Shoppers Confidential Privacy Policy

 

English: Privacy Policy

Shoppers Confidential Inc. Effective date: October 22, 2026

Shoppers Confidential Inc. ("Shoppers Confidential", "we", "us") is a Canadian customer experience and mystery shopping company. We take the protection of personal information seriously. This policy explains what personal information we collect, why we collect it, how we protect it, and the choices and rights you have. It applies to our website (shoppersconfidential.com), our client and shopper portal (portal.shoppersconfidential.com), the assignments we post on GigSpot (gigspot.com), and our services.

We comply with the Personal Information Protection and Electronic Documents Act (PIPEDA) and Quebec's Act respecting the protection of personal information in the private sector, as amended by Law 25. We do not sell or rent personal information.

1. Person in charge of the protection of personal information

Our privacy officer is responsible for this policy and for how we handle personal information:

Privacy Officer, Shoppers Confidential Inc.: privacy@shoppersconfidential.com

Contact our privacy officer with any questions, requests, or complaints about your personal information.

2. Whose information do we collect

• Shoppers: independent contractors who register with us to complete mystery shopping assignments.
• Client users: employees of our clients who use our client portal or contact us.
• Website visitors and prospective clients: people who visit our website or send us an enquiry.
• People observed during assignments: client employees whose service is evaluated during a visit or call.

3. What we collect and why

Shoppers

• Name, contact details, mailing address and location, so we can offer, schedule and support assignments near you.
• Profile details you provide, such as age range, languages and qualifications, so we can match you with assignments you're eligible for. For example, some programs require shoppers to be a certain age.
• Payment information, such as the PayPal account you use to receive payment, so we can pay you under our shopper pay policy (sc.shoppersconfidential.com/shopper/pay-policy) and keep required financial records.
• Assignment records: reports, photos, receipts, and the time and location data attached to photos, so we can confirm a visit took place as required.
• Your performance history, so we can maintain quality and offer you suitable work.
• Registration details, which we may compare with previous registrations to prevent fraud, such as duplicate or false accounts.

Photo identification (age-restricted programs only). For programs where the shopper's age must be confirmed, we ask for a copy of government-issued photo ID and ask you to cover or redact numbers you don't need to show, such as your license number. The copy is stored on our secure platform with access limited to a small number of authorized Shoppers Confidential staff. We share your verified ID information with a client only if you give us permission to do so.

Client users: name, title, business contact details and portal activity, to provide our services, manage your account and communicate with you.

Website visitors: information you send us through forms or email, and, with your consent, information collected by cookies (see section 7).

People observed during assignments: our reports describe the service received. Reports may include a first name or name tag, or a description of an employee, only where the client's program requires it. Photos are taken to document the location, product or receipt, not to identify individuals. Telephone assessments may be recorded where the client's program requires it, and the law allows. The assignment instructions always state whether a call is recorded.

We collect only the information we need for these purposes. We collect it from you directly or from our clients for the client users they set up.

4. Consent

We ask for your consent before collecting, using or sharing personal information, except where the law allows otherwise. You can withdraw your consent at any time by contacting our privacy officer, subject to legal or contractual limits. Withdrawing consent may mean we can no longer offer you some services, such as assignments that require the information. Shoppers' consent to text messages and other communications is described below.

Text messages and other communications to shoppers

By registering as a shopper with Shoppers Confidential, you give us your express written consent to contact you, directly or by technological means, by telephone, email, text message (SMS) or other electronic communication, including the mobile number you provided in your registration. We use these communications to tell you about mystery shopping opportunities, and to send assignment reminders and related project updates, including assignments posted through our shopper portal (portal.shoppersconfidential.com) and on GigSpot (gigspot.com).

• Message frequency varies. Message and data rates may apply, depending on your wireless carrier.
• You can withdraw your consent at any time by replying STOP to any text message from us, or by notifying us in writing.
• We honour opt-out requests promptly and comply with applicable federal, provincial and state rules, including Canada's Anti-Spam Legislation (CASL).
• Your consent remains valid for as long as you have a contractual relationship with Shoppers Confidential, unless you withdraw it.
• We do not share your mobile number or text messaging consent with third parties for their marketing or promotional purposes.

5. How we share personal information

We share personal information only as described here:

• With clients: completed reports, photos and receipts for their own program. Clients do not receive shoppers' contact, payment or identification details, except verified ID information that a shopper has agreed to share.
• With service providers: companies that provide our survey and reporting platform, hosting, payment processing (PayPal), email and customer relationship management (CRM) tools. They may use the information only to provide services for us and must protect it under written agreements. A list of our service providers is available on request.
• With our team: our employees and independent contractors who schedule assignments and review reports. All are bound by confidentiality agreements and see only the information they need for their work.
• When required by law, or to protect the rights, safety or property of our shoppers, clients or the public, including preventing fraud.
• With your consent, in any other case.

6. Information stored or accessed outside Quebec and Canada

Some of our service providers, including our survey and reporting platform, may store, process or access personal information outside Quebec and Canada, including in the United States and Bulgaria. Some members of our team who schedule assignments and review reports work remotely, including from outside Canada. Before personal information is communicated outside Quebec, we assess the privacy risks, as Law 25 requires, and we protect it through written agreements and access controls. Information held outside Canada may be subject to the laws of the country where it is held.

7. Cookies and tracking technologies

Our website uses cookies and similar technologies:

• Essential cookies are needed for the website and portals to work securely, for example, to keep you logged in.
• Analytics and CRM cookies help us understand how our website is used and connect website activity with our CRM system, so we can respond to enquiries and improve our communications.

On our website, analytics and CRM cookies are turned off by default and are used only if you accept them through our cookie banner. You can change your choice at any time through the cookie settings on our website or in your browser.

Our client, portal, and GigSpot also use cookies and similar technologies to run your account. You agree to their use when you register.

8. AI-assisted review of reports

We use an artificial intelligence (AI) tool to help check reports for completeness and quality, for example, to flag missing information or text that appears to be machine-generated. Every report is then reviewed by a person. We do not make decisions about shoppers, such as approval, payment or removal from our panel, based solely on automated processing. If an automated tool contributes to a decision about you, you may ask us what information was used and have the decision reviewed by a person. The AI tool is part of our survey and reporting platform. It processes report content in the European Union and the United States and is configured so that report content is never used to train AI models.

9. How we protect personal information

We protect personal information with safeguards suited to its sensitivity, including secure, password-protected platforms, role-based access so staff see only what they need, confidentiality agreements with everyone who works with us, and written agreements with our service providers. Our survey and reporting platform is certified to the ISO/IEC 27001 information security standard.

10. How long do we keep personal information

• Photos and attachments from assignments: for as long as needed for the client's program. The reports, photos and receipts shoppers submit for an assignment belong to the client whose program it is, so the client decides how long they are kept. If you ask us to erase your information, we will erase your personal information, such as your name and contact details. Your shopper ID number remains linked to the reports you submitted and to your payment records, so those records stay complete; it no longer identifies you by name.
• Photo ID copies: only as long as needed to confirm eligibility for age-restricted programs.
• Shopper accounts: for as long as your account is active. You can request erasure of your information, or other privacy measures, at any time, directly from your profile on the shopper portal or in GigSpot. After an erasure, we may keep the minimum details needed to prevent fraudulent re-registration and use them only for that purpose.
• Client program data: for the duration of our relationship with the client, then archived securely, or returned or deleted at the client's request.
• Payment and financial records: payment information and records of payments to shoppers are kept longer than our other records, as long as tax and accounting laws require, even if your account is closed or you ask us to erase your other information.

When information is no longer needed, we destroy it or anonymize it.

11. Your rights

You have the right to:

• know what personal information we hold about you and how it's used;
• ask us to correct information that is inaccurate or incomplete;
• ask us to erase your information or close your account;
• withdraw your consent;
• In Quebec, you have the right to receive personal information you provided to us in a structured, commonly used technological format, and ask us to stop disseminating it where the law allows.

Registered shoppers can request erasure or other privacy measures at any time, directly from their profile in the shopper portal or in GigSpot. We complete an erasure request once all of your assignments have been validated and paid. We keep payment records only for as long as the law requires (see section 10). For any other request, contact our privacy officer. We will respond within 30 days and may ask you to confirm your identity first.

12. Confidentiality incidents

We keep a register of confidentiality incidents. If an incident involving your personal information presents a risk of serious harm, we will notify you and report it to the Office of the Privacy Commissioner of Canada and, where it involves Quebec residents, the Commission d'accès à l'information du Québec, as the law requires.

13. Minors

Our services are not intended for anyone under 18. We do not knowingly accept shoppers under 18 or collect their personal information.

14. Links to other websites

Our website may link to other websites. Their privacy practices are their own, and we encourage you to read their policies.

15. Complaints

If you have a concern, please contact our privacy officer first so we can try to resolve it. If you're not satisfied with our response, you can contact the Office of the Privacy Commissioner of Canada (priv.gc.ca) or, in Quebec, the Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

16. Changes to this policy

We may update this policy from time to time. We will post the updated policy on this page with a new effective date and notify registered users of significant changes.

 

Français : Politique de confidentialité

Shoppers Confidential Inc. Date d'entrée en vigueur : 22 octobre 2026

Shoppers Confidential Inc. (« Shoppers Confidential », « nous ») est une entreprise canadienne spécialisée en expérience client et en programmes de clients mystères. Nous prenons la protection des renseignements personnels au sérieux. La présente politique explique quels renseignements personnels nous recueillons, pourquoi nous les recueillons, comment nous les protégeons, ainsi que les choix et les droits dont vous disposez. Elle s'applique à notre site Web (shoppersconfidential.com), à notre portail clients et clients mystères (portal.shoppersconfidential.com), aux évaluations que nous affichons sur GigSpot (gigspot.com) et à nos services.

Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25. Nous ne vendons ni ne louons de renseignements personnels.

1. Responsable de la protection des renseignements personnels

Notre responsable de la protection des renseignements personnels veille à l'application de la présente politique et à la façon dont nous traitons les renseignements personnels :

Responsable de la protection des renseignements personnels, Shoppers Confidential Inc. : privacy@shoppersconfidential.com

Communiquez avec notre responsable pour toute question, demande ou plainte concernant vos renseignements personnels.

2. Personnes dont nous recueillons les renseignements

• Clients mystères : travailleurs autonomes qui s'inscrivent auprès de nous pour effectuer des visites ou des appels évalués.
• Utilisateurs clients : employés de nos clients qui utilisent notre portail client ou communiquent avec nous.
• Visiteurs du site Web et clients potentiels : personnes qui visitent notre site Web ou nous envoient une demande.
• Personnes observées lors des évaluations : employés de nos clients dont le service est évalué lors d'une visite ou d'un appel.

3. Renseignements recueillis et fins

Clients mystères

• Nom, coordonnées, adresse postale et emplacement, afin de vous proposer, de planifier et de soutenir des évaluations près de chez vous.
• Renseignements de profil que vous fournissez, comme votre tranche d'âge, vos langues et vos qualifications, afin de vous jumeler aux évaluations auxquelles vous êtes admissible. Par exemple, certains programmes exigent un âge minimum.
• Renseignements de paiement, comme le compte PayPal utilisé pour recevoir vos paiements, afin de vous payer conformément à notre politique de paiement des clients mystères (sc.shoppersconfidential.com/shopper/pay-policy) et de tenir les registres financiers exigés.
• Dossiers d'évaluation : rapports, photos, reçus, ainsi que les données d'heure et de lieu associées aux photos, afin de confirmer que la visite a eu lieu comme prévu.
• Votre historique de rendement, afin de maintenir la qualité et de vous offrir des évaluations qui vous conviennent.
• Renseignements d'inscription, que nous pouvons comparer aux inscriptions antérieures afin de prévenir la fraude, comme les comptes en double ou frauduleux.

Pièce d'identité avec photo (programmes soumis à une restriction d'âge seulement). Pour les programmes où l'âge du client mystère doit être confirmé, nous demandons une copie d'une pièce d'identité avec photo délivrée par le gouvernement et vous demandons de masquer les numéros qui ne sont pas nécessaires, comme votre numéro de permis. La copie est conservée dans notre plateforme sécurisée, et seul un petit nombre d'employés autorisés de Shoppers Confidential y ont accès. Nous ne communiquons vos renseignements d'identité vérifiés à un client que si vous nous en donnez la permission.

Utilisateurs clients : nom, titre, coordonnées professionnelles et activité dans le portail, afin de fournir nos services, de gérer votre compte et de communiquer avec vous.

Visiteurs du site Web : renseignements que vous nous transmettez par formulaire ou par courriel et, avec votre consentement, renseignements recueillis au moyen de témoins (voir la section 7).

Personnes observées lors des évaluations : nos rapports décrivent le service reçu. Ils peuvent comprendre un prénom, le nom inscrit sur un insigne ou une description d'un employé, uniquement lorsque le programme du client l'exige. Les photos servent à documenter l'établissement, le produit ou le reçu, et non à identifier des personnes. Les évaluations téléphoniques peuvent être enregistrées lorsque le programme du client l'exige et que la loi le permet. Les directives de l'évaluation indiquent toujours si l'appel est enregistré.

Nous recueillons uniquement les renseignements nécessaires à ces fins. Nous les recueillons auprès de vous directement, ou auprès de nos clients pour les utilisateurs qu'ils inscrivent.

4. Consentement

Nous demandons votre consentement avant de recueillir, d'utiliser ou de communiquer des renseignements personnels, sauf lorsque la loi le permet autrement. Vous pouvez retirer votre consentement en tout temps en communiquant avec notre responsable, sous réserve des limites légales ou contractuelles. Le retrait de votre consentement peut nous empêcher de vous offrir certains services, comme les évaluations qui exigent ces renseignements. Le consentement des clients mystères aux messages texte et aux autres communications est décrit ci-dessous.

Messages texte et autres communications aux clients mystères

En vous inscrivant comme client mystère auprès de Shoppers Confidential, vous nous donnez votre consentement exprès écrit à communiquer avec vous, directement ou par un moyen technologique, par téléphone, courriel, message texte (SMS) ou toute autre communication électronique, y compris au numéro de cellulaire fourni lors de votre inscription. Ces communications servent à vous informer des occasions d'évaluation et à vous envoyer des rappels et des mises à jour sur les projets, y compris pour les évaluations affichées dans notre portail des clients mystères (portal.shoppersconfidential.com) et sur GigSpot (gigspot.com).

• La fréquence des messages varie. Des frais de messagerie et de données peuvent s'appliquer, selon votre fournisseur de services sans fil.
• Vous pouvez retirer votre consentement en tout temps en répondant STOP à tout message texte de notre part, ou en nous avisant par écrit.
• Nous donnons suite aux demandes de désabonnement rapidement et respectons les règles fédérales, provinciales et étatiques applicables, dont la Loi canadienne anti-pourriel (LCAP).
• Votre consentement demeure valide pendant toute la durée de votre relation contractuelle avec Shoppers Confidential, à moins que vous ne le retiriez.
• Nous ne communiquons pas votre numéro de cellulaire ni votre consentement aux messages texte à des tiers à des fins de marketing ou de promotion.

5. Communication des renseignements personnels

Nous communiquons des renseignements personnels uniquement dans les cas suivants :

• À nos clients : les rapports, photos et reçus liés à leur propre programme. Les clients ne reçoivent pas les coordonnées, les renseignements de paiement ni les renseignements d'identité des clients mystères, sauf les renseignements d'identité vérifiés qu'un client mystère a accepté de communiquer.
• À nos fournisseurs de services : entreprises qui fournissent notre plateforme de sondages et de rapports, l'hébergement, le traitement des paiements (PayPal), le courriel et nos outils de gestion de la relation client (GRC). Ils ne peuvent utiliser les renseignements que pour nous fournir leurs services et doivent les protéger en vertu d'ententes écrites. La liste de nos fournisseurs de services est disponible sur demande.
• À notre équipe : nos employés et travailleurs autonomes qui planifient les évaluations et révisent les rapports. Tous sont liés par des ententes de confidentialité et n'ont accès qu'aux renseignements nécessaires à leur travail.
• Lorsque la loi l'exige, ou pour protéger les droits, la sécurité ou les biens de nos clients mystères, de nos clients ou du public, notamment pour prévenir la fraude.
• Avec votre consentement, dans tout autre cas.

6. Renseignements conservés ou consultés à l'extérieur du Québec et du Canada

Certains de nos fournisseurs de services, dont notre plateforme de sondages et de rapports, peuvent conserver, traiter ou consulter des renseignements personnels à l'extérieur du Québec et du Canada, notamment aux États-Unis et en Bulgarie. Certains membres de notre équipe qui planifient les évaluations et révisent les rapports travaillent à distance, y compris à l'extérieur du Canada. Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous évaluons les facteurs relatifs à la vie privée, comme l'exige la Loi 25, et nous protégeons ces renseignements au moyen d'ententes écrites et de contrôles d'accès. Les renseignements conservés à l'extérieur du Canada peuvent être assujettis aux lois du pays où ils se trouvent.

7. Témoins et technologies de suivi

Notre site Web utilise des témoins (cookies) et des technologies semblables :

• Les témoins essentiels sont nécessaires au fonctionnement sécurisé du site Web et des portails, par exemple pour maintenir votre session ouverte.
• Les témoins d'analyse et de GRC nous aident à comprendre l'utilisation de notre site Web et à relier l'activité sur le site à notre système de GRC, afin de répondre aux demandes et d'améliorer nos communications.

Sur notre site Web, les témoins d'analyse et de GRC sont désactivés par défaut et ne sont utilisés que si vous les acceptez au moyen de notre bannière de témoins. Vous pouvez modifier votre choix en tout temps dans les paramètres de témoins de notre site Web ou de votre navigateur.

Notre portail clients et clients mystères et GigSpot utilisent aussi des témoins et des technologies semblables pour faire fonctionner votre compte. Vous acceptez leur utilisation lors de votre inscription.

8. Révision des rapports assistée par l'IA

Nous utilisons un outil d'intelligence artificielle (IA) pour aider à vérifier que les rapports sont complets et de qualité, par exemple pour signaler des renseignements manquants ou un texte qui semble généré automatiquement. Chaque rapport est ensuite révisé par une personne. Nous ne prenons aucune décision concernant les clients mystères, comme l'approbation, le paiement ou le retrait de notre réseau, fondée exclusivement sur un traitement automatisé. Si un outil automatisé contribue à une décision qui vous concerne, vous pouvez nous demander quels renseignements ont été utilisés et faire réviser la décision par une personne. L'outil d'IA fait partie de notre plateforme de sondages et de rapports. Il traite le contenu des rapports dans l'Union européenne et aux États-Unis, et il est configuré pour que ce contenu ne serve jamais à entraîner des modèles d'IA.

9. Protection des renseignements personnels

Nous protégeons les renseignements personnels au moyen de mesures adaptées à leur sensibilité, notamment des plateformes sécurisées protégées par mot de passe, des accès selon le rôle afin que chacun ne voie que ce dont il a besoin, des ententes de confidentialité avec toutes les personnes qui travaillent avec nous et des ententes écrites avec nos fournisseurs de services. Notre plateforme de sondages et de rapports est certifiée selon la norme de sécurité de l'information ISO/IEC 27001.

10. Durée de conservation

• Photos et pièces jointes des évaluations : aussi longtemps que nécessaire pour le programme du client. Les rapports, photos et reçus que les clients mystères soumettent appartiennent au client dont c'est le programme; c'est donc le client qui décide de leur durée de conservation. Si vous demandez l'effacement de vos renseignements, nous effaçons vos renseignements personnels, comme votre nom et vos coordonnées. Votre numéro de client mystère demeure lié aux rapports que vous avez soumis et à vos registres de paiement, afin que ces dossiers restent complets; il ne permet plus de vous identifier par votre nom.
• Copies de pièces d'identité avec photo : uniquement le temps nécessaire pour confirmer l'admissibilité aux programmes soumis à une restriction d'âge.
• Comptes de clients mystères : tant que votre compte est actif. Vous pouvez demander en tout temps l'effacement de vos renseignements, ou d'autres mesures de protection, directement à partir de votre profil dans le portail des clients mystères ou dans GigSpot. Après un effacement, nous pouvons conserver les renseignements minimaux nécessaires pour prévenir une réinscription frauduleuse, et nous les utilisons uniquement à cette fin.
• Données des programmes clients : pendant toute la durée de notre relation avec le client, puis archivées de façon sécuritaire, ou retournées ou supprimées à la demande du client.
• Paiements et registres financiers : les renseignements de paiement et les registres des paiements versés aux clients mystères sont conservés plus longtemps que nos autres renseignements : aussi longtemps que l'exigent les lois fiscales et comptables, même si votre compte est fermé ou si vous demandez l'effacement de vos autres renseignements.

Lorsque les renseignements ne sont plus nécessaires, nous les détruisons ou les anonymisons.

11. Vos droits

Vous avez le droit :

• de savoir quels renseignements personnels nous détenons à votre sujet et comment ils sont utilisés;
• de demander la correction de renseignements inexacts ou incomplets;
• de demander l'effacement de vos renseignements ou la fermeture de votre compte;
• de retirer votre consentement;
• au Québec, de recevoir les renseignements personnels que vous nous avez fournis dans un format technologique structuré et couramment utilisé, et de demander que nous cessions de les diffuser lorsque la loi le permet.

Les clients mystères inscrits peuvent demander en tout temps l'effacement de leurs renseignements, ou d'autres mesures de protection, directement à partir de leur profil dans le portail des clients mystères ou dans GigSpot. Nous traitons une demande d'effacement une fois que toutes vos évaluations ont été validées et payées. Nous conservons les registres de paiement uniquement pendant la durée exigée par la loi (voir la section 10). Pour toute autre demande, communiquez avec notre responsable. Nous répondrons dans un délai de 30 jours et pourrions d'abord vous demander de confirmer votre identité.

12. Incidents de confidentialité

Nous tenons un registre des incidents de confidentialité. Si un incident touchant vos renseignements personnels présente un risque de préjudice sérieux, nous vous en aviserons et le signalerons au Commissariat à la protection de la vie privée du Canada et, lorsqu'il touche des résidents du Québec, à la Commission d'accès à l'information du Québec, comme l'exige la loi.

13. Personnes mineures

Nos services ne s'adressent pas aux personnes de moins de 18 ans. Nous n'acceptons pas sciemment de clients mystères de moins de 18 ans et ne recueillons pas leurs renseignements personnels.

14. Liens vers d'autres sites Web

Notre site Web peut contenir des liens vers d'autres sites. Leurs pratiques en matière de confidentialité leur sont propres, et nous vous invitons à consulter leurs politiques.

15. Plaintes

Si vous avez une préoccupation, veuillez d'abord communiquer avec notre responsable afin que nous puissions tenter de la régler. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

16. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à l'occasion. Nous publierons la politique mise à jour sur cette page avec une nouvelle date d'entrée en vigueur et aviserons les utilisateurs inscrits de tout changement important.