Politique de confidentialité

L’essentiel en cinq points

• Nous recueillons le strict nécessaire pour faire fonctionner votre pool : votre courriel, votre nom d’affichage, et ce que vous créez en jouant.
• Nous ne vendons rien, nous ne louons rien, et nous ne faisons pas de publicité ciblée. Jamais.
• Nous n’utilisons aucun témoin publicitaire et aucun traceur d’une autre entreprise.
• Vous pouvez supprimer votre compte vous-même, depuis l’application, sans nous écrire et sans justification.
• Nos fournisseurs d’infrastructure sont situés à l’extérieur du Québec ; nous les nommons tous plus bas.

Qui est responsable de vos renseignements

Podium est exploité depuis le Québec (Canada). La personne responsable de la protection des renseignements personnels est l’exploitant du service, joignable à l’adresse ci-dessous. C’est à elle que vous adressez toute demande d’accès, de rectification ou de suppression.

Pour toute question relative à la vie privée : podium.confidentialite@gmail.com. Nous répondons dans un délai maximal de 30 jours, comme la loi l’exige.

Les renseignements que nous recueillons

Ce que vous nous donnez

Votre adresse courriel, votre nom d’affichage et, si vous vous connectez avec Google, la photo de profil associée à ce compte. Si vous créez un compte avec un mot de passe, celui-ci est chiffré par notre fournisseur d’authentification : nous ne le voyons jamais et nous ne pouvons pas le récupérer.

Ce qui est créé en jouant

Vos ligues, vos équipes, vos effectifs, vos alignements, vos échanges, vos choix de repêchage, vos classements, ainsi que les messages, réactions, sondages et prédictions que vous publiez sur le mur social de votre pool.

Ce qui est mesuré automatiquement

Sur la page d’accueil publique uniquement : la page consultée, le site d’où vous arrivez, la langue, et un identifiant de visite temporaire. Cet identifiant vit en mémoire le temps de l’onglet et n’est jamais écrit sur votre appareil — deux visites du même navigateur ne peuvent donc pas être reliées entre elles. Cette mesure est enregistrée dans notre propre base de données, pas chez un tiers.

Les registres techniques

Nos fournisseurs d’hébergement conservent, pour la sécurité et le dépannage, des journaux de connexion qui peuvent contenir votre adresse IP. Nous ne les utilisons pas pour vous profiler.

Pourquoi nous en avons besoin

Nous n’utilisons vos renseignements que pour les fins suivantes, et pour aucune autre :

• Vous authentifier et garder votre session ouverte.
• Faire fonctionner votre pool : calculer les pointages, les classements, les alignements et les transactions.
• Vous envoyer les courriels liés au service : invitation à une ligue, réinitialisation de mot de passe, avis avant un verrou d’alignement ou une date limite.
• Afficher aux autres membres de votre pool ce qu’un pool exige d’afficher : le nom de votre équipe, votre nom d’affichage, votre effectif, vos transactions et vos messages.
• Comprendre si la page d’accueil est claire, à partir de mesures qui ne vous identifient pas.
• Protéger le service : détecter les abus, répondre à un signalement sur le mur social, et respecter la loi.

Nous ne prenons aucune décision automatisée ayant un effet juridique sur vous, et nous ne faisons aucun profilage publicitaire.

Qui d’autre y a accès

Nous ne vendons ni ne louons vos renseignements. Nous faisons appel à des fournisseurs qui les traitent pour notre compte, uniquement pour les fins ci-dessus. Les voici, tous, et ce que chacun reçoit :

Supabase

Base de données, authentification et fonctions serveur. C’est là que vivent votre compte et vos données de pool.

Vercel

Hébergement du site web. Reçoit les requêtes de votre navigateur et les journaux techniques associés.

Resend

Envoi des courriels du service. Reçoit votre adresse courriel et le contenu du message envoyé.

Google

Si — et seulement si — vous choisissez « Continuer avec Google » : Google nous transmet votre adresse courriel, votre nom et votre photo de profil. Nous ne recevons rien d’autre de votre compte Google.

Google (Gemini) et Anthropic

Si votre commissaire active le module de chroniques rédigées par intelligence artificielle, le contenu nécessaire à la rédaction — noms d’équipes, résultats, et messages publics du mur de votre ligue — est transmis à ces services pour produire le texte. Le module est désactivé par défaut.

Giphy

Si vous cherchez une image animée pour un message du mur, votre terme de recherche est envoyé à Giphy. Votre identité ne l’est pas.

Fournisseurs de données sportives

Nous lisons les statistiques et les calendriers auprès de la LNH, d’ESPN et d’un fournisseur de cotes. Ces échanges vont dans un seul sens : nous recevons des données de sport, nous ne leur envoyons aucun renseignement vous concernant.

Nous pourrions également devoir communiquer des renseignements si la loi nous y oblige, par exemple à la suite d’une ordonnance d’un tribunal. Si le service était un jour cédé à quelqu’un d’autre, vous en seriez informé avant que vos renseignements ne changent de mains.

Vos renseignements sortent du Québec

Il faut le dire clairement : les fournisseurs nommés ci-dessus exploitent leurs infrastructures à l’extérieur du Québec, principalement aux États-Unis. Vos renseignements y sont donc conservés et traités, et ils peuvent être soumis aux lois de ces pays.

Nous choisissons des fournisseurs reconnus, qui s’engagent contractuellement à protéger les renseignements qu’ils traitent pour notre compte et à ne pas les utiliser à leurs propres fins. En utilisant le service, vous acceptez cette communication à l’extérieur du Québec.

Ce que les autres membres de votre pool voient

Un pool est une activité de groupe : une partie de ce que vous faites est visible par les autres membres de vos ligues, et c’est le but. Concrètement, ils voient votre nom d’affichage, le nom et le logo de votre équipe, votre effectif, vos alignements, vos échanges, vos choix de repêchage, votre position au classement, ainsi que vos messages, réactions et prédictions sur le mur de la ligue.

Votre adresse courriel n’est PAS affichée aux autres membres. Seul le commissaire de votre ligue la voit, parce que c’est lui qui vous a invité. Les membres des autres ligues ne voient rien de vous : chaque ligue est cloisonnée au niveau de la base de données elle-même, et non seulement à l’écran.

Combien de temps nous les gardons

• Votre compte et vos données de pool : tant que votre compte existe.
• L’historique d’une ligue (classements, échanges, saisons passées) : tant que la ligue existe, parce que c’est la mémoire commune du groupe.
• Les mesures de la page d’accueil : elles ne vous identifient pas et sont conservées sous forme agrégée.
• Les journaux techniques de nos fournisseurs : selon leurs propres délais, généralement quelques semaines.
• Après la suppression de votre compte : voir la section suivante.

Vos droits

La Loi 25 (Québec) et la Loi sur la protection des renseignements personnels et les documents électroniques (Canada) vous donnent les droits suivants, que vous pouvez exercer gratuitement :

• Accès — obtenir une copie des renseignements que nous détenons sur vous.
• Rectification — faire corriger un renseignement inexact ou incomplet.
• Suppression — faire effacer votre compte et vos renseignements (voir ci-dessous).
• Portabilité — recevoir vos renseignements dans un format technologique structuré et couramment utilisé.
• Retrait du consentement — cesser d’utiliser le service et fermer votre compte, en tout temps.
• Plainte — vous adresser à la Commission d’accès à l’information du Québec si notre réponse ne vous satisfait pas.

Pour exercer l’un de ces droits, écrivez à podium.confidentialite@gmail.com. Nous pourrions avoir à vérifier votre identité avant de répondre, pour éviter de remettre vos renseignements à quelqu’un d’autre.

Supprimer votre compte et vos données

Vous n’avez pas à nous écrire ni à vous justifier : la suppression est dans l’application. Connectez-vous, ouvrez la page « Mon compte », puis la section « Supprimer mon compte ». Vous devrez confirmer en écrivant une phrase exacte, pour qu’un clic malheureux n’efface rien.

Le raccourci direct : la page Mon compte (il faut être connecté).

Ce que la suppression efface : votre compte d’authentification, votre profil, vos réglages personnels, vos réactions, vos votes et vos prédictions. Ce qu’elle ne peut pas effacer seule : une ligue dont vous êtes le commissaire titulaire. Effacer ce compte-là supprimerait la ligue de tous les autres membres — la plateforme refuse donc la suppression tant que vous n’avez pas transféré la ligue à quelqu’un d’autre ou supprimé la ligue vous-même.

La suppression est immédiate et irréversible dans nos systèmes actifs. Des copies de sauvegarde peuvent subsister jusqu’à 30 jours chez notre hébergeur avant d’être écrasées à leur tour.

Témoins (cookies) et stockage local

Nous n’utilisons aucun témoin publicitaire, aucun pixel de suivi et aucun traceur appartenant à une autre entreprise. Vous ne verrez donc pas de bandeau de consentement aux témoins sur ce site : il n’y a rien à consentir.

Nous utilisons uniquement le stockage de votre navigateur pour deux choses strictement nécessaires : garder votre session ouverte après la connexion, et se souvenir de préférences d’affichage comme la langue ou l’onglet que vous aviez ouvert. Ces informations restent sur votre appareil.

Comment nous les protégeons

• Tout le trafic est chiffré en transit (HTTPS), et les données sont chiffrées au repos par notre hébergeur.
• Les mots de passe ne sont jamais stockés en clair ; nous ne les voyons jamais.
• Le cloisonnement entre les ligues est appliqué par la base de données elle-même, ligne par ligne, et non par l’interface. Une erreur d’affichage ne peut donc pas exposer les données d’une autre ligue.
• L’accès administratif est limité à l’exploitant du service.

Aucun système n’est infaillible. En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous vous en informerions et aviserions la Commission d’accès à l’information, comme la loi l’exige.

Les jeunes de moins de 14 ans

Le service n’est pas destiné aux enfants de moins de 14 ans. Au Québec, le consentement d’un titulaire de l’autorité parentale est requis en deçà de cet âge. Si vous constatez qu’un compte a été créé par un enfant sans ce consentement, écrivez-nous et nous le supprimerons.

Si cette politique change

Nous mettrons à jour la date inscrite en haut de cette page. Si un changement est important — par exemple une nouvelle finalité ou un nouveau destinataire de vos renseignements — nous vous en informerons dans l’application ou par courriel avant qu’il ne prenne effet.

Nous joindre

Une question, une demande, un doute : podium.confidentialite@gmail.com. Une vraie personne lit cette boîte.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec, à cai.gouv.qc.ca.