Politique de confidentialité des intégrations internes de Zab Café

Dernière mise à jour : 2 novembre 2026

1. Objet de la politique

La présente politique décrit la manière dont Zab Café inc. (« Zab Café ») traite les renseignements au moyen de Mimine API MCP et de Rascal API MCP (collectivement, les « Intégrations »). Ces Intégrations sont des outils internes réservés aux personnes expressément autorisées par Zab Café.

La présente politique vise les données consultées au moyen des Intégrations. Elle complète les autres politiques de confidentialité et de gouvernance de l’information applicables chez Zab Café.

2. Sources des renseignements

Les Intégrations peuvent consulter des renseignements provenant de systèmes d’affaires utilisés par Zab Café, notamment QuickBooks Online d’Intuit. Selon l’Intégration, le rôle de l’utilisateur et le besoin professionnel, les catégories de renseignements peuvent comprendre :

• des renseignements sur l’entreprise et ses paramètres comptables;
• des renseignements d’identification et de contact liés aux clients ou partenaires d’affaires, comme le nom, l’entreprise, l’adresse courriel professionnelle et le numéro de téléphone;
• des renseignements sur les articles, produits et services;
• des renseignements sur les ventes et transactions, notamment les factures, reçus de vente, notes de crédit, remboursements, dates, montants et soldes;
• pour Mimine API MCP seulement, d’autres renseignements financiers ou opérationnels autorisés nécessaires à l’administration et à l’analyse de Zab Café;
• des données techniques et journaux de sécurité limités, comme l’heure d’une requête, l’opération demandée, son résultat technique et la source autorisée.

Rascal API MCP est expressément limité à la consultation de renseignements liés aux clients, aux articles et aux ventes. Il n’expose pas les opérations bancaires, la paie, les fournisseurs, les achats, le grand livre général ni les outils de modification de QuickBooks.

3. Finalités du traitement

Zab Café traite ces renseignements uniquement pour des fins professionnelles légitimes, notamment :

• répondre aux demandes d’affaires formulées par des utilisateurs autorisés;
• soutenir le service à la clientèle, les ventes et les opérations;
• préparer des analyses et rapports internes;
• effectuer des vérifications et rapprochements financiers;
• protéger les systèmes, faire respecter les permissions et enquêter sur les incidents;
• respecter les obligations légales, comptables et réglementaires applicables.

Les renseignements consultés au moyen des Intégrations ne sont pas vendus et ne sont pas utilisés à des fins de publicité comportementale.

4. Accès et contrôle des permissions

L’accès aux Intégrations est limité aux employés, dirigeants, mandataires et autres personnes autorisées qui ont un besoin professionnel. Les permissions sont attribuées selon les rôles et le principe du moindre privilège.

Les identifiants QuickBooks, jetons OAuth, clés d’API et autres secrets techniques ne sont pas fournis aux utilisateurs ordinaires. Zab Café peut retirer ou suspendre un accès lorsqu’il n’est plus requis ou lorsqu’un risque de sécurité est constaté.

5. Communication des renseignements

Zab Café peut communiquer des renseignements uniquement dans la mesure nécessaire :

• aux membres autorisés de son personnel et à ses mandataires soumis à des obligations de confidentialité;
• à Intuit, pour permettre la connexion et les échanges avec QuickBooks Online;
• à des fournisseurs technologiques qui hébergent, sécurisent ou soutiennent les systèmes de Zab Café, sous réserve de mesures contractuelles ou organisationnelles appropriées;
• aux autorités ou autres parties lorsque la loi l’exige ou le permet.

Zab Café ne permet pas à un utilisateur de consulter les renseignements d’un autre utilisateur, ses conversations ou son activité, sauf autorisation administrative valide ou obligation légale.

6. Conservation

Les renseignements sont conservés seulement pendant la durée nécessaire aux fins décrites dans la présente politique, aux activités de Zab Café et aux obligations légales, fiscales, comptables ou contractuelles applicables.

Les réponses temporaires générées par les Intégrations ne sont pas conservées plus longtemps que nécessaire à la demande, sauf lorsqu’elles sont intégrées à un dossier d’affaires, un rapport ou une communication que Zab Café doit conserver. Les journaux techniques sont limités aux renseignements nécessaires à la sécurité, à l’audit et au diagnostic.

7. Mesures de sécurité

Zab Café applique des mesures administratives, techniques et organisationnelles adaptées à la sensibilité des renseignements, notamment :

• des contrôles d’accès fondés sur les rôles;
• des listes fermées d’opérations autorisées;
• le chiffrement des communications avec les services externes;
• la protection séparée des identifiants et jetons d’accès;
• des journaux de sécurité limités et des mécanismes de révocation;
• des mises à jour, tests et vérifications périodiques.

Aucune mesure ne peut éliminer entièrement tous les risques. Zab Café intervient raisonnablement lorsqu’un incident de confidentialité est détecté et applique les obligations de notification prévues par la loi.

8. Hébergement et transferts

Les renseignements peuvent être traités au Canada ou dans d’autres territoires où se trouvent Intuit et les fournisseurs technologiques autorisés de Zab Café. Lorsqu’un traitement a lieu à l’extérieur du Québec, les renseignements peuvent être assujettis aux lois de l’autre territoire. Zab Café prend des mesures raisonnables afin d’assurer une protection appropriée.

9. Exactitude et décisions

Zab Café s’efforce d’utiliser des renseignements exacts et à jour. Les analyses produites par les Intégrations doivent être validées par les responsables humains lorsque la décision peut avoir un effet financier, juridique, opérationnel ou individuel important. Les Intégrations ne prennent pas seules de décisions juridiquement contraignantes à l’égard d’une personne.

10. Droits relatifs aux renseignements personnels

Sous réserve des exceptions prévues par la loi, une personne peut demander l’accès aux renseignements personnels que Zab Café détient à son sujet, demander leur rectification ou poser une question sur leur traitement. Une personne peut également retirer un consentement lorsque le traitement repose sur celui-ci, sous réserve des conséquences et obligations légales applicables.

Pour exercer un droit ou déposer une plainte, communiquez avec le responsable de la protection des renseignements personnels de Zab Café au moyen de la page de contact. Zab Café peut demander les renseignements nécessaires pour confirmer l’identité et traiter la demande.

11. Révocation de la connexion QuickBooks

Les administrateurs autorisés de Zab Café peuvent révoquer l’accès d’une Intégration à QuickBooks Online au moyen des paramètres du compte Intuit ou de QuickBooks. La révocation met fin aux nouveaux accès par l’Intégration, sans nécessairement supprimer les dossiers que Zab Café doit conserver conformément à ses obligations.

12. Renseignements concernant les enfants

Les Intégrations sont destinées aux activités internes de Zab Café et ne sont pas conçues pour recueillir sciemment des renseignements personnels auprès d’enfants.

13. Modifications

Zab Café peut modifier la présente politique pour refléter l’évolution de ses Intégrations, de ses pratiques ou de ses obligations. La date de la dernière mise à jour figure au début du document.

14. Nous joindre

Pour toute question concernant la présente politique ou les pratiques de confidentialité des Intégrations, communiquez avec Zab Café au moyen de sa page de contact.