Politique de confidentialité

UpChansa est une place de marché bilingue de petites annonces et d’encans exploitée au Québec, Canada. Nous mettons en relation des acheteurs et des vendeurs pour des transactions locales en personne. UpChansa (« nous » ou « UpChansa ») est l’organisation responsable des renseignements personnels que nous collectons en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

Responsable de la protection des renseignements personnels : support@upchansa.ca

Nous ne collectons que ce qui est nécessaire au fonctionnement de la plateforme.

Nous utilisons vos renseignements personnels pour : exploiter et améliorer la plateforme; authentifier votre compte et assurer sa sécurité; traiter les frais de plateforme via Stripe; vous envoyer des notifications transactionnelles (surenchère, offre reçue, vente confirmée, etc.); prévenir la fraude et les abus; respecter nos obligations légales; et — avec votre consentement — mesurer l’utilisation de la plateforme à des fins analytiques.

Consentement. En créant un compte et en cochant la case « J’accepte » lors de l’inscription, vous consentez aux collectes et utilisations décrites ci-dessus. Vous pouvez retirer votre consentement à tout moment en supprimant votre compte (voir la section 7).

Nous ne vendons jamais vos renseignements personnels.

Nous ne vendons ni n’échangeons vos renseignements personnels. Nous les communiquons uniquement aux fournisseurs de services tiers qui nous aident à exploiter UpChansa, et dans la stricte mesure nécessaire :

• Stripe — traitement des frais de plateforme. Stripe est certifié PCI-DSS et régi par sa propre politique de confidentialité.
• Fournisseur de stockage infonuagique — stockage des images d’annonces et de profil que vous téléversez.
• Fournisseur d’hébergement — exploitation des serveurs d’application et de la base de données.
• Fournisseur de courriels transactionnels — envoi des courriels transactionnels (vérification, réinitialisation de mot de passe, notifications).
• Fournisseur de mise en cache — stockage de données éphémères comme les jetons de session et les compteurs de limite de débit.

Une liste à jour de nos fournisseurs de services est disponible sur demande auprès de notre responsable de la protection des renseignements personnels.

Certains de ces fournisseurs peuvent traiter des données à l’extérieur du Québec ou du Canada (par exemple aux États-Unis). Lorsque cela se produit, nous nous assurons qu’ils sont contractuellement tenus de protéger vos renseignements selon une norme équivalente aux lois québécoises et canadiennes.

Renseignements que vous rendez publics. Votre nom d’affichage, photo de profil, ville et le contenu de vos annonces et encans sont visibles par les autres utilisateurs de la plateforme et, selon vos paramètres, par le grand public. Les annonces et profils publics peuvent être indexés par des moteurs de recherche externes (comme Google) et apparaître dans des résultats de recherche à l’extérieur d’UpChansa. Choisissez soigneusement ce que vous partagez.

Si vous utilisez les groupes ou la file « Je le veux » des objets donnés, nous recueillons aussi ce qui suit :

• Appartenance aux groupes — les groupes dont vous êtes membre, votre rôle (administrateur ou membre), la façon et la date de votre adhésion, et si vous avez mis en sourdine les notifications d’un groupe.
• Demandes d’adhésion — votre demande et vos réponses aux questions du groupe (trois au plus). Les réponses ne sont visibles que par les administrateurs de ce groupe (et l’équipe UpChansa, au besoin) et sont supprimées dès que la demande est acceptée, refusée ou retirée; seul le résultat est conservé.
• Invitations et bannissements — les invitations que vous envoyez ou recevez, et tout bannissement décidé par les administrateurs d’un groupe.
• Groupes que vous créez ou administrez — le nom, la description, les règles, la ville, le logo, la couverture et les réglages du groupe.
• Inscriptions dans la file des objets donnés — le fait que vous avez demandé un article, votre place dans la file et si vous avez été choisi. Lorsque la personne qui donne tire au sort, nous enregistrons qui participait au tirage et qui a été choisi, afin que le résultat puisse être vérifié.

Qui voit quoi.

• Les listes de membres ne sont vues que par les administrateurs du groupe (et par les administrateurs d’UpChansa). Elles ne sont jamais publiques : appartenir à un groupe — une école, une garderie, une résidence — peut révéler un contexte personnel, comme l’endroit où vous habitez ou le fait que vous avez des enfants.
• Le nom d’un groupe, son type, sa ville, sa description, sa photo et son nombre de membres sont affichés aux visiteurs et dans l’annuaire des groupes, à moins que ses administrateurs ne cachent le groupe; ce n’est pas le cas des articles, des membres ni des administrateurs d’un groupe privé.
• Le nom des administrateurs d’un groupe et son nombre de membres sont affichés à toute personne qui peut voir la page du groupe.
• Les articles d’un groupe privé sont cachés du public et des moteurs de recherche, mais pas des membres du groupe : chaque membre peut les voir, et pourrait les copier ou les transmettre.
• Dans la file d’un objet donné, la personne qui donne voit le nom des personnes qui attendent, pour organiser la remise; les autres ne voient que le nombre de personnes en attente et leurs initiales.
• Les administrateurs d’UpChansa peuvent accéder au contenu de tout groupe, y compris un groupe privé, pour assurer la sécurité de la plateforme ou traiter un signalement. Chaque accès de ce type à un groupe privé est consigné dans notre journal d’audit administratif.

Conservation et suppression. Une adhésion est conservée tant que vous faites partie du groupe et supprimée lorsque vous le quittez ou en êtes retiré. Si vous supprimez votre compte, vos adhésions, vos demandes d’adhésion, les invitations que vous avez reçues, les bannissements vous visant et vos inscriptions dans les files sont supprimés; un objet donné qui vous était réservé est libéré pour quelqu’un d’autre; les articles publiés au nom d’un groupe sont retirés comme vos autres annonces; et chaque groupe que vous avez créé est confié à un autre administrateur (ou, à défaut, au membre le plus ancien), ou fermé s’il ne reste personne. Les traces des tirages passés ne conservent qu’un identifiant de compte qui ne mène plus à votre nom. Une copie de vos données sur demande (voir « Vos droits » ci-dessous) inclut vos groupes et vos inscriptions dans les files.

Nous utilisons quatre catégories de témoins :

• Strictement nécessaires — témoins de session requis pour maintenir votre connexion, témoins de sécurité, et un témoin qui retient votre choix de langue. Ils sont toujours actifs et ne peuvent pas être désactivés.
• Attribution de première partie — ce ne sont pas des témoins publicitaires, mais ils ne sont pas strictement nécessaires non plus : nous les décrivons donc séparément plutôt que de les dissimuler sous la catégorie précédente. Si vous arrivez par une invitation ou le lien partagé d’un membre, nous conservons un court code de parrainage pendant 30 jours afin que la personne qui vous a référé puisse être créditée si vous vous inscrivez. Si vous arrivez par une de nos propres publicités ou publications, nous conservons l’étiquette de campagne de ce lien pendant 30 jours afin de savoir quelles campagnes attirent de véritables membres. Les deux sont déposés et lus uniquement par nous, ne contiennent aucun renseignement personnel, ne sont jamais partagés avec qui que ce soit, et ne servent jamais à établir un profil publicitaire ni à vous suivre sur d’autres sites. Vous pouvez les supprimer à tout moment en effaçant les témoins de votre navigateur.
• Mesure d’audience — nous aide à comprendre quelles pages et annonces sont utilisées, afin de les améliorer. Nous n'utilisons présentement aucun témoin de mesure d'audience.
• Publicité et marketing — établit un profil d’audience afin de vous montrer des publicités UpChansa sur d’autres plateformes et d’en mesurer l’efficacité. Nous n'utilisons présentement aucun témoin publicitaire.

Les technologies publicitaires et de profilage sont désactivées par défaut. Nous ne vous identifions pas, ne vous localisons pas et n’établissons pas votre profil à des fins publicitaires à moins que vous n’activiez vous-même ces fonctions. Aucune n’est présentement utilisée, il n’y a donc rien à activer. Si nous en introduisons, votre consentement vous sera demandé au préalable et vous disposerez d’un contrôle pour modifier votre choix à tout moment.

Nous utilisons également Vercel Web Analytics, qui fonctionne sans témoins et ne vous identifie pas; aucun consentement n’est donc requis.

Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif.

Demande de suppression. Vous pouvez demander la suppression de votre compte dans les paramètres de votre compte. Un délai de grâce de 30 jours s’applique — vous pouvez annuler la suppression durant cette période. Après 30 jours, votre compte est anonymisé : votre nom, courriel, téléphone, biographie et photo de profil sont retirés de votre profil et de tout ce que les autres membres peuvent voir, vos annonces sont dépubliées, et vos recherches enregistrées et favoris sont supprimés.

Ce que nous conservons ensuite, et pourquoi. L’anonymisation de votre profil n’efface pas toute trace du compte. Nous conservons un dossier distinct et à accès restreint contenant l’adresse courriel, le nom, le numéro de téléphone et l’adresse IP d’inscription au moment de la suppression. Il sert à deux fins uniquement : reconnaître qu’un compte fermé est rouvert à la même adresse (nous le signalons à une révision humaine — cela ne bloque personne) et pouvoir répondre à une demande légale des forces de l’ordre ou d’un tribunal. Ce dossier n’est pas visible par les autres membres, ne sert jamais à vous contacter, n’est ni vendu ni communiqué à d’autres fins, et n’est accessible qu’aux administrateurs d’UpChansa, chaque accès étant journalisé.

Nous le conservons pendant au moins cinq ans à compter de la suppression, après quoi il est révisé et éliminé manuellement — nous ne le supprimons pas au moyen d’une minuterie automatique, de sorte que l’élimination peut survenir quelque temps après ce délai de cinq ans. Lorsque nous l’éliminons, nous effaçons normalement l’adresse, le nom, le téléphone et l’adresse IP en ne conservant qu’une empreinte cryptographique à sens unique de l’adresse, qui ne peut être ni lue ni reconvertie en adresse et qui sert uniquement à continuer de signaler les réinscriptions. Vous pouvez en tout temps nous demander d’éliminer ce dossier plus tôt, et nous le ferons à moins d’être tenus de le conserver — voir « Vos droits » ci-dessous pour nous joindre.

Durées de conservation. À titre de calendrier général :

• Données de compte et de profil — conservées tant que votre compte est actif; anonymisées après la suppression (à la suite du délai de grâce de 30 jours).
• Dossier d’identité post-suppression — au moins cinq ans, puis révisé et éliminé manuellement (voir ci-dessus).
• Registres financiers et transactions de frais de plateforme — conservés pour les périodes exigées par les lois fiscales et comptables applicables (généralement 7 ans).
• Messages — conservés pour la durée de vie de la conversation, car ils font aussi partie des dossiers de l’autre participant.
• Journaux d’audit administratifs — conservés aussi longtemps que nécessaire pour l’intégrité de la plateforme et la conformité légale, puis supprimés ou anonymisés.
• Journaux techniques et de sécurité — conservés jusqu’à 90 jours.
• Messages envoyés via le formulaire de contact — conservés à titre d’historique de soutien; si vous supprimez votre compte, votre nom et votre adresse courriel y sont effacés.

Les évaluations que vous avez laissées à d’autres utilisateurs subsistent après la suppression du compte, attribuées à « Utilisateur supprimé ».

En vertu de la Loi 25 du Québec et de la LPRPDE fédérale, vous avez le droit de :

• Accès — demander une copie des renseignements personnels que nous détenons à votre sujet.
• Rectification — nous demander de corriger des renseignements inexacts ou incomplets.
• Effacement — demander la suppression de votre compte et de vos données personnelles (sous réserve des exigences légales de conservation mentionnées ci-dessus).
• Retrait du consentement — mettre fin à l’utilisation de vos renseignements à une fin particulière, sous réserve d’obligations légales ou contractuelles.
• Portabilité — en vertu de la Loi 25, recevoir vos renseignements personnels dans un format structuré et couramment utilisé.
• Désindexation — en vertu de la Loi 25, demander que nous cessions la diffusion de vos renseignements personnels ou que nous désindexions tout hyperlien rattaché à votre nom lorsque la diffusion vous cause un préjudice ou contrevient à la loi.
• Plainte — déposer une plainte auprès d’une autorité de contrôle (section 13).

Pour exercer l’un de ces droits, utilisez la page des paramètres de votre compte ou écrivez à notre responsable de la protection des renseignements personnels à support@upchansa.ca. Nous répondrons dans un délai de 30 jours.

Certains de nos fournisseurs de services exercent leurs activités aux États-Unis et dans d’autres pays à l’extérieur du Québec et du Canada. Lorsque des renseignements personnels sont transférés à l’extérieur du Canada, nous prenons des mesures pour assurer qu’ils bénéficient d’une protection comparable, notamment par des garanties contractuelles. En utilisant UpChansa, vous reconnaissez que vos renseignements pourraient être traités à l’extérieur de votre province ou pays de résidence.

Nous appliquons des mesures techniques et organisationnelles pour protéger vos renseignements personnels : les mots de passe sont stockés sous forme de hachages unidirectionnels (bcrypt), l’accès aux données de production est restreint au personnel autorisé, toutes les actions administratives sont consignées dans un journal d’audit, et les données sont transmises par des connexions chiffrées (HTTPS/TLS).

Aucun système de sécurité n’est parfaitement infaillible. En cas d’atteinte à la protection des renseignements personnels créant un risque sérieux de préjudice, nous aviserons les utilisateurs concernés et l’autorité réglementaire compétente conformément à la Loi 25.

Pour protéger la plateforme, certaines mesures fonctionnent de manière automatisée : l’inscription peut être refusée pour les adresses courriel jetables ou en double; des limites de débit peuvent restreindre temporairement des actions répétées; et des indicateurs de risque automatisés peuvent signaler une transaction ou un compte pour examen. Les décisions d’application ayant des conséquences importantes — comme la suspension d’un compte ou la révocation d’une récompense — sont prises par un humain, les signaux automatisés ne servant que d’indicateurs.

Si une décision fondée exclusivement sur un traitement automatisé vous affecte de manière importante, vous pouvez demander une révision humaine et présenter vos observations en contactant notre responsable de la protection des renseignements personnels à support@upchansa.ca.

UpChansa est destiné aux adultes. Vous devez avoir au moins 18 ans (ou l’âge de la majorité dans votre juridiction, si supérieur) pour créer un compte. Nous ne collectons pas sciemment de renseignements personnels auprès de mineurs. Si vous croyez qu’un mineur a créé un compte, veuillez nous contacter à support@upchansa.ca et nous le supprimerons promptement.

Cela vaut aussi pour les groupes, y compris les groupes d’école et de garderie : ils sont réservés aux adultes, et personne ne peut y publier le nom, la photo ou tout autre renseignement personnel d’un enfant. Si vous voyez un tel contenu, signalez-le et nous le retirerons.

Si vous n’êtes pas satisfait de la façon dont nous avons traité vos renseignements personnels, veuillez d’abord contacter notre responsable à support@upchansa.ca. Si nous ne parvenons pas à résoudre le problème, vous pouvez escalader auprès de :

• Commission d’accès à l’information du Québec (CAI) — autorité québécoise de protection des renseignements personnels responsable de l’application de la Loi 25. cai.gouv.qc.ca
• Commissariat à la protection de la vie privée du Canada (CPVP) — organisme fédéral responsable de l’application de la LPRPDE. priv.gc.ca

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. La date de « Dernière mise à jour » en haut de la page reflète la révision la plus récente. Nous vous informerons des changements importants par notification sur la plateforme ou par courriel avant leur entrée en vigueur. L’utilisation continue d’UpChansa après l’entrée en vigueur d’une modification vaut acceptation.

Responsable de la protection des renseignements personnels : support@upchansa.ca

Voir aussi : Conditions d’utilisation