Politique de confidentialité

Qui nous sommes

Ouananiche est une application web progressive (PWA) dédiée aux pêcheurs sportifs du Québec. Elle est exploitée par :

Dans ce document, « nous », « notre » et « Ouananiche » désignent l'exploitant identifié ci-dessus. « Vous » désigne toute personne qui utilise l'application.

Renseignements recueillis

Nous recueillons uniquement les renseignements nécessaires au bon fonctionnement de l'application et à l'amélioration de votre expérience de pêche.

Lors de la création d'un compte

• Adresse courriel — pour authentification et communications essentielles
• Pseudonyme — nom d'affichage choisi par vous
• Mot de passe — stocké de manière chiffrée, jamais en clair
• Date de création du compte

Lors de l'utilisation de l'app

• Position GPS — uniquement si vous donnez votre consentement explicite; utilisée pour l'affichage de la carte et la détermination de votre zone de pêche (27 zones réglementées du Québec)
• Prises de pêche — espèce, taille, poids, date, lac, photo optionnelle (si vous choisissez d'enregistrer vos prises)
• Spots de pêche — coordonnées et notes que vous enregistrez
• Rapports communautaires — si vous publiez dans la communauté Ouananiche
• Conversations avec Cyril (assistant IA) — vos questions et les réponses fournies, utilisées pour vous servir uniquement votre propre historique
• Photos envoyées au module de reconnaissance d'espèces

Données techniques automatiques

• Adresse IP — collectée temporairement pour la sécurité (détection d'abus, limitation de requêtes)
• Type de navigateur et système d'exploitation — pour l'optimisation technique
• Statistiques d'utilisation anonymisées — pour améliorer l'application

Pour les abonnés PRO

• Informations de paiement — traitées directement par Stripe (voir section 5); nous ne stockons jamais vos numéros de carte
• Historique de facturation — conservé pour obligations comptables et fiscales

Finalités de la collecte

Chaque renseignement est collecté pour une finalité précise, conformément à l'article 8 de la Loi 25 :

• Fournir le service — créer votre compte, vous authentifier, vous permettre d'enregistrer vos prises et d'utiliser les fonctionnalités
• Personnaliser votre expérience — afficher la réglementation de votre zone, météo locale, spots proches
• Communiquer avec vous — confirmation d'inscription, notifications importantes, support technique
• Améliorer l'application — analyse statistique anonymisée, détection et correction de bogues
• Gérer l'abonnement PRO — traiter les paiements, facturer, annuler sur demande
• Respecter nos obligations légales — comptabilité, fiscalité, demandes des autorités
• Prévenir les abus — détection de comportements frauduleux, modération de la communauté

Nous n'utilisons jamais vos renseignements à des fins de profilage publicitaire ou de revente à des tiers.

Consentement

En créant un compte et en utilisant Ouananiche, vous consentez librement et en pleine connaissance de cause à la collecte et au traitement de vos renseignements selon cette politique.

Consentements spécifiques

Certaines fonctionnalités nécessitent un consentement distinct :

• Géolocalisation — demandée par le navigateur lors de la première utilisation de la carte
• Notifications push — si activées un jour dans l'application
• Publication dans la communauté — chaque rapport que vous publiez est un acte volontaire

Vous pouvez retirer votre consentement à tout moment en modifiant vos paramètres ou en supprimant votre compte (voir section 9).

Partage avec des tiers (sous-traitants)

Pour offrir le service, nous utilisons des sous-traitants spécialisés. Ils ont accès aux données strictement nécessaires à leur rôle, et sont liés par des ententes contractuelles qui les obligent à protéger vos renseignements.

Nous ne vendons jamais vos données. Nous ne les partageons pas à des fins publicitaires, marketing externe, ou toute autre finalité non décrite ci-dessus.

Transfert de renseignements hors Québec

Certains de nos sous-traitants (Supabase, Stripe, Anthropic) hébergent leurs serveurs aux États-Unis. D'autres (Hostinger, OpenStreetMap) sont situés en Union européenne.

Conformément à l'article 17 de la Loi 25, nous avons évalué que ces transferts offrent une protection adéquate en raison :

• Des obligations contractuelles imposées par Stripe, Anthropic et Supabase en matière de protection des données
• Des pratiques de sécurité reconnues de ces fournisseurs (chiffrement, certifications SOC 2, ISO 27001)
• De la conformité RGPD des fournisseurs européens, standard très élevé

En utilisant Ouananiche, vous consentez à ces transferts. Une évaluation complète des facteurs relatifs à la vie privée (ÉFVP) a été réalisée pour encadrer ces transferts.

Conservation des données

Nous conservons vos renseignements uniquement le temps nécessaire aux finalités :

• Compte actif — aussi longtemps que vous utilisez l'application
• Après suppression de compte — 30 jours (période de grâce pour récupération accidentelle), puis suppression définitive
• Données de paiement — conservées 7 ans conformément aux obligations fiscales canadiennes
• Logs de sécurité — 90 jours maximum
• Conversations avec Cyril — conservées tant que votre compte est actif, pour votre propre historique

Après suppression, certaines données anonymisées (statistiques agrégées) peuvent être conservées sans lien possible avec votre identité.

Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger vos renseignements :

• Chiffrement en transit — toute communication utilise HTTPS / TLS 1.3
• Chiffrement au repos — les bases de données Supabase sont chiffrées
• Mots de passe hachés — jamais stockés en clair (algorithme bcrypt via Supabase Auth)
• Accès limité — seules les personnes autorisées peuvent accéder aux données
• Limitation de requêtes — protection contre les attaques automatisées
• Mises à jour régulières — correctifs de sécurité appliqués rapidement

Vos droits

La Loi 25 vous accorde plusieurs droits sur vos renseignements personnels. Vous pouvez les exercer en tout temps, gratuitement :

• Droit d'accès — obtenir une copie de tous vos renseignements que nous détenons
• Droit de rectification — corriger une information inexacte, incomplète ou périmée
• Droit à la désindexation — demander que votre profil ne soit plus référencé dans certains contextes
• Droit à la portabilité — recevoir vos données dans un format structuré réutilisable (JSON)
• Droit de retrait du consentement — cesser le traitement de certaines données
• Droit à la suppression — demander l'effacement de votre compte et de vos données

Comment exercer vos droits

Pour exercer un de ces droits, écrivez au responsable de la protection des renseignements personnels (voir section 13). Nous répondrons dans un délai maximum de 30 jours. Si nous refusons une demande, nous vous en expliquerons la raison par écrit.

Pour la suppression rapide de votre compte, vous pouvez utiliser l'option « Supprimer mon compte » dans les Paramètres de l'application.

Témoins (cookies) et stockage local

Ouananiche est une application web. Pour fonctionner, elle utilise des technologies de stockage local :

• Stockage local (localStorage / IndexedDB) — pour conserver votre session, vos préférences, et des données hors ligne
• Témoins de session Supabase — pour maintenir votre connexion
• Témoins Stripe — uniquement sur les pages de paiement, pour sécuriser la transaction
• Service Worker — pour le fonctionnement hors ligne (PWA)

Nous n'utilisons pas de témoins publicitaires ni de trackers tiers (pas de Google Analytics, pas de Meta Pixel, pas de Hotjar, etc.). Vous pouvez vider votre stockage local à tout moment via les paramètres de votre navigateur, mais cela vous déconnectera.

Mineurs

Ouananiche est accessible aux personnes de 14 ans et plus. En créant un compte, vous confirmez avoir au moins 14 ans révolus.

Si nous apprenons qu'un compte appartient à une personne de moins de 14 ans, nous le supprimerons dans les meilleurs délais. Si vous êtes parent ou tuteur et croyez que votre enfant a créé un compte sans autorisation, contactez-nous à privacy@ouananiche.ca.

Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou dans la législation. En cas de modification significative, nous vous informerons :

• Par courriel à l'adresse associée à votre compte
• Par une notification dans l'application lors de votre prochaine connexion
• Via la mention « Dernière mise à jour » en haut de cette page

Votre utilisation continue de l'application après la date d'entrée en vigueur constitue votre acceptation de la politique révisée.

Responsable de la protection des renseignements personnels

Conformément à l'article 3.1 de la Loi 25, Ouananiche a désigné un responsable de la protection des renseignements personnels (RPP). Vous pouvez le contacter pour toute question concernant cette politique ou l'exercice de vos droits :

Plainte à la Commission d'accès à l'information du Québec

Si vous estimez que vos droits n'ont pas été respectés et que notre réponse vous paraît insuffisante, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) :

Nous vous invitons cependant à nous contacter d'abord — nous faisons tout notre possible pour résoudre les préoccupations rapidement et à l'amiable.