Politique de confidentialité

1. Introduction

Bienvenue dans la Politique de confidentialité de PoomAt. Nous respectons votre vie privée et nous nous engageons à protéger vos renseignements personnels. La présente politique explique comment nous traitons vos renseignements personnels lorsque vous visitez notre site Web, quels sont vos droits et comment la loi vous protège.

La présente politique s’applique à tous les renseignements personnels que nous recueillons au moyen de notre site Web, de nos applications mobiles et de nos services connexes. Veuillez la lire attentivement afin de comprendre nos pratiques.

2. Renseignements que nous recueillons

Nous recueillons et traitons les catégories de renseignements personnels suivantes :

• Identité : nom, date de naissance et, pour les Helper, statut de vérification
• Coordonnées : adresse courriel, numéro de téléphone et adresse postale
• Compte : rôle, préférences et paramètres enregistrés
• Renseignements d’entreprise : raison sociale, numéro d’enregistrement et numéro d’identification fiscale, pour les Helper qui exercent par l’intermédiaire d’une entreprise
• Utilisation : pages consultées, interactions, renseignements sur l’appareil et le navigateur, et adresse IP
• Localisation : uniquement sur le site web, la carte des missions à proximité peut demander à votre navigateur une localisation de haute précision. Ce n’est qu’après votre autorisation dans le navigateur que le site envoie la latitude et la longitude à PoomAt afin de rechercher les missions à proximité. Les applications iOS natives Client et Helper ne demandent aucune autorisation GPS ou Core Location.
• Résolution manuelle d’une adresse de service : lorsqu’une demande de service Client nécessite un géocodage ou un itinéraire, PoomAt envoie à Google Maps l’adresse de service complète saisie par le Client. Google renvoie des coordonnées précises de latitude et de longitude, généralement avec au moins trois décimales, que PoomAt stocke avec la demande de service pour les fonctionnalités de l’app. Ce parcours est distinct du GPS du navigateur et du consentement à l’IA.
• Paiements : renseignements tokenisés sur le mode de paiement, notamment la marque, les quatre derniers chiffres et la date d’expiration; aucun numéro de carte complet n’est conservé
• Vérification : documents d’identité, d’admissibilité au travail, de certification et de vérification des antécédents que vous téléversez directement sur PoomAt, ainsi que le statut et les métadonnées transmis par des fournisseurs tiers de vérification
• Preuve d'entretien d'aide : La vidéo de la caméra est requise pour chaque réponse orale ou saisie et est stockée avec les réponses et les résultats d'évaluation. Les réponses orales utilisent une transcription du microphone générée par le serveur et, sur les navigateurs web pris en charge, peuvent stocker l'audio du microphone dans le même extrait de preuve. Pour les réponses saisies, le texte est canonique et l'extrait de preuve contient uniquement la vidéo ; aucun son du microphone n'est demandé ni stocké.
• Communications et soutien : messages dans l’application, demandes de soutien, signalements et pièces jointes connexes
• Transactions et données sur l’appareil : historique des achats, registres de paiements ou de revenus, identifiants de notifications poussées et identifiants d’appareil

Nous recueillons, utilisons et communiquons aussi des données agrégées, par exemple des données statistiques ou démographiques. Elles peuvent provenir de vos renseignements personnels, mais ne sont pas considérées comme des renseignements personnels puisqu’elles ne révèlent pas directement ou indirectement votre identité.

2.1 Traitement du microphone de l'entretien d'aide et preuve vidéo privée

L'entretien automatisé d'aide accepte les réponses orales ou saisies. La vidéo de la caméra est obligatoire pour chaque réponse et est stockée dans une infrastructure AWS privée au Canada. Les réponses orales utilisent OpenAI Realtime pour l'audio du microphone en direct et la transcription ; sur les navigateurs web pris en charge, l'extrait de preuve contient aussi l'audio du microphone. Les réponses saisies stockent une preuve vidéo uniquement et ne demandent ni ne stockent l'audio du microphone. L'indicateur de capture à l'écran vous indique quelles pistes sont stockées.

• Objectif : La transcription d'une réponse orale ou la réponse saisie canonique, avec la preuve caméra privée, montre que l'entretien a été complété et soutient l'évaluation de l'expérience et de la sécurité, la prévention de la fraude, la révision de la qualité et le suivi d'identité humain autorisé lorsque cela est raisonnablement nécessaire. Tout audio enregistré est uniquement une preuve de soutien et n'est jamais la source canonique d'une réponse.
• Stockage et accès : La preuve vidéo, y compris l'audio du microphone uniquement lorsque l'indicateur de capture indique qu'il est inclus, est cryptée en transit et au repos dans une infrastructure AWS privée située au Canada. L'accès est restreint au personnel autorisé ayant un besoin professionnel et est auditable.
• File d'attente de téléversement web temporaire : sur le web, un blob de preuve audio-vidéo complété ou un blob de preuve vidéo uniquement pour une réponse saisie peut rester dans la boîte d'envoi IndexedDB de ce navigateur pendant qu'un téléversement sécurisé est réessayé. PoomAt tente de le supprimer immédiatement dès que le backend vérifie le téléversement ou que l'entretien atteint un état final. Si la suppression n'est pas confirmée, PoomAt supprime les entrées de plus de 24 heures lors de sa prochaine exécution dans ce navigateur.
• Conservation : Les preuves d'entretien sont supprimées par défaut 365 jours après la capture. Si vous supprimez votre compte, il est programmé pour être supprimé dans les 30 jours, sauf si une rétention légale, un litige actif, une enquête sur la fraude ou une loi applicable nécessitent une période plus longue.
• Pas de reconnaissance faciale, de vivacité, d'émotion ou biométrique : La preuve vidéo n'est pas utilisée pour la reconnaissance faciale automatisée, le rapprochement de visages, la vérification de vivacité, la création de modèles biométriques, la détection d'émotions ou l'inférence de personnalité basée sur l'apparence. L'évaluation automatisée utilise le contenu des réponses pour produire uniquement une recommandation consultative. Un examinateur humain autorisé décide de l'approbation de l'aide et de la catégorie.
• OpenAI reçoit aussi les métadonnées de connexion de l’appel et un identifiant de sécurité de compte pseudonyme à sens unique pour fournir le service et prévenir les abus; il ne reçoit pas l’identifiant brut du compte PoomAt. Par défaut, OpenAI peut conserver l’audio du microphone et le contenu des transcriptions dans des journaux de surveillance des abus pendant un maximum de 30 jours, ou plus longtemps si la loi l’exige ou si cela est raisonnablement nécessaire pour protéger ses services ou un tiers contre un préjudice. Le ZDR ou MAM approuvé pour le projet OpenAI exact exclut généralement le contenu client de ces journaux, mais les exceptions divulguées Eyes Off et Safety Retention peuvent conserver du contenu; Safety Retention peut autoriser l’examen humain du contenu signalé afin d’enquêter sur une activité à risque grave ou de la prévenir. OpenAI peut aussi conserver, selon ses politiques, des dossiers système, d’utilisation, de sécurité, d’assistance et juridiques sans contenu.
• Pour les réponses orales, OpenAI Realtime traite le microphone en direct pour la conversation et la transcription; le mode saisie n’utilise pas le microphone. L’évaluation consultative par IA est acheminée par OpenRouter vers le modèle google/gemini-3.5-flash épinglé dans le code source, uniquement sur Google Vertex AI (Google Cloud). Lors de l’analyse de chaque réponse, la requête contient la réponse ou transcription actuelle, jusqu’à quatre réponses antérieures à la même question racine, la question canonique et son type, ainsi que le nom de la catégorie de service concernée. L’évaluation finale contient les questions canoniques de l’entretien et les réponses admissibles utilisées pour l’évaluation finale, les types de questions, les noms des catégories sélectionnées et les exigences de licence applicables, ainsi que le niveau de confiance de la transcription vocale lorsqu’il est disponible. PoomAt impose le routage Google Vertex sans fournisseur de secours, refuse la collecte de données et exige un endpoint sans conservation des données (ZDR). Le traitement peut avoir lieu hors du Canada et OpenRouter peut conserver des métadonnées de service sans contenu selon ses politiques de compte et obligations légales. Les preuves caméra ou vidéo, l’audio brut, les identifiants internes, la base de notation locale de PoomAt et les dossiers distincts de compte, contact, paiement ou pièce d’identité gouvernementale ne sont pas ajoutés aux requêtes d’évaluation. Tout ce que vous saisissez ou dites fait partie de votre réponse; n’y incluez pas d’informations personnelles sans rapport.

Pour demander une mesure d’adaptation liée à l’accessibilité, à la religion ou à la vie privée, communiquez avec le soutien PoomAt. Pour toute question d’accès, de suppression, de conservation ou autre question de confidentialité, communiquez avec le responsable de la protection de la vie privée à support@poomat.com.

2.2 Demandes de service Client assistées par IA (voix Client actuellement désactivée)

• Données et finalité : après votre choix d’utiliser l’IA, PoomAt peut traiter la demande saisie, vos réponses et les messages antérieurs de cette conversation, les images jointes compatibles et un contexte limité pour jusqu’à 25 adresses enregistrées. Cette version accepte uniquement des images jointes compatibles, qui peuvent être envoyées pour analyse visuelle. Les lignes d’adresse et codes postaux enregistrés sont exclus sauf si vous les saisissez. Ces données servent à comprendre, guider, résumer et rédiger la demande. La voix Client est désactivée : cette version ne collecte ni ne transmet de nouvel audio du microphone Client et ne crée pas de nouvelle transcription vocale Client. D’anciens dossiers peuvent contenir des transcriptions créées auparavant et restent soumis aux règles de conservation ci-dessous.
• Prestataires et rôles : le texte, la conversation, les pièces jointes approuvées et le contexte de la demande Client sont envoyés à OpenRouter comme passerelle, puis uniquement à Google Vertex AI (Google Cloud) comme processeur final. Aucun prestataire de secours n’est autorisé : la demande échoue au lieu d’être envoyée ailleurs. Aucun prestataire vocal Client n’est actif dans cette version. Avant d’activer la voix ou de modifier substantiellement le prestataire, les données ou la finalité, PoomAt mettra à jour cet avis et demandera un nouveau consentement avant tout envoi.
• Traitement international et contrôles : OpenRouter et Google Cloud peuvent traiter les données textuelles IA Client divulguées aux États-Unis ou dans d’autres pays. PoomAt exige qu’OpenRouter refuse la collecte, applique un routage sans conservation uniquement vers Google Vertex AI et désactive tout secours. Le traitement suit les contrôles vérifiés, contrats et politiques applicables; certains dossiers limités de compte, support, sécurité, prévention des abus, transaction ou obligation légale peuvent subsister. Aucun prestataire vocal Client n’est actif dans cette version.
• Conservation et suppression par PoomAt : Tant que le compte est actif, PoomAt conserve les messages, analyses, références média et contexte Client AI nécessaires à la fourniture et à la gestion de la demande. Quand la suppression du compte est acceptée après résolution des blocages de service, paiement ou litige, PoomAt retire immédiatement la conversation de sa base, remplace le contenu des messages, supprime l’analyse, le contexte et les références média, puis met les médias stockés en file de suppression. Les dossiers de transaction, juridiques, financiers, de fraude, de sécurité ou de litige ne sont conservés ou désidentifiés que selon la section 6. Le retrait du consentement arrête le nouveau traitement IA mais ne supprime pas les demandes déjà créées; utilisez les contrôles des sections 6 et 7.
• Consentement, choix manuel et retrait : aucun contenu Client décrit n’est envoyé à un prestataire IA avant que vous activiez une case initialement décochée et choisissiez de continuer avec l’IA. Refuser ou fermer l’avis maintient le blocage. « Créer manuellement sans IA » reste disponible. Le retrait est possible dans Réglages > Partage de données IA ou sur le web; il bloque les nouvelles demandes guidées par IA sans supprimer celles déjà créées. Pour l’accès ou la suppression, consultez les sections 6 et 7 ou écrivez à support@poomat.com.

PoomAt exige d’OpenRouter et de Google Cloud, y compris Google Vertex AI, une protection identique ou équivalente à celle de cette politique : minimisation, finalités divulguées, sécurité, contrôles d’accès et protection équivalente des transferts ultérieurs. PoomAt n’autorise pas l’utilisation du contenu IA Client pour la publicité, le profilage ou l’entraînement de modèles sans rapport. Les dossiers limités de compte, support, sécurité, prévention des abus ou obligation légale restent régis par les contrats, contrôles vérifiés et politiques applicables, sans promesse absolue de non-conservation.

2.3 Traitement de la pièce d’identité, de l’égoportrait et des données biométriques du Helper par Stripe Identity

Un traitement distinct des preuves vidéo de l’entretien : Le traitement de la caméra d’entretien du Helper décrit à la section 2.1 n’effectue ni reconnaissance faciale, ni comparaison de visages, ni vérification de présence réelle, ni création de gabarit biométrique. Stripe Identity est un parcours de vérification d’identité distinct. Lorsqu’un Helper lance la vérification de document, PoomAt configure le parcours hébergé par Stripe pour exiger la capture en direct d’une pièce d’identité officielle avec photo et d’un égoportrait en direct correspondant.

• Données et finalité : Stripe recueille les images de la pièce d’identité officielle et de l’égoportrait, les renseignements saisis par le Helper ou extraits de la pièce comme le nom, la date de naissance et le numéro d’identité, les renseignements sur l’appareil et le navigateur dont l’adresse IP, les signaux de fraude ainsi que le résultat et les indications de vérification. Stripe et PoomAt les utilisent pour vérifier l’identité, confirmer que la pièce est authentique et appartient à la personne qui la présente, prévenir la fraude, protéger la plateforme et déterminer l’admissibilité à la vérification d’identité du Helper.
• Comparaison biométrique et accès : Stripe utilise la vision par ordinateur et la reconnaissance faciale pour créer des identifiants biométriques faciaux à partir de la photo d’identité et de l’égoportrait et les comparer. PoomAt ne reçoit pas ces identifiants ni gabarits biométriques. PoomAt reçoit le statut de vérification et le motif ou les indications de fraude; en tant qu’entreprise demandant la vérification, son personnel autorisé peut avoir accès aux images de pièce d’identité et d’égoportrait hébergées par Stripe, aux données d’identité extraites et aux résultats. PoomAt exige de Stripe une protection identique ou équivalente à la présente politique et limite son propre accès au personnel autorisé qui en a besoin.
• Rôles et transferts : PoomAt et Stripe sont chacun des responsables de traitement indépendants; Stripe agit aussi comme fournisseur de services de PoomAt. Stripe peut analyser et utiliser les données pour exploiter et améliorer ses services, notamment l’évaluation des risques et la vérification d’identité, selon sa politique de confidentialité et ses conditions Identity. Les données peuvent être traitées aux États-Unis ou ailleurs et, si nécessaire pour l’évaluation, la sécurité, la conformité ou la loi, communiquées aux fournisseurs de services de Stripe ou aux autorités publiques. Politique Stripe : https://stripe.com/privacy.
• Conservation, retrait, suppression et demandes : Stripe conserve les identifiants biométriques au plus un an, ou jusqu’au retrait du consentement s’il intervient avant. Les autres données d’identité sont habituellement conservées trois ans, mais peuvent l’être plus longtemps si la loi l’exige ou le permet. Après le webhook d’une session vérifiée, PoomAt demande la suppression à Stripe; Stripe indique qu’elle peut prendre jusqu’à quatre jours. Cela ne garantit pas la suppression immédiate de chaque session échouée, annulée ou incomplète. Écrivez à support@poomat.com pour demander accès, correction, suppression ou suppression Stripe anticipée, sous réserve de la conservation légale. Écrivez à privacy@stripe.com pour retirer le consentement biométrique ou demander la suppression des données contrôlées par Stripe. Lorsque la loi applicable exige une solution non biométrique, PoomAt met à disposition une procédure non biométrique prise en charge; contactez le Support PoomAt avant de commencer la vérification. Ce n’est pas un choix général automatiquement offert lorsque la loi ne l’exige pas.

2.4 Vérification du téléphone, envoi de SMS et préférences de messagerie

PoomAt utilise Twilio et les opérateurs de télécommunications participants pour envoyer des codes d'accès à usage unique (OTP) de vérification téléphonique, observer leur livraison et recevoir les commandes de préférence SMS requises par l'opérateur.Ce traitement se produit lorsque vous fournissez ou vérifiez un numéro de téléphone, demandez ou réessayez un OTP, ou envoyez un SMS à un numéro d'envoi PoomAt. (OTPs)

• Données et objectif : PoomAt et Twilio traitent les numéros de téléphone d'envoi et de destinataire, le contenu du message OTP, Twilio MessageSid, le type de message, l'itinéraire d'envoi, l'état de livraison et les horodatages, les informations d'erreur ou d'échec du fournisseur, ainsi que le coût et la devise.Pour un message entrant, Twilio envoie à PoomAt les numéros de l'expéditeur et du destinataire, MessageSid , le corps du message et les métadonnées de la demande associée.PoomAt utilise ces données uniquement pour authentifier le numéro de téléphone, éviter les abus et les livraisons en double, dépanner la livraison, tenir compte du coût de la messagerie et respecter les préférences SMS.
• STOP, STOPALL , UNSUBSCRIBE , CANCEL , END , QUIT , REVOKE et OPTOUT suppriment les futurs SMS PoomAt à ce numéro ;START , UNSTOP et OUI lèvent la suppression ;HELP renvoie les instructions de service et de préférence sans modifier la préférence.Les commandes sont mises en correspondance sans tenir compte de la casse des lettres.Le filtrage Carrier ou Twilio peut également s'appliquer.Une désinscription valide reste effective même si le compte PoomAt associé est supprimé ultérieurement ou si le numéro est associé à un autre compte. (YES)
• Fournisseurs, accès et traitement international : les données SMS divulguées sont transmises à Twilio, à ses sous-traitants concernés et aux opérateurs de télécommunications requis pour acheminer le message.Le traitement et l'accès autorisé limité peuvent avoir lieu aux États-Unis, au Canada ou dans d'autres juridictions où des lois différentes s'appliquent.PoomAt demande la suppression du corps du message et l'obscurcissement de l'adresse du destinataire sur les demandes Twilio sortantes et configure les chemins de livraison entrants principaux et de secours signés.Lorsque Twilio Message Redaction s'applique, Twilio déclare que les données de messagerie non expurgées restent accessibles à ses systèmes de production pendant 24 heures maximum et peuvent ensuite rester dans un stockage séparé à accès limité à des fins de conformité.Twilio et les opérateurs peuvent également conserver des enregistrements limités en matière d'acheminement, de facturation, de sécurité, de prévention des abus, d'assistance ou requis par la loi.PoomAt ne promet donc pas de rétention nulle des fournisseurs.
• Rétention de PoomAt : un journal des coûts SMS de PoomAt conserve le numéro de téléphone brut du destinataire et le lien utilisateur direct de PoomAt pendant 30 jours maximum à des fins de rapprochement de livraison, d'assistance, de prévention de la fraude et d'enquête sur les abus.Une tâche de rétention automatisée remplace ensuite le numéro brut par un marqueur de rédaction fixe et supprime le lien utilisateur.Les informations de comptabilité et de livraison hors adresse (y compris le coût, la devise, le type de message, Twilio MessageSid , le statut, les horodatages et la classification des échecs) peuvent rester telles que requises pour les rapports financiers, la sécurité, l'analyse de la fiabilité, les litiges et les obligations légales.L'accès aux dossiers identifiables pendant la période de 30 jours est limité au personnel autorisé ayant un besoin opérationnel.
• Rétention de suppression : PoomAt ne copie pas le numéro de téléphone brut dans son registre de suppression de SMS durable.Il stocke un résumé du destinataire HMAC à clé secrète, qui est pseudonyme plutôt qu'anonyme, ainsi que l'état STOP ou START actuel et les horodatages.Les identifiants d'événements du fournisseur entrant et les enregistrements d'autorisation d'envoi ponctuel sortant sont conservés uniquement avec les résumés unidirectionnels du destinataire ou du fournisseur, l'heure du fournisseur, l'action, l'état de traitement ou de livraison et les horodatages opérationnels.Ces enregistrements empêchent la relecture ou les commandes dans le désordre, maintiennent la préférence correcte, prennent en charge les litiges et démontrent la conformité de la messagerie.Une suppression ACTIVE n'expire pas automatiquement et est conservée jusqu'à ce qu'une nouvelle commande START -family valide la lève.Un état LIFTED, un événement entrant APPLIED ou STALE et un enregistrement d'autorisation d'envoi SENT , FAILED , UNKNOWN ou CANCELED deviennent éligibles à la suppression après trois ans, puis sont supprimés par un processus quotidien limité.Les événements entrants PENDING et les autorisations d'envoi RESERVED ou DISPATCHING ne sont pas automatiquement supprimés avant d'être résolus en toute sécurité.Une suspension légale globale suspend ces suppressions en raison d'une enquête, d'un litige, d'une demande de conservation ou d'une exigence légale.Étant donné que ces enregistrements protègent votre désinscription, une demande de suppression de compte ne supprime pas une suppression ACTIVE.PoomAt supprime ou rend le registre restant indisponible lorsqu'il n'est plus nécessaire à ces fins ou que le canal SMS est retiré, sous réserve des exigences légales. (CANCELLED)

Vous pouvez modifier les préférences SMS en envoyant une commande de famille STOP ou START prise en charge.Pour accéder, corriger, supprimer ou poser des questions sur les enregistrements PoomAt, contactez support@poomat.com.Les enregistrements contrôlés par le fournisseur restent soumis aux limites applicables du fournisseur, du transporteur et de la loi. Avis de confidentialité de Twilio · Documentation sur la rédaction des messages Twilio

3. Utilisation de vos renseignements

Nous utilisons vos renseignements personnels aux fins suivantes :

• Vous inscrire comme nouvel utilisateur et créer votre compte
• Fournir et maintenir notre service, notamment en mettant les clients en relation avec des Helper
• Traiter et effectuer les transactions, et transmettre les renseignements connexes, y compris les confirmations
• Gérer notre relation avec vous, notamment vous aviser des modifications apportées à nos conditions ou à notre Politique de confidentialité
• Fournir du soutien à la clientèle et répondre à vos demandes
• Personnaliser votre expérience et vous présenter du contenu pertinent selon vos intérêts
• Améliorer notre site Web, nos produits et nos services
• Protéger la sécurité et l’intégrité de notre plateforme
• Vérifier l’identité des Helper et effectuer, le cas échéant, des vérifications de sécurité
• Respecter nos obligations légales et régler les différends

Nous utiliserons vos renseignements personnels uniquement aux fins pour lesquelles ils ont été recueillis, sauf si nous estimons raisonnablement devoir les utiliser à une autre fin compatible avec la finalité initiale.

4. Fondements juridiques du traitement

Nous traitons vos renseignements personnels selon les fondements juridiques suivants :

• Contrat : fournir la plateforme et faciliter les réservations
• Intérêts légitimes : assurer la sécurité de la plateforme, prévenir la fraude et améliorer les produits
• Obligation légale : respecter les lois et règlements applicables
• Consentement : lorsqu’il est requis, notamment pour certaines communications marketing ou certains services de localisation

5. Sécurité des renseignements

Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos renseignements personnels soient accidentellement perdus, utilisés, consultés, modifiés ou communiqués sans autorisation. Ces mesures comprennent :

• Chiffrement des renseignements sensibles en transit et au repos
• Authentification et gestion des sessions sécurisées
• Contrôles d’accès fondés sur le principe du moindre privilège
• Essais de sécurité et surveillance réguliers
• Évaluations par des tiers, lorsqu’elles s’appliquent

Nous disposons de procédures pour traiter toute atteinte présumée aux renseignements personnels. Lorsque la loi l’exige, nous vous en aviserons et informerons tout organisme de réglementation compétent.

6. Conservation des renseignements

Nous conservons vos renseignements personnels uniquement pendant la durée nécessaire pour réaliser les fins pour lesquelles ils ont été recueillis, notamment afin de respecter les exigences légales, comptables ou de déclaration applicables.

Pour déterminer une durée de conservation appropriée, nous tenons compte de la quantité, de la nature et du caractère sensible des renseignements personnels, du risque de préjudice lié à une utilisation ou à une communication non autorisée, des fins du traitement et de la possibilité d’atteindre ces fins par d’autres moyens.

Lorsque vous supprimez votre compte, PoomAt le désactive immédiatement, révoque toute autorisation Sign in with Apple enregistrée, supprime les données directes de profil et de connexion, et met fin aux sessions actives. Certains registres relatifs aux transactions, aux taxes, aux différends, à la prévention de la fraude et à la sécurité peuvent être conservés lorsque la loi l’exige ou lorsque cela est raisonnablement nécessaire pour protéger les utilisateurs. Le contenu de l’entrevue du Helper est immédiatement caviardé, et la suppression des éléments de preuve de sécurité qui y sont liés est planifiée dans un délai de 30 jours, sous réserve d’une obligation de conservation légale, d’un différend en cours ou d’une enquête pour fraude.

7. Vos droits

Dans certaines circonstances, les lois sur la protection des renseignements personnels vous confèrent notamment les droits suivants :

• Accès : demander l’accès à vos renseignements personnels
• Rectification : demander la correction de vos renseignements personnels
• Suppression : demander la suppression de vos renseignements personnels
• Restriction : demander la limitation du traitement de vos renseignements personnels
• Portabilité : demander le transfert de vos renseignements personnels
• Opposition : vous opposer au traitement de vos renseignements personnels
• Retrait du consentement : retirer votre consentement lorsque nous nous fondons sur celui-ci pour traiter vos renseignements personnels

Vous pouvez exercer ces droits en utilisant les coordonnées indiquées à la section « Nous contacter » ci-dessous. Les exigences du droit local peuvent limiter certains de ces droits dans certaines circonstances.

Nous visons à répondre aux demandes dans un délai de 30 jours, conformément aux lois canadiennes sur la protection des renseignements personnels. Lorsque la loi le permet, nous pouvons prolonger ce délai en vous en avisant si la demande est complexe ou si les demandes sont nombreuses.

Consultez les instructions de suppression de compte ou demandez la suppression sans vous connecter.

8. Communication de renseignements à des tiers

Afin de fournir efficacement nos services, nous pouvons communiquer vos renseignements personnels à des fournisseurs de services et partenaires tiers de confiance, notamment :

• Paiements : des processeurs de paiement qui conservent les modes de paiement tokenisés et traitent les transactions
• Vérification : les fournisseurs de vérification d’identité et de sécurité reçoivent les renseignements nécessaires pour effectuer leurs vérifications. Les documents téléversés directement sur PoomAt sont conservés et examinés par PoomAt; lorsqu’une vérification est hébergée par le fournisseur, celui-ci peut plutôt transmettre à PoomAt un statut et des métadonnées.
• Communications : des fournisseurs de services de courriel ou de SMS pour les notifications et le soutien
• Analyse : des fournisseurs qui contribuent à améliorer les performances et l’expérience utilisateur
• Google Maps Platform (adresse de service saisie manuellement et itinéraires, séparés du consentement à l’IA) : Lorsqu’une demande de service Client nécessite la résolution d’une adresse pour le géocodage ou le calcul d’itinéraire, PoomAt envoie à Google l’adresse de service complète saisie par le Client pour le géocodage. Pour calculer les distances, établir des itinéraires, effectuer la mise en relation et planifier les services, PoomAt peut envoyer à Google les coordonnées précises de latitude et de longitude des points de départ et d’arrivée. Google reçoit également des métadonnées de requête, notamment l’identifiant du compte Google Cloud et l’adresse IP du serveur PoomAt à l’origine de la requête. Google peut traiter et conserver les journaux de requêtes à des fins d’exploitation, d’assistance, de sécurité et de planification de capacité selon ses besoins opérationnels et ses politiques ; PoomAt ne contrôle ni ne garantit la durée de conservation ou les lieux de traitement de Google. PoomAt conserve les adresses enregistrées et les données de localisation précises et approximatives qui en résultent selon les besoins des fonctionnalités de l’app. Vous pouvez consulter, modifier ou supprimer vos adresses enregistrées dans les réglages d’adresse ou de profil et contacter l’assistance pour les demandes applicables en matière de confidentialité. Ce parcours de localisation manuel est distinct des fonctionnalités d’IA et du consentement à l’IA. Politique de confidentialité de Google · Conditions de Google Maps Platform
• OpenAI reçoit aussi les métadonnées de connexion de l’appel et un identifiant de sécurité de compte pseudonyme à sens unique pour fournir le service et prévenir les abus; il ne reçoit pas l’identifiant brut du compte PoomAt. Par défaut, OpenAI peut conserver l’audio du microphone et le contenu des transcriptions dans des journaux de surveillance des abus pendant un maximum de 30 jours, ou plus longtemps si la loi l’exige ou si cela est raisonnablement nécessaire pour protéger ses services ou un tiers contre un préjudice. Le ZDR ou MAM approuvé pour le projet OpenAI exact exclut généralement le contenu client de ces journaux, mais les exceptions divulguées Eyes Off et Safety Retention peuvent conserver du contenu; Safety Retention peut autoriser l’examen humain du contenu signalé afin d’enquêter sur une activité à risque grave ou de la prévenir. OpenAI peut aussi conserver, selon ses politiques, des dossiers système, d’utilisation, de sécurité, d’assistance et juridiques sans contenu.
• Pour les réponses orales, OpenAI Realtime traite le microphone en direct pour la conversation et la transcription; le mode saisie n’utilise pas le microphone. L’évaluation consultative par IA est acheminée par OpenRouter vers le modèle google/gemini-3.5-flash épinglé dans le code source, uniquement sur Google Vertex AI (Google Cloud). Lors de l’analyse de chaque réponse, la requête contient la réponse ou transcription actuelle, jusqu’à quatre réponses antérieures à la même question racine, la question canonique et son type, ainsi que le nom de la catégorie de service concernée. L’évaluation finale contient les questions canoniques de l’entretien et les réponses admissibles utilisées pour l’évaluation finale, les types de questions, les noms des catégories sélectionnées et les exigences de licence applicables, ainsi que le niveau de confiance de la transcription vocale lorsqu’il est disponible. PoomAt impose le routage Google Vertex sans fournisseur de secours, refuse la collecte de données et exige un endpoint sans conservation des données (ZDR). Le traitement peut avoir lieu hors du Canada et OpenRouter peut conserver des métadonnées de service sans contenu selon ses politiques de compte et obligations légales. Les preuves caméra ou vidéo, l’audio brut, les identifiants internes, la base de notation locale de PoomAt et les dossiers distincts de compte, contact, paiement ou pièce d’identité gouvernementale ne sont pas ajoutés aux requêtes d’évaluation. Tout ce que vous saisissez ou dites fait partie de votre réponse; n’y incluez pas d’informations personnelles sans rapport.
• Autorités fiscales : afin de respecter les obligations de déclaration fiscale, par exemple auprès de la CRA ou de Revenu Québec
• Obligations légales : des autorités ou des conseillers lorsque la loi l’exige

Important : nous communiquons uniquement les renseignements nécessaires à la prestation du service et veillons à ce que tous les tiers appliquent des mesures de sécurité appropriées et respectent les lois applicables en matière de protection des renseignements personnels. Nous ne vendons jamais vos renseignements personnels à des tiers à des fins de marketing.

9. Transferts internationaux

Nous pouvons transférer vos renseignements personnels vers des pays autres que votre pays de résidence, notamment des pays qui n’offrent peut-être pas le même niveau de protection. Dans ce cas, nous veillons à ce que des mesures de protection appropriées soient en place.

Lorsque requis, nous utilisons des clauses contractuelles types ou d’autres mécanismes approuvés. Nos fournisseurs peuvent traiter des données aux États‑Unis et dans d’autres juridictions. Des précisions sont disponibles sur demande.

10. Liens vers des tiers

Notre site Web peut contenir des liens vers des sites, des modules d’extension et des applications de tiers. Le fait de cliquer sur ces liens ou d’activer ces connexions peut permettre à des tiers de recueillir ou de communiquer des renseignements à votre sujet. Nous ne contrôlons pas ces sites tiers et ne sommes pas responsables de leurs déclarations de confidentialité.

11. Nous contacter

Si vous avez des questions au sujet de la présente Politique de confidentialité, vous pouvez communiquer avec nous :

• Par courriel : support@poomat.com
• En consultant notre page de contact

12. Modifications de la présente politique

Nous pouvons mettre à jour notre Politique de confidentialité de temps à autre. Nous vous aviserons des modifications en publiant la nouvelle politique sur cette page et en mettant à jour la date « Dernière mise à jour » qui figure en haut de la page. Nous vous recommandons de la consulter périodiquement.

13. Canada : PIPEDA et Quebec : Law 25

14. Communications marketing (LCAP)

Nous envoyons des communications marketing uniquement avec votre consentement, conformément à la Loi canadienne anti‑pourriel (LCAP/CASL). Vous pouvez retirer votre consentement à tout moment via le lien de désabonnement ou en nous contactant.

• Les courriels transactionnels ou liés au service (ex. reçus, mises à jour de réservation) peuvent toujours être envoyés car nécessaires à la prestation du service.
• Vous pouvez mettre à jour vos préférences marketing dans les paramètres de votre compte ou en contactant le support.
• Correspondance postale : PoomAt Technologies Inc., Vancouver, British Columbia, Canada. Demandez l’adresse postale enregistrée actuelle à support@poomat.com.

15. Prises de décision automatisées

Nous ne prenons pas de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou similaires à votre égard. Si cela change, nous vous en informerons clairement et vous aurez le droit de demander un examen humain et de présenter des observations, conformément aux lois applicables (y compris la Loi 25).

16. Autorités de contrôle et plaintes

Si vous n’êtes pas satisfait de notre réponse à une demande relative à la vie privée, vous pouvez contacter l’autorité compétente :

• Commissariat à la protection de la vie privée du Canada (CPVP/OPC) : priv.gc.ca
• Québec — Commission d’accès à l’information (CAI) : cai.gouv.qc.ca

17. Responsable de la protection des renseignements personnels

Nous désignons une personne responsable de la protection des renseignements personnels. Vous pouvez joindre notre Responsable à support@poomat.com.