Politique de confidentialité

Événements JoinSpot Version 1.5 Événements JoinSpot (« JoinSpot », « nous ») accorde une grande importance à la protection de vos renseignements personnels. La présente politique explique quels renseignements nous recueillons, pourquoi, comment nous les utilisons et les protégeons, avec qui nous les partageons, et quels sont vos droits. Elle s'applique à l'application mobile JoinSpot et au site joinspot.ca. En utilisant JoinSpot, vous acceptez les pratiques décrites ci-dessous.

Nous recueillons uniquement les renseignements nécessaires au fonctionnement de l'application. Renseignements que vous nous fournissez Renseignements de compte : adresse courriel et mot de passe (le mot de passe est protégé par hachage cryptographique et n'est jamais conservé en clair ni sous une forme réversible). Si vous vous inscrivez avec Google ou Apple, nous recevons de ces fournisseurs votre adresse courriel, votre nom et, le cas échéant, votre photo, ainsi qu'un identifiant de compte. Renseignements de profil : prénom, nom, pseudonyme, date de naissance, photo de profil, biographie et centres d'intérêt. Localisation : votre position géographique, y compris une position précise (GPS) lorsque vous l'autorisez, afin d'afficher les événements autour de vous et la ville associée à votre profil. La position par défaut de votre profil est arrondie afin d'en réduire la précision. Contenu que vous publiez : événements créés, photos, vidéos, stories, légendes, descriptions et messages échangés dans les conversations. Coordonnées professionnelles (comptes Business) : si vous utilisez un compte de type Business, vous pouvez choisir d'ajouter une adresse, un numéro de téléphone professionnel et un site Web. Ces coordonnées sont publiques et affichées sur votre profil afin que les utilisateurs puissent vous joindre. Elles sont facultatives et fournies volontairement. Documents téléversés : si vous téléversez un document dans le cadre d'une fonctionnalité qui le requiert, son contenu peut être traité afin d'en extraire le texte pertinent. Renseignements recueillis automatiquement Identifiants : identifiant de compte, identifiants associés à la connexion Google ou Apple. Identifiants d'appareil et notifications : jeton de notification poussée et identifiant d'appareil, utilisés pour vous envoyer des notifications. Renseignements techniques et journaux : type d'appareil, système d'exploitation, données de diagnostic et rapports d'erreur, afin d'assurer la stabilité et la sécurité du service. Historique de recherche : les recherches que vous effectuez dans l'application. Renseignements de paiement : lorsque vous effectuez un achat, nous conservons un enregistrement de la transaction et de l'abonnement (date, montant, forfait). Les détails de votre carte sont saisis et traités directement par notre prestataire de paiement ; nous n'y avons jamais accès et ne les conservons pas. Pays d'inscription. À la création du compte, nous déduisons votre pays de la vitrine de votre magasin d'applications, de la région de votre appareil, ou à défaut de votre adresse IP. Ce pays sert uniquement à appliquer l'âge minimum exigé là où vous vous trouvez. Votre adresse IP n'est pas conservée. Nous n'utilisons aucun outil de suivi publicitaire et ne suivons pas votre activité à travers d'autres applications ou sites Web.

Nous utilisons vos renseignements pour : créer et gérer votre compte et vous authentifier ; afficher les événements pertinents autour de vous et alimenter la carte ; vous permettre de créer, rejoindre et gérer des événements, et d'échanger avec les participants ; vous envoyer des notifications relatives à votre activité ; traiter les paiements et gérer les abonnements ; assurer la sécurité, prévenir la fraude et les abus, et faire respecter nos conditions ; améliorer la stabilité et la performance de l'application ; répondre à vos demandes de soutien. Nous ne traitons vos renseignements que pour les fins ci-dessus, sur la base de votre consentement et de l'exécution de notre entente de service.

En créant un compte et en utilisant l'application, vous consentez à la collecte et à l'utilisation de vos renseignements décrites dans la présente politique. Pour certains renseignements sensibles, comme votre position précise, nous vous demandons une autorisation distincte, que vous pouvez accorder ou refuser, et modifier en tout temps dans les réglages de votre appareil. Vous pouvez retirer votre consentement en supprimant votre compte.

L'application peut vous demander l'accès aux fonctions suivantes de votre appareil. Chaque permission est facultative et sollicitée uniquement au moment où elle est utile : Localisation (précise et approximative) : pour afficher les événements autour de vous et situer vos événements. Appareil photo : pour prendre des photos ou vidéos à publier dans vos événements et vos stories. Photothèque : pour choisir des photos ou vidéos existantes à publier. Microphone : pour enregistrer le son des vidéos que vous choisissez de publier. Notifications : pour vous informer de l'activité liée à vos événements. Face ID / données biométriques : pour protéger l'accès à certaines actions. Ces données restent sur votre appareil et ne nous sont jamais transmises. Vous pouvez révoquer ces permissions en tout temps dans les réglages de votre appareil.

Nous ne vendons jamais vos renseignements personnels. Nous faisons appel à des prestataires de services (sous-traitants) qui traitent certains renseignements strictement pour notre compte, aux fins décrites ci-dessus, et qui sont tenus de les protéger : Amazon Web Services (AWS) : hébergement de l'infrastructure, stockage des données et des médias sur des serveurs situés au Canada (région du Canada) ; traite l'ensemble des renseignements et des contenus. Stripe : traitement des paiements et des abonnements ; traite les renseignements de transaction (les détails de carte sont traités directement par Stripe). Expo : envoi des notifications poussées ; traite le jeton d'appareil. Sentry : surveillance des erreurs et diagnostics ; traite les rapports d'erreur techniques (sans identifiant personnel). Resend : envoi des courriels transactionnels (vérification, avis) ; traite l'adresse courriel. Mapbox : cartographie et géocodage ; traite les coordonnées des événements. OpenAI : fonctionnalité d'assistance conversationnelle ; traite le contenu soumis à l'assistant. Anthropic : fonctionnalité d'assistance conversationnelle ; traite le contenu soumis à l'assistant. AWS Textract : extraction de texte à partir des documents téléversés ; traite le contenu des documents téléversés. Google : authentification (connexion avec Google) ; traite l'identifiant, le courriel, le nom. Apple : authentification (connexion avec Apple) et traitement des achats et des abonnements effectués dans l'application sur iOS (App Store) ; traite l'identifiant, le courriel, le nom et les renseignements de transaction. RevenueCat : gestion des achats et des abonnements effectués dans l'application ; traite l'identifiant d'utilisateur et les renseignements d'abonnement. Nous pouvons également communiquer vos renseignements si la loi l'exige, pour répondre à une demande légale valide, ou pour protéger nos droits, la sécurité des utilisateurs ou l'intégrité du service.

Notre hébergeur (AWS) stocke et traite vos renseignements et vos contenus sur des serveurs situés au Canada. Certains autres prestataires mentionnés à la section 5 peuvent toutefois traiter des renseignements à l'extérieur du Québec, notamment aux États-Unis. Avant de confier des renseignements à ces prestataires, nous procédons à une évaluation des facteurs relatifs à la vie privée, comme l'exige la Loi 25, afin de nous assurer que les renseignements bénéficient d'une protection adéquate. Nous encadrons ces transferts par des ententes contractuelles imposant des obligations de confidentialité et de sécurité. En utilisant JoinSpot, vous êtes informé que vos renseignements peuvent être traités à l'extérieur du Québec.

Nous conservons vos renseignements aussi longtemps que votre compte est actif et que cela est nécessaire aux fins décrites dans la présente politique. Lorsque vous supprimez votre compte, vos renseignements personnels sont supprimés à l'issue d'une période de grâce de 30 jours, durant laquelle vous pouvez réactiver votre compte. Après cette période, ils sont supprimés ou anonymisés, sauf lorsque leur conservation est requise par la loi (par exemple, pour des obligations comptables ou fiscales liées aux paiements).

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos renseignements : hachage cryptographique des mots de passe, chiffrement des jetons sensibles, réduction de la précision de la position par défaut du profil, contrôle des accès et journalisation. Aucune méthode de transmission ou de stockage n'étant totalement infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de protéger vos renseignements en tout temps et de vous aviser en cas d'incident de confidentialité présentant un risque, conformément à la loi.

Conformément à la Loi 25, vous disposez des droits suivants : Accès : obtenir une copie des renseignements que nous détenons à votre sujet. Rectification : corriger des renseignements inexacts ou incomplets. Retrait du consentement : retirer votre consentement et cesser d'utiliser le service. Suppression : supprimer votre compte et vos renseignements. Portabilité : recevoir, dans un format technologique structuré et couramment utilisé, les renseignements informatisés que vous nous avez fournis. Désindexation : demander, dans les cas prévus par la loi, que certains renseignements cessent d'être diffusés. Vous pouvez modifier plusieurs renseignements directement dans l'application, ou exercer vos droits en écrivant à privacy@joinspot.ca. Nous répondrons dans les délais prévus par la loi. Si vous êtes insatisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

L'âge minimum est de 14 ans. Dans certains pays, la loi locale exige davantage, et JoinSpot applique alors 15, 16 ou 18 ans selon le pays. Nous ne recueillons pas sciemment de renseignements auprès de personnes qui n'ont pas l'âge minimum applicable. Si nous apprenons qu'un compte appartient à une personne qui n'a pas l'âge minimum applicable, nous le supprimons.

Nous traitons vos renseignements sur les bases suivantes : l'exécution de notre contrat avec vous, pour vous donner accès au service et à votre compte ; votre consentement, pour la position et les notifications, que vous pouvez retirer à tout moment ; notre intérêt légitime, pour la sécurité du service et la prévention de la fraude ; et nos obligations légales, notamment comptables. Vous avez le droit d'accéder à vos renseignements, de les faire corriger ou effacer, de limiter leur traitement, de vous y opposer, de les recevoir dans un format structuré, et de retirer votre consentement. Vous pouvez aussi porter plainte auprès de l'autorité de protection des données de votre pays. Nos serveurs sont au Canada, que la Commission européenne reconnaît comme offrant une protection adéquate pour les organisations commerciales. Certains de nos prestataires traitent des renseignements aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Pour exercer ces droits, écrivez-nous à l'adresse indiquée à la section Nous joindre. Nous répondons dans un délai d'un mois.

Les catégories de renseignements que nous recueillons et à qui nous les communiquons sont décrites aux sections 1 et 5. Nous ne vendons pas vos renseignements personnels et nous ne les partageons pas à des fins de publicité ciblée. Vous avez le droit de savoir quels renseignements nous détenons, d'en demander la suppression ou la correction, et de ne subir aucun traitement différent si vous exercez ces droits. JoinSpot n'est pas destiné aux personnes de moins de 13 ans. Si nous apprenons qu'un compte appartient à un enfant de moins de 13 ans, nous le supprimons.

Plusieurs pays africains ont leur propre loi de protection des données, notamment l'Afrique du Sud, le Kenya, le Nigeria, le Ghana, le Maroc, la Tunisie, le Sénégal et la Côte d'Ivoire. Où que vous soyez, nous vous accordons les mêmes droits : accéder à vos renseignements, les faire corriger ou effacer, vous opposer à leur traitement, et retirer votre consentement à la position et aux notifications. Écrivez-nous à l'adresse indiquée à la section Nous joindre. Nos serveurs sont au Canada. Vos renseignements quittent donc votre pays dès que vous utilisez JoinSpot. Certains de nos prestataires les traitent aux États-Unis. Dans votre pays, l'âge minimum peut être plus élevé que 14 ans. JoinSpot applique l'âge exigé là où vous vous trouvez. Si la loi de votre pays vous donne des droits que cette section ne mentionne pas, elle s'applique quand même.

Nous pouvons modifier la présente politique de temps à autre. En cas de changement important, nous vous en informerons dans l'application ou par courriel. La date de mise à jour figure en tête du document. En continuant d'utiliser JoinSpot après l'entrée en vigueur d'une modification, vous acceptez la politique mise à jour.

Pour toute question concernant la présente politique ou vos renseignements personnels : Événements JoinSpot Responsable de la protection des renseignements personnels Courriel : privacy@joinspot.ca Québec, Canada La présente politique est publiée en plusieurs langues. En cas de divergence entre les versions linguistiques, la version française prévaut.