Cette politique explique comment Funnelix Market recueille, utilise, communique et protège les renseignements personnels, et comment exercer vos droits. Elle s’applique à ce site et au service Funnelix Market.
1. Qui est responsable de quoi
Exode Immigration Canada (« nous ») édite et exploite Funnelix Market, un service de tunnels de vente, de gestion de contacts et d’envoi de courriels. Deux situations se présentent :
- Vous avez un compte Funnelix Market (vous êtes un « titulaire ») : nous sommes responsables des renseignements de votre compte.
- Vous vous inscrivez ou achetez via le tunnel d’un titulaire (vous êtes un « visiteur ») : le titulaire est l’organisation qui décide pourquoi vos renseignements sont recueillis et comment ils sont utilisés, y compris s’il vous envoie des courriels. Nous agissons pour son compte, pour faire fonctionner le tunnel. Pour toute demande qui vous concerne (accès, correction, suppression, désabonnement), adressez-vous d’abord au titulaire ; nous l’aiderons à y répondre, et vous pouvez aussi nous écrire.
2. Les renseignements que nous recueillons
Titulaires : nom ou nom d’entreprise, courriel, mot de passe (protégé par un procédé irréversible (hachage), jamais conservé en clair), adresse postale de l’entreprise (exigée pour l’envoi de courriels promotionnels), contenu des tunnels, produits, clés des passerelles de paiement (conservées de façon protégée), domaines personnalisés, clés d’API et adresses de webhooks.
Visiteurs : les renseignements que vous saisissez dans les formulaires du tunnel (par exemple nom, courriel, téléphone), votre consentement à recevoir des courriels et la date de ce consentement, les commandes (produit, montant, taxes, état du paiement), les étiquettes et les notes que le titulaire ajoute à votre fiche, et l’historique des courriels qui vous sont envoyés (envoyé, désabonné).
SMS : si vous cochez la case de consentement SMS, votre numéro de téléphone est conservé pour que le titulaire (et nous, pour son compte) puisse vous envoyer des SMS. Chaque SMS indique l’expéditeur et un lien pour arrêter ; vous pouvez aussi écrire au titulaire. Le message et votre numéro sont transmis au fournisseur choisi par le titulaire (Twilio ou Africa’s Talking) pour l’envoi.
Paiement : le paiement est traité par la passerelle choisie par le titulaire (Stripe, PayPal ou autre). Funnelix Market ne reçoit ni ne conserve votre numéro de carte ; nous conservons le montant, l’état du paiement et des identifiants de transaction.
Renseignements techniques : adresse IP et heure lors des tentatives de connexion et d’inscription, pour limiter les abus (supprimées après environ une heure), et la provenance de la visite (par exemple utm_source ou site référent) pour indiquer au titulaire d’où vient une inscription.
3. Pourquoi nous les utilisons
- créer et sécuriser votre compte, vous authentifier et empêcher les abus (limitation des tentatives de connexion) ;
- faire fonctionner le service : publier vos tunnels de vente, enregistrer les inscriptions et les achats, tenir votre fichier de contacts, et envoyer vos courriels ;
- vous envoyer les courriels nécessaires au service (confirmations, réinitialisation de mot de passe, avis importants) ;
- respecter nos obligations légales et protéger nos droits.
Nous n’utilisons pas vos renseignements pour les vendre, ni pour vous profiler à des fins publicitaires.
4. Votre consentement
Nous recueillons vos renseignements avec votre consentement, ou lorsque la loi le permet pour fournir le service que vous demandez. Le consentement à recevoir des communications promotionnelles est toujours distinct, facultatif et révocable en tout temps (par le lien de désabonnement ou en nous écrivant).
5. Témoins (cookies) et technologies semblables
| Nom | Rôle | Durée |
|---|---|---|
fluxia | Témoin de session : vous garder connecté à votre compte. Nécessaire. | Fermeture du navigateur |
fn_csrf | Protéger les formulaires des tunnels contre la falsification. Nécessaire. | Fermeture du navigateur |
fx_lang | Mémoriser votre choix de langue (français ou anglais). Ne contient aucun renseignement personnel. | 1 an |
src_… | Mémoriser la provenance de votre visite pour l’indiquer au titulaire. Ne contient aucun renseignement personnel. | 60 jours |
Suivi publicitaire facultatif : un titulaire peut activer, sur ses propres tunnels, Meta Pixel, Google Analytics 4, Google Tag Manager ou TikTok. Par défaut, aucun de ces outils n’est chargé tant que le visiteur n’a pas accepté dans le bandeau de consentement affiché sur le tunnel. Le titulaire est responsable de ces outils et de leurs politiques ; le refus du visiteur est respecté.
6. Avec qui nous partageons des renseignements
Nous ne vendons pas vos renseignements. Nous les communiquons seulement :
- au titulaire dont vous visitez le tunnel ;
- aux passerelles de paiement (Stripe, PayPal ou autre) pour traiter un paiement ;
- à Twilio ou Africa’s Talking, lorsque le titulaire les utilise pour envoyer des SMS auxquels vous avez consenti ;
- à nos fournisseurs techniques (hébergement, service d’envoi de courriels) qui traitent les renseignements pour notre compte et que nous choisissons pour les garanties qu’ils offrent ;
- aux outils que le titulaire a lui-même branchés (par exemple Rendezvix, Dossilia, ou un autre système par webhook ou API) et, si le titulaire les active et que vous y consentez, aux services de suivi mentionnés à la section précédente ;
- aux autorités, lorsque la loi l’exige.
La connexion avec Google ou Facebook est décrite à la section 7.
7. Connexion avec Google ou Facebook
Vous pouvez créer un compte ou vous connecter avec Google ou Facebook. Dans ce cas, le fournisseur nous transmet, après votre autorisation, votre adresse courriel, votre nom et, selon le fournisseur, votre photo de profil (ainsi qu’un identifiant propre à l’application).
Nous utilisons ces renseignements uniquement pour vous connecter : reconnaître votre compte, le créer ou l’associer à votre courriel, et sécuriser votre session. Nous ne les utilisons à aucune autre fin : ni publicité, ni profilage, ni revente, ni communication à des tiers. Nous n’avons accès ni à vos contacts, ni à vos publications, ni à vos courriels, et nous ne publions rien en votre nom.
Politique sur les données utilisateur des services d’API Google (utilisation limitée). L’utilisation par Funnelix Market des renseignements reçus des API de Google, et leur transfert à toute autre application, respectent la Google API Services User Data Policy (politique de Google, en anglais), y compris les exigences d’utilisation limitée (Limited Use).
Vous pouvez dissocier votre compte Google ou Facebook en tout temps dans vos paramètres, et retirer l’accès accordé à Funnelix Market depuis votre compte Google ou dans les paramètres de Facebook (« Applications et sites web »). Pour faire supprimer vos données, consultez les instructions de suppression des données. Chaque fournisseur applique sa propre politique de confidentialité.
8. Courriels et loi anti-pourriel (LCAP)
Les courriels promotionnels ne sont envoyés qu’aux personnes qui y ont consenti et qui ne se sont pas désabonnées. Chaque message indique l’expéditeur et son adresse postale, et contient un lien de désabonnement qui fonctionne en un clic. Le désabonnement est enregistré et respecté pour tous les envois suivants. Le titulaire demeure responsable du contenu de ses courriels et de la validité du consentement de ses destinataires. Nous limitons aussi le volume quotidien d’envoi par compte pour protéger la réputation du service.
9. Hébergement et transferts hors Québec
Nous choisissons des fournisseurs offrant des garanties adéquates ; le lieu d’hébergement est précisé sur demande : écrivez à confidentialite@dossilia.com. Certains fournisseurs mentionnés ci-dessus (notamment les services de paiement, de courriel, de connexion Google ou Facebook, de SMS et de visioconférence) peuvent traiter des renseignements à l’extérieur du Québec, y compris à l’extérieur du Canada. Dans ce cas, les renseignements peuvent être soumis aux lois de ces territoires. Nous ne communiquons des renseignements hors Québec que lorsque c’est nécessaire au service, et en tenant compte de la sensibilité des renseignements et des protections offertes.
10. Durée de conservation
Suppression en deux temps : une demande de fermeture est suivie d’un délai de grâce de 30 jours (annulation possible), puis d’un effacement définitif. Le titulaire peut exporter ses données avant. Les commandes et pièces liées à des paiements peuvent être conservées pendant la durée de conservation légale choisie par le titulaire (5 ans au départ, modifiable ; à confirmer auprès de son ordre professionnel), puis détruites. Les étapes à suivre sont sur la page Suppression des données.
Les renseignements du compte sont conservés tant que le compte est actif. Sur demande, nous supprimons le compte et ses données, sauf ce que nous devons conserver pour respecter la loi (par exemple, des documents liés à des paiements). Les renseignements des visiteurs sont conservés tant que le titulaire les garde dans son fichier de contacts ; il peut les supprimer en tout temps. Les copies de sauvegarde sont écrasées selon leur cycle normal.
11. Sécurité
Nous protégeons vos renseignements par des mesures raisonnables : connexion sécurisée (HTTPS), mots de passe protégés par un procédé irréversible (hachage), conservation protégée des clés de paiement et des secrets d’intégration, protection contre la falsification de formulaires, limitation des tentatives de connexion, accès restreint aux données. Aucun système n’est infaillible ; si vous soupçonnez un problème, écrivez-nous.
12. Incidents de confidentialité
Si un incident de confidentialité présente un risque de préjudice sérieux, nous aviserons, avec diligence, la Commission d’accès à l’information et les personnes concernées, et nous prendrons des mesures raisonnables pour réduire le risque. Lorsqu’un incident touche des renseignements dont un titulaire est responsable, nous en informons ce titulaire afin qu’il puisse remplir ses propres obligations. Pour signaler un incident, écrivez à confidentialite@dossilia.com.
13. Vos droits
En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé (Québec, telle que modifiée par la Loi 25) et de la Loi sur la protection des renseignements personnels et les documents électroniques (fédérale), vous pouvez, sous réserve des exceptions prévues par la loi :
- savoir si nous détenons des renseignements sur vous et y avoir accès ;
- faire corriger des renseignements inexacts, incomplets ou équivoques ;
- retirer votre consentement à l’utilisation ou à la communication de vos renseignements ;
- demander la suppression de vos renseignements, ou la cessation de leur diffusion (voir les instructions de suppression des données) ;
- demander que vos renseignements informatisés vous soient remis dans un format technologique structuré et couramment utilisé (portabilité) ;
- déposer une plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada.
Pour exercer ces droits, écrivez-nous à l’adresse indiquée à la section « Nous joindre ». Nous répondons dans les 30 jours. Nous pouvons vous demander de confirmer votre identité.
14. Personnes mineures
Funnelix Market s’adresse à des personnes de 18 ans et plus, ou à des professionnels et organisations. Nous ne recueillons pas sciemment de renseignements sur des enfants de moins de 14 ans sans le consentement de leur parent ou tuteur.
15. Modifications de cette politique
Nous pouvons mettre à jour cette politique. La date de la dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par un avis dans le service ou par courriel.
16. Nous joindre
Responsable de la protection des renseignements personnels : Agnes Takoukam, Exode Immigration Canada.
Courriel : confidentialite@dossilia.com
Adresse : Terrebonne (Québec) J7M 2H8
Page de contact