Politique de confidentialité

Événements JoinSpot Version 1.4 Événements JoinSpot (« JoinSpot », « nous ») accorde une grande importance à la protection de vos renseignements personnels. La présente politique explique quels renseignements nous recueillons, pourquoi, comment nous les utilisons et les protégeons, avec qui nous les partageons, et quels sont vos droits. Elle s'applique à l'application mobile JoinSpot et au site joinspot.ca. En utilisant JoinSpot, vous acceptez les pratiques décrites ci-dessous.

Nous recueillons uniquement les renseignements nécessaires au fonctionnement de l'application. Renseignements que vous nous fournissez Renseignements de compte : adresse courriel et mot de passe (le mot de passe est protégé par hachage cryptographique et n'est jamais conservé en clair ni sous une forme réversible). Si vous vous inscrivez avec Google ou Apple, nous recevons de ces fournisseurs votre adresse courriel, votre nom et, le cas échéant, votre photo, ainsi qu'un identifiant de compte. Renseignements de profil : prénom, nom, pseudonyme, date de naissance, photo de profil, biographie et centres d'intérêt. Localisation : votre position géographique, y compris une position précise (GPS) lorsque vous l'autorisez, afin d'afficher les événements autour de vous et la ville associée à votre profil. La position par défaut de votre profil est arrondie afin d'en réduire la précision. Contenu que vous publiez : événements créés, photos, vidéos, stories, légendes, descriptions et messages échangés dans les conversations. Coordonnées professionnelles (comptes Business) : si vous utilisez un compte de type Business, vous pouvez choisir d'ajouter une adresse, un numéro de téléphone professionnel et un site Web. Ces coordonnées sont publiques et affichées sur votre profil afin que les utilisateurs puissent vous joindre. Elles sont facultatives et fournies volontairement. Documents téléversés : si vous téléversez un document dans le cadre d'une fonctionnalité qui le requiert, son contenu peut être traité afin d'en extraire le texte pertinent. Renseignements recueillis automatiquement Identifiants : identifiant de compte, identifiants associés à la connexion Google ou Apple. Identifiants d'appareil et notifications : jeton de notification poussée et identifiant d'appareil, utilisés pour vous envoyer des notifications. Renseignements techniques et journaux : type d'appareil, système d'exploitation, données de diagnostic et rapports d'erreur, afin d'assurer la stabilité et la sécurité du service. Historique de recherche : les recherches que vous effectuez dans l'application. Renseignements de paiement : lorsque vous effectuez un achat, nous conservons un enregistrement de la transaction et de l'abonnement (date, montant, forfait). Les détails de votre carte sont saisis et traités directement par notre prestataire de paiement ; nous n'y avons jamais accès et ne les conservons pas. Nous n'utilisons aucun outil de suivi publicitaire et ne suivons pas votre activité à travers d'autres applications ou sites Web.

Nous utilisons vos renseignements pour : créer et gérer votre compte et vous authentifier ; afficher les événements pertinents autour de vous et alimenter la carte ; vous permettre de créer, rejoindre et gérer des événements, et d'échanger avec les participants ; vous envoyer des notifications relatives à votre activité ; traiter les paiements et gérer les abonnements ; assurer la sécurité, prévenir la fraude et les abus, et faire respecter nos conditions ; améliorer la stabilité et la performance de l'application ; répondre à vos demandes de soutien. Nous ne traitons vos renseignements que pour les fins ci-dessus, sur la base de votre consentement et de l'exécution de notre entente de service.

En créant un compte et en utilisant l'application, vous consentez à la collecte et à l'utilisation de vos renseignements décrites dans la présente politique. Pour certains renseignements sensibles, comme votre position précise, nous vous demandons une autorisation distincte, que vous pouvez accorder ou refuser, et modifier en tout temps dans les réglages de votre appareil. Vous pouvez retirer votre consentement en supprimant votre compte.

L'application peut vous demander l'accès aux fonctions suivantes de votre appareil. Chaque permission est facultative et sollicitée uniquement au moment où elle est utile : Localisation (précise et approximative) : pour afficher les événements autour de vous et situer vos événements. Appareil photo : pour prendre des photos ou vidéos à publier dans vos événements et vos stories. Photothèque : pour choisir des photos ou vidéos existantes à publier. Microphone : pour enregistrer le son des vidéos que vous choisissez de publier. Notifications : pour vous informer de l'activité liée à vos événements. Face ID / données biométriques : pour protéger l'accès à certaines actions. Ces données restent sur votre appareil et ne nous sont jamais transmises. Vous pouvez révoquer ces permissions en tout temps dans les réglages de votre appareil.

Nous ne vendons jamais vos renseignements personnels. Nous faisons appel à des prestataires de services (sous-traitants) qui traitent certains renseignements strictement pour notre compte, aux fins décrites ci-dessus, et qui sont tenus de les protéger : Amazon Web Services (AWS) : hébergement de l'infrastructure, stockage des données et des médias sur des serveurs situés au Canada (région du Canada) ; traite l'ensemble des renseignements et des contenus. Stripe : traitement des paiements et des abonnements ; traite les renseignements de transaction (les détails de carte sont traités directement par Stripe). Expo : envoi des notifications poussées ; traite le jeton d'appareil. Sentry : surveillance des erreurs et diagnostics ; traite les rapports d'erreur techniques (sans identifiant personnel). Resend : envoi des courriels transactionnels (vérification, avis) ; traite l'adresse courriel. Mapbox : cartographie et géocodage ; traite les coordonnées des événements. OpenAI : fonctionnalité d'assistance conversationnelle ; traite le contenu soumis à l'assistant. Anthropic : fonctionnalité d'assistance conversationnelle ; traite le contenu soumis à l'assistant. AWS Textract : extraction de texte à partir des documents téléversés ; traite le contenu des documents téléversés. Google : authentification (connexion avec Google) ; traite l'identifiant, le courriel, le nom. Apple : authentification (connexion avec Apple) et traitement des achats et des abonnements effectués dans l'application sur iOS (App Store) ; traite l'identifiant, le courriel, le nom et les renseignements de transaction. RevenueCat : gestion des achats et des abonnements effectués dans l'application ; traite l'identifiant d'utilisateur et les renseignements d'abonnement. Nous pouvons également communiquer vos renseignements si la loi l'exige, pour répondre à une demande légale valide, ou pour protéger nos droits, la sécurité des utilisateurs ou l'intégrité du service.

Notre hébergeur (AWS) stocke et traite vos renseignements et vos contenus sur des serveurs situés au Canada. Certains autres prestataires mentionnés à la section 5 peuvent toutefois traiter des renseignements à l'extérieur du Québec, notamment aux États-Unis. Avant de confier des renseignements à ces prestataires, nous procédons à une évaluation des facteurs relatifs à la vie privée, comme l'exige la Loi 25, afin de nous assurer que les renseignements bénéficient d'une protection adéquate. Nous encadrons ces transferts par des ententes contractuelles imposant des obligations de confidentialité et de sécurité. En utilisant JoinSpot, vous êtes informé que vos renseignements peuvent être traités à l'extérieur du Québec.

Nous conservons vos renseignements aussi longtemps que votre compte est actif et que cela est nécessaire aux fins décrites dans la présente politique. Lorsque vous supprimez votre compte, vos renseignements personnels sont supprimés à l'issue d'une période de grâce de 30 jours, durant laquelle vous pouvez réactiver votre compte. Après cette période, ils sont supprimés ou anonymisés, sauf lorsque leur conservation est requise par la loi (par exemple, pour des obligations comptables ou fiscales liées aux paiements).

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos renseignements : hachage cryptographique des mots de passe, chiffrement des jetons sensibles, réduction de la précision de la position par défaut du profil, contrôle des accès et journalisation. Aucune méthode de transmission ou de stockage n'étant totalement infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de protéger vos renseignements en tout temps et de vous aviser en cas d'incident de confidentialité présentant un risque, conformément à la loi.

Conformément à la Loi 25, vous disposez des droits suivants : Accès : obtenir une copie des renseignements que nous détenons à votre sujet. Rectification : corriger des renseignements inexacts ou incomplets. Retrait du consentement : retirer votre consentement et cesser d'utiliser le service. Suppression : supprimer votre compte et vos renseignements. Portabilité : recevoir, dans un format technologique structuré et couramment utilisé, les renseignements informatisés que vous nous avez fournis. Désindexation : demander, dans les cas prévus par la loi, que certains renseignements cessent d'être diffusés. Vous pouvez modifier plusieurs renseignements directement dans l'application, ou exercer vos droits en écrivant à privacy@joinspot.ca. Nous répondrons dans les délais prévus par la loi. Si vous êtes insatisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

JoinSpot est réservé aux personnes âgées de 14 ans ou plus. Nous ne recueillons pas sciemment de renseignements auprès de personnes de moins de 14 ans. Si nous apprenons qu'un compte appartient à une personne de moins de 14 ans, nous le supprimons.

Nous pouvons modifier la présente politique de temps à autre. En cas de changement important, nous vous en informerons dans l'application ou par courriel. La date de mise à jour figure en tête du document. En continuant d'utiliser JoinSpot après l'entrée en vigueur d'une modification, vous acceptez la politique mise à jour.

Pour toute question concernant la présente politique ou vos renseignements personnels : Événements JoinSpot Responsable de la protection des renseignements personnels Courriel : privacy@joinspot.ca Québec, Canada La présente politique est publiée en plusieurs langues. En cas de divergence entre les versions linguistiques, la version française prévaut.