Politique de confidentialité

ZuzuCloud · Windsor (Ontario), Canada
Responsable de la protection des renseignements personnels : privacy@zuzucloud.com

1. Qui nous sommes

ZuzuCloud (« nous ») est une entreprise canadienne établie à Windsor, en Ontario. Nous concevons Zuzu, un logiciel de gestion de pratique destiné aux spas médicaux et aux cliniques esthétiques. La présente politique couvre zuzucloud.com et la liste d'attente décrite ci-dessous.

En tant qu'organisation canadienne s'adressant aux cliniques d'Amérique du Nord et internationales, vos renseignements sont traités conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA), aux normes américaines de confidentialité et de sécurité médicale (notamment HIPAA), ainsi qu'aux meilleures pratiques internationales de protection des données.

Cette politique n'est pas la politique de confidentialité de la plateforme Zuzu elle-même. La plateforme n'est pas encore offerte de façon générale. Lors de son lancement, les cliniques recevront une entente distincte et des conditions de confidentialité adaptées aux renseignements de santé qu'elles détiennent.

2. Ce que ce site recueille et ne recueille pas

Ce que nous recueillons par le formulaire

• Votre adresse courriel professionnelle — obligatoire, pour vous répondre.
• Le nom de votre clinique — facultatif, pour mieux comprendre pour qui nous bâtissons.
• Le pays où exerce votre clinique — obligatoire, pour planifier l'ordre de lancement.
• Une preuve de votre consentement — le fait que vous avez accepté, la date et l'heure, le libellé accepté et la page d'inscription. Nous la conservons parce que la loi canadienne antipourriel (LCAP) nous oblige à pouvoir prouver le consentement.
• Votre adresse IP et votre emplacement approximatif — consignés au moment de l'envoi, uniquement pour protéger le formulaire contre les abus automatisés.

Ce que nous ne recueillons pas

• Aucun renseignement de santé. Ce site est une page de marketing. Veuillez ne pas nous transmettre de renseignements de santé de patients ou de clients par son entremise — nous ne pouvons pas les recevoir ici.
• Aucun témoin (cookie). Ce site n'en utilise aucun — ni pour l'analyse, ni pour la publicité.
• Aucun script de suivi ou d'analyse. Il n'y a ni Google Analytics, ni pixel publicitaire, ni suivi tiers d'aucune sorte sur ce site.
• Aucun renseignement de paiement. Rien ici n'est payant.

3. Pourquoi nous les utilisons, et sur quelle base

Nous utilisons ces renseignements dans un seul but : vous contacter au sujet du lancement de Zuzu — y compris les invitations à essayer la plateforme, les nouveautés du produit et l'offre de membre fondateur décrite sur notre page d'accueil. Vous pouvez aussi recevoir à l'occasion une question sur ce que vous souhaiteriez que le produit fasse, si vous le voulez bien.

Nous nous fondons sur votre consentement exprès, que vous donnez en cochant la case de consentement du formulaire. La case n'est pas cochée par défaut et nous ne vous ajouterons pas sans elle.

Nous n'utilisons pas vos renseignements pour prendre des décisions automatisées, nous ne créons pas de profils publicitaires et nous ne les vendons pas.

4. Qui peut les voir

Vos renseignements sont accessibles à la petite équipe qui bâtit Zuzu, et à personne d'autre, sauf :

• Google Cloud — notre fournisseur d'hébergement et de base de données. Il conserve les données pour notre compte à titre de fournisseur de services et il lui est contractuellement interdit de les utiliser à ses propres fins. Les données sont conservées au Canada.
• Lorsque la loi l'exige — si nous sommes légalement contraints de divulguer des renseignements, nous ne divulguerons que ce qui est exigé et nous vous en informerons, sauf si la loi nous l'interdit.

Nous ne vendons pas vos renseignements personnels et nous ne les partageons avec aucun annonceur, courtier de données ou tiers à des fins de marketing.

5. Combien de temps nous les conservons

• Les coordonnées de la liste d'attente — jusqu'au lancement de la plateforme et jusqu'à ce que nous vous ayons contacté, puis pour une période additionnelle maximale de 24 mois pour nos dossiers, à moins que vous ne demandiez leur suppression avant. Si la liste d'attente est fermée sans lancement, nous les supprimerons à ce moment.
• La preuve de consentement — conservée pendant la période exigée par la LCAP, soit au moins trois ans après la fin de notre relation avec vous. Il s'agit d'une obligation légale, non d'une préférence.

Lorsque les renseignements ne sont plus nécessaires, nous les supprimons. Nous ne conservons pas les sauvegardes indéfiniment ; lorsqu'elles existent, elles sont soumises aux mêmes limites de conservation.

6. Vos droits

Vous pouvez, en tout temps :

• Retirer votre consentement et être retiré de la liste d'attente ;
• Accéder aux renseignements personnels que nous détenons à votre sujet ;
• Faire corriger tout renseignement inexact ;
• Demander la suppression de vos renseignements ;
• Demander comment nous les traitons — y compris une explication en termes simples de nos politiques et pratiques.

Écrivez à privacy@zuzucloud.com et nous répondrons dans les 30 jours. Si vous êtes au Québec, vous pouvez également demander que vos renseignements vous soient communiqués dans un format technologique structuré et couramment utilisé.

Chaque courriel que nous vous envoyons contient un lien de désabonnement fonctionnel, et son utilisation vous retire immédiatement.

Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, si vous êtes au Québec, la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

7. Sécurité

Nous chiffrons les données en transit et au repos, nous limitons l'accès à ceux qui en ont besoin et nous exigeons une authentification pour l'accès administratif. Notre infrastructure fonctionne sur Google Cloud en vertu d'une entente de partenaire d'affaires signée.

Cela dit, aucun système n'est parfaitement sûr. Si une atteinte touchait vos renseignements et créait un risque sérieux de préjudice, nous vous en informerions ainsi que l'autorité compétente, comme la loi l'exige.

8. Où vos renseignements sont conservés

Vos renseignements sont conservés sur l'infrastructure de Google Cloud située au Canada. Nos fournisseurs de services peuvent traiter des données techniques limitées dans d'autres territoires ; le cas échéant, nous nous assurons qu'une protection comparable est en place au moyen de garanties contractuelles.

9. Enfants

Ce site s'adresse aux propriétaires d'entreprise et aux exploitants de cliniques. Il ne vise pas les enfants et nous ne recueillons pas sciemment de renseignements auprès de personnes de moins de 16 ans.

10. Langue

Conformément à la Charte de la langue française, cette politique est disponible en anglais à zuzucloud.com/privacy/. La version française est un document équivalent, et non un résumé.

11. Modifications de cette politique

Si nous modifions la façon dont nous traitons vos renseignements, nous mettrons cette page à jour et réviserons la date ci-dessous. Si la modification est importante, nous écrirons aux membres de la liste d'attente pour les en informer.

12. Nous joindre

Responsable de la protection des renseignements personnels, ZuzuCloud
Courriel : privacy@zuzucloud.com

Dernière mise à jour : 27 septembre 2026