Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

La présente Politique de confidentialité explique comment Maelo App Inc. (« Maelo », « nous »), société fédérale (Corporations Canada no 1736630-2) établie à Vancouver, en Colombie-Britannique, au Canada, recueille, utilise, communique et protège les renseignements personnels par l’intermédiaire de la plateforme Maelo, à l’adresse maelo.app, et des applications Maelo pour iOS et Android (le « Service »). Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, la Personal Information Protection Act (PIPA) de la Colombie-Britannique, la Loi canadienne anti-pourriel (LCAP) et, pour les utilisateurs de l’UE, de l’EEE et du Royaume-Uni, le RGPD et le RGPD britannique. En utilisant le Service, vous consentez aux pratiques décrites ici.

En bref : nous recueillons ce dont nous avons besoin pour gérer les réservations, les paiements, les calendriers et les messages des tatoueurs et tatoueuses et de leurs clients. Nous utilisons des statistiques d’utilisation et des rapports d’erreurs, liés à un identifiant de compte pseudonyme, pour vous aider et corriger les problèmes. Nous ne vendons pas vos renseignements personnels, nous n’affichons pas de publicité et nous ne vous suivons pas d’une application ou d’un site Web d’une autre entreprise à l’autre. Vous pouvez supprimer votre compte en tout temps : consultez Suppression de compte.

1. Rôles : qui contrôle vos données

Maelo joue deux rôles selon les données :

• À titre de responsable du traitement, pour les renseignements que nous recueillons afin d’exploiter la plateforme (données de compte, facturation, données de sécurité et de diagnostic, nos propres communications avec vous).
• À titre de fournisseur de services pour les Artistes, lorsqu’un Artiste utilise Maelo pour gérer ses propres Clients. L’Artiste contrôle sa liste de Clients; Maelo traite ces données pour le compte de l’Artiste. Les Artistes sont responsables, de façon indépendante, du traitement licite des renseignements sur leurs Clients.

2. Renseignements que nous recueillons

• Renseignements de compte (Artistes) : nom, nom d’usage, e-mail, nom d’utilisateur, identifiants d’authentification, images de profil et d’avatar, détails de l’entreprise ou du studio (y compris l’adresse du studio que vous saisissez), fuseau horaire, paramètres et image de marque.
• Renseignements de compte et de réservation (Clients) : nom, e-mail, téléphone facultatif (et, si vous choisissez les SMS, votre consentement à en recevoir et le moment où vous l’avez donné), les détails que vous soumettez dans une demande de réservation (description, emplacement, taille, images de référence, budget, dates souhaitées) et les messages échangés avec l’Artiste.
• Messages, fichiers et contenu : messages entre Artistes et Clients (y compris les réponses envoyées par e-mail), images et fichiers que vous téléversez (images de référence, images de portfolio et de flash, reçus), événements de calendrier, notes et pages créées par les Artistes.
• Formulaires de consentement et renseignements sensibles : formulaires de consentement et renseignements pouvant être sensibles, comme l’emplacement du tatouage, les confirmations de santé ou d’autres réponses liées à la santé que demande le formulaire de consentement d’un Artiste, et, si l’Artiste l’exige, une photo de votre pièce d’identité délivrée par le gouvernement. Lorsque vous signez, nous enregistrons aussi l’heure, votre adresse IP et l’agent utilisateur de votre navigateur ou appareil, comme preuve de la signature. Nous appliquons à ces renseignements une norme plus élevée de consentement et de protection : votre signature manuscrite est chiffrée au repos avec une clé dédiée, et le reste de la soumission est transmis par une connexion chiffrée et conservé dans un espace de stockage à accès contrôlé. Nous ne les recueillons qu’avec votre consentement explicite.
• Renseignements de paiement et financiers : les paiements sont traités par Stripe. Les données de carte que vous saisissez, ainsi que les renseignements d’identité et bancaires qu’un Artiste fournit pour recevoir ses versements, sont recueillis et conservés par Stripe; nous ne conservons pas les numéros complets de carte ou de compte bancaire. Nous conservons les registres de transactions (montants, statut, identifiants, réservation concernée) et les registres financiers que les Artistes tiennent dans Maelo (revenus, dépenses, kilométrage et reçus). Si un Artiste accepte des paiements par carte en personne, le logiciel du lecteur de cartes de Stripe utilise la localisation de l’appareil, comme Stripe l’exige pour les paiements en personne.
• Connexions et exportations comptables : si vous connectez QuickBooks Online, nous accédons à l’identifiant et au nom de l’entreprise connectée, à la devise principale, au plan comptable et aux écritures de journal nécessaires pour envoyer et vérifier l’activité de paiement de Maelo. Nous conservons les jetons de connexion chiffrés, vos correspondances de comptes et vos paramètres de synchronisation, ainsi que les registres des synchronisations tentées et menées à terme. Les exportations contiennent les montants des paiements, les dates, les devises, les frais, les taxes, les pourboires, les références de transaction et les noms ou descriptions de Clients enregistrés. Nous conservons aussi l’historique des exportations et toute confirmation d’importation que vous fournissez.
• Renseignements de calendrier : si vous connectez Google Calendar, Apple iCloud Calendar ou Microsoft Outlook, nous accédons aux calendriers que vous sélectionnez, nous conservons les identifiants de connexion chiffrés et nous conservons les heures des événements (et, à moins que vous ne les masquiez, les titres et les détails) nécessaires pour bloquer les plages occupées et inscrire vos réservations. Voir la section sur les données d’utilisateur Google ci-dessous.
• Demandes de soutien : si vous communiquez avec le soutien, votre e-mail, votre message, votre nom d’utilisateur Maelo si vous l’indiquez, et les détails techniques que le formulaire joint (navigateur, système d’exploitation, taille d’écran, page où vous étiez).
• Renseignements sur l’appareil et renseignements techniques : adresse IP, navigateur et agent utilisateur, modèle d’appareil et système d’exploitation, version de l’application, registres des sessions de connexion (qui vous sont présentés sous forme de liste de vos appareils connectés) et journaux de sécurité. Dans les applications mobiles, nous recueillons aussi :
  • un jeton de notification push, lié à votre compte, si vous autorisez les notifications. Il est supprimé lorsque vous vous déconnectez;
  • une vérification de l’intégrité de l’appareil lors de la connexion : Apple App Attest (iOS) ou Google Play Integrity (Android) confirme que la demande provient de la véritable application Maelo. Nous conservons un identifiant de clé pour l’installation de l’application sur l’appareil, non lié à votre nom ni à votre e-mail;
  • un identifiant d’installation de l’application aléatoire, ainsi que la version de l’application, la version du système d’exploitation et les événements de mise à jour, utilisés par notre service de mise à jour des applications pour livrer et vérifier les mises à jour.
• Statistiques d’utilisation et diagnostics : la façon dont vous utilisez le Service et les rapports techniques d’erreurs et de plantages, liés à un identifiant de compte pseudonyme lorsque vous êtes connecté. Voir la section 11 pour savoir exactement ce qui est recueilli.
• Localisation approximative : nous déduisons une localisation approximative (pays, région, ville) à partir de votre adresse IP pour les statistiques d’utilisation, et le widget météo du tableau de bord utilise l’emplacement de votre studio enregistré ou, à défaut, une localisation approximative déduite de votre adresse IP. Nous ne recueillons pas la localisation précise de l’appareil, sauf pour les paiements par carte en personne, comme décrit ci-dessus.
• Comptes connectés : si un Artiste connecte un compte Instagram Entreprise ou Créateur pour afficher des publications sur sa page, nous conservons le jeton de connexion ainsi que les renseignements publics du profil et des publications du compte nécessaires pour les afficher.
• Données soumises aux fonctions d’IA : ce que vous choisissez de soumettre à une fonction d’IA facultative, comme une image de reçu que vous téléversez pour la numérisation de dépenses, une question posée à l’assistant d’aide ou une courte description textuelle d’une page que vous voulez créer. Nous ne conservons pas de représentations vectorielles (embeddings) de vos messages. Voir la section 12.

3. Comment nous utilisons vos renseignements

Nous utilisons les renseignements personnels pour :

• Fournir, exploiter et maintenir le Service (comptes, réservations, messagerie, paiements, connexions et exportations comptables, calendriers, notifications, mises à jour de l’application)
• Envoyer des communications transactionnelles (confirmations de réservation, rappels, reçus, avis de sécurité)
• Envoyer des e-mails de marketing ou de mise à jour du produit uniquement avec votre consentement (LCAP), avec un lien de désabonnement dans chacun de ces messages
• Prévenir la fraude et les abus et assurer la sécurité du Service (y compris les vérifications de l’intégrité des appareils et la protection contre les robots)
• Offrir du soutien à la clientèle, et diagnostiquer et corriger les erreurs et les plantages
• Comprendre comment les fonctions sont utilisées afin de les améliorer, au moyen de statistiques d’utilisation liées à un identifiant de compte pseudonyme (voir la section 11)
• Respecter nos obligations légales

Nous n’utilisons pas les renseignements personnels à des fins publicitaires, nous ne les vendons pas et nous ne les combinons pas avec des données d’autres entreprises pour vous suivre d’une application ou d’un site Web à l’autre. Nous ne recueillons que ce qui est nécessaire à ces fins (minimisation des données) et n’utilisons pas les renseignements personnels à des fins substantiellement nouvelles sans consentement approprié.

4. Fondement juridique et consentement

• LPRPDE / PIPA de la C.-B. : nous nous appuyons sur votre consentement (explicite pour les renseignements sensibles; implicite pour le traitement courant nécessaire à la prestation d’un service que vous avez demandé, y compris la sécurité, le soutien et les diagnostics), et sur d’autres fondements licites lorsque la loi le permet.
• LCAP : nous obtenons le consentement avant d’envoyer des messages électroniques commerciaux et nous respectons le retrait du consentement.
• RGPD / RGPD britannique : nos fondements licites sont l’exécution d’un contrat (art. 6(1)(b)), le consentement (art. 6(1)(a)), les intérêts légitimes (art. 6(1)(f), pour la sécurité, la prévention de la fraude, le diagnostic des erreurs et les statistiques d’utilisation du produit) et l’obligation légale (art. 6(1)(c)). Pour les données sensibles, nous nous appuyons sur le consentement explicite (art. 9(2)(a)). Lorsque nous nous appuyons sur les intérêts légitimes, vous pouvez vous y opposer (section 9).

Vous pouvez retirer votre consentement en tout temps (sous réserve des restrictions légales ou contractuelles) en communiquant avec nous ou en utilisant les commandes du produit.

5. Comment nous communiquons les renseignements : fournisseurs de services

Nous ne vendons ni ne louons vos renseignements personnels, et nous ne les communiquons ni à des annonceurs ni à des courtiers en données. Nous ne les communiquons que :

• Avec l’Artiste ou le Client avec qui vous faites affaire, selon ce qui est nécessaire pour honorer une réservation
• Avec les services que vous choisissez de connecter (par exemple, l’inscription de vos réservations dans le calendrier que vous avez connecté)
• Avec des fournisseurs de services qui traitent des données pour notre compte, sous des garanties contractuelles et techniques :
  • Stripe : traitement des paiements, versements aux Artistes et vérifications d’identité qu’exigent les versements, et paiements par carte en personne. Stripe traite aussi une partie de ces renseignements en vertu de sa propre politique de confidentialité, par exemple pour respecter la réglementation financière et prévenir la fraude;
  • Cloudflare : hébergement, diffusion de contenu et stockage de fichiers, sécurité (protection contre les robots Turnstile) et fonctions d’IA décrites à la section 12;
  • Hetzner : les serveurs qui font fonctionner notre base de données, et les serveurs sur lesquels nous exécutons nos propres logiciels d’analyse, de surveillance des erreurs et de mise à jour des applications;
  • Resend : livraison des e-mails transactionnels (confirmations de réservation, liens de connexion et autres semblables);
  • Telnyx : livraison des SMS concernant votre réservation ou votre visite, si vous vous y êtes inscrit. Elle reçoit votre numéro de portable et le texte du message, et nous ne l’autorisons pas à les utiliser pour son propre marketing (voir la section 10);
  • Apple : notifications push vers les appareils iOS, vérifications d’appareils App Attest, cartes et recherche d’adresses, widget météo (Apple WeatherKit) et iCloud Calendar si vous le connectez;
  • Google : notifications push vers les appareils Android (Firebase Cloud Messaging), vérifications d’appareils Play Integrity et Google Calendar si vous le connectez;
  • Microsoft : calendrier Outlook si vous le connectez;
  • Meta (Instagram) : si un Artiste connecte Instagram pour afficher des publications;
  • Telegram : une alerte interne à notre propre personnel lorsqu’une demande de soutien arrive, contenant l’e-mail et le message de la personne qui la fait
• Lorsque la loi l’exige : pour donner suite à une demande légale valide ou pour protéger les droits, la sécurité ou les biens de Maelo, de nos utilisateurs ou du public

Nos statistiques d’utilisation du produit (Rybbit), notre surveillance des erreurs (GlitchTip, qui reçoit les rapports du logiciel Sentry intégré à nos applications) et notre service de mise à jour des applications (Capgo) sont des logiciels que nous exploitons nous-mêmes sur des serveurs que nous louons. Ces données ne sont pas envoyées à une entreprise d’analyse ou de publicité, mais ce sont tout de même des renseignements personnels que nous recueillons, et ils sont décrits à la section 11.

Services comptables que vous choisissez

Connecter QuickBooks Online autorise Maelo à accéder à l’entreprise sélectionnée. Une fois les correspondances de comptes choisies et la synchronisation activée, nous envoyons des écritures de journal de l’activité de paiement à Intuit (QuickBooks), y compris les montants, les dates, les devises, les références de comptes, les frais, les montants de taxes et de pourboires, ainsi que les descriptions et les références des transactions. Une description peut contenir le nom d’un Client. Nous lisons les renseignements sur l’entreprise et les comptes pour configurer la connexion, et les détails des écritures pour vérifier les livraisons et éviter les doublons. Nous utilisons ces renseignements pour fournir et soutenir votre connexion comptable, et non à des fins publicitaires ou d’entraînement d’IA. Intuit traite les renseignements conformément à son propre énoncé de confidentialité et à votre entente avec Intuit.

La prise en charge de Xero repose sur des fichiers que vous téléchargez et importez vous-même; Maelo ne se connecte pas à votre compte Xero et n’envoie pas d’exportations directement à Xero. Il en va de même pour les exportations comptables générales : vous décidez qui les reçoit, y compris un comptable ou un autre service comptable. Le traitement de ces copies par ces destinataires est assujetti à leurs politiques et à vos ententes avec eux.

Vous pouvez suspendre la synchronisation QuickBooks ou vous déconnecter dans Finances → Comptabilité ou Paramètres → Intégrations → Comptabilité. Une fois la déconnexion terminée, Maelo révoque la connexion et supprime les jetons de connexion qu’il avait conservés. Déconnecter Maelo ne supprime pas les écritures déjà envoyées à QuickBooks, les fichiers que vous avez téléchargés ni les copies que vous avez importées ou partagées. Vous gérez ces dossiers avec le destinataire. Voir la section 7 pour les dossiers que Maelo conserve.

Données d’utilisateur Google (Calendar)

Si vous choisissez de connecter un Google Calendar, Maelo demande deux autorisations à portée restreinte : calendar.readonly (pour voir les calendriers que vous choisissez et les plages où vous êtes déjà occupé) et calendar.events. Nous les utilisons exactement à deux fins, que vous déclenchez toutes les deux : lire vos événements existants, afin que les plages où vous êtes déjà occupé soient bloquées et que les clients ne puissent pas les réserver; et inscrire vos réservations Maelo dans votre calendrier, afin qu’un rendez-vous confirmé apparaisse avec le reste de votre journée.

Nous n’accédons qu’aux calendriers que vous sélectionnez dans Paramètres → Planification. Les titres et les détails des événements servent uniquement à calculer vos disponibilités et à créer ou mettre à jour les événements de vos propres réservations; vous pouvez masquer les titres d’événements dans l’interface de Maelo en tout temps.

L’utilisation par Maelo des renseignements reçus des API de Google respecte la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

Nous ne vendons pas les données d’utilisateur Google, nous ne les utilisons pas à des fins publicitaires, nous ne les utilisons pas pour entraîner un modèle d’IA ou d’apprentissage automatique, et nous ne les transférons à personne, sauf si cela est nécessaire pour fournir le Service, respecter la loi applicable ou avec votre consentement explicite.

Vous pouvez vous déconnecter en tout temps dans Paramètres → Planification, ou révoquer directement l’accès de Maelo à myaccount.google.com/permissions. La déconnexion met fin à tout accès ultérieur; les jetons de calendrier sont supprimés et les données d’événements importées sont retirées dans un délai de 30 jours.

6. Où vos données sont conservées (transferts transfrontaliers)

Maelo exerce ses activités à l’échelle mondiale et fait appel à des fournisseurs situés à l’extérieur du Canada. Vos renseignements personnels sont stockés ou traités aux États-Unis (notre base de données principale), en Allemagne et ailleurs en Europe (nos serveurs d’analyse, de surveillance des erreurs et de mise à jour des applications, ainsi que les sauvegardes chiffrées de la base de données), et dans d’autres pays par l’intermédiaire de l’infrastructure mondiale de nos fournisseurs. Lorsqu’elles se trouvent dans un autre pays, les données peuvent être accessibles aux tribunaux, aux forces de l’ordre et aux organismes de réglementation de ce pays en vertu de ses lois. Nous recourons à des garanties contractuelles et techniques (y compris, le cas échéant, les clauses contractuelles types du RGPD) pour exiger une protection comparable des renseignements personnels transférés à l’extérieur du Canada, conformément à la LPRPDE et à la PIPA de la C.-B.

7. Conservation et suppression des données

• Données de compte et de réservation : pendant toute la durée de vie de votre compte, plus une période raisonnable à des fins juridiques, fiscales, comptables et de règlement de différends
• Registres de paiements et de transactions : selon ce qu’exigent les lois financières et fiscales. La loi fiscale canadienne exige que les documents d’entreprise soient conservés pendant 6 ans après la fin de l’année à laquelle ils se rapportent; après la suppression d’un compte d’Artiste, nous conservons donc un registre de paiement limité pendant cette période (voir ci-dessous). Stripe conserve ses propres registres conformément à ses propres obligations légales
• Registres des connexions et des exportations comptables : nous conservons les correspondances, les paramètres de synchronisation, les registres des livraisons d’écritures tentées et menées à terme, ainsi que l’historique des exportations tant que votre compte Maelo existe, afin de soutenir la fonction et d’éviter les écritures en double. L’historique des livraisons et des exportations peut subsister après la déconnexion de QuickBooks. La suppression de votre compte Maelo supprime cet état d’intégration et ses identifiants; les registres de paiement distincts que nous devons conserver sont décrits ci-dessous. Les copies déjà détenues par QuickBooks, Xero ou un comptable ne sont pas supprimées par la suppression de votre compte Maelo.
• Statistiques d’utilisation, rapports d’erreurs et journaux de sécurité : pendant une période limitée, à des fins de diagnostic et de sécurité. Ils sont associés à un identifiant de compte ou d’installation pseudonyme, et non à votre nom ou à votre e-mail
• Sauvegardes de la base de données : chiffrées et remplacées selon un calendrier continu; les données supprimées quittent donc les sauvegardes lorsque celles-ci expirent

Supprimer votre compte. Les Artistes peuvent supprimer leur compte dans l’application, sous Paramètres → Compte. Toute personne, y compris les Clients et les personnes qui n’ont plus l’application, peut demander la suppression à maelo.app/account-deletion, où l’on explique les étapes, ce qui est supprimé, ce que nous devons conserver et combien de temps cela prend. Lorsqu’un compte est supprimé, nous supprimons ou dépersonnalisons ses données personnelles, sauf les documents que nous devons conserver pour des raisons juridiques, fiscales, de prévention de la fraude ou de sécurité. Dans le cadre de la suppression, nous demandons aussi à notre logiciel d’analyse d’effacer l’historique d’utilisation lié à votre identifiant de compte; si cette étape ne se termine pas automatiquement, elle est signalée à notre équipe pour suivi. Les rapports d’erreurs ne sont pas liés à votre compte; ils ne peuvent donc pas être retrouvés ni supprimés par compte, et ils sont supprimés automatiquement à la fin de leur période de conservation.

Registres de paiement que nous conservons après la suppression d’un compte d’Artiste. Les règles fiscales canadiennes nous obligent à conserver les documents d’entreprise, y compris les registres des paiements effectués par l’intermédiaire de Maelo et des frais que Maelo a facturés, pendant 6 ans après la fin de l’année à laquelle ils se rapportent, et les exploitants de plateformes doivent conserver les registres des vendeurs et des paiements pendant 6 ans après la fin de l’année civile à laquelle ils se rapportent. Si un Artiste a reçu des paiements par Maelo, nous conservons uniquement : le nom de l’Artiste, le nom de son entreprise, son adresse e-mail, son pays et sa province, son numéro d’entreprise (s’il en a fourni un) et son identifiant de compte Stripe; et, pour chaque acompte, paiement, vente rapide, paiement Tap to Pay, frais d’absence, remboursement et versement, son type, son montant, sa devise, sa date, son statut, la taxe, le pourboire, les frais de Maelo, le mode de paiement, le nom du Client lorsque le paiement en comportait un, et les numéros de référence Stripe. Nous ne conservons ni les adresses e-mail, ni les numéros de téléphone, ni les messages, notes ou images des Clients. Chaque enregistrement est conservé jusqu’à 6 ans après la fin de l’année civile de ce paiement, son accès est réservé aux personnes qui traitent nos obligations fiscales et juridiques, puis il est supprimé automatiquement. Les Artistes peuvent télécharger une copie de ces registres dans l’application avant de supprimer leur compte.

Si vous êtes un Client. La suppression de votre compte Client Hub supprime votre compte de connexion et les données que nous détenons uniquement pour vous. Les demandes de réservation, les messages, les formulaires de consentement et les registres de paiement que vous avez partagés avec un Artiste demeurent chez cet Artiste, car ils font partie de ses documents d’entreprise (voir la section 1). Pour demander leur suppression, communiquez avec l’Artiste, ou écrivez à support@maelo.app et nous vous aiderons. Si l’Artiste supprime plus tard son compte, un paiement que vous lui avez fait peut subsister dans le registre de paiement limité décrit ci-dessus, avec votre nom seulement.

8. Sécurité

Nous protégeons les renseignements personnels au moyen de mesures de sécurité administratives, techniques et physiques, notamment le chiffrement en transit (TLS) de toutes les données échangées entre les applications, votre navigateur et nos serveurs, le chiffrement au repos des champs sensibles (signatures des formulaires de consentement, identifiants de calendrier et jetons de connexion comptable), des sauvegardes chiffrées, un accès à la base de données fondé sur les rôles, une isolation cloisonnée des locataires, des vérifications de l’intégrité des appareils et une protection contre les robots et les abus. Aucun système n’est parfaitement sûr, mais nous nous efforçons de protéger vos données et de réagir rapidement en cas de problème.

9. Vos droits

Sous réserve de la loi applicable, vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet
• Corriger les renseignements inexacts ou incomplets
• Retirer votre consentement au traitement ou au marketing
• Supprimer votre compte et les données personnelles associées (voir la section 7 et Suppression de compte)
• Transférer vos données dans un format portable (les Artistes peuvent exporter leurs données dans l’application)
• Vous opposer à certains traitements ou les limiter, y compris les statistiques d’utilisation fondées sur nos intérêts légitimes (RGPD)

Nous répondons aux demandes d’accès et de rectification dans un délai de 30 jours (LPRPDE / PIPA de la C.-B.). Pour exercer un droit, communiquez avec notre responsable de la protection de la vie privée (section 14). Vous pouvez aussi déposer une plainte auprès :

• du Commissariat à l’information et à la protection de la vie privée de la Colombie-Britannique (OIPC BC)
• du Commissariat à la protection de la vie privée du Canada (CPVP)
• de votre autorité de protection des données de l’UE ou de l’EEE
• du Information Commissioner’s Office (ICO) du Royaume-Uni

Droits supplémentaires selon votre lieu de résidence

• Québec : la loi québécoise sur la protection des renseignements personnels dans le secteur privé (telle que modifiée par la Loi 25) s’applique aux résidents du Québec. Vous pouvez aussi déposer une plainte auprès de la Commission d’accès à l’information du Québec (CAI).
• Californie et autres États américains : nous ne vendons pas ni ne « partageons » les renseignements personnels (au sens que la California Consumer Privacy Act donne à ces mots) et nous ne les utilisons pas pour de la publicité ciblée. Vous pouvez demander à savoir quels renseignements personnels nous détenons à votre sujet, à y accéder, à les corriger ou à les supprimer en communiquant avec notre responsable de la protection de la vie privée (section 14). Vous pouvez recourir à un mandataire autorisé, nous vérifierons les demandes avant d’y donner suite et nous ne vous traiterons pas différemment parce que vous en avez présenté une.
• Australie : vous pouvez déposer une plainte auprès de l’Office of the Australian Information Commissioner (OAIC).

10. SMS et marketing

SMS

Si vous nous fournissez un numéro de portable et acceptez de recevoir des SMS, par exemple en cochant « Recevoir les mises à jour de réservation par SMS » dans un formulaire de réservation, ou en répondant oui lorsque l’accueil d’un studio demande à vous écrire au sujet de votre place dans la file d’attente, nous envoyons des SMS concernant votre réservation ou votre visite. Nous n’envoyons pas de SMS de marketing ou de promotion.

• Ce que nous envoyons : des confirmations de réservation, des reçus d’acompte et de paiement, des rappels de rendez-vous, des changements d’horaire, des mises à jour sur la file d’attente sans rendez-vous et des réponses à votre demande.
• Qui les envoie : l’artiste ou le studio auprès de qui vous avez réservé, par l’intermédiaire de Maelo. Les messages sont livrés par notre fournisseur de messagerie, Telnyx, qui traite votre numéro de portable et le texte du message uniquement pour les livrer.
• Le consentement est facultatif. Il n’est jamais une condition pour réserver ni pour effectuer un achat. Sans consentement, nous utilisons plutôt l’e-mail.
• Fréquence et coût : la fréquence des messages varie selon votre réservation. Des frais de messagerie et de données peuvent s’appliquer.
• Se désabonner ou obtenir de l’aide : répondez STOP à n’importe quel message et nous cessons immédiatement de vous écrire par SMS. Répondez HELP pour obtenir de l’aide, ou écrivez à support@maelo.app. Répondre C à un message de la file d’attente annule votre place.
• Registres : nous conservons une trace de votre consentement (quand et où vous l’avez donné, et le numéro) et de votre désabonnement, comme l’exigent la LCAP du Canada et la TCPA des États-Unis.
• Les fournisseurs de services sans fil ne sont pas responsables des messages retardés ou non livrés.

Nous ne communiquerons ni ne vendrons vos renseignements de téléphone portable à des tiers ou à des sociétés affiliées à des fins de marketing ou de promotion. Les données d’inscription et le consentement de l’expéditeur des SMS ne sont communiqués à aucun tiers, sauf à notre fournisseur de messagerie dans la mesure nécessaire pour livrer vos messages. Voir aussi Comment fonctionnent les SMS et nos Conditions d’utilisation.

E-mails de marketing (LCAP)

Chaque e-mail de marketing comprend un lien de désabonnement. Vous pouvez aussi écrire à support@maelo.app en indiquant « Désabonnement » dans l’objet. Nous traitons les désabonnements rapidement (dans un délai de 10 jours ouvrables, comme l’exige la LCAP). Les messages transactionnels nécessaires à une réservation ne sont pas du marketing et peuvent tout de même être envoyés.

11. Témoins, statistiques d’utilisation et diagnostics

Témoins et stockage. Nous utilisons des témoins (cookies) et un stockage sur l’appareil strictement nécessaires pour la connexion, la sécurité et vos préférences. Sur le Web, nous utilisons Cloudflare Turnstile pour la protection contre les robots; dans les applications, ce sont les vérifications de l’intégrité de l’appareil décrites à la section 2 qui remplissent ce rôle. Nous n’utilisons pas de témoins publicitaires. Voici tout ce que nous stockons sur votre appareil :

Contenu qu’un Artiste ajoute à sa page. Si un Artiste intègre à sa page Maelo du contenu provenant d’un autre site Web (par exemple une vidéo ou une carte), ce site peut définir ses propres témoins en vertu de sa propre politique.

Statistiques d’utilisation du produit

Nous exploitons notre propre logiciel d’analyse (Rybbit) sur des serveurs que nous louons. Votre activité n’est pas envoyée à Google Analytics, à Meta ni à aucun réseau publicitaire, et nous ne la vendons ni ne la communiquons. Les statistiques n’utilisent pas de témoins. Les visiteurs qui ne sont pas connectés sont comptés sans qu’aucun identifiant ne soit stocké sur leur appareil. Nous enregistrons :

• les pages et les écrans consultés et l’ordre dans lequel vous les avez consultés, ainsi que la façon dont vous êtes arrivé (p. ex. un lien dans un e-mail)
• le type et le modèle de votre appareil, votre navigateur, votre système d’exploitation, la version de l’application, la taille de l’écran, la langue et la localisation approximative (pays, région, ville). Votre adresse IP sert à déduire cette localisation et n’est pas conservée par nos statistiques
• les boutons sur lesquels vous appuyez et les champs de formulaire avec lesquels vous interagissez. Nous n’enregistrons jamais ce que vous saisissez dans un champ.
• les erreurs et les mesures de performance des pages

Pour les utilisateurs connectés, ces données sont liées à votre identifiant de compte Maelo (et au fait que vous utilisez Maelo comme Artiste ou comme Client) afin que nous puissions reproduire un problème que vous signalez et voir ce qui s’est réellement passé. Nous n’envoyons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone à nos statistiques. Le personnel du soutien peut associer l’identifiant de compte à votre compte lorsqu’il vous aide.

Nous n’utilisons pas l’enregistrement de sessions. Nous ne captons ni vidéo ni relecture d’écran de votre visite. Les valeurs sensibles sont exclues avant le stockage : tout lien de connexion à usage unique, jeton ou secret figurant dans une adresse Web est écarté plutôt qu’enregistré.

Rapports d’erreurs et de plantages

Lorsqu’un problème survient, le site Web et les applications envoient un rapport d’erreur à notre propre serveur de surveillance des erreurs (GlitchTip). Un rapport contient le message d’erreur et la trace technique, la page ou l’écran, la version de l’application et du système d’exploitation, et le modèle de l’appareil; dans les applications, il peut inclure des données de plantage captées par l’appareil. Les rapports n’incluent ni votre nom ni votre e-mail, mais un message d’erreur peut parfois contenir du contenu qui était à l’écran au moment de l’erreur. Les rapports d’erreurs sont aussi enregistrés dans nos statistiques, où ils sont liés à votre identifiant de compte comme décrit ci-dessus.

Mises à jour des applications

Les applications mobiles interrogent notre propre serveur de mises à jour (Capgo) pour savoir si des mises à jour sont disponibles. Cela envoie un identifiant d’installation aléatoire, la version de l’application et du système d’exploitation, la plateforme de l’appareil, et si une mise à jour a été téléchargée, installée ou a échoué.

Aucun pistage

Nous n’affichons pas de publicité, nous n’utilisons pas l’identifiant publicitaire de votre appareil et nous ne communiquons ni statistiques d’utilisation, ni diagnostics, ni identifiants à des annonceurs ou à des courtiers en données. Maelo ne vous suit pas d’une application ou d’un site Web d’une autre entreprise à l’autre.

Vous pouvez nous demander de supprimer votre historique d’utilisation en tout temps, et il est effacé dans le cadre de la suppression de votre compte (sections 7 et 9). Les rapports d’erreurs conservés par notre serveur de surveillance des erreurs ne sont pas liés à votre compte et sont supprimés automatiquement après une période limitée; les copies enregistrées dans nos statistiques sont effacées avec votre historique d’utilisation.

12. Intelligence artificielle

Maelo comprend un petit nombre de fonctions d’IA facultatives. Chacune d’elles fonctionne sur la plateforme d’IA de Cloudflare (Workers AI et AI Search), qui fait partie de notre fournisseur d’hébergement. Nous n’envoyons pas vos données à OpenAI, à Anthropic, à Google ni à aucun autre fournisseur d’IA tiers.

Aucune donnée d’utilisateur Google n’est utilisée avec l’IA

Les données obtenues de l’API Google Calendar servent uniquement à calculer vos disponibilités et à inscrire vos réservations Maelo dans votre calendrier. Elles ne sont jamais envoyées à un modèle d’IA, jamais incluses dans une requête d’IA et jamais utilisées pour développer, améliorer ou entraîner un modèle d’IA ou d’apprentissage automatique, qu’il soit le nôtre, celui de nos fournisseurs ou celui d’un tiers.

Nous n’entraînons pas de modèles avec vos données

Cloudflare déclare qu’elle n’utilise pas le contenu que nous envoyons à sa plateforme d’IA pour entraîner des modèles d’IA ou pour améliorer ses services. Rien de ce que vous saisissez dans Maelo n’est utilisé pour créer, améliorer ou affiner un modèle d’IA ou d’apprentissage automatique.

Numérisation de reçus (OCR)

Lorsqu’un Artiste téléverse une image de reçu pour le suivi des dépenses, nous utilisons un modèle d’IA de vision sur Cloudflare Workers AI (Llama 3.2 Vision) pour en extraire des détails comme le fournisseur, la date, le montant et les postes. L’image et les données extraites sont conservées dans le propre compte de l’Artiste.

Aide à la création de pages

Lorsqu’un Artiste décrit la page qu’il veut créer, un modèle de texte sur Cloudflare Workers AI suggère les composants de page à utiliser et peut générer une configuration d’arrière-plan (couleurs et dégradés) à partir d’une courte description textuelle que vous fournissez. La seule donnée d’entrée est la description de l’Artiste lui-même. Aucun renseignement sur les Clients et aucune donnée de calendrier ne sont en cause.

Assistant d’aide

Lorsque vous posez une question à l’assistant d’aide de l’application, votre question est envoyée à Cloudflare AI Search, qui y répond à partir des articles d’aide publics de Maelo. Maelo ne conserve pas vos questions dans votre compte.

Prise de décision automatisée (article 22 du RGPD)

Nos fonctions d’IA ne fournissent que des suggestions et des données extraites. Elles ne prennent pas de décisions automatisées produisant des effets juridiques ou des effets importants similaires; toutes les décisions finales vous reviennent.

Fonctions retirées

Maelo offrait auparavant un assistant de rédaction par IA qui suggérait des réponses aux messages des Clients à l’aide de représentations vectorielles (embeddings) de vos messages passés, propres à chaque utilisateur. Cette fonction a été retirée en juillet 2026, avec les embeddings conservés et les index vectoriels qui les contenaient. Maelo ne crée ni ne conserve plus d’embeddings de vos messages.

13. Enfants

Le Service ne s’adresse pas aux personnes de moins de 18 ans et ne peut pas être utilisé par elles. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants. Si vous croyez qu’un enfant nous a fourni des données, communiquez avec nous et nous les supprimerons.

14. Responsable de la protection de la vie privée et coordonnées

Nous avons désigné chez Maelo App Inc. un responsable de la protection de la vie privée chargé de veiller au respect de la présente politique et de la loi applicable en matière de protection de la vie privée (LPRPDE / PIPA de la C.-B.). Coordonnées : support@maelo.app (délai de réponse : dans les 30 jours).

15. Avis en cas d’atteinte

Si une atteinte à la vie privée survient et crée un risque réel de préjudice grave, nous aviserons les personnes concernées et l’OIPC BC / le CPVP (ainsi que les autorités applicables de l’UE et du Royaume-Uni) comme l’exige la loi, et nous tiendrons un registre des atteintes comme requis.

16. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Si nous apportons des modifications importantes, nous mettrons à jour la date de « Dernière mise à jour » et, s’il y a lieu ou si la loi l’exige, nous vous en aviserons par e-mail ou dans l’application, et nous demanderons un nouveau consentement au besoin.

© 2026 Maelo. Tous droits réservés. | Retour à l’accueil | Conditions d’utilisation | Suppression de compte