Politique de confidentialité

Renseignements personnels et confidentialité

Pour publier, le site recueille votre courriel vérifié, un identifiant de compte et les renseignements de l’annonce : prénom, téléphone facultatif, trajet, date, poids, prix et note. Ils permettent l’authentification, la publication, la modération et la gestion de vos annonces. Sans les renseignements obligatoires, la publication n’est pas possible; la consultation des annonces ne nécessite pas de compte.

Les données de votre annonce approuvée, y compris le téléphone renseigné, sont visibles publiquement et peuvent être copiées par des tiers. Votre courriel n’est pas affiché dans l’annonce publique; les administrateurs autorisés y ont accès avec l’historique des annonces. N’incluez pas de renseignements sensibles dans les champs publics.

CoValise utilise Vercel pour l’hébergement et Supabase pour l’authentification et la base de données, située dans la région Canada Central. Un prestataire de courriels transactionnels envoie les codes. Certaines opérations de ces fournisseurs et sous-traitants peuvent avoir lieu hors du Québec ou du Canada, selon leurs contrats et infrastructures. Les polices sont hébergées sur le site, sans requête à Google Fonts.

Avec votre accord préalable, Vercel Web Analytics et Speed Insights mesurent la fréquentation et les performances des pages publiques : pages visitées, provenance, informations sur le navigateur et l’appareil, localisation approximative et temps de chargement. Le code du site retire les paramètres et fragments des URL envoyées à ces outils et ne leur transmet pas les champs du formulaire comme événements personnalisés. Ces mesures ne remplacent pas la présente information sur les autres données traitées par le service. Ces outils sont désactivés par défaut. Vous pouvez refuser ou modifier votre choix avec « Choix de confidentialité ». Le choix est mémorisé dans votre navigateur pendant 90 jours.

La session de connexion est conservée dans le stockage de session du navigateur. Déconnectez-vous sur un appareil partagé. Les protections techniques ne permettent pas de promettre une sécurité absolue.

Le formulaire de demandes et signalements recueille votre courriel vérifié, votre message et les échanges avec l’administration. Ces renseignements sont privés et servent à traiter votre demande. Ne transmettez ni mot de passe ni document d’identité dans ce formulaire.

Retrait, conservation et demandes

Dans « Mes annonces », vous pouvez retirer les annonces liées à votre compte. Une annonce retirée ou dont la date de trajet est passée ne figure plus dans la liste publique. Ce retrait ne supprime pas les copies déjà détenues par des tiers, le compte, ni la copie et le courriel conservés dans l’administration.

La durée cible est de trois mois calendaires après soumission pour les annonces et leurs copies de contact privées, et après clôture pour les demandes ordinaires. Le mécanisme automatique attend l’approbation de l’exploitant et n’est pas activé. Les comptes visiteurs inactifs depuis trois mois ne seront concernés que sans annonce ni demande ouverte. Les comptes administrateurs sont exclus. Les demandes individuelles peuvent être traitées par l’administration sans attendre cette activation.

Selon la loi applicable, vous disposez notamment de droits d’accès, de rectification et de retrait du consentement, ainsi que, dans les cas prévus par la loi, de droits concernant la cessation de diffusion, l’effacement ou la portabilité. Une vérification proportionnée de votre identité peut être nécessaire. Ces droits restent applicables même si une fonctionnalité automatique n’est pas proposée.

Les registres d’incidents de confidentialité sont conservés au moins cinq ans après la connaissance de l’incident. Les sauvegardes et journaux techniques ont des cycles distincts chez les fournisseurs; une suppression de la base active ne garantit pas l’effacement immédiat de toutes les sauvegardes ou copies de tiers. Une obligation légale peut justifier une conservation ciblée plus longue.

Utilisez « Demandes et signalements » pour une demande d’accès, de correction, de suppression, une plainte ou un signalement de sécurité. Après vérification du courriel, vous pouvez télécharger vos données et consulter la réponse dans cette page. Aucun avis de réponse par courriel n’est envoyé : revenez consulter votre dossier. Les demandes d’accès ou de rectification sont traitées dans le délai légal applicable, généralement 30 jours. Ce canal ne remplace pas les services d’urgence.