Vos renseignements.
En toute clarté.

1. Responsable et portée

SweepSpot est exploité par Steven Vining, à Jenks, Oklahoma, États-Unis. Steven Vining est responsable de la protection des renseignements personnels. Vous pouvez le joindre par notre adresse temporaire laziz@cogotulsa.com. L’adresse support@sweepspotapp.com est encore en cours de configuration.

Le lancement prévu vise actuellement uniquement les marchands aux États-Unis. La disponibilité pour les marchands canadiens, y compris au Québec, est reportée. Les renseignements sur les droits canadiens restent pertinents lorsque la loi s’applique. Les contrôles de lancement restent à compléter; cet avis ne constitue ni une ouverture des installations publiques ni une certification de conformité. Le marchand détermine les règles, les critères d’admissibilité et les prix de sa promotion et dirige généralement le traitement des renseignements des participants.

2. Renseignements et finalités

Selon les fonctions utilisées, nous traitons les identifiants de boutique et de personnel autorisé, les réglages et l’abonnement pour authentifier les accès et fournir le service. Les identifiants clients, noms, courriels et numéros de téléphone permettent de rapprocher les participations, d’afficher l’historique et d’aider le marchand à contacter un gagnant.

Les identifiants et dates de commandes, produits admissibles, montants, rabais, remboursements, participations calculées et ajustements servent à appliquer les règles du marchand. Les demandes de participation sans achat, attestations d’admissibilité et attributions de parrainage servent à examiner les demandes et récompenses. Les instantanés, tirages et examens du marchand constituent les éléments de preuve de sélection. La correspondance, les métadonnées de demandes, les empreintes à clé à accès restreint et les diagnostics minimisés servent au soutien et à la sécurité.

Shopify gère l’approbation des abonnements et la facturation. SweepSpot n’a pas besoin des données de carte de paiement. N’inscrivez pas de renseignements sensibles inutiles dans les notes ou demandes de soutien. Nous ne vendons pas les renseignements des participants, ne les utilisons pas pour du marketing sans rapport ou de la publicité ciblée, ni pour entraîner des modèles d’IA à usage général. Le marketing du marchand relève de ses propres avis et choix.

3. Destinataires et traitement hors Québec

Le personnel autorisé du marchand peut consulter et exporter les renseignements de sa boutique. Le marchand contrôle ses copies téléchargées. Nos fournisseurs sont Shopify (commerce, autorisation, commandes et facturation), Vercel (hébergement, configuration et journal d’effacement chiffré), Supabase (base de données et fichiers privés), Upstash (limitation des requêtes par empreintes à clé) et Sentry (surveillance et diagnostics minimisés).

SweepSpot est exploité aux États-Unis. Sa base principale et la région principale des fonctions applicatives sont aux États-Unis. Les renseignements canadiens peuvent donc être traités hors du Canada et du Québec. Les réseaux et le soutien des fournisseurs peuvent impliquer d’autres pays; les autorités de ces pays peuvent accéder aux renseignements conformément à leurs lois. Des mesures contractuelles et de sécurité sont utilisées, sans garantie de résidence canadienne. Le marchand doit fournir les avis et réaliser les évaluations et ententes écrites requises avant un transfert. La liste détaillée des fournisseurs en anglais décrit les services utilisés.

Une communication limitée peut être nécessaire pour respecter la loi, enquêter sur un abus ou protéger les personnes et le service. Un changement de propriétaire peut entraîner un transfert avec les avis et mesures prévus par la loi.

4. Droits, consentement et plaintes

Vous pouvez demander des renseignements sur l’utilisation et la communication de vos données, leur accès ou leur rectification, retirer un consentement lorsqu’il s’applique et demander leur suppression sous réserve des limites légales. Lorsque la loi québécoise s’applique, vous pouvez demander les renseignements informatisés admissibles recueillis auprès de vous dans un format technologique structuré et couramment utilisé, ou leur transmission à un destinataire autorisé lorsque requis. Les renseignements créés ou inférés par le service ne sont pas nécessairement visés par ce droit.

Pour les dossiers de campagne, contactez le marchand. Pour le traitement par SweepSpot ou une plainte, contactez Steven Vining par laziz@cogotulsa.com. Indiquez la boutique et la demande; ne transmettez pas de pièce d’identité ou d’export complet initialement. Nous vérifions l’identité et l’autorité de façon proportionnée et organisons une remise sécurisée. Nous visons une réponse dans les 30 jours, sous réserve des délais et prolongations permis par la loi applicable. Nous expliquons les restrictions et recours lorsque requis.

Vous pouvez également contacter le Commissariat à la protection de la vie privée du Canada ou l’autorité provinciale compétente, notamment la Commission d’accès à l’information du Québec. Les droits dépendent de la loi applicable et de notre rôle.

L’attribution des parrainages dans les intégrations prises en charge exige les consentements Shopify d’analyse et de marketing. Leur retrait arrête les nouvelles attributions et efface l’attribution du panier. Ce site public n’utilise pas de pixels publicitaires, scripts d’analyse, formulaire de contact ou témoins facultatifs; les hébergeurs traitent néanmoins des métadonnées de connexion pour le fournir et le sécuriser.

5. Calculs et examen humain

SweepSpot calcule automatiquement les participations selon les événements de commande et les règles configurées et fournit des outils de sélection aléatoire. Le marchand contrôle l’admissibilité, les règles officielles et l’attribution finale des prix. Demandez-lui les renseignements et principaux paramètres utilisés, la correction des données inexactes et un examen humain en cas de contestation. Nous ne déclarons pas que toutes les promotions sont exemptes de décisions exclusivement automatisées; les avis et voies de révision requis doivent être fournis par le marchand.

6. Conservation et suppression

Les demandes vérifiées de suppression priment sur la conservation ordinaire, sauf obligation légale limitée. Les exportations standard de campagne expirent actuellement après 24 heures et les archives d’examen de confidentialité après sept jours; le nettoyage des fichiers physiques suit l’expiration. Les copies téléchargées par les marchands sont distinctes.

• Dossiers de participation et de tirage : durée de campagne plus 12 mois après clôture.
• Exportations et archives de confidentialité : au plus sept jours ou invalidation anticipée.
• Charges utiles de webhooks en échec : 14 jours; métadonnées terminales et rapprochements résolus : 90 jours.
• Clics de parrainage : 90 jours, après expiration de l’attribution. Identités de parrainage inactives : 12 mois sans activité, avec protection des campagnes et preuves de récompense. Utilisation de facturation : 24 mois, hors période de facturation courante.
• Soutien : objectif de 12 mois après résolution.
• Preuves minimisées de conformité terminées : 24 mois; journal applicatif des accès : 30 jours.
• Sauvegardes : objectif maximal de 30 jours selon les contrôles disponibles; certaines fenêtres de fournisseur sont plus courtes.

Avant lancement, l’expiration quotidienne des campagnes fonctionne avec des retenues examinées et des vérifications d’effacement des exportations et du journal indépendant. L’expiration des dossiers autonomes de parrainage/utilisation est active avec protection de l’attribution, de l’activité, des campagnes et des périodes de facturation. Les durées résiduelles des fournisseurs et l’expiration sûre du journal d’effacement restent en examen. Les identifiants de suppression restreints sont conservés tant qu’une ancienne copie ou une reprise pourrait recréer les données; toute restauration doit réappliquer les effacements avant remise en service.

Les registres légaux d’incidents sont distincts : au moins deux ans pour les atteintes visées par la LPRPDE et au moins cinq ans après prise de connaissance pour le registre québécois, lorsque requis. Cela ne justifie pas de conserver toutes les données des participants. Sentry indique une conservation indéfinie de ses journaux d’audit organisationnels, distincts de ses événements Developer de 30 jours; les journaux d’autres fournisseurs et les copies internes ont leurs propres conditions.

Désinstaller révoque l’accès de l’application sans prouver l’effacement immédiat de toutes les copies. Toute exception limitée est documentée, restreinte et revue.

7. Sécurité, incidents et modifications

Nous utilisons l’authentification, l’isolation entre boutiques, HTTPS, des secrets protégés et des diagnostics minimisés. Les demandes sont vérifiées avant communication ou modification. Nous enquêtons sur les incidents présumés, collaborons avec les marchands et évaluons rapidement les notifications obligatoires aux personnes et autorités. Aucune sécurité absolue ou certification indépendante n’est promise.

Les changements importants seront datés ici et communiqués par un canal approprié. Les règles de promotion et les prix restent la responsabilité du marchand; cet avis ne remplace pas ses règles officielles.