Avis de confidentialité d'OhaBloom
1. Qui est responsable de vos renseignements
OhaBloom est exploité par Souvenirs OhaBloom, au Québec (Canada).
Responsable de la protection des renseignements personnels: Souvenirs OhaBloom, contact@ohabloom.com. Adresse postale: 4035 rue Saint-Ambroise, Suite 216, Montréal, Québec H4C 2E1. Cette personne reçoit vos questions, demandes et plaintes sur la vie privée.
2. Ce que nous recueillons et pourquoi
OhaBloom aide des adultes à conserver des souvenirs familiaux privés et à préparer un livre rigide. Pour cela, nous recueillons:
- les renseignements de votre compte (nom, courriel, authentification, espace familial, accès);
- le contenu que vous ajoutez: textes, photos, enregistrements audio ou vidéo, dates, personnes et relations, y compris des renseignements sur vos enfants (ce contenu peut être sensible), ainsi que la position approximative (à environ 100 mètres près) lue dans vos photos et vidéos, gardée privée pour regrouper vos souvenirs par lieu, que vous pouvez désactiver dans vos réglages;
- les renseignements de paiement, de facturation, d'impression et de livraison (les données complètes de carte sont traitées par notre fournisseur de paiement et ne sont pas gardées par OhaBloom);
- vos échanges avec nous (courriels, SMS, soutien) et des renseignements techniques (adresse IP, appareil, journaux d'erreur).
Nous les utilisons pour fournir, sécuriser et améliorer le service; créer et personnaliser votre espace, vos suggestions, vos questions et vos livres, y compris au moyen d'outils automatisés; traiter les paiements; imprimer et livrer; vous écrire au sujet de votre compte et de vos commandes; répondre à vos demandes; mesurer le service; et respecter nos obligations légales. Le marketing par courriel ou SMS, la publicité et l'amélioration de nos outils avec votre contenu demandent chacun un choix distinct, que vous pouvez retirer en tout temps.
Nous ne vendons ni ne louons votre contenu familial et nous ne l'utilisons pas pour la publicité.
3. Intelligence artificielle
Selon les fonctions, OhaBloom peut utiliser des services d'intelligence artificielle de fournisseurs externes, par exemple pour transcrire une voix en texte, comprendre des photos ou des vidéos afin de les retrouver et de les titrer, lire un souvenir pour en tirer des faits, proposer des questions ou raccourcir un souvenir trop long pour sa page. Une fonction peut alors transmettre une copie de votre texte, de votre voix ou de vos photos à un fournisseur d'intelligence artificielle qui peut être situé hors du Québec, par exemple aux États-Unis. Nous ne transmettons que ce qui est utile à la fonction, et nous choisissons des conditions selon lesquelles le fournisseur n'entraîne pas ses modèles avec vos renseignements. Il les conserve en général seulement le temps nécessaire à la fonction. Vous pouvez retirer votre consentement en tout temps (section 9).
Quand un souvenir est trop long pour sa page, l'IA le raccourcit automatiquement avec vos propres mots, une fois que vous avez quitté la page. Seul le texte de ce souvenir est transmis. L'IA n'ajoute aucun fait, nom, date ou chiffre. Votre texte complet est toujours conservé : « Voir l'original » le montre et le ramène en un geste, et le code à scanner de cette page fait lire le souvenir en entier. Avant l'impression, les pages raccourcies sont listées pour que vous les relisiez. Vous pouvez désactiver cette fonction en tout temps dans Personnalisation (« Raccourcir automatiquement »).
Une proposition de l'IA peut être fausse. Sauf ce raccourcissement, que vous pouvez annuler ou désactiver, rien n'entre dans votre livre sans votre confirmation, et l'IA ne décide pas à votre place. Vous pouvez nous demander comment une proposition a été produite.
4. Enfants
Les enfants n'ont pas de compte. Un parent ou le titulaire de l'autorité parentale nous confie les renseignements qui les concernent et donne les consentements qui s'y rattachent. Un enfant ne reçoit aucun accès par le simple fait d'être représenté dans OhaBloom.
5. Qui y a accès et avec qui nous les communiquons
Nos accès internes dépendent du rôle et du besoin, et l'accès au contenu est limité au besoin. Les autres adultes de votre espace familial n'ont que les pouvoirs que vous leur accordez. Un montage que vous choisissez de partager est accessible par un lien secret que vous pouvez arrêter en tout temps.
Pour offrir le service, nous communiquons le minimum nécessaire à des fournisseurs qui agissent pour nous, selon les fonctions utilisées: hébergement et base de données, authentification, paiement et taxes, courriel et SMS, impression et livraison, copie de sauvegarde, et intelligence artificielle. Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige, pour prévenir un préjudice sérieux ou dans une restructuration de l'entreprise sous des obligations de confidentialité.
6. Hors Québec
Certains de ces fournisseurs, ou leurs sous-traitants, traitent ou rendent accessibles des renseignements à l'extérieur du Québec, notamment aux États-Unis, où d'autres lois peuvent s'appliquer. Nous faisons les évaluations et ententes que la loi exige avant de tels transferts.
7. Conservation et sécurité
Nous gardons vos renseignements le temps nécessaire aux fins décrites ici et à nos obligations légales, puis nous les supprimons. Vous pouvez exporter vos souvenirs en tout temps ou demander leur suppression.
Les messages que vous nous envoyez (texto, message vocal ou courriel) sont lus par notre équipe pour vous répondre et conservés à cette fin. Vous pouvez en demander la suppression en tout temps.
Si vous ne renouvelez pas votre abonnement, les souvenirs placés dans votre livre sont consultables tant qu'OhaBloom existe, et les autres souvenirs sont supprimés 12 mois après le début de la lecture seule, après un rappel par courriel 90 jours avant. Vous pouvez demander l'effacement de tout, y compris des souvenirs de votre livre, en tout temps.
Si vous ne payez pas, nous ne gardons que ce qui est nécessaire. Pour un achat non terminé ou un cadeau non payé, la trace technique du paiement commencé, ainsi que le prénom, le courriel et le message du destinataire du cadeau, sont effacés au plus tard 7 jours après. Si vous avez déjà créé votre espace sans payer, les souvenirs que vous y avez ajoutés sont supprimés au plus tard un an après sa création, après un rappel par courriel 90 jours avant. Vous pouvez en demander l'effacement en tout temps.
Si vous payez avant de créer votre compte, nous gardons votre courriel de paiement, l'état du paiement, le prénom de votre enfant et tous les souvenirs déjà ajoutés (textes, transcriptions, voix, photos et vidéos). À la création de votre compte, tout est rattaché à votre compte et y reste. Si le compte n'est jamais créé, ces données sont effacées au plus tard un an après le paiement. Il ne reste du paiement que la trace comptable (montant, taxes, date, référence de paiement, sans courriel), gardée six ans. Si votre compte n'est pas créé 30 jours après le paiement, le renouvellement automatique est arrêté; l'année payée reste à vous.
Les faits d'achat (facture, paiement, taxes) sont gardés le temps que la loi l'exige, sans le contenu de votre famille. Les copies de sauvegarde sont effacées selon leur cycle. Nous appliquons des mesures de sécurité proportionnées à la sensibilité des renseignements, mais aucun système n'est absolument sûr. En cas d'incident présentant un risque de préjudice sérieux, nous avisons les personnes et les autorités concernées comme la loi l'exige.
8. Témoins et mesure
Notre site utilise des témoins nécessaires à son fonctionnement et à la sécurité (connexion, préférences). Nous ne plaçons un témoin ou un outil de mesure de la publicité ou de suivi de votre navigation qu'avec votre accord, que vous pouvez refuser ou retirer en tout temps, et il est désactivé par défaut.
9. Vos droits
Vous pouvez demander l'accès à vos renseignements, leur rectification, leur suppression lorsque la loi le permet, une copie portable de vos données, et retirer un consentement. Écrivez au responsable (section 1); nous vérifions votre identité avant de répondre. Vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec.
10. Facebook, Messenger et Instagram
Quand vous écrivez à nos pages Facebook ou Instagram, par Messenger ou en commentaire sous nos publications et nos publicités, nous recevons, par notre application Meta:
- vos messages et vos commentaires;
- votre nom public et l'identifiant Messenger propre à notre page (PSID);
- les statistiques et le contenu de nos publicités.
Nous les utilisons seulement pour vous répondre, modérer les commentaires indésirables et mesurer la performance de nos publicités. Une réponse peut être préparée par un assistant d'intelligence artificielle; une personne la relit et l'approuve avant l'envoi. Nous ne vous envoyons aucun message promotionnel ni non sollicité, et nous ne vendons pas ces données.
Nos sous-traitants pour ces données: Supabase (base de données hébergée au Canada), Netlify et Vercel (hébergement), GitHub (traitements automatisés), Anthropic (analyse de nos publicités par intelligence artificielle) et xAI (Grok, assistant d'intelligence artificielle qui prépare les réponses). Certains sont situés hors du Québec, notamment aux États-Unis (section 6).
Nous gardons ces données 24 mois au maximum, puis nous les supprimons. Pour les faire supprimer avant, voir la section 11.
11. Supprimer vos données
Pour faire supprimer vos données, écrivez à contact@ohabloom.com en indiquant le courriel de votre compte ou, si vous nous avez écrit sur un réseau social, le nom qui y apparaît. Après avoir vérifié votre identité, nous supprimons vos données au plus tard 30 jours après votre demande et nous vous le confirmons. Vous pouvez aussi supprimer votre compte ou votre espace familial vous-même dans l'application. Nous gardons seulement ce que la loi nous oblige à garder, comme les preuves d'achat, et les copies de sauvegarde sont effacées selon leur cycle.
12. Modifications
Nous indiquons la version et la date d'entrée en vigueur de cet avis et vous informons de façon appropriée d'un changement important, avant qu'il s'applique lorsque la loi l'exige.