1. Responsable du traitement
bolyd (ci-après « nous ») est responsable du traitement des données personnelles collectées via la plateforme. Le responsable de la protection des renseignements personnels (Loi 25) est Emrick Caron-Foucault. Pour toute question relative à la confidentialité ou pour exercer vos droits, écrivez-lui depuis la page contact.
2. Données collectées
- Informations d'identification : prénom, nom, adresse courriel, numéro de téléphone.
- Informations professionnelles : nom du concessionnaire, adresse, marques représentées, site web.
- Données de transaction : historique des offres soumises et des mises en contact facturées, coordonnées des acheteurs transmises après sélection.
- Données de facturation : adresse de facturation; marque, quatre derniers chiffres et date d'expiration de la carte. Le numéro de la carte est saisi chez Stripe; bolyd ne le reçoit ni ne le conserve.
- Données techniques : adresse IP, type de navigateur, pages consultées, durée des sessions.
3. Finalités du traitement
- Gestion de votre compte Vendeur et validation de votre dossier.
- Mise en relation avec les acheteurs ayant sélectionné votre offre.
- Facturation des mises en contact et des abonnements.
- Amélioration de la plateforme et analyses statistiques anonymisées.
- Communication de mises à jour importantes, alertes de nouvelles demandes et rapports de performance.
4. Partage des données et sous-traitants
Vos données ne sont jamais vendues à des tiers. Les coordonnées des acheteurs transmises après sélection ne doivent être utilisées qu'aux fins de conclure la transaction correspondante. Vos données sont partagées avec les prestataires suivants, dans le strict cadre de l'exécution du service :
- Supabase (base de données, authentification, stockage) — hébergé à Montréal, Canada.
- Vercel (hébergement du site) — fonctions exécutées à Montréal, Canada; réseau de diffusion mondial pour les fichiers statiques.
- Stripe (enregistrement de la carte, paiement des mises en contact et des abonnements) — États-Unis.
- Resend (envoi des courriels transactionnels) — États-Unis.
- Sentry (surveillance des erreurs techniques; reçoit l'adresse IP et des données techniques) — États-Unis.
- Google Analytics (mesure d'audience) et Meta (mesure publicitaire), aux États-Unis; leurs témoins sont actifs dès votre arrivée et vous pouvez les désactiver en tout temps (voir la section 9).
5. Communication hors Québec
Nos données principales sont hébergées au Québec. Certains prestataires énumérés ci-dessus traitent toutefois des renseignements personnels à l'extérieur du Québec, principalement aux États-Unis. Ces communications sont encadrées conformément à l'article 17 de la Loi 25 : elles sont limitées au nécessaire, régies par des engagements contractuels de protection et les données y sont chiffrées en transit.
6. Conservation des données
- Données de compte actif : conservées pendant toute la durée de la relation commerciale.
- Données de compte fermé : supprimées définitivement 30 jours après la demande de suppression. Seuls les registres de transactions financières sont conservés 6 ans, sous forme anonymisée, à des fins comptables, légales et de prévention de la fraude.
- Données de navigation : conservées 13 mois maximum.
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Les mots de passe sont hachés et jamais stockés en clair. Les communications sont chiffrées via HTTPS.
8. Vos droits
- Accès et portabilité : téléchargez une copie de vos données dans un format structuré et lisible depuis votre profil (« Télécharger mes données »).
- Rectification : vous pouvez corriger des données inexactes via votre profil ou en nous contactant.
- Suppression : vous pouvez supprimer votre compte depuis votre profil. La suppression est annulable pendant 30 jours; passé ce délai, vos données sont définitivement supprimées, à l'exception des registres de transactions financières anonymisés, conservés 6 ans.
- Désactivation des témoins facultatifs : vous pouvez désactiver en tout temps les témoins d'analyse et de marketing via le lien « Personnaliser » de la fenêtre des témoins ou le lien « Gérer les témoins » au bas de chaque page.
9. Témoins de connexion (cookies)
La Plateforme utilise des témoins essentiels, nécessaires au service, et des témoins facultatifs d'analyse et de marketing. Les témoins facultatifs sont actifs dès votre arrivée sur le site, avant même que vous ayez fait un choix : une fenêtre vous en informe à votre première visite, et vous pouvez les désactiver en tout temps. Une désactivation s'applique dès son enregistrement, sans effet sur les données déjà recueillies :
- Essentiels (toujours actifs) : authentification et sécurité de la session (témoins « sb-* » de Supabase, durée d'environ 1 an) et mémorisation de vos choix de témoins (« bolyd-consent », 180 jours).
- Analyse (actifs dès l'arrivée, désactivables) : Google Analytics (« _ga », « _ga_* », durée maximale de 13 mois), pour des statistiques de fréquentation et de parcours. Les données sont communiquées à Google (États-Unis).
- Marketing (actifs dès l'arrivée, désactivables) : pixel Meta (« _fbp », durée de 3 mois), pour mesurer l'efficacité de nos campagnes publicitaires. Les données sont communiquées à Meta (États-Unis), qui peut les utiliser à ses propres fins de profilage publicitaire.
- Ces technologies permettent d'identifier ou de profiler votre navigation (Loi 25, art. 8.1) : vous pouvez les désactiver en tout temps via le lien « Personnaliser » de la fenêtre des témoins, le lien « Gérer les témoins » au bas de chaque page, ou les réglages de votre navigateur.
10. Loi applicable
La présente politique est régie par la Loi sur la protection des renseignements personnels dans le secteur privé (Québec — Loi 25) et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, Canada).
11. Modifications
Toute modification substantielle de cette politique sera notifiée par courriel au moins 15 jours avant son entrée en vigueur.
Pour exercer vos droits ou pour toute question, écrivez-nous depuis la page contact