Politique de confidentialité

1. Qui nous sommes

Inveni est une plateforme de répertoire d’entreprises au Canada. Nous agissons à la fois comme fournisseur de services aux entreprises inscrites et comme responsable du traitement des données liées à l’exploitation du site.

Cadres principalement visés : Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA, Canada) et Loi 25 (Québec). Nous préparons aussi le terrain pour d’éventuels visiteurs aux États-Unis (ex. CCPA/CPRA) et en Europe (RGPD).

2. Responsable de la protection des renseignements personnels (Loi 25)

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Québec), nous publions le titre et les coordonnées de la personne responsable de la protection des renseignements personnels :

Carl Poisson — Responsable de la protection des renseignements personnels.

Courriel : info@inveni.ca (objet recommandé : « Vie privée »). Téléphone : 450 375-1084. Organisation : Inveni.

Vous pouvez la contacter pour toute question relative à vos renseignements personnels, pour exercer vos droits (accès, rectification, suppression, etc.) ou pour signaler un incident.

3. Renseignements que nous collectons

Selon votre utilisation du service, nous pouvons traiter :

• Compte entreprise : courriel, mot de passe (géré par Supabase Auth), nom, préférences de langue, forfait et données de facturation (via Stripe).
• Fiches publiques : informations que vous publiez (nom, adresse, horaires, photos, services, etc.).
• Messages / prospects : nom, courriel, téléphone optionnel et message envoyés via le formulaire de contact d’une fiche — transmis au propriétaire de la fiche.
• Mesures d’audience de première partie : consultations et interactions sur les fiches, avec un identifiant de session dérivé (hachage) qui ne conserve pas l’adresse IP ni l’agent utilisateur en clair.
• Géolocalisation : uniquement si vous activez « Près de moi » ; les coordonnées sont utilisées pour la recherche et peuvent figurer dans l’URL.
• Cartes : si vous autorisez les cartes, le navigateur peut charger des tuiles Mapbox (tiers).
• Publicité / remarketing (si activés) : identifiants et événements de navigation transmis à Meta (Pixel) et/ou Google Ads pour mesurer les campagnes et diffuser des annonces.
• Journaux techniques limités (sécurité, rate limiting) — non destinés au marketing.

4. Finalités

Nous utilisons ces renseignements pour : fournir et sécuriser le service ; afficher les fiches et la recherche ; permettre le contact entre visiteurs et entreprises ; analyser l’usage des fiches (mesure anonymisée nécessaire au service) ; facturer les forfaits ; mesurer et optimiser nos campagnes publicitaires (Meta, Google Ads) ; répondre à vos demandes ; respecter nos obligations légales.

5. Consentement et technologies

Nécessaires au service : session de connexion, langue d’interface, mémorisation de vos préférences, et mesure anonymisée des consultations / interactions sur les fiches (identifiant de session dérivé). Ces mesures permettent aux entreprises inscrites — surtout avec un forfait payant — de consulter les statistiques de leur fiche, qui font partie du service Inveni.

Optionnel — cartes interactives : affichage des cartes sur certaines pages (un fournisseur cartographique tiers peut être sollicité). Vous pouvez les refuser ou les activer via la bannière ou « Paramètres de confidentialité » dans le pied de page.

Publicité (Meta Pixel, Google Ads) : utilisés pour mesurer les campagnes d’acquisition. Un choix dédié dans la bannière de consentement est prévu ; en attendant, le chargement peut être actif lorsque ces outils sont configurés. Vous pouvez nous contacter (section 2) pour vous opposer.

6. Sous-traitants / fournisseurs

Nous faisons appel notamment à : Supabase (auth, base de données, stockage), Stripe (paiements), Resend (courriels transactionnels), OpenAI (embeddings de recherche, côté serveur), Mapbox (cartes / géocodage), Meta Platforms (Pixel publicitaire), Google (Google Ads / balise gtag), Vercel (hébergement). Certains fournisseurs peuvent traiter des données hors Québec/Canada ; nous cherchons des mesures contractuelles et techniques raisonnables.

7. Conservation

Les comptes et fiches sont conservés tant que le compte est actif. Les prospects sont conservés pour le propriétaire de la fiche afin de gérer les demandes. Les mesures d’audience agrégées/hachées sont conservées pour les statistiques produit. Vous pouvez demander la suppression ou l’accès à vos renseignements personnels auprès du responsable nommé à la section 2.

8. Vos droits

Selon votre situation (notamment au Québec et au Canada), vous pouvez demander l’accès, la rectification, la suppression, le retrait du consentement (pour les finalités optionnelles) ou déposer une plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada.

Pour exercer vos droits, contactez Carl Poisson (info@inveni.ca, 450 375-1084). Nous visons une réponse dans un délai raisonnable (généralement 30 jours).

9. Sécurité

Nous appliquons des mesures raisonnables (HTTPS, contrôle d’accès, hachage de session pour l’analytics, validation des entrées). Aucun système n’est totalement à l’abri ; signalez tout incident à info@inveni.ca.

10. Enfants

Le service s’adresse aux entreprises et au grand public adulte. Nous ne ciblons pas sciemment les enfants de moins de 14 ans.

11. Modifications

Nous pouvons mettre à jour cette politique. La date en tête de page sera actualisée. En cas de changement important, nous pourrons afficher un avis sur le site ou redemander votre consentement pour les technologies optionnelles.