Avis de confidentialité
Comment nous traitons vos photos et vos renseignements personnels.
Nous utilisons les photos de nos clients uniquement pour fournir, protéger et soutenir le service de photo demandé. Nous les retirons du service actif dans les 30 jours et ne les utilisons jamais comme données d’entraînement ou d’évaluation pour un modèle.
Aperçu de la confidentialité
Nous ne conservons les fichiers photo des clients que pour réaliser la tâche de traitement demandée, y compris le traitement, la vérification, la livraison sécurisée, la récupération et le soutien connexe.
- Les photos des clients et les mesures détaillées qui en sont dérivées sont retirées du service actif au plus tard 30 jours après la création de la tâche de traitement de la photo.
- Nous ne vendons jamais les photos des clients, ne les utilisons pas à des fins publicitaires et n’utilisons jamais les photos des clients ou les renseignements dérivés de celles-ci comme données d’entraînement, d’ajustement précis (fine-tuning), de test, d’évaluation ou de référence pour quelque modèle que ce soit.
- L’analyse automatisée du visage et de la photo formate et vérifie la photo; elle n’est pas utilisée pour vous identifier ou pour vous comparer à une base de données d’identité.
- Nous utilisons un stockage privé, des connexions chiffrées, des contrôles d’accès et des accès limités dans le temps pour protéger les tâches de traitement de photo.
- Vous pouvez vous renseigner sur vos renseignements personnels ou déposer une plainte relative à la protection de la vie privée à l’adresse [email protected].
Exploitant et responsable de la protection des renseignements personnels
Verid Photo est exploité par Norvane Systems Ltd.
Dans le présent avis, « Verid Photo », « nous », « notre » et « nos » désignent Norvane Systems Ltd. Verid Photo est une marque et un nom de service, et non une entité juridique distincte.
Questions, demandes ou plaintes relatives à la vie privée : [email protected], à l’attention du responsable de la protection des renseignements personnels.
Soutien relatif au produit : [email protected]
Renseignements que nous recueillons et motifs de la collecte
Photos et renseignements relatifs au traitement
Lorsque vous créez une tâche de traitement de photo, nous recueillons l’image source et les métadonnées intégrées au fichier. Nous créons des fichiers temporaires, un aperçu avec filigrane, l’image finale payée et des registres de traitement. Nous calculons également les repères faciaux, la position de la tête, les données de recadrage et d’arrière-plan, les mesures d’éclairage et de couleur, les résultats de qualité et les avertissements.
Nous utilisons ces renseignements uniquement pour créer et évaluer le format de photo officielle sélectionné, afficher l’aperçu et les conseils, livrer ou récupérer le résultat acheté, résoudre les problèmes liés à cette tâche de traitement et protéger le flux de traitement. Nous ne conservons ni ne réutilisons les photos des clients à des fins publicitaires, d’analyse, de recherche, de développement de produits, d’entraînement de modèles ou à toute fin non liée.
Les vérifications automatisées peuvent vous avertir ou bloquer le passage à la caisse lorsque le service ne peut pas produire ou évaluer un résultat fiable. Elles ne décident pas si une autorité gouvernementale acceptera la photo ou la demande.
Renseignements sur la tâche, le consentement et la commande
Nous enregistrons le type de document sélectionné, les références de la tâche et de la commande, l’état du traitement, les événements liés à la sécurité et à la livraison, les versions des avis et des politiques qui vous ont été présentées, les horodatages d’acceptation ainsi que le résultat que vous avez examiné avant le paiement.
Paddle recueille l’adresse courriel de caisse, les coordonnées de facturation et les renseignements de paiement. Paddle nous transmet les renseignements transactionnels limités nécessaires pour confirmer et exécuter la commande, tels que l’adresse courriel de caisse, les références de la transaction et du client, le montant, la devise, l’état du paiement, l’état du remboursement ou de la rétrofacturation, ainsi que les signaux de détection des fraudes ou de rapprochement. Verid Photo ne reçoit pas les données complètes de la carte de paiement.
Nous utilisons ces renseignements pour fournir un accès sécurisé à la tâche, exécuter et récupérer les achats, envoyer des messages transactionnels, effectuer le rapprochement des paiements, fournir du soutien et des remboursements, prévenir les réclamations doubles ou frauduleuses, conserver la preuve des conditions acceptées et respecter nos obligations comptables, fiscales, de gestion des litiges et juridiques.
Renseignements relatifs au site Web, à la sécurité et à la disponibilité
Cloudflare et Verid Photo reçoivent des données ordinaires de requête et de sécurité, telles que l’adresse IP, le pays ou la région approximative, l’heure de la requête, la page ou la route d’API demandée, les renseignements sur le navigateur et l’appareil, les identifiants de requête, les détails des erreurs ainsi que les signaux de sécurité ou d’abus. Nous les utilisons pour acheminer et protéger le site Web, déterminer la disponibilité du service, appliquer des limites de débit et des contrôles d’accès, diagnostiquer les pannes et enquêter sur les utilisations abusives.
Nous n’enregistrons pas intentionnellement les photos des clients, les adresses courriel, les coordonnées de paiement ou les identifiants d’accès dans les journaux applicatifs.
Témoin protégeant votre tâche de traitement de photo
Nous utilisons un témoin (cookie) nécessaire pour prévenir les accès non autorisés et permettre à un navigateur autorisé de revenir en toute sécurité à sa tâche de traitement de photo. Il n’est pas utilisé à des fins publicitaires ou de suivi intersite et expire normalement après 24 heures. La récupération peut renouveler l’accès sécurisé, mais jamais au-delà de la date limite fixe de suppression de la photo.
Messages que vous nous envoyez
Si vous communiquez avec l’équipe de soutien ou le responsable de la protection des renseignements personnels, nous recueillons les coordonnées, le message et les pièces jointes que vous choisissez d’envoyer afin de pouvoir vous répondre. Si vous nous téléphonez, notre fournisseur de services téléphoniques traite votre numéro d’appelant lorsqu’il est disponible, l’heure de l’appel, les renseignements d’acheminement et tout message vocal que vous laissez. Veuillez ne pas envoyer ni laisser de photo, de renseignements de carte de paiement, de numéros de documents d’identité ou d’autres renseignements sensibles non nécessaires. Nous ne demandons que les renseignements raisonnablement requis pour traiter votre demande.
Consentement et autres traitements autorisés
Nous nous appuyons sur votre consentement exprès pour traiter une photo et les mesures qui s’y rapportent aux fins du service que vous demandez.
Vous pouvez retirer votre consentement en communiquant avec le responsable de la protection des renseignements personnels, sous réserve d’un préavis raisonnable et des restrictions légales ou contractuelles. Le retrait du consentement ne peut annuler un traitement déjà effectué et peut nous empêcher de continuer à fournir le service, de récupérer une commande ou d’évaluer une réclamation. Nous pouvons également traiter certains renseignements personnels limités sans consentement lorsque les lois canadiennes applicables relatives à la protection des renseignements personnels le permettent ou l’exigent, notamment pour la prévention des fraudes, la sécurité, l’exercice de droits en justice et le respect de la loi.
Analyse du visage et mesures de préservation
Les repères faciaux, la géométrie de la tête et les autres signaux de qualité de la photo sont utilisés uniquement pour formater et vérifier la photo sélectionnée. Nous ne les utilisons pas pour identifier ou authentifier une personne, comparer un visage à une base de données, déduire des caractéristiques non liées ou créer un profil de reconnaissance réutilisable.
Verid Photo n’effectue intentionnellement aucune retouche esthétique du visage ou modifiant l’identité. Nous déployons des efforts raisonnables pour préserver l’apparence du visage, les marques, l’expression, les cheveux et les éléments d’identité. Le service est conçu pour ne pas lisser la peau, ne pas effacer les marques faciales, ne pas remodeler les traits, ne pas synthétiser de détails faciaux et ne pas redresser de face un visage vu de côté.
La formule de traitement peut recadrer, redimensionner, corriger l’orientation, remplacer l’arrière-plan, effectuer des ajustements mesurés de l’éclairage, des couleurs, de la balance des blancs, du contraste ou des ombres tonales, convertir ou compresser des fichiers et supprimer les métadonnées. Le traitement automatisé n’étant pas infaillible, vous devez examiner l’aperçu et le résultat livré avant de les utiliser.
Fournisseurs de services et traitement international
Nous faisons appel à des fournisseurs de services pour des aspects précis du service : Cloudflare pour la distribution du site Web, la protection et l’acheminement des courriels de soutien; Amazon Web Services aux États-Unis pour l’hébergement, le traitement et le stockage des photos, les registres, les journaux et les courriels transactionnels; Google pour les courriels de soutien; et Fongo Works pour les appels et la messagerie vocale de soutien. Nous limitons les renseignements fournis à ce que requiert chaque rôle.
Paddle est le revendeur autorisé et le commerçant officiel (Merchant of Record). Elle gère de manière autonome le passage à la caisse, la facturation, les paiements, les taxes, les reçus, les contrôles contre la fraude, le soutien aux acheteurs et les remboursements approuvés. Nous ne divulguons pas les fichiers photo téléversés ni les mesures faciales à Paddle, Google ou Fongo Works.
Les renseignements personnels traités à l’extérieur du Canada sont assujettis aux lois du pays où ils sont traités et peuvent être accessibles aux tribunaux, aux organismes d’application de la loi ou à d’autres autorités de ce pays. Lorsque nous retenons les services de fournisseurs, nous mettons en œuvre des mesures contractuelles, d’accès et de sécurité adaptées au degré de sensibilité des renseignements. Pour obtenir les détails à jour concernant les pays et les fins pour lesquels un fournisseur peut traiter des renseignements personnels, écrivez au responsable de la protection des renseignements personnels à l’adresse [email protected].
Nous pouvons également divulguer des renseignements limités lorsqu’il est raisonnablement nécessaire de le faire pour nous conformer à la loi ou à une procédure judiciaire valide, enquêter sur des fraudes ou des incidents de sécurité, protéger une personne ou le service, exercer des droits reconnus par la loi ou obtenir des conseils professionnels confidentiels.
Conservation et suppression
Au plus tard 30 jours après la création de la tâche de traitement de photo, nous supprimons du service actif les fichiers téléversés sources, les fichiers temporaires, les aperçus, les photos finales et les mesures détaillées dérivées des photos. Le paiement, le téléchargement, la récupération, les activités de soutien ou une demande de remboursement ne prolongent pas ce délai.
Les journaux de service sont généralement conservés pendant un maximum de 30 jours et sont conçus pour ne contenir aucune photo, aucun identifiant d’accès, aucune adresse courriel, aucune coordonnée de paiement ni aucun contenu de message.
Après la suppression de la photo, nous pouvons conserver un registre limité sans photo aussi longtemps que raisonnablement nécessaire pour documenter la transaction, le consentement, la suppression, l’historique de soutien ou de remboursement, prévenir les abus, régler les litiges et les demandes relatives à la vie privée, et respecter nos obligations fiscales, comptables ou légales. Ce registre ne contient ni la photo du client ni les mesures faciales détaillées.
Les fournisseurs de services de soutien, de protection des renseignements personnels, de sécurité, de paiement, de fiscalité, de téléphonie et de messagerie électronique peuvent conserver les registres qu’ils contrôlent conformément à leurs propres exigences légales, opérationnelles, de sécurité et de prévention des fraudes. Lorsque les renseignements personnels ne sont plus raisonnablement nécessaires, nous les supprimons, les anonymisons ou les détruisons de manière sécuritaire.
Vos choix et vos demandes relatifs à la protection des renseignements personnels
Écrivez à [email protected] pour demander l’accès à vos renseignements personnels, la rectification de renseignements inexacts, le retrait de votre consentement, la suppression de données ou pour formuler une plainte relative à la vie privée. Comme il n’existe pas de compte client, nous pourrions vous demander l’adresse courriel de caisse, la référence de la tâche ou de la commande, ou un autre renseignement limité nécessaire pour repérer le dossier et vérifier que vous êtes autorisé à le recevoir. Nous ne demanderons pas de document d’identité complet par défaut.
Nous répondons dans les délais prescrits par la loi applicable, généralement dans un délai de 30 jours. Si la loi autorise une prolongation, des frais, un refus ou la retenue de certains renseignements limités, nous vous expliquerons le motif et la voie de recours disponible.
Vous pouvez également porter plainte auprès de l’organisme de réglementation de la protection de la vie privée fédéral, provincial ou territorial compétent. Le fait de demander l’exercice d’un droit relatif à la protection des renseignements personnels ne vous prive d’aucun droit obligatoire accordé aux consommateurs et ne vous empêche pas de déposer une plainte légitime.
Photos d’enfants et de tierces personnes
Seule une personne majeure peut effectuer un achat ou un téléversement par l’intermédiaire du service. Une personne majeure ne peut téléverser la photo d’un enfant, d’une personne à charge ou d’une tierce personne que si elle détient toutes les permissions et l’autorité légale requises pour agir au nom de cette personne. La personne qui téléverse la photo doit fournir le présent avis à la personne représentée ou à son parent, tuteur ou représentant, le cas échéant.
Sécurité et incidents
Nous appliquons des mesures de protection adaptées aux renseignements sensibles que constituent les photos, notamment un stockage privé, des connexions chiffrées, des contrôles d’accès, une livraison sécurisée, des contrôles de suppression et une surveillance opérationnelle. Aucun service ne peut garantir une sécurité absolue. Malgré ces mesures de protection, un accès non autorisé à une photo de visage ou sa divulgation pourrait porter atteinte à la vie privée, entraîner une usurpation d’identité ou causer un préjudice lié à l’identité.
Nous enquêtons sur tout incident soupçonné lié à la confidentialité ou à la sécurité, tenons les registres exigés par la loi et avisons les personnes touchées ainsi que les organismes de réglementation lorsque la loi applicable l’exige.
Modifications apportées au présent avis
Les modifications importantes font l’objet d’une nouvelle version et d’une nouvelle date d’entrée en vigueur. La version applicable à une tâche de traitement de photo demeure consignée avec celle-ci. Une version ultérieure s’applique pour l’avenir et ne supprime pas les droits déjà nés sous le régime d’une version antérieure. Avant d’utiliser les photos ou les renseignements personnels de clients pour une finalité sensiblement nouvelle, nous mettrons à jour le présent avis et obtiendrons tout consentement exigé par la loi.
Toutes les versions linguistiques de nos conditions, de notre avis de confidentialité et de nos politiques visent à exprimer les mêmes modalités. Si vous estimez qu’une version diffère ou manque de clarté, veuillez communiquer avec nous à l’adresse [email protected] afin que nous puissions l’examiner et la corriger.