Politique de
confidentialité.

Tenebrex Hospitality Inc. — « Tenebrex », « nous » — est une conciergerie privée immatriculée au Québec, Canada. La présente politique s'applique à tenebrex.com, à l'espace membre qui s'y trouve, ainsi qu'à vos échanges avec le bureau de conciergerie.

Elle ne régit pas ce qu'un hôtel, un transporteur, un restaurant ou un exploitant fait de vos renseignements une fois que nous vous avons présenté à lui. Dès lors que vous êtes son client, sa propre politique s'applique. Voir « Partenaires et fournisseurs » ci-dessous.

La Loi 25 nous oblige à désigner une personne responsable de la protection des renseignements personnels et à vous indiquer comment la joindre. Écrivez à support@tenebrex.com.

Cette adresse est la voie d'accès à chacune des demandes décrites à la section « Vos droits ». Nous répondons dans les 30 jours, soit le délai que la loi nous impose.

Uniquement ce dont un concierge a besoin pour faire son travail, et uniquement ce que vous nous confiez :

Compte

Votre nom, votre adresse courriel et un mot de passe. Les mots de passe sont conservés uniquement sous forme d'empreinte cryptographique par notre fournisseur d'authentification — personne chez Tenebrex ne peut lire le vôtre, et nous ne pouvons pas le récupérer pour vous.

Profil

Ce que vous choisissez d'ajouter : numéro de téléphone, province, langue préférée, ainsi que les préférences qui permettent à un concierge d'agir sans redemander — restrictions alimentaires, besoins d'accessibilité, préférences de place et de voyage.

Demandes et itinéraires

Le contenu de vos demandes, les itinéraires qui en découlent et les messages échangés avec votre concierge.

Adhésion

Votre numéro de membre, votre palier, vos dépenses admissibles et le registre de points qui sous-tend votre solde de récompenses.

Renseignements techniques

Adresse IP, type de navigateur et d'appareil, et pages demandées. Utilisés pour maintenir le service en fonction et enquêter sur les abus — non pour dresser votre profil.

Une partie de ce qui rend un concierge utile est sensible par nature. Une restriction alimentaire peut révéler un état de santé ou une pratique religieuse ; un besoin d'accessibilité en révèle davantage encore.

Nous ne les recueillons que parce que vous les avez fournis à une fin précise, nous ne transmettons à un fournisseur que le strict minimum nécessaire pour y répondre, et vous pouvez les retirer de votre profil à tout moment.

Chaque finalité, et rien au-delà :

Pour gérer votre adhésion

Créer et authentifier votre compte, maintenir votre palier, et vous présenter vos itinéraires et vos récompenses.

Pour organiser ce que vous demandez

Solliciter les fournisseurs en votre nom et leur transmettre ce qu'une réservation exige.

Pour vous joindre

Confirmations, modifications d'itinéraire, vérification de courriel et réinitialisation de mot de passe. Ce sont des messages opérationnels ; vous ne pouvez pas vous en désabonner tant que votre compte est ouvert.

Pour sécuriser le service

Détecter les connexions frauduleuses et les abus, et protéger les autres membres.

Pour respecter nos obligations légales

Registres fiscaux et comptables, et réponse à une ordonnance légale.

Nous recueillons les renseignements personnels avec votre consentement, donné à l'ouverture de votre compte, lors de la constitution de votre profil ou au moment d'une demande. Le consentement à tout renseignement sensible est demandé séparément et en termes clairs.

Vous pouvez retirer votre consentement à tout moment. Sachez-en la conséquence : si vous le retirez à l'égard de renseignements dont dépend une réservation confirmée, il se peut que nous ne puissions plus la mener à terme, et les conditions d'annulation du fournisseur pourraient tout de même s'appliquer.

Pour organiser quoi que ce soit, nous devons en dire assez au fournisseur pour qu'il puisse livrer — généralement votre nom, les dates et toute exigence pertinente à ce service. Nous ne lui transmettons ni votre profil complet, ni vos autres réservations, ni votre solde de récompenses.

Nous faisons également appel à un petit nombre de fournisseurs pour exploiter le service lui-même : notre fournisseur de base de données, d'authentification et de stockage ; notre hébergeur et réseau de diffusion de contenu ; et notre fournisseur d'acheminement de courriels. Chacun est tenu par contrat de ne traiter les renseignements personnels que suivant nos instructions.

Nous ne vendons pas de renseignements personnels. Nous ne les échangeons pas, ne les louons pas et ne les communiquons pas aux fins de marketing d'autrui.

Les données des membres — compte, profil, itinéraires, messages et récompenses — sont hébergées dans une base de données située au Canada, dans la région de Montréal.

Certains fournisseurs exercent leurs activités à l'échelle mondiale ; des données techniques limitées, comme les journaux de serveur et l'acheminement du réseau de diffusion, peuvent donc être traitées hors du Québec, y compris aux États-Unis. Avant de communiquer des renseignements personnels à l'extérieur de la province, nous évaluons s'ils y bénéficieront d'une protection équivalente à celle qu'exige la loi québécoise, comme la Loi 25 nous y oblige.

Les renseignements personnels sont détruits ou anonymisés une fois la finalité pour laquelle ils ont été recueillis accomplie :

Compte et profil

Pendant la durée de votre adhésion, puis 24 mois après sa fermeture, afin qu'un membre de retour soit reconnu et que nous puissions répondre à un différend.

Réservations et pièces financières

Sept ans, soit la durée de conservation que la législation fiscale canadienne nous impose.

Messages de conciergerie

24 mois à compter de la clôture de la demande.

Journaux de serveur

12 mois.

Écrivez à support@tenebrex.com pour exercer l'un ou l'autre de ces droits :

Accès

Obtenir copie des renseignements personnels que nous détenons à votre sujet et savoir à qui ils ont été communiqués.

Rectification

Faire corriger tout renseignement inexact, incomplet ou équivoque.

Suppression

Faire supprimer vos renseignements lorsque aucun motif légal ne nous oblige à les conserver.

Portabilité

Recevoir les renseignements que vous nous avez fournis dans un format technologique structuré et couramment utilisé.

Retrait

Retirer votre consentement, sous réserve de la précision énoncée plus haut.

Plainte

Si notre réponse ne vous satisfait pas, saisir la Commission d'accès à l'information du Québec ou le Commissariat à la protection de la vie privée du Canada.

Ce site dépose deux types de témoins, tous deux strictement nécessaires :

Une paire de témoins de session provenant de notre fournisseur d'authentification, qui vous garde connecté à l'espace membre ; et un témoin de langue, tnbx_lang, qui retient si vous avez choisi le français ou l'anglais afin que vous ne soyez pas réacheminé à chaque visite.

Il n'y a sur ce site aucun témoin publicitaire, aucun outil d'analyse, aucun traceur tiers ni aucun pixel intersites. C'est pourquoi on ne vous demande pas d'écarter une bannière de consentement — il n'y a rien à consentir.

Votre palier découle arithmétiquement de vos dépenses admissibles. Il s'agit d'un calcul, non d'un jugement porté sur vous, et vous pouvez consulter les seuils utilisés sur la page d'adhésion.

Nous ne prenons pas, à votre égard, de décision produisant des effets juridiques ou des effets semblables sur la seule base d'un traitement automatisé.

Les renseignements sont chiffrés en transit et au repos. L'accès à la base de données est régi par des règles au niveau de la ligne, de sorte que la session d'un membre ne peut lire les données d'un autre. Les mots de passe sont hachés et jamais conservés sous une forme lisible.

Aucun système n'est parfait. Si survenait un incident de confidentialité présentant un risque de préjudice sérieux, nous en aviserions avec diligence les membres concernés ainsi que la Commission d'accès à l'information, et le consignerions au registre que la loi nous impose de tenir.

L'adhésion à Tenebrex est réservée aux adultes. Nous ne recueillons pas sciemment de renseignements personnels auprès d'une personne de moins de 18 ans. Si vous croyez qu'un mineur nous en a transmis, écrivez à support@tenebrex.com et nous les supprimerons.

Nous révisons la présente politique au fil de l'évolution du service. La date affichée en tête correspond toujours à la version en vigueur, et nous aviserons les membres par courriel avant qu'une modification importante ne prenne effet, plutôt que de compter sur vous pour la remarquer.