Politique de confidentialité
Dernière mise à jour : 9 novembre 2026
Qui nous sommes et ce que couvre cette politique
Nidaa fournit l'appel numérique des clients aux entreprises comme les restaurants, cafés et cliniques (« établissements »). Cette politique explique comment nous recueillons, utilisons, communiquons et protégeons les renseignements personnels des personnes qui utilisent Nidaa : propriétaires et personnel des établissements, et clients qui suivent leur commande ou leur tour sur leur téléphone. Elle s'applique au site, au tableau de bord, à la page client, aux écrans et à l'App Clip iPhone.
Responsable de la protection des renseignements personnels
Le président de Nidaa est la personne responsable de la protection des renseignements personnels. Il veille à l'application de cette politique et répond aux demandes concernant les renseignements personnels.
Renseignements recueillis
Comptes du personnel : numéro de mobile, nom s'il est fourni, rôle, succursales, heures de connexion et appareils associés par l'établissement. Clients : le numéro de commande et son état et, seulement si le client le choisit, une adresse de notification pour son navigateur ou son iPhone, ou un numéro WhatsApp pour l'alerte de commande. Nous ne demandons jamais le nom des clients. Les notes et commentaires facultatifs sont conservés avec la commande. Données techniques : adresse IP, type de navigateur et journaux de sécurité, utilisés pour protéger le service. Les paiements sont traités par Stripe; nous ne recevons ni ne conservons jamais de numéros de carte.
Pourquoi nous les utilisons
Pour connecter le personnel avec un code à usage unique, faire sonner le téléphone du client quand la commande est prête, fournir ses rapports à l'établissement, facturer l'établissement, prévenir les abus et la fraude, et assurer le bon fonctionnement et la sécurité du service. Nous ne vendons pas de renseignements personnels, ne les utilisons pas pour la publicité et ne créons pas de profils de clients.
Consentement
Les clients choisissent de scanner le code et d'autoriser les notifications; les alertes WhatsApp exigent un accord distinct et explicite et ne servent que pour cette commande. Vous pouvez retirer votre consentement à tout moment en désactivant les notifications dans les réglages du navigateur ou du téléphone, ou en le demandant à l'établissement ou à nous. Le retrait peut empêcher de faire sonner le téléphone.
Les établissements et leurs clients
Chaque établissement décide pourquoi il utilise Nidaa avec ses propres clients. Pour ces renseignements, nous agissons pour le compte de l'établissement et selon ses instructions. Un client peut s'adresser directement à l'établissement, ou à nous, au sujet de ses renseignements.
Fournisseurs de services et lieu de conservation
La base de données et les serveurs de Nidaa sont au Canada (Toronto et Montréal), et les images téléversées sont conservées dans l'est de l'Amérique du Nord. Certains fournisseurs peuvent traiter des renseignements à l'extérieur du Québec et du Canada, notamment aux États-Unis : Twilio (codes de connexion par SMS), Stripe (paiements), Apple et Google (notifications) et Meta (alertes WhatsApp, seulement si elles sont choisies). Avant toute communication de ce type, nous évaluons que les renseignements bénéficient d'une protection adéquate, et les fournisseurs ne peuvent les utiliser que pour nous rendre leur service.
Durée de conservation
Les codes de connexion sont supprimés après 7 jours, les sessions expirées après 30 jours et les commandes de démo dans les deux heures. L'historique des commandes et les notes sont conservés pour les rapports de l'établissement aussi longtemps que son forfait le permet et que son compte est ouvert. À la fermeture du compte, ses renseignements sont supprimés ou anonymisés, sauf ce que la loi nous oblige à garder, comme les registres de facturation.
Sécurité
Les renseignements sont chiffrés en transit; les secrets comme les clés de webhook sont chiffrés au repos; l'accès est limité aux personnes qui en ont besoin et il est journalisé. Nous ne journalisons jamais les numéros de téléphone ni le contenu des messages. Si un incident présente un risque de préjudice sérieux, nous en aviserons les personnes concernées et les autorités comme la loi l'exige.
Vos droits
Vous pouvez demander l'accès à vos renseignements personnels, leur rectification, leur suppression ou leur communication dans un format technologique structuré et couramment utilisé. Vous pouvez aussi retirer votre consentement. Nous répondons dans les 30 jours. Si vous n'êtes pas satisfait, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.
Témoins et stockage sur votre appareil
Nous n'utilisons que ce dont le service a besoin : des témoins de connexion pour le personnel et, sur le téléphone du client, une clé qui prouve quel téléphone détient la commande, ainsi que les préférences de langue et de son. Nous n'utilisons aucun témoin publicitaire ou de suivi.
Modifications et contact
Si nous modifions cette politique, nous mettons à jour la date ci-dessus et informons les propriétaires des changements importants avant qu'ils s'appliquent. Les questions et demandes sont adressées à la personne responsable de la protection des renseignements personnels.