Politique de confidentialité

1. Introduction et portée

Casopra exploite cette boutique, ce site Web ainsi que les renseignements, le contenu, les fonctionnalités, les outils, les produits et les services connexes (collectivement, les « Services ») afin d’offrir à la clientèle et aux visiteurs une expérience d’achat, éditoriale et de culture visuelle soigneusement sélectionnée. Les Services reposent en partie sur Shopify.

La présente politique de confidentialité explique comment Casopra recueille, utilise, communique, stocke, conserve et protège les renseignements personnels lorsque vous visitez ou utilisez les Services, effectuez ou tentez d’effectuer un achat, communiquez avec Casopra, vous abonnez à des communications, interagissez avec du contenu de Casopra ou entrez autrement en relation avec Casopra.

La présente politique de confidentialité décrit également l’utilisation par Casopra d’intégrations officielles de plateformes tierces et de Casopra Automator, un outil de publication interne de Casopra utilisé uniquement avec des comptes, des pages, des sites, des blogues, des profils, des tableaux, des galeries, des collections, des chaînes ou des organisations appartenant à Casopra ou sous son contrôle.

En cas de conflit entre les conditions de service de Casopra et la présente politique de confidentialité concernant la collecte, l’utilisation ou la communication de renseignements personnels, la présente politique de confidentialité prévaut.

2. Renseignements personnels que nous recueillons ou traitons

Les « renseignements personnels » désignent les renseignements qui permettent d’identifier une personne ou qui peuvent raisonnablement être reliés à une personne, seuls ou en combinaison avec d’autres renseignements. Les renseignements personnels ne comprennent pas les renseignements qui ont été légalement anonymisés ou dépersonnalisés de manière à ne pas permettre raisonnablement d’identifier une personne.

Selon la façon dont vous interagissez avec les Services, Casopra peut recueillir ou traiter les catégories de renseignements personnels suivantes :

Coordonnées et renseignements d’identité, comme votre nom, votre adresse courriel, votre numéro de téléphone, votre adresse de facturation, votre adresse de livraison et les autres coordonnées que vous fournissez.
Renseignements sur le compte, comme les renseignements du compte liés à la connexion, les préférences enregistrées, les activités liées à la liste de souhaits et les renseignements associés à un compte que vous créez au moyen des Services.
Renseignements sur les commandes et les transactions, comme les produits consultés ou achetés, l’historique des commandes, les activités du panier, les retours, les échanges, les remboursements, les renseignements sur l’exécution des commandes et les dossiers liés aux transactions.
Renseignements liés au paiement. Les paiements sont généralement traités par Shopify et les fournisseurs de services de paiement. Casopra peut recevoir le statut des transactions, les renseignements de facturation et des renseignements limités liés au paiement, mais ne reçoit habituellement pas les numéros complets de cartes de paiement.
Communications, comme les messages, les demandes au service à la clientèle, les avis, les commentaires, les réponses à des sondages et les autres renseignements que vous fournissez lorsque vous communiquez avec Casopra.
Renseignements sur l’appareil, le navigateur et l’utilisation, comme l’adresse IP, le type de navigateur, le type d’appareil, le système d’exploitation, la langue, le fuseau horaire, les pages de provenance, les pages consultées, les liens sélectionnés, les renseignements sur les sessions, l’emplacement approximatif déduit d’une adresse IP et les renseignements sur la façon dont vous utilisez les Services.
Renseignements de marketing et de préférences, comme les préférences de communication, le statut d’abonnement aux courriels, les intérêts déduits des interactions avec les Services et les réponses aux communications de marketing.
Renseignements de prévention de la fraude, de sécurité et renseignements techniques, comme les événements d’authentification, les indicateurs de risque, les données de diagnostic, les journaux système et les renseignements utilisés pour protéger les Services, les utilisateurs et les transactions.
Renseignements d’intégration de plateformes associés aux comptes appartenant à Casopra ou sous son contrôle. Selon la plateforme et les autorisations accordées, ces renseignements peuvent comprendre les identifiants de compte, de profil, de page, de blogue, de site, de chaîne, de tableau, de galerie, de collection ou d’organisation sur la plateforme; les noms affichés et les noms d’utilisateur; les autorisations et les portées d’autorisation accordées; les jetons d’accès OAuth et les jetons de renouvellement lorsqu’ils sont émis; les URL de service ou d’instance; les identifiants de publication, d’épingle, d’article, de vidéo, de média, d’enregistrement, de création DeviantArt, de statut ou de téléversement; le statut de publication; les horodatages; les URL de destination; les étiquettes et les catégories; des renseignements limités sur la performance du contenu; ainsi que les renseignements techniques ou d’erreur nécessaires à l’exploitation et au dépannage de l’intégration.

Les renseignements d’intégration de plateformes concernent généralement les propres comptes de publication ou d’entreprise autorisés de Casopra plutôt que les comptes de médias sociaux de la clientèle.

3. Sources des renseignements personnels

Casopra peut recueillir des renseignements personnels :

directement auprès de vous lorsque vous passez une commande, créez un compte, remplissez un formulaire, vous abonnez, communiquez avec Casopra, soumettez du contenu ou fournissez autrement des renseignements;
automatiquement à partir de votre appareil ou de votre navigateur au moyen des Services, de témoins et de technologies similaires;
auprès de Shopify et des fournisseurs connexes de services de commerce, de paiement, de prévention de la fraude, d’exécution des commandes, d’expédition et de service à la clientèle;
auprès des fournisseurs de services d’analyse, de publicité, de marketing, de courriel, d’hébergement, de sécurité et de technologie;
auprès de sources accessibles au public, lorsque la loi le permet; et
directement auprès d’une plateforme tierce lorsque Casopra autorise une intégration officielle par API, OAuth ou un mécanisme comparable. Les renseignements reçus dépendent de la plateforme, des autorisations accordées et des fonctions activées.

4. Comment nous utilisons les renseignements personnels

Casopra peut utiliser les renseignements personnels pour :

fournir, exploiter, maintenir, adapter et améliorer les Services;
traiter les paiements, conclure les transactions, exécuter les commandes, organiser l’expédition, faciliter les retours et les échanges et fournir les communications liées aux commandes;
créer et gérer les comptes clients, mémoriser les préférences et fournir les fonctionnalités demandées;
communiquer avec vous, répondre aux demandes, fournir le service à la clientèle et transmettre des avis administratifs, transactionnels ou juridiques;
personnaliser le contenu, les recommandations de produits et l’expérience d’achat;
effectuer des analyses, mesurer la performance, comprendre l’utilisation et améliorer les produits, le contenu, la technologie et les activités;
envoyer des communications de marketing et mesurer la performance du marketing ou de la publicité, sous réserve des lois applicables et des choix offerts;
détecter, examiner et prévenir la fraude, les utilisations abusives, les incidents de sécurité et les autres activités préjudiciables ou illégales;
protéger les droits, les biens, la sécurité et la sûreté de Casopra, des utilisateurs, des fournisseurs de services et d’autres personnes;
respecter les obligations légales, fiscales, comptables, réglementaires et contractuelles, répondre aux demandes légitimes et faire appliquer les conditions et les politiques de Casopra;
répondre aux besoins d’exploitation, d’administration, d’audit, de tenue de dossiers, d’assurance, de règlement des différends et de continuité des activités; et
exploiter les intégrations de plateformes autorisées, notamment authentifier et maintenir une connexion; identifier le compte, la page, le site, le blogue, le tableau, la chaîne, le profil, la galerie ou l’organisation de Casopra concernés; préparer, réviser, téléverser, publier, programmer, mettre à jour, vérifier ou supprimer le contenu de Casopra lorsque ces fonctions sont activées; récupérer le statut de publication ou des renseignements limités sur la performance; tenir des dossiers d’audit et d’exploitation; résoudre des erreurs techniques; renouveler ou révoquer les identifiants d’accès; et respecter les règles des plateformes et les obligations légales.

5. Fondements juridiques du traitement, lorsqu’ils s’appliquent

Lorsqu’une loi exige que Casopra indique un fondement juridique pour le traitement des renseignements personnels, Casopra peut s’appuyer sur un ou plusieurs des fondements suivants, selon le cas :

l’exécution d’un contrat ou les mesures prises à votre demande avant la conclusion d’un contrat, notamment le traitement et l’exécution d’une commande;
le consentement, notamment le consentement à recevoir certaines communications de marketing ou à activer des technologies facultatives lorsque cela est requis;
le respect d’obligations légales;
les intérêts légitimes de Casopra ou d’une autre partie, comme exploiter et améliorer les Services, protéger la sécurité, prévenir la fraude, communiquer avec la clientèle, tenir des dossiers et mener des activités de marketing appropriées, pourvu que les droits applicables en matière de protection de la vie privée ne prévalent pas sur ces intérêts; et
d’autres fondements autorisés par la loi applicable.

Lorsque le traitement repose sur le consentement, vous pouvez retirer votre consentement sous réserve des restrictions légales et contractuelles applicables. Le retrait n’a pas d’incidence sur le traitement effectué légalement avant ce retrait.

6. Marketing et publicité

Casopra peut utiliser des renseignements personnels à des fins de marketing et de promotion, notamment pour envoyer des courriels, présenter ou mesurer de la publicité en ligne et communiquer au sujet de produits, de services, de contenu ou d’événements pouvant vous intéresser.

Vous pouvez vous désabonner des courriels promotionnels en utilisant le lien de désabonnement dans le message ou en communiquant avec Casopra. Même si vous refusez les communications promotionnelles, Casopra peut continuer de vous envoyer des messages non promotionnels concernant les commandes, les comptes, le service à la clientèle, la sécurité ou des questions juridiques.

Le contenu éditorial, culturel, éducatif et visuel de Casopra peut naturellement mentionner des produits, des collections ou des ressources de Casopra ou contenir des liens vers ceux-ci. Ce contenu peut favoriser la notoriété de la marque et sa découverte naturelle, même lorsqu’il ne contient pas d’invitation directe à l’achat.

7. Comment nous communiquons les renseignements personnels

Casopra peut communiquer des renseignements personnels aux destinataires suivants :

Shopify et les fournisseurs connexes d’infrastructures de commerce;
les responsables du traitement des paiements, les fournisseurs de services de prévention de la fraude, les partenaires d’exécution des commandes, les imprimeurs, les fabricants, les transporteurs et les fournisseurs de services de gestion des retours;
les fournisseurs de services d’hébergement, de stockage infonuagique, de bases de données, de sécurité, de communications, de courriel, d’analyse, de publicité, de marketing, de service à la clientèle et d’autres technologies;
les conseillers professionnels, notamment les conseillers juridiques, comptables, d’audit, d’assurance et financiers;
les autorités gouvernementales, les organismes de réglementation, les tribunaux, les organismes d’application de la loi ou d’autres parties lorsque la communication est exigée ou permise par la loi;
un acheteur, un investisseur, un prêteur, un successeur ou une autre partie concernée dans le cadre d’une fusion, d’une acquisition, d’un financement, d’une réorganisation, d’une insolvabilité, d’une faillite, d’une vente d’actifs ou d’une opération commerciale similaire, réelle ou envisagée;
les autres membres du groupe de sociétés de Casopra, le cas échéant; et
d’autres parties lorsque vous demandez à Casopra de communiquer des renseignements ou donnez votre consentement.

Lorsque Casopra active une intégration de plateforme, des renseignements et du contenu limités peuvent être transmis à la plateforme concernée pour effectuer l’action autorisée, comme authentifier un compte, téléverser des médias, créer ou mettre à jour une publication, récupérer un identifiant ou vérifier le statut de publication. Les fournisseurs de services qui soutiennent Casopra Automator ne reçoivent que les renseignements raisonnablement nécessaires à la prestation de leurs services.

Casopra ne vend pas les données des API de plateformes.

8. Relation avec Shopify

Les Services sont hébergés en partie par Shopify. Shopify recueille et traite des renseignements personnels sur l’accès aux Services et leur utilisation afin de fournir, de protéger et d’améliorer ses services et la boutique de Casopra. Les renseignements soumis au moyen des Services peuvent être transmis à Shopify et à des fournisseurs qui peuvent exercer leurs activités à l’extérieur de votre province, de votre territoire ou de votre pays.

Shopify peut traiter certains renseignements personnels à titre de fournisseur de services de Casopra et peut traiter d’autres renseignements à ses propres fins, comme il est décrit dans ses avis de confidentialité. Votre utilisation des fonctionnalités reposant sur Shopify peut également être assujettie aux conditions et aux politiques applicables de Shopify.

9. Témoins et technologies similaires

Casopra et ses fournisseurs peuvent utiliser des témoins, des pixels, des balises Web, des balises, le stockage local et des technologies similaires pour exploiter les Services, maintenir la sécurité, mémoriser les préférences, activer les fonctions du panier et des comptes, analyser la performance, mesurer le marketing, personnaliser les expériences, prévenir la fraude et présenter de la publicité.

Lorsque cela est requis, Casopra demandera le consentement avant d’activer des témoins facultatifs ou des technologies similaires. Les choix offerts en matière de témoins peuvent dépendre de votre emplacement, de votre navigateur, de votre appareil et des outils mis en place dans les Services.

Vous pourriez être en mesure de bloquer, de restreindre ou de supprimer les témoins au moyen des paramètres de votre navigateur ou de votre appareil. Certaines fonctionnalités pourraient ne pas fonctionner correctement si les témoins nécessaires sont désactivés.

10. Sites Web, plateformes et liens de tiers

Les Services et le contenu de Casopra peuvent contenir des liens vers des sites Web, des applications ou des plateformes en ligne exploités par des tiers. Les renseignements que vous fournissez directement à un tiers sont régis par ses pratiques de confidentialité et de sécurité. Casopra n’est pas responsable de la confidentialité, de la sécurité, de l’exactitude, de la disponibilité ou des pratiques des sites ou services de tiers.

11. Intégrations de plateformes et Casopra Automator

La présente section explique comment Casopra Automator se connecte aux plateformes tierces autorisées, les renseignements limités utilisés pour exploiter ces connexions, ainsi que les mesures de protection et les choix qui s’appliquent aux renseignements liés aux plateformes.

11.1 Fonctionnement général et portée

Casopra peut utiliser des outils internes et des intégrations officielles de plateformes tierces pour soutenir ses propres processus de travail visuels, éditoriaux, éducatifs, culturels, d’analyse et de publication.

Casopra Automator est un outil de publication interne de Casopra utilisé par celle-ci pour réviser, préparer, téléverser, publier, programmer, mettre à jour, vérifier et suivre son propre contenu original au moyen de comptes, de pages, de sites, de blogues, de profils, de tableaux, de galeries, de collections, de chaînes ou d’organisations appartenant à Casopra ou sous son contrôle.

Casopra Automator n’est pas offert au public comme un logiciel-service destiné à une clientèle tierce et n’est pas conçu pour gérer des comptes de tiers sans lien avec Casopra. Lorsqu’une autorisation est requise, le compte concerné est connecté au moyen du processus officiel d’autorisation OAuth, de mot de passe d’application ou d’un processus comparable de la plateforme.

Casopra ne demande que les autorisations raisonnablement nécessaires au processus de travail activé. Les autorisations peuvent varier selon la plateforme et peuvent être réduites, élargies ou révoquées à mesure que le processus de travail évolue.

11.2 Authentification, autorisation et identifiants d’accès

La connexion et l’autorisation sont gérées par la plateforme concernée. Casopra Automator ne demande ni ne recueille le mot de passe habituel utilisé pour se connecter à une plateforme tierce connectée et ne recueille ni ne stocke intentionnellement de témoins de session de tiers.

Lorsqu’une plateforme émet un secret client, un mot de passe d’application, un jeton d’accès, un jeton de renouvellement ou un identifiant d’accès comparable, Casopra peut conserver cet identifiant aussi longtemps que cela est raisonnablement nécessaire pour exploiter l’intégration autorisée. Les identifiants d’accès sont traités comme des renseignements d’exploitation confidentiels, ne sont pas intentionnellement divulgués au public et sont réservés aux systèmes et aux personnes raisonnablement nécessaires à l’exploitation ou à la maintenance de l’intégration.

Casopra peut stocker les renseignements sur l’expiration des jetons, les portées accordées et d’autres métadonnées d’autorisation afin de déterminer quand les identifiants d’accès doivent être renouvelés, de vérifier que les autorisations demandées ont été accordées, de prévenir les tentatives de publication infructueuses et de conserver une piste d’audit.

11.3 Contenu et métadonnées d’exploitation

Selon la plateforme, Casopra Automator peut lui transmettre des textes, des images, des vidéos, des titres, des descriptions, des étiquettes, des catégories, des textes de remplacement, des liens et des paramètres de publication créés par Casopra.

Casopra peut stocker des métadonnées d’exploitation limitées renvoyées par la plateforme, notamment les identifiants de compte ou de site, les identifiants de contenu, les identifiants de téléversement, les URI d’enregistrement, les empreintes de contenu ou les CID, les URL de publication, le statut, la visibilité, l’état du traitement, les horodatages, les messages d’erreur et des renseignements limités sur la performance.

Ces renseignements servent uniquement à exploiter, à sécuriser, à auditer, à vérifier et à dépanner les propres processus de publication de Casopra, à éviter les publications accidentelles en double, à associer un enregistrement local de contenu à la publication correspondante sur la plateforme et à effectuer les mises à jour ou les suppressions autorisées lorsque ces fonctions sont activées.

11.4 Pinterest

Lorsque Casopra Automator se connecte à Pinterest, il utilise Pinterest OAuth et l’API officielle de Pinterest. Casopra ne recueille pas les mots de passe, les témoins de session ou les identifiants de connexion habituels de Pinterest.

Casopra Automator peut accéder à des renseignements limités sur le compte professionnel Pinterest autorisé de Casopra et ses tableaux et peut créer, réviser, publier, mettre à jour ou vérifier les propres épingles originales de Casopra lorsque cela est permis.

Casopra peut stocker des métadonnées d’exploitation limitées, comme l’identifiant du compte Pinterest autorisé, les identifiants de tableau, les identifiants d’épingle, les URL de destination, les champs de titre et de description, le statut de publication, les horodatages, les portées renvoyées et les renseignements sur les erreurs techniques. Ces renseignements servent à la gestion des processus de publication, à l’audit, à la prévention des doublons et au dépannage.

Casopra ne vend pas les données de l’API de Pinterest, n’effectue pas d’extraction automatisée de données de Pinterest, ne manipule pas l’engagement et n’utilise pas Casopra Automator pour gérer des comptes Pinterest de tiers sans lien avec Casopra.

11.5 Tumblr

Lorsque Casopra Automator se connecte à Tumblr, il utilise Tumblr OAuth et l’API officielle de Tumblr. Casopra ne recueille pas les mots de passe, les témoins de session ou les identifiants de connexion habituels de Tumblr.

Casopra Automator peut accéder à des renseignements limités sur le blogue Tumblr autorisé de Casopra et peut préparer, réviser, créer, mettre à jour, publier, rebloguer lorsque cela est expressément autorisé ou suivre les propres publications visuelles et éditoriales originales de Casopra.

Casopra peut stocker des métadonnées d’exploitation limitées, comme l’identifiant du blogue autorisé, les identifiants de publication, les étiquettes, les horodatages, les URL de publication, le statut de publication et les renseignements sur les erreurs techniques. Ces renseignements servent à la gestion des processus de publication, à l’audit, à la prévention des doublons et au dépannage.

Casopra ne vend pas les données de l’API de Tumblr, n’effectue pas d’extraction automatisée de données de Tumblr, ne manipule pas l’engagement et n’utilise pas Casopra Automator pour gérer des blogues Tumblr de tiers sans lien avec Casopra.

11.6 Plateformes Meta : Instagram, Facebook et Threads

Casopra Automator peut se connecter aux comptes Instagram, aux Pages Facebook et aux profils Threads appartenant à Casopra au moyen des systèmes d’autorisation et des API officiels de Meta.

Selon l’intégration et les autorisations activées, Casopra peut traiter des renseignements limités, comme les identifiants de compte, de profil ou de Page; les noms affichés; les autorisations accordées; les identifiants de conteneur multimédia ou de téléversement; les identifiants de publication, de fil ou de média; le statut de publication; les horodatages; les URL de destination; et des renseignements limités sur la performance du contenu.

Ces renseignements servent à préparer, à publier, à vérifier, à gérer et à évaluer le propre contenu de Casopra. Casopra ne recueille pas les mots de passe de compte Meta ni les témoins de session et n’utilise pas ces intégrations pour gérer des comptes de tiers sans lien avec Casopra.

11.7 YouTube et Google

Casopra Automator peut utiliser les services de l’API YouTube et les systèmes d’autorisation de Google pour gérer les propres chaînes et le propre contenu YouTube de Casopra.

Lorsque Casopra autorise l’intégration YouTube, Casopra Automator peut accéder à des renseignements limités, comme l’identifiant et les renseignements de la chaîne autorisée, les autorisations accordées, les identifiants de vidéo, les titres et les descriptions, le statut de téléversement et de traitement, les paramètres de confidentialité, les identifiants de liste de lecture, les horodatages, les URL de destination et les renseignements sur les erreurs techniques nécessaires pour téléverser, gérer ou vérifier les vidéos de Casopra.

Casopra ne demande ni ne stocke le mot de passe habituel d’un compte Google ou YouTube. Casopra utilise les données autorisées de l’API YouTube uniquement pour exploiter son propre processus de publication et ne vend pas ces données ni ne les utilise à des fins de profilage sans lien avec ce processus.

L’utilisation des fonctionnalités liées à YouTube est également assujettie aux conditions de service de YouTube et à la politique de confidentialité de Google. L’accès accordé à Casopra Automator peut être révoqué dans les paramètres des applications connectées ou de sécurité du compte Google concerné. Une demande de suppression des renseignements autorisés liés à YouTube détenus par Casopra peut également être soumise aux coordonnées figurant dans la présente politique de confidentialité.

11.8 LinkedIn

Lorsque l’intégration est activée, le cas échéant, Casopra Automator peut se connecter à LinkedIn au moyen des systèmes d’autorisation officiels et des API approuvées de LinkedIn.

Selon les autorisations approuvées, Casopra peut traiter des renseignements limités liés à l’organisation, à la Page ou à l’administrateur autorisés de Casopra, comme les identifiants d’organisation ou de Page, les identifiants de compte autorisé, les autorisations accordées, les identifiants de publication et de média, le statut de publication, les horodatages, les URL de destination, des renseignements limités sur l’engagement et les données sur les erreurs techniques.

Casopra utilise ces renseignements uniquement pour gérer sa propre présence sur LinkedIn et les processus de publication approuvés. Casopra ne recueille pas les mots de passe ni les témoins de session de LinkedIn et n’utilise pas l’intégration pour gérer des organisations ou des comptes de tiers sans lien avec Casopra.

11.9 DeviantArt

Lorsque Casopra Automator se connecte à DeviantArt, il utilise le processus d’autorisation OAuth officiel et l’API officielle de DeviantArt. Casopra ne recueille pas les mots de passe ni les témoins de session de DeviantArt.

Casopra Automator peut traiter des renseignements limités associés au compte DeviantArt autorisé de Casopra, notamment le nom d’utilisateur ou l’identifiant de compte, les portées accordées, les jetons d’accès et de renouvellement, les renseignements sur l’expiration des jetons, les identifiants de soumission Sta.sh, les identifiants de création DeviantArt, les identifiants de galerie ou de dossier, les titres, les descriptions, les étiquettes, le statut de publication, les URL de publication, les horodatages et les renseignements sur les erreurs techniques.

Ces renseignements servent à téléverser, à préparer, à publier, à vérifier, à mettre à jour ou à suivre les propres œuvres et le propre contenu éditorial originaux de Casopra, à renouveler l’accès autorisé et à dépanner l’intégration. Casopra n’effectue pas d’extraction automatisée de données de DeviantArt, n’automatise pas la manipulation de l’engagement, ne republie pas d’œuvres de tiers sans autorisation et ne gère pas de comptes DeviantArt de tiers sans lien avec Casopra.

11.10 Bluesky

Lorsque Casopra Automator se connecte à Bluesky, il peut utiliser un mot de passe d’application et les services officiels AT Protocol de Bluesky pour créer une session authentifiée pour le compte de Casopra. Casopra ne stocke pas le mot de passe habituel du compte Bluesky.

Casopra Automator peut traiter des renseignements limités, comme le nom d’utilisateur de Casopra, l’identifiant décentralisé (DID), le serveur de données personnelles ou l’URL de service, le mot de passe d’application, les jetons de session, les URI d’enregistrement de publication, les identifiants de contenu ou CID, les références aux objets binaires multimédias, les URL de publication, les horodatages et les renseignements sur les erreurs techniques.

Ces renseignements servent à publier, à vérifier, à mettre à jour ou à supprimer les propres publications de Casopra lorsque ces fonctions sont activées, à prévenir les doublons accidentels et à dépanner l’intégration. Casopra Automator n’est pas configuré pour accéder aux messages directs de Bluesky, à moins que Casopra active et autorise cette fonction séparément et mette à jour la présente politique de confidentialité lorsque cela est requis.

Lorsque Casopra Automator se connecte à Mastodon, il utilise les fonctions OAuth et API officielles fournies par l’instance Mastodon sélectionnée.

Casopra Automator peut traiter des renseignements limités, comme l’URL de l’instance, l’identifiant de compte, le nom d’utilisateur, l’identifiant client, le secret client, le jeton d’accès, les portées accordées, les identifiants de média, les identifiants de statut, les paramètres de visibilité ou de langue, les URL de publication, les horodatages et les renseignements sur les erreurs techniques.

Ces renseignements servent à téléverser des médias et à publier, à vérifier, à mettre à jour ou à supprimer les propres statuts de Casopra lorsque ces fonctions sont activées. Casopra Automator n’est pas configuré pour lire les messages privés, les conversations, les listes d’abonnés ou les données de compte sans lien avec ces fonctions, à moins que Casopra active et autorise ces fonctions séparément et mette à jour la présente politique de confidentialité lorsque cela est requis.

Comme Mastodon est fédéré, une publication publique peut être copiée, mise en cache, affichée ou conservée par d’autres serveurs participant au réseau. La suppression d’une publication de l’instance d’origine de Casopra pourrait ne pas supprimer immédiatement toutes les copies fédérées, les copies en cache ou les citations contrôlées par un autre serveur.

Si Casopra se connecte ultérieurement à un autre service fédéré compatible, comme Pixelfed, Misskey ou Lemmy, Casopra appliquera les mêmes principes de propriété des comptes, d’autorisations limitées, de protection des identifiants d’accès et de minimisation des données d’exploitation, et mettra à jour la présente politique de confidentialité si l’intégration modifie de façon importante ses pratiques de traitement.

11.12 WordPress.com

Lorsque Casopra Automator se connecte à WordPress.com, il utilise WordPress.com OAuth2 et l’API REST officielle de WordPress.com.

Casopra Automator peut traiter des renseignements limités associés au site Casopra Journal autorisé, notamment les identifiants d’accès client WordPress.com, le jeton d’accès, l’identifiant du site ou du blogue autorisé, l’URL du site, les portées accordées, les identifiants de publication et de page, les identifiants de média, les étiquettes, les catégories, le statut de publication, les renseignements de programmation, les horodatages, les URL de publication et les renseignements sur les erreurs techniques.

Ces renseignements servent à créer, à téléverser, à programmer, à publier, à mettre à jour, à vérifier ou à supprimer le propre contenu éditorial et visuel original de Casopra sur un site WordPress.com lui appartenant, à gérer les médias et la taxonomie associés, à prévenir les doublons accidentels et à dépanner l’intégration.

Casopra ne recueille pas le mot de passe habituel de WordPress.com au moyen de Casopra Automator, n’effectue pas d’extraction automatisée de données de WordPress.com, ne gère pas de sites WordPress.com de tiers sans lien avec Casopra et n’accède pas aux abonnements Reader, aux messages privés ou aux données de compte sans lien avec ces fonctions, à moins que Casopra active et autorise ces fonctions séparément et mette à jour la présente politique de confidentialité lorsque cela est requis.

11.13 Intégrations de plateformes conditionnelles ou futures

Casopra peut évaluer ou activer ultérieurement d’autres intégrations officielles, notamment TikTok, Snapchat, Dailymotion, Vimeo, Flickr, Are.na, Reddit, Imgur, X ou d’autres plateformes de publication et plateformes sociales.

Une intégration mentionnée dans la présente sous-section n’est pas nécessairement active. Si une intégration est activée, Casopra utilisera un compte lui appartenant ou sous son contrôle, ne demandera que les autorisations raisonnablement nécessaires au processus de travail approuvé, protégera les identifiants d’accès de la plateforme, évitera de recueillir les mots de passe habituels ou les témoins de session de la plateforme et utilisera les renseignements limités de la plateforme uniquement pour exploiter, sécuriser, vérifier et dépanner son propre processus de publication.

Casopra mettra à jour la présente politique de confidentialité avant qu’une nouvelle intégration modifie de façon importante les catégories de renseignements personnels traités, les finalités du traitement, les parties qui reçoivent les renseignements ou les droits et les choix offerts aux personnes, ou au moment d’une telle modification.

11.14 Révocation, déconnexion et suppression des données de plateformes

L’autorisation accordée à une plateforme connectée peut généralement être révoquée dans les paramètres des applications connectées, de sécurité, de développement ou d’autorisations fournis par cette plateforme. Casopra peut également révoquer ou renouveler les identifiants d’accès à partir de la plateforme concernée ou de Casopra Automator.

La révocation met fin aux accès futurs au moyen de l’identifiant d’accès révoqué, mais pourrait ne pas supprimer automatiquement les dossiers d’exploitation déjà détenus par Casopra. Une personne autorisée à agir pour le compte connecté peut demander la suppression des renseignements liés à la plateforme détenus par Casopra en écrivant à contact@casopra.com et en précisant la plateforme et le compte concernés.

Casopra peut prendre des mesures raisonnables pour vérifier l’identité et l’autorité de la personne qui présente la demande. Sous réserve des exigences légales, de prévention de la fraude, de sécurité, d’audit, de sauvegarde et de règlement des différends, Casopra supprimera, désactivera ou dépersonnalisera les identifiants d’autorisation et les dossiers d’exploitation liés à la plateforme concernés dans un délai raisonnable après avoir vérifié une demande valide.

Le contenu déjà publié sur une plateforme tierce peut demeurer assujetti aux propres pratiques de cette plateforme en matière de conservation, de sauvegarde, de mise en cache, de fédération, de republication et de suppression. Les demandes concernant les renseignements détenus directement par une plateforme tierce devraient être adressées à cette plateforme.

12. Données des enfants

Les Services ne s’adressent pas aux enfants qui n’ont pas atteint l’âge de la majorité applicable dans leur territoire de compétence. Casopra ne recueille pas sciemment de renseignements personnels auprès d’enfants dans les circonstances où le consentement d’un parent ou d’un tuteur est légalement requis. Si vous croyez qu’un enfant a fourni des renseignements personnels à Casopra en contravention de la loi applicable, communiquez avec Casopra afin que les mesures appropriées puissent être prises.

13. Sécurité, incidents de confidentialité et conservation

Aucune mesure de sécurité n’est parfaite ou impénétrable. Casopra utilise des mesures de protection administratives, organisationnelles, physiques et techniques raisonnables conçues pour protéger les renseignements personnels sous son contrôle contre la perte, le vol et l’accès, l’utilisation, la communication, la modification ou la destruction non autorisés.

Les mesures de protection peuvent comprendre les contrôles d’accès, la séparation des identifiants d’accès, les autorisations restreintes, les connexions sécurisées, la journalisation, les sauvegardes, les mises à jour logicielles, le renouvellement des jetons et d’autres mesures adaptées à la sensibilité et au contexte des renseignements.

Les jetons d’accès, les jetons de renouvellement, les secrets clients, les mots de passe d’application et les autres identifiants d’autorisation de plateformes sont traités comme des renseignements d’exploitation confidentiels. L’accès est réservé aux systèmes et aux personnes raisonnablement nécessaires à l’exploitation ou à la maintenance de l’intégration concernée.

Casopra ne conserve les renseignements personnels que pendant la durée raisonnablement nécessaire aux fins décrites dans la présente politique de confidentialité, notamment pour fournir les Services, conclure les transactions, tenir les dossiers commerciaux et fiscaux, prévenir la fraude, protéger la sécurité, régler les différends, faire appliquer les ententes et respecter les obligations légales.

Casopra ne conserve les identifiants d’accès des plateformes et les métadonnées de publication que pendant la durée raisonnablement nécessaire pour maintenir l’intégration, documenter les activités de publication, prévenir les publications en double, résoudre les erreurs, protéger la sécurité, respecter les exigences des plateformes et satisfaire aux obligations légitimes d’ordre légal, d’audit ou d’exploitation. Lorsqu’une intégration est déconnectée de façon permanente, Casopra peut supprimer ou désactiver les identifiants d’accès associés et supprimer ou dépersonnaliser les dossiers d’exploitation connexes, sous réserve des exigences de conservation applicables et des cycles de sauvegarde sécurisée.

Si Casopra prend connaissance d’un incident de confidentialité ou de sécurité impliquant des renseignements personnels, Casopra évaluera l’incident et fournira des avis ou prendra d’autres mesures lorsque la loi applicable l’exige.

14. Vos droits et vos choix

Selon votre lieu de résidence, vous pourriez avoir les droits suivants :

demander l’accès aux renseignements personnels détenus à votre sujet;
demander la correction de renseignements personnels inexacts ou incomplets;
demander la suppression ou la désindexation dans les circonstances prévues par la loi;
obtenir des renseignements sur les catégories de renseignements personnels recueillis, les finalités du traitement, les catégories de personnes qui y ont accès et les périodes de conservation applicables;
retirer votre consentement, sous réserve des restrictions légales ou contractuelles;
vous opposer à certains traitements ou les restreindre;
recevoir une copie de certains renseignements dans un format structuré ou portable lorsque cela est requis;
refuser certaines communications de marketing ou certaines formes de publicité ciblée; et
déposer une plainte auprès de Casopra ou d’un organisme de réglementation compétent en matière de protection de la vie privée.

Pour exercer un droit dont vous disposez, communiquez avec Casopra aux coordonnées figurant à la section 17. Casopra peut demander les renseignements raisonnablement nécessaires pour vérifier votre identité, votre autorité et la portée de votre demande. Casopra n’exercera aucune discrimination à votre égard pour avoir exercé un droit en matière de protection de la vie privée.

Si vous êtes autorisé à agir pour un compte de plateforme connecté à Casopra Automator, vous pouvez demander des renseignements sur les données liées à la plateforme détenues par Casopra ou en demander la correction ou la suppression. Vous pouvez également révoquer l’accès futur à la plateforme dans les paramètres des applications connectées, de sécurité ou d’autorisations fournis par la plateforme concernée. La révocation ne supprime pas nécessairement les dossiers déjà conservés par Casopra; une demande de suppression distincte peut donc être requise.

15. Transferts internationaux et interprovinciaux

Casopra, Shopify et les fournisseurs de services de Casopra peuvent transférer, stocker ou traiter des renseignements personnels à l’extérieur de votre province, de votre territoire ou de votre pays, notamment au Canada, aux États-Unis et dans d’autres territoires de compétence où les fournisseurs de services ou les exploitants de plateformes disposent de systèmes ou de personnel.

Les lois sur la protection de la vie privée et des données dans ces territoires de compétence peuvent différer des lois de votre lieu de résidence. Les renseignements personnels peuvent être accessibles aux tribunaux, aux organismes d’application de la loi ou à d’autres autorités de ces territoires de compétence conformément à la loi applicable. Casopra prend des mesures raisonnables adaptées aux circonstances avant de faire appel à des fournisseurs de services ou de transférer des renseignements personnels.

16. Modifications de la présente politique de confidentialité

Casopra peut mettre à jour la présente politique de confidentialité à l’occasion pour tenir compte de changements dans les pratiques, la technologie, les intégrations de plateformes, les exigences légales ou les activités commerciales.

Casopra publiera la politique de confidentialité révisée dans les Services, mettra à jour la date de « Dernière mise à jour » et fournira un avis supplémentaire lorsque la loi applicable l’exige. Les changements importants aux intégrations de plateformes seront reflétés lorsqu’ils modifient de façon importante les catégories de renseignements traités, les finalités du traitement, les communications ou les droits et les choix offerts.

17. Responsable de la protection des renseignements personnels et coordonnées

Casopra a désigné une personne responsable de la protection des renseignements personnels.

Titre : Responsable de la protection des renseignements personnels, Casopra
Courriel : contact@casopra.com

Les questions, demandes, plaintes ou commentaires concernant la présente politique de confidentialité, les pratiques de confidentialité de Casopra ou Casopra Automator peuvent être transmis à contact@casopra.com.

Lorsque vous communiquez avec Casopra au sujet d’une demande relative à la confidentialité, veuillez fournir suffisamment de renseignements pour identifier l’interaction, la commande, le compte ou l’intégration de plateforme concernés, sans envoyer de mots de passe, de renseignements complets de carte de paiement, de jetons d’accès, de jetons de renouvellement, de secrets clients ou d’autres identifiants d’accès confidentiels.