Juridique

Évaluation des facteurs relatifs à la vie privée

Ce que votre commerce communique hors du Québec en utilisant Runday, et pourquoi c’est protégé adéquatement. Préparée par Runday, adoptée par votre commerce.

Dernière mise à jour: 3 octobre 2026

En vigueur, certains détails restent à finaliser

Rédigée par Runday à partir des faits techniques, qui sont les mêmes pour chaque commerce. Elle n’a pas encore été révisée par un avocat; elle le sera avant l’ouverture de Runday aux commerces. Le détail des fournisseurs est aussi dans l’entente de traitement des données. Questions : [email protected].

1. Pourquoi ce document existe

La Loi sur la protection des renseignements personnels dans le secteur privé (article 17) demande à une entreprise qui communique des renseignements personnels à l’extérieur du Québec d’évaluer d’abord cette communication. Quand votre commerce confie les renseignements de ses clients à Runday, une partie est traitée hors du Québec. C’est votre commerce, responsable de ces renseignements, qui doit faire cette évaluation.

Les faits sont les mêmes pour chaque commerce qui utilise Runday : les mêmes serveurs, les mêmes fournisseurs, les mêmes protections. Runday a donc fait l’évaluation pour vous. Votre commerce l’adopte comme la sienne s’il en accepte la conclusion. La loi demande une évaluation proportionnée à la sensibilité des renseignements; celle-ci l’est.

2. Ce qui reste au Québec

La base de données de Runday est à Montréal. Elle contient tous les dossiers : fiches clients, rendez-vous, ventes, commissions, notes de coupe et photos. Ces renseignements y sont conservés et n’en sortent que de la façon décrite ci-dessous.

3. Ce qui sort du Québec, et pourquoi

DigitalOcean

Où :: Canada (Toronto)
Quoi et pourquoi :: Le serveur qui affiche Runday : tous les renseignements y passent pendant qu’une page est affichée. Il conserve aussi les copies de sauvegarde de la base de données (prises chaque nuit, seules les deux dernières y restent) et DigitalOcean garde des copies du serveur lui-même pendant 4 semaines. Tout est effacé au plus tard 30 jours après la suppression d’un compte.
Quand :: Toujours

Cloudflare

Où :: Réseau mondial, par le point le plus proche (en général au Canada)
Quoi et pourquoi :: Le réseau qui protège le site contre les attaques : les pages et les formulaires y transitent, avec l’adresse IP. Rien n’y est conservé au-delà de ses journaux techniques.
Quand :: Toujours

Sentry

Où :: États-Unis
Quoi et pourquoi :: Les rapports d’erreur de l’application : le message d’erreur, l’adresse de la page sans ses termes de recherche, le type d’appareil. Jamais l’adresse IP, les témoins, le contenu des formulaires ni l’identité de la personne connectée.
Quand :: Quand une erreur survient

Resend

Où :: États-Unis
Quoi et pourquoi :: Les courriels : ceux envoyés à vous et à votre équipe et, si vous les activez, ceux envoyés à vos clients au sujet de leurs rendez-vous (prénom et courriel du client, le rendez-vous, les coordonnées de votre commerce, son lien privé).
Quand :: À chaque courriel; ceux à vos clients seulement si vous les activez

Twilio

Où :: États-Unis
Quoi et pourquoi :: Les textos de rappel à vos clients, une option payante qui n’est pas encore offerte : le numéro du client et le texto (nom du commerce, date et heure, lien privé, façon d’arrêter). Jamais le nom du client. Runday supprime chaque message chez Twilio au plus tard 48 heures après l’envoi.
Quand :: Seulement si vous activez les textos (pas encore offert)

4. Ce que ce document ne couvre pas

Le paiement de votre abonnement à Runday (Stripe) : ce sont vos renseignements de facturation, pas ceux de vos clients.
Les statistiques du site public de Runday : elles ne touchent pas les renseignements conservés dans l’application.
Ce que votre commerce fait lui-même hors de Runday, par exemple un texto envoyé de votre propre téléphone.

5. Premier facteur : la sensibilité des renseignements

Ce sont des renseignements courants : un nom, un numéro de téléphone, un courriel, des rendez-vous chez un barbier ou un salon. Aucun numéro de carte, aucun numéro d’assurance sociale, aucune donnée biométrique. Une précaution : les notes libres peuvent contenir un détail délicat (une allergie, un cuir chevelu sensible). Elles restent au Québec, mais s’affichent par le serveur de Toronto. Écrivez-y seulement ce qui est utile au service.

6. Deuxième facteur : la finalité

Chaque fournisseur reçoit seulement ce qu’il lui faut pour faire fonctionner le service de votre commerce : afficher l’application, envoyer un courriel ou un texto, signaler une erreur. Rien n’est vendu, loué, utilisé pour la publicité ni pour entraîner une intelligence artificielle, et aucune décision n’est prise à propos d’une personne par un traitement automatisé.

7. Troisième facteur : les mesures de protection

Chiffrement de tout ce qui circule (TLS).
Chaque commerce est cloisonné dans la base de données elle-même : un autre commerce ne peut pas lire vos dossiers.
Vérification en deux étapes sur tous les comptes de Runday chez ses fournisseurs.
Une entente de traitement des données avec chaque fournisseur, qui l’oblige à n’utiliser les renseignements que pour fournir son service.
Le minimum à chaque envoi : les rapports d’erreur sont nettoyés avant de partir, les courriels et textos à vos clients sont désactivés tant que vous ne les activez pas, chacun contient un lien pour arrêter, et les textos sont supprimés chez le fournisseur dans les 48 heures.
Vous pouvez exporter toutes vos données en un clic et supprimer votre compte et tout ce qu’il contient.

8. Quatrième facteur : le régime juridique des endroits visés

Ontario (Toronto) : la loi fédérale canadienne (LPRPDE) s’applique, et ses principes sont semblables à ceux du Québec.
États-Unis : il n’y a pas de loi fédérale générale sur la protection des renseignements personnels, et les autorités américaines peuvent obliger une entreprise américaine à leur remettre des renseignements, parfois sans en aviser personne. Cela vaut aussi pour les entreprises américaines qui conservent des renseignements au Canada, ce qui est le cas de plusieurs fournisseurs ci-dessus, y compris celui de la base de données de Montréal. Ce qui va aux États-Unis est donc limité au minimum décrit plus haut.

9. Conclusion

Compte tenu de la sensibilité des renseignements, de la finalité de leur utilisation, des mesures de protection et du régime juridique des endroits visés, les renseignements communiqués hors du Québec bénéficient d’une protection adéquate, notamment au regard des principes de protection des renseignements personnels généralement reconnus. La communication est donc autorisée, aux conditions décrites ci-dessus, que Runday s’engage à maintenir.

10. L’adoption par votre commerce

Le propriétaire l’adopte dans Runday, en un clic. Runday conserve la version, la langue, la date et la personne qui l’a adoptée; vous les retrouvez dans Paramètres et dans l’exportation de vos données.
Activer une option déjà décrite ici (les courriels à vos clients, par exemple) ne demande pas de nouvelle adoption : elle est déjà évaluée.
Si Runday change ce qui sort du Québec, pourquoi, ou comment c’est protégé, une nouvelle version est publiée et on vous demande de l’adopter avant que le changement touche vos renseignements.
Si vous n’êtes pas d’accord, écrivez-nous. Vous pouvez aussi exporter toutes vos données et fermer votre compte.