Politique de confidentialité

Portée et approche

Cette politique couvre l’application IncidentMTL pour iPhone, le site incidentmtl.com et les demandes envoyées au soutien.

Aucun nom, adresse courriel ni identifiant Apple n’est requis pour utiliser l’app. IncidentMTL ne contient ni publicité, ni outil d’analyse comportementale, ni technologie de suivi entre des applications ou des sites. Le site ne dépose aucun témoin publicitaire ou analytique.

Renseignements traités

• Compte technique anonyme : un UUID aléatoire et une empreinte du jeton d’authentification lorsque Plus ou une fonction serveur en a besoin.
• Notifications : le jeton APNs et la langue de l’app, si vous autorisez les notifications.
• Zones d’alerte : nom choisi, coordonnées du centre, rayon, catégories, préférences et historique technique de livraison.
• Abonnement : produit, état et dates d’admissibilité, identifiants de transaction ainsi que les avis d’achat, de renouvellement ou d’annulation signés par Apple.
• Soutien et exploitation : votre adresse et votre message lorsque vous nous écrivez; nos fournisseurs peuvent aussi traiter temporairement l’adresse IP, l’appareil, le navigateur et l’heure d’une requête pour livrer et protéger le service.

Position et lieux enregistrés

La position fournie par iOS sert sur votre appareil à centrer la carte et à calculer la proximité. IncidentMTL ne reçoit pas un parcours de vos déplacements et ne fait aucun suivi continu ou en arrière-plan.

Les lieux enregistrés, les filtres et les choix d’accueil restent sur votre appareil. Si vous créez une zone d’alerte à partir d’un lieu ou de la position proposée, le centre que vous confirmez est envoyé au serveur avec les réglages de cette zone afin que les avis puissent fonctionner.

Utilisation et fournisseurs

Nous utilisons ces renseignements uniquement pour fournir les fonctions demandées, valider IncidentMTL Plus, livrer les notifications, sécuriser le service, répondre au soutien et respecter nos obligations. Nous ne les vendons pas et ne les utilisons pas pour la publicité ou le profilage.

• Apple traite les achats, les reçus et les notifications APNs.
• Railway héberge l’API et la base de données de l’app aux États-Unis.
• Cloudflare livre et protège le site et achemine les courriels IncidentMTL.
• Notre fournisseur de messagerie traite les demandes que vous envoyez au soutien.

Conservation et suppression

Quand un renseignement n’est plus nécessaire, nous le détruisons ou le dépersonnalisons lorsque la loi le permet.

• Le compte technique, les zones et leur historique de livraison sont conservés jusqu’à ce que vous utilisiez Supprimer mes données.
• Le jeton APNs est retiré lorsque vous supprimez vos données ou lorsqu’Apple indique qu’il n’est plus valide.
• Les dossiers de transaction et d’avis Apple sont conservés seulement aussi longtemps qu’ils sont raisonnablement nécessaires pour administrer l’abonnement, prévenir la fraude, tenir les dossiers comptables, résoudre un différend ou respecter la loi. Certains de ces dossiers peuvent donc survivre à la suppression du compte principal.
• Les messages de soutien sont conservés le temps de répondre, d’assurer le suivi et de maintenir les dossiers d’affaires nécessaires. Vous pouvez en demander la suppression.

Vos choix et vos droits

• Vous pouvez retirer les autorisations de localisation ou de notification dans les réglages d’iOS.
• Réglages → Supprimer mes données efface le compte technique principal et les zones d’alerte du serveur, puis les données locales de l’app.
• Supprimer les données n’annule pas un abonnement facturé par Apple; l’abonnement se gère séparément dans votre compte Apple.
• Vous pouvez demander l’accès, la rectification ou la suppression de renseignements, retirer votre consentement ou formuler une plainte en nous écrivant.

Sécurité et traitement hors Québec

Les communications utilisent HTTPS, le secret d’accès est conservé dans le trousseau iOS et le serveur n’en conserve qu’une empreinte. Nous limitons l’accès aux renseignements et choisissons des fournisseurs tenus de les protéger et de les utiliser uniquement pour fournir leurs services.

Railway héberge les données de l’app aux États-Unis. Apple, Cloudflare et nos fournisseurs peuvent traiter des renseignements dans d’autres territoires. Les renseignements peuvent donc être soumis aux lois de ces territoires.

Responsable et modifications

Le responsable de la protection des renseignements personnels d’IncidentMTL peut être joint à bonjour@incidentmtl.com. Nous publions la date de mise à jour ici et signalerons clairement tout changement important.