Politique de confidentialité
Dernière mise à jour : ⬜ [date] · En vigueur le : ⬜ [date]
Qui nous sommes
Gatherer (« nous ») est un site Web gratuit qui montre ce que contiennent les plats de restaurant. Il est exploité par ⬜ [entité juridique, ou « Vithu Namasivayam, faisant affaire sous le nom de Gatherer », en attendant la constitution en société] à Montréal, Québec, Canada.
Personne responsable de la protection des renseignements personnels (exigée par la Loi 25 du Québec) : ⬜ [nom] · ⬜ [courriel]. Vous pouvez communiquer avec cette personne au sujet de tout ce qui figure dans la présente politique.
L'essentiel
- Vous pouvez consulter Gatherer sans nous fournir de renseignements personnels.
- Pour ajouter un plat, vous nous fournissez votre adresse courriel. Elle demeure confidentielle : nous l'utilisons uniquement pour confirmer votre contribution et vous permettre de vous connecter afin de gérer vos contributions.
- Vos contributions sont publiques. Votre nom n'y figure que si vous choisissez de l'afficher.
- Nous ne vendons pas vos renseignements personnels.
- Nous ne vous diffusons pas de publicité et ne communiquons pas vos renseignements personnels à des publicitaires.
- Nos statistiques d'utilisation n'utilisent aucun témoin (cookie) et ne permettent pas de vous identifier.
Ce que nous recueillons
Lorsque vous ajoutez un plat : votre adresse courriel, qui demeure confidentielle · le nom que vous choisissez d'afficher, le cas échéant, qui est public · la contribution elle-même, qui est publique : le restaurant, le nom du plat, les calories, les protéines, les glucides et les lipides, les fibres et le nombre de grammes si vous les indiquez, l'outil de suivi d'où proviennent les chiffres et la façon dont ils ont été mesurés (assiette entière pesée, ingrédients pesés ou estimation). Nous enregistrons aussi le moment de votre soumission.
Lorsque vous vous connectez : l'adresse courriel avec laquelle vous vous connectez. Vous vous connectez au moyen d'un lien envoyé à cette adresse ; il n'y a aucun mot de passe.
Lorsque vous visitez le site : des statistiques d'utilisation, limitées à la page consultée, au type d'action (parmi une liste fixe), au nom du site d'où vous arrivez (jamais son adresse complète) et à l'heure. Elles ne contiennent aucun identifiant d'utilisateur, de session, d'adresse IP ou d'appareil, et nous n'utilisons aucun témoin (cookie) et ne conservons rien sur votre appareil pour les produire ; c'est pourquoi on ne vous demande pas d'en accepter · votre adresse IP, utilisée uniquement pour limiter les abus (voir sa durée de conservation ci-dessous) · les journaux de serveur usuels, tenus par notre hébergeur.
Recherche de restaurants : le texte que vous saisissez dans la recherche de restaurants peut être communiqué à Google (Places) afin de trouver les établissements correspondants.
Localisation : si vous l'autorisez, la localisation de votre appareil est utilisée pour vous montrer ce qui se trouve à proximité. Elle est utilisée uniquement dans votre navigateur, et nous ne la conservons pas.
Pourquoi nous les utilisons
Nous utilisons votre adresse courriel pour confirmer vos contributions et vous permettre de vous connecter afin de les gérer. Nous publions vos contributions, et votre nom si vous choisissez de l'afficher, parce que la publication des contributions est la raison d'être de Gatherer. Nous utilisons les statistiques d'utilisation, les adresses IP et les journaux de serveur pour assurer le fonctionnement du site et prévenir les abus.
Nous n'utilisons pas vos renseignements personnels à d'autres fins sans votre consentement, et vous pouvez retirer votre consentement à tout moment.
Qui peut les voir, et qui les traite
Vos contributions, et votre nom si vous choisissez de l'afficher, sont publiées sur Gatherer et peuvent être consultées par tous. Votre adresse courriel n'est jamais publiée.
Nous faisons appel à des fournisseurs de services qui traitent des renseignements personnels pour notre compte, par contrat, et uniquement suivant nos instructions :
| Fournisseur | Ce qu'il traite | Où |
|---|---|---|
| Supabase | notre base de données, y compris votre adresse courriel et vos contributions, et la connexion | É.-U. — Oregon (us-west-2) |
| Vercel | l'hébergement | É.-U. — Washington DC (iad1) |
| Google (Places) | le texte de recherche de restaurant que vous saisissez | Mondial — Google ne publie pas de région précise |
| Resend | votre adresse courriel, pour l'envoi des courriels de connexion | É.-U. — Virginie du Nord (us-east-1) |
Vos renseignements personnels sont traités à l'extérieur du Québec et à l'extérieur du Canada : aux États-Unis, et à l'échelle mondiale dans le cas de Google. Google ne publie pas de région précise pour ce service ; nous le disons plutôt que de le supposer.
Combien de temps nous les conservons
⬜ Ces durées sont des propositions, et non des décisions. La Loi 25 exige un véritable calendrier de conservation, et la présente politique n'est pas en vigueur tant qu'elle n'en comporte pas.
| Renseignement | Durée (proposée) |
|---|---|
| Votre adresse courriel | Jusqu'à ce que vous demandiez sa suppression, puis supprimée dans les ⬜ [30] jours |
| Vos contributions et votre nom affiché | Publiques jusqu'à ce que vous les supprimiez. ⬜ [Lorsque vous demandez la suppression de vos renseignements personnels : supprimer aussi vos contributions, ou les conserver sans nom et sans lien avec vous] |
| Adresse IP, dans nos compteurs anti-abus | ⬜ [24 heures] |
| Journaux de serveur | ⬜ [90] jours |
Vos droits
Vous avez le droit d'accéder à vos renseignements personnels, de les faire rectifier, de les faire supprimer, d'en recevoir une copie dans un format technologique structuré et couramment utilisé (portabilité), de retirer votre consentement, et de nous demander de cesser de les diffuser ou de les désindexer.
Pour exercer l'un de ces droits, écrivez à ⬜ [courriel]. Nous répondons dans un délai de 30 jours. Vous pouvez aussi vous connecter avec votre adresse courriel pour modifier ou supprimer vos contributions, ou pour cesser d'afficher votre nom.
Vous pouvez également porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.
Sécurité et incidents de confidentialité
⬜ [Description honnête de nos mesures de sécurité — par exemple le chiffrement en transit, les règles d'accès à la base de données et les écritures uniquement par notre serveur. N'affirmer que ce qui est vrai.]
Si un incident de confidentialité touchant vos renseignements personnels présente un risque qu'un préjudice sérieux soit causé, nous en aviserons avec diligence la Commission d'accès à l'information et les personnes concernées, comme l'exige la Loi 25. Nous tenons un registre des incidents de confidentialité.
Enfants
Gatherer ne s'adresse pas aux enfants de moins de ⬜ [âge]. Si vous n'avez pas cet âge, n'ajoutez pas de contributions.
Modifications
Nous publierons ici toute modification et mettrons à jour la date indiquée en haut de la page. Si une modification est importante, nous en donnerons avis sur cette page avant son entrée en vigueur.