RidopPolitique de confidentialité
En bref. Ridop sert à organiser des sorties entre amis. On recueille le minimum pour que ça marche : ton courriel pour te connecter, ton nom pour que ta gang sache qui vient, et ce que tu crées dans l'app. Pas de publicité, pas de traceur, rien n'est vendu. Tes données sont hébergées à Montréal. L'app n'a pas accès à ta position ni à tes contacts. Tu peux supprimer ton compte toi-même, dans l'app, en tout temps.
1. Qui est responsable
Ridop est exploité par Louis Nault, au Québec (« nous »).
Responsable de la protection des renseignements personnels : confidentialite@ridop.app. Écris-nous pour toute question, pour exercer tes droits ou pour signaler un problème.
2. Ce que nous recueillons et pourquoi
| Renseignement | Pourquoi |
|---|---|
| Ton adresse courriel | Te connecter : on t'envoie un code à 6 chiffres. Aucun mot de passe n'existe chez nous. On ne t'envoie pas de publicité. |
| Ton nom d'affichage | Le montrer aux membres de tes squads et aux invités de tes ridops. |
| Ce que tu crées : ridops (titre, description, dates, lieux de départ, d'arrivée et d'arrêt, itinéraire), réponses (Oui, Peut-être, Non), squads, invitations, propositions de changement et votes | Faire fonctionner l'app pour toi et pour les personnes que tu invites. |
| Les photos de couverture que tu choisis | Les afficher aux invités du ridop. Notre serveur refait chaque photo et retire toutes ses métadonnées, dont la position GPS. Le fichier d'origine n'est jamais gardé. |
| Le jeton de notification de ton téléphone et la langue de l'app | T'envoyer les notifications que tu as activées, dans ta langue. |
| Ton adresse IP | Limiter les abus (par exemple, trop de demandes de code). Elle est gardée en mémoire quelques minutes à une heure, jamais dans une base de données. |
Nous ne recueillons pas : ta position (l'app ne demande pas l'accès à la localisation), tes contacts, ta date de naissance, des données de paiement, ni de données d'utilisation à des fins de statistiques ou de publicité.
3. Qui voit quoi dans l'app
- Un ridop, ses participants et ses photos ne sont visibles que des personnes invitées et approuvées.
- Une personne qui reçoit un lien d'invitation voit, avant d'être approuvée, le titre, la date, le nom de l'organisateur et la carte du trajet ou du point de départ. Elle ne voit ni les participants ni les photos.
- Un squad et sa liste de membres ne sont visibles que de ses membres.
- Il n'y a aucune recherche d'utilisateurs : personne ne peut trouver ton compte par ton nom ou ton courriel. Il n'y a pas non plus de statut « en ligne ».
- Les notifications affichent sur l'écran verrouillé le titre du ridop (ou le nom du squad) et l'action, jamais une adresse, un lieu ou une heure.
4. Nos fournisseurs
Nous ne vendons, ne louons et n'échangeons aucun renseignement. Nous faisons appel à ces fournisseurs, seulement pour ce qui est décrit :
| Fournisseur | Ce qu'il fait | Où |
|---|---|---|
| Amazon Web Services | Héberge l'app : base de données, photos, envoi des courriels de connexion. | Canada (Montréal) |
| Google (Google Maps Platform) | Trouve les lieux que tu cherches et calcule les trajets et les kilomètres. C'est notre serveur qui interroge Google : Google reçoit le texte cherché et les lieux du trajet, pas ton nom, ton courriel ni ton adresse IP. | Peut être hors du Québec et du Canada |
| Apple et Google (Firebase Cloud Messaging) | Livrent les notifications à ton iPhone ou à ton Android : ils reçoivent le jeton de ton téléphone et le texte de la notification. | Peut être hors du Québec et du Canada |
| Cloudflare | Gère le nom de domaine ridop.app et héberge ces pages web. | Peut être hors du Québec et du Canada |
Dans l'app, la carte est affichée par Apple Plans sur iPhone et par Google Maps sur Android : ton téléphone télécharge alors les images de la carte directement chez eux. Le bouton « Ouvrir dans Google Maps » transmet les lieux du trajet à Google quand tu le touches.
Avant de confier des renseignements à un fournisseur hors du Québec, nous évaluons s'ils y sont protégés de façon adéquate, comme l'exige la Loi 25.
Nous pouvons communiquer des renseignements si la loi nous y oblige (par exemple, une ordonnance d'un tribunal).
5. Combien de temps nous gardons tes données
| Donnée | Durée |
|---|---|
| Ton compte (courriel, nom) | Tant que ton compte existe. Compte inactif depuis 2 ans (aucune connexion) : supprimé, après un courriel d'avertissement envoyé 30 jours avant. |
| Codes de connexion | Valides 10 minutes, gardés seulement sous forme hachée (illisible), effacés au plus tard 24 heures après. |
| Photos de couverture | Jusqu'à ce que l'organisateur la remplace ou la retire, ou supprime son compte. |
| Jeton de notification | Jusqu'à ta déconnexion, la suppression de ton compte, ou le refus du jeton par Apple ou Google. |
| Notifications en attente d'envoi | 7 jours. |
| Journaux techniques du serveur | 30 jours. Ils ne contiennent ni codes de connexion, ni jetons. |
| Sauvegardes de la base de données | 7 jours : une donnée supprimée peut y rester jusqu'à 7 jours, puis disparaît. |
6. Supprimer ton compte
Dans l'app : Profil › Supprimer mon compte. La suppression est immédiate et définitive. Tu peux aussi la demander par courriel : voir Supprimer ton compte.
Ce qui se passe : ton courriel, ton nom, tes codes et tes sessions sont effacés ; les ridops à venir que tu organises sont annulés ; tu quittes tes squads ; tes votes et tes propositions non décidées sont effacés ; les photos de tes ridops sont effacées. Dans l'historique des ridops passés des autres, tu apparais comme « Compte supprimé ».
7. Tes droits
Tu peux en tout temps :
- savoir quels renseignements nous avons sur toi et en recevoir une copie, y compris dans un format structuré et couramment utilisé (portabilité) ;
- faire corriger un renseignement inexact (ton nom se modifie directement dans Profil › Modifier) ;
- faire supprimer tes renseignements ;
- retirer ton consentement, par exemple en désactivant les notifications (Profil › Notifications ou réglages du téléphone) ou en supprimant ton compte.
Écris à confidentialite@ridop.app depuis l'adresse de ton compte. Nous répondons dans les 30 jours. Si tu n'es pas satisfait de notre réponse, tu peux t'adresser à la Commission d'accès à l'information du Québec.
8. Sécurité
- Aucun mot de passe : connexion par code à usage unique, envoyé par courriel.
- Toutes les communications sont chiffrées (HTTPS) ; la base de données et les photos sont chiffrées au repos.
- Les codes et les jetons de session ne sont gardés que sous forme hachée ; sur ton téléphone, ta session est gardée dans le trousseau sécurisé du système.
- Les photos ne sont jamais accessibles par un lien public : notre serveur vérifie à chaque fois que la personne est invitée.
Si un incident de confidentialité présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées, comme le prévoit la loi.
9. Âge minimum
Ridop est réservé aux personnes de 16 ans et plus. Si nous apprenons qu'un compte appartient à une personne de moins de 16 ans, nous le supprimons.
10. Changements
Si nous modifions cette politique de façon importante, nous te prévenons dans l'app ou par courriel avant que le changement s'applique. La date de mise à jour est indiquée en haut de cette page.