Politique de confidentialité de Sync

1. Qui sommes-nous

Sync est une application mobile exploitée par Gabriel Pereira Levesque.

Responsable de la protection des renseignements personnels : Gabriel Pereira Levesque, syncalkemy@proton.me

Sync est un réseau social qui se démarque de ceux qu'on connaît : un vrai réseau, qui te permet de voir ta communauté dans la vraie vie. Nous ne vendons pas tes données et nous n'affichons aucune publicité.

2. Ce que nous collectons et pourquoi

Liste d'attente. Si tu t'inscris à la liste d'attente sur notre site, nous recueillons ton prénom (facultatif) et ton adresse courriel pour t'informer du lancement de Sync. Tu peux te désinscrire en tout temps.

Ton compte. Nom d'utilisateur, adresse courriel et mot de passe (conservé sous forme hachée, jamais en clair). Ces informations servent à créer ton compte et à te connecter.

Ton horaire. Les plages où tu es occupé ou libre. C'est la donnée centrale de Sync : elle sert à trouver les moments où toi et tes amis êtes disponibles en même temps. Un horaire révèle tes habitudes de vie. C'est pourquoi tu contrôles qui le voit (voir la section 4).

Tes amis. La liste des personnes avec qui tu t'es connecté par code QR ou code d'invitation.

Tes événements. Les événements que tu crées ou auxquels tu es invité.

Tes messages. Les messages échangés dans Sync sont stockés sur nos serveurs. Ils ne sont pas chiffrés de bout en bout : nous pouvons techniquement y accéder, mais nous ne les consultons pas, sauf pour traiter un signalement ou si la loi l’exige. Ils sont toutefois chiffrés au repos dans notre base de données, ce qui les protège en cas de fuite de celle-ci.

Données techniques. Adresse IP, type d'appareil et version du système, jeton de notification et journaux d'erreurs. Elles servent à faire fonctionner l'application, à la sécuriser et à corriger les bogues. Elles sont conservées 30 jours.

Statistiques d'utilisation. Nous calculons des statistiques agrégées et anonymes : le nombre total de membres, le nombre de membres actifs, le nombre d'événements créés, le nombre d'invitations créées et acceptées, et le nombre de mises à jour d'horaires dans les 30 derniers jours. Elles ne sont reliées à aucun compte et nous servent à comprendre si Sync est utile.

Caméra. Utilisée uniquement quand tu choisis de scanner un code QR. Aucune photo ni vidéo n'est enregistrée ni envoyée.

Signalements et blocages. Si tu signales un message ou un événement, nous conservons ton identifiant, celui de l’auteur, le contenu signalé et le motif. Nous les consultons uniquement pour traiter le signalement. La liste des personnes que tu bloques est conservée avec ton compte. Nous les conservons le temps de traiter le signalement. Ce qui peut s'étendre jusqu'à 30 jours.

Ce que nous ne faisons pas. Nous n'utilisons aucun outil d'analyse ou de pistage tiers. Nous ne collectons pas ta position géographique. Nous ne vendons pas tes données à des tiers.

3. Consentement

En créant un compte, tu acceptes cette politique de confidentialité et les conditions d'utilisation de Sync. Tu peux retirer ton consentement en tout temps en supprimant ton compte. Les notifications, la caméra et les autres permissions de l'appareil se gèrent dans les réglages de ton téléphone.

4. Qui voit quoi

• Tes amis voient ton horaire et tes événements partagés avec eux.
• Nous n'accédons à tes données que pour exploiter et sécuriser le service, ou si la loi l'exige.
• Personne d'autre. Nous ne vendons ni ne louons tes données.

5. Services tiers

Pour envoyer des notifications, Sync passe par les services d'Apple (APNs) et de Google (Firebase Cloud Messaging). Ils reçoivent ton jeton de notification et le contenu minimal du message, rien d'autre. Nous hébergeons nous-mêmes nos serveurs, au Québec. Si tes données sont à l'avenir stockées hors du Québec, nous nous assurerons qu'elles bénéficient d'une protection adéquate.

6. Sécurité

Les communications entre l'application et nos serveurs sont chiffrées (HTTPS). Les mots de passe sont hachés. Les jetons de session sont signés, validés côté serveur et stockés dans l'espace sécurisé de ton appareil. Aucun système n'est infaillible. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous t'en informerons ainsi que la Commission d'accès à l'information du Québec, comme l'exige la loi.

7. Combien de temps nous gardons tes données

• Compte, amis, horaire, événements : tant que ton compte est actif.
• Messages : jusqu'à la suppression du compte.
• Journaux techniques : 30 jours.
• Après la suppression du compte : tes renseignements personnels sont anonymisés de façon irréversible dans nos systèmes actifs, et les sauvegardes qui les contiennent sont effacées dans les 30 jours.
• Signalements : jusqu'au traitement du signalement ou au plus 30 jours.

8. Tes droits

Tu peux en tout temps :

• Consulter les renseignements que nous détenons sur toi, directement dans l'application (Réglages → Exporter mes données).
• Corriger tes informations (directement dans l'app ou sur demande).
• Supprimer ton compte, directement dans l'application (Réglages → Supprimer mon compte). Tes renseignements personnels sont alors supprimés ou anonymisés de façon irréversible (voir la section 7).
• Retirer ton consentement ou nous poser toute question à syncalkemy@proton.me. Nous répondons dans un délai de 30 jours.
• Déposer une plainte auprès de la Commission d'accès à l'information du Québec.

9. Âge minimum

Sync s'adresse aux personnes de 14 ans et plus.

10. Modifications

Si nous modifions cette politique de façon importante, nous t'en informerons dans l'application avant l'entrée en vigueur des changements. La version à jour est toujours disponible à www.syncalkemy.ca/confidentialite.html.

11. Nous joindre

Gabriel Pereira Levesque, responsable de la protection des renseignements personnels : syncalkemy@proton.me