Politique de confidentialité
Dernière mise à jour : 21 octobre 2026
En bref : nous recueillons le moins possible, nous ne vendons rien, nous n’utilisons aucun témoin publicitaire sur ce site, et vous pouvez voir, corriger ou faire supprimer vos renseignements en tout temps.
Sur cette page
- 1. Qui sommes-nous
- 2. Les renseignements que nous recueillons
- Si vous visitez ce site
- Si vous demandez une démo ou nous écrivez
- Si vous vous inscrivez à la liste d’attente
- Si vous parlez à l’assistant IA du site
- Si votre commerce est abonné
- 3. Pourquoi nous les utilisons
- 4. Si vous avez la carte d’un commerce
- 5. Qui peut y avoir accès
- 6. Nos fournisseurs et où sont vos renseignements
- 7. Combien de temps nous les gardons
- 8. Sécurité
- 9. Vos droits
- 10. Selon votre pays
- Au Québec et ailleurs au Canada
- Dans l’Union européenne et au Royaume-Uni
- Ailleurs
- 11. Nos règles internes
- 12. Nos messages
- 13. Témoins
- 14. Incidents
- 15. Âge
- 16. Modifications
- 17. Nous joindre
1. Qui sommes-nous
HoorayPass est un service de Ludolith. Ce site et la plateforme sont édités par 9558-3936 Québec inc., faisant affaire sous le nom Ludolith. C’est une société par actions constituée au Québec (Canada), NEQ 1181697518. Notre responsable de la protection des renseignements personnels répond à [email protected].
2. Les renseignements que nous recueillons
Si vous visitez ce site
Votre adresse IP et les informations techniques de votre navigateur passent par notre fournisseur de sécurité, Cloudflare, pour protéger le site contre les attaques et les robots. Nous ne mesurons pas l’audience de ce site. Nous n’utilisons aucun témoin publicitaire.
Si vous demandez une démo ou nous écrivez
Votre prénom, le nom et la ville ou l’adresse de votre commerce, votre métier, votre téléphone ou votre courriel, le moment qui vous convient, et ce que vous choisissez de nous écrire. Si vous cochez la case prévue, votre accord pour recevoir nos nouvelles, avec la date et le texte exact accepté.
Si vous vous inscrivez à la liste d’attente
Votre courriel, le nom de votre commerce si vous le donnez, votre langue et la date. Nous nous en servons pour une seule chose : vous écrire le jour de l’ouverture. Votre adresse IP, tronquée, sert seulement à bloquer les abus.
Si vous parlez à l’assistant IA du site
L’assistant est une intelligence artificielle : il le dit dès le premier message. Nous gardons vos questions, les réponses et les pages vues pendant la conversation, sans votre nom ni vos coordonnées, et après en avoir retiré les courriels et numéros de téléphone que vous auriez écrits. Nous les gardons 30 jours, pour répondre, améliorer les réponses et repérer les questions sans réponse. Vos questions sont traitées par le fournisseur d’intelligence artificielle indiqué dans la liste des sous-traitants, sans être utilisées pour entraîner ses modèles. Aucune décision ne vous concerne de façon automatisée : une personne peut prendre le relais en tout temps.
Si votre commerce est abonné
Le nom légal et l’adresse du commerce. Le nom et les coordonnées des personnes qui ont un accès (propriétaire, gérants), leurs connexions et leur double authentification. Les documents signés : contrat de service, entente de traitement, autorisation Google, évaluation des facteurs relatifs à la vie privée. L’historique de facturation et nos échanges de soutien. Votre paiement est traité par Stripe : nous ne voyons jamais le numéro complet de votre carte.
3. Pourquoi nous les utilisons
Pour répondre à votre demande et organiser la démo ; pour fournir le service à votre commerce, le facturer et vous aider ; pour protéger le site et la plateforme contre la fraude ; pour respecter nos obligations légales et fiscales ; pour vous envoyer nos nouvelles, seulement si vous l’avez accepté. Nous ne vendons ni ne louons aucun renseignement. Nous ne faisons pas de profilage publicitaire.
4. Si vous avez la carte d’un commerce
Quand vous vous inscrivez au programme de fidélité d’un commerce, c’est ce commerce qui est responsable de vos renseignements. HoorayPass les héberge et les traite pour lui, selon ses instructions et un contrat qui protège leur confidentialité. Nous ne les utilisons jamais pour nous-mêmes. La politique du commerce se trouve au dos de votre carte, avec le lien « Mes données » pour voir, télécharger ou supprimer vos renseignements.
5. Qui peut y avoir accès
L’équipe de Ludolith, seulement pour ce qu’exige son travail, et les fournisseurs ci-dessous, chacun pour son service. Un revendeur ou une agence n’accède aux renseignements d’un commerce que si ce commerce lui a donné un mandat écrit.
6. Nos fournisseurs et où sont vos renseignements
Nos serveurs sont aux Pays-Bas, dans l’Union européenne, et sont exploités par Ludolith. Ils sont soumis au Règlement général sur la protection des données (RGPD). Nos courriels partent de notre propre serveur de courriel, au même endroit. Certains fournisseurs sont hors du Québec, surtout aux États-Unis. Nous ne leur confions que ce qu’exige leur service. Le tableau montre seulement les fournisseurs que nous utilisons aujourd’hui.
| Fournisseur | Pour quoi | Où |
|---|---|---|
| Hébergeur de production | Serveurs et base de données, exploités par Ludolith (9558-3936 Québec inc.) | Pays-Bas (RGPD) |
| Cloudflare | Proxy, protection, anti-robot | Réseau mondial, siège aux États-Unis |
| Serveur de courriel de Ludolith (Stalwart) | Courriels aux membres et aux commerçants : lien de carte, codes, promos, avis de service | Pays-Bas (RGPD), sur les serveurs de Ludolith |
| Stockage des sauvegardes chiffrées, copie 1 | Cloudflare R2 : un dépôt Restic chiffré avant l'envoi, dans un compartiment partagé ; préfixe propre au projet et identifiants de stockage partagés avec les sauvegardes du serveur | Région de stockage non confirmée ; aucune restriction de juridiction UE établie |
| Anthropic (API Claude) | Rédaction, suggestions, lecture de reçus, assistant | Lieux de traitement déclarés par Anthropic ; région du compte non confirmée |
| Stripe | Encaissement des paiements carte choisis par les commerces ; ventes en ligne pour un commerce qui l'a demandé ; registre de facturation tenu par HoorayPass | États-Unis, Irlande et autres lieux déclarés par Stripe ; lieux du compte à confirmer |
7. Combien de temps nous les gardons
Une demande de démo restée sans suite : 12 mois au plus après notre dernier échange, puis nous l’effaçons. Une inscription à la liste d’attente : 12 mois au plus, puis nous l’effaçons. Une conversation avec l’assistant : 30 jours. Les renseignements d’un commerce abonné : pendant le contrat, puis le temps exigé par les lois fiscales pour les factures. Votre accord pour nos nouvelles : jusqu’à votre désabonnement, puis 3 ans sans vos coordonnées, pour prouver votre choix.
8. Sécurité
Connexions chiffrées, accès limité et journalisé, double authentification obligatoire pour les commerçants, séparation des données de chaque commerce.
Les sauvegardes sont chiffrées par Restic avant l'envoi vers Cloudflare R2. Un seul dépôt est utilisé, dans un compartiment partagé avec les sauvegardes du serveur, avec un préfixe propre au projet et des identifiants de stockage partagés. La région de stockage n'est pas confirmée ; aucune copie canadienne ou européenne ni seconde cible indépendante n'est attestée.
9. Vos droits
Vous pouvez en tout temps demander à voir vos renseignements ou à les faire corriger. Vous pouvez aussi demander à en recevoir une copie dans un format courant, à retirer votre consentement ou à les faire supprimer. Écrivez à notre responsable de la protection des renseignements personnels : [email protected]. Nous répondons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l’autorité de votre pays (voir la section suivante).
10. Selon votre pays
Nous appliquons ces droits à tout le monde, où que vous viviez. Certaines lois en ajoutent.
Au Québec et ailleurs au Canada
Nous respectons la loi du Québec sur la protection des renseignements personnels dans le secteur privé. Vous pouvez porter plainte à la Commission d’accès à l’information du Québec. Ailleurs au Canada, vous pouvez aussi vous adresser au Commissariat à la protection de la vie privée du Canada.
Dans l’Union européenne et au Royaume-Uni
Le RGPD, ou sa version du Royaume-Uni, vous donne aussi le droit de limiter un traitement et de vous y opposer. Nous traitons vos renseignements pour répondre à votre demande, pour le contrat avec votre commerce, pour nos obligations légales, pour protéger le site (notre intérêt légitime) et, avec votre accord, pour nos nouvelles. Vous pouvez porter plainte auprès de l’autorité de protection des données de votre pays. Au Royaume-Uni, c’est l’Information Commissioner’s Office (ICO).
Ailleurs
Si la loi de votre pays vous donne d’autres droits, écrivez-nous à [email protected]. Nous les respectons.
11. Nos règles internes
Nos règles internes encadrent toute la vie de vos renseignements : qui peut y accéder, combien de temps nous les gardons et comment nous les détruisons. Notre responsable de la protection des renseignements personnels les fait appliquer et traite les plaintes. Pour une plainte, écrivez à [email protected]. Nous répondons dans les 30 jours.
12. Nos messages
Nous vous écrivons pour répondre à votre demande et, si vous êtes abonné, pour le service et la facturation. Nos nouvelles ne partent qu’avec votre accord. Chaque courriel contient un lien de désabonnement qui s’applique tout de suite.
13. Témoins
Ce site n’utilise que les témoins nécessaires à son fonctionnement et aucun témoin publicitaire.
| Témoin | À quoi il sert | Durée | Déposé par |
|---|---|---|---|
NEXT_LOCALE | Retenir la langue que vous avez choisie. | Jusqu’à la fermeture du navigateur | HoorayPass |
__cf_bm | Distinguer les personnes des robots, pour protéger le site. | 30 minutes | Cloudflare |
cf_clearance | Retenir qu’une vérification anti-robots a réussi, pour ne pas la refaire à chaque page. | Quelques heures au plus | Cloudflare |
__Host-hp_acces | Garder connectée l’équipe de HoorayPass pendant les travaux avant l’ouverture. Seulement pour l’équipe. | 24 heures | HoorayPass |
CF_Authorization | Vérifier l’accès de l’équipe par Cloudflare Access. Seulement pour l’équipe. | Jusqu’à la fin de la session de l’équipe | Cloudflare |
Et la mesure d’audience ?
Nous ne mesurons pas l’audience de ce site pour l’instant. Si nous le faisons un jour, ce sera sans témoin, et cette page le dira avant.
Les pages d’inscription des commerces
La page d’inscription à la carte d’un commerce peut utiliser les témoins publicitaires de Meta et de Google. Il faut deux conditions : que ce commerce l’ait activé, et que vous l’acceptiez dans un bandeau. Refuser ne change rien à votre carte.
Voici le bandeau tel qu’il s’affiche sur la page d’inscription d’un commerce qui a activé la mesure de ses publicités. Les deux boutons ont la même taille et la même couleur. Ici, rien n’est enregistré.
ExempleEssayez le bandeau
Témoins publicitaires
Café des Habitués aimerait utiliser des témoins de Meta et de Google pour mesurer ses publicités. Refuser ne change rien à votre inscription.
Garder la main
Vous pouvez effacer ou bloquer les témoins dans les réglages de votre navigateur. Le site fonctionnera de la même façon : la langue suit l’adresse de la page.
14. Incidents
Nous consignons tout incident de confidentialité dans un registre. S’il présente un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées. S’il touche les renseignements des membres d’un commerce, nous avisons aussi ce commerce, sans délai.
15. Âge
Ce site et nos services s’adressent aux commerçants. Nous ne recueillons pas sciemment de renseignements sur des personnes de moins de 14 ans.
16. Modifications
Si nous modifions cette politique de façon importante, nous l’indiquons en haut de cette page et nous avisons les commerces abonnés par courriel au moins 30 jours avant.
17. Nous joindre
9558-3936 Québec inc., faisant affaire sous le nom Ludolith, https://ludolith.com. Courriel : [email protected]. Vie privée : [email protected]. Téléphone : +1 (263) 378-9160.