Qui est responsable. Pour les données des membres d'une chorale (fiches, inscriptions, paiements, messages), la chorale est responsable ; Choralix les traite pour elle, selon ses instructions (section 13). Pour les comptes (courriel, nom, mot de passe, connexions), la facturation de Choralix et les journaux techniques, Choralix est responsable.
Ce que nous recueillons pour les comptes : courriel, nom, mot de passe (conservé sous forme chiffrée irréversible), langue, données de connexion et, s'il est activé, le second facteur. Ces données servent à vous identifier, à sécuriser votre compte et à vous envoyer les courriels du service. Nous ne vendons aucune donnée et ne faisons aucune publicité.
Mots de passe compromis. Pour refuser un mot de passe déjà divulgué, nous transmettons au service Pwned Passwords les 5 premiers caractères de son empreinte ; ni le mot de passe ni le courriel ne sont transmis.
Où sont vos données. Toutes les données sont hébergées au Canada, sauf les données de paiement traitées par Stripe, qui peuvent l'être aux États-Unis, et les notifications des applications mobiles, qui passent par Google et Apple, hors du Canada.
Sous-traitants : OVHcloud (hébergement, y compris notre outil d'assistance FreeScout, Beauharnois, Québec) ; Amazon Web Services (envoi des courriels, et transmission des rebonds et des plaintes, Montréal) ; Stripe (paiements, Canada et États-Unis ; les données de carte restent chez Stripe) ; Google, Firebase Cloud Messaging, et Apple, Apple Push Notification service (notifications des applications mobiles : jeton de l'appareil et texte de la notification, sans le contenu des messages ni des annonces ; hors du Canada). La liste à jour est tenue par Choralix et communiquée sur demande.
Lieu approximatif d'une connexion. Quand vous approuvez une connexion depuis l'application, Choralix montre un lieu approximatif, estimé à partir de l'adresse IP avec une base de données gardée sur ses serveurs : l'adresse IP n'est transmise à personne. IP Geolocation by DB-IP (https://db-ip.com).
Conservation. Un compte sans chorale est supprimé après 90 jours. Les données d'une chorale sont supprimées selon la section 7 ; ses registres financiers sont gardés 6 ans après la suppression. Le nom et le courriel d'un acheteur de billets sont gardés 6 ans avec les registres financiers de la chorale et ne servent qu'aux courriels de son achat ; après la suppression de la chorale, seul reste ce qu'un registre financier exige. La signature du courriel décrite à la section 6 est gardée tant qu'elle sert aux fins de la section 6. Les sauvegardes sont gardées 30 jours, les journaux techniques 90 jours et le journal des accès aux données personnelles 3 ans.
Vos droits. Vous pouvez demander l'accès à vos données, leur correction, leur suppression ou leur portabilité, et retirer un consentement. Pour les données qu'une chorale détient sur vous, adressez-vous d'abord à elle ; nous l'aiderons à vous répondre. Les notes internes d'une chorale sur un membre ne sont pas remises au membre.
Sécurité. Les données sont chiffrées en transit et au repos ; l'accès aux données est journalisé.
Témoins (cookies). Choralix n'utilise que les témoins nécessaires à son fonctionnement, comme celui de votre session de connexion ; aucun témoin publicitaire ni de mesure d'audience par des tiers.
Incidents. En cas d'incident de confidentialité touchant ses données, la chorale est avisée sans retard injustifié.
Responsable de la protection des renseignements personnels : la société a désigné un responsable de la protection des renseignements personnels, joignable à privacy@choralix.com.