1What we collect

If you give us a business link (website, Instagram, Google Business), we read its public content to pre-fill your storefront — you review everything before it's used.

2What we never do

• We never sell your personal information.
• We never invent reviews, followers, or credentials on your behalf.
• We never review your brand or style — content moderation is limited to safety (see Terms).

3Legal basis & consent

We collect personal information with your consent, given when you join the waitlist, build a storefront, or create an account. You may withdraw consent at any time (subject to legal or contractual restrictions) by contacting us — see §9.

4Service providers (subprocessors)

flutr runs on carefully chosen providers who process data on our behalf under contract:

Because some providers are outside Québec and Canada, your information may be transferred internationally. We assess these transfers as required by Law 25 and use providers offering comparable protection.

5Retention

We keep personal information only as long as needed for the purposes above. Unsaved storefront drafts (no account created) are deleted automatically. If you delete your account, we delete or anonymize your personal information within 30 days, except where law requires longer retention.

6Security

Data is encrypted in transit (TLS) and at rest. Access is role-restricted with row-level security so vendors can only reach their own records. We monitor for errors and vulnerabilities on an ongoing basis. No system is perfectly secure; if a breach creates a risk of serious injury, we will notify you and the Commission d'accès à l'information (CAI) as Law 25 requires.

7Cookies

We use essential cookies (sign-in sessions, security) and, only with your consent, basic analytics cookies. You can refuse non-essential cookies in the banner without losing any functionality.

8Your rights

Under PIPEDA and Law 25 you may, at any time:

• Access the personal information we hold about you;
• Correct inaccurate or incomplete information;
• Delete your account and associated personal information;
• Withdraw consent to processing;
• Portability — receive computerized personal information you gave us in a structured, commonly used format;
• Complain to us, and to the CAI (Québec) or the Office of the Privacy Commissioner of Canada.

9Privacy Officer

10Children

flutr is not directed to children under 14. We do not knowingly collect their personal information; if you believe we have, contact us and we will delete it.

11Changes

If this policy changes materially, we'll post the update here and, for significant changes, notify account holders by email.

1Ce que nous collectons

Si vous nous transmettez le lien de votre entreprise (site web, Instagram, fiche Google), nous lisons son contenu public pour préremplir votre vitrine — vous vérifiez tout avant utilisation.

2Ce que nous ne faisons jamais

• Nous ne vendons jamais vos renseignements personnels.
• Nous n'inventons jamais d'avis, d'abonnés ou de références à votre place.
• Nous n'évaluons jamais votre marque ni votre style — la modération se limite à la sécurité (voir les Conditions).

3Fondement juridique et consentement

Nous collectons vos renseignements personnels avec votre consentement, donné lorsque vous rejoignez la liste d'attente, créez une vitrine ou ouvrez un compte. Vous pouvez retirer votre consentement à tout moment (sous réserve de restrictions légales ou contractuelles) en nous contactant — voir le §9.

4Prestataires techniques (sous-traitants)

flutr s'appuie sur des prestataires soigneusement choisis, qui traitent des données pour notre compte en vertu d'un contrat :

Certains prestataires étant situés hors du Québec et du Canada, vos renseignements peuvent être transférés à l'étranger. Nous évaluons ces transferts comme l'exige la Loi 25 et faisons appel à des prestataires offrant une protection équivalente.

5Conservation

Nous conservons les renseignements personnels uniquement le temps nécessaire aux finalités ci-dessus. Les brouillons de vitrine non enregistrés (sans création de compte) sont supprimés automatiquement. Si vous supprimez votre compte, nous supprimons ou anonymisons vos renseignements personnels dans un délai de 30 jours, sauf si la loi impose une conservation plus longue.

6Sécurité

Les données sont chiffrées en transit (TLS) et au repos. L'accès est limité selon les rôles, avec une sécurité au niveau des lignes : chaque fournisseur n'accède qu'à ses propres données. Nous surveillons en continu les erreurs et les vulnérabilités. Aucun système n'est parfaitement sûr ; si un incident présente un risque de préjudice sérieux, nous vous en informerons, ainsi que la Commission d'accès à l'information (CAI), comme l'exige la Loi 25.

7Cookies

Nous utilisons des cookies essentiels (sessions de connexion, sécurité) et, uniquement avec votre accord, des cookies de mesure d'audience de base. Vous pouvez refuser les cookies non essentiels depuis le bandeau sans perdre aucune fonctionnalité.

8Vos droits

En vertu de la LPRPDE et de la Loi 25, vous pouvez à tout moment :

• Accéder aux renseignements personnels que nous détenons sur vous ;
• Rectifier des renseignements inexacts ou incomplets ;
• Supprimer votre compte et les renseignements personnels associés ;
• Retirer votre consentement au traitement ;
• Portabilité — recevoir les renseignements personnels informatisés que vous nous avez fournis, dans un format structuré et couramment utilisé ;
• Porter plainte auprès de nous, ainsi qu'auprès de la CAI (Québec) ou du Commissariat à la protection de la vie privée du Canada.

9Responsable de la protection des renseignements personnels

10Enfants

flutr ne s'adresse pas aux enfants de moins de 14 ans. Nous ne collectons pas sciemment leurs renseignements personnels ; si vous pensez que cela a été le cas, contactez-nous et nous les supprimerons.

11Modifications

En cas de modification importante de la présente politique, nous publierons la mise à jour ici et, pour les changements significatifs, nous en informerons les titulaires de compte par e-mail.

1ما الذي نجمعه

إذا زوّدتنا برابط نشاطك التجاري (موقع إلكتروني، Instagram، ملف Google التجاري)، نقرأ محتواه العام لتعبئة واجهتك مسبقًا — وتراجع أنت كل شيء قبل استخدامه.

2ما لا نفعله أبدًا

• لا نبيع معلوماتك الشخصية أبدًا.
• لا نختلق أبدًا تقييمات أو متابعين أو مؤهلات نيابةً عنك.
• لا نقيّم علامتك التجارية أو أسلوبك أبدًا — تقتصر مراجعة المحتوى على السلامة (راجع الشروط).

3الأساس القانوني والموافقة

نجمع المعلومات الشخصية بموافقتك، التي تمنحها عند الانضمام إلى قائمة الانتظار أو إنشاء واجهة أو فتح حساب. ويمكنك سحب موافقتك في أي وقت (مع مراعاة القيود القانونية أو التعاقدية) بالتواصل معنا — راجع البند 9.

4مزوّدو الخدمات (المعالِجون الفرعيون)

يعمل flutr بالاعتماد على مزوّدين مختارين بعناية يعالجون البيانات نيابةً عنا بموجب عقود:

نظرًا لوجود بعض المزوّدين خارج كيبيك وكندا، قد تُنقل معلوماتك إلى الخارج. ونقيّم عمليات النقل هذه وفق ما يقتضيه القانون 25، ونستعين بمزوّدين يوفّرون حماية مماثلة.

5مدة الاحتفاظ

نحتفظ بالمعلومات الشخصية فقط للمدة اللازمة للأغراض المذكورة أعلاه. وتُحذف مسوّدات الواجهات غير المحفوظة (دون إنشاء حساب) تلقائيًا. وإذا حذفت حسابك، نحذف معلوماتك الشخصية أو نجعلها مجهولة الهوية خلال 30 يومًا، ما لم يفرض القانون مدة احتفاظ أطول.

6الأمان

تُشفَّر البيانات أثناء النقل (TLS) وأثناء التخزين. ويُقيَّد الوصول حسب الأدوار مع أمان على مستوى الصفوف، فلا يصل كل مقدّم خدمة إلا إلى سجلاته. ونراقب الأخطاء والثغرات باستمرار. لا يوجد نظام آمن تمامًا؛ وإذا تسبّب اختراق في خطر حدوث ضرر جسيم، فسنُخطرك ونُخطر لجنة الوصول إلى المعلومات في كيبيك (CAI) وفق ما يقتضيه القانون 25.

7ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط أساسية (جلسات تسجيل الدخول، الأمان)، ولا نستخدم ملفات التحليلات الأساسية إلا بموافقتك. ويمكنك رفض الملفات غير الأساسية من الشريط دون فقدان أي وظيفة.

8حقوقك

بموجب قانون PIPEDA والقانون 25، يحق لك في أي وقت:

• الاطلاع على المعلومات الشخصية التي نحتفظ بها عنك؛
• تصحيح المعلومات غير الدقيقة أو الناقصة؛
• حذف حسابك والمعلومات الشخصية المرتبطة به؛
• سحب موافقتك على المعالجة؛
• قابلية النقل — استلام المعلومات الشخصية المحوسبة التي قدّمتها لنا بصيغة منظّمة وشائعة الاستخدام؛
• تقديم شكوى إلينا، وإلى لجنة CAI (كيبيك) أو مكتب مفوض الخصوصية في كندا.

9مسؤول حماية الخصوصية

10الأطفال

flutr غير موجّه للأطفال دون 14 عامًا. ولا نجمع معلوماتهم الشخصية عن علم؛ وإذا كنت تعتقد أننا فعلنا ذلك، فتواصل معنا وسنحذفها.

11التعديلات

إذا تغيّرت هذه السياسة تغييرًا جوهريًا، فسننشر التحديث هنا، وسنُخطر أصحاب الحسابات عبر البريد الإلكتروني في حال التغييرات المهمة.