Déclaration de confidentialité pour les consommateurs

Date d’entrée en vigueur: le 1 juin 2023

Bienvenue ! Chez Lightspeed, nous considérons que la protection de vos données personnelles est très importante. Cette déclaration de confidentialité explique comment Lightspeed Commerce Inc. et toutes ses sociétés affiliées (désignées ci-après par « Lightspeed » ou « nous » ou « notre » ou « nos ») traitent vos données personnelles. La déclaration s’applique au traitement des Données personnelles des Consommateurs qui passent une commande sur l’une des plateformes, sites web, applications ou services de Lightspeed destinés aux consommateurs (y compris, mais sans s’y limiter, Lightspeed Order Anywhere et Chronogolf by Lightspeed – collectivement, les « Services ») (désignés dans la présente déclaration par « Consommateurs» ou « vous »).

Remarque : si vous avez conclu un Contrat de Service Lightspeed (« Abonné ») ou si vous êtes un visiteur du site Web de Lightspeed ou de la page d’accueil d’une société affiliée de Lightspeed (y compris, mais sans s’y limiter, www.lightspeedhq.com) (« Visiteur »), veuillez consulter la politique de confidentialité de Lightspeed, qui s’applique à vos interactions avec Lightspeed.

Si vous êtes situé dans l’EEE, au Royaume-Uni ou en Suisse, les responsables du traitement des données personnelles que vous soumettez sont Lightspeed Commerce Inc. et Lightspeed Netherlands B.V.

Définition des données personnelles

Les « Données personnelles » désignent toute information qui se rapporte à une personne physique identifiée ou identifiable. Cela inclut des données telles que le nom, l’adresse du domicile, l’adresse courriel et le numéro de téléphone, ainsi que l’adresse IP et les données propres aux aspects physiques, physiologiques, génétiques, économiques, culturels ou sociaux d’une personne physique. Les informations concernant une entreprise, telles que son nom ou son adresse, ne sont pas considérées comme des Données personnelles.

Quelles données personnelles recueillons-nous ?

Lightspeed recueille et utilise vos Données personnelles pour vous fournir nos Services. Au cours des 12 derniers mois, nous avons collecté les Données personnelles suivantes et les avons utilisées aux fins suivantes :

Catégorie de données personnelles	Objectif de la collecte
Les données que vous fournissez sur vous-même, comme votre nom, votre adresse, votre adresse courriel, votre numéro de téléphone et votre préférence linguistique.	Pour vous fournir les Services et pour améliorer les Services que vous utilisez (par exemple, pour vous identifier, pour exécuter une transaction, pour vous contacter à propos de votre compte ou d’une transaction que vous avez effectuée) Si vous le souhaitez, créer un compte Lightspeed pour utiliser les services Pour vous faire de la publicité et commercialiser les services ou les fonctionnalités de Lightspeed Pour déterminer si vous êtes éligibles à certaines offres ou méthodes de paiement Pour se conformer à toute exigence légale
Les données de paiement ou bancaires que vous fournissez, telles que le numéro de votre carte de paiement ou votre numéro de compte bancaire	Pour traiter le paiement d’une transaction Pour utiliser votre compte Lightspeed pour pré-remplir les données de paiement pour payer des transactions futures. Pour déterminer si vous pouvez bénéficier d’offres ou de modes de paiement spécifiques Pour se conformer à toute exigence légale
Si vous utilisez un compte Lightspeed : Informations sur les achats et historique des commandes	Pour afficher vos commandes passées et les informations connexes dans votre compte Pour personnaliser votre expérience (par exemple, pour vous recommander des articles que vous pourriez souhaiter commander à nouveau)
Des informations sur la façon dont vous accédez et utilisez les Services Lightspeed, y compris les applications, sites web et autres services Lightspeed, incluant notamment des informations sur l’appareil et le navigateur que vous utilisez, votre connexion réseau, votre adresse IP, vos soumissions parmi l’application, et des détails sur la façon dont vous naviguez dans nos applications et sites. Nous recueillons certaines de ces informations directement à partir de votre appareil en utilisant des « cookies » ou d’autres technologies similaires.	Pour mieux comprendre comment vous naviguez nos services afin d’optimiser votre expérience. Pour rechercher et analyser votre utilisation de ou votre intérêt pour nos Services et les produits et services offerts par d’autres personnes Pour analyser l’efficacité de nos Services Pour améliorer la fonctionnalité de nos Services Pour vous aider à trouver les informations les plus pertinentes en personnalisant nos services afin d’optimiser votre expérience. Pour vous montrer des annonces basées sur vos visites antérieures à notre site Web ou d’autres sites web (vous pouvez désactiver la personnalisation des annonces en mettant à jour vos paramètres de publicité Google)
Les copies que vous fournissez de vos pièces d’identité émises par le gouvernement.	Pour vérifier que nous parlons bien avec vous si vous nous contactez Pour se conformer à toute exigence légale

Technologies utilisées pour collecter les données personnelles

Dans le cadre de nos Services, nous utilisons diverses technologies telles que des cookies de « session » et des cookies « persistants » (petits fichiers de données que nous transférons sur votre ordinateur), des balises internet (petits fichiers d’images sur des pages internet qui communiquent au propriétaire de la balise des informations sur le visiteur de la page), des données de connexion, et des services analytiques de tiers, comme Google Analytics, pour collecter et analyser les informations relatives à vous. Pour plus d’informations sur la manière dont Google traite vos données personnelles dans le cadre de Google Analytics, veuillez consulter cette page web. La technologie est, par nature, dynamique et en constante évolution ; les outils technologiques utilisés aujourd’hui par Lightspeed sont donc susceptibles d’être modifiés et remplacés à l’avenir.

Cookies de « session »

Nous utilisons des cookies de « session » pour maintenir votre connexion lorsque vous utilisez nos Services, afin de mieux comprendre la façon dont vous interagissez avec nos Services, et pour surveiller l’utilisation globale et les informations sur le trafic internet de nos Services.

Cookies « persistants »

Nous utilisons des cookies « persistants » pour vous reconnaître chaque fois que vous revenez sur nos Services. Par exemple, nous créons un cookie persistant qui comprend certaines informations de base à votre sujet, telles que votre dernière recherche. Nous utilisons ce cookie persistant pour nous souvenir de vos préférences et, si vous créez un compte, pour assurer la cohérence de votre expérience d’utilisateur.

Technologies de suivi

Des balises internet (pixels invisibles), des balises et des scripts peuvent être utilisés sur nos Services, dans les courriels et dans toute autre communication électronique que nous vous envoyons. Ces technologies nous permettent de mieux comprendre la manière dont nos Services sont utilisés, quels autres sites web nos visiteurs ont visités et quand un courriel est consulté et le destinataire passe à l’action pour que nous puissions améliorer nos Services.

Données de connexion

Nos serveurs enregistrent automatiquement des informations (« Données de connexion ») générées par votre utilisation des Services. Les Données de connexion comprennent des informations telles que votre adresse IP, votre type de navigateur, votre système d’exploitation, votre page internet de référence, vos pages internet visitées, votre emplacement, votre fournisseur de téléphonie cellulaire, votre type d’ordinateur ou de cellulaire, vos termes de recherche et vos informations de cookies. Nous recevons des Données de connexion lorsque vous interagissez avec nos Services ou interagissez avec nos notifications par courriel.

Remarketing

Nous utilisons les données d’audience tierces de Google Analytics, telles que l’âge, le sexe et les centres d’intérêt, pour mieux comprendre le comportement de nos utilisateurs et collaborer avec des entreprises qui collectent des informations sur vos activités en ligne afin de vous proposer des publicités ciblées en fonction de vos intérêts et de vos préférences. Par exemple, vous pouvez voir certaines annonces sur ce site web ou d’autres sites web parce que nous avons conclu un contrat avec Google et d’autres entreprises similaires pour cibler nos annonces sur la base des informations recueillies par nous ou eux, y compris les informations recueillies par des moyens automatisés (tels que les cookies et les balises internet). Ces entreprises utilisent également des technologies automatisées pour recueillir des informations lorsque vous cliquez sur nos annonces, ce qui permet de connaître et de gérer l’efficacité de nos efforts de marketing.

Nous pouvons parfois obtenir des Données personnelles vous concernant auprès de tiers (par exemple, Facebook, Twitter, Google) et les utiliser pour améliorer ou re-marketer nos Services, ou pour fournir une expérience plus personnalisée de nos Services. Vous pouvez refuser la collecte automatisée d’informations dans le but de diffuser des publicités adaptées à vos intérêts par des réseaux publicitaires tiers en consultant la page d’exclusion des consommateurs des principes d’autorégulation de la publicité comportementale en ligne (Self-Regulatory Principles for online Behavioural Advertising). Vous pouvez désactiver la personnalisation des annonces en mettant à jour vos paramètres publicitaires Google. Vous pouvez également supprimer ou désactiver certaines de ces technologies à tout moment via les paramètres de votre navigateur. Pour refuser l’analyse par Google Analytics de notre site web et d’autres sites web, veuillez consulter la page web de Google.

Motifs légaux de traitement

En fonction de l’activité de traitement, nous traitons vos données personnelles pour les motifs suivants :

Afin de nous conformer à nos obligations en vertu d’un contrat que nous avons conclu avec vous, par exemple pour fournir nos Services ou traiter une transaction ;
Lorsque vous avez donné librement votre consentement explicite et que ce consentement n’a pas été révoqué ;
Lorsque nous poursuivons un intérêt légitime, qui n’est pas contrebalancé par vos droits ou libertés fondamentaux ;
conformément à une obligation légale ; ou
Dans des cas très exceptionnels, pour protéger vos intérêts vitaux.

Âge

Nos sites web et nos Services ne sont pas destinés à des enfants de moins de 16 ans et nous ne collectons ni ne conservons sciemment aucune Donnée personnelle concernant les personnes âgées de moins de 16 ans. Si nous découvrons que nous avons collecté des Données personnelles d’un enfant de moins de 16 ans, nous prendrons des mesures afin de supprimer ces informations de nos dossiers dès que possible.

Combien de temps nous conservons les données personnelles

Lightspeed conserve vos Données personnelles aussi longtemps qu’elles sont raisonnablement nécessaires pour fournir les Services. Les durées de rétention peuvent être plus longues si nous sommes tenus de retenir les Données personnelles plus longtemps en vertu du droit applicable ou pour gérer notre entreprise. Où vous avez le droit de demander la suppression, lorsque nous recevons des instructions écrites de votre part à cet effet, nous supprimerons vos Données personnelles, sauf si nous sommes légalement tenus de les conserver. Si la suppression est impossible, nous les désidentifierons de manière irréversible. Si la désidentification n’est pas possible (par exemple, parce que vos Données personnelles ont été stockées sur des archives de sauvegarde), nous conserverons vos données personnelles de manière sécurisée et en cesserons tout traitement jusqu’à ce qu’elles puissent être supprimés.

Partage de vos données personnelles avec les commerçants

Lightspeed partage vos données personnelles (nom, adresse et numéro de téléphone, détails de votre commande) avec le commerçant que vous avez sélectionné (c’est-à-dire le club de golf, le restaurant, le magasin de détail, la boutique de commerce électronique) afin que ce dernier puisse exécuter votre transaction. Étant donné que vous êtes un client direct du commerçant, ce dernier aura sa propre responsabilité et ses propres obligations en ce qui concerne le traitement de vos données personnelles. Si vous avez des questions sur la manière dont le commerçant traite vos Données personnelles ou si vous souhaitez que le commerçant supprime vos Données personnelles, veuillez contacter directement le commerçant.

Partage de vos données personnelles avec d’autres personnes (pas des commerçants)

Prestataires de services : Nous engageons des prestataires de services tiers (entreprises opérant en notre nom) pour nous aider à administrer, fournir et améliorer les Services. Nous partageons les Données personnelles avec ces prestataires de services tiers pour leur permettre de fournir ces services pour nous. Dans ce cas, nous conclurons un accord écrit pour garantir un niveau de protection et de confidentialité de vos Données personnelles au moins égal à celui prévu par la présente déclaration de confidentialité.
Données non personnellement identifiables : Afin de fournir et d’améliorer nos Services, nous pouvons utiliser et divulguer à des tiers (par exemple, nos prestataires de services et partenaires analytiques) des informations non personnellement identifiables que nous collectons, y compris des données de cookies et des données de connexion. Il peut s’agir de données personnelles qui ont été agrégées et déidentifiers de manière à ce que les données ne puissent pas être réidentifiées. Nous conservons le droit d’utiliser, à notre discrétion, toute information, sous quelque forme que ce soit, concernant plus qu’une personne lorsque l’identité des personnes n’est pas connue et ne peut être déduite.
Protection de nous-mêmes et de nos Consommateurs : Nous pouvons divulguer des Données personnelles lorsque nous pensons que cela est approprié pour que nous puissions nous conformer aux lois, règlements ou demandes légales applicables ; pour faire respecter ou appliquer nos politiques et directives ; pour initier, rendre, facturer et collecter les montants qui nous sont dus ; pour protéger nos droits ou notre propriété ; pour protéger la sécurité de nos Consommateurs ; pour traiter les problèmes de fraude, de sécurité ou techniques ; pour prévenir ou arrêter une activité que nous considérons comme illégale ou contraire à l’éthique ; ou si nous pensons raisonnablement qu’une urgence impliquant un danger immédiat de mort ou de blessure physique grave pour toute personne nécessite la divulgation des communications ou justifie la divulgation des enregistrements sans délai. Sans limiter la généralité de ce qui précède, nous pouvons également être tenus de divulguer des Données personnelles à des autorités publiques en réponse à des demandes légitimes, y compris pour répondre à des exigences de sécurité nationale ou d’application de la loi.
Vente/Fusion : Les informations sur nos Consommateurs constituent un actif commercial de Lightspeed. Par conséquent, les informations sur nos Consommateurs, y compris les Données personnelles, peuvent être divulguées dans le cadre d’une fusion ou d’une acquisition impliquant Lightspeed, de la création d’une entreprise distincte pour fournir tout ou partie des Services, de la vente ou du nantissement des actifs de Lightspeed, ainsi qu’en cas d’insolvabilité, de faillite ou de mise sous séquestre.

Nous ne vendons pas vos données personnelles

Lightspeed ne vend pas de Données personnelles au sens des lois applicables. Toutefois, Lightspeed peut vendre des données qui ne sont pas identifiables personnellement qui ont été dérivées de Données personnelles agrégées et dépersonnalisées, à condition que ces informations ne puissent pas être utilisées pour ré-identifier des Consommateurs individuels.

Sites web de tiers

Nos services peuvent inclure des liens vers des sites web de tiers. Lorsque vous accédez à ces sites web tiers, n’oubliez pas que chacun de ces sites Web possède sa propre déclaration de confidentialité. Bien que Lightspeed apporte le plus grand soin à la sélection des sites Web vers lesquels établir des liens, nous ne pouvons assumer la responsabilité de la manière dont ils traitent vos données personnelles.

Comment protégeons-nous vos données personnelles ?

Lightspeed prend la protection des données personnelles très au sérieux et met donc en œuvre des mesures de protection appropriées pour protéger vos données personnelles contre les abus, les pertes, les accès non autorisés, les divulgations non souhaitées et les modifications non autorisées. Sachez toutefois qu’aucune méthode de transmission d’informations sur Internet ou de stockage d’informations n’est totalement sûre. Par conséquent, nous ne pouvons pas garantir de manière absolue la protection de toute information partagée avec nous. En cas de perte ou de divulgation non autorisée de Données personnelles, les Consommateurs pourraient être soumis à un risque de préjudice résultant de cette perte ou divulgation. En fonction de divers facteurs, tels que le type et la quantité de Données personnelles divulguées, les conséquences pour les individus pourraient inclure des modifications de leur notation dans les bureaux de crédit ou de leur situation financière ou encore un vol d’identité. Lightspeed se conformera à tout moment aux lois applicables concernant les exigences de notification des violations de données et s’efforcera d’atténuer tout risque de préjudice résiduel pour les personnes concernées.

Localisation des données personnelles

Lightspeed est une société canadienne, mais nous avons des sociétés affiliées et utilisons des prestataires de services situés dans le monde entier. À ce titre, vos données personnelles peuvent être transférées et conservées sur des serveurs situés dans un pays ou une région autre que celui ou celle où vous résidez ou faites des affaires. Les données personnelles peuvent être soumises aux lois locales des juridictions dans lesquelles elles sont collectées, utilisées, divulguées et/ou conservées, et peuvent être consultées par les autorités gouvernementales et les organismes chargés de l’application de la loi dans ces juridictions. Les Données personnelles de personnes concernées de l’EEE, de la Suisse ou du Royaume-Uni sont transférées en dehors de l’Europe conformément aux lois européennes.

Vos droits en ce qui concerne vos données personnelles

Vous disposez de plusieurs droits concernant les données personnelles que nous recueillons à votre sujet. Selon les Services que vous utilisez, vous pouvez avoir le droit de demander l’accès à vos Données personnelles, de les corriger, de les modifier, de les supprimer, de les transférer à un autre fournisseur de services, de les restreindre ou de vous opposer à certaines utilisations. Vous pouvez nous soumettre votre demande en utilisant le formulaire disponible ici. Nous répondrons à votre demande dans les meilleurs délais et au plus tard quatre semaines après réception de votre demande.

Comment nous contacter

Si vous avez d’autres questions ou plaintes concernant le traitement de vos données personnelles, nous serons heureux d’y répondre. Notre Legal Counsel, Privacy est notre responsable de la protection de la vie privée. Vous pouvez envoyer un courriel à notre responsable de la protection de la vie privée à [email protected] ou envoyer une lettre à l’attention du service juridique à l’une des adresses suivantes :

Si vous êtes situé en dehors de l’Espace économique européen, de la Suisse et du Royaume-Uni

Lightspeed Commerce Inc.
700 rue Saint-Antoine E., Suite 300
Montréal (Québec)
H2Y 1A6, Canada

Si vous êtes situé dans l’Espace économique européen, en Suisse ou au Royaume-Uni.

Lightspeed Netherlands B.V.
Haarlemmerweg 331 A
1051 LH Amsterdam
Les Pays-Bas

Nous répondrons à votre demande dans les meilleurs délais et au plus tard quatre semaines après réception de votre demande.

Autorité de protection des données

Outre la possibilité de déposer une plainte auprès de nous, vous avez le droit de déposer une plainte auprès du commissaire à la protection de la vie privée compétent ou d’une autre autorité de protection des données personnelles. Pour ce faire, contactez directement l’autorité de protection compétente.