Politique de confidentialité

1. Responsable du traitement

Spotted Business, exploité sous la marque Spotted Sainte-Thérèse, est responsable du traitement de vos données personnelles. Pour toute question relative à cette politique, communiquez avec nous à l'adresse : business@spottedsaintetherese.com

2. Données collectées

Nous collectons les données suivantes lors de votre utilisation de la plateforme :

• Données d'identification : nom, prénom, adresse email
• Données d'entreprise : nom, catégorie, adresse, téléphone, site web
• Données de paiement : traitées exclusivement par Stripe (nous ne conservons pas vos informations bancaires)
• Données d'utilisation : pages visitées, statistiques de visibilité de votre fiche
• Médias : logo d'entreprise téléversé volontairement

3. Utilisation des données

Vos données sont utilisées pour :

• Créer et gérer votre compte membre
• Afficher votre fiche dans le répertoire public
• Traiter vos paiements et abonnements
• Vous envoyer des emails transactionnels (bienvenue, rappels, confirmations)
• Améliorer la plateforme via des données analytiques anonymisées

4. Partage des données

Nous ne vendons pas vos données personnelles à des tiers. Vos données peuvent être partagées avec les prestataires de services suivants, nécessaires au fonctionnement de la plateforme : Supabase (base de données et authentification), Stripe (paiements), Resend (emails), Vercel (hébergement). Ces prestataires sont contractuellement tenus de protéger vos données.

5. Conservation des données

Vos données sont conservées aussi longtemps que votre compte est actif ou que nécessaire pour les obligations légales (notamment fiscales, 7 ans au Québec). Après suppression de votre compte, vos données sont anonymisées ou effacées dans un délai de 30 jours.

6. Vos droits

Conformément à la Loi 25 (Québec) et aux lois canadiennes sur la protection de la vie privée, vous avez le droit de :

• Accéder à vos données personnelles
• Corriger vos données inexactes
• Demander la suppression de vos données
• Retirer votre consentement à tout moment
• Recevoir vos données dans un format portable

Pour exercer ces droits, contactez-nous à business@spottedsaintetherese.com

7. Témoins (cookies)

Nous utilisons des témoins (cookies) essentiels pour le fonctionnement de la plateforme (authentification, session). Nous utilisons également Google Analytics pour analyser l'utilisation du site de façon anonymisée. Vous pouvez désactiver les cookies analytiques dans les paramètres de votre navigateur.

8. Sécurité

Nous prenons des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS, authentification sécurisée via Supabase, accès restreint aux données selon les rôles, et protection contre les injections SQL.

9. Modifications

Nous pouvons modifier cette politique à tout moment. En cas de changements importants, vous serez notifié par email. L'utilisation continue de la plateforme après modification constitue votre acceptation des nouvelles conditions.

10. Loi applicable

Cette politique est régie par les lois de la province de Québec, Canada, incluant la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25).