Politique de confidentialité — TAKATAK
Dernière mise à jour : 24 octobre 2026
1. Responsable
TAKATAK est exploité par Quadro Holdings Ltée, situé à 5837 rue Jean-Talon E, Montréal, QC H1S 1M4, Canada (« nous »).
Contact vie privée et assistance : takatak.ca@gmail.com · +1 450-999-4999 Responsable de la protection des renseignements personnels : Pierre Lévesque, président.
2. Rôles
TAKATAK fournit un tableau de bord à des entreprises et, selon le contrat applicable, peut agir comme fournisseur de services traitant des renseignements pour le compte d’un client entreprise. Le client demeure responsable des autorisations qu’il donne, des comptes qu’il relie et des renseignements de ses propres clients qu’il décide d’importer ou de consulter.
Cette politique couvre aussi les renseignements des administrateurs, employés et représentants qui utilisent directement le tableau de bord.
3. Renseignements recueillis
3.1 Comptes utilisateurs
Nom, adresse courriel, rôle, mot de passe sous forme hachée ou identifiant d’authentification, journaux de connexion et préférences.
3.2 Espaces clients et marques
Nom de l’entreprise, marque, emplacement, utilisateurs autorisés, état des connexions, configurations et notes d’exploitation fournies par le client.
3.3 Données Clover en lecture
Lorsque le marchand autorise la connexion :
- identité et adresse publique du marchand ou de l’établissement;
- catégories et articles d’inventaire nécessaires aux rapports;
- commandes et statuts nécessaires aux indicateurs;
- totaux et renseignements de paiement nécessaires au rapprochement en lecture.
Les identifiants d’accès et jetons sont conservés de façon protégée, cloisonnés par espace client/marque et ne doivent jamais être affichés dans le tableau de bord.
3.4 Comptes sociaux et publicitaires reliés
Si le client active un module correspondant : identifiants de Pages, profils et comptes publicitaires autorisés, publications lues, indicateurs de performance, jetons d’accès chiffrés et état de synchronisation. TAKATAK ne recueille pas le mot de passe du réseau social du client.
3.5 Contenus et assistance
Textes, images, brouillons, approbations, commentaires et fichiers fournis par le client; courriels et notes d’assistance.
3.6 Données techniques
Adresse IP, navigateur, appareil, journaux, horodatages, erreurs, identifiants de session et mesures de sécurité.
4. Utilisations
Nous utilisons les renseignements pour :
- créer et sécuriser les comptes et espaces séparés;
- relier le bon établissement Clover au bon client;
- afficher des rapports, indicateurs et alertes;
- suivre les actifs numériques autorisés par le client;
- préparer des brouillons et enregistrer les approbations humaines;
- synchroniser seulement les modules activés;
- fournir l’assistance, prévenir la fraude et enquêter sur les incidents;
- développer et corriger le service à partir de données agrégées ou dépersonnalisées lorsque possible;
- respecter la loi et les contrats.
Nous ne vendons pas les renseignements personnels. Nous n’utilisons pas les données d’un client pour faire la promotion d’un autre client.
5. IA et décisions automatisées
Certaines fonctions peuvent proposer des textes, résumés ou recommandations. Les sorties d’IA sont des brouillons à réviser par une personne. Nous ne prenons pas de décision produisant des effets juridiques ou autrement importants fondée exclusivement sur un traitement automatisé sans en informer la personne et offrir les recours prévus par la loi.
Les fournisseurs d’IA utilisés, les catégories de données qu’ils reçoivent, leurs lieux de traitement et leurs durées de conservation sont consignés dans un registre des fournisseurs tenu à jour.
6. Communication à des tiers
Nous pouvons communiquer des renseignements :
- aux utilisateurs autorisés du même espace client;
- à Clover ou à une plateforme sociale/publicitaire, selon l’autorisation du client;
- à des fournisseurs d’hébergement, d’authentification, de base de données, de stockage, d’IA, d’analyse, de journalisation et d’assistance, seulement pour fournir le service;
- à des conseillers professionnels soumis à la confidentialité;
- lorsque la loi l’exige ou le permet.
Chaque espace doit rester logiquement séparé. Aucun accès inter-client n’est permis sauf soutien autorisé, journalisé et limité au besoin.
7. Communication hors Québec
Des fournisseurs peuvent traiter des renseignements ailleurs au Canada, aux États-Unis ou dans d’autres territoires. Avant la communication, nous effectuons l’évaluation requise par la Loi 25, tenons compte de la sensibilité des renseignements, du cadre juridique étranger et des mesures contractuelles. Les renseignements peuvent être accessibles aux autorités du territoire concerné.
8. Conservation
Les comptes et données d’espace sont conservés pendant la relation de service et ensuite selon les obligations contractuelles et légales. Les jetons sont révoqués ou supprimés lorsqu’une connexion est retirée, sous réserve des journaux de sécurité. Les durées exactes par catégorie sont fixées dans l’échéancier de conservation approuvé, aligné sur les obligations légales applicables (notamment six ans pour les registres comptables et fiscaux).
9. Sécurité
Mesures prévues : chiffrement en transit, chiffrement ou protection renforcée des jetons au repos, contrôle d’accès par rôle, moindre privilège, séparation des espaces, journalisation, sauvegarde et procédures de réponse aux incidents.
En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d’accès à l’information du Québec et les personnes concernées lorsque requis, et nous conserverons le registre d’incidents prévu par la loi.
10. Droits des personnes
Sous réserve des conditions légales et du rôle de TAKATAK dans le traitement, une personne peut demander l’accès, la rectification, la portabilité, la cessation de diffusion ou la désindexation, retirer un consentement et obtenir des renseignements sur un traitement automatisé. Si la demande concerne des données contrôlées par un client entreprise, nous la lui transmettrons ou demanderons à la personne de s’adresser à ce client, selon le cas.
Écrivez à takatak.ca@gmail.com. Réponse dans le délai légal, généralement au plus tard 30 jours après réception d’une demande complète. Plainte possible auprès de la Commission d’accès à l’information du Québec.
11. Témoins et technologies similaires
Les témoins essentiels servent à l’authentification et à la sécurité. Les témoins d’analyse non essentiels et leurs finalités seront décrits dans la version finale et activés conformément aux exigences de consentement applicables.
12. Modifications
Nous publierons les modifications importantes avec une nouvelle date et aviserons les clients lorsque requis.
Privacy Policy — TAKATAK
Last updated: October 24, 2026
1. Responsible organization
TAKATAK is operated by Quadro Holdings Ltée, located at 5837 rue Jean-Talon E, Montréal, QC H1S 1M4, Canada (“we”, “us”).
Privacy and support contact: takatak.ca@gmail.com · +1 450-999-4999 Privacy officer: Pierre Lévesque, President.
2. Roles
TAKATAK provides a dashboard to businesses and, under the applicable agreement, may act as a service provider processing information on behalf of a business client. The client remains responsible for the authorizations it grants, the accounts it connects and its own customers’ information that it chooses to import or view.
This policy also covers information about administrators, employees and representatives who use the dashboard directly.
3. Information collected
3.1 User accounts
Name, email address, role, hashed password or authentication identifier, sign-in logs and preferences.
3.2 Client and brand workspaces
Business name, brand, location, authorized users, connection status, configurations and operating notes provided by the client.
3.3 Read-only Clover data
When a merchant authorizes the connection:
- merchant or establishment identity and public address;
- inventory categories and items needed for reporting;
- orders and statuses needed for indicators;
- payment totals and details needed for read-only reconciliation.
Access credentials and tokens are stored securely, separated by client/brand workspace and must never be displayed in the dashboard.
3.4 Connected social and advertising accounts
If the client enables a related module: authorized Page, profile and ad-account identifiers, posts read through the connection, performance insights, encrypted access tokens and synchronization status. TAKATAK does not collect the client’s social-network password.
3.5 Content and support
Text, images, drafts, approvals, comments and files provided by the client; support emails and notes.
3.6 Technical data
IP address, browser, device, logs, timestamps, errors, session identifiers and security measurements.
4. Purposes
We use information to:
- create and secure separate accounts and workspaces;
- connect the correct Clover establishment to the correct client;
- display reports, indicators and alerts;
- track digital assets authorized by the client;
- prepare drafts and record human approvals;
- synchronize only the modules that are enabled;
- provide support, prevent fraud and investigate incidents;
- improve and correct the service using aggregate or de-identified data where possible;
- comply with law and contracts.
We do not sell personal information. We do not use one client’s data to promote another client.
5. AI and automated decisions
Some features may propose text, summaries or recommendations. AI outputs are drafts for human review. We do not make a decision with legal or similarly significant effects based exclusively on automated processing without informing the person and providing the recourse required by law.
The AI providers used, the categories of data they receive, their processing locations and their retention periods are recorded in a provider register that is kept up to date.
6. Disclosure
We may disclose information:
- to authorized users in the same client workspace;
- to Clover or a social/advertising platform under the client’s authorization;
- to hosting, authentication, database, storage, AI, analytics, logging and support providers only to provide the service;
- to professional advisers bound by confidentiality;
- where required or permitted by law.
Each workspace must remain logically separate. Cross-client access is not permitted except for authorized, logged support limited to the need.
7. Transfers outside Québec
Providers may process information elsewhere in Canada, in the United States or in other jurisdictions. Before the transfer, we complete the assessment required by Law 25, considering the sensitivity of the information, the foreign legal framework and contractual safeguards. Information may be accessible to authorities in that jurisdiction.
8. Retention
Accounts and workspace data are retained during the service relationship and afterward according to contractual and legal obligations. Tokens are revoked or deleted when a connection is removed, subject to security logs. Exact retention periods by category are set in the approved retention schedule, aligned with applicable legal obligations (including six years for accounting and tax records).
9. Security
Planned safeguards include encryption in transit, encryption or enhanced protection for tokens at rest, role-based access, least privilege, workspace separation, logging, backups and incident-response procedures.
If a confidentiality incident presents a risk of serious injury, we will notify the Commission d’accès à l’information du Québec and affected individuals where required and keep the legally required incident record.
10. Individual rights
Subject to legal conditions and TAKATAK’s role in the processing, a person may request access, correction, portability, cessation of dissemination or de-indexing, withdraw consent and obtain information about automated processing. If a request concerns data controlled by a business client, we will refer it to that client or direct the person to the client, as appropriate.
Write to takatak.ca@gmail.com. We will respond within the legal period, generally no later than 30 days after receiving a complete request. Complaints may be made to the Commission d’accès à l’information du Québec.
11. Cookies and similar technologies
Essential cookies support authentication and security. Non-essential analytics cookies and their purposes will be described in the final version and enabled in accordance with applicable consent requirements.
12. Changes
We will publish material changes with a new date and notify clients where required.