Politique de confidentialité de LimeSpot

LimeSpot Solutions Inc. (« LimeSpot », « nous », « notre » ou « nos ») s'engage à protéger la vie privée des acheteurs (les « Acheteurs ») tout en offrant des expériences de magasinage personnalisées. Nous traitons des renseignements personnels concernant les Acheteurs de nos clients exploitant une boutique (les « Clients marchands ») afin de fournir des recommandations de produits et des analyses de marché. Toutefois, nos résultats se limitent à des données agrégées qui ne permettent pas d'identifier une personne. Nous ne vendrons, ne louerons, ne donnerons à bail ni ne partagerons les renseignements des Acheteurs, sauf dans la mesure permise par la présente Politique de confidentialité. La présente Politique de confidentialité est assujettie à nos Conditions d'utilisation pour les clients et y est intégrée.

La présente Politique de confidentialité est publiée en anglais et en français; l'article 15.14 des Conditions d'utilisation en régit la langue.

Ce que LimeSpot traite lorsqu'un Client marchand utilise ses services d'IA et agentiques, et pourquoi, est décrit à la section Services d'IA et agentiques pour les Clients marchands ci-dessous.

La présente Politique de confidentialité vise également l'extension de navigateur LimeSpot. Ce qu'elle recueille, l'endroit où ces renseignements sont envoyés et la durée pendant laquelle nous les conservons sont décrits à la section Extension de navigateur LimeSpot ci-dessous.

La présente Politique de confidentialité repose sur cinq principes clés :

• Transparence : Les Clients marchands doivent informer les Acheteurs que LimeSpot traite leurs données de la manière décrite dans la présente Politique de confidentialité.
• Consentement : Les Clients marchands doivent obtenir le consentement éclairé des Acheteurs au traitement des données par LimeSpot.
• Responsabilité : Les Clients marchands doivent offrir aux Acheteurs des moyens d'obtenir de l'information sur leurs renseignements personnels et de retirer leur consentement par l'intermédiaire de LimeSpot ou de notre délégué à la protection des données.
• Sécurité : LimeSpot maintient des méthodes sécurisées de stockage et de transfert des données.
• Atteintes : LimeSpot avise les Clients marchands de toute atteinte à la sécurité ou de tout traitement non autorisé.

Notre relation avec nos clients et leurs Acheteurs

LimeSpot fournit des services aux Clients marchands avec lesquels elle a conclu un contrat. Nous recueillons des renseignements à la demande des Acheteurs au moyen des plateformes des Clients marchands. LimeSpot compte sur les Clients marchands pour obtenir un consentement éclairé et donner accès à la politique de confidentialité.

Les Acheteurs peuvent utiliser des plateformes tierces (comme Facebook ou Google) pour accéder aux sites des boutiques. Dans ce cas, aucun renseignement personnel d'un Acheteur n'est copié par LimeSpot ni ne lui est transféré à partir d'une plateforme tierce.

LimeSpot ne peut être tenue responsable si les Clients marchands omettent d'obtenir un consentement valable ou de se conformer aux lois sur la protection des données.

Comment nous recueillons les renseignements des Acheteurs

Par les plateformes des boutiques : LimeSpot recueille des renseignements au moyen de plugiciels ou d'API installés lorsque les Acheteurs interagissent avec les sites des boutiques, notamment leurs intérêts pour des produits, leur historique de commandes et leur comportement de navigation.

Par les plateformes tierces et les systèmes de GRC : Les Acheteurs peuvent s'authentifier au moyen de services tiers ou des systèmes de gestion de la relation client (GRC) des boutiques. Les renseignements recueillis varient selon les paramètres de confidentialité de ces plateformes.

Les types de renseignements que nous pouvons recueillir

LimeSpot recueille deux catégories de renseignements :

Renseignements permettant d'identifier une personne (« RIP ») : Renseignements associés de façon unique à un Acheteur identifiable, notamment l'âge, le genre, l'emplacement, l'adresse courriel, le numéro de téléphone et parfois l'adresse IP.

Renseignements ne permettant pas d'identifier une personne (« RNIP ») : Renseignements qui n'identifient pas des Acheteurs précis, comme les détails de la boutique, les collections de produits, les renseignements sur les commandes ne permettant pas d'identifier une personne, les tranches d'âge, les associations géographiques, le comportement d'achat, ainsi que les données agrégées ou anonymisées dérivées des RIP.

Comment nous utilisons et communiquons les renseignements

Sauf ce que prévoit la dernière phrase du présent paragraphe, LimeSpot ne vendra, ne louera, ne donnera à bail, ne partagera ni ne communiquera de renseignements, sauf si un consentement est donné, si les renseignements sont anonymisés ou si la communication est exigée par la loi, à l'exception des dossiers que LimeSpot tient elle-même sur sa relation avec les Clients marchands, qu'elle ne communique que de la manière décrite à la section Clients marchands et personnes qui agissent pour leur compte. Nous ne vendons ni ne partageons de renseignements personnels, sauf que le service de planification intégré à notre page de démonstration peut utiliser des identifiants qu'il installe sur votre appareil en vertu de son propre avis de confidentialité, et sauf que, en dehors de l'UE/EEE, du Royaume-Uni, du Québec et de la Colombie-Britannique, nous utilisons les fonctions publicitaires de Google Analytics ainsi que les balises pixel et technologies semblables de nos partenaires publicitaires, comme le décrit la section sur les témoins, et sauf que notre fournisseur d'enregistrement des sessions utilise des renseignements comme le décrit la section Clients marchands et personnes qui agissent pour leur compte.

En acceptant la présente politique, les Acheteurs autorisent LimeSpot à utiliser leurs renseignements comme suit :

Prestation des services : Utiliser les RIP et les RNIP pour réaliser les fins indiquées, évaluer les habitudes d'achat et créer des profils d'Acheteurs. Nous pouvons combiner les données des Acheteurs provenant de différentes boutiques (sans partager de RIP entre les boutiques) et utiliser les renseignements pour améliorer nos produits et services.

Services de plateformes tierces : Transmettre des renseignements sur les préférences d'achat ne permettant pas d'identifier une personne à des plateformes comme Facebook ou Google à des fins de publicité personnalisée. LimeSpot ne reçoit pas de RIP de ces plateformes. Nous utilisons également des services d'authentification fournis par des tiers.

Fournisseurs de services tiers : Retenir les services d'autres entreprises pour des tâches de stockage et d'analyse de données. Ces fournisseurs n'ont accès qu'aux renseignements nécessaires à leurs fonctions. Ils comprennent les fournisseurs de modèles d'IA nommés dans notre Entente sur le traitement des données, qui génèrent des recommandations, du contenu et des analyses pour nos services selon des conditions qui ne leur permettent pas d'utiliser les renseignements pour entraîner leurs modèles.

Transfert d'entreprise : En cas de fusion, d'acquisition ou de vente d'actifs, les renseignements des Acheteurs sont transférés à titre d'actif de l'entreprise, mais demeurent assujettis à la présente politique, à moins que les Acheteurs ne consentent à ce qu'il en soit autrement.

Comment nous utilisons les témoins et d'autres technologies

LimeSpot et les Clients marchands utilisent des « témoins » (cookies), des balises pixel et des balises Web pour suivre le comportement des Acheteurs, mesurer l'efficacité de la publicité et générer des recommandations. Les renseignements personnels recueillis au moyen de ces technologies sont traités comme des RIP aux termes de la présente politique.

Nous utilisons des témoins pour mémoriser des renseignements personnels d'une visite à l'autre, combiner des renseignements provenant de différentes boutiques (sans partager de RIP entre les boutiques) et améliorer nos services. Par exemple, connaître le pays et la langue d'un Acheteur permet d'offrir des expériences personnalisées, tandis que connaître ses intérêts pour des produits aide à lui présenter de la publicité et des recommandations pertinentes.

Chaque fois que la présente politique fait dépendre ce qui s'exécute de l'endroit où vous êtes, nous utilisons le pays et la région qu'indique votre connexion, déterminés à partir de votre adresse IP, et, pour nos courriels et pour savoir si nous vous demandons vos choix dans les services auxquels vous vous connectez, aussi les emplacements que contiennent nos autres dossiers à votre sujet, comme l'emplacement d'une boutique que vous gérez. Sur notre site Web, si vous êtes dans l'UE ou l'EEE, au Royaume-Uni, au Québec ou en Colombie-Britannique, ou si nous ne pouvons pas déterminer où vous êtes, nous n'installons de témoins d'analyse, de publicité et d'attribution qu'après que vous les avez acceptés dans notre bannière de témoins, et vous pouvez retirer cette acceptation en tout temps; ailleurs, la mesure d'audience et le suivi publicitaire, y compris les fonctions publicitaires de Google Analytics et les balises pixel de nos partenaires publicitaires, sont activés par défaut, et le suivi publicitaire est désactivé si votre navigateur envoie le signal Global Privacy Control ou si vous vous y opposez au moyen de « Ne pas vendre ni partager mes renseignements personnels » dans le pied de page. Notre service de gestion de la relation client utilise aussi des témoins sur notre site Web pour enregistrer les pages que vous consultez et, une fois que vous nous avez fourni vos coordonnées, pour rattacher ces visites à votre fiche de contact, afin que nous puissions comprendre votre intérêt pour nos services et faire un suivi auprès de vous; il ne s'exécute que si la mesure d'audience et le suivi publicitaire sont tous deux activés pour vous. Nous conservons ces renseignements avec votre fiche de contact tant qu'ils servent à ces fins; vous pouvez demander à y accéder, à les rectifier, à les supprimer, à en limiter l'utilisation ou à en recevoir une copie portable, à dpo@limespot.com, et vous plaindre auprès de nous à cette adresse ou auprès d'une autorité de contrôle. Sur notre site Web, notre service de messagerie client, qui enregistre des identifiants sur votre appareil, reçoit les messages que vous lui envoyez, des renseignements sur votre visite et, si vous les fournissez, votre nom et votre adresse courriel. Les vidéos de notre site Web sont lues par le service YouTube de Google, qui enregistre des identifiants sur votre appareil et utilise des renseignements sur votre visite conformément à son propre avis de confidentialité. Dans l'UE ou l'EEE, au Royaume-Uni, au Québec et en Colombie-Britannique, ou si nous ne pouvons pas déterminer où vous êtes, le service de messagerie ne démarre que lorsque vous demandez de l'aide, et une vidéo ne se charge que lorsque vous choisissez de la lire.

Dans les services auxquels les clients marchands et les personnes qui agissent pour eux se connectent, nous utilisons le pays et la région que votre connexion indique, déduits de votre adresse IP, pour décider s'il faut vous demander votre choix avant d'exécuter l'analyse, l'enregistrement de session et le suivi publicitaire, et avant que les courriels que nous vous envoyons puissent enregistrer s'ils sont ouverts et lesquels de leurs liens sont suivis. Nous conservons le pays et la région les plus récents de votre connexion avec votre adresse courriel pour ces décisions, en les remplaçant à chaque visite, jusqu'à 13 mois après votre dernière visite. Si vous vous trouvez dans l'UE/EEE, au Royaume-Uni, au Québec ou en Colombie-Britannique, ou si nous ne pouvons pas déterminer où vous êtes, nous ne les exécutons qu'après votre acceptation, et vous pouvez retirer cette acceptation en tout temps. Ailleurs, l'analyse, l'enregistrement de session et le suivi publicitaire s'exécutent à moins que vous ne les désactiviez dans les choix en matière de vie privée de votre compte, et le suivi publicitaire est aussi désactivé, partout, chaque fois que votre navigateur envoie le signal Global Privacy Control. Nous conservons votre choix sur votre appareil pendant une durée limitée, partagée avec notre site web, et avec votre compte, de sorte qu'il s'applique aussi dans nos courriels et sur un appareil où vous n'avez pas encore fait de choix; lorsque la durée sur votre appareil prend fin, nous vous redemandons votre choix dans les régions ci-dessus, à moins que votre compte ne contienne un choix qui s'applique encore, et ailleurs l'analyse, l'enregistrement de session et le suivi publicitaire peuvent s'exécuter de nouveau. Dans les régions ci-dessus, notre service de messagerie client, qui enregistre des identifiants sur votre appareil, ne démarre que lorsque vous demandez de l'aide ou du soutien, et il reçoit alors votre nom, votre adresse courriel et les boutiques que vous gérez.

En dehors de l'UE/EEE, du Royaume-Uni, du Québec et de la Colombie-Britannique, nous utilisons les fonctions publicitaires de Google Analytics, ainsi que les balises pixel et technologies semblables de nos partenaires publicitaires, notamment Google, Meta, LinkedIn, Reddit, Apollo et ZoomInfo, sur notre site Web et, pour certains d'entre eux, dans les services auxquels les clients marchands et les personnes qui agissent pour eux se connectent. Ces partenaires reçoivent alors des renseignements sur ces visites et les utilisent pour mesurer et personnaliser la publicité de LimeSpot elle-même et, dans le cas d'Apollo et de ZoomInfo, pour nous indiquer quelles entreprises visitent notre site Web; ils peuvent aussi les utiliser à leurs propres fins, en vertu de leurs propres avis de confidentialité. Ces renseignements comprennent des identifiants en ligne, l'activité sur notre site Web et dans nos services, et la localisation approximative. En vertu de certaines lois américaines sur la protection de la vie privée, cela constitue une vente ou un partage de renseignements personnels, ou de la publicité ciblée. Vous pouvez refuser en tout temps en désactivant la publicité dans les choix en matière de vie privée de votre compte ou, sur notre site Web, dans les paramètres des témoins ou au moyen de « Ne pas vendre ni partager mes renseignements personnels » dans le pied de page, et nous traitons le signal Global Privacy Control que transmet votre navigateur comme ce refus, partout. Lorsque la technologie d'un partenaire publicitaire n'offre aucun moyen fiable de la contrôler une fois chargée, elle peut encore transmettre des renseignements jusqu'au prochain chargement de notre site Web ou de nos services dans votre navigateur, ce qui se produit lorsque vous y modifiez votre choix; elle n'est ensuite chargée que si vos choix le permettent. Dans l'UE/EEE, au Royaume-Uni, au Québec et en Colombie-Britannique, ces technologies publicitaires ne s'exécutent qu'après votre acceptation de la publicité. Dans l'UE/EEE et au Royaume-Uni, nous sommes, avec chaque partenaire, conjointement responsables de la collecte de ces renseignements et de leur transmission à ce partenaire : nous vous demandons votre consentement, vous pouvez exercer vos droits à cet égard auprès de nous, à dpo@limespot.com, ou auprès du partenaire, et chaque partenaire est seul responsable de leur utilisation ultérieure.

Lorsque vous demandez une démonstration, le service de planification qui la réserve reçoit les renseignements que vous saisissez, votre adresse IP et des renseignements sur votre appareil. Ce service, ainsi que les fournisseurs de sécurité et d'analyse qu'il utilise, enregistrent et lisent des identifiants sur votre appareil au moyen de témoins et du stockage local. Ce service est situé aux États-Unis et utilise aussi ces renseignements à ses propres fins, par exemple pour améliorer ses produits, conformément à sa propre politique de confidentialité. Dans l'UE ou l'EEE, au Royaume-Uni, au Québec et en Colombie-Britannique, ou si nous ne pouvons pas déterminer où vous êtes, les identifiants qui ne sont pas strictement nécessaires à la sécurité ne sont installés qu'avec votre consentement. Nous utilisons les renseignements que vous saisissez pour organiser la démonstration et gérer notre relation avec vous, dans notre intérêt légitime à répondre à votre demande. Nous les conservons comme documents d'affaires aussi longtemps qu'ils servent ces fins, et nous les supprimons ou les dépersonnalisons à votre demande.

Nos courriels peuvent enregistrer s'ils sont ouverts et lesquels de leurs liens sont suivis, comme le décrit la section Clients marchands et personnes qui agissent pour leur compte, y compris pour les personnes qui nous demandent, par notre site Web, de leur envoyer un courriel. Vous pouvez retirer votre consentement, ou nous dire que vous ne souhaitez pas cet enregistrement, en écrivant à dpo@limespot.com ou grâce au lien de préférences de suivi des courriels lorsqu'un de nos courriels le contient.

Nous conservons un dossier des choix que vous faites relativement à la mesure des courriels, et des choix relatifs aux témoins que vous faites dans les services auxquels vous vous connectez, afin de pouvoir les appliquer et les démontrer. Ce dossier contient chaque choix, le moment où il a été fait et le service, le formulaire ou le courriel par lequel il l'a été, la version du texte qui vous a été présenté, l'emplacement que nous avons utilisé pour décider s'il fallait vous demander votre consentement et la manière dont nous l'avons déterminé, et, pour un choix fait alors que vous étiez connecté, votre compte. Le dossier contient aussi la date à laquelle nous vous avons demandé votre choix, que nous conservons pendant cinq ans après cette date, ou jusqu'à l'effacement de vos renseignements si celui-ci survient plus tôt. Nous conservons un consentement tant qu'il s'applique; un consentement qui a pris fin, et tout choix qu'un choix ultérieur a remplacé, pendant cinq ans après qu'il a pris fin ou a été remplacé; et un refus ou un retrait qui n'a pas été remplacé aussi longtemps qu'il le faut pour continuer de l'appliquer. Lorsque nous effaçons vos renseignements, nous ne conservons qu'un hachage unidirectionnel à clé de votre adresse courriel, avec tout refus ou retrait, le moment où il a été exprimé, le service, le formulaire ou le courriel par lequel il l'a été et la version du texte sous laquelle il l'a été, et la manière dont nous avons déterminé l'emplacement alors utilisé, afin qu'un « non » continue de s'appliquer. Nos fondements juridiques sont notre obligation légale de pouvoir démontrer un consentement et d'en respecter le refus ou le retrait ou, lorsque la loi qui protège ces renseignements ne reconnaît pas cette obligation, notre intérêt légitime à y satisfaire, et, pour ce que nous conservons après l'effacement, notre intérêt légitime à faire en sorte que votre « non » continue de s'appliquer.

Mesure de la façon dont les marchands découvrent LimeSpot

Lorsqu'une personne arrive sur notre site Web public à partir d'une publicité ou d'un lien que nous mesurons, nous pouvons consigner un identifiant du navigateur; les identifiants de clic publicitaire et les détails de campagne contenus dans le lien; la page ou le lien utilisé, le site qui a dirigé la personne vers nous et l'heure; et, lorsqu'une boutique installe ensuite LimeSpot ou s'y abonne, les identifiants et la plateforme de la boutique. Nous utilisons ces renseignements pour relier les visites de notre site Web public aux installations, aux abonnements et aux paiements des boutiques, pour mesurer la publicité de LimeSpot, et pour détecter les lacunes de cette mesure. Cette attribution liée au site Web public est tenue séparée de l'Extension, de son activation, d'un Audit, d'un Rapport d'audit et de l'envoi d'un Rapport d'audit; nous n'utilisons pas les renseignements issus de ces processus pour mesurer la publicité.

Dans l'UE/EEE, au Royaume-Uni, au Québec et en Colombie-Britannique, ou lorsque nous ne pouvons pas déterminer où se trouve la personne, nous ne recueillons et n'utilisons ces renseignements pour mesurer la publicité qu'après que la personne a accepté la publicité, et elle peut retirer cette acceptation en tout temps. Lorsque nous demandons le consentement à la publicité, ce consentement constitue notre fondement juridique pour ce traitement, et la personne peut le retirer en tout temps. Ailleurs, nous le faisons à moins que la personne ne désactive la publicité ou que son navigateur n'envoie le signal Global Privacy Control. Lorsque la publicité est désactivée, nous cessons de recueillir des renseignements de mesure publicitaire concernant cette personne et d'envoyer des rapports de conversion la concernant, et nous effaçons sans retard indu les renseignements personnels qui s'y rapportent, en ne conservant que ce qui est nécessaire pour continuer à respecter son choix.

Pour attribuer des événements à notre publicité, nous pouvons envoyer un rapport à Google Ads lorsqu'une boutique installe LimeSpot ou qu'un événement d'abonnement ou de paiement survient. Ce rapport peut contenir un identifiant de clic publicitaire, l'heure de l'événement, un identifiant de boutique ou de transaction et, le cas échéant, la valeur de l'abonnement ou du paiement. Nous n'envoyons pas ces rapports lorsque la publicité est désactivée. Google Ads reçoit les rapports de conversion fondés sur un identifiant de clic à titre de responsable du traitement indépendant conformément aux Conditions de protection des données de responsable à responsable Google Ads. Google les utilise aux fins de mesure de Google Ads et aux fins connexes du service prévues par ces conditions. Les transferts depuis l'EEE sont effectués vers Google Ireland Limited et les transferts depuis le Royaume-Uni vers Google LLC reposent, selon le cas, sur les clauses contractuelles types de responsable à responsable intégrées à ces conditions. En vertu de certaines lois américaines sur la protection de la vie privée, cette communication à Google Ads constitue un partage de renseignements personnels ou de la publicité ciblée. Vous pouvez vous y opposer de la manière décrite au paragraphe ci-dessus.

Nous conservons un enregistrement d'attribution de clic sur le site Web public qui n'est pas relié à l'installation d'une boutique pendant au plus 90 jours après sa réception. Nous conservons un enregistrement d'attribution d'installation de boutique, ainsi que les enregistrements d'attribution de clic sur le site Web public qui y sont liés, jusqu'à 14 mois après la réception de l'installation, puis nous les supprimons.

Comment nous protégeons vos renseignements

LimeSpot met en œuvre des mesures de sécurité raisonnables, tant en ligne que hors ligne. Seuls les employés assujettis à des obligations de confidentialité ont accès aux RIP des Acheteurs.

Les transmissions sur Internet utilisent le chiffrement SSL. Les renseignements des Acheteurs sont pseudonymisés et convertis en RNIP. Nous maintenons des systèmes redondants et effectuons des évaluations de sécurité régulières.

Toutefois, aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est sûre à 100 %.

LimeSpot avise les Clients marchands de tout accès ou de toute communication non autorisés. Les Clients marchands doivent informer les Acheteurs touchés comme l'exige la loi.

Pour nous joindre : security@limespot.com

Stockage et transfert de vos renseignements

Les renseignements des Acheteurs peuvent être transférés, stockés et traités aux États-Unis, en Europe ou au Canada. LimeSpot utilise les centres de données de la plateforme Azure de Microsoft. Le Canada est reconnu comme offrant une protection adéquate des données. Les transferts depuis l'UE et le Royaume-Uni vers des fournisseurs situés aux États-Unis reposent sur la certification du fournisseur au titre du Data Privacy Framework ou sur des clauses contractuelles types accompagnées de l'addenda du Royaume-Uni; des copies peuvent être obtenues à dpo@limespot.com. Les renseignements stockés à l'extérieur du Canada peuvent être accessibles aux autorités du pays où ils sont stockés en vertu des lois de ce pays. Les renseignements concernant les personnes au Québec peuvent être communiqués à l'extérieur du Québec, notamment dans d'autres provinces canadiennes et aux États-Unis.

Durée de conservation des RIP :

LimeSpot supprime les RIP d'un Acheteur dans les cas suivants :

• Demande de l'Acheteur présentée au moyen du portail d'accès aux droits des Acheteurs
• Demande du Client marchand ou avis de retrait du consentement de l'Acheteur
• Opposition écrite de l'Acheteur au traitement de ses RIP
• Découverte d'une collecte illicite de RIP
• Demande d'autorités de contrôle ou d'autres autorités compétentes dûment autorisées

Les RNIP qui n'identifient pas les Acheteurs sont conservés indéfiniment.

Droits des Acheteurs

Transparence : Communication complète du traitement des renseignements et de ses finalités au moyen de la présente politique.

Responsabilité et DPD : Les Acheteurs peuvent communiquer avec notre délégué à la protection des données (dpo@limespot.com) au sujet des renseignements recueillis par LimeSpot par l'intermédiaire des Clients marchands. LimeSpot peut transmettre leurs préoccupations aux Clients marchands concernés. Les Acheteurs peuvent porter plainte auprès des autorités de contrôle compétentes. À l'égard des renseignements des Acheteurs, LimeSpot agit à titre de sous-traitant pour les Clients marchands, qui sont responsables de tout représentant européen ou britannique que la loi exige d'eux.

Accès, rectification et suppression : Les Acheteurs peuvent demander l'effacement de leurs RIP par l'intermédiaire des Clients marchands ou directement à dpo@limespot.com. Les demandes de rectification devraient également être adressées à dpo@limespot.com.

Atteintes : LimeSpot avise les Clients marchands des atteintes touchant des RIP en fournissant des précisions sur la nature de l'atteinte, les coordonnées du DPD, les conséquences possibles et les mesures d'atténuation prises.

Services d'IA et agentiques pour les Clients marchands

La présente section s'applique lorsqu'un Client marchand utilise les services d'IA et agentiques de LimeSpot, qui utilisent des modèles d'IA pour analyser la boutique du Client, répondre aux questions des personnes agissant pour le compte du Client, et recommander et préparer des modifications à la boutique et aux comptes que le Client connecte. Certains s'exécutent selon un calendrier que le Client peut modifier, et d'autres lorsqu'une personne agissant pour le compte du Client le demande. Ils ne modifient pas un compte connecté de leur propre initiative. La plupart des modifications qu'ils préparent ne prennent effet qu'après qu'une personne agissant pour le compte du Client a approuvé ou effectué la modification proposée. LimeSpot peut appliquer automatiquement des choix de recommandations de produits aux produits pour lesquels le Client n'a pas défini ses propres choix; le Client peut remplacer ou supprimer ces choix.

Ce que nous traitons et comment nous l'utilisons

Renseignements sur la boutique. Les paramètres, les pages, le catalogue, les commandes et les dossiers clients de la boutique, ainsi que le rendement de la boutique et de ses fonctionnalités LimeSpot. Nous les utilisons pour analyser la boutique et ses résultats, recommander et préparer des modifications et du contenu, et mesurer l'effet des modifications apportées par le Client.

Comptes connectés. Les données des comptes de recherche, de magasinage, d'analytique, de gestion des balises et de publicité que le Client connecte, lues uniquement avec l'accès que le Client accorde. Nous les utilisons pour analyser comment les gens trouvent la boutique et le rendement de sa publicité.

Instructions et conversations. Les instructions, questions et conversations des personnes agissant pour le compte du Client, les décisions qu'elles prennent à l'égard des modifications proposées et les adresses courriel qu'elles choisissent pour recevoir des avis. Nous les utilisons pour répondre, préparer ce qu'elles demandent et envoyer ces avis.

Renseignements publics. Les pages publiques de la boutique et les autres renseignements accessibles au public à son sujet, comme la façon dont les moteurs de recherche et les assistants d'IA la présentent. Nous les utilisons pour évaluer comment les gens trouvent et perçoivent la boutique.

Lorsque ces renseignements comprennent des Renseignements personnels, au sens de l'Entente sur le traitement des données, comme des renseignements sur les Acheteurs ou le personnel du Client, LimeSpot les traite à titre de sous-traitant du Client, selon les instructions du Client et conformément à cette entente.

Fondement juridique

LimeSpot fournit ces services pour exécuter son entente avec le Client marchand. À l'égard des Renseignements personnels qu'ils comportent, le Client détermine les finalités du traitement et est responsable de son fondement juridique et de l'information des personnes concernées, et LimeSpot agit à titre de sous-traitant du Client conformément à l'Entente sur le traitement des données.

Qui les reçoit

Les fournisseurs de modèles d'IA énumérés dans l'Entente sur le traitement des données ne reçoivent que le contenu nécessaire à ces fins et ne peuvent pas l'utiliser pour entraîner leurs modèles. Les fournisseurs d'hébergement, de stockage et d'envoi de courriels de LimeSpot, également énumérés dans cette entente, le traitent pour notre compte, et les avis ne sont envoyés par courriel qu'aux adresses que le Client choisit. Pour mesurer et consulter la présence publique de la boutique, LimeSpot ne transmet aux services publics de mesure et de référence que les adresses Web publiques et le nom de la boutique. Les transferts entre pays reposent sur les garanties décrites dans l'Entente sur le traitement des données.

Combien de temps nous les conservons

LimeSpot ne conserve les Renseignements personnels dans ces services que le temps nécessaire pour les fournir, ou selon ce qu'exige la loi, et les supprime ou les restitue dans le délai fixé par l'Entente sur le traitement des données après la fin de l'entente du Client avec LimeSpot. Les fournisseurs de modèles d'IA ne conservent pas le contenu qu'ils reçoivent au-delà des périodes indiquées dans cette entente.

Choix et droits

• Le Client peut désactiver le lancement de nouvelles tâches planifiées pour n'importe lequel de ces services. Les tâches de recommandation de produits déjà transmises à un fournisseur de modèles d'IA avant que le Client ne désactive le service peuvent tout de même être achevées et appliquées automatiquement par la suite; le Client peut remplacer ou supprimer ces choix. Le Client peut retirer à tout moment l'accès de LimeSpot à un compte connecté; LimeSpot cesse alors de lire ce compte.
• Les avis par courriel ne sont envoyés qu'aux adresses qu'une personne agissant pour le compte du Client choisit, et peuvent être désactivés.
• Les personnes dont les renseignements sont traités par ces services peuvent demander à les consulter, à les faire corriger, supprimer ou limiter, à les recevoir sous une forme portable ou à s'opposer à leur utilisation, par l'intermédiaire du Client marchand ou en écrivant à dpo@limespot.com. LimeSpot aide le Client à répondre, comme le décrit l'Entente sur le traitement des données.

Extension de navigateur LimeSpot

La présente section s'applique aux personnes qui utilisent l'extension de navigateur LimeSpot (l'« Extension », ses « Utilisateurs ») et aux personnes qui reçoivent un rapport de celle-ci par courriel (les « Destinataires »). L'Extension peut auditer une boutique en ligne qu'un Utilisateur nomme et rédiger un rapport indiquant où cette boutique pourrait recourir à la personnalisation (un « Audit » et son « Rapport d'audit »), offrir un clavardage au sujet de ce rapport et envoyer le rapport par courriel aux personnes que l'Utilisateur choisit; elle pourrait offrir d'autres fonctionnalités au fil du temps. Elle demande au navigateur l'accès à tous les sites Web afin de pouvoir s'exécuter sur la boutique que l'Utilisateur nomme, quelle qu'elle soit, mais elle ne recueille rien d'une page et n'envoie rien hors du navigateur tant que l'Utilisateur n'a pas activé un Audit ou ouvert Studio sur cette boutique, et seulement à partir de cette boutique. Elle n'utilise aucun outil d'analytique ou de suivi de tiers. Les parties de la présente politique qui portent sur le site Web s'appliquent aux pages LimeSpot qu'elle ouvre.

L'utilisation et le transfert, par LimeSpot, des renseignements reçus au moyen de l'Extension respectent la politique relative aux données des utilisateurs du Chrome Web Store (Chrome Web Store User Data Policy), y compris ses exigences d'utilisation limitée (Limited Use). Nous utilisons ces renseignements uniquement pour fournir et améliorer l'Audit et les fonctionnalités propres de l'Extension, nous ne les vendons pas et ne les utilisons pas à des fins publicitaires, et aucune personne chez LimeSpot ne les lit, sauf avec la permission de l'Utilisateur, pour assurer la sécurité du service ou pour se conformer à la loi. Ce qu'une personne nous fournit sur les pages LimeSpot que l'Extension ouvre, y compris ses renseignements d'activation, est recueilli par notre site Web, et nous l'utilisons comme le décrivent la rubrique « Renseignements d'activation » ci-dessous et les parties de la présente politique qui portent sur le site Web.

Ce que nous recueillons et comment nous l'utilisons

Renseignements d'activation. Pour activer un Audit, un Utilisateur nous fournit son nom, son adresse courriel et les détails de sa boutique, accepte nos Conditions d'utilisation et la présente Politique de confidentialité, et peut accepter de recevoir des courriels de marketing de LimeSpot. Nous consignons ces choix avec le libellé affiché et le moment où ils ont été faits, la façon dont l'Utilisateur nous a trouvés, son navigateur, ainsi que le moment de son activation et de ses exécutions d'Audit. Nous les utilisons pour vérifier l'adresse courriel de l'Utilisateur, activer l'Audit pour sa boutique seulement, limiter le nombre d'exécutions par boutique et permettre à notre équipe d'assurer un suivi. Un Utilisateur qui accepte de recevoir des courriels de marketing peut être ajouté à notre service de messagerie client, Intercom.

Pages de la boutique. Lorsqu'un Utilisateur exécute un Audit, l'Extension charge des pages de la boutique activée par l'intermédiaire des serveurs mandataires de LimeSpot et en fait des captures d'écran avec leurs adresses, leur texte, leur structure et certains éléments de leur balisage. Un mot de passe de vitrine qu'un Utilisateur saisit dans une page relayée par un serveur mandataire est transmis à la boutique par ce serveur mandataire. Les captures sont transmises au service d'IA de LimeSpot, qui fait appel aux fournisseurs de modèles d'IA nommés dans notre Entente sur le traitement des données pour rédiger le Rapport d'audit. Ces fournisseurs ne peuvent pas entraîner leurs modèles sur ce contenu et ne le conservent pas au-delà de la période indiquée dans cette entente. Pour préparer le Rapport d'audit, les serveurs de LimeSpot vérifient les pages publiques et le nom de la boutique activée auprès de services Web publics et des fournisseurs de modèles d'IA nommés dans notre Entente sur le traitement des données.

Clavardage. Les questions qu'un Utilisateur pose au sujet du Rapport d'audit sont transmises, avec la conversation et le Rapport d'audit, au service d'IA de LimeSpot et à ses fournisseurs de modèles d'IA pour qu'ils y répondent. Le service ne stocke pas les questions; il conserve brièvement chaque réponse afin qu'une demande répétée obtienne la même réponse.

Envoi du Rapport d'audit par courriel. Un Utilisateur peut nous demander d'envoyer le Rapport d'audit par courriel à lui-même et aux Destinataires qu'il choisit, accompagné d'une note personnelle facultative. Avant qu'une copie ne soit envoyée à quiconque d'autre, l'Utilisateur fournit son nom complet et confirme qu'il entretient une relation personnelle ou d'affaires avec chaque Destinataire. Nous envoyons les courriels à partir de notre propre domaine au moyen de SendGrid. La copie d'un Destinataire nomme l'Utilisateur, par son nom complet et son adresse courriel, comme la personne qui l'a partagée, indique qu'elle a été envoyée par suite de sa recommandation, ne comporte aucune offre de LimeSpot et n'ajoute le Destinataire à aucune liste d'envoi; chaque Destinataire reçoit au plus un courriel de Rapport d'audit par boutique, et aucun s'il s'est désabonné. Nous conservons un registre de chaque envoi et de chaque recommandation, mais non du Rapport d'audit ni de la note.

Désabonnement. Chaque copie comporte un lien de désabonnement, qui n'expire pas, ainsi qu'une option de désabonnement en un clic que les applications de courriel peuvent offrir. Une personne peut faire cesser l'envoi des Rapports d'audit que d'autres partagent avec elle ou de tous les courriels de marketing de LimeSpot; l'un ou l'autre de ces choix retire tout consentement au marketing et inscrit l'adresse, sous forme de hachage unidirectionnel à clé, sur notre liste de désabonnement, à laquelle chaque courriel envoyé depuis limespot.com est comparé. Les courriels relatifs au compte et au service, ainsi que tout ce qu'une personne demande pour elle-même, ne constituent pas du marketing et sont envoyés malgré tout. Les messages de notre service de messagerie client comportent leur propre lien de désabonnement.

Fondement juridique

Lorsque la loi nous demande d'indiquer un fondement juridique, voici les nôtres. Nous traitons les renseignements d'activation, les pages de la boutique, le Rapport d'audit, le clavardage et la copie personnelle du Rapport d'audit d'un Utilisateur pour réaliser l'Audit qu'il a demandé (contrat). Nous lisons les pages de la boutique, y compris les noms ou les avis qui y figurent, et envoyons des courriels aux Destinataires sur la recommandation de l'Utilisateur, dans l'intérêt légitime de l'Utilisateur à examiner et à partager un rapport sur sa propre boutique et dans celui de LimeSpot à offrir des Audits; nous avons mis en balance ces intérêts et l'incidence sur les personnes concernées, et toute personne peut s'y opposer en tout temps. Les courriels de marketing reposent sur le consentement, qui peut être retiré en tout temps. Nous conservons les registres de recommandation, de désabonnement et de consentement pour nous conformer aux lois anti-pourriel et sur la protection de la vie privée, et nous protégeons le service au moyen de Cloudflare Turnstile et de limites de fréquence fondées sur des hachages unidirectionnels des adresses courriel et des adresses réseau, dans notre intérêt légitime à prévenir les abus; nous ne stockons pas d'adresses IP brutes.

Où nous stockons les renseignements de l'Extension

limespot.com et le service d'IA de LimeSpot fonctionnent sur Cloudflare, et les renseignements de l'Extension qu'ils conservent sont stockés chez Cloudflare aux États-Unis. Les courriels sont envoyés au moyen de SendGrid, et l'analyse par IA est effectuée par les fournisseurs de modèles d'IA nommés dans notre Entente sur le traitement des données. Les transferts depuis l'UE et le Royaume-Uni vers ces fournisseurs reposent sur la certification du fournisseur au titre du Data Privacy Framework, y compris son extension pour le Royaume-Uni (UK Extension) à l'égard des données du Royaume-Uni, ou sur des clauses contractuelles types accompagnées de l'addenda du Royaume-Uni, dont des copies peuvent être obtenues à dpo@limespot.com. Les renseignements stockés aux États-Unis peuvent être accessibles aux autorités américaines en vertu du droit américain.

Ce que l'Extension conserve dans le navigateur

L'Extension conserve le Rapport d'audit, le clavardage et la séance d'Audit de chaque boutique dans le stockage d'extension du navigateur jusqu'à la fin de la séance. Si la boutique de l'Utilisateur est abonnée à LimeSpot, elle conserve également une connexion à Studio pour cette boutique, validée et révoquée auprès des serveurs de LimeSpot; elle ne reçoit jamais le mot de passe LimeSpot de l'Utilisateur. Un Utilisateur peut supprimer tout ce qu'elle conserve à partir de l'Extension ou en la retirant, ce qui révoque également toute connexion à Studio.

Combien de temps nous conservons les renseignements de l'Extension

• Les séances d'Audit, les captures téléversées pour une exécution, ainsi que les Rapports d'audit, les clavardages et les séances que l'Extension conserve dans le navigateur : jusqu'à 30 jours, ou moins lorsque la séance prend fin.
• Une connexion à Studio conservée dans le navigateur : jusqu'à son expiration ou sa révocation, ou jusqu'à ce que l'Utilisateur se déconnecte, la dissocie ou retire l'Extension.
• Les réponses du clavardage et les registres par boutique que conserve le service d'IA de LimeSpot : 30 jours après la dernière réponse ou séance. Le contenu transmis à nos fournisseurs de modèles d'IA : la période indiquée dans notre Entente sur le traitement des données.
• Les renseignements d'activation, y compris le registre de l'acceptation de nos Conditions d'utilisation et de la présente Politique de confidentialité : jusqu'à 180 jours après la dernière mise à jour de la demande.
• Les registres d'envoi, qui contiennent les adresses auxquelles un Rapport d'audit a été envoyé : 90 jours.
• Les registres de recommandation (le nom de l'Utilisateur, sa confirmation et les hachages à clé des adresses des Destinataires) et les hachages à clé des Destinataires : trois ans.
• Les choix d'abonnement et de désabonnement, avec le libellé affiché : trois ans, ou tant qu'une demande d'activation contient encore l'adresse, selon la plus longue de ces périodes.
• La liste de désabonnement (hachages à clé) : jusqu'à ce que l'adresse s'abonne de nouveau.

Vos choix

• L'envoi du Rapport d'audit par courriel et le clavardage sont facultatifs; un Audit produit son Rapport d'audit sans eux.
• Toute personne peut se désabonner au moyen du lien figurant dans tout courriel de Rapport d'audit, et toute personne peut s'opposer, sans frais, à l'utilisation de ses renseignements par LimeSpot à des fins de prospection en écrivant à dpo@limespot.com; nous cessons alors cette utilisation et ne conservons que ce dont nous avons besoin pour respecter cette opposition.
• Les Utilisateurs et les Destinataires peuvent, en écrivant à dpo@limespot.com, demander à consulter les renseignements que nous détenons au sujet de leur adresse courriel, nous demander de les corriger, de les limiter ou de les supprimer, demander à recevoir sous une forme portable ce qu'ils nous ont fourni et s'opposer à toute utilisation que nous fondons sur nos intérêts légitimes. Après une suppression, nous ne conservons que l'entrée de désabonnement à clé, afin de ne plus envoyer de courriel à cette adresse, ainsi que les registres de recommandation pour le reste de leur période de conservation.
• Les plaintes peuvent être adressées au Commissariat à la protection de la vie privée du Canada, au Commissariat à l'information et à la protection de la vie privée de la Colombie-Britannique (Office of the Information and Privacy Commissioner for British Columbia) ou, dans l'UE et au Royaume-Uni, à l'autorité locale de protection des données.

Clients marchands et personnes qui agissent pour leur compte

LimeSpot répond, à titre de responsable du traitement, des dossiers qu'elle tient elle-même sur sa relation avec chaque Client marchand et les personnes qui agissent pour son compte : leurs noms et coordonnées d'affaires, que nous recevons des personnes elles-mêmes, du Client marchand ou de la Plateforme de commerce électronique de la boutique ou de fournisseurs de coordonnées d'affaires; les identifiants de la boutique, son adresse de facturation et d'autres détails la concernant, comme la façon dont elle nous a découverts; les dossiers de forfait, d'essai, de factures et de paiement, ainsi que les conditions que le Client marchand a acceptées; les registres des fonctionnalités qu'elles utilisent et du moment où elles les utilisent, y compris les enregistrements de leurs séances liés à leur compte; les mesures de la taille et des résultats de la boutique, ainsi que les commentaires qu'elles nous transmettent; et les demandes de soutien, les conversations et les notes, y compris une conversation dans nos services qu'elles transmettent à notre équipe de soutien, ainsi que les autres messages que nous échangeons avec elles. L'Entente sur le traitement des données ne régit pas ces dossiers, mais elle régit les autres instructions, questions, conversations et décisions des personnes agissant pour le compte du Client marchand dans nos services.

Nous utilisons ces dossiers pour fournir, facturer et soutenir nos services, pour envoyer des messages à leur sujet et au sujet du compte, pour gérer notre relation avec le Client marchand, y compris après que sa boutique a retiré LimeSpot, pour solliciter des commentaires, pour les informer de nos services, y compris après le départ de la boutique, pour comprendre et améliorer la façon dont nos services sont utilisés, pour respecter les lois fiscales, comptables et autres qui s'appliquent à LimeSpot, pour constater, exercer ou défendre des droits en justice, et pour reconnaître une boutique qui revient ainsi que les conditions d'essai dont elle a déjà bénéficié. Nos fondements juridiques sont notre entente avec le Client marchand, lorsque la personne y est partie, et sinon notre intérêt légitime à l'exécuter; le respect de la loi ou, lorsque la loi qui protège les renseignements ne reconnaît pas la loi en cause, notre intérêt légitime à la respecter; nos intérêts légitimes à soutenir nos clients, à gérer notre relation avec eux, à les informer de nos services, à comprendre et à améliorer nos services, à protéger nos droits et à prévenir les essais gratuits répétés; et, lorsque la loi exige un consentement pour l'analytique qui stocke ou lit des renseignements sur leur appareil ou pour les messages de marketing, leur consentement, qu'elles peuvent retirer en tout temps. Nous avons besoin des noms, des coordonnées d'affaires et des renseignements de facturation pour fournir nos services; les commentaires sont facultatifs.

Lorsque nous envoyons un courriel aux personnes qui agissent pour le compte d'un Client marchand, aux adresses qu'un Client marchand choisit pour les avis, ou aux personnes qui nous demandent, par notre site Web, de leur envoyer un courriel, notre fournisseur d'envoi de courriels et nous-mêmes pouvons enregistrer si et quand chaque message que nous envoyons par ce fournisseur est ouvert et lesquels de ses liens sont suivis, avec l'adresse réseau, l'appareil et le logiciel de courriel ou le navigateur utilisés. Nous pouvons utiliser cet enregistrement pour offrir une meilleure expérience avec nos messages : pour vérifier qu'ils arrivent, fonctionnent et sont lus, pour les améliorer, pour produire des rapports sur leur performance, pour décider si nous envoyons à une personne un message de suivi et lesquels de nos messages lui envoyer, et à quel moment, et pour regrouper nos contacts selon la façon dont ils réagissent à nos messages, et nous ne le conservons pas plus de 30 jours. Notre service de messagerie client et notre service de gestion de la relation client peuvent enregistrer si et quand les messages que nous envoyons par leur intermédiaire sont ouverts et lesquels de leurs liens sont suivis; nous pouvons utiliser ces enregistrements aux mêmes fins et les conservons aussi longtemps que nous conservons le dossier de contact de cette personne auprès de ce service, soit tant que nous faisons affaire avec elle ou avec la boutique pour le compte de laquelle elle agit, et pas plus de 120 jours après la fin de cette relation ou, si cette personne a une conversation de soutien avec nous, aussi longtemps que nous conservons cette conversation, et ne les utilisons alors que pour répondre à ses questions sur nos messages. Le titulaire du compte d'une boutique peut nous demander de retirer les enregistrements de tout membre de son personnel, et toute personne peut nous demander de supprimer les siens. Nous utilisons aussi l'emplacement que nos dossiers de messagerie client et de gestion de la relation client contiennent pour chacun de leurs contacts, uniquement pour décider si nous devons demander l'accord de ce contact avant que nos messages enregistrent s'ils sont ouverts et lesquels de leurs liens sont suivis, et nous inscrivons le résultat dans ces dossiers. Lorsque l'un de nos dossiers situe un destinataire dans l'UE/EEE, au Royaume-Uni, au Québec ou en Colombie-Britannique, ou qu'aucun ne permet de savoir où il se trouve, aucun de ces enregistrements n'est effectué sans que la personne y ait d'abord consenti. Toute personne peut retirer ce consentement, ou nous dire qu'elle ne souhaite pas cet enregistrement, en tout temps en écrivant à notre délégué à la protection des données, et nous cessons alors. Nos fondements juridiques sont le consentement de la personne, donné de la manière qu'exige la loi du lieu où elle se trouve, et, lorsque cette loi n'exige aucun consentement, notre intérêt légitime à acheminer, à améliorer et à adapter nos messages et à produire des rapports à leur sujet.

Nos fournisseurs d'hébergement, de stockage et d'envoi de courriels, nos fournisseurs de facturation, de paiement, de soutien à la clientèle et de messagerie, de gestion de la relation client et d'analytique, les fournisseurs des outils de communication qu'utilise notre personnel, ainsi que les fournisseurs de modèles d'IA nommés dans l'Entente sur le traitement des données traitent ces dossiers pour notre compte. Notre fournisseur d'enregistrement des sessions, Microsoft, utilise aussi les renseignements qu'il recueille au moyen de l'enregistrement des sessions à ses propres fins, notamment publicitaires, conformément à la Déclaration de confidentialité de Microsoft (https://www.microsoft.com/privacy/privacystatement). Les transferts de ces renseignements depuis l'UE et le Royaume-Uni vers des fournisseurs situés aux États-Unis reposent sur la certification du fournisseur au titre du Data Privacy Framework, y compris son extension pour le Royaume-Uni (UK Extension) à l'égard des renseignements du Royaume-Uni, sur des clauses contractuelles types accompagnées de l'addenda du Royaume-Uni ou sur les règles d'entreprise contraignantes approuvées du fournisseur; des copies ou des précisions peuvent être obtenues auprès de notre délégué à la protection des données. Ces fournisseurs stockent et traitent ces renseignements à l'extérieur du Canada, notamment aux États-Unis, où ils peuvent être accessibles aux tribunaux, aux organismes d'application de la loi et aux autorités chargées de la sécurité nationale de ces pays en vertu de leurs lois.

Lorsque nous apprenons que la boutique d'un Client marchand a retiré LimeSpot de sa Plateforme de commerce électronique, ou lorsque le Client marchand nous le demande, nous supprimons les renseignements que nous détenons sur la boutique et ses Acheteurs dans le délai que fixent les conditions de cette Plateforme de commerce électronique pour les renseignements concernant la boutique, ou dans les 90 jours suivant le retrait de LimeSpot par la boutique lorsque ces conditions n'en fixent aucun : les paramètres, campagnes et autres configurations de la boutique, son catalogue et ses commandes, les dossiers des personnes qui agissent pour son compte, les renseignements sur ses Acheteurs et les registres de la façon dont ses Acheteurs ont utilisé la boutique. Si une entente entre LimeSpot et un Client marchand prend fin alors que la boutique conserve LimeSpot installé, cette suppression n'est pas déclenchée; le Client marchand peut la demander en tout temps en écrivant à notre Responsable de la protection des données. Nous conservons les dossiers de facturation, de factures et fiscaux, le registre des conditions que la boutique a acceptées et du moment de leur acceptation, ainsi que les dates et les identifiants des installations de LimeSpot par la boutique, aussi longtemps que l'exigent les lois fiscales et comptables qui s'appliquent à LimeSpot et, pour les dates et les identifiants des installations, aussi longtemps que nous en avons besoin pour reconnaître une boutique qui revient, la facturer et appliquer les conditions d'essai dont elle a déjà bénéficié. Nous conservons le dossier des choix relatifs à la mesure des courriels et aux témoins des personnes qui agissent pour son compte pendant les durées indiquées dans la section sur les témoins. Nous conservons nos conversations de soutien et nos fiches de contact de vente et de marketing avec un Client marchand et les personnes qui agissent pour son compte, ainsi que les commentaires qu'elles nous transmettent lorsque sa boutique retire LimeSpot, à titre de dossiers d'affaires de notre relation avec lui, y compris lorsque nous les transférons vers un autre système. Nous les conservons aussi longtemps qu'ils servent à ces fins, soit fournir et améliorer le soutien et nos services et garder une trace des engagements que nous avons pris; ils ne font pas partie de la suppression décrite ci-dessus. Toute personne peut nous demander de supprimer ou de dépersonnaliser ses propres messages dans une conversation de soutien, ses commentaires ou sa fiche de contact, et peut cesser de recevoir des messages de marketing en tout temps, en écrivant à notre Responsable de la protection des données; nous y donnons alors suite, sauf si une loi nous oblige à conserver ces renseignements. Les caches et les autres copies temporaires des renseignements de la boutique expirent automatiquement selon leurs propres cycles courts. Les enregistrements des sessions dans nos services expirent automatiquement dans un délai de neuf mois. Les journaux d'exploitation et les files d'attente qui contiennent les messages que nous n'avons pas pu traiter ne sont conservés que pour l'exploitation et la sécurité de nos services et ne servent pas à retrouver les renseignements d'une boutique. Les journaux expirent automatiquement après une période limitée, et notre équipe examine et vide ces files d'attente dans le cadre de son entretien régulier. Les sauvegardes de nos systèmes sont conservées hors d'usage : seule une restauration les lit, nous ne les gardons qu'à des fins de reprise après sinistre, et chacune expire automatiquement selon un calendrier fixe et court. Si nous restaurons une sauvegarde, notre suppression habituelle supprime de nouveau les renseignements des boutiques qui ont retiré LimeSpot dès que la période indiquée ici est écoulée pour elles. Les renseignements sur les Acheteurs ou les clients d'un Client marchand que contient une demande de soutien sont traités pour le compte de ce Client marchand conformément à l'Entente sur le traitement des données : ils demeurent dans cette conversation de soutien et dans les fiches d'entreprise et de contact auxquelles cette conversation est rattachée, ainsi que dans des copies que nos outils de soutien conservent au plus 30 jours et que les fournisseurs de modèles d'IA nommés dans cette entente conservent au plus pendant les durées qu'elle indique; ils ne sont utilisés que pour offrir notre soutien à ce Client marchand, et jamais à d'autres fins; et ils sont supprimés de cette conversation et de ces fiches lorsque le Client marchand ou la personne qu'ils concernent nous le demande.

Les personnes concernées peuvent demander à consulter, à faire corriger, supprimer ou limiter ces renseignements, ou à en recevoir une copie portable, en écrivant à notre délégué à la protection des données, et peuvent porter plainte auprès de nous à cette adresse ou auprès d'une autorité de contrôle : le Commissariat à la protection de la vie privée du Canada, le Commissariat à l'information et à la protection de la vie privée de la Colombie-Britannique (Office of the Information and Privacy Commissioner for British Columbia), la Commission d'accès à l'information du Québec ou, dans l'UE et au Royaume-Uni, leur autorité de contrôle en matière de protection des données.

Elles peuvent s'opposer en tout temps, pour des raisons tenant à leur situation, à notre utilisation de ces renseignements fondée sur nos intérêts légitimes, et nous cessons alors cette utilisation, à moins que nous n'ayons des motifs légitimes impérieux qui prévalent sur leurs intérêts ou que nous n'en ayons besoin pour la constatation, l'exercice ou la défense de droits en justice. Elles peuvent aussi s'opposer en tout temps, sans frais, à notre utilisation de leurs renseignements pour les informer de nos services, et nous cessons alors cette utilisation.

Droits prévus par les lois des États américains sur la protection de la vie privée

Si vous résidez dans un État américain dont la loi sur la protection de la vie privée vous accorde ces droits, vous pouvez nous demander de confirmer si nous traitons vos renseignements personnels, de connaître les catégories de renseignements personnels que nous avons recueillies à votre sujet, leurs sources, nos fins et les catégories de tiers à qui nous les communiquons, d'y accéder, de les rectifier, de les supprimer, sous réserve des exceptions que prévoit la loi, d'en recevoir une copie portable ou d'obtenir la liste des tiers auxquels nous les avons communiqués, et vous pouvez vous opposer à la publicité ciblée et à toute vente ou à tout partage de vos renseignements personnels, en écrivant à dpo@limespot.com ou à notre adresse postale indiquée à la section Questions et préoccupations ou, pour ces oppositions, de la façon décrite dans la section Comment nous utilisons les témoins et d'autres technologies. Nous appliquons le signal Global Privacy Control au navigateur qui l'envoie et, lorsque vous êtes connecté à nos services, à votre compte; pour l'utiliser, activez-le dans un navigateur ou une extension qui le prend en charge. Un mandataire autorisé peut présenter une demande en votre nom en écrivant à dpo@limespot.com avec votre autorisation signée; nous pouvons vous demander de nous confirmer directement cette autorisation ou votre identité. Avant de donner suite à une demande autre qu'une opposition, nous vérifions qu'elle provient de vous, et le pouvoir d'un mandataire, en comparant ce que vous nous fournissez, comme votre nom et votre adresse courriel, avec les renseignements que nous détenons déjà; une opposition ne requiert aucune vérification. Nous ne faisons preuve d'aucune discrimination envers quiconque exerce ces droits, et nous répondons dans le délai que fixe la loi de votre État. Si nous refusons de donner suite à votre demande, vous pouvez faire appel en répondant à notre décision; nous répondons à l'appel dans le délai que fixe la loi de votre État et, si nous le rejetons, nous vous indiquons comment communiquer avec le procureur général de votre État. Pour les renseignements que nous traitons pour le compte d'un Client marchand, comme ceux de ses Acheteurs, veuillez communiquer avec ce Client marchand; nous l'aidons à répondre.

Au cours des 12 derniers mois, nous avons recueilli, auprès de vous, de votre appareil, du Client marchand pour le compte duquel vous agissez, de sa Plateforme de commerce électronique et de fournisseurs de coordonnées d'affaires, aux fins que décrit la présente politique : des identifiants; des renseignements visés à l'article 1798.80(e) du Code civil de la Californie, comme l'adresse de facturation; des renseignements commerciaux, comme le forfait et les factures; des renseignements sur l'activité sur Internet ou sur d'autres réseaux électroniques; des données de géolocalisation, soit la localisation approximative; des renseignements professionnels ou liés à l'emploi, comme la boutique pour le compte de laquelle vous agissez; et des inférences, comme la façon dont vous réagissez à nos messages. Nous avons communiqué chacune de ces catégories aux fournisseurs de services que nomme la présente politique, pour fournir, soutenir, sécuriser et améliorer nos services. Nous avons vendu ou partagé des identifiants, des renseignements sur l'activité sur Internet ou sur d'autres réseaux électroniques et des données de géolocalisation avec nos partenaires publicitaires et notre service de planification, et ces catégories ainsi que des renseignements commerciaux et des renseignements professionnels ou liés à l'emploi avec notre fournisseur d'enregistrement des sessions, pour mesurer et personnaliser notre publicité, savoir quelles entreprises visitent notre site Web, réserver des démonstrations et comprendre comment nos services sont utilisés. Les tiers auxquels nous vendons ou pouvons vendre des renseignements personnels, au sens que ces lois donnent à la vente, sont Google, Meta, LinkedIn, Reddit, Apollo, ZoomInfo, Microsoft et Calendly. Nous n'utilisons ni ne communiquons de renseignements personnels sensibles à des fins qui donneraient le droit d'en limiter l'utilisation. Nous n'utilisons pas de renseignements personnels pour un profilage à l'appui de décisions produisant des effets juridiques ou des effets d'importance comparable; si nous le faisions, vous pourriez aussi vous opposer à ce profilage et en contester le résultat. Nous ne recueillons, n'utilisons ni ne vendons de renseignements personnels pour entraîner de grands modèles de langage. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 16 ans et n'avons aucune connaissance effective de la vente ou du partage de leurs renseignements.

Modifications de la présente Politique de confidentialité

LimeSpot peut mettre à jour la présente politique en publiant une version révisée sur la présente page. Chaque version indique sa date de publication en haut de la page, et la publication constitue notre avis de la modification; lorsqu'une loi nous oblige à vous informer d'une modification importante d'une autre façon, nous le faisons aussi. Une modification importante prend effet 30 jours après sa publication, ou lorsqu'un Client marchand ou un Utilisateur utilise pour la première fois un service visé par la modification, si cette date est antérieure. Nous n'utilisons pas les renseignements que nous détenons déjà à une nouvelle fin nécessitant un consentement sans d'abord le demander. Les Clients marchands, les Utilisateurs et les Acheteurs devraient consulter la présente page périodiquement. La politique en vigueur s'applique à tous les RIP concernant les Acheteurs qui utilisent des plateformes dotées de LimeSpot, sauf indication contraire.

Questions et préoccupations

La présente politique est assujettie au droit de la province de la Colombie-Britannique et au droit fédéral canadien applicable.

LimeSpot Solutions Inc., 302-8 Bastion Square, Victoria (Colombie-Britannique) V8W 1H9, Canada.

Un directeur de LimeSpot est la personne responsable de la protection des renseignements personnels. Écrivez à dpo@limespot.com.

Pour toute préoccupation relative à la vie privée : dpo@limespot.com

Pour toute question sur la politique : legal@limespot.com

Documents connexes : Conditions d'utilisation | Politique d'utilisation acceptable