Politique de confidentialité

1. Renseignements recueillis

Ce site Web et l'application Aventerra sont exploités par Aventerra Technologies Inc., une société établie à Drummondville (Québec) (« Aventerra », « nous »).

Lorsque vous vous inscrivez à notre liste d'accès anticipé, nous recueillons votre adresse courriel, votre activité principale en arrière-pays et votre région. Ces renseignements servent uniquement à vous aviser lorsqu'Aventerra est disponible dans votre secteur.

Lorsque vous utilisez l'application Aventerra, nous recueillons les renseignements nécessaires au fonctionnement de votre compte et des fonctions que vous utilisez : votre adresse courriel, votre nom affiché, votre nom d'utilisateur et votre photo de profil; un numéro de téléphone si vous choisissez d'en ajouter un; votre position lorsque vous la partagez, que vous enregistrez une activité ou que vous utilisez des fonctions de localisation; le contenu que vous créez (traces, itinéraires, lieux enregistrés, publications, photos, signalements et messages); ainsi que des renseignements techniques comme le type d'appareil, la version de l'application et les jetons de notification. Les données de localisation sont traitées sur l'appareil chaque fois que possible. Nous ne recueillons que le minimum d'information nécessaire pour fournir le service que vous avez demandé.

2. Utilisation de vos renseignements

Nous utilisons les renseignements recueillis pour :

• Vous envoyer votre avis d'accès anticipé (liste d'attente uniquement)
• Fournir et améliorer l'application et les services Aventerra
• Assurer le bon fonctionnement des fonctions de sécurité de l'application
• Diagnostiquer les plantages et les erreurs (voir la section 3)
• Comprendre comment l'application est utilisée, seulement si vous acceptez l'analytique d'utilisation (voir la section 3)

Nous ne vendons pas vos renseignements personnels à des tiers. Nous n'utilisons pas vos renseignements personnels à des fins incompatibles avec celles énumérées ci-dessus sans votre consentement.

3. Analytique et rapports de plantage

Ce site compte les visites avec PostHog en mode sans témoin : rien n'est stocké dans votre navigateur, aucun témoin, et les visites sont comptées à l'aide d'une empreinte calculée sur les serveurs de PostHog qui change chaque jour, de sorte qu'on ne peut vous reconnaître d'un jour à l'autre ni d'un site à l'autre. Aucune bannière de consentement aux témoins n'est requise.

L'analytique d'utilisation dans l'application (PostHog) est désactivée par défaut. Nous vous posons la question pendant l'accueil, et rien n'est recueilli à moins que vous l'activiez. Si vous l'acceptez, nous enregistrons les écrans et les fonctions utilisés afin d'améliorer l'application. Vous pouvez la désactiver en tout temps dans les réglages de l'application, et la collecte cesse immédiatement.

Les rapports de plantage (Sentry) sont activés par défaut, parce que c'est ainsi que nous trouvons et corrigeons les bogues qui pourraient nuire à votre sécurité sur le terrain. Un rapport de plantage contient des détails techniques sur l'erreur, votre appareil et la version de l'application. Il ne contient ni votre adresse courriel, ni votre position, ni de captures de votre écran. Vous pouvez désactiver les rapports de plantage en tout temps dans les réglages de l'application.

4. Partage de position

Le partage de position est désactivé jusqu'à ce que vous l'activiez. Lors de la configuration de l'application, vous choisissez qui peut voir où vous êtes. Nous recommandons « amis seulement », pour que seules les personnes que vous avez acceptées comme amis puissent vous voir. Vous pouvez modifier ce réglage ou désactiver le partage en tout temps dans l'application.

Votre position en direct n'est visible que par les personnes avec qui vous la partagez. Si elle cesse d'être mise à jour, par exemple lorsque vous perdez le signal, votre dernière position connue leur demeure visible jusqu'à 72 heures après la dernière mise à jour, afin qu'elles puissent aider à vous retrouver si vous disparaissez, puis elle est supprimée. Désactiver le partage efface immédiatement votre position de nos serveurs. Une position partagée dans une conversation de groupe cesse à l'heure de fin que vous choisissez. Les activités que vous enregistrez demeurent dans votre compte jusqu'à ce que vous les supprimiez.

5. Trouver des amis à partir de vos contacts

La recherche d'amis à partir de vos contacts est facultative et ne s'exécute que si vous la lancez et autorisez l'accès à vos contacts. L'application lit les numéros de téléphone de votre carnet d'adresses (pas les noms, les courriels ni les autres champs) et les envoie à notre serveur par une connexion chiffrée. Le serveur transforme chaque numéro en empreinte salée, la compare aux empreintes des numéros des utilisateurs d'Aventerra qui ont ajouté un numéro à leur profil, et ne renvoie que les comptes correspondants. Les numéros de votre carnet d'adresses ne sont pas conservés et ne sont pas communiqués aux autres utilisateurs.

Si vous ajoutez votre propre numéro à votre profil, il est conservé avec une empreinte salée afin que les amis qui ont votre numéro puissent vous trouver. Le numéro lui-même n'est visible que par vous et par vos amis acceptés. Vous pouvez le retirer en tout temps dans les réglages.

6. Stockage, conservation et transferts hors Québec

Les renseignements de la liste d'attente sont stockés de façon sécurisée via Supabase. Nous conservons ces renseignements jusqu'à l'envoi de l'avis de lancement, plus 90 jours, après quoi l'entrée est supprimée à moins que vous ne soyez séparément abonné à des communications continues. Vous pouvez en tout temps demander la suppression de votre inscription en écrivant à [email protected].

Les données de l'application sont stockées par Supabase au Canada, à Montréal (Québec), dans la région AWS ca-central-1. Certains des fournisseurs énumérés à la section 11 traitent des renseignements aux États-Unis ou ailleurs; une partie de vos renseignements est donc transférée à l'extérieur du Québec et du Canada. Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous évaluons s'ils bénéficieront d'une protection adéquate, en tenant compte de leur sensibilité, de la finalité de leur utilisation, des mesures de protection en place et du régime juridique de l'endroit de destination. Nos mesures de protection comprennent des ententes écrites avec nos fournisseurs qui limitent l'utilisation de vos renseignements aux services qu'ils nous rendent, le chiffrement en transit et au repos, et un accès limité à ce dont chaque fournisseur a besoin. Les renseignements conservés à l'extérieur du Canada peuvent être accessibles aux tribunaux et aux autorités du pays où ils se trouvent.

Nous ne conservons les renseignements que le temps nécessaire :

• Positions des amis : votre dernière position connue est supprimée 72 heures après sa dernière mise à jour, ou immédiatement lorsque vous désactivez le partage
• Votre compte : lorsque vous supprimez votre compte dans l'application, votre profil et les données qui y sont liées (traces, lieux enregistrés, publications, photos, messages et médias) sont supprimés de notre base de données et de notre stockage. Les copies résiduelles dans les sauvegardes de nos fournisseurs sont effacées selon leur cycle de sauvegarde habituel
• Contenu retiré par la modération : purgé 90 jours après son retrait. Un registre de la décision de modération (ce qui a été décidé, par qui et quand) est conservé comme piste de vérification, et l'aperçu du contenu retiré qui y est joint est supprimé après un an
• Notifications dans l'application : supprimées après 90 jours
• Rapports de plantage et, si vous l'avez acceptée, analytique d'utilisation : conservés pendant une durée limitée selon les paramètres de conservation de nos fournisseurs, puis supprimés
• Registre des consentements : chaque consentement que vous donnez ou retirez dans l'application est conservé tant que votre compte existe, et supprimé avec lui

Si Aventerra ne voit pas le jour, cesse ses activités ou est acquise par une autre entité, nous supprimerons les renseignements de la liste d'attente ou vous en aviserons à l'avance afin que vous puissiez choisir de supprimer votre inscription ou de la transférer à l'entité ayant pris la relève.

7. Mesures de sécurité

Nous appliquons des mesures physiques, administratives et techniques raisonnables pour protéger vos renseignements personnels contre la perte, le vol et l'accès, l'utilisation ou la divulgation non autorisés. Ces mesures incluent le chiffrement des données en transit (HTTPS/TLS), le chiffrement au repos par notre fournisseur de base de données, des règles d'accès par rangée qui font en sorte que chaque compte ne peut lire que les données auxquelles il a droit, l'accès restreint aux renseignements personnels sur la base du strict nécessaire et l'examen périodique des pratiques de sécurité de nos fournisseurs.

Aucune méthode de transmission ou de stockage n'est parfaitement sûre. Bien que nous fassions tout en notre pouvoir pour protéger vos renseignements, nous ne pouvons garantir une sécurité absolue.

8. Avis en cas d'incident de confidentialité

Conformément à la Loi 25, en cas d'incident de confidentialité touchant vos renseignements personnels et présentant un risque de préjudice sérieux, nous vous aviserons sans délai, ainsi que la Commission d'accès à l'information du Québec (CAI), prendrons les mesures raisonnables pour réduire le risque et tiendrons un registre des incidents de confidentialité tel que requis par la loi.

9. Vos droits

Si vous résidez au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (« Loi 25 ») vous reconnaît les droits suivants à l'égard de vos renseignements personnels :

• Droit d'accès : obtenir une copie des renseignements personnels que nous détenons à votre sujet
• Droit de rectification : demander la correction de renseignements inexacts ou incomplets
• Droit à la suppression : demander la suppression de vos renseignements personnels
• Droit à la portabilité : recevoir vos renseignements personnels dans un format technique structuré et couramment utilisé
• Droit de retirer votre consentement : retirer en tout temps votre consentement à la collecte ou à l'utilisation de vos renseignements
• Droit de porter plainte, déposer une plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca)

Nous consignons chaque consentement que vous donnez ou retirez dans l'application (les conditions d'utilisation et la présente politique, l'analytique d'utilisation, les rapports de plantage, les règles de la communauté et l'avis de sécurité en arrière-pays) avec sa date, la version du document lorsqu'il y en a une et l'endroit de l'application où il a été donné. Le retrait d'un consentement ajoute une nouvelle inscription plutôt que d'effacer la précédente, de sorte que l'historique montre ce que vous avez accepté et quand. Ce registre fait partie de votre compte et est inclus lorsque vous demandez l'accès à vos renseignements. Pour exercer l'un de ces droits, écrivez à notre responsable de la protection des renseignements personnels à [email protected]. Vous pouvez aussi supprimer vous-même votre compte en tout temps dans les réglages de l'application. Nous n'utilisons pas vos renseignements personnels pour rendre des décisions fondées exclusivement sur un traitement automatisé.

10. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, la personne responsable de la protection des renseignements personnels chez Aventerra est Simon Villiard. Vous pouvez joindre le responsable de la protection des renseignements personnels à [email protected] pour toute question, demande ou plainte concernant vos renseignements personnels.

11. Fournisseurs de services

Nous faisons appel aux fournisseurs suivants pour exploiter le site et l'application. Chacun traite les renseignements uniquement pour nous fournir son service et est régi par sa propre politique de confidentialité :

• Supabase (Canada, AWS ca-central-1 à Montréal) : base de données, authentification et stockage de fichiers
• Cloudflare (réseau mondial) : hébergement du site, diffusion des cartes et des données, et stockage des vidéos
• Sentry (États-Unis) : rapports de plantage
• PostHog (États-Unis) : analytique d'utilisation, seulement si vous l'acceptez
• PostHog (États-Unis) : comptage des visites de ce site sans témoin, sans profil et sans cookies
• Resend (États-Unis) : courriels liés au compte et courriels transactionnels
• Firebase et Google (États-Unis) : notifications et connexion avec Google
• RevenueCat (États-Unis) : achats intégrés et statut d'abonnement
• Mapbox (États-Unis) : affichage de la carte et recherche de lieux
• Anthropic (États-Unis) : assistant d'itinéraire par IA, actuellement désactivé. S'il est activé, les messages que vous écrivez à l'assistant et le contexte de l'itinéraire sont envoyés à Anthropic pour générer une réponse
• Giphy (États-Unis) : recherche de GIF dans les conversations. Les recherches passent par nos serveurs; les GIF eux-mêmes sont chargés depuis les serveurs de Giphy
• Open-Meteo (Europe) : prévisions météo, demandées par nos serveurs pour des coordonnées sur la carte, sans votre identité

12. Âge minimum

Vous devez avoir au moins 16 ans pour utiliser l'application Aventerra, et vous confirmez votre âge à votre première connexion. Aventerra n'est pas destiné aux enfants, et nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 16 ans. Si vous croyez qu'une personne de moins de 16 ans nous a transmis des renseignements personnels, écrivez-nous à [email protected] et nous les supprimerons.

13. Modifications à la présente politique

Nous pouvons modifier cette politique de confidentialité de temps à autre. Toute modification sera publiée sur cette page avec une date de révision mise à jour. En cas de changement important, nous en aviserons par courriel les inscrits à l'accès anticipé et demanderons aux utilisateurs de l'application de prendre connaissance de la politique mise à jour dans l'application.

14. Contact

Des questions au sujet de cette politique? Écrivez à notre responsable de la protection des renseignements personnels à [email protected]. Pour toute autre question, écrivez à [email protected].