Mysa – Politique de confidentialité

Date: 24 juillet 2023

Nous sommes Empowered Homes Inc., opérant sous le nom de Mysa ("Mysa"), et notre mission est d'aider le monde à devenir plus respectueux de l'environnement et durable grâce à l'efficacité énergétique et à la conservation, grâce à une technologie innovante qui enrichit les vies. Nous attachons une grande importance à la confidentialité de nos clients et utilisateurs de nos produits de thermostat intelligent ("Produits"), des utilisateurs de l'application mobile Mysa ("App") et des visiteurs de notre site Web, getmysa.com (le "Site"). Le but de cette politique de confidentialité est de vous fournir des informations sur la manière dont nous collectons, utilisons et divulguons des informations personnelles. Si vous avez des questions sur cette politique ou sur nos pratiques en matière de confidentialité en général, veuillez contacter notre responsable de la confidentialité à l'adresse [email protected].

En utilisant notre site, en achetant un produit, en téléchargeant notre application ou en créant un compte chez Mysa, vous indiquez que vous comprenez, acceptez et consentez aux pratiques décrites dans cette politique de confidentialité. Cette politique peut être modifiée de temps à autre (voir "Modifications de notre politique de confidentialité" ci-dessous). Votre utilisation continue de l'application, du site ou d'un produit après que nous ayons apporté des modifications indique que vous acceptez et consentez à ces modifications, veuillez donc consulter la politique périodiquement pour les mises à jour.

Collecte et utilisation des informations personnelles

« Informations personnelles » désigne des informations sur une personne identifiable ou des informations qui, combinées à d'autres informations facilement disponibles, pourraient identifier une personne. Des exemples comprennent votre nom, votre adresse e-mail ou votre adresse IP. Ci-dessous, vous trouverez une description des types d'informations personnelles que nous collectons, de la raison de la collecte et de la manière dont nous utilisons ces informations. Nous collectons également des informations qui ne sont pas des informations personnelles, comme indiqué ci-dessous.

Chaque fois que nous collectons des informations personnelles, nous limitons la quantité d'informations collectées à ce qui est nécessaire pour atteindre le but pour lequel nous les avons collectées, et nous les conservons uniquement aussi longtemps que nécessaire à cette fin.

Veuillez noter que notre site et notre application ne sont pas destinés aux enfants de moins de 13 ans. Aucun enfant de moins de 13 ans ne peut fournir d'informations personnelles sur le site ou l'application. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous pensez que nous avons pu collecter des informations sur un enfant de moins de 13 ans, veuillez nous contacter à [email protected].

Visites sur le site

Lorsque vous visitez ou naviguez sur le site de Mysa, certaines informations sont collectées automatiquement, tandis que d'autres informations sont fournies par vous sur demande.

Les informations collectées automatiquement comprennent les détails d'utilisation du site, les adresses IP, le système d'exploitation que vous utilisez, et les informations collectées via des cookies, des balises web et d'autres technologies de suivi. Ces informations sont utilisées pour permettre à Mysa d'analyser les modèles de visite sur notre site et améliorer l'expérience d'un visiteur lors de l'utilisation de notre site.

Les informations que vous pouvez décider de fournir à Mysa sur demande comprennent des informations générales sur votre domicile et votre système de chauffage si vous remplissez le "Vérificateur de compatibilité Mysa", votre adresse e-mail ou votre numéro de téléphone si vous nous demandez de vous contacter, ou votre nom et votre adresse e-mail si vous choisissez de vous abonner à notre newsletter. Si vous vous abonnez à notre newsletter, ou si vous demandez à recevoir des e-mails ou des messages promotionnels de notre part, vous pouvez vous désabonner à tout moment.

Vous pouvez également choisir de laisser des avis et de publier des photos de votre produit Mysa sur le site, ce qui peut inclure des informations personnelles (par exemple, votre nom ou nom d'utilisateur, et des informations sur votre utilisation et votre expérience avec le produit Mysa).

Cookies

Les cookies sont de petits morceaux de données qui sont transférés sur le disque dur de votre ordinateur via votre navigateur Web à partir de notre serveur Web. Un cookie ne peut pas lire les données de votre disque dur ni lire les fichiers de cookies qui peuvent avoir été créés à partir d'autres sites. Le site Mysa utilise des cookies uniquement dans le but de fournir des fonctionnalités de personnalisation à nos visiteurs. De plus, nous pouvons utiliser des cookies pour aider les utilisateurs à finaliser un achat incomplet pour des articles laissés dans leur panier d'achat. Ces cookies sont utilisés pour améliorer l'expérience utilisateur et faciliter le processus d'achat.

Vous pouvez choisir d'accepter les cookies en modifiant les paramètres de votre navigateur. Généralement, en accédant à la fonction d'aide du navigateur, vous pouvez obtenir des informations sur la façon d'empêcher votre navigateur d'accepter tous les cookies ou de vous avertir lorsqu'un cookie est envoyé. Si vous choisissez de ne pas accepter ces cookies, votre expérience sur notre site Web et sur d'autres sites Web peut être réduite et certaines fonctionnalités peuvent ne pas fonctionner comme prévu.

Notre site peut contenir des liens vers d'autres sites Web exploités par des tiers tels que des sites de médias et des magasins d'applications, et peut inclure des fonctionnalités de médias sociaux telles que des boutons Facebook et Twitter (tels que "J'aime", "Tweeter" ou "Épingler"). Ces sites tiers peuvent collecter des informations vous concernant si vous cliquez sur un lien et les sites de médias sociaux peuvent automatiquement enregistrer des informations sur votre comportement de navigation chaque fois que vous visitez un site qui comporte un bouton de médias sociaux. Vos interactions avec ces fonctionnalités sont régies par la politique de confidentialité de l'entreprise fournissant la fonctionnalité, et non par notre politique de confidentialité. Nous ne contrôlons pas les informations collectées par ces tiers. Veuillez vérifier vos paramètres de confidentialité sur vos sites de médias sociaux et réfléchir attentivement avant de cliquer sur des liens qui pourraient vous conduire vers un site Web tiers.

De plus, nous pouvons autoriser des partenaires tiers à utiliser des cookies et d'autres technologies pour collecter des informations sur vos activités de navigation au fil du temps et sur différents sites Web lorsque vous utilisez notre site. Ces informations sur les cookies peuvent être utilisées pour générer des publics personnalisés et similaires pour des campagnes marketing. Soyez assuré que vos informations personnelles ne sont pas divulguées à ces partenaires tiers.

Vous pouvez choisir de refuser simultanément les cookies de plusieurs serveurs publicitaires et réseaux tiers en utilisant un outil de refus créé par l'Alliance de la publicité numérique du Canada ou un outil de refus créé par l'Initiative de la publicité en réseau. Vous pouvez également accéder à ces sites Web pour en savoir plus sur la publicité comportementale en ligne et sur la façon d'empêcher les sites Web de placer des cookies sur votre appareil. Le fait de refuser un réseau ne signifie pas que vous ne recevrez plus de publicités en ligne. Cela signifie simplement que le réseau à partir duquel vous avez refusé ne diffusera plus d'annonces adaptées à vos préférences et à vos habitudes d'utilisation du Web.

Achats en ligne

Lorsque vous achetez un produit Mysa sur notre site, nous collectons auprès de vous les informations nécessaires pour finaliser la transaction d'achat. Pour effectuer un achat sur notre site, vous devez fournir les informations suivantes :

• Votre nom

• Adresse de facturation (pour les commandes par carte de crédit)

• Adresse de livraison

• Adresse e-mail

• Numéro de téléphone

• Numéro de carte de crédit (pour les commandes par carte de crédit)

• Date d'expiration (pour les commandes par carte de crédit)

• Code CCV2 (pour les commandes par carte de crédit)

Ces informations seront partagées avec notre fournisseur de panier d'achat en ligne et notre processeur de paiement, Shopify. Nous utilisons des fonctionnalités de panier d'achat qui protègent ces informations en utilisant des serveurs SSL (Secure Sockets Layer) cryptés conformes aux normes de l'industrie. SSL code les informations transférées entre vous et le serveur, les rendant illisibles pour toute personne tentant d'intercepter les informations. Vos données de carte de crédit ne sont pas collectées ni stockées par Mysa. Pour plus d'informations sur les pratiques de confidentialité de Shopify, veuillez consulter leur politique de confidentialité, disponible ici.

Utilisation d'un produit Mysa

Une fois installé dans votre maison, votre produit Mysa collectera des données sur l'appareil et l'environnement ou le terrain à des intervalles fréquents tout au long de la journée, notamment la température et l'humidité de la pièce, l'historique des points de consigne, l'historique des plannings, la mesure de la tension et du courant, et les paramètres de l'appareil tels que la luminosité et le mode de l'appareil (« Données du Produit »).

Les Données du Produit sont traitées à la fois dans le Produit et à distance afin de permettre au Produit d'optimiser l'efficacité énergétique et de minimiser la consommation d'énergie en fonction des données particulières. Les Données du Produit sont également utilisées pour préparer des rapports sur votre consommation d'énergie, qui peuvent vous être envoyés par e-mail. Vous pouvez accéder à vos propres rapports de consommation d'énergie à tout moment, via votre compte. Vos rapports de consommation ne sont pas disponibles pour les autres.

Toutes les Données du Produit sont stockées à l'aide des services Web Amazon et d'autres outils de traitement en nuage pour analyser les données et adapter les fonctionnalités à l'environnement spécifique de l'appareil ou aider les clients avec des problèmes techniques. Un produit Mysa dispose de 30 minutes de stockage pour les Données du Produit. Toutes les 30 minutes, ces données sont téléchargées et effacées de la mémoire du Produit. Certains paramètres de l'appareil sont stockés sur le Produit, tels que les identifiants WiFi, mais ils sont protégés par cryptage et peuvent être supprimés via une réinitialisation d'usine de l'appareil. Pour supprimer toute information sur le Produit stockée dans le nuage, vous devez en faire la demande à Mysa, comme indiqué ci-dessous.

Création d'un compte et utilisation de l'application

Lorsque vous téléchargez l'application Mysa sur votre appareil mobile, il vous sera demandé de créer un compte utilisateur pour commencer à utiliser l'application. Pour créer un compte, vous devrez fournir un nom d'utilisateur, votre pays et votre province (ou État) de résidence, votre code postal, votre adresse e-mail et un mot de passe (« Données du compte »). Il vous sera ensuite demandé d'associer votre application mobile à votre produit Mysa. On vous demandera également des informations sur l'emplacement où votre produit est installé, par exemple, où se trouve le produit dans votre maison, combien d'étages votre maison a, etc.

Vous pouvez partager votre produit Mysa avec des comptes supplémentaires, afin que plusieurs utilisateurs puissent contrôler un appareil. Pour ce faire, vous devez ajouter le(s) nom(s) et les adresses e-mail des utilisateurs supplémentaires. Chaque utilisateur supplémentaire devra créer son propre compte Mysa pour accéder au produit Mysa.

Une fois que vous avez un compte et qu'il est associé à votre produit, vous pourrez visualiser et contrôler votre produit à distance depuis n'importe où sur Internet via l'application. Vous pouvez également saisir des informations supplémentaires, telles qu'un horaire, pour permettre à vos paramètres de thermostat de changer à des moments pré-sélectionnés.

Afin d'activer les fonctionnalités basées sur la localisation relatives à votre produit, telles que la géo-barrière (permettant à votre produit de détecter que vous êtes loin de chez vous et de s'ajuster automatiquement en conséquence), il vous sera demandé si vous souhaitez fournir des données de géolocalisation depuis votre appareil mobile. Notez que Mysa n'enregistre pas la position réelle et physique de vous ou de votre appareil mobile. Lorsqu'un utilisateur définit les paramètres de géo-barrière, Mysa est en mesure de détecter si le dispositif mobile de l'utilisateur se trouve à l'intérieur de ces paramètres. Les emplacements réels de la géo-barrière et du dispositif mobile sont inconnus de Mysa. Si vous ne souhaitez pas que Mysa collecte ou utilise des informations de géo-barrière, vous pouvez refuser de fournir ces informations ou, à tout moment, vous désinscrire de la fourniture d'informations de localisation via les paramètres de votre appareil. Notez, cependant, que la désactivation de la collecte d'informations de localisation par l'application entraînera la désactivation de ses fonctionnalités basées sur la localisation.

Il est également possible d'utiliser un produit sans créer de compte, mais les fonctionnalités seront limitées.

Si vous avez choisi de recevoir des communications de Mysa, nous vous fournirons des recommandations personnalisées sur la manière de tirer le meilleur parti de votre Produit.

Collecte automatique d'informations et technologies de suivi par l'utilisation de l'application

Certaines informations sont collectées automatiquement lorsque vous téléchargez ou utilisez l'application, telles que les détails d'utilisation (par exemple, les données de trafic et les journaux de données) et les informations sur votre appareil et votre connexion Internet, telles que l'identifiant unique de votre appareil, l'adresse IP, le système d'exploitation et le type de navigateur. Des informations sont également collectées via des cookies et d'autres technologies de suivi (pour plus d'informations, reportez-vous à la section «Cookies», ci-dessus).

Les informations que nous collectons automatiquement sont des informations statistiques et peuvent inclure des informations personnelles. Ces informations d'utilisation nous aident à améliorer notre application pour adapter l'expérience de nos clients et fournir un service plus personnalisé, notamment en nous aidant à :

• Estimer la taille de notre audience et les habitudes d'utilisation.

• Stocker des informations sur vos préférences et personnaliser notre application en fonction de vos intérêts individuels.

• Vous reconnaître lorsque vous utilisez l'application.

Si vous ne souhaitez pas que nous collections ces informations, ne téléchargez pas l'application ou supprimez-la de votre appareil.

Partage des informations personnelles

Mysa ne vend pas vos informations personnelles. Nous ne divulguerons vos informations personnelles que nous collectons ou que vous fournissez comme suit :

• À nos filiales et affiliés pour nous fournir ou vous fournir des services liés à votre utilisation du Produit ou de l'Application ;

• Avec votre consentement explicite ;

• Pour se conformer à la loi ;

• Aux entrepreneurs, prestataires de services et autres tiers que nous utilisons pour soutenir notre activité, tels que les fournisseurs d'analyses et de moteurs de recherche qui nous aident à optimiser et améliorer nos services. Nous exigeons contractuellement que ces tiers gardent les informations personnelles confidentielles, les utilisent uniquement aux fins pour lesquelles nous les leur divulguons et traitent les informations personnelles conformément aux mêmes normes énoncées dans cette Politique ;

• Pour protéger et défendre les droits ou les biens de Mysa ou des clients/utilisateurs de Mysa, y compris pour faire valoir nos droits découlant de tout contrat entre vous et nous, y compris les Conditions d'utilisation de Mysa et pour la facturation et la collecte ;

• Pour coopérer avec les enquêtes sur des activités présumées illégales, comme l'exige la loi ;

• Dans le cadre de transitions commerciales, telles que lors de la vente de Mysa. En cas de vente et de transfert d'informations personnelles dans le cadre d'une transaction commerciale, Mysa demandera à l'acheteur de traiter toutes les données conformément à notre Politique de confidentialité en vigueur à ce moment-là.. Pour toute autre raison que nous divulguons lorsque vous fournissez les informations.

Applications tierces et intégration

Les produits Mysa sont capables de communiquer et de s'intégrer avec un nombre croissant de dispositifs, d'applications et de services tiers tels qu'Alexa, Google Assistant, SmartThings, Apple HomeKit et IFTTT. Si vous activez l'intégration avec un service tiers, vous acceptez de partager vos données de compte Mysa et les données de vos produits avec ce tiers. Chacun de ces tiers a ses propres politiques de confidentialité qui peuvent s'appliquer.

Transfert de vos informations personnelles

Nous pouvons partager vos informations personnelles avec des entrepreneurs, des fournisseurs de services et d'autres tiers avec lesquels nous collaborons pour améliorer les performances de notre application et de notre site, tels que les fournisseurs d'analyse. Nous nous assurons que ces transferts de données respectent toutes les réglementations pertinentes en matière de protection des données. Plus précisément, pour les transferts en dehors de l'Amérique du Nord, nous vérifions la présence de mesures de protection appropriées, soit par le biais d'accords contractuels, soit par la confirmation de la certification de l'entité dans le cadre d'un cadre adéquat garantissant un niveau de protection des données comparable au droit canadien. Ces tiers sont contractuellement tenus de maintenir la confidentialité de vos informations personnelles, de les utiliser uniquement aux fins divulguées et de les traiter conformément aux normes établies dans cette politique.

Nous pouvons traiter, stocker et transférer vos informations personnelles vers d'autres pays ayant des lois sur la confidentialité différentes, qui peuvent être plus ou moins complètes que la loi canadienne. Dans de tels scénarios, les entités gouvernementales locales, les tribunaux, les forces de l'ordre ou les organismes de réglementation pourraient avoir accès à vos informations personnelles. Néanmoins, nous mettrons en œuvre des mesures garantissant que vos informations personnelles sont adéquatement protégées dans les juridictions où nous les traitons. Nous exigeons que chaque fournisseur de services avec lequel nous travaillons aligne ses normes de confidentialité et de sécurité sur cette politique et toutes les réglementations canadiennes et internationales applicables.

Dans les situations où nous traitons, stockons ou transférons vos informations personnelles en dehors de votre pays de résidence, nous nous assurons de la présence de contrôles et de mesures nécessaires pour protéger vos données conformément aux obligations des lois applicables en matière de protection des données. Cela inclut le transfert de données vers des pays que la Commission européenne reconnaît comme ayant des lois adéquates en matière de protection des données, ou l'utilisation de clauses types de protection des données adoptées par la Commission européenne pour garantir que vos informations personnelles sont transférées en toute sécurité.

Notre base légale pour traiter vos données

Nous traitons vos données personnelles sur la base de certains motifs juridiques, en fonction du contexte spécifique dans lequel nous les collectons. Nous collectons généralement des données personnelles de votre part lorsque nous avons votre consentement, lorsque le traitement est nécessaire à l'exécution d'un contrat, ou lorsque le traitement est nécessaire à nos intérêts légitimes. Dans certains cas, nous pouvons avoir une obligation légale de traiter vos données personnelles. Si nous collectons et utilisons vos données personnelles en nous appuyant sur nos intérêts légitimes, nous vous indiquerons clairement à ce moment-là quels sont ces intérêts légitimes.

Accéder et corriger vos informations personnelles

Il est important que les informations personnelles que nous détenons à votre sujet soient exactes et à jour. Veuillez nous tenir informés en cas de changement. Par la loi, vous avez le droit de demander l'accès et la rectification des informations personnelles que nous détenons à votre sujet. Vous pouvez consulter et modifier certaines des informations personnelles que nous détenons en vous connectant à l'application et en visitant votre profil de compte. Certaines informations personnelles que nous stockons ne sont pas accessibles par vous via votre profil de compte, mais peuvent être accessibles par vous sur demande.

Si vous souhaitez consulter, vérifier, corriger ou retirer votre consentement à l'utilisation de vos informations personnelles, vous pouvez nous envoyer un e-mail à [email protected] pour en faire la demande. Afin de répondre à une demande, nous pourrions vous demander des informations supplémentaires pour prouver votre identité.

Vous avez le droit à la portabilité des données. Cela signifie que vous pouvez demander le transfert de vos informations personnelles que nous détenons à vous ou à un tiers. Nous fournirons vos informations personnelles à vous ou à un tiers que vous avez choisi, dans un format structuré, couramment utilisé et lisible par machine. Ce droit ne s'applique qu'aux informations automatisées pour lesquelles vous avez initialement donné votre consentement pour que nous les utilisions ou lorsque nous avons utilisé les informations pour exécuter un contrat avec vous.

Vous avez le droit de demander la limitation du traitement de vos informations personnelles. Cela signifie que vous pouvez limiter la manière dont nous utilisons vos données lorsque vous avez des raisons valables de le faire. Par exemple, si vous contestez l'exactitude de vos informations personnelles, vous pouvez demander que son utilisation soit temporairement restreinte jusqu'à ce que l'exactitude soit vérifiée.

La loi applicable peut nous autoriser ou nous obliger à refuser de vous fournir l'accès à tout ou partie des informations personnelles que nous détenons à votre sujet, ou nous avons peut-être détruit, effacé ou rendu anonymes vos informations personnelles conformément à nos obligations et pratiques en matière de conservation des dossiers. Si nous ne pouvons pas vous donner accès à vos informations personnelles, nous vous informerons des raisons, sous réserve de toute restriction légale ou réglementaire.

Dans certaines circonstances et en fonction de votre localisation, vous pouvez avoir des droits en vertu des lois sur la protection des données en ce qui concerne vos données personnelles. Cela peut inclure le droit de :

• Demander l'accès à vos données personnelles.

• Demander la correction de vos données personnelles.

• Demander la suppression de vos données personnelles.

• S'opposer au traitement de vos données personnelles.

• Demander la limitation du traitement de vos données personnelles.

• Demander le transfert de vos données personnelles.

• Droit de retirer son consentement.

Si vous souhaitez exercer l'un des droits énoncés ci-dessus, veuillez nous envoyer un e-mail à [email protected].

Responsable de la protection des données

Nous avons nommé un Responsable de la protection des données (DPO) qui est en charge de superviser les questions liées à cet avis de confidentialité. Si vous avez des questions concernant cet avis de confidentialité, y compris toute demande d'exercice de vos droits légaux, veuillez contacter le DPO à [email protected].

Conservation des données

Sauf autorisation ou obligation contraire prévue par la loi ou la réglementation applicable, nous ne conserverons vos informations personnelles que le temps nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris pour satisfaire à toute exigence légale, comptable ou de déclaration. Dans certaines circonstances, nous pouvons anonymiser ou agréger vos informations personnelles de manière à ce qu'elles ne puissent plus être associées à vous. Nous nous réservons le droit d'utiliser ces données anonymes et désidentifiées pour tout objectif commercial légitime sans autre notification ou consentement de votre part.

Toutes les données stockées sur votre produit peuvent être supprimées en effectuant une réinitialisation d'usine de l'appareil. Pour demander la suppression de toutes les informations personnelles stockées dans le cloud (ou en utilisant tout autre outil logiciel) par Mysa, veuillez adresser une demande écrite à Mysa à l'adresse suivante : [email protected].

Protection des informations personnelles

La sécurité de vos informations personnelles est très importante pour nous. Nous utilisons des mesures physiques, électroniques et administratives conçues pour protéger vos informations personnelles contre la perte accidentelle et contre l'accès, l'utilisation, l'altération et la divulgation non autorisés. Nous stockons toutes les informations que vous nous fournissez sur des serveurs sécurisés.

La sûreté et la sécurité de vos informations dépendent également de vous. Lorsque nous vous avons donné (ou que vous avez choisi) un mot de passe pour accéder à certaines parties de notre application (par exemple, pour accéder à votre compte), vous êtes responsable de sa confidentialité. Nous vous demandons de ne pas partager votre mot de passe avec qui que ce soit. Malheureusement, la transmission d'informations via Internet et les plateformes mobiles n'est pas totalement sécurisée. Bien que nous prenions des mesures commercialement raisonnables pour protéger vos informations personnelles, nous ne pouvons garantir la sécurité de vos informations personnelles transmises via l'application ou notre site. Toute transmission d'informations personnelles est à vos propres risques. Nous ne sommes pas responsables de la contournement des paramètres de confidentialité de l'application ou des mesures de sécurité.

Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Toutes les modifications apportées à cette politique de confidentialité seront publiées sur cette page afin que vous soyez toujours au courant des informations que nous collectons, de la manière dont nous les utilisons et des circonstances dans lesquelles nous les divulguons.

Nous indiquons la date de la dernière révision de la politique de confidentialité en haut de la page. Vous êtes responsable de vous assurer que vous visitez périodiquement cette page pour vérifier les éventuelles modifications.

Procédures en cas de violation de données

Dans le cas peu probable où vos informations seraient compromises, que ce soit physiquement, électroniquement ou sous toute autre forme, nous prendrons immédiatement des mesures pour enquêter et rectifier la situation. Si nous constatons que la violation de données présente un risque élevé pour vos droits et libertés, nous vous en informerons sans retard injustifié. La notification inclura la nature de la violation de données, les données compromises, les conséquences possibles de la violation et les mesures prises par nos soins pour atténuer les effets néfastes potentiels.