Avis de confidentialité

Qui nous sommes

SupplyMatch est le nom commercial de NX Division, une entreprise établie en Alberta, au Canada. Nous offrons une plateforme de répertoire et de découverte qui aide les acheteurs et les fournisseurs de l'industrie alimentaire canadienne à se trouver. Vous pouvez joindre notre équipe de la confidentialité par notre page Contact.

Ce que couvre le présent avis

Le présent avis vise les renseignements personnels que nous traitons lorsque vous visitez notre site Web, créez ou utilisez un compte SupplyMatch, communiquez avec nous ou interagissez autrement avec nos services. Il ne couvre pas les sites Web ou services tiers vers lesquels nous renvoyons, qui sont régis par leurs propres pratiques en matière de confidentialité.

Renseignements que nous recueillons

Nous recueillons les renseignements que vous nous fournissez directement, ceux générés par votre utilisation de la plateforme, et un nombre limité de renseignements techniques transmis automatiquement par votre navigateur. Plus précisément :

• Renseignements de compte — nom, courriel professionnel, mot de passe (haché), langue préférée et rôle (acheteur ou fournisseur). Pour l'authentification à deux facteurs, nous stockons aussi un secret TOTP et des codes de récupération.
• Renseignements de profil d'entreprise — raison sociale, numéro d'entreprise, adresses, détails des installations, capacités, certifications, coordonnées et tout autre renseignement que vous choisissez d'ajouter à votre profil ou à vos inscriptions.
• Communications — le contenu des messages, des RFQ, des réponses des fournisseurs, des soumissions au formulaire de contact et des courriels que vous envoyez par la plateforme ou à son sujet.
• Renseignements de paiement — lorsque des fonctionnalités payantes seront disponibles, les renseignements de facturation (nom du titulaire de la carte, type de carte, 4 derniers chiffres, adresse de facturation, courriel de facturation) seront traités directement par Stripe. Nous ne stockons pas les numéros de carte complets ; Stripe ne nous transmet qu'un jeton et des métadonnées limitées.
• Renseignements techniques — adresse IP, agent utilisateur, métadonnées du navigateur et de l'appareil, horodatages, URL des pages et données d'interaction de base, recueillis par les journaux de serveur et les analyses.
• Témoins et stockage similaire — voir la section « Témoins et technologies similaires » ci-dessous.

Comment nous utilisons vos renseignements

Nous utilisons les renseignements ci-dessus pour :

• Fournir, maintenir et améliorer la plateforme SupplyMatch — notamment la création de compte, la connexion, l'authentification à deux facteurs, la découverte de fournisseurs, les flux de RFQ et le pairage.
• Vous envoyer des courriels transactionnels et de service (vérification de compte, réinitialisation de mot de passe, activité RFQ et autres avis opérationnels) et répondre à vos demandes.
• Traiter les paiements et gérer les abonnements pour les fonctionnalités payantes que vous achetez.
• Détecter, prévenir et gérer la fraude, les abus, les incidents de sécurité et autres activités interdites ou illégales.
• Respecter les lois applicables et donner suite aux demandes légitimes des autorités.
• Comprendre comment la plateforme est utilisée et améliorer le produit, sa performance et sa fiabilité — en utilisant des analyses agrégées et dépersonnalisées lorsque possible.

Votre consentement

Nous nous appuyons sur votre consentement — ou sur un autre fondement légal en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et de la Personal Information Protection Act (PIPA) de l'Alberta — pour recueillir, utiliser et communiquer vos renseignements personnels. Pour la plupart des usages, votre consentement est implicite par votre utilisation du service aux fins décrites ci-dessus. Vous pouvez retirer votre consentement en tout temps en communiquant avec nous ; ce retrait peut limiter ou mettre fin à votre capacité d'utiliser la plateforme.

Témoins et technologies similaires

Nous utilisons des témoins et un stockage similaire pour vous garder connecté (témoin de session), retenir votre préférence linguistique (un témoin « guest_locale ») et faire fonctionner les analyses et les fonctions de sécurité. Vous pouvez effacer ou bloquer les témoins dans votre navigateur ; cela peut désactiver des parties du service qui en dépendent.

Fournisseurs de services avec qui nous partageons des renseignements

Nous faisons appel à des fournisseurs tiers vérifiés qui traitent des renseignements en notre nom. Ils incluent actuellement :

• Laravel Cloud — hébergement applicatif, base de données et stockage.
• Postmark — livraison de courriels transactionnels (par exemple, vérification de compte et réinitialisation de mot de passe).
• Stripe — traitement des paiements pour les fonctionnalités payantes.
• Google Analytics — analyses d’utilisation.
• Sentry et Laravel Nightwatch — surveillance des erreurs, télémétrie de performance et données de fiabilité.

Ces fournisseurs sont contractuellement limités à utiliser vos renseignements uniquement dans la mesure nécessaire pour livrer les services pour lesquels nous les avons engagés.

Transferts internationaux

Certains de nos fournisseurs de services exploitent ou stockent des données à l'extérieur du Canada, notamment aux États-Unis. Lorsque c'est le cas, vos renseignements peuvent être assujettis aux lois de ces juridictions. Nous prenons des mesures raisonnables pour que ces fournisseurs protègent vos renseignements à un niveau comparable aux normes canadiennes.

Quand nous partageons des renseignements

Nous ne vendons pas vos renseignements personnels. Nous communiquons des renseignements personnels uniquement : (a) aux fournisseurs de services décrits ci-dessus ; (b) à d'autres utilisateurs de SupplyMatch lorsque vous choisissez de publier des renseignements sur votre profil public ou de les contacter par la plateforme ; (c) aux parties d'une transaction d'entreprise telle qu'une fusion, une acquisition ou une vente d'actifs, avec les protections appropriées ; et (d) aux autorités ou autres parties lorsque la loi l'exige ou pour protéger nos droits, nos biens ou la sécurité des personnes.

Durée de conservation

Nous conservons les renseignements personnels aussi longtemps que votre compte est actif et que cela est nécessaire pour fournir le service, respecter nos obligations légales, régler des différends et faire respecter nos ententes. Lorsque les renseignements ne sont plus nécessaires, nous les supprimons ou les rendons anonymes.

Vos droits

Sous réserve des lois applicables, vous avez le droit de :

• Consulter les renseignements personnels que nous détenons à votre sujet et en demander une copie.
• Demander que nous corrigions ou mettions à jour des renseignements inexacts.
• Retirer votre consentement à notre traitement, sous réserve de restrictions légales ou contractuelles.
• Déposer une plainte auprès de nous, du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou — si vous résidez en Alberta — du Office of the Information and Privacy Commissioner of Alberta (oipc.ab.ca).

Pour exercer ces droits, communiquez avec nous par notre page Contact.

Sécurité

Nous utilisons des mesures administratives, techniques et physiques raisonnables pour protéger les renseignements personnels contre la perte, le vol et l'accès, la communication ou la modification non autorisés — notamment le chiffrement en transit, le hachage des mots de passe, des contrôles d'accès et une surveillance opérationnelle. Aucun système ne peut être garanti totalement sûr ; nous ne pouvons donc pas promettre une sécurité absolue.

Enfants

SupplyMatch est une plateforme interentreprises destinée aux personnes âgées de 18 ans ou plus. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants. Si vous croyez qu'un enfant nous a fourni des renseignements personnels, communiquez avec nous afin que nous les supprimions.

Modifications du présent avis

Nous pouvons mettre à jour le présent avis de temps à autre. Nous indiquerons alors une nouvelle « Dernière mise à jour » ci-dessus. Si les changements sont importants, nous fournirons un avis additionnel (par exemple par courriel ou dans la plateforme) avant leur entrée en vigueur.

Nous joindre

Pour toute question ou préoccupation concernant le présent avis ou la façon dont nous traitons vos renseignements, communiquez avec notre équipe de la confidentialité par notre page Contact.