Chargement de St. Nick's List
Vos renseignements, expliqués clairement
Cette politique décrit les flux réels de renseignements liés aux comptes, aux foyers, à l’accès des invités, aux listes de souhaits, aux échanges de cadeaux, aux cadeaux de groupe, aux recommandations, au soutien et à la coordination privée des cadeaux sur St. Nick's List.
St. Nick's List est exploité par Baldwin Industries, en Ontario, au Canada (« St. Nick's List », « nous », « notre » ou « nos »). La présente politique s’applique à stnickslist.com et aux services St. Nick's List accessibles par ce site. Baldwin Industries est responsable des renseignements personnels décrits ici.
Le service aide les gens à organiser des foyers, des profils de destinataires, des occasions, des listes de souhaits et la coordination privée des cadeaux. Il est conçu pour que les destinataires d’une liste ne voient pas les détails de coordination réservés aux personnes qui offrent, par exemple qui a réservé ou acheté un cadeau.
Nous vous demandons de ne pas inscrire de renseignements très sensibles dans les notes de profil, les listes ou les commentaires. N’ajoutez pas d’identifiants gouvernementaux, de numéros de comptes financiers, de dossiers médicaux ni les renseignements privés d’une autre personne, sauf si c’est nécessaire et que vous êtes autorisé à le faire.
Lorsqu’une loi exige un fondement juridique, nous nous appuyons sur l’exécution de notre entente avec vous, sur nos intérêts légitimes à exploiter et à sécuriser le service, sur votre consentement pour l’analytique facultative ou certaines utilisations des profils, et sur nos obligations légales. Vous pouvez retirer votre consentement lorsque le traitement repose sur celui-ci, mais ce retrait ne rend pas illicite le traitement effectué légalement auparavant. Certains traitements essentiels sont nécessaires pour fournir le service.
Les propriétaires de foyer et les tuteurs autorisés peuvent gérer les profils qui leur sont attribués. Les champs de profil ont des réglages de visibilité distincts : partager un nom ou une liste de souhaits ne partage donc pas automatiquement une adresse, des tailles ou des notes privées. Un lien pour personne qui offre est un justificatif au porteur : quiconque le possède peut utiliser l’accès qu’il confère jusqu’à ce qu’il expire, soit épuisé ou soit révoqué. Transmettez ces liens en privé.
Les invités reçoivent un lien de gestion et un lien de récupération distinct. Ces liens sont affichés au moment de leur émission et notre personnel ne peut pas les récupérer sous forme lisible. Un invité peut ensuite rattacher son adhésion à un compte adulte authentifié, sans obtenir l’accès à l’activité antérieure réservée aux personnes qui offrent que son rôle d’invité ne permettait pas de voir.
Les attributions d’un échange de cadeaux ne sont révélées qu’au participant à qui appartient ce tirage. Un destinataire peut joindre une liste privée au moyen d’une autorisation révocable limitée à l’échange. Les messages d’échange utilisent des étiquettes de rôle plutôt que de révéler l’identité de l’autre participant et sont chiffrés avant d’être enregistrés dans la base de données.
Les programmes de bienveillance, les suggestions rédigées par le foyer, les moments consignés et les réflexions facultatives restent au sein du foyer. Une personne doit pouvoir gérer le profil associé, et ce profil doit appartenir au foyer du programme. Terminer ou archiver un programme empêche d’y ajouter de nouveaux moments. Supprimer un moment supprime la réflexion enregistrée, tandis que l’historique d’exploitation global peut continuer d’indiquer qu’une action a eu lieu, sans le profil, la suggestion ni la réflexion.
La couverture pour les parents indique au foyer d’un enfant combien d’exemplaires de chaque article souhaité sont réservés, achetés ou encore nécessaires. Elle n’affiche que des décomptes, jamais l’identité de la personne qui a réservé ou acheté un cadeau. Elle est activée par défaut pour les listes des enfants, et le propriétaire ou l’organisateur du foyer peut la désactiver. Pour la liste d’un ado, elle reste désactivée à moins que le foyer l’active et que l’ado y consente à partir de son propre compte, et un ado ne voit jamais la couverture de sa propre liste.
Les enfants de moins de 13 ans (moins de 14 ans pour les foyers dont la province est le Québec) ne peuvent pas créer de compte ni d’identité d’invité. Un tuteur adulte peut créer et gérer un profil de destinataire pour un enfant lorsqu’il est autorisé à le faire. L’enfant n’a pas à se connecter, et nous n’utilisons pas les profils d’enfants à des fins de publicité ou de marketing direct.
Les adolescents de 13 à 17 ans (14 à 17 ans pour les foyers dont la province est le Québec) peuvent utiliser un compte adolescent lié uniquement avec le consentement consigné d’un tuteur. Les profils d’adolescents utilisent des paramètres protecteurs par défaut et des droits de gestion restreints. Un profil d’adolescent ne devient pas discrètement un profil adulte sans restriction : la transition encadrée exige les approbations authentifiées appropriées et conserve une trace d’audit sans élargir la visibilité de l’historique.
Un tuteur peut révoquer un consentement actif dans les réglages du profil. La révocation peut restreindre ou suspendre l’accès de l’adolescent lié, et nous ne conservons alors que les dossiers nécessaires à la sécurité, au respect de la loi et à la preuve de la décision relative au consentement. Si vous croyez qu’un enfant a créé un compte ou fourni des renseignements de façon inappropriée, écrivez à [email protected].
Nous conservons les renseignements pendant la période la plus courte raisonnablement nécessaire aux fins indiquées ci-dessous, puis nous les détruisons ou les anonymisons de façon irréversible. Une obligation de conservation à des fins juridiques, un litige en cours, une enquête de sécurité ou une règle obligatoire de tenue de dossiers peut temporairement suspendre le calendrier habituel pour les dossiers visés.
| Dossier | Durée de conservation habituelle |
|---|---|
| Données actives de compte, de foyer, de profil et de liste | Tant que le compte ou la relation autorisée avec le foyer demeure active. |
| Identité et adhésion d’invité | Supprimées après 365 jours sans activité de l’invité ; un avertissement est prévu 30 jours avant l’expiration lorsqu’une adresse vérifiée est disponible. |
| Défis de connexion et liens d’accès bruts | Les secrets bruts ne sont pas conservés après leur émission. Les défis et les autorisations expirent selon leurs courts délais configurés ; des éléments de sécurité limités, sous forme d’empreintes, peuvent subsister. |
| Invitations et autorisations de personnes qui offrent expirées ou révoquées | L’accès cesse immédiatement à l’expiration ou à la révocation. Un minimum d’éléments sur l’émission, l’utilisation et la révocation est conservé dans le registre d’audit de sécurité. |
| Attribution des recommandations | Le témoin de recommandation interne expire après 30 jours. La suppression du compte supprime les liens de recommandation que vous avez créés et anonymise le lien entre les conversions et votre compte. |
| Conversations avec le soutien | Conservées tant qu’elles sont nécessaires pour répondre à la demande, préserver des éléments relatifs au service et à la sécurité ou régler un litige. La suppression vérifiée d’un compte supprime les demandes de soutien de la personne et leurs messages chiffrés, sauf si une obligation valide de conservation à des fins juridiques s’applique. |
| Suppression du compte | Le compte passe immédiatement à l’état de fermeture, les accès actifs sont révoqués et une tâche de suppression durable efface les données d’authentification et du produit. La preuve de suppression est conservée sans préserver le contenu de profil effacé. |
| Éléments de preuve relatifs au consentement, à la confidentialité, à la suppression, à la fraude et à l’audit | Seulement le temps raisonnablement nécessaire pour démontrer la conformité, protéger les utilisateurs, régler les litiges et respecter les délais de prescription ou de tenue de dossiers applicables. |
| Mesures du service dépersonnalisées | Peuvent être conservées à long terme à des fins de fiabilité et de planification lorsqu’elles ne permettent plus raisonnablement d’identifier une personne ni d’y être rattachées. |
Nous utilisons des mesures de sécurité à plusieurs niveaux adaptées aux renseignements, notamment des connexions réseau chiffrées, le chiffrement du contenu des adresses, du soutien, des tirages et des messages d’échange, le hachage à sens unique des justificatifs au porteur, une authentification compatible avec les clés d’accès, des défis de courte durée, des contrôles d’accès par rôle et par ligne, des protections contre la falsification, des limites de débit, le caviardage des secrets, un traitement idempotent des paiements, des événements d’audit et des tâches de suppression surveillées. L’accès administratif et l’accès des services sont limités selon l’environnement et la finalité.
Aucun service en ligne ne peut garantir une sécurité absolue. Si vous croyez qu’un lien secret ou un compte a été compromis, révoquez-le dans le service lorsque c’est possible et écrivez à [email protected].
Selon votre lieu de résidence et sous réserve des exceptions prévues par la loi, vous pouvez nous demander d’accéder à vos renseignements, de les rectifier, de les exporter ou de les supprimer, de restreindre leur traitement ou de vous y opposer, de retirer votre consentement ou d’expliquer une décision. Vous pouvez aussi porter plainte auprès de l’autorité de protection des renseignements personnels de votre lieu de résidence. Nous ne faisons preuve d’aucune discrimination envers quiconque exerce un droit en matière de confidentialité.
Les utilisateurs connectés peuvent utiliser le Centre de confidentialité pour exporter, rectifier ou supprimer les renseignements de leur compte. Vous pouvez aussi écrire à [email protected]. Nous vérifions les demandes en proportion de leur sensibilité. Un mandataire autorisé peut présenter une demande lorsque la loi applicable le permet, mais nous pouvons exiger une preuve de son autorisation et une confirmation directe de votre identité.
Certaines demandes ne peuvent pas être traitées exactement telles qu’elles ont été présentées, par exemple lorsque les renseignements appartiennent à un autre membre du foyer, que leur communication révélerait l’activité réservée aux personnes qui offrent ou qu’un dossier doit être conservé pour des raisons de sécurité ou en vertu de la loi. Nous vous expliquerons les limites applicables.
Nous sommes établis au Canada, mais les renseignements personnels sont stockés et traités à l’extérieur du Canada. L’hébergement principal, la base de données, l’authentification et les sauvegardes se trouvent en Finlande (Helsinki). Une copie de sauvegarde chiffrée hors site est conservée aux États-Unis (Ashburn, en Virginie). Resend (livraison des courriels), PostHog (comptage des pages et, avec votre consentement, événements de produit) et Google Analytics (avec votre consentement) traitent des renseignements aux États-Unis, et Stripe (paiements) et Sentry (surveillance des erreurs) peuvent aussi les y traiter.
Ces pays ont des lois différentes en matière de protection des renseignements personnels, et les tribunaux, les forces de l’ordre et les autorités de sécurité nationale de ces pays peuvent être en mesure d’accéder aux renseignements en vertu de leurs lois. Nous utilisons des protections contractuelles, organisationnelles et techniques adaptées à chaque transfert, y compris le chiffrement des sauvegardes et des champs sensibles avant leur stockage.
Nous pouvons mettre à jour la présente politique en fonction de l’évolution du service ou de la loi. Nous mettrons alors à jour la date d’entrée en vigueur et la version. Si une modification touche de façon importante l’utilisation des renseignements de compte, nous publierons un avis bien visible et demanderons une nouvelle acceptation ou un nouveau consentement lorsque la loi l’exige. Les versions antérieures et les preuves d’acceptation sont conservées au besoin pour démontrer quelle politique s’appliquait.
Communiquez avec la personne responsable de la protection des renseignements personnels de Baldwin Industries à [email protected]. Nous accuserons réception des plaintes relatives à la confidentialité, les examinerons, vous expliquerons notre décision et vous indiquerons les recours possibles.
Les questions sur la présente politique, les demandes d’accès, de rectification ou de portabilité de vos renseignements personnels, les retraits de consentement et les plaintes relatives à la confidentialité peuvent être adressés à la personne titulaire de la fonction suivante : Responsable de la protection des renseignements personnels, à [email protected].
Les personnes résidant au Québec peuvent aussi porter plainte auprès de la Commission d’accès à l’information du Québec.