Politique de confidentialité

La présente politique explique quels renseignements personnels Muchsy (« nous ») recueille lorsque vous utilisez le site et les services Muchsy (la « Plateforme »), pourquoi nous les recueillons, avec qui ils sont partagés, et les choix dont vous disposez. Elle s'applique aux visiteurs, aux commerces, aux créateurs et aux clients qui réclament ou partagent un code promo.

Aux fins du Règlement général sur la protection des données de l'Union européenne et du Royaume-Uni, Muchsy est le responsable du traitement des renseignements personnels décrits ici. Vous pouvez nous joindre au moyen du formulaire de contact de la Plateforme.

Les renseignements que vous fournissez à l'inscription : nom, adresse courriel, mot de passe (conservé uniquement sous forme d'empreinte salée — jamais en clair), votre rôle (commerce, créateur ou client) et votre langue préférée.

Les renseignements de promo, si vous réclamez un code : la promo réclamée, le lien de créateur ou de partage par lequel vous êtes arrivé, le code à usage unique que nous vous émettons, sa date d'émission et d'expiration, et — si vous l'utilisez — le commerce qui l'a accepté et à quel moment. C'est ce qui permet de regrouper vos codes au même endroit et de montrer à un commerce combien de clients un créateur lui a réellement amenés.

Les renseignements de partage, si vous partagez votre propre lien de promo : le lien que nous créons pour vous, les conditions de la récompense telles qu'elles étaient au moment où vous avez pris ce lien, le nombre de codes réclamés et utilisés par son entremise et — lorsque vous obtenez une récompense — son code, les conditions telles qu'elles étaient au moment où elle a été obtenue, le nombre de clients vérifiés qui l'ont fait obtenir, et si elle a été remise à un comptoir, déclarée payée par le commerce ou contestée par vous.

Les renseignements d'appareil de comptoir, si vous êtes un commerce : l'étiquette que vous donnez à chaque appareil inscrit pour accepter les codes — laquelle peut nommer un membre de votre personnel —, sa dernière utilisation et le nombre de fois qu'il a servi, ainsi que l'appareil ayant traité chaque acceptation, afin qu'une acceptation contestée puisse être rattachée à un appareil plutôt qu'à un membre du personnel anonyme.

Les renseignements de profil que vous choisissez de publier : nom d'entreprise ou nom affiché, identifiant, accroche et description, pays, ville et région facultative, catégories ou niches, langues, liens vers vos profils sociaux et votre site, données d'audience autodéclarées, ainsi que toute image d'avatar ou de bannière téléversée.

Les renseignements de collaboration : les offres que vous publiez ou auxquelles vous postulez, les messages de candidature, les livrables et échéances convenus, les valeurs déclarées ainsi que les montants et devises, les événements d'utilisation de bons, les liens vers le contenu publié que vous soumettez à titre de preuve, les évaluations que vous rédigez ou recevez, et les indicateurs de fiabilité qui en découlent.

Les messages que vous nous envoyez par le formulaire de contact, incluant votre nom, votre courriel et le contenu de votre message.

Des renseignements techniques limités nécessaires au fonctionnement et à la protection du service : l'adresse IP depuis laquelle vous vous êtes inscrit, l'adresse IP et l'heure de chaque connexion réussie ainsi que la méthode utilisée, et l'adresse IP et l'heure des événements liés à la sécurité, comme les tentatives de connexion échouées, la limitation de débit et les réinitialisations de mot de passe. Ils servent à la limitation de débit, à la prévention et à l'examen des abus, ainsi qu'au traitement des litiges et des demandes légales.

Lorsque nous avons refusé un compte, une empreinte cryptographique à sens unique de l'adresse courriel, afin que la même adresse ne puisse pas simplement se réinscrire. Nous ne conservons pas l'adresse elle-même, et l'empreinte ne permet pas de la reconstituer.

Nous ne recueillons ni données de carte de paiement, ni coordonnées bancaires, ni pièces d'identité gouvernementales, puisque nous ne traitons aucun paiement et ne vérifions aucun document d'identité.

Nous ne recueillons pas sciemment de renseignements auprès de personnes de moins de 18 ans. Si vous croyez qu'un mineur nous a transmis des renseignements, communiquez avec nous et nous les supprimerons.

Pour fournir la Plateforme — créer votre compte, publier votre profil et vos offres, mettre en relation commerces et créateurs, émettre et utiliser les bons, consigner les issues des collaborations et les évaluations. Base juridique : exécution d'un contrat avec vous.

Pour assurer la sécurité de la Plateforme — limitation de débit, détection des abus automatisés et des comptes frauduleux, tenue d'un journal de sécurité (connexions échouées, etc.), consignation des connexions réussies afin qu'un usage contesté ou non autorisé d'un compte puisse être examiné, et refus de l'inscription d'une adresse que nous avons déjà dû retirer. Base juridique : notre intérêt légitime à protéger les utilisateurs et le service.

Pour communiquer avec vous au sujet de votre compte et de vos collaborations — courriels de vérification et de réinitialisation, avis lorsqu'une candidature est acceptée, qu'un bon est utilisé, qu'une échéance approche ou est dépassée, ou qu'une collaboration est complétée, expirée ou consignée comme absence. Base juridique : exécution d'un contrat et intérêt légitime à ce qu'aucun changement de réputation ne soit silencieux.

Pour publier des indicateurs de fiabilité sur les profils publics. Base juridique : exécution d'un contrat et intérêt légitime à exploiter une place de marché digne de confiance ; il s'agit d'une fonction centrale et annoncée de la Plateforme.

Pour faire fonctionner les codes promo — vous montrer les codes que vous avez réclamés et leur statut, et indiquer au commerce et à la personne par le lien de qui ils sont arrivés combien de codes ont été réclamés et utilisés. Nous ne bâtissons aucun profil d'intérêts à partir de vos lieux d'achat et n'utilisons pas ces renseignements à des fins de publicité ciblée. Base juridique : exécution d'un contrat avec vous.

Pour faire fonctionner le partage récompensé — vous montrer votre propre lien de partage et ses résultats, déterminer à quel moment une récompense est acquise selon les conditions qui vous ont été présentées lorsque vous avez pris ce lien, et fournir au commerce ce dont il a besoin pour la remettre ou la payer. Base juridique : exécution d'un contrat avec vous.

Pour respecter nos obligations légales et pour établir, exercer ou défendre des droits en justice. Base juridique : obligation légale et intérêt légitime.

Nous n'utilisons pas vos renseignements à des fins de publicité comportementale, ne constituons pas de profils publicitaires, ne vendons ni ne louons de renseignements personnels, et ne prenons aucune décision exclusivement automatisée produisant des effets juridiques ou similairement importants à votre égard.

Muchsy ne dépose que des témoins strictement nécessaires. Ils assurent un service que vous avez activement demandé et sans lequel la Plateforme ne peut fonctionner : un témoin de session qui vous garde connecté, un jeton de sécurité qui protège les formulaires de connexion contre la falsification de requête intersites, un témoin de courte durée qui vous ramène à la bonne page après l'authentification, un témoin déposé sur un appareil qu'un commerce a inscrit à son comptoir et qui retient le seul commerce pour lequel cet appareil peut accepter des codes, et — pendant la phase de prélancement — un témoin qui retient que l'accès en avant-première vous a été accordé.

Aucun de ces témoins ne sert à vous profiler, aucun n'est partagé avec qui que ce soit, et aucun ne vous suit sur d'autres sites. Les témoins strictement nécessaires sont exemptés de consentement en vertu de la directive ePrivacy de l'Union européenne telle que transposée en droit national, du règlement PECR britannique, de la Loi 25 du Québec et de la LPRPDE.

Nous utilisons Vercel Web Analytics pour compter les pages vues et savoir quelles pages sont réellement utilisées. Cet outil fonctionne sans témoins : il ne dépose rien sur votre appareil et n'y lit rien, il ne peut pas vous suivre sur d'autres sites, et il ne constitue aucun profil vous concernant. Ce que nous voyons est agrégé — quelle page, à peu près quel pays, quel navigateur, quel site nous a renvoyé la visite — jamais qui vous êtes.

À part cela, nous n'utilisons ni témoins de mesure d'audience, ni pixels publicitaires ou de reciblage, ni widgets de suivi de médias sociaux, ni enregistreurs de session, ni cartes de chaleur, ni outils de test A/B. Aucun tiers ne dépose de témoin par l'entremise de la Plateforme.

Puisque rien de facultatif n'est stocké sur votre appareil, on ne vous demande pas ici d'accepter des témoins — il n'y a rien à consentir.

Si nous introduisions un jour une technologie qui stocke ou lit des renseignements sur votre appareil, ou qui vous suit d'un site à l'autre, elle serait désactivée par défaut, votre consentement serait sollicité avant tout chargement, et la présente section serait mise à jour au même moment.

Vous pouvez supprimer les témoins dans votre navigateur à tout moment. Supprimer le témoin de session vous déconnecte, simplement.

Votre profil est public. Votre nom affiché ou d'entreprise, votre identifiant, votre accroche et votre description, votre ville, votre pays, vos catégories, vos liens, vos données d'audience autodéclarées, vos images, vos indicateurs de fiabilité et les évaluations reçues peuvent être consultés par quiconque, y compris des personnes non inscrites, et peuvent être indexés par les moteurs de recherche.

Les offres que vous publiez sont publiques de la même manière.

Si vous détenez un compte client, vous n'avez aucun profil public. Vous n'apparaissez pas dans nos répertoires publics et rien vous concernant n'est indexé par les moteurs de recherche.

Si vous partagez un lien de promo, le nom inscrit à votre compte est affiché sur la page de ce lien à quiconque l'ouvre, afin que les personnes à qui vous l'envoyez sachent de qui il provient. Cette page n'est pas indexée par les moteurs de recherche, mais toute personne que le lien atteint peut la lire.

Un commerce — ainsi que tout appareil qu'il a inscrit à son comptoir — peut voir le nom de chaque personne qui fait la promotion d'une de ses offres, ainsi que le nombre de codes réclamés et utilisés par l'entremise de chacun de leurs liens. Nous ne lui indiquons pas qui a réclamé ni qui a utilisé un code.

Votre adresse courriel n'est jamais affichée publiquement. Elle n'est communiquée à l'autre partie que lorsque cela est nécessaire à la réalisation d'une collaboration, ou à un commerce qui vous doit une récompense de partage, afin qu'il puisse vous la remettre ou vous la payer — Muchsy ne détient jamais cet argent et ne peut pas vous le transmettre.

Les messages de candidature et les détails d'une collaboration sont visibles par l'autre partie à cette collaboration, et par nous lorsque cela est nécessaire à l'exploitation ou au soutien du service.

Réfléchissez à ce que vous inscrivez dans les champs libres. Tout ce que vous saisissez dans un champ public est public.

Nous faisons appel à un petit nombre de fournisseurs qui traitent les renseignements personnels strictement selon nos instructions et sont tenus de les protéger : une plateforme d'hébergement infonuagique qui exécute la Plateforme, la sert à votre navigateur et fournit la mesure des pages vues sans témoins décrite à la section 4 ; un fournisseur de base de données PostgreSQL gérée qui stocke les données décrites ci-dessus ; et un fournisseur de courriel transactionnel qui achemine les courriels de vérification, de réinitialisation et d'avis.

Nous pouvons divulguer des renseignements lorsque la loi l'exige, pour répondre à une procédure judiciaire valide, pour faire respecter nos conditions d'utilisation, ou lorsque cela est nécessaire pour protéger les droits, les biens ou la sécurité de nos utilisateurs, de tiers ou de nous-mêmes.

Si la Plateforme faisait un jour l'objet d'une fusion, d'une acquisition ou d'une vente d'actifs, des renseignements personnels pourraient être transférés dans le cadre de cette opération. Vous en seriez avisé, et tout acquéreur demeurerait lié par la présente politique jusqu'à avis contraire.

Nous ne vendons, ne louons ni n'échangeons de renseignements personnels.

Muchsy est offerte mondialement et nos fournisseurs exploitent des infrastructures dans plusieurs pays ; vos renseignements peuvent donc être stockés ou traités à l'extérieur de votre pays de résidence, notamment au Canada, aux États-Unis et dans l'Union européenne.

Lorsque des renseignements personnels sont transférés hors de l'Espace économique européen ou du Royaume-Uni, nous nous appuyons sur une décision d'adéquation lorsqu'elle s'applique, ou sur les clauses contractuelles types conclues avec le fournisseur concerné.

Nous conservons les renseignements de votre compte et de votre profil tant que votre compte est ouvert.

Lorsque vous demandez la suppression, votre profil est immédiatement retiré de l'affichage public et vos offres ouvertes sont fermées. Vos renseignements personnels sont effacés après un délai de grâce de trente jours, pendant lequel une simple reconnexion annule la suppression. Ce délai existe pour qu'une suppression accidentelle ou impulsive demeure réversible.

Les collaborations complétées et les évaluations sont conservées après la suppression sous forme anonymisée, votre nom étant remplacé. Cela préserve l'historique de fiabilité de la personne avec qui vous avez traité, qui serait autrement effaçable par la simple fermeture de compte de l'autre partie.

Les codes promo utilisés à un comptoir et les récompenses de partage déjà remises sont conservés après la suppression de la même manière, votre nom étant retiré. Ils constituent, pour le commerce comme pour la personne qui a fait la promotion, la preuve qu'un véritable client a été servi — preuve que la fermeture de compte d'une des parties effacerait autrement. Les codes réclamés mais jamais utilisés et les récompenses non encore obtenues sont purement et simplement annulés lors de la suppression de votre compte.

Nous pouvons reporter l'effacement lorsque les renseignements demeurent nécessaires au traitement d'un litige en cours, au respect d'une obligation légale, ou à l'établissement, à l'exercice ou à la défense d'un droit en justice — par exemple lorsqu'une plainte au sujet d'une collaboration, d'un paiement ou d'une récompense de partage est encore ouverte, ou lorsque nous avons reçu une demande de conservation valide d'une autorité policière ou judiciaire. Le report ne dure que le temps de ce motif, et tout le reste de la présente section continue de s'appliquer entre-temps.

Les registres de sécurité et de limitation de débit ne sont conservés que le temps nécessaire à leur finalité et sont purgés automatiquement. Les registres de connexions réussies sont conservés douze mois et sont supprimés dès l'effacement du compte.

Lorsque nous avons refusé une inscription, l'empreinte de cette adresse courriel est conservée au plus vingt-quatre mois, puis supprimée.

Les messages du formulaire de contact sont conservés pendant le traitement de votre demande et jusqu'à vingt-quatre mois après son traitement. Si vous supprimez votre compte, l'adresse courriel figurant sur les messages que vous nous avez envoyés est effacée en même temps que le reste de vos renseignements; le message lui-même est conservé à titre de consignation de la demande.

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder aux renseignements personnels que nous détenons à votre sujet, de faire corriger des renseignements inexacts, d'en demander l'effacement, de limiter certains traitements ou de vous y opposer — y compris ceux fondés sur l'intérêt légitime —, de recevoir vos renseignements dans un format portable, et de retirer votre consentement lorsque le traitement repose sur celui-ci.

Une grande partie de cela est accessible directement dans la Plateforme : vous pouvez modifier votre profil en tout temps et demander la suppression de votre compte depuis vos paramètres. Les créateurs peuvent exporter un relevé de leurs collaborations complétées.

Pour exercer tout autre droit, écrivez-nous par le formulaire de contact. Nous répondrons dans le délai prévu par la loi applicable, et il se peut que nous devions vérifier votre identité avant de donner suite.

Si vous résidez dans l'Espace économique européen ou au Royaume-Uni, vous avez le droit de déposer une plainte auprès de votre autorité de protection des données. Au Québec, vous pouvez vous adresser à la Commission d'accès à l'information ; ailleurs au Canada, au Commissariat à la protection de la vie privée du Canada. Nous apprécierions toutefois l'occasion de traiter votre préoccupation en premier lieu.

Les mots de passe ne sont conservés que sous forme d'empreintes salées et ne sont jamais récupérables en clair. Le trafic vers la Plateforme est chiffré en transit. Les images téléversées sont réencodées à la réception, ce qui supprime également les métadonnées intégrées telles que les données d'appareil et de localisation.

Nous appliquons des limites de débit aux points sensibles, journalisons les événements liés à la sécurité, et invalidons les sessions existantes lors d'un changement de mot de passe, de sorte qu'une réinitialisation exclut quiconque avait obtenu un accès.

Aucun système n'est parfaitement sécuritaire. Si nous prenions connaissance d'une atteinte touchant vos renseignements personnels, nous vous en aviserions ainsi que les autorités compétentes lorsque la loi l'exige.

Nous pouvons mettre à jour la présente politique. La date figurant en haut de cette page indique sa dernière modification, et nous prendrons des mesures raisonnables pour aviser les utilisateurs inscrits des changements importants.

Pour toute question concernant la présente politique ou vos renseignements personnels, utilisez le formulaire de contact de la Plateforme.