Cuatro est un service de jumelage pour le padel exploité en Ontario, au Canada. Dans la présente politique, « nous » désigne Cuatro; « vous » désigne la personne qui utilise l'application Cuatro.
Nous sommes responsables des renseignements personnels décrits ici. Notre responsable de la protection des renseignements personnels, chargé de nos pratiques et du traitement de vos demandes, peut être joint à privacy@cuatro.ca.
La présente politique vise l'application mobile Cuatro et les systèmes qui la soutiennent. Elle explique quels renseignements personnels nous recueillons, pourquoi, qui peut les voir, où ils se trouvent, combien de temps nous les conservons et ce que vous pouvez nous demander d'en faire.
Nous sommes un service canadien et nous nous conformons à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Si vous résidez au Québec, la Loi 25 — la Loi sur la protection des renseignements personnels dans le secteur privé — s'applique également à nous, et la section 9.1 précise les droits supplémentaires qu'elle vous confère.
La présente politique est publiée en français et en anglais. Si vous résidez au Québec, la version française prévaut en cas de divergence entre les deux; ailleurs, c'est la version anglaise qui prévaut.
Nous tenons à être précis sur ce point, parce que ces absences sont voulues :
C'est la partie du système que nous avons conçue avec le plus de soin, alors elle mérite d'être énoncée clairement. Notre base de données répartit vos renseignements en trois niveaux, et cette séparation est appliquée par la base de données elle-même — et non par une règle que l'application serait chargée de respecter.
Les autres joueurs peuvent voir : votre prénom et votre nom, votre calibre, le côté où vous jouez, votre genre, votre quartier approximatif, les badges que vous avez obtenus et le nombre de fois que vous avez joué ensemble.
Les autres joueurs ne peuvent jamais voir : votre adresse courriel, votre code postal, vos disponibilités précises, vos limites de déplacement, votre préférence de genre ni vos réglages de notification.
Personne ne peut voir, vous y compris :
Votre quartier est volontairement imprécis. Il est dérivé des trois premiers caractères de votre code postal — la région de tri d'acheminement, qui couvre des milliers de ménages — jamais du code complet, qui se resserre à une quinzaine. Les autres joueurs voient quelque chose comme « Oakville », jamais une rue.
Nous nous appuyons sur votre consentement, que vous avez donné à la création de votre compte et que vous pouvez retirer en tout temps en le supprimant.
Nous faisons appel à un petit nombre de fournisseurs. Chacun reçoit le minimum nécessaire à son rôle. Nous nommons l'entreprise qui remplit actuellement chaque rôle plutôt que de la décrire de façon générale, parce qu'une affirmation vérifiable vaut mieux qu'une affirmation qui ne l'est pas — et c'est le rôle qui constitue l'engagement : si nous changeons de fournisseur, nous mettons la présente politique à jour, et les limites ci-dessous s'appliquent à celui qui le remplace.
Notre hébergeur, actuellement Supabase, exploite notre base de données, l'authentification, le stockage de fichiers et les fonctions serveur. Autrement dit, son infrastructure détient physiquement à peu près tous les renseignements décrits dans la présente politique. Notre projet est exploité dans la région canadienne de Supabase (ca-central-1); vos renseignements sont donc conservés au Canada.
Notre service de notifications poussées, actuellement Expo, achemine les notifications vers votre appareil. Lorsque nous vous en envoyons une, il reçoit le jeton de votre appareil et le contenu de cette notification — ce qui peut comprendre le prénom d'un expéditeur et un aperçu du message, puisque c'est ce que dit la notification — et le transmet au service de notification d'Apple ou de Google pour qu'il parvienne à votre téléphone. Ces deux-là ne relèvent pas d'un choix de notre part : aucune notification ne peut atteindre un iPhone ou un appareil Android sans eux.
Expo achemine aussi les mises à jour de notre application, ce qui constitue un second rôle et un flux de renseignements distinct. Chaque fois que vous ouvrez Cuatro, l'application demande à Expo si une version plus récente est disponible, afin qu'un correctif puisse vous parvenir sans attendre l'examen d'une boutique d'applications. Cette requête transporte l'adresse IP de votre appareil ainsi que des détails de base sur l'appareil et son environnement d'exécution — la version du système d'exploitation et la version de Cuatro que vous utilisez. Elle ne transporte aucun nom, aucune adresse courriel et aucun identifiant de compte, et elle a lieu à chaque ouverture, que vous utilisiez ou non les notifications.
Notre fournisseur de calcul d'itinéraires, actuellement OpenRouteService, calcule les temps de trajet entre les secteurs et les clubs. Il reçoit les trois premiers caractères d'un code postal et les coordonnées d'un club. Il ne reçoit aucun nom, aucune adresse courriel, aucun identifiant de compte et aucun code postal complet. Il n'a aucun moyen de savoir de quelle personne, ni de combien de personnes, relève une requête donnée.
Vos renseignements conservés demeurent au Canada, comme décrit ci-dessus. Deux choses n'y demeurent pas, et nous préférons les nommer toutes les deux plutôt que de laisser la première tenir lieu de l'ensemble.
Les notifications poussées. Expo, Apple et Google exploitent leur infrastructure de notification aux États-Unis; une notification que nous vous envoyons — le jeton de votre appareil et le texte de cette notification — y est donc traitée. Vous pouvez y mettre fin en désactivant les notifications. L'application fonctionne sans elles; il vous suffira de l'ouvrir pour voir ce qui s'est passé.
La vérification des mises à jour. Le service de mise à jour d'Expo est lui aussi exploité aux États-Unis; l'adresse IP et les détails d'appareil décrits ci-dessus y sont donc traités également, une fois à chaque ouverture. Aucun réglage ne permet de désactiver cela, si ce n'est de ne pas ouvrir l'application. C'est ainsi qu'un correctif parvient à une copie de Cuatro déjà installée, et nous préférons le dire franchement plutôt que de vous proposer un interrupteur qui n'existe pas.
Pendant que l'une ou l'autre se trouve hors du Canada, elle est assujettie aux lois de ce pays, y compris à l'accès légal de ses tribunaux et de ses autorités, et nos contrats n'y changent rien.
Nous avons évalué ces deux communications, comme la Loi 25 l'exige avant que des renseignements personnels soient communiqués à l'extérieur du Québec. Ce qui sort est un jeton d'appareil et le texte d'une notification — tout au plus le prénom d'un expéditeur et un aperçu de message — ainsi que, à l'ouverture, une adresse IP accompagnée d'une version de système d'exploitation et d'une version d'application. Ni l'une ni l'autre ne comporte de profil, de localisation, d'historique ou d'adresse courriel; les deux sont transitoires plutôt que conservées; elles vont à trois fournisseurs assujettis à des programmes de sécurité publiés; et il n'existe aucun moyen de livrer une notification poussée à un iPhone ou à un appareil Android, ni d'acheminer un correctif à une application déjà installée, sans cela. Nous estimons ces deux communications proportionnées à ces fins.
Nous pouvons également communiquer des renseignements personnels lorsque la loi l'exige — une ordonnance d'un tribunal, une assignation ou une demande légitime d'un organisme de réglementation.
Notre hébergeur conserve ses propres journaux d'exploitation — par exemple le registre des requêtes reçues par le service — selon sa politique de conservation et non la nôtre.
Vous pouvez supprimer votre compte vous-même, depuis Compte et sécurité dans l'application. C'est immédiat et définitif. Il n'y a ni récupération, ni délai de grâce, ni suppression douce qui conserverait discrètement votre adresse courriel.
Détruits : vos identifiants et votre adresse courriel, votre profil, votre code postal et vos disponibilités, vos préférences, vos relations dans la communauté, vos jetons de notification, vos notifications, ainsi que le contenu de chaque message que vous avez envoyé.
Conservés, sans vous : les parties auxquelles vous avez joué, et les évaluations que vous avez données et reçues.
Nous préférons expliquer ce second point plutôt que de l'enfouir. Une partie de padel réunissait trois autres personnes. Effacer la partie elle-même supprimerait leur souvenir d'une soirée qu'elles n'ont pas choisi de retirer, et laisserait leurs réponses suspendues dans une conversation trouée. La partie subsiste donc, votre identité en ayant été retirée, et vos messages laissent une mention « message non disponible » — ce qui préserve honnêtement la forme de la conversation sans en conserver un seul mot. Les évaluations subsistent sans aucun lien avec vous, parce qu'elles font partie de l'historique de calibre d'autres joueurs.
La position juridique que nous adoptons est que la LPRPDE exige l'effacement de vos renseignements personnels, et non la destruction du dossier que d'autres personnes conservent d'un événement partagé.
En vertu de la LPRPDE, vous avez le droit :
Nous répondrons à une demande dans les 30 jours.
Une limite mérite d'être énoncée d'emblée : nous ne pouvons pas vous montrer vos évaluations ni votre indice de fiabilité, parce que les montrer révélerait le jugement d'autres joueurs à votre sujet et vous permettrait de déduire qui a dit quoi. Si vous croyez qu'une appréciation vous concernant est erronée, écrivez-nous et nous l'examinerons.
La Loi 25 vous confère ce qui suit, en plus de tout ce qui précède. Ces droits dépendent de votre lieu de résidence, et non de la langue dans laquelle vous lisez ceci.
Et un droit qu'il faut énoncer sans détour, parce qu'il vise le produit tout entier. Cuatro décide quelles parties vous montrer, et s'il faut vous proposer à un groupe, par traitement automatisé uniquement — aucune personne ne l'examine. Le moteur lit votre niveau, vos disponibilités, votre secteur, votre limite de déplacement, votre préférence de genre ainsi que les personnes avec qui vous avez déjà joué et celles que vous avez mises en favoris. Il ne lit pas actuellement votre fiabilité ni vos évaluations; si cela change, nous le dirons ici avant que ce soit le cas. Personne chez Cuatro n'approuve quoi que ce soit de tout cela, et personne n'en est avisé.
Si vous résidez au Québec, la Loi 25 vous donne le droit d'en être informé — c'est l'objet de la présente section — ainsi que de présenter vos observations et de demander qu'une personne révise le résultat. Écrivez à privacy@cuatro.ca et une personne examinera votre cas et vous répondra. Nous vous indiquerons également quelles catégories de renseignements ont été utilisées et comment les corriger.
Cuatro s'adresse aux adultes. Vous devez avoir au moins 18 ans pour l'utiliser, comme l'exigent les Conditions d'utilisation. Nous ne recueillons pas sciemment de renseignements auprès de personnes plus jeunes et, si nous apprenons que c'est le cas, nous supprimerons le compte.
L'accès à vos renseignements est contrôlé au niveau de la base de données; un défaut dans l'application ne peut donc pas exposer des données auxquelles elle n'a jamais eu droit. Les renseignements sont chiffrés en transit et au repos. La connexion se fait par un lien ou un code à usage unique plutôt que par un mot de passe : il n'existe donc aucun mot de passe vous appartenant que quiconque pourrait voler ou réutiliser.
Aucun système n'est parfaitement sûr, et nous ne prétendrons pas le contraire. Si une atteinte survenait et présentait un risque réel de préjudice sérieux, nous vous en aviserions ainsi que l'autorité compétente, comme la loi l'exige.
Si nous modifions la présente politique, nous mettrons à jour la version et la date d'entrée en vigueur ci-dessus, et nous vous en informerons dans l'application avant que le changement prenne effet lorsqu'il est important.
Questions, demandes ou plaintes : privacy@cuatro.ca. Nous ne publions pas d'adresse postale; le courriel nous parvient et reçoit réponse.