Confidentialité

PhotoLead est un logiciel de devis, signature électronique (LCCJTI) et encaissement d'acomptes pour photographes indépendants au Québec, exploité depuis Drummondville (Québec, Canada). Contact : bonjour@photolead.ca.

Conformément à la Loi 25, PhotoLead désigne un responsable de la protection des renseignements personnels (RPRP), joignable à bonjour@photolead.ca. Toute demande d'accès, de correction, de suppression ou de retrait de consentement peut lui être adressée.

Cette politique s'applique aux photographes qui utilisent PhotoLead et, le cas échéant, aux clients dont les photographes saisissent les coordonnées dans le service. Elle est régie par la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25. La Loi fédérale sur la protection des renseignements personnels et les documents électroniques (LPRPDE) peut aussi s'appliquer lorsque des activités commerciales relèvent du fédéral.

Compte photographe : nom, courriel, nom du studio, ville, téléphone, numéros de taxes (TPS/TVQ) si fournis, et préférences (tarifs, acompte, relances).

Clients des photographes : nom, courriel, téléphone et adresse de séance, saisis par le photographe pour créer des devis et des réservations. Le photographe est responsable du fondement de cette collecte auprès de ses clients.

Paiements : les paiements par carte sont traités par Stripe. PhotoLead ne stocke jamais les numéros de carte. Les virements Interac sont traités directement entre le client et le photographe.

Données techniques : journaux d'accès, pages consultées et erreurs, nécessaires à la sécurité et au fonctionnement du service. Les mesures d'audience et le diagnostic détaillé ne sont activés qu'avec consentement (voir Témoins).

Les données servent à fournir le service : créer et envoyer des devis, recueillir les signatures, encaisser les acomptes, gérer les réservations et envoyer les relances. Nous ne vendons aucune donnée et ne les utilisons pas à des fins publicitaires. Les courriels transactionnels (devis, signature, confirmation de compte) sont nécessaires à l'exécution du service. Le photographe est responsable de toute communication marketing qu'il envoie à ses propres clients (LCAP).

Les données sont hébergées par des fournisseurs en Amérique du Nord : Supabase (base de données), Vercel (application), Stripe (paiements), Resend (courriels). PostHog et Sentry, s'ils sont consentis, traitent des données aux États-Unis. Ces transferts sont limités à ce qui est nécessaire au service. Les fournisseurs appliquent des mesures de sécurité conformes aux normes de l'industrie (chiffrement en transit, contrôles d'accès).

Les données sont conservées tant que le compte est actif. À la fermeture d'un compte, les données sont supprimées dans un délai de 90 jours, sauf obligation légale (ex. documents fiscaux). Les journaux techniques sont conservés le temps nécessaire à la sécurité et au diagnostic.

Vous pouvez demander l'accès, la rectification ou la suppression de vos renseignements, obtenir une copie portable des renseignements informatisés recueillis auprès de vous, ainsi que retirer votre consentement aux témoins optionnels, en écrivant à bonjour@photolead.ca. Nous répondons dans un délai de 30 jours. Un export JSON est accessible dans les paramètres du compte, section Confidentialité.

Les connexions sont chiffrées (HTTPS), l'accès aux données est contrôlé par authentification, et les clés d'accès sont stockées de façon sécurisée. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, PhotoLead avisera la Commission d'accès à l'information du Québec et les personnes concernées, dans les meilleurs délais, conformément à la Loi 25.

Pour toute question sur cette politique ou pour joindre le responsable de la protection des renseignements personnels : bonjour@photolead.ca.