Politique de confidentialité

1. Introduction

ROOLOTO inc. (ci-après « ROOLOTO », « nous » ou « notre ») s'engage à protéger la vie privée et les renseignements personnels de ses membres et visiteurs conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) du Québec et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

La présente politique de confidentialité décrit les types de renseignements personnels que nous recueillons, les fins auxquelles nous les utilisons, les mesures que nous prenons pour les protéger et les droits dont vous disposez à leur égard.

2. Responsable de la protection des renseignements personnels

ROOLOTO a désigné un responsable de la protection des renseignements personnels. Pour toute question concernant la présente politique ou pour exercer vos droits, vous pouvez nous contacter :

3. Renseignements personnels collectés

Nous recueillons les catégories de renseignements personnels suivantes :

3.1 Renseignements fournis par le membre

• Prénom et nom de famille
• Adresse courriel
• Numéro de téléphone (optionnel)
• Adresse postale
• Photo de profil (optionnel)
• Préférence de langue

3.2 Renseignements collectés automatiquement

• Adresse IP — collectée lors de chaque session pour des fins de sécurité et de détection de fraude
• Agent utilisateur (User-Agent) — informations sur votre navigateur et appareil, collectées pour assurer la compatibilité et la sécurité
• Événements de session — création, accès, fermeture et expiration de vos sessions de connexion
• Identifiant de session (tronqué) — une version partielle de l'identifiant de session, utilisée pour le monitoring anonymisé

3.3 Renseignements transactionnels

• Historique des transactions et points de récompense
• Informations de paiement (traitées de manière sécurisée par Stripe)

4. Finalités de la collecte

Nous utilisons vos renseignements personnels aux fins suivantes :

5. Durée de conservation

Les données d'analytics de session, incluant les adresses IP, les User-Agent et les événements de session, sont automatiquement supprimées après 7 jours par un processus de nettoyage automatisé.

6. Partage et divulgation

Nous ne vendons pas vos renseignements personnels. Nous pouvons les partager avec les tiers suivants, dans le cadre strict de nos opérations :

• Stripe — traitement sécurisé des paiements
• Resend — envoi de courriels transactionnels (confirmations, réinitialisations de mot de passe)
• Sentry — surveillance des erreurs et performance de l'application (données techniques anonymisées)
• Concessionnaires et commerçants affiliés — dans le cadre du programme de points récompenses, uniquement les informations nécessaires au traitement des transactions

Nous pouvons également divulguer vos renseignements si requis par la loi ou par une ordonnance d'un tribunal compétent.

7. Mesures de sécurité

Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos renseignements :

• Chiffrement des mots de passe
• Connexions sécurisées (HTTPS/TLS)
• Troncature des identifiants de session dans les analytics
• Normalisation des adresses IP pour éviter les doublons
• Suppression automatique des données d'analytics après 7 jours
• Détection des activités suspectes (sessions multiples par IP)
• Contrôle d'accès basé sur les rôles

8. Vos droits

Conformément à la Loi 25 du Québec, vous disposez des droits suivants concernant vos renseignements personnels :

• Droit d'accès — vous pouvez demander une copie des renseignements personnels que nous détenons à votre sujet
• Droit de rectification — vous pouvez demander la correction de renseignements inexacts ou incomplets
• Droit de suppression — vous pouvez demander la suppression de vos renseignements personnels, sous réserve de nos obligations légales
• Droit à la portabilité — vous pouvez demander de recevoir vos renseignements dans un format structuré et couramment utilisé
• Droit de retrait du consentement — vous pouvez retirer votre consentement à tout moment pour les traitements basés sur le consentement
• Droit de déposer une plainte — vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI)

Pour exercer vos droits, veuillez nous contacter à info@rooloto.com. Nous répondrons à votre demande dans un délai de 30 jours.

9. Cookies

Nous utilisons des cookies pour assurer le bon fonctionnement de notre site web. Pour en savoir plus sur les cookies que nous utilisons et comment les gérer, veuillez consulter notre politique de cookies.

10. Modifications à cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour révisée. Nous vous encourageons à consulter régulièrement cette politique.

11. Nous contacter

Pour toute question concernant cette politique de confidentialité ou vos renseignements personnels, veuillez nous contacter :