Politique de confidentialité

TATUÇA

Politique de confidentialité

Responsable du traitement : Tatuça Inc. – NEQ 1180355779

Version de travail – Dernière mise à jour : 7 juillet 2026

1. Introduction et responsable du traitement

La présente Politique de confidentialité décrit comment Tatuça Inc. (« Tatuça », « nous »), société par

actions immatriculée au registre des entreprises du Québec sous le numéro d’entreprise du Québec (NEQ)

1180355779, ayant son siège au [adresse du siège à compléter], recueille, utilise, conserve et

communique les renseignements personnels des utilisateurs de la plateforme tatuca.ca (la « Plateforme

»), dans le respect de la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c.

P-39.1, telle que modifiée par la Loi 25) et, le cas échéant, de la Loi sur la protection des renseignements

personnels et les documents électroniques (LPRPDE) du Canada.

Conformément à la Loi 25, la fonction de responsable de la protection des renseignements personnels est

exercée par la personne ayant la plus haute autorité au sein de Tatuça Inc., soit sa présidence, qui peut la

déléguer par écrit. Le responsable de la protection des renseignements personnels de Tatuça peut être

joint par courriel à contact@tatuca.ca.

2. Renseignements personnels recueillis

Selon l’usage que l’Utilisateur fait de la Plateforme, nous pouvons recueillir :

● Renseignements d’identification : nom, adresse courriel, numéro de téléphone, adresse

(notamment pour le calcul des Frais de livraison lorsque cette option est utilisée).

● Renseignements des comptes professionnels : pour les Locateurs professionnels et les

coopératives, dénomination légale, NEQ, numéros d’inscription à la TPS et à la TVQ et

coordonnées d’affaires. Les renseignements concernant une personne morale ne sont pas des

renseignements personnels; ceux qui concernent les personnes physiques la représentant le sont.

● Renseignements de paiement : traités directement par notre fournisseur de services de paiement

Stripe; Tatuça ne conserve pas les numéros complets de carte de paiement.

● Renseignements liés aux réservations : historique des réservations, biens loués ou offerts,

photographies documentant l’état du bien avant et après la location et commentaires associés,

communications entre Locateurs et Locataires, évaluations.

● Renseignements liés à la Cagnotte et aux récompenses : solde de la Cagnotte, demandes de

versement (Décagnottage), Solde cadeau accumulé et utilisé, et renseignements relatifs au

parrainage.

● Renseignements de localisation : adresse de prise en charge et de livraison, utilisées pour calculer

la distance et les Frais de livraison applicables.

● Renseignements techniques : adresse IP, type d’appareil, données de navigation, témoins

(cookies).

3. Finalités de la collecte

Les renseignements personnels sont recueillis pour les finalités suivantes : créer et gérer le compte de

l’Utilisateur; traiter les réservations (locations et prêts), les paiements, les Frais de service et les Frais de

livraison; gérer la Cagnotte, les versements (Décagnottage), le Solde cadeau et le programme de

parrainage; faciliter la communication entre Locateurs et Locataires; gérer les Dépôts de garantie, les

empreintes bancaires et les réclamations pour dommages; promouvoir la Plateforme, notamment au

moyen d’annonces et d’évaluations publiées par les Utilisateurs, y compris sur des réseaux sociaux et des

places de marché tiers, sous réserve du consentement applicable et du droit de le retirer; assurer la

sécurité de la Plateforme et prévenir la fraude; respecter nos obligations légales, notamment fiscales; et

améliorer nos services.

4. Consentement et confidentialité par défaut

En s’inscrivant sur la Plateforme, l’Utilisateur consent à la collecte, à l’utilisation et à la communication de

ses renseignements personnels conformément à la présente Politique. Le consentement est manifeste,

libre et éclairé, et donné à des fins spécifiques. L’Utilisateur peut retirer son consentement en tout temps,

sous réserve des limites imposées par la loi ou par un contrat en cours, en communiquant avec nous aux

coordonnées indiquées à la section 1.

Conformément à la Loi 25, Tatuça veille à ce que les paramètres de ses services offerts au public assurent,

par défaut, le plus haut niveau de confidentialité, sans intervention de l’Utilisateur. Cette obligation ne

vise pas les paramètres relatifs aux témoins de connexion.

Tatuça peut envoyer des communications commerciales électroniques (notamment son infolettre :

annonces exclusives, conseils et nouveautés) aux Utilisateurs qui y consentent. Conformément à la Loi

canadienne anti-pourriel (LCAP), ces messages identifient Tatuça et comportent un mécanisme

permettant de se désabonner en tout temps et sans frais. L’Utilisateur peut retirer son consentement aux

communications marketing à tout moment, sans que cela n’affecte les communications nécessaires à la

gestion de son compte et de ses Réservations.

5. Communication à des tiers

Tatuça ne vend pas les renseignements personnels des Utilisateurs. Nous pouvons toutefois les

communiquer :

● à Stripe, pour le traitement des paiements, des remboursements, des Dépôts de garantie et des

transferts aux Locateurs;

● aux autres Utilisateurs, dans la mesure nécessaire à la conclusion et à l’exécution d’une

Réservation (par exemple, l’adresse de livraison communiquée au Locateur qui offre la livraison);

● aux réseaux sociaux et places de marché tiers (par exemple Facebook Marketplace), lorsque des

annonces ou des évaluations y sont republiées à des fins de promotion de la Plateforme, sous

réserve du consentement applicable;

● à des fournisseurs d’analyse d’audience et de publicité (par exemple Meta, au moyen de témoins

et de pixels), qui peuvent recevoir des renseignements techniques et de navigation, sous réserve

du consentement applicable;

● aux autorités compétentes, lorsque la loi l’exige;

● à des fournisseurs de services (hébergement, soutien technique), liés par une entente écrite qui

limite l’utilisation des renseignements aux fins du mandat ou du contrat et impose des mesures de

confidentialité équivalentes aux présentes.

6. Conservation des données

Les renseignements personnels sont conservés pendant la durée nécessaire aux fins pour lesquelles ils ont

été recueillis, incluant la durée requise pour respecter nos obligations légales et fiscales (notamment en

matière de TPS/TVQ), puis sont détruits ou anonymisés de façon sécuritaire, selon les meilleures pratiques

généralement reconnues.

7. Droits des utilisateurs

Conformément à la Loi 25, tout Utilisateur a le droit :

● d’accéder aux renseignements personnels que nous détenons à son sujet;

● de faire rectifier des renseignements inexacts, incomplets ou équivoques;

● de retirer son consentement à leur utilisation, sous réserve des limites applicables;

● de demander la portabilité des renseignements personnels informatisés qu’il nous a

communiqués, dans un format technologique structuré et couramment utilisé, dans la mesure

prévue par la loi;

● de demander, dans les cas prévus par la loi, la cessation de la diffusion d’un renseignement

personnel ou la désindexation d’un hyperlien y donnant accès (« droit à la désindexation »);

● de déposer une plainte auprès de la Commission d’accès à l’information du Québec (CAI) s’il

estime que ses droits n’ont pas été respectés.

Sur demande, Tatuça informe également l’Utilisateur des catégories de personnes qui ont accès à ses

renseignements au sein de l’organisation et de la durée de conservation de ces renseignements. Toute

demande peut être adressée à la personne responsable identifiée à la section 1.

8. Sécurité des renseignements et incidents de confidentialité

Tatuça met en place des mesures de sécurité administratives, technologiques et physiques raisonnables

pour protéger les renseignements personnels contre la perte, le vol et tout accès, communication, copie

ou utilisation non autorisés, proportionnelles à la sensibilité des renseignements en cause.

Tatuça tient un registre des incidents de confidentialité. En cas d’incident présentant un risque qu’un

préjudice sérieux soit causé, Tatuça prend les mesures raisonnables pour en diminuer les conséquences et

éviter qu’un incident semblable ne se reproduise, et avise avec diligence la Commission d’accès à

l’information ainsi que les personnes concernées, conformément à la Loi 25.

9. Décisions fondées sur un traitement automatisé

Si Tatuça utilise un renseignement personnel afin de rendre une décision fondée exclusivement sur un

traitement automatisé, elle en informe la personne concernée au plus tard au moment où elle l’informe de

cette décision. Sur demande, la personne concernée peut être informée des renseignements utilisés, des

principaux facteurs ayant mené à la décision et de son droit de les faire rectifier, et peut présenter ses

observations à un membre du personnel en mesure de réviser la décision.

10. Transferts hors Québec

Certains fournisseurs, dont Stripe, peuvent traiter des renseignements personnels à l’extérieur du

Québec, notamment aux États-Unis. Conformément à la Loi 25, Tatuça s’assure, avant tout transfert de

renseignements personnels à l’extérieur du Québec, qu’une évaluation des facteurs relatifs à la vie privée

(ÉFVP) a été effectuée et que les renseignements bénéficieront d’une protection adéquate, encadrée par

une entente écrite.

11. Témoins de navigation (cookies)

La Plateforme utilise des témoins de navigation ainsi que des technologies similaires (dont des pixels).

Certains sont nécessaires à son bon fonctionnement; d’autres servent à mesurer la fréquentation et à des

fins publicitaires, y compris des témoins et pixels de tiers comme Meta (Facebook), qui permettent à ces

tiers de recevoir des renseignements sur la navigation de l’Utilisateur.

L’Utilisateur peut, au moyen des outils de gestion du consentement offerts sur la Plateforme ou des

paramètres de son navigateur, accepter ou refuser les témoins non essentiels; un tel refus peut limiter

certaines fonctionnalités de la Plateforme.

12. Renseignements concernant les mineurs

La Plateforme n’est pas destinée aux personnes de moins de 18 ans, et Tatuça ne recueille pas sciemment

de renseignements personnels auprès de mineurs. Par ailleurs, conformément à la Loi 25, aucun

renseignement personnel concernant un mineur de moins de 14 ans ne peut être recueilli auprès de celuici sans le consentement de l’autorité parentale ou du

tuteur, sauf lorsque la collecte est manifestement au bénéfice du mineur.

13. Politique de gouvernance des renseignements personnels

Conformément à la Loi 25, Tatuça a établi des politiques et pratiques encadrant sa gouvernance à l’égard

des renseignements personnels. Celles-ci prévoient notamment les règles de conservation et de

destruction des renseignements, les rôles et responsabilités des membres de son personnel tout au long

du cycle de vie des renseignements, ainsi qu’un processus de traitement des plaintes. Ces règles peuvent

être communiquées sur demande.

14. Personne responsable et contact

Pour exercer l’un des droits décrits à la section 7, ou pour toute question relative à la présente Politique,

l’Utilisateur peut communiquer avec la personne responsable de la protection des renseignements

personnels de Tatuça, dont les coordonnées figurent à la section 1 et sont publiées sur la Plateforme.

15. Modifications de la présente Politique

Tatuça peut modifier la présente Politique en tout temps. Toute modification substantielle sera portée à la

connaissance des Utilisateurs avant son entrée en vigueur, par un avis sur la Plateforme ou par courriel.

Louer en toute confiance

Paiements sécurisés via Stripe, caution protégée et économie circulaire : Tatuça vous accompagne pour louer l'esprit tranquille.