Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Joel Vandal, Joel Vandal Inc. — [email protected]. Pour toute question, demande d'accès ou plainte concernant vos renseignements personnels, écrivez à cette adresse.

2. Renseignements que nous recueillons

• Compte : nom, adresse courriel, mot de passe (conservé uniquement sous forme chiffrée par hachage), langue préférée et, si vous en ajoutez une, photo de profil.
• Activité dans les pools : pools auxquels vous participez, choix de repêchage, alignements, échanges, prédictions de trophées, liste de surveillance et messages publiés sur les babillards.
• Entreprises : nom et logo de l'entreprise, services, prix et messages, lorsque votre organisation utilise un forfait entreprise.
• Invitations : les adresses courriel que vous saisissez pour inviter des personnes à un pool, avec la date d'envoi.
• Paiements : montant, taxes, statut et identifiants de la transaction. Les renseignements de carte sont saisis directement chez notre fournisseur de paiement ; nous ne les voyons ni ne les conservons jamais.
• Application mobile : un jeton d'accès par appareil connecté et, si vous acceptez les notifications, l'identifiant de notification de l'appareil.
• Sécurité : lors des tentatives de connexion, l'adresse IP et l'identifiant utilisé, pour bloquer les attaques par force brute.

3. Pourquoi nous les utilisons

• Créer et gérer votre compte, et vous permettre de participer aux pools.
• Afficher le classement, les équipes, les échanges et les messages aux membres de vos pools.
• Envoyer les courriels liés au Service : bienvenue, demandes d'adhésion, approbations, réinitialisation du mot de passe, activation du pool, invitations que vous envoyez.
• Traiter les paiements et tenir les registres exigés par la loi.
• Envoyer les notifications que vous avez acceptées (par exemple : c'est votre tour au repêchage).
• Protéger le Service et ses utilisateurs contre la fraude et les abus.

Nous ne vendons pas vos renseignements personnels, nous ne faisons pas de publicité ciblée et nous n'utilisons aucun outil de suivi publicitaire.

4. Qui peut voir vos renseignements

Les membres d'un pool voient le nom, la photo, l'équipe, les résultats et les messages des autres membres de ce pool. L'administrateur d'un pool voit aussi le nom des personnes qui demandent à le rejoindre et les invitations envoyées. Votre adresse courriel n'est pas affichée aux autres participants.

5. Fournisseurs de services

Nous faisons appel à des fournisseurs qui traitent certains renseignements pour notre compte, uniquement pour les fins décrites ici :

• Hébergement du site et de la base de données.
• Cloudflare : diffusion et protection du site (transit des requêtes, adresse IP).
• Notre fournisseur de paiement par carte de crédit : traitement des paiements et calcul des taxes.
• Un fournisseur d'envoi de courriels transactionnels : acheminement des courriels du Service.
• Google Firebase Cloud Messaging et le service de notifications d'Apple : acheminement des notifications de l'application mobile.

Certains de ces fournisseurs peuvent traiter des renseignements à l'extérieur du Québec, notamment aux États-Unis. Avant de leur communiquer des renseignements, nous nous assurons qu'ils offrent une protection adéquate et qu'ils sont liés par des engagements de confidentialité.

6. Témoins (cookies)

Le site utilise seulement trois témoins, tous nécessaires ou de préférence :

• Témoin de session : garde votre connexion active (supprimé à la déconnexion ou après 30 jours).
• Langue : retient le français ou l'anglais (1 an).
• Thème : retient le thème sombre ou clair (1 an).

Aucun témoin publicitaire ni de mesure d'audience n'est utilisé.

7. Conservation

• Compte et activité dans les pools : tant que votre compte est actif, puis supprimés ou anonymisés à la fermeture du compte, sauf ce que la loi nous oblige à garder.
• Registres de paiement : le temps exigé par les lois fiscales (en général 6 ans).
• Tentatives de connexion : 24 heures.
• Liens de réinitialisation du mot de passe : valides 1 heure.

8. Sécurité

Le site est accessible uniquement en HTTPS, les mots de passe sont hachés, les formulaires sont protégés contre les requêtes forgées et les tentatives de connexion répétées sont bloquées. L'accès aux données est limité à ce qui est nécessaire pour exploiter le Service. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées et la Commission d'accès à l'information.

9. Vos droits

Vous pouvez en tout temps demander d'accéder à vos renseignements personnels, de les faire corriger, d'en obtenir une copie dans un format technologique structuré, de retirer votre consentement ou de faire supprimer votre compte. Vous pouvez modifier votre nom et votre photo directement dans votre profil. Pour toute autre demande, écrivez à [email protected] ; nous répondons dans un délai de 30 jours.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez porter plainte à la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).

10. Personnes invitées

Si un membre vous a invité par courriel, nous avons utilisé votre adresse uniquement pour vous envoyer cette invitation, et nous la conservons pour éviter les envois répétés. Pour la faire supprimer, écrivez à [email protected].

11. Mineurs

Le Service n'est pas destiné aux personnes de moins de 14 ans et nous ne recueillons pas sciemment leurs renseignements.

12. Modifications

Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par courriel ou dans le Service.