Politique de confidentialité

Loyalty Source (une division du Groupe KLF inc.) et ses entreprises affiliées préconisent la protection responsable des renseignements personnels de leurs membres, Clients et associés. Le Groupe KLF inc. s'efforce de maintenir un équilibre approprié entre les droits et les attentes des individus et les besoins raisonnables de son entreprise. Ce faisant, nous incluons tous nos clients, Clients et partenaires dans une discussion évolutive sur la confidentialité, la protection et la sécurité des données.

Comme ce site Web recueille certains renseignements sur ses visiteurs, nous avons élaboré la présente politique pour vous informer des pratiques de Loyalty Source concernant les renseignements que nous recueillons, la façon dont ils sont utilisés et les choix qui s'offrent à vous. Pour faciliter l'accès à cette politique, elle est disponible au bas de chaque page du site Web ainsi qu'à chaque endroit où des renseignements personnels peuvent être recueillis. Cette politique ne s'applique pas aux renseignements recueillis hors ligne ni aux sites Web situés à d'autres adresses, y compris ceux des secteurs d'activité affiliés à Loyalty Source. Nous vous encourageons à lire cette politique avant d'utiliser notre site Web. Les termes en majuscules ont la même signification que dans les conditions générales du site Web.

La présente politique est publiée conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Québec), telle que modifiée par la Loi 25, et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Lorsque la loi exige votre consentement, nous le demandons expressément et séparément pour chaque finalité, et vous pouvez le retirer en tout temps. Les témoins et technologies similaires non essentiels sont désactivés tant que vous ne les avez pas acceptés (voir la section 2).

Vous pouvez consulter ou modifier vos choix en matière de témoins en tout temps en sélectionnant Paramètres des témoins au bas de chaque page.

Ce site Web s'adresse aux entreprises et à leurs représentants. Nous ne recueillons pas sciemment de renseignements personnels auprès de mineurs.

Loyaltysource.com recueille des renseignements personnels sur ses visiteurs dans les situations suivantes : lorsque vous nous envoyez un courriel, remplissez l'un de nos formulaires en ligne (demande d'ouverture de compte, demande de renseignements ou d'échantillons), clavardez avec nous ou utilisez un compte Client. Selon la situation, ces renseignements peuvent comprendre votre nom, le nom de votre employeur, votre adresse courriel et votre numéro de téléphone professionnels, votre titre et votre fonction, l'emplacement de votre entreprise ainsi que le contenu de vos messages.

Lorsque vous utilisez un compte Client, nous traitons également vos identifiants de connexion, les Commandes, soumissions, listes d'achats et coordonnées de livraison que vous soumettez (qui peuvent comprendre les noms et adresses des Utilisateurs finaux qui reçoivent vos envois) ainsi que les préférences de votre compte. Un témoin de session d'une durée de 8 heures vous garde connecté. Si vous choisissez « Se souvenir de cet appareil » lors de la vérification en deux étapes, un témoin (LsUserToken) vous permet de sauter le code de vérification sur ce navigateur pendant la période configurée pour votre compte.

Nos serveurs enregistrent automatiquement des renseignements techniques tels que votre adresse IP, le type de navigateur, les pages demandées ainsi que la date et l'heure de chaque requête. Ces renseignements servent à la sécurité, au dépannage et à la planification de la capacité.

Les renseignements que vous fournissez par nos formulaires de contact et notre clavardage en direct, propulsés par HubSpot, sont reçus par HubSpot en notre nom. Le suivi des visiteurs par HubSpot n'est activé que si vous acceptez les témoins de marketing (voir la section 2).

Un témoin (cookie) est un petit fichier texte qu'un site Web enregistre dans votre navigateur. Les technologies similaires comprennent les pixels, le stockage local et les scripts fournis par des tiers. Certains d'entre eux permettent de vous identifier, de vous localiser ou d'établir un profil de vos intérêts. Conformément à la loi québécoise, ces fonctions sont désactivées par défaut : lors de votre première visite, seuls les témoins essentiels sont utilisés tant que vous n'avez pas fait un choix dans la bannière de témoins.

Nous regroupons les témoins et technologies similaires en trois catégories :

1. Essentiels : nécessaires au fonctionnement et à la sécurité du site Web (connexion, langue, panier, protection contre les abus automatisés et mémorisation de vos choix en matière de témoins). Ils ne requièrent pas votre consentement.
2. Statistiques (analytique) : Google Analytics 4 nous aide à mesurer les visites et à comprendre quelles pages sont les plus utiles afin d'améliorer le site Web. Utilisés uniquement avec votre consentement.
3. Marketing et intégrations tierces : LinkedIn Insight Tag, pixel Meta (Facebook), Google Ads, HubSpot (suivi des visiteurs et clavardage en direct) et le visualiseur de catalogues ZoomCatalog. Ils peuvent mesurer la performance de nos campagnes, personnaliser la publicité et suivre votre activité d'un site Web à l'autre. Utilisés uniquement avec votre consentement.

Vous pouvez accepter toutes les catégories, ne conserver que les témoins essentiels ou choisir catégorie par catégorie. Votre choix est conservé dans un témoin nommé ls_cookie_consent pendant 12 mois, après quoi nous vous le redemanderons. Nous vous le redemanderons également si nous ajoutons une nouvelle catégorie ou un nouveau tiers pour les statistiques ou le marketing.

Vous pouvez modifier ou retirer votre consentement en tout temps en sélectionnant Paramètres des témoins au bas de chaque page. Le retrait du consentement empêche le chargement des technologies visées et supprime les témoins correspondants que nous sommes en mesure de supprimer sur notre domaine; la page est rechargée pour appliquer votre nouveau choix. Les témoins déposés par des tiers sur leurs propres domaines (par exemple Google, LinkedIn ou ZoomCatalog) ne peuvent être supprimés que par les paramètres de votre navigateur ou les outils offerts par ces fournisseurs.

Vous pouvez aussi bloquer ou supprimer les témoins dans les paramètres de votre navigateur. Si vous bloquez les témoins essentiels, certaines parties du site Web, comme la connexion ou la commande, ne fonctionneront pas.

Les tiers mentionnés ci-dessus traitent les données selon leurs propres politiques de confidentialité : https://policies.google.com/privacy?hl=fr (Google), https://legal.hubspot.com/fr/privacy-policy (HubSpot), https://www.linkedin.com/legal/privacy-policy?lang=fr (LinkedIn), https://www.facebook.com/privacy/policy (Meta) et https://www.zoomcatalog.com/content/privacy-policy (ZoomCatalog).

Certains contenus de tiers, comme les catalogues ZoomCatalog de notre page Cadeaux corporatifs, ne sont affichés que si vous avez accepté les témoins de marketing ou si vous choisissez de les afficher en cliquant sur le bouton présenté à leur place. Leur affichage charge du contenu provenant de ce fournisseur, qui peut déposer ses propres témoins pour cette visite.

Le tableau ci-dessous énumère tous les témoins et éléments de stockage utilisés sur ce site Web, avec leur fournisseur, leur finalité, leur durée et leur catégorie.

Nous utilisons les renseignements fournis par nos formulaires en ligne, notre clavardage en direct et nos courriels pour faciliter vos relations avec Loyalty Source et pour :

1. répondre à vos demandes de renseignements, de soumissions, d'échantillons ou d'ouverture de compte Client;
2. créer et gérer votre compte Client, traiter vos Commandes et soumissions et livrer vos envois;
3. vous envoyer notre bulletin électronique et de l'information sur nos produits et services lorsque vous avez accepté de les recevoir (vous pouvez vous désabonner en tout temps);
4. comprendre et analyser vos besoins et préférences afin d'améliorer nos produits, nos services et notre site Web;
5. assurer la sécurité du site Web et prévenir la fraude et les abus;
6. respecter nos obligations légales et réglementaires.

Nous pouvons également accumuler des données d'utilisateur qui sont considérées comme "non personnelles" à diverses fins d'administration du système et pour surveiller l'utilisation du site Web. Les données recueillies mesurent l'information sur les visites du site, tels le nombre de visites, le nombre de pages consultées et d'autres statistiques du site, ainsi que les diagnostics des besoins du serveur. Ce processus de surveillance nous permet d'améliorer continuellement notre contenu et notre service.

Loyalty Source peut également divulguer des renseignements personnels ou commerciaux qui lui sont fournis pour se conformer aux exigences légales et réglementaires ou pour assurer le respect des modalités et conditions du présent site Web. Nous ne vendons pas de renseignements personnels.

Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer en tout temps, sous réserve des restrictions légales ou contractuelles et d'un préavis raisonnable, en communiquant avec nous comme indiqué à la section 5.

Loyalty Source prend des mesures physiques, électroniques et procédurales pour empêcher tout accès non autorisé à notre site Web et aux renseignements personnels et commerciaux qu'il recueille. Les données sont transmises par des connexions chiffrées (TLS/HTTPS) et conservées sur des systèmes hébergés dans des centres de données AWS situés au Canada, et l'accès aux renseignements personnels est limité au personnel qui en a besoin dans l'exercice de ses fonctions. Nous révisons régulièrement nos pratiques de sécurité.

Aucune méthode de transmission par Internet ou de stockage électronique n'est entièrement sécuritaire. Si nous prenons connaissance d'un incident de confidentialité touchant vos renseignements personnels, nous agissons comme décrit à la section 10.

Le Groupe KLF inc. a désigné une personne responsable de la protection des renseignements personnels, qui veille au respect de la présente politique et des lois applicables en matière de protection des renseignements personnels et qui traite les demandes d'accès, de rectification et de retrait de consentement ainsi que les plaintes.

Responsable de la protection des renseignements personnels, Groupe KLF inc. / Loyalty Source, 8010 Devonshire, Mont-Royal (Québec) H4P 2K3, Canada. Courriel : vie.privee@loyaltysource.com.

Veuillez inclure suffisamment de renseignements pour que nous puissions vous identifier ainsi que le compte ou la demande visés. Nous pourrions devoir vérifier votre identité avant de donner suite à une demande.

Sous réserve de la loi applicable, vous disposez des droits suivants à l'égard des renseignements personnels que nous détenons à votre sujet :

1. Accès : être informé des renseignements personnels que nous détenons à votre sujet, de l'usage qui en est fait et des personnes à qui ils ont été communiqués, et en obtenir une copie.
2. Rectification : faire corriger ou compléter des renseignements inexacts, incomplets ou équivoques.
3. Retrait du consentement : retirer en tout temps votre consentement à l'utilisation ou à la communication de vos renseignements, y compris pour les témoins et les communications de marketing.
4. Désindexation et cessation de diffusion : nous demander de cesser de diffuser vos renseignements personnels ou de désindexer un hyperlien rattaché à votre nom, lorsque la diffusion contrevient à la loi ou à une ordonnance judiciaire ou vous cause un préjudice grave.
5. Portabilité : recevoir les renseignements personnels informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé, ou les faire transférer à une personne ou à un organisme que vous désignez.

Pour exercer ces droits, communiquez avec la personne responsable de la protection des renseignements personnels (section 5). Nous répondons par écrit dans les 30 jours suivant la réception de votre demande. Si nous refusons une demande en tout ou en partie, nous vous en donnerons les motifs et vous informerons de vos recours.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (https://www.cai.gouv.qc.ca/) ou, lorsque la LPRPDE s'applique, auprès du Commissariat à la protection de la vie privée du Canada (https://www.priv.gc.ca/fr/).

Vous pouvez également vous désabonner de nos courriels de marketing en tout temps au moyen du lien inclus dans chaque message.

Nous conservons les renseignements personnels uniquement pendant la durée nécessaire à la réalisation des fins pour lesquelles ils ont été recueillis, puis pendant la durée exigée par la loi (par exemple les obligations de tenue de registres comptables et fiscaux). En particulier :

1. Les renseignements liés au compte Client et aux Commandes sont conservés pendant la durée de notre relation d'affaires et pendant la période de conservation légale applicable après la fin de celle-ci.
2. Les noms et coordonnées de livraison des Utilisateurs finaux figurant sur les Commandes sont anonymisés 12 mois après la Commande, ou plus tôt lorsqu'un programme Client l'exige.
3. Les renseignements soumis par nos formulaires de contact et notre clavardage en direct sont conservés le temps nécessaire au traitement de votre demande et au maintien de notre relation d'affaires, ou jusqu'à ce que vous nous demandiez de les supprimer.
4. Votre session connectée prend fin après 8 heures; votre choix en matière de témoins est conservé pendant 12 mois.
5. Les journaux techniques des serveurs sont conservés pendant une période limitée à des fins de sécurité et de dépannage, puis supprimés.

Lorsque des renseignements personnels ne sont plus requis, ils sont détruits de façon sécuritaire ou anonymisés conformément à la loi applicable.

Nous faisons appel à des fournisseurs de services pour exploiter le site Web et notre entreprise. Ils ne peuvent accéder aux renseignements personnels que pour fournir des services en notre nom et sont liés par des obligations contractuelles de confidentialité et de sécurité. Nos principaux fournisseurs sont :

1. Amazon Web Services (hébergement du site Web et de nos systèmes, région du Canada (Montréal));
2. Google (Tag Manager, Analytics, Ads et reCAPTCHA);
3. HubSpot (formulaires de contact, clavardage en direct et gestion de la relation client);
4. LinkedIn et Meta (mesure publicitaire, uniquement avec votre consentement);
5. ZoomCatalog (visualiseur de catalogues interactifs);
6. les transporteurs et nos fournisseurs, pour la livraison de vos Commandes.

Certains de ces fournisseurs traitent des renseignements à l'extérieur du Québec, notamment aux États-Unis, où ils sont assujettis aux lois de ces territoires. Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous évaluons les facteurs relatifs à la vie privée, notamment la sensibilité des renseignements, les fins de leur utilisation et les mesures de protection applicables, et nous nous appuyons sur des garanties contractuelles. Pour les technologies facultatives (statistiques et marketing), rien n'est communiqué à ces fournisseurs tant que vous n'avez pas donné votre consentement; les renseignements que vous soumettez par un formulaire ou le clavardage en direct sont communiqués au moment de l'envoi, et la vérification de sécurité reCAPTCHA ainsi que la protection contre les robots de HubSpot (Cloudflare) s'exécutent sur nos formulaires quelle que soit votre décision concernant les témoins.

Nous pouvons aussi communiquer des renseignements personnels lorsque la loi l'exige ou le permet, par exemple pour nous conformer à une assignation, à une ordonnance judiciaire ou à une demande d'une autorité compétente, ou pour protéger nos droits.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé de renseignements personnels qui produirait des effets juridiques ou des effets importants similaires à votre égard.

Les technologies permettant de vous identifier, de vous localiser ou d'effectuer un profilage (témoins de statistiques et de marketing) sont désactivées par défaut et ne sont activées qu'avec votre consentement, que vous pouvez retirer en tout temps (section 2).

Nous tenons un registre des incidents de confidentialité impliquant des renseignements personnels. Si un incident présente un risque de préjudice sérieux pour les personnes concernées, nous en avisons la Commission d'accès à l'information du Québec et les personnes concernées, et nous prenons les mesures raisonnables pour diminuer le risque de préjudice et éviter que de nouveaux incidents de même nature ne se produisent.

Si vous croyez que vos renseignements personnels ont été compromis, veuillez communiquer avec nous sans délai (section 5).

Nous pouvons mettre à jour la présente politique de temps à autre pour tenir compte des changements dans nos pratiques, dans les technologies que nous utilisons ou dans la loi. La date de la dernière mise à jour est indiquée au haut de cette page.

Les changements importants seront annoncés sur le site Web et, lorsque la loi l'exige, nous vous demanderons de nouveau votre consentement.