Umediad Privacy Policy

Last updated: October 25, 2026

This policy explains how Umediad Inc., a Canadian company based in Montréal, Québec, and Umediad Group LLC, a United States limited liability company affiliated with Umediad Inc. (together “Umediad”, “we”, “us”), handle personal information when you use the Umediad website (umediad.com), the Umediad mobile apps for iOS and Android, and the Umediad connector for AI assistants (together, the “Service”). Umediad is a marketplace where buyers purchase visibility (advertising placements) from sellers who own an audience, and where partners take part in the PRAFUM program.

1. Information we collect

Account information: name, username, email address, password (stored hashed, never in clear text), preferred language and country or region.
Profile information: profile photo, biography, company details, social or media channels you present as your audience, and verification status. In the mobile app and on the website you may also choose to add optional details such as a phone number, a postal address (street, city, state or province, postal code, country), gender and date of birth.
Content you publish or send: visibility listings, calls for tenders, Simple, Campaign and Contract requests, images and files you upload, messages exchanged with other users, ratings, and reports or blocks you submit.
Seller and buyer data: prices, availability and calendar, delivery times, delivery proof, purchase history, counter-offers, cancellations and payout settings.
PRAFUM / affiliation data: partner affiliation and its status, control number where applicable, and commission records.
Payment information: transaction amounts, dates, status and identifiers. Card details are entered with our payment providers and are not stored by Umediad.
Technical data: IP address, device and browser type, operating system, app version, and security and diagnostic logs.
Identifiers: your account user ID and, if you allow notifications in the mobile app, a push notification token (device identifier) provided by Expo and Apple or Google. We do not use them for tracking or third-party advertising, and the app does not read your device location.

2. How we use it

To create and secure your account; to operate the marketplace (publish listings, calendars and tenders, process purchases, track delivery and proof); to manage seller subscriptions and entitlements; to run the PRAFUM program; to send service notifications and messages; to prevent fraud and abuse and moderate content; to provide support; and to meet legal, tax and accounting obligations. We do not sell personal information and we do not use it for third-party advertising.

3. Payments and subscriptions

Website: card payments and web subscriptions are processed by Stripe. Stripe is responsible for the card data it collects; Umediad receives payment status and identifiers.
iOS app: seller subscriptions bought in the iOS app are purchased with Apple In-App Purchase (StoreKit). Apple processes the payment and manages renewal and cancellation in your Apple account settings. Umediad receives transaction identifiers and subscription status (plan, period, expiration, renewal state) to unlock the matching features.
Android app: seller subscriptions bought in the Android app use Google Play Billing, with the same information flow.
Advertising purchases between buyers and sellers (Simple, Campaign, Contract) are services performed outside the app and are paid through our payment provider, as described in our Terms.

4. Cookies, local storage and third-party services

We use essential cookies and browser or device storage (session, language, theme, security and your cookie choice). The following third-party services are loaded by the website, and their providers receive technical data such as your IP address and browser details when your browser contacts them:

Google reCAPTCHA — protects forms against abuse.
Stripe.js — payments and fraud prevention on payment pages; it sets cookies such as __stripe_mid and __stripe_sid.
ipapi.co — your browser sends a request so that we can estimate your country from your IP address and choose a default language. We do not use it for advertising.
Google Fonts, Font Awesome, Bootstrap CDN and icons8 — fonts, icons and images delivered from their servers.

We do not use advertising cookies, cross-site tracking or behavioral advertising, and we do not currently run third-party analytics: Google Analytics and Google Translate are blocked on the website. If we add analytics later, we will update this policy and, where required, ask for your consent first. We treat a Global Privacy Control or “Do Not Track” signal as an opt-out request for any sale or sharing of personal information (we do not sell or share it).

5. Notifications

Mobile push notifications (for example messages, purchase updates and subscription events) are delivered through Expo's push service and Apple or Google notification services. You can turn them off in your device settings or in the app.

6. Who we share information with

With the other party of a transaction (a buyer sees what a seller needs to deliver the placement, and the reverse), with service providers that operate the Service for us (hosting provider, Stripe, Apple and Google billing and notification services, Expo, Google reCAPTCHA, email delivery), with PRAFUM partners only to the extent needed to confirm an affiliation, and with authorities when the law requires it or to protect rights and safety. Content you publish publicly (such as listings and public profiles) is visible to everyone.

7. Retention

We keep your information while your account is active. After deletion (see section 8), identifying data is erased or anonymized. Transaction, payment and tax records, and information needed to resolve disputes or prevent fraud, are kept for the periods required by law. Security logs are kept for a limited period.

8. Deleting your account and data

You can delete your account in the app (Profile → Delete account) or request deletion by email. See umediad.com/delete-account for what is erased, what is kept and why.

9. Your rights

Depending on where you live (including under Québec's Law 25, Canada's PIPEDA, the GDPR where it applies, and US state privacy laws such as the California Consumer Privacy Act as amended by the CPRA), you may have the right to know what personal information we hold, access it, correct it, delete it, receive a portable copy, withdraw consent, and complain to your data protection authority or state attorney general. We will not discriminate against you for exercising these rights. Write to info@umediad.com; we may ask you to verify your identity first, and you may use an authorized agent. We respond within 45 days (30 days where Québec law applies), and we will tell you if we need more time. If we refuse a request, you can reply to appeal and we will review it again.

9A. Additional information for United States residents

Categories collected in the last 12 months (see section 1 for details): identifiers (name, email, username, account ID, IP address, push token); contact and profile details you choose to add (phone, postal address, date of birth, gender); commercial information (purchases, subscriptions, payout settings, tenders); internet and device information (browser, device, logs); approximate location derived from your IP address (country or region); user content and messages; and business details for company accounts. Purposes: those listed in section 2. Disclosures: to the service providers and parties listed in section 6, for business purposes only.

We do not sell personal information and we do not share it for cross-context behavioral advertising. We do not use or disclose sensitive personal information to infer characteristics about you; optional details such as date of birth are used only to operate your account. We do not knowingly collect information from children under 13 (see section 10).

10. Children

The Service is not intended for people under 16 (or the higher minimum age required where they live), and we do not knowingly collect personal information from children under 13 in the United States. If we learn that we hold information from someone below that age, we will delete it. Parents or guardians can contact us at info@umediad.com.

11. Security and transfers

We use HTTPS, access controls, firewalls, hashed passwords and monitoring appropriate to the sensitivity of the data. No system is completely secure. Our providers may process data in Canada, the United States and other countries, so your information may be transferred across borders; we require appropriate safeguards where the law demands them. If a security incident affects your personal information, we will notify you and the competent authorities as required by applicable law, including US state breach-notification laws and Québec's Law 25.

12. Umediad connector for AI assistants

The connector uses the information you provide to prepare a visibility listing, search public opportunities, read Umediad questionnaires and options, or prepare a draft or share proposal. It does not publish, accept, purchase, pay, or send a message on your behalf. Public connector requests are processed without an Umediad account session. Account features, including private draft persistence, require a separate OAuth connection that you start and can revoke. The connector does not ask for or store your ChatGPT, Claude or Gemini password or API key. If you authorize draft storage, Umediad keeps the draft while your account or the draft remains active, then deletes or anonymizes it.

13. Changes and contact

We may update this policy when the Service or the law changes; the date above identifies the current version. Questions: info@umediad.com — Umediad Inc., Montréal, Québec, Canada, and Umediad Group LLC, United States.

Politique de confidentialité d'Umediad

Dernière mise à jour : 25 octobre 2026

Cette politique explique comment Umediad Inc., société canadienne établie à Montréal (Québec), et Umediad Group LLC, société à responsabilité limitée des États-Unis affiliée à Umediad Inc. (ensemble « Umediad », « nous »), traitent les renseignements personnels lorsque vous utilisez le site umediad.com, les applications mobiles Umediad pour iOS et Android et le connecteur Umediad pour assistants IA (ensemble, le « Service »). Umediad est une place de marché où des acheteurs achètent de la visibilité (placements publicitaires) auprès de vendeurs qui possèdent une audience, et où des partenaires participent au programme PRAFUM.

1. Renseignements que nous collectons

Compte : nom, nom d'utilisateur, courriel, mot de passe (stocké haché, jamais en clair), langue préférée et pays ou région.
Profil : photo de profil, biographie, informations d'entreprise, canaux ou médias que vous présentez comme votre audience, et statut de vérification. Vous pouvez aussi ajouter, de façon facultative, un numéro de téléphone, une adresse postale (rue, ville, province ou État, code postal, pays), votre genre et votre date de naissance.
Contenus que vous publiez ou envoyez : annonces de visibilité, appels d'offres, demandes Simple, Campagne et Contrat, images et fichiers téléversés, messages échangés avec d'autres utilisateurs, évaluations, signalements et blocages.
Données vendeur et acheteur : prix, disponibilités et calendrier, délais de livraison, preuves de livraison, historique d'achats, contre-offres, annulations et paramètres de versement.
PRAFUM / affiliation : rattachement à un partenaire et son état, numéro de contrôle le cas échéant, et relevés de commissions.
Paiements : montants, dates, statuts et identifiants de transaction. Les données de carte sont saisies auprès de nos prestataires de paiement et ne sont pas stockées par Umediad.
Données techniques : adresse IP, type d'appareil et de navigateur, système d'exploitation, version de l'app, journaux de sécurité et de diagnostic.
Identifiants : votre identifiant d'utilisateur et, si vous autorisez les notifications dans l'app mobile, un jeton de notification push (identifiant d'appareil) fourni par Expo et Apple ou Google. Nous ne les utilisons ni pour le suivi ni pour la publicité de tiers, et l'app ne lit pas la localisation de votre appareil.

2. Utilisation

Pour créer et sécuriser votre compte ; exploiter la place de marché (publier annonces, calendriers et appels d'offres, traiter les achats, suivre livraison et preuves) ; gérer les abonnements vendeur et leurs droits ; faire fonctionner PRAFUM ; envoyer des notifications et messages de service ; prévenir la fraude et les abus et modérer les contenus ; offrir du soutien ; et respecter nos obligations légales, fiscales et comptables. Nous ne vendons pas les renseignements personnels et ne les utilisons pas pour de la publicité tierce.

3. Paiements et abonnements

Site web : les paiements par carte et les abonnements web sont traités par Stripe. Stripe est responsable des données de carte qu'il collecte ; Umediad reçoit l'état et les identifiants du paiement.
App iOS : les abonnements vendeur achetés dans l'app iOS passent par l'achat intégré Apple (StoreKit). Apple traite le paiement et gère le renouvellement et l'annulation dans les réglages de votre compte Apple. Umediad reçoit les identifiants de transaction et l'état de l'abonnement (forfait, période, expiration, renouvellement) pour activer les fonctions correspondantes.
App Android : les abonnements vendeur achetés dans l'app Android utilisent Google Play Billing, avec le même flux d'information.
Achats publicitaires entre acheteurs et vendeurs (Simple, Campagne, Contrat) : services exécutés hors de l'app et payés par l'intermédiaire de notre prestataire de paiement, comme décrit dans nos Conditions.

4. Témoins, stockage local et services tiers

Nous utilisons des témoins essentiels et le stockage du navigateur ou de l'appareil (session, langue, thème, sécurité et votre choix de témoins). Les services tiers suivants sont chargés par le site ; leurs fournisseurs reçoivent des données techniques, comme votre adresse IP et des informations sur votre navigateur, lorsque votre navigateur les contacte :

Google reCAPTCHA — protège les formulaires contre les abus.
Stripe.js — paiements et prévention de la fraude sur les pages de paiement ; il dépose des témoins comme __stripe_mid et __stripe_sid.
ipapi.co — votre navigateur envoie une requête afin que nous estimions votre pays à partir de votre adresse IP et choisissions une langue par défaut. Nous ne l'utilisons pas à des fins publicitaires.
Google Fonts, Font Awesome, Bootstrap CDN et icons8 — polices, icônes et images fournies depuis leurs serveurs.

Nous n'utilisons ni témoins publicitaires, ni suivi intersites, ni publicité comportementale, et nous n'exploitons actuellement aucun service d'analyse tiers : Google Analytics et Google Translate sont bloqués sur le site. Si nous ajoutons un outil d'analyse, nous mettrons d'abord cette politique à jour et, au besoin, demanderons votre consentement. Nous traitons un signal « Global Privacy Control » ou « Do Not Track » comme une demande de retrait de toute vente ou tout partage de renseignements personnels (nous ne les vendons ni ne les partageons).

5. Notifications

Les notifications push mobiles (messages, mises à jour d'achat, événements d'abonnement) transitent par le service push d'Expo et les services de notification d'Apple ou de Google. Vous pouvez les désactiver dans les réglages de l'appareil ou de l'app.

6. Avec qui nous partageons

Avec l'autre partie d'une transaction (l'acheteur voit ce dont le vendeur a besoin pour livrer le placement, et inversement), avec les prestataires qui font fonctionner le Service pour nous (hébergeur, Stripe, services de facturation et de notification d'Apple et de Google, Expo, Google reCAPTCHA, envoi de courriels), avec les partenaires PRAFUM seulement dans la mesure nécessaire pour confirmer un rattachement, et avec les autorités lorsque la loi l'exige ou pour protéger des droits et la sécurité. Les contenus publiés publiquement (annonces, profils publics) sont visibles de tous.

7. Conservation

Nous conservons vos renseignements tant que votre compte est actif. Après suppression (voir section 8), les données identifiantes sont effacées ou anonymisées. Les registres de transactions, de paiement et fiscaux, ainsi que les informations nécessaires pour régler des litiges ou prévenir la fraude, sont conservés pendant les durées exigées par la loi. Les journaux de sécurité sont conservés pour une durée limitée.

8. Suppression du compte et des données

Vous pouvez supprimer votre compte dans l'app (Profil → Supprimer le compte) ou demander la suppression par courriel. Voyez umediad.com/delete-account pour ce qui est effacé, ce qui est conservé et pourquoi.

9. Vos droits

Selon votre lieu de résidence (notamment en vertu de la Loi 25 du Québec, de la LPRPDE du Canada, du RGPD lorsqu'il s'applique et des lois américaines des États, comme la California Consumer Privacy Act modifiée par la CPRA), vous pouvez avoir le droit de savoir quels renseignements personnels nous détenons, d'y accéder, de les corriger, de les supprimer, d'en recevoir une copie portable, de retirer votre consentement et de porter plainte auprès de votre autorité de protection des données ou du procureur général de votre État. Nous ne vous traiterons pas de façon discriminatoire parce que vous exercez ces droits. Écrivez à info@umediad.com ; nous pouvons d'abord vous demander de confirmer votre identité, et vous pouvez recourir à un mandataire autorisé. Nous répondons dans un délai de 45 jours (30 jours lorsque la loi québécoise s'applique) et vous avisons si nous avons besoin de plus de temps. Si nous refusons une demande, vous pouvez répondre pour la contester et nous la réexaminerons.

9A. Renseignements supplémentaires pour les résidents des États-Unis

Catégories collectées au cours des 12 derniers mois (détails à la section 1) : identifiants (nom, courriel, nom d'utilisateur, identifiant de compte, adresse IP, jeton de notification) ; coordonnées et détails de profil que vous choisissez d'ajouter (téléphone, adresse postale, date de naissance, genre) ; renseignements commerciaux (achats, abonnements, paramètres de versement, appels d'offres) ; renseignements sur Internet et l'appareil (navigateur, appareil, journaux) ; localisation approximative déduite de votre adresse IP (pays ou région) ; contenus et messages ; et informations d'entreprise pour les comptes d'entreprise. Finalités : celles de la section 2. Communications : aux fournisseurs et parties de la section 6, à des fins d'affaires seulement.

Nous ne vendons pas de renseignements personnels et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous n'utilisons ni ne communiquons de renseignements personnels sensibles pour déduire des caractéristiques à votre sujet ; les détails facultatifs, comme la date de naissance, servent uniquement à faire fonctionner votre compte. Nous ne collectons pas sciemment de renseignements auprès d'enfants de moins de 13 ans (voir la section 10).

10. Enfants

Le Service n'est pas destiné aux personnes de moins de 16 ans (ou de l'âge minimum plus élevé exigé là où elles vivent), et nous ne collectons pas sciemment de renseignements personnels auprès d'enfants de moins de 13 ans aux États-Unis. Si nous apprenons que nous détenons des renseignements d'une personne sous cet âge, nous les supprimerons. Les parents ou tuteurs peuvent nous joindre à info@umediad.com.

11. Sécurité et transferts

Nous utilisons HTTPS, des contrôles d'accès, des pare-feu, des mots de passe hachés et une surveillance adaptés à la sensibilité des données. Aucun système n'est totalement sûr. Nos fournisseurs peuvent traiter des données au Canada, aux États-Unis et dans d'autres pays ; vos renseignements peuvent donc franchir des frontières, et nous exigeons des garanties appropriées lorsque la loi le demande. Si un incident de sécurité touche vos renseignements personnels, nous vous en aviserons ainsi que les autorités compétentes, comme l'exige la loi applicable, y compris les lois américaines des États sur la notification des atteintes et la Loi 25 du Québec.

12. Connecteur Umediad pour assistants IA

Le connecteur utilise les informations que vous fournissez pour préparer une annonce de visibilité, chercher des occasions publiques, lire les questionnaires et options d'Umediad, ou préparer un brouillon ou une proposition de partage. Il ne publie, n'accepte, n'achète, ne paie ni n'envoie de message à votre place. Les requêtes publiques sont traitées sans session de compte Umediad. Les fonctions de compte, y compris l'enregistrement privé de brouillons, exigent une connexion OAuth distincte que vous lancez et pouvez révoquer. Le connecteur ne demande ni ne conserve votre mot de passe ou clé API ChatGPT, Claude ou Gemini. Si vous autorisez l'enregistrement de brouillons, Umediad les conserve tant que votre compte ou le brouillon reste actif, puis les supprime ou les anonymise.

13. Modifications et contact

Nous pouvons mettre cette politique à jour lorsque le Service ou la loi change ; la date ci-dessus identifie la version en vigueur. Questions : info@umediad.com — Umediad Inc., Montréal (Québec), Canada, et Umediad Group LLC, États-Unis.