Juridique

Entente de traitement des données

Ce que Runday vous doit, en tant qu'entreprise dont nous détenons les dossiers clients.

Dernière mise à jour: 4 octobre 2026

Ébauche, pas encore en vigueur

Ébauche. Il s'agit de l'entente que l'article 18.3 de la Loi 25 et la LPRPDE attendent entre une entreprise et un prestataire de services qui traite des renseignements personnels pour son compte. Elle doit être révisée par un avocat avant d'être offerte comme contrat exécutoire.

Les éléments surlignés comme ceci ne sont pas réglés.

Affiché: États-Unis (détecté depuis votre connexion (US).

Voir une autre régionCanada États-Unis Europe / R.-U.Ailleurs

La détection de la région est une commodité seulement. Vos droits réels dépendent de l'endroit où vous vivez, et non de ce que cette page a deviné.

1. Pourquoi ce document existe

La politique de confidentialité explique ce que Runday fait des renseignements personnels. Les conditions d'utilisation énoncent ce que vous acceptez. Ce document est le troisième morceau manquant : ce que nous vous devons au sujet des renseignements personnels que vous versez dans Runday concernant votre clientèle.

Lorsque le nom et le numéro de téléphone d'un de vos clients entrent dans Runday, c'est vous qui demeurez responsable de cette personne. Nous les détenons pour vous. Le droit canadien de la vie privée s'attend à ce que cette relation soit écrite plutôt que présumée, et c'est ici qu'elle l'est.

2. Qui est qui

Vous : l'entreprise qui utilise Runday. Vous décidez quels renseignements sur votre clientèle sont recueillis et pourquoi. Vous en répondez auprès de votre propre clientèle.
Runday : le prestataire de services. Nous traitons ces renseignements uniquement pour vous fournir le service, et uniquement dans la mesure permise par la présente entente.

Pour les renseignements que vous nous donnez sur vous-même et votre personnel (détails du compte, facturation, dossiers du personnel), nous en sommes directement responsables, et c'est la politique de confidentialité qui s'applique.

3. Ce que nous traitons, et pourquoi

Uniquement ce dont le produit a besoin pour fonctionner : noms et coordonnées des clients, dossiers de rendez-vous et de sans rendez-vous, services rendus, montants des ventes, pourboires et la commission qui en découle, ainsi que toute note que votre personnel choisit d'écrire.

Nous les traitons pour exploiter la plateforme pour vous, vous soutenir lorsque vous le demandez, assurer la sécurité du service et respecter nos obligations légales. Rien d'autre. Concrètement, nous n'utilisons pas les renseignements de votre clientèle pour notre propre marketing, nous ne les vendons pas, et nous ne les utilisons pas pour entraîner des modèles.

4. Nos engagements

Traiter les renseignements de votre clientèle uniquement pour fournir le service, ou lorsque la loi nous y contraint
En préserver la confidentialité et limiter l'accès interne aux personnes qui en ont besoin pour leur travail
Maintenir les mesures de protection décrites à la section 5, et ne pas les affaiblir de façon importante tant que vous êtes client
Vous informer de tout incident de confidentialité touchant vos données, selon la section 8
Vous aider à répondre lorsqu'un de vos clients exerce un droit, selon la section 7
Retourner ou supprimer les données à votre départ, selon la section 9

5. Comment elles sont protégées

Voici les mesures réellement en place aujourd'hui, et non des intentions :

Chiffrées en transit par HTTPS/TLS, et au repos par nos hébergeurs
Sécurité au niveau des lignes dans la base de données : vos dossiers sont inaccessibles depuis le compte d'une autre entreprise en vertu d'une propriété de la couche de données, et non d'une restriction d'interface
Mots de passe hachés par notre fournisseur d'authentification; jamais conservés en clair
Les accès du personnel que vous créez doivent être changés par la personne concernée dès la première utilisation
Limitation du débit sur les points d'accès publics, et validation du type de fichier au téléversement
Pas encore en place : authentification multifacteur obligatoire, journalisation formelle des accès et tests de sécurité indépendants.

6. Qui d'autre y touche

Runday fait appel aux tiers ci-dessous. Chacun est tenu de protéger les renseignements et de les utiliser uniquement pour nous fournir son service. Tout nouveau sous-traitant est inscrit à cette liste avant qu'il ne commence à traiter les renseignements de votre clientèle, et non après. Il en va de même lorsqu'un sous-traitant déjà inscrit commence à traiter une catégorie de renseignements qu'il ne traitait pas auparavant.

Sous-traitants de Runday
Fournisseur	Pour quoi	Où	Ce qu'il peut voir
Supabase	Base de données, authentification et stockage de fichiers, le système de référence principal	Canada (AWS ca-central-1, Montréal)	Tous les dossiers de compte, de personnel, de clients, de rendez-vous, de ventes et de commissions; photos du personnel; photos de la coupe terminée d’un client, prises seulement avec son accord et gardées privées
DigitalOcean	Hébergement du serveur applicatif de rundays.ca	Canada (Toronto)	Données en transit pendant le rendu des pages, et les copies de sauvegarde de la base de données : une copie complète prise chaque nuit, dont seules les deux dernières restent sur le serveur, plus les copies hebdomadaires du serveur que fait DigitalOcean, gardées 4 semaines; tout est effacé au plus tard 30 jours après la suppression d’un compte
Cloudflare	DNS, terminaison TLS et protection contre les abus	Réseau mondial en périphérie, acheminé par le point le plus proche	Adresse IP et métadonnées de requête en transit; sur la page de connexion et sur la page de réservation en ligne, aussi les signaux du navigateur que lit sa vérification de sécurité (Turnstile) pour distinguer une personne d’un programme automatisé. Pour une personne connectée, Cloudflare indique aussi à Runday la ville approximative de la requête (jamais l’adresse IP), affichée dans sa propre liste d’appareils connectés et conservée seulement tant que l’appareil reste connecté
Stripe	Facturation de l'abonnement à Runday lui-même; pour une entreprise utilisatrice qui les active, les dépôts et cartes en garantie de ses clients à la réservation en ligne, versés dans le propre compte Stripe de l'entreprise (Stripe Connect; Runday ne prend rien); et, pour un partenaire Runday qui le choisit, le versement de ses commissions dans son compte bancaire (Stripe Connect). Pas encore actif : les forfaits payants commencent à l'ouverture de Runday aux commerces, au début de l'été 2027, et d'ici là aucun chemin de paiement n'est accessible, Stripe ne reçoit donc rien pour l'instant	États-Unis	Rien aujourd'hui. Dès le début des forfaits payants : coordonnées de facturation et moyen de paiement. Les numéros de carte sont traités par Stripe et n'atteignent jamais Runday. Pour le client d'une entreprise utilisatrice qui paie un dépôt ou enregistre une carte : son nom, son adresse courriel et son téléphone, le service et le montant; la carte elle-même est entrée sur la page de Stripe et n'atteint jamais Runday. Pour un partenaire payé par Stripe : son adresse courriel et le montant de chaque versement; Stripe recueille lui-même son identité et ses coordonnées bancaires, selon sa propre entente avec lui, et Runday ne garde que son numéro de compte Stripe et s'il peut recevoir des versements
Resend	Courriels : confirmation de compte, réinitialisation de mot de passe, invitations du personnel, rappel avant le premier paiement d’un abonnement, résumé du lundi facultatif du propriétaire, l’unique confirmation envoyée à une personne qui s’inscrit à la liste d’attente, l’avis aux fondateurs de Runday qu’une idée publiée sur la feuille de route publique attend d’être relue, les deux courriels à un commerce fondateur (son accueil, et celui où son prix fondateur devient permanent), l’avis aux fondateurs du premier paiement d’un commerce fondateur, les problèmes que les entreprises utilisatrices signalent depuis l’application, envoyés aux fondateurs, l’avis à une personne connectée d’une connexion à son compte depuis un nouvel appareil (l’appareil, la ville approximative et l’heure, jamais l’adresse IP), le programme Partenaires Runday (le code de connexion d’un partenaire, une demande envoyée aux fondateurs et son accusé de réception au demandeur, l’acceptation ou le refus, la liste mensuelle des versements à faire envoyée aux fondateurs, et le reçu de chaque versement au partenaire), les courriels sur les congés d’un membre de l’équipe (au propriétaire et au gérant de l’emplacement quand une demande est faite ou une absence déclarée, au membre de l’équipe quand sa demande est décidée; activés par défaut, et chaque personne comme l’entreprise peut les désactiver), et, seulement pour une entreprise qui les active, les courriels envoyés à ses clients au sujet de leurs propres rendez-vous, au nom de l’entreprise (une confirmation, un avis de changement ou d’annulation, et un rappel)	États-Unis	Adresse courriel de l'entreprise utilisatrice et contenu de ces messages. Le résumé du lundi contient les totaux hebdomadaires de l'entreprise et le prénom des membres du personnel, jamais le nom ni les coordonnées d'un client. La confirmation de la liste d'attente contient le nom et l'adresse courriel que la personne a inscrits. L'avis de la feuille de route contient seulement le titre et les détails de l'idée tels que saisis, envoyés aux fondateurs; le formulaire ne demande ni nom ni coordonnées. Les courriels aux commerces fondateurs contiennent le nom de l'entreprise et son numéro de place fondatrice; l'avis aux fondateurs d'un premier paiement y ajoute le nom et l'adresse courriel du propriétaire. Un signalement de problème contient le message tel que saisi, l'adresse de la page d'où il a été envoyé (jamais ses termes de recherche), le nom de l'entreprise, l'adresse courriel et le rôle de la personne qui l'envoie, et son type de navigateur; le formulaire lui demande de ne pas inclure le nom ni les coordonnées d'un client. Un courriel sur le congé d'un membre de l'équipe contient l'adresse courriel du destinataire, le nom du membre de l'équipe, le type de congé (vacances ou absence), ses dates, la note qu'il a tapée s'il y en a une (une note d'absence peut toucher la santé, c'est pourquoi le formulaire ne l'exige jamais) et, au membre de l'équipe, la décision et la note ajoutée par la boutique. Un courriel au client d'une entreprise contient le prénom et l'adresse courriel de ce client, le rendez-vous (date, heure, service, prénom du membre du personnel), le nom, l'adresse, le téléphone et la politique d'annulation de l'entreprise, et le lien privé du client pour le modifier ou l'annuler; il n'est envoyé que si l'entreprise a activé ces courriels. Une demande de partenaire contient le nom, l'adresse courriel, la langue, le type, l'organisation, le lien et le texte saisis par la personne; les courriels aux partenaires contiennent le nom du partenaire, son lien de parrainage et, pour un versement, son montant et ses taxes, où il a été envoyé (le courriel Interac, ou Stripe) et sa référence; la liste mensuelle aux fondateurs y ajoute le montant de chaque partenaire avec ses taxes, et un avis quand un versement par Stripe n'a pas pu partir. Aucun ne nomme un client d'un commerce
Google Analytics	Mesure de fréquentation du site web public	États-Unis	Données d'utilisation pseudonymisées. Chargé uniquement pour les visiteurs qui acceptent les témoins de statistiques, et jamais présent dans l'application une fois connecté
Sentry	Surveillance des erreurs et de la performance de l'application, sur le serveur et dans le navigateur, afin qu'une transaction ratée ou un webhook défaillant soit détecté avant qu'une entreprise utilisatrice n'ait à le signaler	États-Unis	Messages d'erreur et traces d'appels; l'adresse de la page ou de la requête en cause, dont les termes de recherche et autres paramètres de requête sont retirés avant l'envoi; le type de navigateur et d'appareil; et des mesures de temps de chargement pour environ 1 page ou requête sur 10. Non recueillis : adresses IP, témoins, en-têtes de requête, contenu des formulaires ou des requêtes, ni l'identité de la personne connectée
PostHog	Analyse de l'utilisation du produit dans l'application, par exemple à quelle étape de la configuration initiale une entreprise utilisatrice s'arrête. Pas encore actif : intégré dans le code, mais aucun compte n'existe et aucune clé n'est configurée, rien n'est donc envoyé	États-Unis (PostHog offre aussi un hébergement exclusivement européen; la région n'est pas encore déterminée)	Dans le navigateur, uniquement pour les entreprises utilisatrices qui acceptent les témoins de statistiques : les écrans visités (sans les termes de recherche dans l'adresse) et des événements précis, comme une étape de configuration terminée. Depuis le serveur, sans témoin et rattachés à l'entreprise plutôt qu'à une personne : des événements précis, comme une transaction effectuée et son montant total, ou un nouvel emplacement ajouté. Jamais le nom, le téléphone ou les rendez-vous d'une cliente ou d'un client; les clics, les enregistrements d'écran et le contenu des pages ne sont pas recueillis
Twilio	Textos de rappel envoyés aux clients d’une entreprise au sujet de leurs propres rendez-vous, seulement pour une entreprise qui active cette option payante. Pas encore actif : aucun compte n’existe et aucun texto n’a été envoyé, Twilio ne reçoit donc rien pour l’instant	États-Unis	Rien aujourd’hui. Une fois actif : le numéro de téléphone du client et le texto lui-même, qui donne le nom de l’entreprise, la date et l’heure du rendez-vous, le lien privé du client pour le modifier ou l’annuler, et la façon d’arrêter ces textos. Jamais le nom du client, le service, le nom d’un membre du personnel ni une note. Runday supprime chaque message chez Twilio une fois qu’il a été livré ou qu’il a échoué

Nous vous informerons avant qu'un nouveau sous-traitant ne commence à traiter les renseignements de votre clientèle, et vous pourrez vous y opposer. Si vous vous y opposez et que nous n'avons pas de solution de rechange raisonnable à vous offrir, vous pouvez tout exporter et fermer votre compte plutôt que d'être transféré vers un sous-traitant que vous n'avez pas accepté.

Nous n'avons volontairement pas encore fixé de délai de préavis en nombre de jours. Runday n'est pas encore ouvert aux commerces et ajoute encore des intégrations : un délai que nous manquerions régulièrement vaut moins pour vous qu'un délai que nous pouvons respecter. Un délai précis, assorti de l'exception usuelle pour le remplacement d'un sous-traitant en urgence, sera fixé à l'ouverture des comptes payants, au début de l'été 2027. L'engagement de vous informer et votre droit de vous y opposer s'appliquent dès maintenant.

7. Où elles sont détenues, et l'aide aux demandes

Les renseignements de votre clientèle sont conservés au Canada. La base de données est à Montréal et le serveur applicatif à Toronto, donc au Canada mais à l'extérieur du Québec. Certains renseignements quittent tout de même le pays : des sous-traitants comme Stripe, Resend, Sentry et Google Analytics exercent leurs activités aux États-Unis. La section 6 en donne le détail, et la politique de confidentialité explique ce que cela signifie. Vous devriez le savoir avant de décider que Runday convient à votre clientèle.

La Loi 25 exige une évaluation des facteurs relatifs à la vie privée avant qu'un renseignement personnel soit communiqué à l'extérieur du Québec. Une évaluation a été rédigée pour les transferts qui subsistent, mais ses conclusions ne sont pas encore arrêtées. Cela vous concerne autant que nous, puisque c'est vous qui répondez auprès de votre clientèle.

Lorsqu'un de vos clients demande à consulter, corriger, supprimer ou recevoir une copie de ses renseignements, cette demande s'adresse à vous : c'est votre client. Nous vous fournirons ce dont vous avez besoin pour y répondre, sans frais et dans un délai raisonnable. Si une demande nous parvient directement, nous la dirigerons vers vous plutôt que d'y donner suite nous-mêmes.

8. Si quelque chose tourne mal

Si les renseignements de votre clientèle font l'objet d'un accès, d'une communication ou d'une perte non autorisés, nous vous en informerons dans les 72 heures suivant le moment où nous en prenons connaissance, avec ce que nous savons : ce qui s'est passé, quelles données sont visées, ce que nous faisons, et ce que nous vous suggérons de faire.

Si nous n'avons pas encore le portrait complet à ce moment-là, vous recevrez à temps ce que nous savons, puis le reste au fur et à mesure. Un rapport complet qui arrive en retard vous sert moins qu'un rapport partiel qui arrive pendant que vous pouvez encore agir.

Nous vous en informerons même lorsque nous jugeons le risque faible, parce que cette appréciation vous revient pour votre propre clientèle; ce n'est pas à nous de la faire à votre place.

9. À votre départ

Vous pouvez tout exporter en tout temps depuis les Paramètres, dans un seul fichier, sans frais et sans nous le demander. Supprimer votre compte efface les dossiers de votre clientèle de nos systèmes actifs immédiatement, sans aucune exception à leur égard. Les copies de sauvegarde expirent selon leur propre cycle en 30 jours. Seuls nos propres registres comptables, c'est-à-dire ce que vous nous avez payé, sont conservés ensuite, pendant les six ans qu'exige la loi fiscale canadienne.

Comme l'exportation est en libre-service, il n'y a aucun délai pendant lequel vous dépendez de nous pour récupérer vos données. Prenez-les avant de supprimer le compte et rien n'est perdu.

10. Durée et préséance

La présente entente s'applique tant que vous utilisez Runday, et ses obligations de confidentialité et de suppression se poursuivent ensuite jusqu'à leur exécution. En cas de conflit avec les conditions d'utilisation quant au traitement des renseignements personnels de votre clientèle, c'est le présent document qui prévaut.

11. Si vous êtes à l'extérieur du Canada

À rédiger : États-Unis, couvrant les clauses de sous-traitance et obligations des prestataires au niveau des États.

12. Coordonnées

Runday, exploité depuis le Québec, Canada
Responsable de la protection des renseignements personnels (Olivier Morin) : [email protected]
Runday est exploité par Olivier Morin, une personne physique établie au Québec, Canada. Aucune société n'est encore immatriculée, vous contractez donc avec cette personne. Une dénomination sociale et une adresse d'affaires remplaceront ce texte une fois Runday immatriculé.

Voir aussi notre politique de confidentialité, notre politique de gouvernance, notre politique de témoins et nos conditions d'utilisation.