Politique de confidentialité

Lorsque vous demandez une démonstration, Créno-QC recueille les renseignements que vous inscrivez volontairement dans le formulaire, notamment votre nom, vos coordonnées, votre type de pratique et le contexte de votre demande.

Lorsqu’un travailleur autonome utilise Créno-QC pour gérer sa pratique, la plateforme peut traiter, pour son compte, les données nécessaires à l’horaire, à la clientèle, aux formulaires, aux communications, à la facturation et au suivi financier. Le praticien demeure responsable des renseignements de sa clientèle.

Les renseignements servent à répondre aux demandes, fournir et sécuriser la plateforme, offrir du soutien, acheminer les communications configurées par la pratique, produire les documents demandés et respecter les obligations légales applicables. Ils ne sont pas vendus et ne servent pas au profilage publicitaire.

La connexion à Google Agenda est facultative et doit être déclenchée par la praticienne depuis son espace de gestion. Créno-QC demande uniquement l’autorisation permettant de consulter, créer, modifier et supprimer des événements dans les agendas Google dont elle est propriétaire. Cet accès sert exclusivement à ajouter ses rendez-vous Créno-QC dans son agenda principal et à les maintenir à jour lors d’une confirmation, d’un report ou d’une annulation.

Créno-QC consulte aussi l’adresse courriel du compte Google afin d’indiquer à la praticienne quel compte elle a connecté. Les événements synchronisés peuvent contenir la date et l’heure du rendez-vous, le soin, le nom et les coordonnées de la cliente, l’adresse de la pratique et l’état du rendez-vous. Créno-QC ne consulte pas les contacts Google, les courriels, les fichiers, les paramètres de partage ni les agendas qui n’appartiennent pas à la praticienne. Les données Google ne servent ni à la publicité, ni au profilage, ni à l’entraînement de modèles d’intelligence artificielle.

Créno-QC ne vend pas les données Google et ne les loue pas. Elles ne sont pas divulguées à des annonceurs, à des courtiers en données ou à d’autres licenciées. Elles sont transmises à Google uniquement pour exécuter la synchronisation demandée et peuvent être traitées par Lovable Cloud et Supabase, nos fournisseurs techniques d’hébergement et de stockage, seulement dans la mesure nécessaire au fonctionnement sécurisé de cette intégration. Ces fournisseurs n’ont pas l’autorisation de les utiliser à leurs propres fins.

L’utilisation et le transfert par Créno-QC des renseignements reçus des API Google respectent la politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée.

L’autorisation Google et les jetons techniques sont conservés dans un espace privé, séparé par licence, chiffrés au repos avec AES-256-GCM et transmis uniquement par des connexions HTTPS. L’accès serveur est limité aux fonctions autorisées qui assurent la synchronisation. Les secrets ne sont pas affichés dans le navigateur ni inscrits dans les journaux applicatifs.

La praticienne peut retirer son consentement en tout temps avec le bouton « Déconnecter Google Calendar » dans Profil. Cette action demande à Google de révoquer l’autorisation et supprime de Créno-QC les jetons enregistrés. Les événements déjà créés dans son agenda Google lui appartiennent et y demeurent jusqu’à ce qu’elle les supprime elle-même. Elle peut aussi révoquer Créno-QC depuis les paramètres de sécurité de son compte Google.

Créno-QC s’appuie sur des fournisseurs spécialisés pour l’hébergement et la base de données, les courriels, les messages texte, les paiements et les intégrations de calendrier. Selon les fonctions activées, cela peut inclure Lovable Cloud, Supabase, Resend, Twilio, Stripe et Google. Seuls les renseignements nécessaires au service concerné leur sont transmis. Des données peuvent être traitées hors Québec avec des mesures adaptées à leur sensibilité.

L’accès aux données est limité selon les rôles et chaque espace de pratique est séparé des autres. Créno-QC applique des contrôles d’accès, des journaux techniques et des mesures de protection proportionnelles à la sensibilité des renseignements. Les données sont conservées pendant la durée nécessaire au service et aux obligations applicables, puis supprimées ou anonymisées de façon sécuritaire.

Vous pouvez demander l’accès à vos renseignements, leur rectification ou, lorsque la loi le permet, leur suppression. Vous pouvez aussi retirer un consentement pour une utilisation future ou déposer une plainte. Pour les renseignements contenus dans le dossier d’une pratique, communiquez d’abord avec cette pratique. Pour une demande adressée à Créno-QC, utilisez le formulaire de démonstration en précisant « renseignements personnels » dans votre message.

Le site vitrine n’utilise pas de témoins publicitaires. Des témoins strictement nécessaires et des journaux techniques limités peuvent être utilisés pour maintenir une session, prévenir les abus et assurer la fiabilité du service.