Politique de confidentialité

Ce que nous recueillons

• Pour la personne qui organise : son prénom et son adresse courriel, qui servent à lui envoyer le lien d'organisation et à le retrouver en cas de perte. Son prénom n'apparaît sur la page publique du sondage que s'il a rédigé un mot d'accueil, comme signature de ce mot.
• Pour les personnes qui répondent : un prénom, obligatoire, la réponse choisie pour chaque date proposée (Oui, Au besoin ou Non) et un mot facultatif. Ces informations sont publiques : elles s'affichent sur la grille du sondage, c'est le principe même de l'outil, et le formulaire l'annonce avant l'envoi. L'adresse courriel est facultative et n'est jamais affichée : elle sert uniquement à envoyer le récapitulatif des réponses, le lien pour les modifier ou les retirer, et le courriel annonçant la date choisie.
• Pour le sondage : les dates proposées, l'heure quand elle est précisée, le lieu, le mot d'accueil et la date limite de réponse, ajoutés par la personne qui organise. Tout cela s'affiche sur la page publique du sondage.
• Pour le partage par courriel : les adresses saisies dans le formulaire d'invitation servent à relayer le message, puis sont oubliées. Elles ne sont jamais conservées ni ajoutées à quelque liste que ce soit.

Témoins (cookies)

Nous utilisons des témoins fonctionnels, qui ne demandent pas de consentement : un témoin httpOnly reconnaît la personne qui organise (son lien d'organisation), un autre retient les réponses données depuis ce navigateur pour permettre de les revoir ou de les modifier. Sur la version gratuite, des témoins publicitaires de Google AdSense peuvent aussi être déposés, uniquement selon votre consentement (voir « Publicité » ci-dessous).

Ce que nous ne faisons pas

• Nous ne vendons ni ne louons vos données à personne.
• Nous n'envoyons pas d'infolettre.
• Aucun compte n'est requis : l'accès se fait uniquement par des liens (le lien public du sondage, le lien d'organisation secret, le lien personnel d'une réponse).
• Les courriels ne quittent jamais l'application : jamais affichés sur une page, jamais transmis à la personne qui organise ni à quiconque, ils ne sont lus que pour envoyer les courriels décrits ci-dessus.

Hébergement et sous-traitants

Vos données sont hébergées sur des serveurs de Vercel et dans une base de données Neon (PostgreSQL), les courriels sont livrés par ZeptoMail (Zoho Corporation, centre de données canadien) et les paiements sont traités par Stripe, qui ne nous transmet jamais votre numéro de carte. Chacun agit comme sous-traitant, selon ses propres engagements de sécurité.

Mesure de fréquentation

Nous mesurons la fréquentation du site avec Vercel Web Analytics, un outil sans témoins : pas de profil publicitaire, seulement des statistiques agrégées (pages vues, provenance, type d'appareil). Avant chaque envoi, les segments d'adresse contenant un lien secret et toutes les chaînes de requête sont caviardés : vos liens secrets ne sont jamais transmis à cet outil, et aucune requête ne part sans une visite réelle.

Publicité

La version gratuite de Qui peut quand? est financée par des annonces Google AdSense; le déblocage d'un sondage les retire de ses pages. Conformément à la Loi 25, un bandeau de consentement, distinct de la présente politique, vous demande d'accepter ou de refuser les témoins publicitaires avant l'affichage de toute annonce. Si vous refusez, des annonces non personnalisées s'affichent quand même; si vous acceptez, les annonces peuvent être personnalisées. Vous pouvez retirer votre consentement en tout temps en effaçant les témoins de ce site dans votre navigateur, ce qui fait réapparaître le bandeau.

Conformité

Nous appliquons les principes de la Loi 25 du Québec : collecte minimale, finalités précises, et droit de savoir ce que nous détenons sur vous ou de le faire supprimer.

Qui peut voir votre sondage

La page du sondage est visible par toute personne qui détient son lien : c'est un lien public, fait pour circuler dans votre groupe, et ce qui s'y affiche (titre, dates, prénoms des personnes qui ont répondu, leurs réponses et leur mot facultatif) est assumé comme tel. Elle n'est toutefois pas indexée par les moteurs de recherche, et son adresse n'est pas devinable. Seule la personne qui détient le lien d'organisation peut modifier le sondage.

Suppression de vos données

Pour faire supprimer votre sondage, une réponse ou toute donnée vous concernant, écrivez-nous à bonjour@quipeutquand.ca et nous y donnerons suite rapidement.