Politique de Confidentialité

 

Données personnelles recueillies auprès de vous, uniquement avec votre consentement	Ce que nous en faisons	Types de tiers avec lesquels nous partageons ces données
Informations sur le compte de l’utilisateur final	Gérer votre compte et vous permettre de vous connecter aux services ; vous permettre d'entrer en contact avec les contributeurs	Les entreprises qui fournissent l'infrastructure technique des services et les entreprises qui nous permettent de gérer la relation avec l'utilisateur final
Informations sur le compte du membre	Gérer votre compte et vous permettre de vous connecter aux services	Sociétés fournissant l'infrastructure technique des services
Information sur le contributeur	Les partager avec une organisation à laquelle vous avez choisi de contribuer ou de communiquer ; vous envoyer des reçus fiscaux.	Organisations ; notre (nos) fournisseur(s) de services de courrier électronique
Informations relatives à la facturation des paiements	Traiter les paiements des contributeurs	Stripe, notre processeur de paiement
Informations sur les visiteurs	Les partager avec une organisation dont vous avez rempli le formulaire.	Organisations ; notre (nos) fournisseur(s) de services de courrier électronique
Informations de contact	Communiquer avec vous	Notre (nos) fournisseur(s) de services de courrier électronique
Informations pour les démonstrations (démo)	Vous inviter à l'une de nos réunions de démonstration (démos), à votre demande	Notre (nos) fournisseur(s) de services de courrier électronique; Zoom, la plateforme utilisée pour organiser la réunion de démonstration hebdomadaire.
Informations recueillies via le clavardage	Communiquer avec vous et répondre à votre demande	Nos fournisseurs de services de clavardage

Quelques termes

Avant d'entrer dans les détails, voici quelques termes que nous pensons que vous devriez connaître en lisant cette Politique.

Les "Lois sur la protection des données" font référence aux lois conçues pour protéger vos données personnelles et votre vie privée là où vous vivez. Il s'agit notamment de : 

Zeffy s'engage à respecter toutes ces lois, ainsi que toutes les autres lois sur la protection des données qui s'appliquent à nous. 

Nous recevons parfois des données personnelles vous concernant de la part de tiers. Ce tableau explique les détails de ces données personnelles - ce qu'elles sont, d'où elles viennent, ce que nous en faisons, et la base juridique sur laquelle nous nous appuyons pour détenir et traiter ces données personnelles en vertu du GDPR. En vertu de la LPRPDE, de la loi québécoise sur la protection des renseignements personnels et de la LCAP, la base juridique est le consentement éclairé que vous avez donné au tiers qui a recueilli ces données. Aucune de ces données ne provient de sources accessibles au public.

Catégorie de données personnelles	Données personnelles traitées	Qui nous fournit les données	À quelles fins les données sont-elles utilisées ? (la "finalité" du traitement)	Base juridique du traitement en vertu du GDPR
Informations relatives à la facturation des paiements	Certaines informations relatives aux comptes PayPal, Apple Pay ou Google Pay	PayPal, Apple ou Google	Pour vous permettre d'utiliser vos comptes PayPal, Apple Pay ou Google Pay pour faire un paiement à une organisation via Stripe	Votre consentement
Informations sur le compte de l'utilisateur final	Nom, adresse électronique, nom de l'organisation	L'organisation qui vous emploie peut créer un compte en votre nom	Pour créer votre compte afin que vous puissiez utiliser les services en tant qu'utilisateur final	L'intérêt légitime d'une organisation à créer des comptes pour ses employés
Informations sur les membres ; informations sur les contributeurs	Prénom, nom de famille, adresse électronique, adresse et toute autre information qu'une organisation a précédemment demandée et collectée auprès de vous	Autres plateformes de gestion des dons, si une organisation transfère ses données (y compris toutes les données personnelles) d'une autre plateforme de gestion des dons à Zeffy	Pour permettre à une organisation d'utiliser vos informations de membre et de contributeur dans le cadre de la plateforme et comme décrit dans la présente Politique	L'intérêt légitime d'une organisation à passer d'une plateforme de gestion des dons à une autre

En outre, dans la mesure où les identifiants publicitaires et analytiques sont générés par des tiers, ils peuvent être considérés comme des données personnelles collectées auprès de tiers, et vous trouverez des détails à ce sujet plus loin dans la présente Politique.

Nous partageons régulièrement certaines de vos données personnelles avec certains types de tiers qui sont identifiés dans le tableau ci-dessous, ainsi que l'usage qu'ils en font. Certains de ces destinataires tiers peuvent être basés en dehors de votre juridiction nationale. Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, veuillez consulter la section Transfert de vos données personnelles en dehors de l'Espace économique européen plus bas dans la présente Politique pour plus d'informations, notamment sur la manière dont nous protégeons vos données personnelles lorsque cela se produit. Si vous êtes au Québec, veuillez consulter la section Transfert de vos données personnelles hors du Québec plus loin dans la présente Politique pour obtenir des informations sur la manière dont nous sauvegardons vos données personnelles lorsque cela se produit.

Catégorie de données personnelles	À qui nous les transmettons	Ce qu'ils en font
Informations sur le compte de l'utilisateur final	Les sociétés qui fournissent l'infrastructure technique des Services, en particulier Amazon Web Services et Heroku. Les entreprises qui nous permettent de gérer la relation avec l'Utilisateur final, en particulier  HubSpot	Contrôler votre connexion à la Plateforme et la tenue des registres. Faciliter le fonctionnement des services
Informations relatives au compte de l'utilisateur final (nom et adresse électronique uniquement)	Les sociétés qui sont intégrées au site web et qui vous permettent de nous fournir un retour d'information direct, en particulier Canny	Vous permettre de nous fournir vos commentaires et suggestions sur les services et vous envoyer un courrier électronique pour vous informer que nous avons répondu à votre demande
Informations sur le compte des membres	Les sociétés qui fournissent l'infrastructure technique des Services, en particulier Amazon Web Services et Heroku.	Contrôler votre connexion à la Plateforme et la tenue des registres.
Informations relatives au compte de membre (nom et adresse électronique uniquement)	Les sociétés qui sont intégrées au site web et qui vous permettent de nous fournir un retour d'information direct, en particulier Canny	Vous permettre de nous fournir vos commentaires et suggestions sur les services et vous envoyer un courrier électronique pour vous informer que nous avons répondu à votre demande
Informations sur les contributeurs	Les organisations SendGrid, qui fournit des services de courrier électronique au nom d'une organisation, comme indiqué plus en détail dans la section Communications par courrier électronique ci-dessous.	Vous contacter et interagir avec vous en tant que contributeur  Vous envoyer des courriels
Informations sur la facturation des paiements	Stripe, notre processeur de paiement	Traiter votre paiement à une organisation à laquelle vous avez choisi de contribuer
Informations sur les visiteurs	Les organisations SendGrid, qui fournit des services de courrier électronique au nom d'une organisation, comme indiqué plus en détail dans la section Communications par courrier électronique ci-dessous.	Vous contacter Vous envoyer des courriels
Informations de contact	Les entreprises qui fournissent des services de courrier électronique, en particulier Sendinblue et HubSpot, comme indiqué plus en détail dans la section "Communications par courrier électronique" ci-dessous	Vous envoyer des courriels
Informations pour les démonstrations (démos)	Les entreprises qui fournissent des services de courrier électronique, en particulier Sendinblue Zoom	Vous inviter à l'une de nos réunions de démonstration (démos), à votre demande Vous donner accès à la réunion de démonstration (démo) à laquelle vous êtes inscrit.e
Informations recueillies via le clavardage	Les entreprises qui fournissent des services de clavardage, en particulier HubSpot	Exploiter le service de clavardage sur le site web et la plateforme ; vous envoyer par courriel une transcription du clavardage (si vous avez un compte d'utilisateur final).
Identifiants publicitaires	Sociétés qui fournissent des réseaux de publicité en ligne, telles que Google et Facebook	Vous montrer des publicités pour Zeffy et les services lorsque vous êtes sur Internet, comme détaillé dans la section Publicité Zeffy ci-dessous
Identifiants d'analyse et informations connexes, y compris l'adresse IP	Les sociétés qui fournissent des analyses de données pour le site web, la plateforme et les services, telles que Google Analytics et les autres programmes énumérés dans la section "Collecte limitée d'informations" ci-dessous	Nous fournir des analyses sur les contributeurs, les utilisateurs finaux, les membres, les visiteurs et les visiteurs du site web, ainsi que sur la manière dont les services sont utilisés, et retracer les activités frauduleuses si nécessaire, comme indiqué plus en détail dans la section "Collecte limitée d'informations" ci-dessous

Autres circonstances limitées dans lesquelles nous pouvons transférer vos données personnelles à des tiers

Outre le partage normal de données personnelles avec des tiers, tel que décrit dans la section précédente, nous partagerons des données personnelles avec des tiers dans les circonstances limitées décrites ci-dessous. 

Nous pouvons partager vos données personnelles avec les autorités chargées de l'application de la loi ou d'autres autorités publiques dans les cas suivants (1) nous y sommes tenus par la loi applicable en réponse à des demandes légales, y compris pour répondre à des exigences de sécurité nationale ou d'application de la loi ; (2) si nous estimons que cela est nécessaire pour enquêter, prévenir ou prendre des mesures concernant des activités illégales, des fraudes ou des situations impliquant des menaces potentielles pour la sécurité de toute personne ; ou (3) si nous estimons que cela est nécessaire pour enquêter, prévenir ou prendre des mesures concernant des situations qui impliquent un abus de l'infrastructure du site web, de la plateforme ou des services ou de l'Internet en général (telles que des spams volumineux ou des attaques par déni de service).

Nous pouvons également partager des données personnelles : (1) avec une société mère, des filiales, des coentreprises ou d'autres sociétés sous contrôle commun avec Zeffy (dans ce cas, nous demanderons à ces entités d'honorer cette Politique) ; (2) si Zeffy fusionne avec une autre entité, fait l'objet d'une réorganisation, vend ou transfère tout ou partie de son activité ou de ses actifs (dans ce cas, nous demanderons à cette entité d'assumer nos obligations en vertu de cette Politique, ou nous vous informerons que vous êtes couvert par une nouvelle Politique de protection de la vie privée).

Nous ne partagerons jamais vos données personnelles avec d'autres tiers, sauf dans ces circonstances. Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins de marketing direct ou à toute autre fin.

Informations personnelles sensibles

Nous ne collectons aucune des informations personnelles que les lois sur la protection des données considèrent comme sensibles lorsque vous utilisez le site web, la plateforme ou les services, à moins que vous ne les soumettiez volontairement via la fonction de clavardage ou le formulaire de partage de commentaires du site web, en envoyant un message à une organisation via la plateforme ou par courrier électronique, ce que nous vous encourageons à ne pas faire.

Communications par courrier électronique et respect des lois anti-spam

Zeffy utilise (i) Sendinblue pour envoyer des courriels liés aux services ; et (ii) HubSpot pour gérer notre liste de diffusion et envoyer notre lettre d'information et nos courriels promotionnels. Zeffy permet également aux organisations de vous envoyer des courriels liés aux services directement à partir de la plateforme, y compris, mais sans s'y limiter, des courriels concernant les dons et les achats de billets, ce qui est fait en utilisant SendGrid (avec Sendinblue et HubSpot, les "fournisseurs de services de courrier électronique"). Les données personnelles sont transférées aux fournisseurs de services de courrier électronique afin que les courriers électroniques puissent être envoyés correctement. Votre adresse électronique n'est utilisée que pour l'envoi d'e-mails ; les fournisseurs de services d'e-mail n'utilisent pas ces données personnelles à d'autres fins et ne les transfèrent ni ne les vendent à des tiers. Pour plus d'informations, veuillez consulter la Politique de confidentialité de Sendinblue, la Politique de confidentialité de HubSpot et la Politique de confidentialité de Twilio, qui s'applique à SendGrid.

Vous pouvez vous désinscrire de la liste de diffusion de Zeffy ou des courriels que vous recevez des organisations via Zeffy (comme décrit ci-dessus) à tout moment, en suivant le lien au bas des courriels de Zeffy ou de l'organisation. D'autres types de courriels, tels que les courriels relatifs à la Plateforme et les courriels que vous recevrez des Organisations avec vos reçus fiscaux n'auront pas d'option d'exclusion car ils sont nécessaires à l'utilisation des Services. 

Les pratiques de Zeffy concernant ses courriels sont conçues pour être strictement conformes aux lois anti-spam, y compris, mais sans s'y limiter, la loi officieusement appelée " CASL ", ou Loi canadienne anti-spam (S.C. 2010, c. 23) et la loi américaine CAN-SPAM Act de 2003. Si vous pensez avoir reçu un courrier électronique en violation de ces lois, veuillez contacter notre responsable de la protection des données et de la vie privée en utilisant les coordonnées indiquées plus haut dans la présente Politique.

Publicité de Zeffy et option de retrait

Zeffy évalue et modifie en permanence son utilisation de divers réseaux publicitaires, qui peuvent changer de temps à autre. Dans cette section, vous trouverez tous les réseaux publicitaires actuellement utilisés par Zeffy, ainsi que des instructions pour les refuser. Vous pouvez également refuser cette publicité en refusant ou en supprimant le cookie approprié, comme décrit plus loin dans cette Politique. Nous mettrons toujours à jour cette Politique si nous utilisons de nouveaux réseaux publicitaires.  

Généralement, ces réseaux publicitaires travaillent en vous fournissant des publicités qui vous intéresseront particulièrement lorsque vous utilisez leurs sites Web, applications ou services, sur la base de votre historique de navigation et d'activité interagissant avec les sites Web, la Plateforme et les Services. Certains réseaux publicitaires utilisent l'adresse e-mail que vous nous soumettez pour la faire correspondre à votre profil en ligne afin de mieux cibler la publicité en fonction de vos préférences, ce qui est connu sous le nom de reciblage par e-mail. 

Le tableau ci-dessous identifie les réseaux publicitaires que nous utilisons actuellement, ainsi que les liens et les instructions pour s'en désengager. En visitant le site web ou la plateforme, en utilisant les services ou en nous communiquant votre adresse électronique, vous consentez à ce que nous vous fassions de la publicité de cette manière, étant entendu que vous pouvez vous désinscrire à tout moment, ou refuser ou supprimer le cookie (tel que décrit ci-dessous) qui empêchera cette publicité.

Réseau de publicité	Liens et instructions pour refuser
Google Ads	Modifiez vos paramètres et préférences Google Ad ou utilisez  l'outil de refus en ligne de WebChoices.
Facebook Custom Audience	Modifiez vos préférences publicitaires lorsque connecté.e à votre compte Facebook

Nous avons mis en place des procédures techniques et organisationnelles strictes pour garantir que, par défaut, nous ne traitons que les données personnelles qui sont nécessaires à chaque finalité spécifique du traitement. Ces procédures empêchent la perte, l'utilisation ou l'accès non autorisé à vos données personnelles.

Nous avons également mis en place des procédures pour traiter toute violation présumée de la sécurité des données. Nous vous informerons, ainsi que toute autorité de contrôle compétente, de toute suspicion de violation de la sécurité des données lorsque la loi sur la protection des données nous y oblige, et dans les délais requis par la loi sur la protection des données en vigueur.

Zeffy n'utilise que les meilleures pratiques de l'industrie (physiques, électroniques et procédurales) pour assurer la sécurité des données collectées (y compris les données personnelles). En outre, nous utilisons des fournisseurs tiers et des partenaires d'hébergement pour fournir le matériel, les logiciels, le réseau, le stockage et la technologie connexe nécessaires au fonctionnement du site Web et de la plateforme, et ces tiers ont été sélectionnés pour leurs normes élevées de sécurité, à la fois électronique et physique. Par exemple, Zeffy utilise des fournisseurs tels que Amazon Web Services (AWS) et Heroku, deux leaders reconnus dans le domaine des données sécurisées et d'autres fournisseurs qui ont des protocoles de sécurité très stricts, pour l'hébergement des services et des données connexes, ainsi que pour la collecte et le stockage des données, y compris les données personnelles.

Enfin, toutes les informations, y compris les données personnelles, sont transférées avec un cryptage utilisant Secure Sockets Layer ("SSL") ou Transport Layer Security ("TLS"), des normes de sécurité robustes pour le transfert de données et les transactions sur Internet. Vous pouvez utiliser votre navigateur pour vérifier la validité des certificats de sécurité SSL de Zeffy sur le site web, la plateforme et les services.

Procédures et Politiques internes

Outre les mesures de protection de vos données personnelles décrites dans la section précédente, nous avons élaboré et mis en œuvre certaines procédures et Politiques internes concernant les données personnelles, notamment les suivantes :

Si vous êtes au Canada et que vous n'êtes pas satisfait de la réponse reçue ou des mesures prises par notre délégué à la protection de la vie privée et des données, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada. Vous trouverez des instructions à ce sujet sur le site web du Commissariat à la protection de la vie privée. Si vous êtes au Québec, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information, dont les instructions pour la contacter se trouvent sur son site web.

En Californie, vous pouvez déposer une plainte auprès de l'Agence californienne de protection de la vie privée (California Privacy Protection Agency), en utilisant son formulaire en ligne.

Vos données personnelles ne seront conservées que pendant la durée nécessaire à la réalisation de l'objectif poursuivi par le traitement. Par exemple, nous conserverons vos informations de compte d'utilisateur final aussi longtemps que vous disposerez d'un compte chez nous pour utiliser les services. Si vous nous demandez de supprimer votre compte, nous supprimerons vos informations de compte d'utilisateur final. 

Il se peut que nous devions conserver vos données pendant une période plus longue pour satisfaire à nos exigences en vertu de toute loi applicable, y compris les lois anti-spam, ou pour protéger nos intérêts légaux.

Dans certains cas, lorsque les lois sur la protection des données le permettent, nous pouvons conserver des données personnelles qui ont été rendues anonymes, à des fins commerciales légitimes.

Zeffy n'utilise pas de processus de prise de décision automatisée concernant vos données personnelles dans le cadre de l'opération du site web, de la plateforme ou des services.