Politique de Confidentialité

1. Introduction

En accédant au Service ou en l'utilisant, vous reconnaissez avoir lu, compris et accepté d'être lié par cette Politique de Confidentialité. Si vous n'êtes pas d'accord avec nos pratiques, veuillez ne pas utiliser le Service. Cette Politique de Confidentialité est conçue pour être conforme aux lois applicables en matière de protection de la vie privée et de télécommunications, notamment la Loi sur la protection des renseignements personnels et les documents électroniques (« PIPEDA »), le Telephone Consumer Protection Act (« TCPA »), la Loi canadienne anti-pourriel (« CASL ») et le California Consumer Privacy Act / California Privacy Rights Act (« CCPA/CPRA »).

2. Informations que Nous Collectons

Nous collectons les catégories d'informations suivantes pour fournir et exploiter le Service :

3. Mécanismes de Consentement

Nous employons plusieurs niveaux de consentement pour garantir que toutes les parties sont informées et ont accepté la collecte et l'utilisation de leurs informations :

• 1. Accord de Service (Clickwrap) : Lors de l'inscription ou de la connexion, les aidants acceptent nos Conditions d'Utilisation et cette Politique de Confidentialité en procédant à l'authentification. Les liens vers les documents juridiques complets sont affichés sur l'écran de connexion.
• 2. Consentement d'Envoi SMS/Appels : Lors de l'enregistrement du Destinataire de Soins, l'aidant doit confirmer via une case à cocher explicite qu'il est autorisé à inscrire le Destinataire de Soins pour les communications automatisées par SMS et appels vocaux. Ce consentement est enregistré avec un horodatage, une méthode et un identifiant de version.
• 3. Consentement Propre du Destinataire de Soins (Vérification PSTN) : Le Destinataire de Soins fournit un consentement direct et vérifiable en répondant à un appel de vérification et en saisissant un code à 4 chiffres sur son clavier téléphonique (DTMF). Ce mécanisme est conçu pour être accessible aux personnes âgées qui n'utilisent pas nécessairement d'appareils numériques.
• 4. Avis d'Enregistrement Vocal : Avant tout enregistrement lors d'un appel de bilan, le Destinataire de Soins est informé par une annonce de synthèse vocale que sa réponse sera enregistrée.
• 5. Permission de Notifications Push : Les aidants sont invités à accorder la permission de notifications push via la boîte de dialogue standard du système d'exploitation (iOS ou Android).

4. Comment Nous Utilisons Vos Informations

Nous utilisons les informations que nous collectons aux fins suivantes :

• Fourniture du Service Principal : Initier et livrer des appels de bilan automatisés et des messages SMS aux Destinataires de Soins, enregistrer et transmettre les réponses vocales aux aidants, et afficher l'historique des bilans.
• Gestion de Compte : Authentifier les utilisateurs, gérer les niveaux d'abonnement et appliquer les limites de service.
• Communication : Envoyer des notifications push lorsque les Destinataires de Soins répondent aux bilans et transmettre les avis relatifs au service.
• Amélioration du Service : Analyser les habitudes d'utilisation, identifier l'adoption des fonctionnalités et améliorer l'expérience utilisateur.
• Assurance Qualité : Surveiller les erreurs, diagnostiquer les plantages et maintenir la fiabilité du service.
• Conformité Réglementaire : Maintenir les registres de consentement, honorer les demandes de désinscription et remplir les obligations légales.
• Sécurité : Détecter et prévenir les accès non autorisés, la fraude et les abus.
• Nous n'utilisons pas vos informations pour : la vente de données personnelles à des tiers ; la publicité ciblée ou le profilage publicitaire ; l'identification biométrique ou le profilage vocal ; ou tout usage non lié au Service sans votre consentement explicite.

5. Partage de Données avec des Tiers

Nous partageons des informations personnelles avec les fournisseurs de services tiers suivants, strictement aux fins décrites ci-dessous. Nous ne vendons, ne louons ni n'échangeons vos informations personnelles.

• Twilio : https://www.twilio.com/legal/privacy
• Firebase / Google : https://firebase.google.com/support/privacy
• RevenueCat : https://www.revenuecat.com/privacy
• Supabase : https://supabase.com/privacy
• Amazon Web Services : https://aws.amazon.com/privacy/

6. Transfert et Stockage International des Données

Vos informations personnelles sont stockées et traitées par nos fournisseurs de services. Nous prenons des mesures raisonnables pour assurer une protection adéquate.

7. Conservation et Suppression des Données

Nous ne conservons vos informations personnelles que le temps nécessaire à la réalisation des finalités décrites dans cette Politique de Confidentialité ou tel que requis par la loi.

8. Vos Droits

Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos informations personnelles :

9. Mesures de Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux normes de l'industrie pour protéger vos informations personnelles. Malgré ces mesures, aucune méthode de transmission par Internet ou de stockage électronique n'est totalement sécurisée.

• Sécurité au Niveau des Lignes (RLS) : Toutes les tables de la base de données appliquent une isolation des données au niveau de l'utilisateur, garantissant que les utilisateurs ne peuvent accéder qu'à leurs propres données.
• Chiffrement en Transit : Toutes les données transmises entre votre appareil, nos serveurs et les services tiers sont chiffrées en utilisant TLS/HTTPS.
• Authentification OAuth 2.0 : L'authentification des utilisateurs est gérée par les fournisseurs OAuth Google et Apple. Nous ne stockons pas de mots de passe.
• Isolation du Rôle de Service : L'accès élevé à la base de données n'est disponible que pour les fonctions backend serverless et n'est jamais exposé aux applications clientes.
• Authentification Twilio : Toutes les opérations de téléphonie sont authentifiées à l'aide d'identifiants Account SID et Auth Token.
• Sécurité du Compte de Service Firebase : Les notifications push utilisent des JSON Web Tokens signés RSA-256 pour l'authentification.
• Contrôle d'Accès aux Enregistrements : Les enregistrements vocaux sont stockés dans des espaces de stockage à accès contrôlé avec des politiques qui restreignent l'accès au seul compte de l'aidant propriétaire.
• Nettoyage des Fichiers Temporaires : Les fichiers d'instructions de téléphonie temporaires (TwiML) sont automatiquement supprimés après récupération par l'API de téléphonie, généralement dans les 60 secondes.
• Validation des Entrées : Les numéros de téléphone sont validés selon la norme internationale E.164, et les entrées DTMF sont limitées aux plages de chiffres attendues.

10. Conformité TCPA

Le Telephone Consumer Protection Act (TCPA) réglemente les communications téléphoniques automatisées aux États-Unis. Nos mesures de conformité comprennent :

• Enregistrement A2P 10DLC : Nos messages sont enregistrés dans le cadre du système Application-to-Person 10-Digit Long Code (A2P 10DLC) tel que requis par les opérateurs américains et le TCPA.
• Consentement Exprès Préalable : Nous obtenons le consentement explicite de l'aidant (via une case à cocher) avant d'envoyer toute communication automatisée au numéro de téléphone d'un Destinataire de Soins.
• Vérification du Destinataire : Nous obtenons le consentement direct du Destinataire de Soins par vérification DTMF basée sur le PSTN avant d'initier des communications récurrentes.
• Mécanisme de Désinscription : Les Destinataires de Soins peuvent répondre « STOP » à tout message SMS pour cesser immédiatement les communications SMS. Les horaires d'appel peuvent être désactivés par l'aidant via l'App.
• Registres de Consentement : Tous les consentements sont enregistrés avec des horodatages, méthodes et identifiants de version à des fins d'audit.

11. Conformité CASL

La Loi canadienne anti-pourriel (CASL) réglemente les messages électroniques commerciaux. Nos mesures de conformité comprennent :

• Suivi du Consentement : Nous maintenons des registres de consentement pour toutes les communications électroniques, y compris l'horodatage, la méthode et la version du consentement.
• Mécanisme de Désinscription : Les Destinataires de Soins peuvent répondre « STOP » à tout message SMS. La désinscription est traitée immédiatement.
• Identification de l'Expéditeur : Toutes les communications identifient Sloth Lab Inc. comme expéditeur.

12. Confidentialité des Mineurs

Le Service ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Nos utilisateurs cibles sont des adultes âgés de 30 à 50 ans qui sont des aidants pour des membres âgés de leur famille. Si nous apprenons que nous avons collecté des informations personnelles d'un enfant de moins de 13 ans, nous prendrons des mesures pour supprimer ces informations rapidement. Si vous pensez qu'un enfant de moins de 13 ans nous a fourni des informations personnelles, veuillez nous contacter à admin@slothlab.app.

13. Modifications de Cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement pour refléter les changements dans nos pratiques, technologies, exigences légales ou autres facteurs. Lorsque nous apportons des modifications importantes, nous :

• Mettrons à jour la date de « Dernière mise à jour » en haut de cette Politique de Confidentialité.
• Vous notifierons par l'App (via une notification dans l'app ou une notification push) avant l'entrée en vigueur des modifications.
• Pour les modifications importantes affectant le traitement des Informations Personnelles Sensibles (telles que les enregistrements vocaux), nous solliciterons un renouvellement du consentement lorsque la loi l'exige.

14. Coordonnées

Si vous avez des questions, préoccupations ou demandes concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

• E-mail : admin@slothlab.app
• Dans l'App : Paramètres > Aide
• Pour les utilisateurs canadiens souhaitant déposer une plainte, vous pouvez également contacter le Commissariat à la protection de la vie privée du Canada à https://www.priv.gc.ca.
• Pour les résidents de Californie, vous pouvez contacter le bureau du procureur général de Californie à https://oag.ca.gov si vous estimez que vos droits CCPA/CPRA ont été violés.

15. Droit Applicable

Cette Politique de Confidentialité est régie et interprétée conformément aux lois de la Province de l'Ontario, Canada, et aux lois fédérales du Canada qui y sont applicables, sans égard aux principes de conflit de lois. Pour les utilisateurs situés aux États-Unis, les lois fédérales et étatiques américaines applicables (y compris le TCPA et le CCPA/CPRA) s'appliquent également dans la mesure requise.