Politique de confidentialité

1. À propos de cette politique

La présente politique de confidentialité explique comment Prime Horizon Inc.(« Prime Horizon », « nous », « notre » ou « nos »), exploitant sous le nom de Sprout & Vine, collecte, utilise, divulgue et protège les renseignements personnels lorsque vous utilisez notre plateforme, le site web sproutandvine.ca et les services connexes (collectivement, les « Services »).

En accédant aux Services ou en les utilisant, vous consentez à la collecte et à l'utilisation de vos renseignements tels que décrits dans la présente politique. Si vous n'y consentez pas, veuillez cesser d'utiliser les Services.

2. Qui nous sommes

Prime Horizon Inc. est une société canadienne. Sprout & Vine est notre plateforme de gestion de services de garde conçue pour les exploitants canadiens. Notre adresse et les demandes relatives à la vie privée peuvent être acheminées à privacy@sproutandvine.ca.

Nous sommes assujettis à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, pour les exploitants et utilisateurs au Québec, à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25 / projet de loi 64).

3. Renseignements collectés

Renseignements que vous fournissez directement

• Informations de compte : votre nom, adresse courriel, numéro de téléphone et le nom de votre centre de garde lors de votre inscription ou de vos communications avec nous.
• Détails organisationnels : nom du centre, province, nombre d'enfants inscrits et autres détails opérationnels saisis lors de l'intégration.
• Informations de paiement : coordonnées de facturation collectées par notre processeur de paiement (Stripe). Nous ne stockons pas les numéros de carte de crédit bruts sur nos serveurs.
• Communications : messages que vous nous envoyez par courriel, formulaire de contact ou canaux de soutien intégrés.
• Données opérationnelles : informations saisies sur votre centre, notamment les registres de présences, les données d'inscription, les rapports quotidiens et les journaux de communication avec les familles.

Renseignements collectés automatiquement

• Données d'utilisation : pages visitées, fonctionnalités utilisées, temps passé et actions effectuées sur la plateforme, collectés par des outils d'analyse.
• Données de journal : adresse IP, type de navigateur, type d'appareil, URL de référence et horodatages d'accès.
• Témoins (cookies) : petits fichiers de données déposés sur votre appareil. Voir la section 9 pour plus de détails.

Renseignements sur les enfants à votre charge

En tant qu'exploitant utilisant notre plateforme, vous pouvez saisir des informations sur les enfants inscrits à votre centre (noms, dates de naissance, registres de présences, étapes de développement). Ces informations sont saisies et contrôlées par vous, l'exploitant. Nous traitons ces données strictement en votre nom en tant que sous-traitant. Vous êtes responsable d'obtenir le consentement approprié des familles selon la loi applicable.

4. Utilisation de vos renseignements

Nous utilisons les renseignements collectés pour :

• Fournir, exploiter et maintenir la plateforme et les Services Sprout & Vine.
• Traiter les paiements et gérer votre abonnement.
• Répondre à vos demandes d'assistance, questions et commentaires.
• Vous envoyer des communications relatives au service (avis de compte, alertes de sécurité, reçus de facturation).
• Vous envoyer des mises à jour de produits et des annonces de fonctionnalités. Vous pouvez vous désabonner en tout temps.
• Surveiller et améliorer la performance, la sécurité et les fonctionnalités des Services.
• Respecter les obligations légales, y compris les exigences fiscales et réglementaires.

Nous ne vendons pas vos renseignements personnels à des tiers.

5. Partage de vos renseignements

Nous partageons les renseignements personnels uniquement dans les circonstances suivantes :

• Fournisseurs de services : nous partageons des données avec des fournisseurs de confiance qui nous aident à exploiter la plateforme (hébergement, traitement des paiements, livraison de courriels). Ces fournisseurs sont contractuellement tenus de protéger vos données et ne peuvent les utiliser que sur nos instructions.
• Exigences légales : nous pouvons divulguer des renseignements lorsque la loi, une ordonnance du tribunal ou une autorité gouvernementale l'exige.
• Transferts d'entreprise : en cas de fusion, acquisition ou vente d'actifs, vos renseignements pourraient être transférés. Nous vous en informerons avant que vos renseignements ne soient soumis à une politique de confidentialité différente.
• Avec votre consentement : nous pouvons partager des renseignements à toute autre fin avec votre consentement explicite.

6. Stockage et sécurité

Tous les renseignements personnels traités par Sprout & Vine sont stockés sur des serveurs situés au Canada. Nous utilisons une infrastructure infonuagique hébergée dans des régions canadiennes.

Nous protégeons vos données grâce à :

• Le chiffrement en transit (TLS 1.2+) et au repos.
• Des contrôles d'accès basés sur les rôles limitant qui, au sein de Prime Horizon, peut accéder aux données des utilisateurs.
• Des évaluations de sécurité régulières et une surveillance des vulnérabilités.
• Des journaux d'accès sécurisés et audités pour les actions administratives.

7. Conservation

Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif, plus une période de sept (7) ans suivant la résiliation du compte afin de respecter les obligations fiscales, comptables et réglementaires canadiennes.

Vous pouvez demander la suppression de votre compte et des renseignements personnels associés en envoyant un courriel à privacy@sproutandvine.ca. Nous donnerons suite à votre demande dans les 30 jours, sous réserve des exigences de conservation légales.

8. Vos droits à la vie privée

En vertu de la LPRPDE (toutes les provinces sauf le Québec)

Vous avez le droit de :

• Accès : demander une copie des renseignements personnels que nous détenons à votre sujet.
• Rectification : demander la correction de renseignements inexacts ou incomplets.
• Retrait du consentement : retirer votre consentement à certaines utilisations, sous réserve de contraintes légales et contractuelles.
• Plainte : déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada à priv.gc.ca.

En vertu de la Loi 25 du Québec (résidents québécois)

En plus des droits accordés par la LPRPDE, les résidents du Québec ont le droit à :

• La portabilité : recevoir une copie structurée et lisible par machine des renseignements personnels que vous nous avez fournis.
• L'effacement : demander la suppression de vos renseignements personnels lorsqu'ils ne sont plus nécessaires aux fins pour lesquelles ils ont été collectés.
• La limitation du traitement : demander que nous limitions la façon dont nous traitons vos données dans certaines circonstances.
• Une plainte : auprès de la Commission d'accès à l'information du Québec (CAI) à cai.gouv.qc.ca.

Pour exercer l'un de ces droits, envoyez un courriel à privacy@sproutandvine.ca. Nous répondrons dans les 30 jours suivant la réception de votre demande.

9. Témoins et suivi

Nous utilisons des témoins (cookies) et des technologies similaires aux fins suivantes :

• Témoins essentiels : nécessaires au bon fonctionnement de la plateforme (sessions d'authentification, jetons de sécurité). Ces témoins ne peuvent pas être désactivés.
• Témoins d'analyse : nous aident à comprendre comment la plateforme est utilisée afin que nous puissions l'améliorer (Vercel Analytics). Ces témoins collectent des données anonymisées et agrégées.

Nous n'utilisons pas de témoins publicitaires ni de témoins de suivi comportemental.

10. Services tiers

Nous faisons appel aux principaux fournisseurs de services tiers suivants :

• Vercel Inc.: hébergement du site web et livraison via réseau de périphérie. Politique de confidentialité
• Stripe Inc.: traitement des paiements. Stripe gère toutes les données de carte de paiement sous conformité PCI-DSS. Politique de confidentialité
• Google LLC: livraison de courriels transactionnels via Gmail SMTP. Politique de confidentialité

11. Données sur les enfants

Nos Services sont destinés aux exploitants de services de garde et à leur personnel, à savoir des adultes exploitant des installations de garde d'enfants agréées. Nous ne collectons pas sciemment de renseignements personnels directement auprès d'enfants de moins de 13 ans. Les renseignements sur les enfants inscrits à un centre de garde sont saisis par l'exploitant du centre et traités en son nom.

Les exploitants sont responsables de s'assurer qu'ils ont obtenu le consentement approprié des parents et tuteurs pour saisir et traiter les renseignements concernant les enfants à leur charge, conformément aux règlements provinciaux sur les services de garde et à la LPRPDE.

12. Modifications de la politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous vous en informerons par courriel et en affichant un avis bien visible sur la plateforme au moins 30 jours avant l'entrée en vigueur des modifications.

13. Nous contacter

Pour toute question, demande ou plainte relative à la vie privée, communiquez avec nous à :

Responsable de la protection des renseignements personnels
Prime Horizon Inc. (exploitant sous le nom de Sprout & Vine)
privacy@sproutandvine.ca

Nous accuserons réception de votre demande dans les 2 jours ouvrables et y répondrons dans les 30 jours civils. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de communiquer avec le Commissariat à la protection de la vie privée du Canada ou, pour les résidents du Québec, avec la Commission d'accès à l'information du Québec.