POLITIQUE DE CONFIDENTIALITÉ HEYDAY

Dernière mise à jour : 5 avril 2024

Bienvenue sur Heyday ! Nous espérons que nos « Services » vous apporteront satisfaction et que vous les apprécierez, qu'il s'agisse de visiter ou d'utiliser le site web https://hootsuite.com ou l'un de ses sous-domaines (le « Site web »), de télécharger et d'utiliser notre application Heyday (l'« Application »), ou d'interagir avec notre plateforme d'intelligence artificielle conversationnelle (le « Chatbot »). Sachez que nous prenons votre vie privée et la protection de vos données à caractère personnel très au sérieux. Nous fournissons la présente Politique de confidentialité (la « Politique ») afin de vous expliquer qui nous sommes, quelles données à caractère personnel nous collectons auprès de vous et à votre sujet, et ce que nous faisons de vos données à caractère personnel, tout au long de votre utilisation des Services ou lorsque vous interagissez d'une autre manière avec nous. La présente Politique explique également vos droits en vertu de la loi et la manière dont vous pouvez nous contacter, ainsi que les autorités compétentes, pour faire valoir ces droits. Nous vous invitons à la lire attentivement.

Principaux éléments de la présente Politique‍

Voici les éléments clés de la présente Politique. Vous pourrez ainsi connaître immédiatement les parties importantes et prendre une décision éclairée quant à votre consentement à la collecte, à l'utilisation et à la divulgation de vos données à caractère personnel. En nous soumettant des données à caractère personnel par quelque moyen que ce soit, vous consentez à la collecte, à l'utilisation et à la divulgation de ces données. Les détails sont fournis dans le reste de la Politique.
‍

‍Quelques Termes

Avant d'entrer dans les détails, voici quelques termes utiles à la compréhension de la présente Politique.

Les « Lois sur la protection des données » font référence aux lois conçues pour protéger vos données à caractère personnel et votre confidentialité dans le pays où vous résidez. Il s'agit notamment des lois suivantes : (1) le « RGPD », la loi européenne sur la protection des données qui signifie « Règlement général sur la protection des données », dont le nom officiel est Règlement (UE) 2016/679 du Parlement européen et du Conseil ; (2) la « LPRPDE » (Loi sur la protection des renseignements personnels et les documents électroniques), qui est la Loi canadienne relative à la protection des données qui s'applique à nos activités au Canada ; et (3) la Loi californienne sur la protection de la vie privée des consommateurs (la « CCPA ») qui s'applique à nos activités aux États-Unis dans certaines circonstances. Heyday s'engage à respecter toutes les Lois sur la protection des données en vigueur.

« Données à caractère personnel » : il s'agit des informations que nous collectons auprès de vous ou à votre sujet et qui sont définies dans le RGPD comme « toute information se rapportant à une personne physique identifiée ou identifiable ». Il peut s'agir simplement de votre nom ou de votre adresse e-mail, ou d'une information plus complexe telle qu'un identifiant en ligne (généralement une chaîne de lettres et/ou de chiffres) qui vous est associé. En vertu de la LPRPDE et de la CCPA, la notion équivalente est celle d'« informations personnelles », qui est à peu près similaire. Toute mention de « données à caractère personnel » dans la présente Politique signifie également informations personnelles.

À propos de nous et comment nous contacter

Heyday Technologies Inc. (« Heyday ») est une entreprise dûment constituée dans la province de Québec, au Canada. Lorsque la présente Politique fait référence à « Heyday », elle peut faire référence à Heyday Technologies Inc. et/ou à ses actionnaires, dirigeants, responsables, employés, agents, partenaires, mandants, représentants, successeurs et ayants droit, en fonction du contexte. En vertu du RGPD, Heyday est un « responsable du traitement des données ». Cela signifie que nous collectons des données à caractère personnel directement auprès de vous et que nous déterminons la finalité et les moyens du « traitement » de ces données. Le terme « traitement » est un terme général qui désigne la collecte, l'utilisation, le stockage, le transfert ou toute autre action liée à vos données à caractère personnel ; il est utilisé dans la présente Politique dans ce sens. Si vous avez des questions sur le contenu de la présente Politique ou sur tout autre sujet lié à la confidentialité ou aux données, ou si vous souhaitez exercer l'un de vos droits en matière de protection de la vie privée, vous pouvez nous envoyer un e-mail au :

Délégué à la protection des données Heyday

privacy@heyday.ai

Voici également l'adresse postale :

Heyday Privacy Officer
1100 Av. des Canadiens-de-Montréal #150
Montréal, QC
Canada
H3B 2S2

Vos Droits 

Voici vos droits concernant vos données à caractère personnel détenues par Heyday, ainsi que d'autres droits. Veuillez noter que vous ne jouissez pas nécessairement de tous ces droits ; cela dépend des Lois sur la protection des données qui vous sont applicables dans votre pays. Ces droits peuvent être exercés sans incidence sur le prix que vous payez pour les Services. Toutefois, l'exercice de certains de ces droits peut affecter votre capacité à utiliser tout ou partie des Services.

• Le droit de retirer à tout moment votre consentement au traitement de vos données à caractère personnel par Heyday ;

• Le droit de demander à ce que vos données à caractère personnel soient effacées des dossiers de Heyday ;

• Le droit d'accéder à vos données à caractère personnel et à toute information pertinente concernant leur traitement et leur utilisation ;

• Le droit d'obtenir une copie de vos données à caractère personnel dans un format facile à lire afin que vous puissiez les transférer à un autre sous-traitant ;

• Le droit de demander la rectification ou la mise à jour de vos données à caractère personnel si vous estimez qu'elles sont inexactes ou obsolètes ;

• Le droit de savoir si Heyday vend ou partage vos données à caractère personnel (et si oui, qui les reçoit). Ces informations figurent dans la présente Politique, mais vous avez également la possibilité de contacter notre Délégué à la protection des données pour obtenir des informations supplémentaires ou des clarifications ;

• Le droit d'exiger que Heyday ne vende pas vos données à caractère personnel ;

• Le droit de restreindre le traitement de vos données à caractère personnel si elles sont inexactes, ou si leur traitement ou leur utilisation est contraire à la loi ; et

• Le droit de refuser tout marketing ciblé par Heyday.
  

Lorsque vous utilisez nos Services, vous pouvez accéder aux informations de votre compte, les mettre à jour ou les corriger en vous connectant à votre compte pour modifier votre profil. Si vous avez des demandes qui ne peuvent pas être exécutées depuis votre compte, comme l'accès à des informations supplémentaires ou la suppression d'informations vous concernant, veuillez envoyer un e-mail à support@heyday.ai. Les demandes d'accès, de correction, de mise à jour ou de suppression de vos informations seront traitées dans un délai de trente (30) jours, à moins qu'elles ne soient exceptionnellement étendues ou complexes, auquel cas nous vous informerons du délai prévu pour le traitement de votre demande.

Données à caractère personnel collectées auprès de vous et utilisation qui en est faite

Dans le tableau ci-dessous, vous trouverez toutes les données à caractère personnel que nous pouvons collecter directement auprès de vous, l'utilisation que nous en avons et la base juridique en vertu du RGPD qui nous permet de détenir et de traiter ces données à caractère personnel. En vertu de la LPRPDE, la base juridique est votre consentement éclairé, et en soumettant ces données à caractère personnel, vous reconnaissez avoir accordé ce consentement à Heyday.

Lorsque vous avez fourni des données à caractère personnel suite à la conclusion du contrat entre vous et nous, et que vous ne fournissez pas ces données ou que vous retirez votre consentement à l'utilisation de ces données, nous ne serons plus en mesure de vous fournir certains Services.

Données à caractère personnel collectées à votre sujet auprès de tiers et utilisation que nous en avons

Il arrive que nous recevions des données à caractère personnel vous concernant de la part de tiers. Ce tableau présente les détails de ces données à caractère personnel : leur nature, leur origine, ce que nous en faisons et la base juridique sur laquelle nous nous appuyons pour détenir et traiter ces données à caractère personnel en vertu du RGPD. En vertu de la LPRPDE, la base juridique est votre consentement éclairé.‍

Données à caractère personnel sensibles

Nous ne collectons aucune des données à caractère personnel que le GDPR considère comme sensibles, à moins que vous ne les soumettiez volontairement par l'intermédiaire du Chatbot, ce que nous ne vous encourageons pas à faire.

Tiers à qui nous transmettons vos données personnelles

Nous partageons régulièrement certaines de vos données à caractère personnel avec certains types de tiers qui sont indiqués dans le tableau ci-dessous, ainsi que l'utilisation qu'ils en ont. Certains de ces destinataires tiers peuvent être basés en dehors de votre juridiction. Si vous vous trouvez dans l'Espace économique européen, veuillez consulter la section « Transfert de vos données à caractère personnel en dehors de l'Espace économique européen » plus bas dans la présente Politique pour en savoir plus, notamment sur la manière dont nous protégeons vos données à caractère personnel lorsque cela se produit.

Nous partagerons des données à caractère personnel avec les autorités chargées de l'application de la loi ou d'autres autorités publiques : (1) si nous sommes tenus par la loi applicable de répondre à des demandes légitimes, y compris pour satisfaire aux exigences de sécurité nationale ou d'application de la loi ; (2) si nous estimons que cela est nécessaire pour enquêter, prévenir ou prendre des mesures concernant des activités illégales, des fraudes ou des situations présentant une menace potentielle pour la sécurité de toute personne, ou toute violation des conditions ou du contrat de Heyday qui régit votre relation avec nous ; ou (3) si nous estimons qu'il est nécessaire d'enquêter, de prévenir ou de prendre des mesures concernant des situations qui impliquent une utilisation abusive de l'infrastructure des Services ou d'Internet en général (telles que des spams ou des attaques par déni de service).

Nous pouvons également partager des données à caractère personnel : (1) avec une société mère, des filiales, des coentreprises ou d'autres sociétés sous contrôle commun avec Heyday (auquel cas nous demanderons à ces entités de respecter la présente Politique) ; (2) si Heyday fusionne avec une autre entité, fait l'objet d'une réorganisation d'entreprise, vend ou transfère tout ou partie de son activité, de ses actifs ou de ses actions (auquel cas nous demanderons à cette entité d'assumer nos obligations en vertu de la présente Politique, ou nous vous informerons que vous êtes soumis à une nouvelle politique de confidentialité).

Nous ne partagerons jamais vos données à caractère personnel avec d'autres tiers, sauf dans ces circonstances. Nous ne vendons pas vos données à caractère personnel à des tiers à des fins de marketing direct ou à toute autre fin.

Technologie de suivi (« Cookies » et technologies connexes)

Heyday utilise des technologies de suivi (« cookies » et technologies connexes telles que les tags, les pixels espions et les pixels invisibles) dans les Services et, en interagissant avec les Services, vous acceptez leur utilisation. Les cookies sont de petits fichiers texte placés sur votre ordinateur ou votre appareil lorsque vous visitez un site web ou utilisez un service en ligne. Ils permettent de suivre l'utilisation du site ou du service et d'améliorer l'expérience utilisateur en stockant certaines données sur votre ordinateur ou votre appareil.

Plus précisément, nous utilisons des cookies et des technologies connexes pour les fonctions suivantes :

• pour vous permettre de vous connecter aux Services ;

• pour le bon fonctionnement du Chatbot dans certaines circonstances ;

• pour fournir des analyses générales internes et des analyses utilisateur, et pour mener des recherches en vue d'améliorer le contenu des Services à l'aide des programmes d'analyse énumérés ci-dessus dans la présente Politique ;

• pour faciliter la publicité en ligne, comme décrit plus en détail ci-dessous dans la présente Politique ; et

• pour permettre d'identifier d'éventuelles activités frauduleuses.

Votre navigateur peut être configuré de sorte à refuser les cookies ou à les supprimer une fois qu'ils ont été stockés. Veuillez consulter la section d'aide de votre navigateur pour obtenir des instructions. Voici les instructions pour les navigateurs et les systèmes d'exploitation les plus couramment utilisés :

• Google Chrome

• Mozilla Firefox

• Microsoft Edge

• Microsoft Internet Explorer

• Opera

• Apple Safari

• iOS

Veuillez noter que la suppression ou le blocage de certains cookies peut perturber votre expérience utilisateur en vous obligeant à saisir à nouveau certaines informations, y compris celles nécessaires à l'utilisation de nos Services. En outre, la suppression de certains cookies peut empêcher certaines fonctions, ou l'ensemble des Services, de fonctionner.

Communications par e-mail et conformité aux lois anti-spam

Heyday utilise Salesloft et Reachdesk pour gérer sa liste de diffusion et envoyer des e-mails, et HubSpot pour gérer ses clients et clients potentiels et leur envoyer des e-mails (Salesloft, Reachdesk et HubSpot, collectivement les « Fournisseursde services de messagerie »). Les données à caractère personnel sont transférées aux Fournisseurs de services de messagerie afin que la communication par e-mail soit effectuée correctement. Vos données à caractère personnel sont utilisées uniquement pour l'envoi des e-mails ; les Fournisseurs de services de messagerie n'utilisent pas ces données à caractère personnel à d'autres fins, et ne transfèrent ni ne vendent vos données à caractère personnel à aucun autre tiers. Pour en savoir plus, veuillez consulter la Politique de confidentialité de Salesloft,la Politique de confidentialité de Reachdesk et la Politique de confidentialité de HubSpot.

Vous pouvez vous désinscrire de la liste de diffusion de Heyday à tout moment, en suivant le lien figurant au bas de tous les e-mails de Heyday. D'autres types d'e-mails, tels que les e-mails transactionnels, relationnels et autres e-mails liés aux Services ne comporteront pas d'option de désinscription car ils sont nécessaires à l'utilisation des Services.

Les pratiques de Heyday en matière d'e-mails respectent les lois anti-spam, notamment la loi officieusement appelée « LCAP », ou Loi canadienne anti-spam (S.C. 2010, c. 23). Si vous pensez avoir reçu des e-mails qui enfreignent ces lois, veuillez nous contacter en utilisant les coordonnées indiquées plus haut dans la présente Politique.

Publicité Heyday et désinscription

Heyday utilise actuellement Google AdWords et le Réseau Display et, en utilisant nos Services, vous consentez à cette utilisation. Heyday utilise notamment les fonctionnalités de remarketing de la publicité basée sur les centres d'intérêt de Google AdWords, qui vous propose des publicités susceptibles de vous intéresser, en fonction de votre historique de navigation et de vos activités dans le cadre des Services. Ces publicités apparaîtront sur des sites web tiers sur l'ensemble du web. Google utilise des cookies spécifiques qui lui permettent de diffuser ces annonces sur le web. Vous pouvez empêcher ce type de publicité en supprimant le cookie Google concerné dans votre navigateur, mais cette action n'est pas forcément permanente. Pour une solution plus permanente, vous pouvez refuser ce type de publicité Google en ajustant vos paramètres d'annonces Google ou en utilisant l'outil de désinscription en ligne de WebChoices.

Heyday fait également de la publicité en utilisant l'Audience personnalisée de Facebook, afin d'afficher des publicités sur Facebook ou dans Facebook Messenger qui vous intéresseront, et en utilisant les Services, vous consentez à cette utilisation. Facebook peut collecter ou recevoir des informations à partir de nos Services et d'autres applications et utiliser ces informations pour fournir des services de mesure et des publicités ciblées. Si vous ne souhaitez pas recevoir de telles publicités de la part de Facebook, vous pouvez les refuser en modifiant les paramètres de vos préférences publicitaires lorsque vous êtes connecté à Facebook.

Heyday fait également appel aux services de publicité suivants, et nous avons fourni des instructions sur la manière dont vous pouvez vous désinscrire :

• LinkedIn Ads. Vous pouvez vous désinscrire de ces publicités LinkedIn en suivant les instructions de LinkedIn ou en utilisant l'outil de désinscription en ligne de WebChoices ; et

• Bing Ads de Microsoft, que vous pouvez désactiver en cliquant sur ce lien.

• Capterra Ads. Vous pouvez vous désinscrire en suivant leurs instructions.

Comment l'application accède à votre appareil (« Autorisations »)

Vous trouverez ci-après une liste et une description complètes des fonctions de votre appareil qui ont été développées par des tiers et auxquelles l'Application accède et/ou qu'elle modifie. Sauf indication contraire, ces autorisations s'appliquent à la fois aux appareils iOS et aux appareils Android. Lorsque cela est indiqué, ces fonctions ne fonctionneront qu'avec l'autorisation explicite de l'utilisateur. Vous reconnaissez que le refus d'une autorisation explicite peut affecter ou limiter votre expérience utilisateur avec les Services.

• Appareil photo : Permet à l'Application d'accéder à votre appareil photo pour prendre des photos et des vidéos (avec autorisation de l'utilisateur uniquement)

• Localisation : Permet à l'Application d'accéder à votre position actuelle (avec autorisation de l'utilisateur uniquement)

• Photo/Médias/Fichiers : L'Application peut lire, écrire, modifier ou supprimer le contenu lié à l'Application stocké sur votre appareil (avec autorisation de l'utilisateur uniquement)

• Notifications : L'Application peut vous envoyer des notifications (avec autorisation de l'utilisateur uniquement)

Utiliser les paramètres de votre appareil et désinstaller l'Application

En ce qui concerne l'Application, il vous est possible d'accéder à certains paramètres utilisateur et de les modifier à partir des paramètres de votre appareil. Vous pouvez également désinstaller l'Application ; la marche à suivre pour la désinstallation peut varier selon votre appareil ou votre version d'iOS ou d'Android. Heyday n'a aucun contrôle sur ces fonctions et décline toute responsabilité quant à l'utilisation que vous en ferez, et quant aux données ou données à caractère personnel envoyées à des tiers à la suite desdites activités.

Comment nous protégeons vos données à caractère personnel

Nous avons mis en place des procédures techniques et organisationnelles très strictes afin de nous assurer que, par défaut, nous ne traitons que les données à caractère personnel qui sont nécessaires à chaque finalité du traitement. Ces procédures empêchent la perte, l'utilisation ou l'accès non autorisé à vos données à caractère personnel.

Nous avons également mis en place des procédures pour gérer toute violation présumée de la sécurité des données. Nous vous informerons, ainsi que toute autorité de contrôle compétente, de toute suspicion de violation de la sécurité des données lorsque la Loi sur la protection des données nous y oblige et dans les délais fixés par la Loi sur la protection des données en vigueur.

Heyday applique uniquement les bonnes pratiques du secteur (physiques, électroniques et procédurales) afin de garantir la sécurité de l'ensemble des données collectées (y compris les données à caractère personnel). De plus, nous faisons appel à des fournisseurs tiers et à des partenaires d'hébergement pour fournir le matériel, les logiciels, le réseau, le stockage et la technologie connexe nécessaires au fonctionnement des Services, et ces tiers ont été sélectionnés pour leurs normes de sécurité élevées, tant électronique que physique. Ces tiers sont limités à Amazon AWS.

Enfin, toutes les informations, y compris les données à caractère personnel, sont transférées avec un chiffrement utilisant les protocoles Secure Sockets Layer (« SSL ») ou Transport Layer Security (« TLS »), des normes de sécurité robustes en matière de transfert de données et de transactions sur Internet. Vous pouvez utiliser votre navigateur pour vérifier la validité du certificat de sécurité SSL de Heyday.

Transfert de vos données à caractère personnel en dehors de l'Espace économique européen (EEE)

Nous nous efforçons de conserver les données à caractère personnel de nos utilisateurs européens au sein de l'EEE. Toutefois, certains de nos sous-traitants (et Heyday) se situent dans d'autres pays vers lesquels vos données à caractère personnel peuvent être transférées. Toutefois, les pays concernés se limitent à ceux qui appliquent des dispositions particulières en matière de protection des données, notamment :

• Le Canada. Le Canada a été jugé comme ayant un « niveau de protection adéquat » pour vos données à caractère personnel en vertu de la législation européenne sur la protection des données.

• Les États-Unis. Vos données à caractère personnel sont transférées uniquement à des entreprises situées aux États-Unis qui : (1) adhèrent aux Clauses contractuelles standard (CCS) ; et (2) ont signé des accords avec nous ou nous ont fait part de leur conformité au RGPD.

C'est tout ! Vous avez toutefois le droit de refuser que vos données soient transférées en dehors de l'EEE. Veuillez contacter notre Délégué à la protection des données pour en faire la demande. Veuillez noter que cette demande peut vous empêcher d'utiliser tout ou partie des Services.

Autorités de contrôle et plaintes

Si vous résidez dans l'EEE, vous avez le droit, en vertu du RGPD, de déposer une plainte auprès de l'autorité de contrôle compétente. Si la réponse reçue ou les mesures prises par notre Responsable de la confidentialité ne vous conviennent pas, ou si vous souhaitez déposer une plainte directement au sujet des pratiques de Heyday en matière de données, nous vous invitons à contacter l'autorité de contrôle de votre pays. Si vous résidez au Royaume-Uni, vous devez contacter l'Information Commissioner's Office, qui est l'autorité de contrôle. Vous pouvez contacter l'organisme de différentes manières, notamment par téléphone (0303 123 1113 au Royaume-Uni) et par courrier (Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF). Si vous résidez en France, vous devez contacter la Commission nationale de l'informatique et des libertés, qui est l'autorité de contrôle du pays. Ses coordonnées sont disponibles ici.

La liste complète de l'ensemble des autorités en charge de la protection des données (les autorités de contrôle) dans l'EEE est disponible ici.

Conservation des données

Vos données à caractère personnel sont conservées uniquement pendant la durée nécessaire à la finalité du traitement. Par exemple, nous conserverons les informations relatives à votre compte aussi longtemps que vous possédez un compte chez nous et pendant 30 jours supplémentaires à des fins de tenue de registres.

Prise de décision automatisée

Heyday utilise certains processus de prise de décision automatisés, en prenant certaines de vos données à caractère personnel, pour répondre à vos demandes dans le Chatbot.

Déclaration de confidentialité relative aux enfants

Les Services ne conviennent pas aux enfants âgés de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d'un enfant de moins de 16 ans. Si nous apprenons que nous avons reçu par inadvertance des données à caractère personnel d'une personne de moins de 16 ans par l'intermédiaire des Services, nous supprimerons ces informations de nos dossiers.

Modifications apportées à cette politique de confidentialité

La date figurant en haut de cette page indique la date de la dernière mise à jour de la présente Politique. De temps à autre, nous devrons mettre à jour la présente Politique, et nous le ferons au moins une fois tous les 12 mois. Si vous disposez d'un compte Heyday, nous vous enverrons également un e-mail pour vous faire part de la mise à jour de la Politique et des changements importants qui y ont été apportés.

Journal des modifications

• Avril 2024 (mise à jour de notre procédure de contact en matière de confidentialité)

• Avril 2022 (ajout de Reachdesk)

• Mars 2022 (ajout de Unbounce)

• Février 2022 (modification de Mailchimp pour Salesloft, ajout d'Appcues)

• Décembre 2021 (ajout des tiers administratifs)