Cette politique explique ce que Shelley fait des renseignements personnels — les vôtres et ceux de votre clientèle. Elle est écrite pour être lue, pas pour être survolée. Si quelque chose n'y est pas clair, écrivez à info@lazarustech.ca et nous vous l'expliquerons.
Shelley est un logiciel de gestion de salon exploité par Lazarus Tech, une entreprise établie en Ontario, au Canada.
20582 Old Montreal Road South Lancaster, ON K0C 2C0
Personne responsable de la protection des renseignements personnels : Jason Fishwick, à info@lazarustech.ca. La loi québécoise nous oblige à désigner une personne précise à ce titre. Elle est votre premier point de contact pour toute question, demande ou plainte concernant les renseignements personnels, et c'est elle qui y répond.
Cette distinction traverse toute la politique; elle vient donc en premier.
Les renseignements qui vous concernent comme titulaire d'un compte Shelley. Si vous êtes propriétaire d'un salon ou un employé possédant un accès à Shelley, c'est nous qui décidons de l'utilisation de ces renseignements, et nous en répondons.
Les renseignements sur la clientèle d'un salon. Lorsqu'un salon inscrit sa clientèle dans Shelley, ces renseignements appartiennent au salon. C'est le salon qui décide de ce qu'il recueille et à quelles fins. Nous ne faisons que les conserver et les traiter selon ses instructions, à titre de fournisseur de services.
Si vous êtes cliente ou client d'un salon et souhaitez faire corriger ou supprimer vos renseignements, adressez-vous au salon : c'est lui qui les contrôle, pas nous. Si vous n'arrivez pas à le joindre, écrivez-nous et nous l'aiderons à donner suite à votre demande.
| Quoi | Pourquoi nous en avons besoin |
|---|---|
| Nom, adresse courriel, numéro de téléphone | Pour vous identifier, vous connecter et communiquer avec vous au sujet de votre compte |
| Votre mot de passe | Conservé sous forme chiffrée (haché). Personne chez Shelley ne peut le lire, nous y compris |
| Nom, adresse et téléphone du salon, numéros de taxes, logo | Ils figurent sur vos factures et vous identifient comme expéditeur des messages que vous envoyez |
| Abonnement et paiements — forfait, dates, montants, référence Stripe | Pour vous facturer, émettre vos reçus et conserver les registres exigés par les autorités fiscales |
| Langue, thème et format d'heure choisis | Pour que l'application s'affiche comme vous l'avez réglée |
| Connexions, tentatives échouées, verrouillages | Pour protéger votre compte contre quelqu'un qui tenterait d'y entrer |
| Votre accord pour recevoir nos nouvelles et nos offres, et la date de cet accord | La loi canadienne anti-pourriel exige que nous puissions démontrer que nous avions votre permission |
C'est le salon qui choisit ce qu'il inscrit. Shelley lui offre de la place pour :
Ces renseignements servent à prendre et à confirmer vos rendez-vous, à vous les rappeler, à vous facturer et à tenir les dossiers du salon.
Une note pour les propriétaires de salon. Le champ de notes est libre : on peut donc y écrire n'importe quoi, y compris des renseignements que la loi considère comme sensibles, par exemple un problème de cuir chevelu ou de peau. N'inscrivez que ce dont vous avez réellement besoin pour le service, en sachant que votre cliente peut demander à le consulter.
Nous ne vendons pas de renseignements personnels et ne le ferons jamais. Ils ne parviennent à ces entreprises que parce que l'application ne peut pas fonctionner sans elles :
| Qui | Ce qui leur parvient | Où |
|---|---|---|
| Stripe Traitement des paiements |
Votre nom, votre courriel et le montant. Les numéros de carte vont directement de votre navigateur à Stripe et ne touchent jamais nos serveurs. | États-Unis et Irlande |
| Anthropic L'assistant intelligent |
Uniquement ce qui est décrit à la section 5 ci-dessous | États-Unis |
| Votre propre fournisseur de courriel et de messages texte | Les confirmations et les rappels partent par le compte que le salon configure dans les Paramètres. Shelley ne fait que lui transmettre le message | Là où ce fournisseur exerce ses activités |
| OpenStreetMap Recherche cartographique |
L'adresse du salon uniquement, et seulement si le salon choisit de figurer dans le répertoire public. Aucun renseignement sur la clientèle | Europe |
| OVH Hébergement |
Exploite les serveurs où résident l'application et la base de données | Canada |
Nous pourrions aussi communiquer des renseignements si la loi l'exige — une ordonnance d'un tribunal, par exemple. Le cas échéant, nous vous en informerons, sauf s'il nous est légalement interdit de le faire.
Shelley comprend un assistant facultatif qui répond à vos questions et exécute les tâches que vous lui demandez. Comme il vaut la peine d'être précis là-dessus, voici exactement ce qui se passe quand vous l'utilisez.
Lorsque vous envoyez un message à l'assistant, trois éléments sont transmis aux serveurs d'Anthropic, aux États-Unis :
Ce qui n'est pas transmis :
Si vous nommez une cliente dans votre message — « prends un rendez-vous pour Marie jeudi » — ce nom fait partie du message et est transmis avec lui. Selon les conditions commerciales d'Anthropic, les renseignements transmis par leur interface ne servent pas à entraîner leurs modèles.
Vous n'êtes jamais obligée de l'utiliser. Tout Shelley fonctionne sans l'assistant, et rien n'est transmis à Anthropic tant que vous ne lui écrivez pas.
La base de données et les fichiers de Shelley sont hébergés au Canada. Deux des services de la section 4 se trouvent à l'extérieur : Stripe et Anthropic, tous deux aux États-Unis. Des renseignements conservés dans un autre pays peuvent être atteints par les tribunaux et les autorités de ce pays, selon ses propres lois.
La loi québécoise nous oblige à évaluer une telle communication avant de l'effectuer, en tenant compte de la sensibilité des renseignements, de l'usage qui en sera fait et des protections offertes par l'entreprise qui les reçoit. Nous avons réalisé cette évaluation pour les deux, et elle est disponible sur demande.
Supprimer dans Shelley masque un dossier; cela ne l'efface pas. Quand un salon supprime une cliente, ou qu'un compte est fermé, le dossier cesse d'apparaître dans l'application — mais il demeure dans la base de données. Nous préférons vous le dire clairement plutôt que de vous laisser supposer le contraire.
La raison est que les rendez-vous, les factures et les paiements sont liés entre eux. La loi fiscale canadienne oblige une entreprise à conserver ses registres financiers pendant sept ans, et une facture ne sert pas à grand-chose sans le rendez-vous et la cliente auxquels elle se rattache.
| Quoi | Ce qui se passe |
|---|---|
| Votre compte et les données de votre salon | Conservés tant que votre compte est ouvert. Vous disposez de 90 jours après sa fermeture pour en demander une copie. Ensuite, le compte est désactivé et conservé, non effacé |
| Les dossiers de clientèle d'un salon | Conservés aussi longtemps que le salon les garde. Supprimer une cliente masque le dossier des écrans du salon; il demeure dans la base de données derrière eux |
| Factures et registres de paiement | Au moins sept ans, parce que la loi fiscale l'exige — y compris après la fermeture d'un compte |
| Copies de sauvegarde nocturnes | 30 jours, puis elles sont écrasées |
Si vous voulez que vos renseignements soient réellement retirés, demandez-le-nous et nous le ferons à la main. Écrivez à info@lazarustech.ca. Lorsqu'un dossier doit être conservé pour des raisons fiscales, nous en retirons ce qui vous identifie — votre nom, votre numéro de téléphone et votre courriel — et ne gardons que les montants et les dates que la loi nous oblige à détenir. Ce droit vous appartient et n'est soumis à aucune condition.
Que vous soyez titulaire d'un compte ou cliente d'un salon, vous pouvez :
Écrivez à info@lazarustech.ca. Nous répondons dans un délai de 30 jours. C'est gratuit. Si nous refusons une demande, nous vous en donnerons les motifs par écrit et vous indiquerons comment contester cette décision.
Shelley n'utilise pas de renseignements personnels pour prendre des décisions automatisées au sujet de qui que ce soit — aucun pointage, aucun profilage, aucune approbation ni aucun refus automatique. L'assistant intelligent exécute uniquement ce qu'un utilisateur connecté lui demande, et montre ce qu'il a fait.
Shelley dépose deux témoins, et seulement deux :
Il n'y a aucune publicité, aucune statistique de fréquentation et aucun traceur tiers dans l'application. Une chose mérite d'être nommée : nos pages publiques chargent leurs polices de caractères depuis Google Fonts, ce qui signifie que Google voit l'adresse IP d'un visiteur de ces pages. Cela ne se produit plus une fois que vous êtes connectée.
Aucun système n'est parfaitement sécuritaire et nous ne prétendrons pas le contraire. Ce que nous pouvons promettre, c'est que nous ne recueillons pas plus que ce dont l'application a besoin, et que nous ne le conservons pas plus longtemps que ce que nous avons annoncé.
Si des renseignements personnels sont perdus ou exposés et qu'il existe un risque réel de préjudice sérieux, nous en aviserons les personnes touchées ainsi que les autorités — la Commission d'accès à l'information du Québec et le Commissariat à la protection de la vie privée du Canada — comme la loi l'exige. Nous tenons un registre de tout incident de ce genre.
Shelley ne s'adresse pas aux enfants et personne de moins de 16 ans ne peut détenir un compte. Un salon peut bien sûr fixer un rendez-vous pour un enfant; s'il inscrit des renseignements sur une cliente de moins de 14 ans, il lui revient d'avoir obtenu le consentement d'un parent.
Si nous la modifions de façon importante, nous en aviserons les titulaires de compte par courriel au moins 30 jours à l'avance. La date en haut de la page indique toujours la version que vous lisez.
Commencez par nous : info@lazarustech.ca. Nous préférons l'entendre et corriger la situation. Si vous n'êtes pas satisfaite de notre traitement de votre plainte, vous pouvez vous adresser à :