Politique de confidentialité

Cette politique explique comment Le Groupe Croo inc. (« Croo », « nous ») traite les renseignements personnels lorsque vous visitez croo.io ou nous écrivez au moyen de son formulaire de contact. Elle s'adresse aux visiteurs au Canada et s'appuie sur la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, au Québec, sur la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25.

Qui est responsable

Le Groupe Croo inc. est une société constituée en vertu des lois du Québec, Canada, située au 33 rue Prince, Montréal (Québec) H3C 2M7. La personne responsable de la protection des renseignements personnels chez Croo peut être jointe à l'adresse hello@croo.io.

Ce que couvre cette politique

Cette politique couvre uniquement le site croo.io. Les applications que Croo conçoit, construit ou héberge pour ses clients sont régies par l'entente conclue avec chaque client.

Ce que nous recueillons et pourquoi

Quand vous naviguez sur le site

• Données techniques. Notre hébergeur, Vercel, reçoit votre adresse IP, des informations sur votre navigateur, la page demandée et l'heure de votre requête, comme tout serveur Web. Il les utilise pour afficher le site et le protéger contre les abus.
• Votre pays et votre langue, lors de votre première visite. Quand vous ouvrez croo.io sans choisir de région, le site utilise le pays que Vercel déduit de votre adresse IP et les préférences de langue de votre navigateur pour vous présenter la bonne région et la bonne langue. Ni l'un ni l'autre n'est conservé.
• Témoins nécessaires au site. croo_consent enregistre votre choix concernant la mesure d'audience, pendant 6 mois. NEXT_LOCALE retient la région et la langue choisies dans le sélecteur, pendant 1 an; il n'est déposé que si vous utilisez le sélecteur. Aucun des deux ne sert à vous suivre d'un site à l'autre.

Mesure d'audience, seulement avec votre consentement

Si vous acceptez la mesure d'audience, le site charge Google Analytics 4, un service de Google. Celui-ci dépose les témoins _ga et _ga_<ID>, conservés jusqu'à 2 ans, et enregistre les pages consultées, les appels à l'action cliqués, un changement de région ou de langue, ainsi que l'envoi d'un message de contact, jamais son contenu. Google utilise votre adresse IP pour estimer votre emplacement approximatif. Les fonctions publicitaires sont désactivées.

Tant que vous n'avez pas accepté, aucun script de Google n'est chargé. Vous pouvez modifier votre choix en tout temps avec le lien Préférences de témoins au bas de chaque page. Si vous retirez votre consentement, les témoins de mesure d'audience sont supprimés.

Quand vous nous écrivez

Le formulaire de contact demande votre nom, votre adresse courriel, votre organisation, votre pays et ce que vous cherchez à changer. Votre rôle, votre numéro de téléphone, l'endroit où se fait le travail aujourd'hui et les personnes touchées sont facultatifs. Quand vous envoyez le formulaire :

• le site transmet votre message par courriel, avec la région et la langue de la page, à cec@croo.io au moyen de Courier, un service d'envoi de courriels; le site lui-même n'en garde aucune copie;
• nous utilisons votre message uniquement pour vous répondre et donner suite à votre demande; nous ne l'utilisons pas à des fins de marketing et ne vous ajoutons à aucune liste d'envoi;
• pour bloquer les envois automatisés, le formulaire utilise Cloudflare Turnstile, qui ne se charge qu'une fois que vous commencez à remplir le formulaire et qui utilise des données techniques, comme votre adresse IP et les caractéristiques de votre navigateur, pour distinguer une personne d'un robot. Un champ caché sert au même but.

Si l'envoi échoue, l'erreur est consignée dans les journaux de notre hébergeur avec des codes techniques seulement, jamais le contenu de votre message.

Consentement

En nous écrivant, vous consentez à ce que vos renseignements servent à vous répondre. La mesure d'audience exige votre consentement exprès et reste désactivée tant que vous ne l'avez pas donné. Vous pouvez retirer votre consentement en tout temps, sous réserve des restrictions légales ou contractuelles.

Qui traite vos renseignements

Nous ne vendons ni ne louons de renseignements personnels. Ils sont traités pour notre compte par ces fournisseurs de services :

• Vercel Inc. (États-Unis) : hébergement du site;
• Cloudflare, Inc. (États-Unis) : la vérification anti-pourriel Turnstile;
• Courier (États-Unis) : l'envoi du courriel du formulaire de contact;
• Google (États-Unis) : la mesure d'audience, seulement avec votre consentement;
• notre fournisseur de messagerie, qui héberge la boîte cec@croo.io.

Ces fournisseurs peuvent traiter des renseignements à l'extérieur du Québec et du Canada, notamment aux États-Unis, où ils peuvent être accessibles aux autorités en vertu des lois locales. Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous évaluons s'ils y bénéficieront d'une protection adéquate, comme l'exige la loi québécoise.

Durée de conservation

• Les messages de contact restent dans la boîte cec@croo.io le temps nécessaire pour donner suite à votre demande et à la relation qui peut en découler, puis sont supprimés.
• croo_consent dure 6 mois et NEXT_LOCALE, 1 an.
• Google Analytics conserve les données d'événements pendant au plus 14 mois.
• Les journaux du serveur sont conservés par Vercel pendant la courte période que prévoit son service.

Vos droits

Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, à les faire rectifier et à retirer votre consentement. Au Québec, vous pouvez aussi demander à recevoir les renseignements personnels informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé. Écrivez à hello@croo.io; nous vous répondrons dans un délai de 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Sécurité

Le site est servi uniquement par des connexions chiffrées (HTTPS), et l'accès à la boîte de réception et aux services ci-dessus est limité aux personnes de Croo qui en ont besoin.

Enfants

Le site s'adresse aux organisations et ne vise pas les enfants.

Modifications de cette politique

Nous mettons cette politique à jour quand le site ou la loi change. La date en haut de la page indique la version la plus récente.

Nous joindre

Pour toute question sur cette politique ou sur vos renseignements personnels : hello@croo.io, ou Le Groupe Croo inc., 33 rue Prince, Montréal (Québec) H3C 2M7.