Politique de confidentialité

En vigueur depuis le 10 juin 2026 · Dernière mise à jour : 8 septembre 2026

1. Responsable du traitement

Pratcom Media Inc. (« Pratcom », « nous ») est l’opérateur de Pratcom Connect (connect.pratcom.net).

Pratcom Media Inc.
65, rue Principale, Châteauguay (Québec) J6K 1E9, Canada
Courriel : [email protected]
Responsable de la protection des renseignements personnels : Martin Pratte

2. Données collectées

2.1 Données des opérateurs (clients Pratcom Connect)

Lors de la création d’un espace de travail ou de la connexion du plugin WordPress, nous collectons : adresse courriel, nom, domaine(s) WordPress, configuration des modules, paramètres d’apparence (thème), clé API (stockée de manière sécurisée).

2.2 Données des visiteurs des sites clients (traitées pour le compte de l’opérateur)

• Module Forms : contenu des soumissions de formulaires, horodatage, adresse IP tronquée.
• Module Chat : messages des conversations, coordonnées laissées volontairement, horodatage. Conservation : 60 jours par défaut.
• Module Privacy : enregistrements de consentement aux cookies (catégories, version de la bannière, horodatage, IP tronquée). En mode Privacy Free, ces données restent sur le serveur WordPress de l’opérateur ; en mode Privacy Connect elles transitent par nos serveurs.

Pratcom agit à titre de sous-traitant pour ces données. L’opérateur est responsable d’informer ses propres visiteurs via sa politique de confidentialité.

2.3 Données techniques

Journaux d’accès (IP, navigateur, URL, heure) conservés à des fins de sécurité et débogage, maximum 30 jours.

2.4 Messagerie Facebook (Messenger)

Lorsqu’un opérateur relie la page Facebook de son entreprise à Pratcom Connect, nous recevons de Meta, pour chaque personne qui écrit à cette page : un identifiant de conversation propre à cette page, le prénom, le nom et la photo de profil publics, ainsi que le contenu des messages échangés.

Ces renseignements servent uniquement à afficher la conversation dans la boîte de réception du CRM de l’opérateur, à permettre à un assistant automatisé puis à un employé d’y répondre, et à retrouver l’historique des échanges avec cette personne. Nous ne les utilisons à aucune fin publicitaire, nous ne les vendons pas et nous ne les communiquons à aucun tiers.

• Aucun message n’est envoyé à une personne qui n’a pas écrit la première à la page.
• Chaque conversation débute par une mention indiquant qu’un assistant automatisé répond, conformément à la Loi 25.
• Lorsqu’un employé prend la relève, la personne en est informée par un message du système.
• Conservation : le contenu des messages Messenger est effacé après 180 jours. La conversation subsiste sans son contenu (date, statut) aux fins du suivi de la relation d’affaires.

Pratcom agit à titre de sous-traitant de l’opérateur pour ces données. Les modalités de suppression sont décrites à la section 6.

3. Finalités du traitement

• Fournir et améliorer le service Pratcom Connect ;
• Authentification et gestion de votre espace de travail ;
• Recevoir les messages adressés aux pages et aux sites de nos opérateurs, et y répondre ;
• Facturation et support client ;
• Sécurité et prévention de la fraude ;
• Respect de nos obligations légales.

Nous n’utilisons pas vos données ni celles de vos visiteurs à des fins publicitaires ou de marketing pour des tiers.

4. Hébergement et transferts

Toutes les données que nous conservons sont hébergées au Canada (infrastructure Sevalla, région Montréal). Nous ne transférons pas de renseignements personnels hors du Canada aux fins de stockage. Si un sous-traitant établi à l’extérieur du Québec devait être utilisé, une évaluation des facteurs relatifs à la vie privée serait réalisée au préalable, conformément à la Loi 25, et la présente politique serait mise à jour.

Exception inhérente à Messenger : lorsqu’un opérateur relie sa page Facebook au CRM, les messages échangés transitent nécessairement par l’infrastructure de Meta Platforms, Inc. (États-Unis), puisque c’est Meta qui exploite Messenger. Cette communication est inhérente au service demandé par l’opérateur et par la personne qui écrit à la page.

5. Durée de conservation

• Données du compte opérateur : durée de l’abonnement actif + 90 jours après résiliation.
• Conversations Chat (site web) : 60 jours par défaut (configurable par l’opérateur).
• Messages Messenger : 180 jours, après quoi le contenu est effacé et la conversation subsiste sans contenu.
• Soumissions Forms : durée définie par l’opérateur (max 2 ans).
• Enregistrements de consentement Privacy : 3 ans (exigence Loi 25).
• Journaux techniques : 30 jours.

6. Vos droits et la suppression de vos données

Conformément à la Loi 25 (Québec) et à la LPRPDE/PIPEDA (Canada), vous disposez des droits suivants :

• Accès : obtenir une copie des renseignements vous concernant.
• Rectification : corriger des données inexactes.
• Suppression : demander l’effacement de vos données (sous réserve d’obligations légales).
• Portabilité : recevoir vos données dans un format structuré.
• Retrait du consentement : pour tout traitement fondé sur le consentement.

Comment demander la suppression de vos données. Écrivez à [email protected] en indiquant la page Facebook ou le site web concerné. Nous procédons à l’effacement dans les 30 jours et vous le confirmons par courriel. Vous pouvez également retirer en tout temps l’accès accordé à Pratcom Connect depuis les paramètres de votre compte Facebook (Paramètres et confidentialité › Paramètres › Applications et sites web).

Pour toute autre demande relative à vos droits, écrivez à la même adresse. Nous répondons dans les 30 jours (Loi 25). Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec (CAI).

7. Cookies de connect.pratcom.net

Le service connect.pratcom.net utilise uniquement des cookies essentiels (session d’authentification, jeton CSRF). Aucun cookie analytique ou publicitaire n’est déposé sur ce domaine sans votre consentement explicite.

8. Sécurité

Nous appliquons : HTTPS obligatoire, hachage des clés API, accès restreint aux données de production, sauvegardes chiffrées. En cas d’incident, nous vous notifierons conformément à la Loi 25 (notification à la CAI et aux personnes concernées si risque sérieux de préjudice).

9. Modifications

En cas de modification substantielle, nous vous aviserons par courriel au moins 30 jours avant l’entrée en vigueur. La date de mise à jour figure en tête de ce document.

Privacy Policy

In effect since June 10, 2026 · Last updated: September 8, 2026

1. Data Controller

Pratcom Media Inc. (“Pratcom”, “we”) operates Pratcom Connect (connect.pratcom.net).

Pratcom Media Inc.
65 rue Principale, Châteauguay, Quebec J6K 1E9, Canada
Email: [email protected]
Privacy Officer: Martin Pratte

2. Data Collected

2.1 Operator data (Pratcom Connect clients)

When creating a workspace or connecting the WordPress plugin, we collect: email address, name, WordPress domain(s), module configuration, appearance settings (theme), API key (securely stored).

2.2 Visitor data from client sites (processed on behalf of the operator)

• Forms module: form submission content, timestamp, truncated IP address.
• Chat module: conversation messages, voluntarily provided contact details, timestamp. Retention: 60 days by default.
• Privacy module: cookie consent records (categories, banner version, timestamp, truncated IP). In Privacy Free mode, data stays on the operator’s WordPress server; in Privacy Connect mode it transits through our servers.

Pratcom acts as a data processor for this data. The operator is responsible for informing their own visitors through their privacy policy.

2.3 Technical data

Access logs (IP, browser, URL, time) retained for security and debugging, maximum 30 days.

2.4 Facebook Messenger

When an operator connects their business Facebook Page to Pratcom Connect, we receive from Meta, for each person who writes to that Page: a page-scoped conversation identifier, the person’s public first name, last name and profile picture, and the content of the messages exchanged.

This information is used solely to display the conversation in the operator’s CRM inbox, to allow an automated assistant and then a human employee to reply, and to retrieve the history of exchanges with that person. We do not use it for any advertising purpose, we do not sell it, and we do not share it with any third party.

• No message is ever sent to a person who has not first written to the Page.
• Every conversation opens with a notice stating that an automated assistant is replying, as required by Quebec Law 25.
• When a human employee takes over, the person is informed by a system message.
• Retention: the content of Messenger messages is deleted after 180 days. The conversation record remains without its content (date, status) for business relationship follow-up.

Pratcom acts as the operator’s data processor for this data. Deletion instructions are in section 6.

3. Purposes

• Provide and improve the Pratcom Connect service;
• Authentication and workspace management;
• Receive and reply to messages sent to our operators’ Pages and websites;
• Billing and customer support;
• Security and fraud prevention;
• Compliance with our legal obligations.

We do not use your data or your visitors’ data for third-party advertising or marketing purposes.

4. Hosting and Transfers

All data we store is hosted in Canada (Sevalla infrastructure, Montréal region). We do not transfer personal data outside Canada for storage. If a sub-processor established outside Quebec were to be used, a Privacy Impact Assessment would be conducted beforehand under Quebec Law 25 and this policy would be updated.

Exception inherent to Messenger: when an operator connects their Facebook Page to the CRM, the messages exchanged necessarily transit through the infrastructure of Meta Platforms, Inc. (United States), since Meta operates Messenger. This is inherent to the service requested by the operator and by the person writing to the Page.

5. Retention

• Operator account data: duration of active subscription + 90 days after cancellation.
• Chat conversations (website): 60 days by default (configurable by operator).
• Messenger messages: 180 days, after which the content is deleted and the conversation remains without content.
• Forms submissions: as defined by operator (max 2 years).
• Privacy consent records: 3 years (Law 25 requirement).
• Technical logs: 30 days.

6. Your Rights and Data Deletion

Under Quebec Law 25 and PIPEDA (Canada), you have the following rights: access, rectification, deletion, portability, and withdrawal of consent.

How to request deletion of your data. Write to [email protected] stating the Facebook Page or website concerned. We delete the data within 30 days and confirm by email. You may also revoke Pratcom Connect’s access at any time from your Facebook account settings (Settings & privacy › Settings › Apps and websites).

For any other request regarding your rights, write to the same address. We respond within 30 days (Law 25). If our answer does not satisfy you, you may file a complaint with the Commission d’accès à l’information du Québec (CAI).

7. Cookies on connect.pratcom.net

Only essential cookies are used (auth session, CSRF token). No analytics or advertising cookies without explicit consent.

8. Security

Mandatory HTTPS, API key hashing, restricted production access, encrypted backups. Security incidents will be notified per Law 25.

9. Changes

Material changes will be notified by email at least 30 days in advance.