Politique de confidentialité

Qui est responsable

Ce que nous recueillons, et pourquoi

Si vous êtes une cour (avec un compte)

• Votre nom, votre adresse courriel et votre mot de passe, gardé seulement sous une forme hachée que personne ne peut relire : pour ouvrir et protéger votre compte.
• Le nom, le téléphone, l'adresse et la position sur la carte de votre cour : pour les afficher sur sa vitrine publique, et pour vérifier la cour avant de la publier.
• Son numéro de permis de l'OPC, si vous le donnez : pour cette vérification seulement. Il n'est jamais montré au public.
• Le nom et l'adresse courriel des personnes que vous ajoutez à votre cour, et le mot de passe que vous leur donnez, haché comme le vôtre : pour leur ouvrir un accès.
• Vos véhicules et leurs photos : pour les afficher sur votre vitrine. Une photo perd à l'envoi ses métadonnées, dont la position GPS du téléphone.
• Le navigateur ou l'appareil de chaque connexion, tel qu'il se nomme lui-même, avec le moment où elle a été ouverte et celui de sa dernière utilisation : pour la sécurité de votre compte.

Si vous cherchez une pièce (sans compte)

• Rien n'est demandé pour chercher.
• Si vous demandez une alerte d'arrivée : votre adresse courriel, la langue de la page, la voiture cherchée et, seulement si vous l'avez partagée, votre position arrondie à environ 110 mètres, avec le rayon de la recherche. Puis, à chaque envoi, la voiture annoncée et sa date. Ils servent à vous écrire dans votre langue quand une voiture qui correspond arrive, et jamais deux fois pour la même.
• Si vous appuyez sur « Me localiser » : votre position, arrondie à environ 110 mètres, limite la recherche aux cours proches et donne la distance de chacune. Elle n'est pas conservée. Votre position exacte reste dans votre navigateur, qui centre la carte sur elle et demande donc à Mapbox la carte de ce secteur.

Pour la sécurité de tous et pour limiter les abus : la trace de chaque connexion, inscription ou changement de mot de passe ou d'adresse, avec l'adresse courriel et l'adresse IP ; l'adresse courriel et l'adresse IP de chaque demande de nouveau mot de passe, même quand aucun compte n'y correspond ; l'adresse IP de chaque demande d'alerte. Le serveur web note aussi l'adresse IP et la page demandée de chaque visite, sans la position d'une recherche ni les liens envoyés par courriel.

Le registre des actions sensibles, qui ne se modifie ni ne s'efface : l'approbation ou la suspension d'une cour, avec son motif et l'adresse IP de l'administrateur, et la reprise du compte d'un ancien employé, avec l'identifiant de ce compte et, s'il y a lieu, de la cour qui l'embauche. Il sert à savoir qui a fait quoi, et quand.

Le nombre de consultations de chaque véhicule est compté sans identifier personne : il ne retient qu'un véhicule, un jour et un nombre.

Combien de temps nous les gardons

Un compte : nom, adresse courriel, mot de passe haché

Jusqu'à ce que sa suppression soit demandée (voir « Vos droits »)

Une cour, sa vitrine et ses véhicules

Sans limite de durée : une cour et ses véhicules ne sont jamais effacés, seulement retirés de la vue du public, par exemple quand le seul membre de la cour fait supprimer son compte. Une photo remplacée par une autre est effacée.

Le registre des actions sensibles

Sans limite de durée : il ne se modifie ni ne s'efface

Une connexion

Prend fin au plus tard 30 jours après sa dernière utilisation

Une connexion terminée

Effacée 30 jours plus tard

Une connexion fermée par une déconnexion

Effacée 90 jours après

La trace d'une connexion, d'une inscription ou d'un changement de mot de passe ou d'adresse, avec l'adresse courriel et l'adresse IP

7 jours

Une demande de nouveau mot de passe, avec l'adresse courriel tapée, ou un lien de confirmation d'adresse

30 jours

L'adresse IP d'une demande de nouveau mot de passe ou d'alerte

1 jour

Une alerte jamais confirmée

7 jours

Une alerte arrêtée, avec la liste de ses envois

Effacée 90 jours après l'arrêt

Une alerte confirmée

Arrêtée après 365 jours sans aucun envoi, puis effacée comme une alerte arrêtée

Le journal du serveur web : adresse IP, page demandée

Chaque fichier, remplacé par le suivant quand il est plein, est effacé 7 jours plus tard

Les copies de sauvegarde de la base

30 jours, sauf la plus récente, gardée jusqu'à la suivante

La copie quotidienne de tout le disque du serveur, faite par l'hébergeur : base de données, fichiers, journaux et sauvegardes

Gardée 24 heures par OVHcloud

Où sont les données, et qui y a accès

Les données sont hébergées au Québec, chez OVHcloud, dans son centre de données de Beauharnois. OVHcloud y garde aussi une copie quotidienne du serveur. OVHcloud n'accède aux données que pour fournir son service.

Mapbox dessine les cartes. Votre navigateur les charge depuis les serveurs de Mapbox, qui reçoit alors, comme tout site web, votre adresse IP et le nom et la version de votre navigateur, ainsi que le secteur de la carte affichée et l'identifiant décrit plus bas. Mapbox est une entreprise des États-Unis : ces renseignements peuvent donc être traités hors du Québec.

Un courriel écrit à la personne responsable passe d'abord par Cloudflare, qui le fait suivre à sa boîte : Cloudflare reçoit ainsi votre adresse courriel et ce que vous avez écrit. Cloudflare est une entreprise des États-Unis : ces renseignements peuvent donc être traités hors du Québec.

Piezia ne vend aucun renseignement et ne fait aucune publicité ciblée.

Témoins (cookies) et stockage du navigateur

Deux témoins, tous deux nécessaires au site, et aucun ne sert au pistage :

• Celui de votre connexion, quand vous êtes connecté. Les scripts de la page ne peuvent pas le lire.
• Celui de votre langue, qui ne retient que son code, fr ou en, le temps de votre session de navigation.

L'espace des cours, sur le site et dans l'application, garde sur votre appareil la personne connectée, sa cour et une déconnexion en attente de réseau. L'application y garde aussi les voitures et les photos pas encore envoyées, et la fiche en cours.

Les cartes de Mapbox gardent dans votre navigateur un identifiant anonyme, renouvelé chaque jour, que Mapbox reçoit à chaque chargement de carte pour les compter.

Aucun outil de mesure d'audience ni de publicité.

Vos droits

Vous pouvez demander l'accès à vos renseignements, leur rectification ou leur copie dans un format courant, la suppression de votre compte, et retirer votre consentement. Les renseignements d'une cour se corrigent, mais ne s'effacent pas (voir plus haut). Nous répondons dans un délai de 30 jours.

Pour exercer ces droits, écrivez à la personne responsable :

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.

Incident de confidentialité

Si un incident présente un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d'accès à l'information, comme la loi l'exige.