Qui est responsable de quoi

Technologies Sky Target Inc. (« SkyTarget ») exploite le connecteur et le logiciel de la clinique. La clinique où vous réservez est responsable de votre dossier ; SkyTarget le traite pour son compte, comme pour toute réservation. Meta, qui exploite Muse, est responsable de ce que Muse recueille et conserve : SkyTarget et Meta répondent chacun de leurs propres traitements.

Ce que nous recevons de Muse

• vos critères de recherche : ville, nom de clinique, métier ;
• la clinique, le soin, la praticienne, les dates cherchées et l’heure choisie ;
• votre numéro de téléphone mobile ;
• le code que vous avez reçu par texto ;
• votre prénom et votre nom ;
• votre langue, français ou anglais.

Le connecteur n’accepte rien d’autre : ni courriel, ni date de naissance, ni renseignement de santé.

Ce que nous en faisons

Seulement ce qui sert la réservation : vous envoyer le code par texto, le vérifier, réserver l’heure choisie et vous envoyer le texto de confirmation de la clinique. Votre prénom et votre nom créent votre fiche si la clinique n’en a aucune pour ce numéro ; sinon, la clinique garde le nom déjà inscrit à son dossier. Aucune vente, aucune publicité, aucun entraînement de modèles d’intelligence artificielle, aucune autre réutilisation.

Ce que nous gardons

• Le rendez-vous, marqué comme venu de Muse, et votre fiche au dossier de la clinique (prénom, nom, téléphone, langue), comme pour toute réservation — conservés selon les obligations de la clinique et notre politique générale.
• Le registre des frais de la clinique : une ligne par réservation faite par Muse — le rendez-vous, le fait qu’il s’agisse ou non d’une nouvelle cliente de cette clinique, et le montant —, sans votre nom ni votre téléphone.
• Le code : seulement sous forme d’empreinte (un hachage à sens unique) ; il expire après 5 minutes et ne sert qu’une fois.
• Le connecteur lui-même ne tient aucune base de données. Il garde en mémoire, au plus une heure, les renseignements publics des cliniques et, au plus 9 minutes après la vérification du code, la preuve de cette vérification — pour essayer une autre heure sans nouveau texto ; le code n’y est gardé qu’en empreinte. Ses journaux techniques ne contiennent ni nom ni code, et un téléphone n’y paraît que par ses deux derniers chiffres.

Ce que nous renvoyons à Muse

• des renseignements publics des cliniques : nom, ville, adresse, téléphone, langues ; soins, durées, prix, descriptions et praticiennes ; heures libres ;
• pour un rendez-vous confirmé : la date, l’heure, le soin, la praticienne, le prix et le téléphone de la clinique — rien d’autre ;
• des messages d’état : code envoyé, code non valide, heure déjà prise, etc.

Jamais : le fait que vous soyez déjà cliente de la clinique, le nom inscrit à votre dossier, votre historique ni vos autres rendez-vous. La réponse à l’envoi d’un code est la même, que votre numéro soit connu de la clinique ou non.

Ce que Meta fait de ce que Muse reçoit

Ce que vous dites à Muse et ce que le connecteur lui renvoie peuvent être conservés et utilisés par Meta selon sa propre politique de confidentialité : https://muse.ai/privacy. SkyTarget ne contrôle pas ces traitements ; pour ce que Muse conserve, adressez-vous à Meta.

Où vos renseignements sont traités

Le connecteur, qui relaie les demandes de Muse vers la clinique, est hébergé à l’extérieur du Canada. Le reste — la base de données des dossiers, au Canada (région de Montréal), les serveurs de l’application et l’envoi des textos — est décrit dans notre politique de confidentialité générale.

Incident de sécurité

En cas d’incident de sécurité touchant des renseignements échangés avec Muse, nous en avisons Meta dans les 48 heures suivant sa découverte, et nous prévenons les cliniques touchées.

Vos droits

Pour accéder à vos renseignements, les faire corriger ou en demander la suppression, écrivez-nous à confidentialite@skytarget.ca ou adressez-vous à la clinique. Une partie du dossier de la clinique doit être conservée selon ses obligations légales : voir notre politique de confidentialité générale et la page Suppression de compte.

Modifications

Nous pouvons modifier cet avis ; la date de la dernière mise à jour figure au bas de cette page.

Les documents du connecteur

• La documentation du connecteur
• Les conditions d’utilisation du connecteur
• Les conditions d’utilisation générales de SkyTarget
• La politique de confidentialité générale de SkyTarget

Nous joindre

Technologies Sky Target Inc. (« SkyTarget »), Montréal (Québec) — bonjour@skytarget.ca.

Who is responsible for what

Technologies Sky Target Inc. (“SkyTarget”) operates the connector and the clinic’s software. The clinic where you book is responsible for your record; SkyTarget processes it on the clinic’s behalf, as for any booking. Meta, which operates Muse, is responsible for what Muse collects and keeps: SkyTarget and Meta are each responsible for their own processing.

What we receive from Muse

• your search criteria: city, clinic name, profession;
• the clinic, service, practitioner, the dates searched and the time chosen;
• your mobile phone number;
• the code you received by text message;
• your first and last name;
• your language, French or English.

The connector accepts nothing else: no email, no date of birth, no health information.

What we do with it

Only what the booking needs: send you the code by text message, check it, book the chosen time and send you the clinic’s confirmation text message. Your first and last name create your client record if the clinic has none for this number; otherwise the clinic keeps the name already on file. No sale, no advertising, no training of artificial intelligence models, no other reuse.

What we keep

• The appointment, marked as coming from Muse, and your client record at the clinic (first name, last name, phone, language), as for any booking — kept according to the clinic’s obligations and our general policy.
• The clinic’s fee ledger: one line per booking made through Muse — the appointment, whether or not the person is a new client of this clinic, and the amount —, without your name or phone number.
• The code: only as a one-way hash; it expires after 5 minutes and works once.
• The connector itself keeps no database. It holds in memory, for at most one hour, the clinics’ public information and, for at most 9 minutes after the code is checked, proof of that check — to try another time without a new text message; the code is held only as a hash. Its technical logs hold no name and no code, and a phone number appears only as its last two digits.

What we send back to Muse

• clinics’ public information: name, city, address, phone, languages; services, durations, prices, descriptions and practitioners; open times;
• for a confirmed appointment: the date, time, service, practitioner, price and the clinic’s phone number — nothing else;
• status messages: code sent, code not valid, time already taken, and so on.

Never: whether you are already a client of the clinic, the name on your record, your history or your other appointments. The answer to sending a code is the same whether or not the clinic knows your number.

What Meta does with what Muse receives

What you tell Muse and what the connector sends back to it may be kept and used by Meta under its own privacy policy: https://muse.ai/privacy. SkyTarget does not control that processing; for what Muse keeps, contact Meta.

Where your information is processed

The connector, which relays Muse’s requests to the clinic, is hosted outside Canada. The rest — the client-record database, in Canada (Montréal region), the application servers and text-message sending — is described in our general privacy policy.

Security incidents

If a security incident affects information exchanged with Muse, we notify Meta within 48 hours of discovering it, and we inform the clinics affected.

Your rights

To access your information, have it corrected or ask for its deletion, write to confidentialite@skytarget.ca or contact the clinic. Part of the clinic’s record must be kept under its legal obligations: see our general privacy policy and the Account deletion page.

Changes

We may change this notice; the date of the last update appears at the bottom of this page.

Connector documents

• The connector documentation
• The connector terms of use
• SkyTarget’s general terms of use (French and English)
• SkyTarget’s general privacy policy (French and English)

Contact

Technologies Sky Target Inc. (“SkyTarget”), Montréal, Québec — bonjour@skytarget.ca.