FSpaces est une application pour organiser des retrouvailles avec les gens que vous invitez : un espace partagé par événement, avec une liste de préparation, une discussion, des photos, des liens et une liste musicale. Cette politique explique exactement ce que nous recueillons, pourquoi, et ce que vous pouvez y faire.
La version courte. Nous recueillons votre numéro de téléphone pour vous permettre d'ouvrir une session, ainsi que tout ce que vous et vos amis mettez dans vos espaces. Nous n'utilisons aucun outil de publicité, de pistage ni de signalement de plantages. Nous utilisons un seul outil d'analyse, et seulement si vous y consentez sur un écran qui vous pose clairement la question — vous pouvez le désactiver à tout moment, et il ne reçoit jamais rien de ce que vous écrivez, téléversez ou dites. Nous n'accédons jamais à votre photothèque ni à la position de votre appareil. Nous ne vendons pas vos renseignements et nous ne les communiquons à personne, sauf aux cinq fournisseurs de services nommés ci-dessous.
Le responsable du traitement est Jean-François Duval, travailleur autonome faisant affaire sous le nom de FSpaces, au 1948, rue du Centre, Montréal (Québec) H3K 1J2, Canada.
Jean-François Duval est également la personne responsable de la protection des renseignements personnels, que la Loi 25 du Québec nous oblige à nommer.
Questions et demandes concernant la vie privée : contact@divindudu.dev.
À votre première connexion, un écran vous demande si nous pouvons recueillir des données d'analyse. C'est un oui ou un non, cela ne fait pas partie de l'acceptation des Conditions, et refuser ne change rien au fonctionnement de l'application. Vous pouvez changer votre réponse à tout moment dans l'application, sous Réglages → Confidentialité.
Si vous acceptez, nous enregistrons qu'une action d'un certain type a eu lieu — qu'une photo a été ajoutée, qu'un espace a été ouvert, qu'un téléversement a échoué — accompagnée de :
Jamais de contenu. Les événements d'analyse ne peuvent pas transporter de texte libre. Ils ne contiennent jamais un message, un commentaire, une photo, une vidéo, un lien, une chanson, un élément de liste de préparation, un nom, un numéro de téléphone, une adresse courriel, le nom d'un espace, un terme de recherche, ni le motif choisi lorsque quelqu'un fait un signalement. Les seules valeurs qu'un événement peut porter sont des étiquettes tirées d'une liste fixe, des nombres entiers obtenus en comptant, des indicateurs vrai ou faux, et des identifiants — ceux que notre propre serveur a générés pour votre compte, pour vos espaces et pour ce qu'ils contiennent, et un identifiant que le logiciel de PostHog crée sur votre appareil pour regrouper les événements d'une même visite.
Ces événements sont détenus par PostHog sur des serveurs européens, pendant 12 mois. Nous désactivons la recherche de position que PostHog effectuerait autrement à partir de votre connexion, et PostHog est configuré pour écarter votre adresse IP plutôt que de la conserver.
| Quoi | Pourquoi | Base juridique (RGPD art. 6) |
|---|---|---|
| Numéro de téléphone | Créer votre compte, envoyer un code d'accès à usage unique, vous identifier auprès des membres de vos espaces | Exécution d'un contrat — art. 6(1)(b) |
| Nom, courriel, photo de profil | Permettre aux autres membres de vous reconnaître | Exécution d'un contrat — art. 6(1)(b) |
| Espaces, appartenance, contenu | Fournir le service lui-même — c'est ça, l'application | Exécution d'un contrat — art. 6(1)(b) |
| Numéros de téléphone que vous invitez | Permettre à une personne invitée de retrouver l'espace lorsqu'elle s'inscrit, et éviter que le même numéro y soit invité deux fois | Intérêt légitime — art. 6(1)(f) |
| Jeton de notification | Vous informer de l'activité dans vos espaces | Consentement — art. 6(1)(a), donné par la demande d'autorisation d'iOS |
| Entrées de calendrier | Ajouter un espace à votre calendrier, à votre demande | Consentement — art. 6(1)(a). Écrites sur votre appareil seulement ; jamais transmises |
| Recherches Apple Music | Trouver des chansons à ajouter à une liste musicale | Consentement — art. 6(1)(a), donné par la demande d'autorisation d'iOS |
| Ce qu'Apple Intelligence écrit pour vous | Écrire quelques phrases sur ce qu'est la liste musicale d'un espace, et rédiger un espace à partir d'une phrase que vous écrivez | Intérêts légitimes — art. 6(1)(f). Pour la note : les titres et les artistes de cette liste, avec l'ambiance et la description de l'espace. Pour la rédaction : la phrase que vous écrivez, et rien d'autre — aucun espace dont vous faites partie et le nom de personne. Les deux sont transmis à Apple et traités sur son Private Cloud Compute, où Apple ne peut pas les lire et ne les conserve pas. Rien n'indique qui a ajouté quelle chanson |
| Événements d'analyse | Comprendre quelles parties de l'application sont utilisées et où elles échouent, pour savoir quoi corriger et quoi construire | Consentement — art. 6(1)(a), donné sur l'écran d'analyse dans l'application et retirable dans les réglages |
| Jour de dernière ouverture, délais d'acceptation des invitations | Compter combien de personnes utilisent FSpaces et dans quelle mesure les invitations fonctionnent, sans enregistrer ce que qui que ce soit a fait | Intérêt légitime — art. 6(1)(f) |
| Jetons de session, limitation du débit, prévention des abus | Protéger les comptes et empêcher l'usage abusif de l'envoi de codes | Intérêt légitime — art. 6(1)(f) |
| Signalements de contenu répréhensible | Examiner les signalements et y donner suite, et garder une trace des mesures prises | Intérêt légitime — art. 6(1)(f) ; obligation légale — art. 6(1)(c) |
Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment, en désactivant les notifications, l'accès au calendrier ou l'accès à Apple Music dans les Réglages d'iOS, et en désactivant les données d'analyse dans l'application sous Réglages → Confidentialité. Le retrait de votre consentement n'a pas d'effet sur le traitement effectué avant celui-ci.
Nous ne vendons pas vos renseignements personnels et nous ne les communiquons pas à des fins publicitaires. Nous faisons appel à cinq fournisseurs de services, chacun agissant selon nos instructions :
| Fournisseur | Ce qu'il reçoit | Où |
|---|---|---|
| Twilio Inc. | Votre numéro de téléphone, pour vous envoyer votre code d'accès à usage unique | États-Unis |
| Apple Inc. | Votre jeton de notification et le contenu des notifications, pour les livrer ; les termes de recherche Apple Music ; les termes de recherche cartographique pour trouver un lieu ; pour écrire la note au-dessus de la liste musicale d'un espace, les titres et les artistes de cette liste ainsi que l'ambiance et la description de l'espace ; et, pour rédiger un espace, la phrase que vous écrivez dans l'assistant de rédaction | États-Unis et ailleurs dans le monde |
| Slack Technologies | Une alerte lorsque quelqu'un fait un signalement, pour que nous le voyions rapidement. Elle ne contient que des identifiants — quel signalement, quel espace, quel compte a signalé et quel compte est visé, le motif choisi, et si une note a été laissée. Jamais le message, la photo, le texte de la note, le nom ni la photo de profil | États-Unis |
| Fly.io Inc. | L'hébergement de nos serveurs, de notre base de données et des fichiers téléversés | Toronto, Canada |
| PostHog Inc. | Seulement si vous avez consenti aux données d'analyse. Les événements d'analyse décrits à la section 2 : le nom de l'action, les étiquettes techniques fixes, les décomptes, votre identifiant de compte, les identifiants des espaces concernés et ceux des éléments sur lesquels vous avez agi. Jamais votre contenu, votre nom, votre numéro de téléphone ni votre courriel. Configuré pour écarter votre adresse IP plutôt que de la conserver | Union européenne |
Nous pouvons aussi communiquer des renseignements lorsque la loi nous y oblige, ou lorsque c'est nécessaire pour établir, exercer ou défendre un droit en justice.
Les autres membres voient ce que vous partagez. Tout ce que vous mettez dans un espace est visible par tous les membres de cet espace. Quiconque détient le code d'invitation d'un espace peut le rejoindre et voir ce qui s'y trouve. Traitez ce code comme vous traiteriez une clé.
Nos serveurs et vos fichiers téléversés se trouvent au Canada. Les transferts de renseignements personnels de l'Espace économique européen vers le Canada sont couverts par la décision d'adéquation de la Commission européenne visant les organisations canadiennes assujetties à la LPRPDE, ce qui veut dire que vos renseignements bénéficient d'une protection que la Commission juge équivalente à celle du RGPD — aucune garantie additionnelle n'est requise pour ce transfert.
Les événements d'analyse, lorsque vous y avez consenti, sont détenus sur l'infrastructure européenne de PostHog et demeurent dans l'Union européenne dans le cours normal du service. PostHog Inc. est constituée aux États-Unis : son personnel peut donc accéder aux renseignements détenus dans l'UE afin de soutenir et d'entretenir le service, et cet accès est encadré par les clauses contractuelles types prévues à notre entente de traitement des renseignements avec PostHog.
L'envoi de votre numéro de téléphone à Twilio constitue un transfert vers les États-Unis. Ce transfert repose sur les garanties que Twilio maintient pour les renseignements personnels européens, soit les clauses contractuelles types de la Commission européenne et, le cas échéant, une certification au titre du cadre de protection des données UE–États-Unis. La livraison des notifications par Apple, ainsi que les alertes de signalement vers Slack, reposent sur des garanties équivalentes.
Lorsque vous supprimez votre compte, voici ce qui se produit immédiatement et définitivement : votre profil est effacé ; vos appartenances, messages, commentaires, réactions et éléments de liste de préparation sont supprimés ; les photos, vidéos et images d'aperçu de liens que vous avez téléversées sont supprimées du stockage, y compris dans les espaces appartenant à d'autres personnes ; les espaces dont vous êtes le seul hôte sont supprimés avec tout ce qu'ils contiennent ; et les éléments de liste de préparation que vous aviez pris en charge sont libérés pour que le groupe puisse les reprendre.
Nous demandons également à PostHog d'effacer tout profil qu'il détient à votre sujet, ainsi que tous les événements d'analyse enregistrés à son nom. Nous envoyons cette demande, que vous ayez autorisé ou non les données d'analyse. Le profil est retiré immédiatement ; PostHog supprime les événements peu après, selon son propre calendrier.
Une exception délibérée : si vous êtes l'hôte d'un espace que d'autres personnes ont rejoint, nous ne vous laisserons pas supprimer votre compte tant que vous n'aurez pas supprimé cet espace ou qu'il n'aura pas été retiré. Le supprimer détruirait des photos et des chansons que d'autres membres ont ajoutées, et ce n'est pas à nous de le faire à leur place.
En vertu du RGPD, vous avez le droit :
Pour exercer l'un de ces droits, écrivez à contact@divindudu.dev. Nous répondrons dans un délai d'un mois. Nous vous demanderons de confirmer que vous contrôlez le numéro de téléphone associé à votre compte avant de donner suite, afin de ne pas remettre vos renseignements à quelqu'un d'autre.
Si vous êtes au Québec, vous disposez de droits comparables en vertu de la Loi 25 et de la LPRPDE, et vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada. Ailleurs au Canada, la LPRPDE s'applique et le Commissariat à la protection de la vie privée du Canada est l'autorité à qui adresser une plainte. Si vous êtes en Californie, vous disposez de droits d'accès, de suppression, de correction et d'opposition au « partage » en vertu du CCPA/CPRA — nous ne vendons ni ne partageons de renseignements personnels au sens de ces termes.
FSpaces s'adresse aux personnes de 16 ans et plus. Vous ne pouvez pas créer de compte si vous avez moins de 16 ans.
Nous avons retenu 16 ans parce que c'est l'âge que le droit européen de la protection des données fixe par défaut pour consentir à un service comme celui-ci. En le fixant là, personne n'a besoin de la permission d'un parent ou d'un tuteur pour utiliser FSpaces, et nous n'avons jamais à demander à qui que ce soit de prouver son âge. Un parent ou un tuteur qui croit que son enfant s'est tout de même inscrit peut écrire à contact@divindudu.dev et nous supprimerons le compte et son contenu.
Aucun système n'est parfaitement sûr. Si une atteinte survient et qu'elle est susceptible d'engendrer un risque pour vos droits et libertés, nous en aviserons l'autorité de contrôle compétente dans les 72 heures suivant le moment où nous en prenons connaissance — et, si des résidents du Québec sont touchés, la Commission d'accès à l'information — et nous vous aviserons directement lorsque le risque est élevé.
Si nous modifions cette politique, nous mettrons à jour la date qui figure en haut. Lorsqu'un changement touche de façon importante la manière dont nous utilisons vos renseignements, nous vous en informerons dans l'application ou par notification avant son entrée en vigueur, pour que vous ayez l'occasion de vous y opposer ou de supprimer votre compte.
Jean-François Duval
1948, rue du Centre
Montréal (Québec) H3K 1J2
Canada
contact@divindudu.dev
Votre utilisation de FSpaces est également encadrée par nos conditions d'utilisation.