Dernière mise à jour : 30 septembre 2026

Politique de confidentialité de Merciloop

Ébauche, à faire réviser par un avocat. Cette politique est une ébauche de travail (2026-09-30-draft) et n'entre pas en vigueur avant d'avoir été révisé par un avocat et publié au lancement.

Traduction de la version anglaise. Les versions française et anglaise ont la même valeur.

Qui nous sommes

Merciloop est un logiciel de demandes d'avis pour les entreprises locales : il texte ou écrit aux clients après des travaux pour leur demander un avis Google, aide à répondre aux avis, texte les appels manqués et envoie des liens de paiement par texto. Le service est exploité par AO, entreprise individuelle exploitée par Dallas Mayne (« AO », « nous »), en Alberta, au Canada. Pour les propriétaires d'entreprise, nous sommes responsables des données de leur compte. Pour les clients de l'entreprise, c'est l'entreprise qui décide qui est contacté, et nous envoyons les messages en son nom (nous sommes son sous-traitant). L'entreprise doit avoir le consentement de ses clients pour les contacter.

Ce que nous recueillons et pourquoi

Compte du propriétaire : nom, nom de l'entreprise, courriel, téléphone, lien de la fiche d'établissement Google et réglages	Pour faire fonctionner les demandes d'avis et vous facturer
Clients de l'entreprise : nom, téléphone ou courriel, date des travaux et personne qui les a faits	Pour envoyer la demande d'avis que l'entreprise nous a demandé d'envoyer
Registres de consentement et de désabonnement (ARRÊT / désabonnement), avec la date et la source	Pour prouver le consentement et ne jamais contacter une personne qui s'est désabonnée
Avis Google publics sur l'entreprise (par l'API de Google)	Pour montrer l'évolution de votre note et vous aider à répondre
Paiements par texto : montant et état (les cartes restent chez Stripe)	Pour percevoir les paiements pour l'entreprise

Nous ne vendons pas de renseignements personnels, nous ne les « partageons » pas à des fins de publicité comportementale et nous ne les utilisons pas pour la publicité. Nous ne prenons aucune décision ayant des effets juridiques ou d'importance similaire à votre égard par des moyens uniquement automatisés.

Fondements juridiques (RGPD et RGPD du Royaume-Uni)

Contrat : pour fournir le service auquel vous vous êtes inscrit.
Intérêts légitimes : sécurité, prévention de la fraude, correction d'erreurs et amélioration du service.
Consentement : courriels de marketing et fonctions facultatives que vous activez (vous pouvez le retirer en tout temps).
Obligation légale : impôts, comptabilité et réponses aux demandes légitimes des autorités.

Messages aux clients (LCAP et TCPA américaine)

Les demandes d'avis ne sont envoyées qu'aux clients de l'entreprise après de vrais travaux, au plus une fois par travail, avec le nom de l'entreprise dans le message et une option ARRÊT ou de désabonnement fonctionnelle. Merciloop n'offre jamais de récompense en échange d'avis et ne filtre jamais les personnes sollicitées selon leur satisfaction apparente (politique de Google).

Fournisseurs de services

Nous faisons appel à ces fournisseurs pour exploiter Merciloop. Chacun est lié par contrat à protéger les données et à ne les utiliser que pour nous :

Vercel (hébergement, États-Unis et périphérie au Canada)
Supabase (base de données et connexion, hébergée au Canada : ca-central-1)
Resend (envoi de courriels, États-Unis)
Twilio (numéros de téléphone, appels et textos, États-Unis)
Stripe (paiements et facturation; Stripe conserve les numéros de carte, nous ne les voyons jamais)
Google (API Business Profile et Places)
OpenAI (traitement de texte et de la parole par IA, États-Unis; les données de l'API ne servent pas à entraîner ses modèles) (suggestions de réponses)

Où vos données sont conservées

Notre base de données principale est au Canada. Certains fournisseurs traitent des données aux États-Unis ou ailleurs; elles peuvent donc être accessibles aux autorités de ces pays. Pour les transferts de données concernant des personnes de l'UE ou du Royaume-Uni, nous nous appuyons sur la décision d'adéquation de la Commission européenne pour le Canada (organisations commerciales assujetties à la LPRPDE), ainsi que sur les clauses contractuelles types et l'addendum britannique conclus avec nos fournisseurs.

Combien de temps nous les conservons

Coordonnées des clients et historique des messages : tant que l'entreprise utilise Merciloop, supprimés 90 jours après la fermeture du compte.
Registres de désabonnement : conservés afin de ne plus jamais écrire à ce numéro ou à cette adresse.

Vos droits

Tout le monde : vous pouvez demander à consulter, corriger ou supprimer vos renseignements personnels, ou savoir comment ils sont utilisés. Nous répondons dans un délai de 30 jours (au Canada, la LPRPDE et la PIPA de l'Alberta permettent jusqu'à 45 jours dans certains cas; nous visons 30 jours).
Canada : vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, en Alberta, du Commissariat à l'information et à la protection de la vie privée de l'Alberta.
UE et Royaume-Uni : vous avez aussi le droit de limiter le traitement ou de vous y opposer, le droit à la portabilité des données et le droit de porter plainte auprès de votre autorité de protection des données (au Royaume-Uni, l'ICO).
Californie (CCPA/CPRA) : vous avez le droit de savoir, de supprimer et de corriger, de refuser la vente ou le partage (nous ne faisons ni l'un ni l'autre), de limiter l'utilisation des renseignements personnels sensibles et de ne pas être traité différemment parce que vous exercez ces droits. Un mandataire autorisé peut faire une demande pour vous.

Pour exercer ces droits, écrivez à d.mayne@hotmail.com ou utilisez le formulaire de contact. Nous confirmerons votre identité avant d'agir. Si votre demande porte sur des données qu'une entreprise détient à votre sujet, nous la lui transmettrons et l'aiderons à y répondre.

Courriels et textos (LCAP)

Nous envoyons des messages de service (reçus, avis de sécurité et de compte) parce qu'ils sont nécessaires au fonctionnement de votre compte. Nous n'envoyons des courriels de marketing qu'avec votre consentement; chacun identifie AO, indique notre adresse postale et comporte un lien de désabonnement en un clic, et nous traitons les désabonnements dans un délai de 10 jours ouvrables (habituellement sur-le-champ).

Témoins (cookies)

Nous utilisons uniquement les témoins nécessaires pour vous connecter, assurer votre sécurité et mémoriser votre langue. Aucun témoin publicitaire ni de suivi intersites.

Enfants

Merciloop ne s'adresse pas aux enfants. Le service s'adresse aux entreprises et aux adultes. Nous ne recueillons pas sciemment de renseignements auprès de personnes de moins de 16 ans.

Sécurité et atteintes

Les données sont chiffrées en transit et au repos, l'accès est limité aux personnes qui en ont besoin et les actions d'administration sont journalisées. Si une atteinte présente un risque réel de préjudice grave, nous vous en aviserons, ainsi que le Commissariat à la protection de la vie privée du Canada et le Commissariat à l'information et à la protection de la vie privée de l'Alberta, comme la loi l'exige (et les autorités de l'UE ou du Royaume-Uni dans les 72 heures lorsque le RGPD s'applique).

Modifications

En cas de modification importante, nous en aviserons les titulaires de compte par courriel et publierons la nouvelle version ici avant son entrée en vigueur.

Contact et responsable de la protection des renseignements personnels

Dallas Mayne (responsable de la protection des renseignements personnels)

AO, entreprise individuelle exploitée par Dallas Mayne
5509 Taylor Way
County of Grande Prairie No. 1, AB T8W 0H3
Canada
Courriel : d.mayne@hotmail.com · ou utilisez le formulaire de contact