Politique de confidentialité.

Lorsque vous prenez rendez-vous, nous recueillons les renseignements nécessaires pour vous offrir le service demandé : nom, courriel, téléphone, soin, date et heure choisies, ainsi que votre consentement. Le champ « notes » est facultatif. Si vous vous inscrivez à la liste d'attente ou achetez un certificat-cadeau, les coordonnées fournies à ce moment sont également conservées.

Pour la facturation, nous pouvons également conserver les renseignements liés à la facture, au paiement et au reçu. Nos fournisseurs d'hébergement et de sécurité peuvent traiter des données techniques limitées, comme l'adresse IP, le type de navigateur et les journaux nécessaires à la fiabilité du service.

Comme le veut la bonne pratique, la praticienne peut tenir un dossier de séance : zones travaillées, pression utilisée, observations et suivis proposés. Ces renseignements sont considérés comme sensibles au sens de la loi québécoise. Ils sont recueillis avec votre consentement, utilisés uniquement pour assurer la continuité et la sécurité de vos soins. Leur accès est limité par rôle aux personnes autorisées et aux services techniques nécessaires; ils ne sont pas utilisés à d'autres fins sans autorisation ou fondement applicable.

La durée de conservation applicable est établie pour cette pratique selon sa profession, sa province et son association ou ordre, s'il y a lieu. À l'échéance validée, les notes sont détruites de façon contrôlée. Vous pouvez demander la durée consignée, consulter vos renseignements ou en demander la rectification.

Ces renseignements servent uniquement à gérer les rendez-vous, communiquer avec vous au sujet d'un soin, produire les factures et reçus, traiter les paiements, respecter les obligations professionnelles ou légales et protéger le site contre les abus. Ils ne sont ni vendus ni utilisés pour du profilage publicitaire.

La connexion à Google Agenda est facultative et déclenchée uniquement par la praticienne depuis son espace de gestion. Créno-QC demande l’autorisation de consulter, créer, modifier et supprimer les événements des agendas Google qui lui appartiennent, exclusivement afin d’ajouter ses rendez-vous dans son agenda principal et de les tenir à jour lors d’une confirmation, d’un report ou d’une annulation. Cette synchronisation consulte aussi l’adresse courriel du compte Google afin d’indiquer à la praticienne quel compte elle a connecté. Cette synchronisation peut inclure la date et l’heure, le soin, le nom et les coordonnées de la cliente, l’adresse de la pratique et l’état du rendez-vous.

Créno-QC ne consulte pas les courriels, les contacts, les fichiers, les paramètres de partage ni les agendas appartenant à d’autres personnes. Les données Google ne sont ni vendues, ni louées, ni utilisées pour la publicité, le profilage ou l’entraînement de modèles d’intelligence artificielle. Elles sont transmises à Google pour exécuter la synchronisation demandée et peuvent être traitées par Lovable Cloud et Supabase, uniquement comme fournisseurs techniques d’hébergement et de stockage nécessaires au fonctionnement sécurisé de l’intégration.

Les jetons Google sont conservés dans un espace privé séparé par licence, chiffrés au repos avec AES-256-GCM et transmis par HTTPS. L’accès est limité aux fonctions serveur autorisées de synchronisation. La praticienne peut utiliser « Déconnecter Google Calendar » dans Profil pour demander à Google de révoquer l’autorisation et supprimer de Créno-QC les jetons enregistrés. Les événements déjà créés lui appartiennent et demeurent dans son agenda jusqu’à ce qu’elle les supprime elle-même.

L’utilisation et le transfert par Créno-QC des renseignements reçus des API Google respectent la politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée.

Le site s'appuie sur des fournisseurs technologiques spécialisés, chacun pour une fonction précise : Lovable Cloud et Supabase(hébergement du site et de la base de données), Twilio (envoi des SMS de confirmation et de rappel — votre numéro et les détails du rendez-vous leur sont transmis au moment de l'envoi), Resend (envoi de courriels, notamment la livraison des certificats-cadeaux), Stripe (paiement des certificats-cadeaux — vos données de carte sont traitées par Stripe et ne transitent jamais par nos serveurs), Google (synchronisation facultative de l'agenda de la praticienne avec Google Agenda, et polices de caractères Google Fonts — votre adresse IP est transmise à Google lors du chargement des polices).

Les renseignements peuvent donc être traités ou hébergés à l'extérieur du Québec, y compris aux États-Unis, avec des mesures contractuelles et techniques adaptées à leur sensibilité.

Nous limitons l'accès aux personnes qui en ont besoin, protégeons les comptes administratifs et appliquons des contrôles d'accès à la base de données. Les renseignements sont conservés seulement pendant la durée nécessaire aux fins annoncées et aux obligations légales, fiscales ou professionnelles applicables, puis détruits ou anonymisés de façon sécuritaire.

Le site n'utilise pas de témoins publicitaires ni de profilage. Des témoins strictement nécessaires peuvent être placés par l'hébergeur ou son service de sécurité afin de prévenir les abus, maintenir la session et assurer le bon fonctionnement du site.

Vous pouvez demander l'accès à vos renseignements, leur rectification ou, lorsque la loi le permet, leur suppression. Vous pouvez aussi retirer un consentement pour une utilisation future ou formuler une plainte concernant nos pratiques. Une vérification raisonnable de votre identité pourra être demandée avant de communiquer un renseignement.

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).