Dernière mise à jour : 29 septembre 2026
La présente Politique de confidentialité explique comment Stack&Find recueille, utilise, communique et protège les renseignements personnels lorsque vous utilisez le site Web stackandfind.com et ses services connexes (la « Plateforme »). Elle explique également vos droits et la façon de les exercer.
Stack&Find est exploitée par MAKEITFLOW AGENCY G.P., une société en nom collectif ayant son siège au 1599, rue du Sud, CP 41, Cowansville (Québec) J2K 3H1, Canada (« Stack&Find », « nous » ou « notre »). Nous sommes responsables des renseignements personnels décrits dans la présente politique.
Les termes avec majuscule qui ne sont pas définis ici (comme Entreprise, Expert, Profil, Demande de contact et Avis) ont le sens qui leur est donné dans nos Conditions d'utilisation.
1. Responsable de la protection des renseignements personnels
Notre responsable de la protection des renseignements personnels est :
Jason Keenan, associé
Stack&Find (MAKEITFLOW AGENCY G.P.)
1599, rue du Sud, CP 41, Cowansville (Québec) J2K 3H1, Canada
Courriel : privacy@stackandfind.com
Vous pouvez communiquer avec cette personne pour toute question, demande ou plainte concernant vos renseignements personnels.
2. Portée de la présente politique
2.1. La présente politique s'applique aux renseignements personnels que nous recueillons par l'intermédiaire de la Plateforme, notamment auprès des Visiteurs, des Entreprises et des Experts.
2.2. Lorsqu'une Entreprise envoie une Demande de contact, l'Expert qui la reçoit devient responsable de l'utilisation de ces renseignements. Les Experts, ainsi que les outils de prise de rendez-vous qu'ils utilisent, ont leurs propres pratiques en matière de confidentialité, qui ne sont pas régies par la présente politique.
2.3. MAKEITFLOW figure également sur la Plateforme à titre d'Expert. Les Demandes de contact adressées au Profil de MAKEITFLOW sont traitées par MAKEITFLOW en sa qualité d'Expert, conformément à la politique de confidentialité publiée sur makeitflow.ca.
3. Renseignements personnels que nous recueillons
| Catégorie | Exemples | Personnes concernées |
|---|---|---|
| Renseignements de compte | Nom, adresse courriel, mot de passe (conservé sous forme chiffrée), type de compte, préférence linguistique | Entreprises et Experts |
| Renseignements du Profil d'Expert | Nom ou nom de l'agence, logo ou photo, description, pile logicielle, services, langues, ville et pays, site Web, Lien de réservation | Experts (publiés sur la Plateforme) |
| Renseignements de vérification | Certifications, statuts de partenaire, documents ou liens justificatifs, renseignements d'immatriculation de l'entreprise | Experts |
| Renseignements sur l'Entreprise | Nom de l'entreprise, fonction, pile logicielle, besoins | Entreprises |
| Demandes de contact | Nom, adresse courriel, entreprise, pile logicielle, contenu du message, Expert choisi, date | Entreprises |
| Avis | Note, commentaires, nom de l'auteur tel qu'affiché, date, réponses des Experts | Entreprises et Experts |
| Renseignements de facturation | Nom, adresse courriel, adresse de facturation, forfait, statut de paiement, factures, quatre derniers chiffres et type de carte (les numéros complets de carte sont traités par Stripe et ne sont pas conservés par nous) | Experts abonnés au Forfait Pro |
| Communications | Courriels et messages que vous nous envoyez, abonnement à l'infolettre et registres de consentement | Tous les Utilisateurs |
| Renseignements techniques | Adresse IP, type de navigateur et d'appareil, pages consultées, dates et heures d'accès, journaux d'erreurs et de sécurité | Tous les Utilisateurs |
Nous recueillons uniquement les renseignements nécessaires aux fins décrites dans la présente politique. Nous ne demandons pas de renseignements sensibles (comme des renseignements sur la santé) et vous demandons de ne pas en inclure dans les Demandes de contact, les Profils ou les Avis.
4. Comment nous recueillons les renseignements personnels
- Directement auprès de vous, lorsque vous créez un compte, remplissez un Profil, soumettez une candidature, envoyez une Demande de contact, publiez un Avis, vous abonnez à notre infolettre ou communiquez avec nous.
- Automatiquement, au moyen de nos serveurs et de technologies essentielles lorsque vous utilisez la Plateforme (voir l'article 11).
- Auprès de tiers, comme Stripe (statut de paiement) et des sources publiques utilisées pour vérifier les certifications et statuts de partenaire des Experts (par exemple, les répertoires publics de partenaires des éditeurs de logiciels).
5. Pourquoi nous utilisons les renseignements personnels
Nous utilisons les renseignements personnels uniquement aux fins indiquées ci-dessous. Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, le tableau indique également la base juridique sur laquelle nous nous appuyons en vertu du RGPD.
| Fin | Base juridique (RGPD) |
|---|---|
| Créer et gérer les comptes, et authentifier les Utilisateurs | Exécution d'un contrat |
| Examiner les candidatures d'Experts et vérifier les certifications et statuts de partenaire | Exécution d'un contrat; intérêt légitime à maintenir un répertoire fiable |
| Publier les Profils d'Experts et associer les Entreprises aux Experts selon leur pile logicielle | Exécution d'un contrat |
| Transmettre les Demandes de contact à l'Expert choisi par l'Entreprise | Exécution d'un contrat, à la demande de l'Entreprise |
| Publier et modérer les Avis, et y répondre | Intérêt légitime à fournir des renseignements honnêtes et utiles aux Entreprises |
| Traiter les abonnements au Forfait Pro, émettre les factures et tenir les registres comptables | Exécution d'un contrat; obligation légale |
| Envoyer des messages de service (compte, Demandes de contact, Avis, facturation) | Exécution d'un contrat |
| Envoyer des infolettres et des courriels promotionnels | Consentement |
| Mesurer la performance publicitaire et suivre les conversions issues de nos campagnes Google Ads | Consentement (ou intérêt légitime lorsque la loi applicable le permet) |
| Assurer la sécurité de la Plateforme et prévenir la fraude, le pourriel et les abus | Intérêt légitime |
| Répondre à vos questions et demandes, y compris les demandes relatives à la confidentialité | Obligation légale; intérêt légitime |
| Respecter la loi et faire valoir nos droits | Obligation légale; intérêt légitime |
Si nous souhaitons utiliser vos renseignements personnels à une nouvelle fin, nous vous demanderons d'abord votre consentement, à moins que la loi ne nous permette de le faire sans celui-ci.
6. Renseignements publics
6.1. Les Profils d'Experts sont publics. Toute personne peut les consulter et les moteurs de recherche peuvent les indexer. Les Experts décident du contenu de leur Profil, à l'exception des badges de vérification que nous ajoutons.
6.2. Les Avis sont publics et affichent le nom de leur auteur sous la forme indiquée au moment de la soumission de l'Avis.
6.3. Les coordonnées directes d'un Expert ne sont pas affichées aux Entreprises. Les Demandes de contact ne sont pas publiques.
7. À qui nous communiquons les renseignements personnels
Nous ne vendons ni ne louons de renseignements personnels. Nous les communiquons uniquement dans les cas suivants.
7.1. Aux Experts. Lorsqu'une Entreprise envoie une Demande de contact, nous en transmettons le contenu à l'Expert choisi par l'Entreprise.
7.2. À nos fournisseurs de services. Nous faisons appel aux fournisseurs de services ci-dessous pour exploiter la Plateforme. Ils ne peuvent accéder aux renseignements personnels que pour nous fournir des services, en vertu d'ententes écrites qui les obligent à les protéger et à ne pas les utiliser à leurs propres fins.
| Fournisseur | Fin | Emplacement des données |
|---|---|---|
| Lovable Cloud | Hébergement du site Web, infrastructure de l'application, base de données, authentification des utilisateurs et stockage de fichiers | États-Unis |
| Stripe | Traitement des paiements et facturation du Forfait Pro | États-Unis et Canada |
| Google LLC | Mesure des conversions publicitaires, suivi de la performance des campagnes et statistiques associées (Google Ads) | États-Unis |
7.3. Conseillers professionnels. Nous pouvons communiquer des renseignements à nos avocats, comptables et vérificateurs, qui sont tenus à la confidentialité.
7.4. Exigences légales. Nous pouvons communiquer des renseignements lorsque la loi, une ordonnance d'un tribunal ou une autorité compétente l'exige, ou lorsque cela est nécessaire pour protéger les droits, la sécurité ou les biens des Utilisateurs, du public ou de Stack&Find.
7.5. Transaction commerciale. Si tout ou partie de la Plateforme est vendue, fusionnée ou autrement cédée, des renseignements personnels peuvent être communiqués à l'autre partie, en vertu d'une entente qui en limite l'utilisation à la transaction et en exige la protection, comme le permet la loi.
8. Conservation et communication à l'extérieur du Québec
8.1. Notre Plateforme et notre base de données sont hébergées aux États-Unis. Vos renseignements personnels sont donc conservés et traités à l'extérieur du Québec et du Canada.
8.2. Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous avons procédé à une évaluation des facteurs relatifs à la vie privée, en tenant compte notamment de la sensibilité des renseignements, des fins de leur utilisation, des mesures de protection en place et du régime juridique des États-Unis. Nous avons conclu avec nos fournisseurs de services des ententes écrites qui exigent une protection adéquate des renseignements.
8.3. Lorsqu'ils se trouvent aux États-Unis, les renseignements personnels peuvent être assujettis aux lois de ce pays, y compris aux lois permettant aux autorités d'y accéder.
8.4. Pour les renseignements personnels provenant de l'Espace économique européen, du Royaume-Uni ou de la Suisse, les transferts reposent sur la décision d'adéquation en faveur du Canada lorsqu'elle s'applique, sur le Cadre de protection des données UE-États-Unis lorsque notre fournisseur y est certifié, ou sur les clauses contractuelles types approuvées par la Commission européenne.
9. Durée de conservation
| Renseignements | Durée de conservation |
|---|---|
| Renseignements de compte | Tant que le compte est actif, puis supprimés ou anonymisés dans les 90 jours suivant sa fermeture |
| Profil d'Expert | Retiré de l'affichage public dans un délai raisonnable après la fermeture ou la révocation, puis supprimé dans les 90 jours |
| Renseignements de vérification | Tant que le Profil est publié; pour les candidatures refusées, 12 mois après la décision |
| Demandes de contact | 24 mois après leur envoi |
| Avis | Tant que le Profil de l'Expert est publié, sauf retrait anticipé |
| Registres de facturation et comptables | 6 ans après la fin de l'exercice financier auquel ils se rapportent, comme l'exigent les lois fiscales |
| Abonnement à l'infolettre | Jusqu'au désabonnement; registres de consentement conservés 3 ans par la suite afin de démontrer notre conformité |
| Journaux techniques et de sécurité | 12 mois |
Lorsque la fin pour laquelle un renseignement a été recueilli est accomplie, nous le détruisons ou l'anonymisons, sous réserve de toute durée de conservation exigée par la loi.
10. Sécurité
10.1. Nous prenons des mesures de sécurité raisonnables, adaptées à la sensibilité des renseignements, notamment le chiffrement des données en transit, le stockage chiffré des mots de passe, des règles d'accès à la base de données qui limitent chaque Utilisateur à ses propres données, un accès interne restreint selon le principe du besoin de savoir et le traitement des paiements par Stripe, un fournisseur certifié PCI-DSS.
10.2. Aucune méthode de transmission ou de stockage n'est entièrement sécuritaire. Si un incident de confidentialité présente un risque qu'un préjudice sérieux soit causé, nous aviserons la Commission d'accès à l'information du Québec et les personnes concernées et, s'il y a lieu, les autres autorités compétentes dans les délais prévus par la loi. Nous tenons un registre des incidents de confidentialité.
11. Témoins (cookies) et technologies similaires
11.1. La Plateforme utilise des technologies nécessaires à son fonctionnement et à la mesure de sa performance :
- Témoins essentiels : conservation de votre session de connexion afin que vous demeuriez connecté, mémorisation de votre préférence linguistique, et témoins de sécurité déposés par Stripe sur les pages de paiement afin de traiter les paiements de façon sécuritaire et de prévenir la fraude.
- Témoins publicitaires et de mesure de conversion : nous utilisons la balise Google (Google Ads) afin de mesurer l’efficacité de nos campagnes publicitaires et de comptabiliser les actions réalisées par les visiteurs (notamment la soumission d’une candidature d’Expert). Ces témoins (tels que
_gcl_auet_gcl_aw) permettent à Google d’attribuer les conversions à nos annonces.
11.2. Lorsque la loi applicable l’exige (notamment au Québec en vertu de la Loi 25, ainsi que dans l’Espace économique européen et au Royaume-Uni en vertu du RGPD), les technologies publicitaires et de suivi non essentielles ne sont activées qu’avec votre consentement préalable. Vous pouvez retirer votre consentement en tout temps au moyen du lien « Paramètres des témoins » au bas de chaque page, désactiver la personnalisation des annonces via les Paramètres des annonces Google, ou gérer vos témoins dans les paramètres de votre navigateur.
11.3. Vous pouvez bloquer ou supprimer les témoins dans les paramètres de votre navigateur, mais certaines parties de la Plateforme, comme la connexion ou la soumission de formulaires, pourraient ne plus fonctionner correctement.
12. Vos droits
12.1. Au Québec et au Canada, vous avez le droit :
- d'être informé des renseignements personnels que nous détenons à votre sujet et d'y accéder;
- de faire rectifier des renseignements inexacts, incomplets ou équivoques;
- de retirer votre consentement à l'utilisation ou à la communication de vos renseignements, sous réserve des restrictions légales ou contractuelles;
- de nous demander de cesser de diffuser vos renseignements ou de désindexer tout hyperlien rattaché à votre nom, lorsque les conditions prévues par la loi sont remplies;
- de recevoir les renseignements personnels informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé, et de les faire communiquer à une autre organisation.
12.2. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, vous avez également le droit de demander l'effacement de vos données, d'en limiter le traitement ou de vous y opposer (y compris au traitement fondé sur nos intérêts légitimes), et de retirer votre consentement en tout temps, sans que cela n'affecte le traitement déjà effectué.
12.3. Aux États-Unis, les résidents de certains États peuvent bénéficier de droits similaires en vertu des lois de leur État. Nous répondrons aux demandes de tout Utilisateur, quel que soit son lieu de résidence.
12.4. Comment exercer vos droits. Envoyez votre demande à privacy@stackandfind.com. Afin de protéger vos renseignements, nous pourrions vous demander de confirmer votre identité avant de répondre. Nous répondrons dans les trente (30) jours suivant la réception de votre demande, ou dans tout délai plus court exigé par la loi qui s'applique à vous. Les demandes sont gratuites, sauf si elles sont manifestement excessives.
12.5. Plaintes. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec, du Commissariat à la protection de la vie privée du Canada ou, si vous vous trouvez en Europe, de l'autorité de protection des données de votre pays de résidence.
13. Infolettres et courriels promotionnels
Nous envoyons des infolettres et des courriels promotionnels uniquement aux personnes qui y ont consenti. Chaque message identifie Stack&Find et comprend un lien de désabonnement. Vous pouvez vous désabonner en tout temps, et nous traiterons votre demande dans un délai de 10 jours ouvrables. Les messages de service liés à votre compte continueront d'être envoyés tant que votre compte est actif.
14. Décisions automatisées
La Plateforme affiche les Experts selon des filtres tels que la pile logicielle et l'emplacement. Nous ne prenons aucune décision à votre sujet fondée exclusivement sur un traitement automatisé de vos renseignements personnels.
15. Mineurs
La Plateforme est destinée à un usage professionnel par des personnes âgées de 18 ans ou plus. Nous ne recueillons pas sciemment de renseignements personnels concernant des mineurs. Si vous croyez qu'un mineur nous a fourni des renseignements personnels, veuillez communiquer avec nous et nous les supprimerons.
16. Modification de la présente politique
Nous pouvons mettre à jour la présente politique à l'occasion. La date de « dernière mise à jour » indique la version la plus récente. Pour toute modification importante, nous aviserons les titulaires de compte par courriel et publierons un avis sur la Plateforme avant son entrée en vigueur.
17. Langue
La présente politique est offerte en français et en anglais. En cas de divergence entre les deux versions, la version française prévaut.
18. Nous joindre
Stack&Find (MAKEITFLOW AGENCY G.P.)
À l'attention du responsable de la protection des renseignements personnels
1599, rue du Sud, CP 41
Cowansville (Québec) J2K 3H1
Canada
Courriel : privacy@stackandfind.com