Cette politique décrit comment Iguane Media Inc. traite les renseignements personnels des visiteurs et des titulaires de compte. Les règles commerciales (Services, Attribution, crédits, rémunération, indices) figurent dans les Conditions générales d’utilisation, les Conditions générales — Experts et les Conditions générales — Éditeurs. En cas de contradiction sur un traitement nécessaire à un Service, les conditions du rôle applicable précisent le cadre opérationnel ; la présente politique décrit le traitement des renseignements personnels.
Responsable
Iguane Media Inc., société constituée sous le régime des lois fédérales du Canada, immatriculée au registre des entreprises du Québec sous le NEQ 1165016511, 916, av. Aimé-Bibeau, Laval (Québec), Canada.
Responsable de la protection des renseignements personnels : Nicolas Estor.
Courriel : support@buylined.com
Champ d’application
La présente s’applique à :
- –la consultation des pages publiques du site ;
- –l’ouverture et l’usage d’un compte ;
- –l’usage de la Plateforme en qualité d’Expert ou d’Éditeur.
Elle s’applique aux personnes situées au Canada, aux États-Unis, dans l’Union européenne, au Royaume-Uni, en Suisse et dans tout autre pays d’où la Plateforme est utilisée.
Elle ne régit pas les sites tiers, y compris Stripe, Wise, PayPal, Google, ni les sites des Éditeurs sur lesquels une Attribution est publiée.
Données collectées
Nous ne collectons que ce qui est nécessaire aux finalités de l’article 4.
3.1Visiteurs des pages publiques.
Identifiants techniques (adresse IP, type d’appareil et de navigateur, pages consultées, source de visite), témoins et, le cas échéant, identifiants publicitaires, via les outils de mesure d’audience et les pixels éventuellement présents sur ces pages. Aucun de ces outils n’est déployé à l’intérieur de la Plateforme une fois connecté.
3.2Compte.
Adresse courriel, mot de passe (conservé sous forme sécurisée) ou identifiants de connexion Google, nom, langue, journal de connexion, messages et tickets de support.
3.3Expert.
Informations de profil (identité professionnelle, photo, biographies, domaine d’expertise, années d’expérience, URL de profils sociaux, nombre de followers déclaré).
Pièce d’identité et selfie portant la date du jour, exclusivement pour la vérification d’identité.
Données de facturation, de résidence fiscale et de portefeuille : voir les Conditions générales — Experts, articles 15 et 16.
Données liées aux Services (offres, commandes, Validation, Certification, Contribution, Diffusion sociale) : voir les Conditions générales — Experts.
3.4Éditeur.
Informations de compte et de facturation, sites déclarés, fichier de vérification de site, commandes, Contenu soumis, URL de publication communiquées, solde de crédits.
Données de paiement des crédits : collectées par Stripe ; Buylined ne reçoit pas le numéro complet de carte.
Indice TRUSTEDITOR : voir les Conditions générales — Éditeurs, article 14, et la méthodologie publiée.
3.5Données provenant de tiers.
Connexion Google : les identifiants que Google nous transmet (généralement courriel, nom, identifiant).
Paiements et retraits : confirmation de transaction transmise par Stripe, Wise ou PayPal.
Nous ne collectons pas les données d’audience des réseaux sociaux par API. Le nombre de followers est déclaré par l’Expert et vérifié manuellement par Buylined.
Finalités
- –Fournir le site et la Plateforme, créer et sécuriser le compte, authentifier l’accès.
- –Vérifier l’identité de l’Expert, puis détruire les pièces (article 8).
- –Mettre les profils Experts à disposition des seuls Éditeurs dont le site a été approuvé.
- –Exécuter les Services, y compris Validation, Certification, Attribution et, après Validation, mise à disposition de l’Author Kit à l’Éditeur identifié — voir Conditions générales — Experts, articles 4, 6 et 18, et Conditions générales — Éditeurs, articles 6, 8 et 18.
- –Traiter les crédits, encaissements et retraits — voir les conditions du rôle applicable.
- –Attribuer et faire fonctionner TRUSTEXPERT et TRUSTEDITOR selon les méthodologies publiées.
- –Assurer le support, traiter les réclamations et les demandes relatives aux droits.
- –Prévenir la fraude, les abus et les atteintes à la sécurité.
- –Respecter les obligations légales (fiscales, comptables, conservation, incidents).
- –Mesurer l’audience des pages publiques et, le cas échéant, mener des campagnes publicitaires sur ces pages.
- –Envoyer les courriels transactionnels nécessaires au service, et des courriels d’information ou d’incitation (nouveaux Experts, invitation à se reconnecter), dans les conditions de l’article 10.
Nous n’utilisons pas les pièces d’identité à d’autres fins que la vérification. Nous n’utilisons pas de reconnaissance faciale automatisée.
Consentement et fondements
Au Québec, les renseignements sont collectés pour les finalités déterminées ci-dessus, avec votre consentement lorsque la loi l’exige. Le consentement à une Attribution est exprès, spécifique et horodaté — Conditions générales — Experts, article 6.
Les traitements strictement nécessaires au compte, au contrat et à la loi (exécution des Services, facturation, fiscalité, sécurité, conservation légale) peuvent être effectués sans consentement distinct.
Les pièces d’identité et le selfie font l’objet d’un consentement exprès.
Les témoins non essentiels et les pixels des pages publiques, ainsi que les courriels d’information ou d’incitation, reposent sur le consentement lorsque la loi applicable l’exige. Vous pouvez le retirer à tout moment, sans effet sur la licéité du traitement antérieur.
Lorsque le RGPD ou le RGPD britannique s’applique, les fondements sont, selon le traitement : l’exécution du contrat (compte, Services, paiements) ; l’obligation légale (fiscalité, conservation, incidents) ; l’intérêt légitime (sécurité, prévention de la fraude, support, amélioration limitée du service) ; le consentement (marketing, témoins non essentiels, pixels, pièces d’identité).
Qui y a accès
Les renseignements sont accessibles aux personnes d’Iguane Media Inc. qui en ont besoin.
Ils ne sont pas rendus publics.
Ils sont communiqués uniquement :
- –aux Éditeurs dont le site a été approuvé, pour les profils du catalogue Experts (le catalogue n’est pas accessible au public, ni aux visiteurs, ni aux comptes non habilités) ;
- –à l’Éditeur identifié dans la commande, pour l’Author Kit, après Validation — Conditions générales — Experts, article 18, et Conditions générales — Éditeurs, articles 8 et 18 ;
- –aux prestataires suivants, pour les seules finalités indiquées :
| Prestataire | Rôle | Lieu principal |
|---|---|---|
| Vercel | Hébergement de la Plateforme | États-Unis |
| Stripe | Achat de crédits | États-Unis |
| Wise | Retraits par virement | Selon l’opération |
| PayPal | Retraits | Selon l’opération |
| Connexion au compte ; le cas échéant, mesure d’audience ou publicité sur les pages publiques | États-Unis |
Le transfert interne de crédits vers un portefeuille Éditeur sur la Plateforme n’implique aucun prestataire de paiement externe.
Nous ne vendons pas les renseignements personnels. Nous ne les communiquons pas à des fins de prospection de tiers. Une autorité peut y avoir accès si la loi l’exige.
Transferts hors du Québec et du Canada
Les données sont hébergées aux États-Unis (Vercel). Stripe, Google, Wise et PayPal peuvent également traiter des données hors du Québec, hors du Canada, et le cas échéant hors de l’Union européenne.
Ces transferts sont nécessaires au fonctionnement de la Plateforme. Buylined s’assure, dans la mesure requise par la loi, que le renseignement bénéficie d’une protection adéquate, notamment par des mesures contractuelles et organisationnelles.
Conservation
- Pièce d’identité et selfie
- détruits dès que l’identité est vérifiée. Ils ne sont pas archivés.
- Compte, profil, facturation, Services
- durée de la relation, puis délais légaux de conservation (notamment fiscaux, comptables et probatoires), conformément aux conditions du rôle applicable, article 18.
- Tickets et correspondance
- durée de la relation, puis délais légaux applicables.
- Témoins des pages publiques
- durée fixée par l’outil concerné, limitée à ce qui est nécessaire.
- Données d’un compte fermé
- ce qui n’est plus nécessaire est supprimé ou anonymisé ; ce que la loi impose de conserver l’est pour la seule durée prescrite.
La fermeture du compte ne permet pas d’exiger l’effacement d’une Attribution déjà publiée selon les conditions du rôle ; le retrait du nom suit l’article 9 des conditions Experts / Éditeurs.
Visibilité des profils
Aucun profil n’est public.
L’accès au catalogue Experts suppose, pour l’Éditeur : confirmation de l’adresse courriel, acceptation des Conditions générales — Éditeurs, ajout d’un site, dépôt du fichier de vérification, et approbation du site par Buylined.
Tant que ces étapes ne sont pas accomplies, l’Éditeur n’a accès ni au catalogue, ni aux profils.
L’Author Kit n’est remis qu’après Validation, à l’Éditeur de la commande, pour le Contenu et le site indiqués.
Courriels
Transactionnels — nécessaires au service (compte, commande, Validation, Certification, retraits, demandes de retrait d’Attribution, sécurité). Ils ne requièrent pas de consentement distinct.
Information et incitation — notamment disponibilité de nouveaux Experts et invitation à se reconnecter. Ils sont envoyés avec le consentement requis par la loi applicable (y compris la Loi canadienne anti-pourriel). Chaque message comporte un moyen de se désabonner. Le désabonnement n’affecte pas les courriels transactionnels.
Témoins et pages publiques
À l’intérieur de la Plateforme : uniquement les témoins nécessaires à la session, à l’authentification et à la sécurité. Pas d’outil de mesure d’audience, pas de pixel publicitaire.
Sur les pages publiques : témoins et traceurs de mesure d’audience et, le cas échéant, pixels publicitaires de tiers. Lorsque la loi l’exige, un mécanisme de consentement est présenté avant le dépôt des témoins non essentiels. Vous pouvez le retirer via ce mécanisme ou les paramètres de votre navigateur.
Le détail des témoins effectivement utilisés est indiqué sur le site.
Sécurité
Buylined met en œuvre des mesures raisonnables (contrôle d’accès, transmission chiffrée, destruction des pièces d’identité après vérification). Aucun système n’est infaillible.
Vos droits
Sous réserve de la loi applicable, vous pouvez :
- –accéder à vos renseignements ;
- –les faire rectifier ;
- –retirer votre consentement lorsque le traitement y est assujetti ;
- –demander la cessation de diffusion ou la désindexation dans les cas prévus par la loi ;
- –vous opposer à un traitement ou en demander la limitation, lorsque le RGPD s’applique ;
- –demander la portabilité, lorsque le RGPD s’applique ;
- –demander l’effacement, sous réserve des conservations légales et des Attributions déjà consenties.
Comment : courriel à support@buylined.com, ou ticket sur la Plateforme.
Délai : sept jours à compter de la réception de la demande, accompagnée des éléments permettant de vous identifier.
Le retrait du consentement à une Attribution déjà accordée suit l’article 9 des Conditions générales — Experts et des Conditions générales — Éditeurs ; il ne se substitue pas à la présente.
Vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec, du Commissariat à la protection de la vie privée du Canada, ou, si le RGPD ou le RGPD britannique s’applique, auprès de l’autorité de votre lieu de résidence.
Moins de dix-huit ans
La Plateforme est réservée aux personnes majeures. Nous ne collectons pas sciemment de renseignements auprès de mineurs. Si un tel cas nous est signalé, les données sont supprimées.
Incidents
En cas d’incident de confidentialité présentant un risque de préjudice sérieux, Buylined avise les personnes concernées et l’autorité compétente, dans les conditions prévues par la loi.
Modifications
Toute modification substantielle est notifiée par courriel ou par avis sur la Plateforme. La version en vigueur est celle publiée au moment du traitement. La date figure en tête du document.
Contact
Iguane Media Inc.
Nicolas Estor, responsable de la protection des renseignements personnels
916, av. Aimé-Bibeau, Laval (Québec), Canada
support@buylined.com
Ticket sur la Plateforme, si vous avez un compte.
Une version française a été rendue accessible. Si une version anglaise est publiée, elle l’est pour la même information. En cas d’écart, la version française prévaut pour les personnes au Québec, sauf si vous avez choisi de conclure en anglais.