Politique de confidentialité

01 Responsabilité et point de contact

Pour toute demande concernant vos renseignements, contactez le responsable de la protection des renseignements personnels de CargoPool Inc. aux coordonnées indiquées au bas de cette page. Vous pouvez notamment demander des explications sur une pratique, exercer un droit ou déposer une plainte.

02 Renseignements recueillis

Compte et identité : courriel, nom et coordonnées fournis, langue de préférence, identifiant de compte, état de vérification et données nécessaires à l’authentification. Le mot de passe est conservé sous forme de hachage, et non en clair.

Commandes et échanges : descriptions et liens des produits, dimensions, poids, quantité, valeur, documents transmis, adresses de facturation ou de remise, devis, factures, références et état des paiements, ainsi que les communications nécessaires au suivi.

Sécurité et utilisation technique : adresse IP, dates et résultats des tentatives de connexion, mode de connexion, renseignements techniques du navigateur et sessions. Un pays approximatif peut être déduit de l’adresse IP; il ne s’agit pas d’une localisation GPS et cette estimation peut être inexacte.

Lorsque vous choisissez un fournisseur de connexion externe, nous recevons les renseignements qu’il transmet selon les autorisations accordées, par exemple votre identifiant, votre nom et votre courriel. Nous ne recevons pas le mot de passe de ce fournisseur.

03 Finalités et nécessité

Nous utilisons les renseignements pour vérifier votre courriel, créer et sécuriser votre compte, traiter vos demandes, préparer les devis, coordonner les achats et expéditions, gérer la facturation, communiquer avec vous, prévenir les abus et respecter nos obligations légales.

Nous limitons la collecte aux renseignements nécessaires à ces fins. Si vous ne fournissez pas une information indispensable, nous pouvons être dans l’impossibilité de créer un compte ou de réaliser la prestation concernée. Les renseignements facultatifs doivent être présentés comme tels.

Ne transmettez pas de renseignements sensibles ou de documents d’identité qui ne vous ont pas été demandés pour une raison précise. Lorsque vous fournissez des renseignements sur une autre personne, assurez-vous d’être autorisé à le faire.

04 Prestataires et autres destinataires

Les membres du personnel autorisés accèdent aux renseignements en fonction de leurs responsabilités. Selon la prestation, des renseignements nécessaires peuvent être communiqués aux fournisseurs de marchandises, partenaires de regroupement, transporteurs, entrepôts, courtiers et autorités douanières.

Des prestataires techniques interviennent également pour l’hébergement, la maintenance, l’envoi des courriels, l’authentification, la prévention des abus et le traitement des paiements lorsque ce service est utilisé. La communication doit être limitée à ce qui est nécessaire à leur intervention et encadrée selon les exigences applicables.

Le site utilise Google reCAPTCHA sur les parcours protégés. Cette technologie peut transmettre à Google des renseignements techniques, dont l’adresse IP et des signaux liés au navigateur ou à l’interaction, afin d’évaluer le risque d’abus. Les connexions Google, Apple ou Facebook sont déclenchées lorsque vous choisissez le service correspondant. Leurs politiques propres s’appliquent également à leurs traitements.

05 Analyse assistée et décisions

L’analyse d’un lien produit peut faire appel, selon la configuration du service, à un outil d’intelligence artificielle tel qu’OpenAI ou Anthropic, ainsi qu’à un service de récupération de pages tel que ScrapingBee. Le lien et les informations nécessaires à l’analyse du produit peuvent être transmis à ces prestataires. Évitez d’inclure des renseignements personnels inutiles dans un lien ou une description.

Une analyse automatisée peut être incomplète ou erronée. Les estimations et résultats techniques ne constituent pas une confirmation définitive de commande. Vous pouvez demander une explication ou signaler une erreur afin qu’un membre du personnel examine votre dossier.

Lorsqu’une décision vous concernant est fondée exclusivement sur un traitement automatisé, les renseignements et possibilités d’intervention prévus par la loi doivent vous être fournis.

06 Traitements à l’extérieur du Québec

Les chaînes d’approvisionnement internationales et certains prestataires techniques peuvent nécessiter des communications ou des traitements à l’extérieur du Québec, notamment dans les pays où se trouvent les fournisseurs, partenaires logistiques et infrastructures des prestataires. Les lois de ces territoires peuvent différer de celles du Québec.

Ces communications doivent être encadrées selon les exigences légales applicables, notamment l’évaluation des facteurs relatifs à la vie privée et les mesures contractuelles requises. Vous pouvez nous demander des précisions sur les destinataires et les lieux de traitement pertinents à votre dossier.

07 Conservation et protection

Les durées de conservation varient selon la finalité : gestion du compte, exécution de la commande, justificatifs comptables, sécurité, traitement des réclamations et obligations légales. L’expiration d’un code ou d’une session ne signifie pas nécessairement que toute trace technique a déjà été supprimée.

Les renseignements ne doivent pas être conservés au-delà de ce qui est nécessaire aux fins autorisées et aux obligations applicables. La fermeture d’un compte peut laisser subsister les pièces qui doivent être conservées légalement ou pour établir, exercer ou défendre un droit. Les modalités de suppression ou d’anonymisation doivent également tenir compte des sauvegardes.

Des mesures de contrôle d’accès et de protection des identifiants contribuent à la sécurité du service. Aucun moyen de transmission ou de stockage n’est entièrement exempt de risque. Si un incident présente un risque de préjudice sérieux, les avis aux personnes concernées et à la Commission d’accès à l’information sont effectués conformément à la loi.

08 Vos droits et vos choix

Vous pouvez demander l’accès à vos renseignements et leur rectification, ainsi que les autres mesures prévues par la loi, notamment la communication de certains renseignements dans un format technologique structuré et couramment utilisé lorsque le droit à la portabilité s’applique.

Vous pouvez retirer un consentement pour les traitements qui reposent sur ce consentement, sous réserve des restrictions légales ou contractuelles applicables. Nous vous expliquons les conséquences possibles sur le service. Le retrait ne rend pas illicites les traitements effectués auparavant et n’impose pas l’effacement des documents qui doivent être conservés.

Adressez votre demande par écrit au responsable. Une vérification proportionnée de votre identité peut être nécessaire. Les demandes d’accès et de rectification reçoivent une réponse dans le délai légal, généralement au plus tard 30 jours après réception. Si une demande ne peut être accueillie, les motifs et les recours applicables vous sont expliqués.

Vous pouvez également vous adresser à la Commission d’accès à l’information du Québec pour connaître vos droits ou exercer les recours prévus.

09 Témoins, communications et mises à jour

La politique de cookies précise les fonctions des témoins et du stockage local ainsi que les moyens de les gérer. Les préférences de langue ou d’apparence ne constituent pas un consentement à des communications commerciales.

Les courriels de vérification et les avis nécessaires au traitement d’une commande sont des communications de service. Toute communication promotionnelle doit respecter les règles de consentement et de désabonnement applicables.

La date de mise à jour figure en tête de page. Un changement de finalité nécessitant un nouveau consentement ne devient pas autorisé par la seule publication d’une nouvelle version de cette politique.

10 Mesure d’audience facultative — Google Analytics

Avec votre accord, CargoPool utilise Google Analytics 4 pour mesurer les pages visitées, la provenance du trafic, la localisation approximative et certaines actions réussies (inscription, soumission, confirmation de paiement Stripe dans le navigateur). Le refus ne limite pas les fonctions du site. Les pages administrateur ne sont pas suivies.

Le bouton Confidentialité permet d’accepter, de refuser ou de retirer votre accord. Le témoin cp_analytics_consent mémorise ce choix pendant six mois. Aucun chargement de Google Analytics n’a lieu avant acceptation. Après acceptation, les témoins _ga et _ga_* ont une durée configurée de six mois. Le témoin cp_analytics_signup expire après cinq minutes et sert à distinguer une nouvelle inscription d’une connexion.

cp_analytics_payments conserve localement jusqu’à 200 empreintes de paiement pour limiter les doublons; il est supprimé au retrait du consentement ou à l’effacement du stockage du navigateur. Les événements sélectionnés n’incluent pas vos noms, courriels, coordonnées, descriptions de produits ou jetons de connexion. Les paramètres et fragments des adresses de pages sont exclus; seuls les libellés de campagne admis sont transmis.

Google reçoit des données techniques, dont l’adresse IP lors de la connexion à ses services, et traite les informations conformément à ses politiques. Le traitement peut avoir lieu hors du Québec et du Canada. Le retrait bloque les mesures futures et supprime les témoins Analytics accessibles au site; il ne supprime pas automatiquement les données déjà reçues par Google.

11 Statistiques globales du site

CargoPool comptabilise les consultations dans des compteurs quotidiens par catégorie de page et de provenance (Google, réseaux sociaux, navigation interne, direct ou inconnu). Ce compteur fonctionne sans cookie ni identifiant de visiteur; les données applicatives conservées ne contiennent ni adresse IP, ni URL complète, ni ville, ni parcours individuel. Les compteurs sont conservés pendant au plus 90 jours avec purge lors de la collecte suivante.

Les totaux d’inscriptions sont calculés séparément à partir des comptes clients existants, sans rapprochement avec la provenance des consultations. Les serveurs et équipements réseau traitent nécessairement des données techniques pour délivrer les pages; leurs journaux de fonctionnement et de sécurité sont distincts de ces compteurs. La mesure Google Analytics facultative conserve son propre choix d’acceptation.

12 Assistant web facultatif

Lorsque vous ouvrez le chat et envoyez un message, son contenu et un historique limité sont transmis à l’API OpenAI pour préparer une réponse. Si vous êtes connecté comme client, les renseignements nécessaires de vos demandes, soumissions, factures et envois peuvent également être transmis. L’assistant ne reçoit pas vos mots de passe, vos codes de connexion ni vos données de carte bancaire. Évitez de saisir des renseignements sensibles dans le chat.

L’historique est accessible pendant 24 heures à partir de la création de la conversation, puis supprimé de la base active lors de la prochaine initialisation ou requête du chat. Un témoin temporaire cp_web_chat lie la conversation au navigateur et à la session de connexion; il expire après 24 heures. Les empreintes techniques utilisées pour limiter les abus sont purgées après deux jours lors de l’utilisation suivante. Les sauvegardes peuvent suivre un cycle distinct.

Les requêtes à OpenAI désactivent le stockage des réponses pour récupération ultérieure (store=false). Cela ne constitue pas une garantie d’absence de conservation technique par le prestataire; les règles de traitement et de conservation applicables à l’API OpenAI restent en vigueur. L’assistant peut se tromper et ne peut ni payer, ni commander, ni modifier un dossier. Vous pouvez joindre l’équipe à allo@cargopool.ca.

Liens utiles

• Politique de confidentialité de Google
• Conditions d’utilisation de Google
• Commission d’accès à l’information du Québec