Politique de confidentialité

Le service lineuphockey.com est exploité sous le nom LineUp Hockey, 73, rue Saint-Louis, Warwick (Québec). La personne responsable de la protection des renseignements personnels est le fondateur de LineUp Hockey.

Toute question, demande d'accès, de rectification ou de suppression, ou plainte lui est adressée par courriel, à contact@lineuphockey.com.

Nous recueillons seulement ce qui sert à faire fonctionner le babillard :

• Compte : prénom, nom, courriel, téléphone, mot de passe (conservé sous forme hachée, jamais en clair), langue choisie.
• Profil de remplaçant : positions, calibre, villes, rayon de déplacement, notes libres que tu rédiges, préférences d'avis (courriel, notification poussée).
• Position géographique : seulement si tu appuies sur le bouton prévu dans ton profil. Ton navigateur demande alors ta permission et nous conservons la latitude et la longitude obtenues, pour calculer la distance aux parties. Tu peux l'effacer en retirant ton rayon.
• Équipes et demandes : nom de l'équipe, ville, aréna, adresse, date, heure, durée, calibre, compensation ou frais, notes.
• Candidatures et évaluations : les candidatures que tu envoies avec leur message, les évaluations que tu donnes et reçois (tout s'est bien passé, problème mineur, partie non honorée).
• Paiements : pour un capitaine qui publie une demande de gardien, l'identifiant de client Stripe, l'identifiant de la carte et son libellé (marque et quatre derniers chiffres), puis pour chaque frais de service le montant, la date, l'état et les identifiants Stripe. Le numéro de carte complet est saisi sur une page de Stripe et ne passe jamais par nos serveurs.
• Notifications : les avis que nous t'envoyons et, si tu les actives, l'abonnement de ton appareil aux notifications poussées.
• Données techniques : adresse IP, type d'appareil et de navigateur, pages demandées, conservées brièvement dans les journaux de nos fournisseurs d'hébergement pour la sécurité et le dépannage.

Nous n'utilisons aucun outil de mesure d'audience ni de publicité, et nous ne recueillons rien auprès de courtiers en données ou de réseaux sociaux.

• Fournir le service que tu demandes : créer ton compte, afficher les demandes, transmettre tes candidatures, te mettre en contact une fois accepté, percevoir les frais de service, envoyer les reçus.
• T'aviser : nouvelles parties près de chez toi, réponses à tes candidatures, rappels avant une partie, changements importants. Les avis par courriel et par notification poussée se règlent dans ton profil; tu peux les arrêter à tout moment, sauf les messages nécessaires au fonctionnement du compte et des paiements.
• Bâtir la cote de fiabilité, qui aide chacun à choisir avec qui jouer.
• Assurer la sécurité du service : prévenir la fraude, les abus et les intrusions.
• Respecter nos obligations légales, notamment fiscales et comptables pour les paiements.

Nous nous appuyons sur ton consentement, donné à la création du compte et à chaque réglage que tu choisis, et sur la nécessité d'exécuter le service que tu demandes. Nous ne prenons aucune décision automatisée à ton sujet : la cote de fiabilité est un simple calcul affiché aux utilisateurs, et c'est toujours un capitaine qui choisit.

• Les autres utilisateurs voient ton prénom, ton nom, tes positions, ton calibre, tes notes de profil, ta cote de fiabilité et ton nombre de parties. Un capitaine voit en plus la distance approximative entre toi et sa partie, jamais ta position exacte.
• Ton courriel et ton téléphone ne sont partagés qu'à l'acceptation d'une candidature, entre le capitaine et le remplaçant concernés.
• Nous ne vendons ni ne louons aucun renseignement, et nous n'en transmettons à personne à des fins de publicité.

Nous confions certaines tâches à des fournisseurs qui n'utilisent les renseignements que pour nous rendre le service :

• Supabase : base de données, hébergée au Canada (région Canada Central).
• Vercel : hébergement de l'application et exécution du code, avec des serveurs aux États-Unis.
• Brevo : envoi des courriels (avis, réinitialisation de mot de passe), serveurs dans l'Union européenne.
• Stripe : enregistrement des cartes et paiements, serveurs aux États-Unis. Stripe agit aussi pour son propre compte, selon sa politique de confidentialité.
• Services de notifications poussées d'Apple, de Google et de Mozilla, selon ton appareil, qui acheminent les notifications sans en lire le contenu.
• Google Maps : la carte de l'aréna est affichée par Google, qui peut alors recueillir des données techniques selon sa politique.

Certains de ces renseignements sont donc conservés ou traités hors du Québec. Avant de retenir chaque fournisseur, nous avons évalué la protection offerte et nous nous assurons par contrat qu'elle est équivalente à celle exigée au Québec. Nous ne transmettons que ce qui est nécessaire à la tâche confiée.

• Tant que ton compte existe : tout ce qui précède, pour que le service fonctionne.
• À la suppression de ton compte : ton compte, ton profil, tes demandes, candidatures, évaluations, notifications et abonnements aux notifications sont effacés immédiatement.
• Paiements : les écritures de frais de service sont conservées sept ans, comme l'exige la loi fiscale, détachées de ton compte supprimé. Stripe conserve ses propres registres selon ses obligations.
• Journaux techniques : quelques semaines au plus chez nos fournisseurs.
• Copies de sauvegarde : écrasées au fil des sauvegardes suivantes, en quelques semaines.

Le service utilise seulement des témoins nécessaires : un témoin de session pour te garder connecté (au plus 30 jours), un témoin pour ta langue et un témoin pour les filtres que tu enregistres sur le babillard. Aucun témoin publicitaire ni de mesure d'audience. Les pages de Stripe et la carte Google Maps peuvent poser leurs propres témoins, selon leurs politiques.

Les mots de passe sont hachés avec un sel; les échanges sont chiffrés (HTTPS); l'application restreint les contenus qu'elle charge; l'accès à la base de données est limité à l'application et aux personnes qui l'exploitent. Les paiements sont confiés à Stripe, certifié PCI DSS. Aucun système n'est infaillible : si un incident de confidentialité présentait un risque de préjudice sérieux, nous en aviserions la Commission d'accès à l'information et les personnes concernées, et nous le consignerions dans notre registre des incidents.

• Accès : savoir quels renseignements nous détenons sur toi et en recevoir une copie.
• Rectification : corriger un renseignement inexact ou incomplet. Ton profil te permet déjà de modifier la plupart d'entre eux.
• Retrait du consentement : cesser les avis par courriel ou notification poussée, effacer ta position, depuis ton profil ou en nous écrivant.
• Suppression : supprimer ton compte depuis ton profil, ou nous demander de le faire.
• Portabilité : recevoir les renseignements que tu nous as fournis dans un format technologique structuré et couramment utilisé.
• Plainte : si tu n'es pas satisfait de notre réponse, tu peux t'adresser à la Commission d'accès à l'information du Québec.

Nous répondons à une demande dans les trente jours. Nous pouvons te demander de confirmer ton identité, par exemple en écrivant depuis le courriel de ton compte.

Le service s'adresse aux joueurs adultes. Un utilisateur de moins de 18 ans l'utilise avec l'accord d'un parent ou tuteur; pour un enfant de moins de 14 ans, ce consentement doit venir du parent ou tuteur. Un parent peut nous écrire pour consulter ou faire effacer les renseignements de son enfant.

Cette politique peut changer, par exemple si nous ajoutons une fonction ou changeons de fournisseur. La date en haut de la page indique la version en vigueur; un changement important est annoncé dans l'application ou par courriel avant de s'appliquer.

Pour exercer tes droits ou poser une question : contact@lineuphockey.com.