Firewood Tracker
Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
1. Introduction
Firewood Tracker s'engage à protéger vos renseignements personnels conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, Québec) et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). La présente politique décrit les renseignements que nous collectons, la manière dont nous les utilisons et les droits dont vous disposez.
2. Renseignements collectés
Nous recueillons les renseignements que vous nous fournissez et ceux dont l'application a besoin pour fonctionner : votre adresse courriel, votre prénom et votre pseudonyme communautaire (facultatifs), votre mot de passe (haché avec Argon2id, jamais lisible), votre méthode de connexion (courriel ou Facebook), ainsi que votre langue et vos préférences; les emplacements, poêles à bois et prix de chauffage que vous saisissez; vos cordes de bois, leurs photos, vos journaux de feux et vos réglages de prévisions; vos messages de clavardage et les fichiers que vous y partagez; vos commandes et réservations; l'historique de vos invitations et vos récompenses communautaires (petit bois et cernes); vos participations aux tirages et, si vous gagnez, l'adresse de livraison que vous fournissez (conservée chiffrée); et, si vous vérifiez votre compte, un égoportrait qui est supprimé dès qu'il a été examiné. Si une entreprise de bois de chauffage vous ajoute comme client, elle peut consigner votre nom, vos coordonnées et votre adresse de livraison pour son propre usage. Nous journalisons aussi des renseignements techniques, comme les adresses IP, à des fins de sécurité, de limitation du débit et de prévention de la fraude.
3. Connexion via Facebook
Si vous choisissez de vous connecter avec Facebook, nous recevons votre nom et votre adresse courriel depuis les serveurs de Meta Platforms, Inc. Nous ne stockons pas votre mot de passe Facebook. Votre jeton d'accès Facebook est chiffré au repos à l'aide d'AES-GCM avant d'être conservé. Vous pouvez délier Facebook en tout temps dans Paramètres → Sécurité → Délier Facebook, ce qui efface le jeton et le lien vers votre compte Facebook; retirer Firewood Tracker dans vos paramètres Facebook les efface aussi. La politique de confidentialité de Meta est disponible à l'adresse : facebook.com/privacy/policy.
4. Paiements via Stripe
Les paiements sont traités par Stripe, Inc. (stripe.com), un prestataire de services de paiement conforme à la norme PCI-DSS. Nous ne stockons jamais votre numéro de carte complet ni vos données de paiement sensibles, nous conservons uniquement un identifiant de confirmation de transaction Stripe. Consultez la politique de confidentialité de Stripe à l'adresse : stripe.com/privacy.
5. Utilisation des renseignements
Vos renseignements servent à : faire fonctionner votre compte et les fonctions que vous utilisez, traiter vos commandes et réservations, envoyer des courriels transactionnels (confirmations, suivi des commandes, rapports auxquels vous êtes abonné, réinitialisation du mot de passe), afficher la météo locale et vos économies, calculer et afficher vos récompenses communautaires et tenir les tirages, assurer la sécurité de la plateforme et prévenir la fraude, et respecter nos obligations légales. Nous n'utilisons pas vos renseignements à des fins publicitaires.
6. Partage des renseignements
Nous ne vendons, n'échangeons ni ne louons jamais vos renseignements personnels. Nous les communiquons uniquement dans la mesure nécessaire au fonctionnement du service. Aux entreprises de bois de chauffage avec lesquelles vous faites affaire : un vendeur voit le nom et les coordonnées qu'il a consignés pour vous et vos commandes auprès de lui, jamais votre cordée, vos journaux de feux ni vos conversations avec d'autres personnes. À nos fournisseurs de services : Stripe, Inc. (paiements); notre prestataire d'envoi de courriels transactionnels; nos fournisseurs d'hébergement, de stockage et de sécurité, dont Cloudflare, Inc. (protection du site et détection des robots) et Backblaze, Inc. (stockage des photos et fichiers téléversés); Sentry (rapports d'erreurs, qui peuvent contenir des détails techniques de votre requête); Mapbox, Inc. (cartographie : lorsqu'un vendeur planifie ses livraisons, l'adresse de livraison d'une commande est transmise à Mapbox pour la placer sur une carte); Open-Meteo (météo et recherche de lieux : les noms de lieux que vous recherchez et les coordonnées de vos emplacements enregistrés); Giphy (les termes que vous saisissez dans le sélecteur de GIF); et Anthropic, PBC (fonctions d'IA : les questions que vous posez à l'assistant bois de chauffage dans le clavardage, le texte des saisies vocales, les chiffres derrière vos résumés de prévisions et, pour les entreprises de bois de chauffage, les manuels d'équipement qu'elles téléversent et les questions que leur équipe pose à leur sujet, les reçus qu'elles photographient ou téléversent pour les faire lire, ainsi que les questions que leur équipe pose à l'assistant d'aide; jamais votre adresse courriel ni votre mot de passe). Ces fournisseurs ne peuvent utiliser vos données que pour nous fournir leur service. Certains d'entre eux traitent des données à l'extérieur du Québec et du Canada, notamment aux États-Unis. Les kiosques de bois de chauffage sont des annonces publiques : lorsqu'un vendeur publie un kiosque, son nom, son emplacement sur la carte, ses prix, ses heures, ses modes de paiement et ses photos (ainsi que son adresse civique, si le vendeur choisit de l'afficher) figurent sur une page publique que les moteurs de recherche et les assistants IA peuvent indexer. Les renseignements personnels des membres ne figurent jamais sur une page de kiosque. Les annonces d'équipement sont aussi publiques : lorsqu'un vendeur annonce une machine, son titre, son prix, son état, ses photos, le nom de l'entreprise et sa ville publique (jamais sa cour) ainsi que l'historique d'entretien de la machine (avec les coûts seulement si le vendeur le choisit) figurent sur une page publique que les moteurs de recherche et les assistants IA peuvent indexer. Lorsque vous touchez Écrire au vendeur, le propriétaire de l'entreprise voit votre nom ou votre pseudonyme et peut vous répondre dans le clavardage; un signalement que vous envoyez au sujet d'une annonce va à l'équipe du site, pas au vendeur.
7. Conservation des données
Nous conservons vos renseignements personnels pendant toute la durée de votre adhésion. Lorsque vous supprimez votre compte, vos données sont effacées quatorze (14) jours après la demande, comme décrit à la page Suppression des données, sauf les registres anonymisés dont d'autres dépendent, et sauf obligation légale de conservation plus longue. Les données de transaction sont conservées sept (7) ans conformément aux exigences fiscales canadiennes.
8. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données : hachage des mots de passe avec Argon2id, chiffrement des jetons sensibles avec AES-GCM, communications sécurisées par HTTPS/HSTS, contrôle d'accès par rôle et journalisation des actions sensibles.
9. Vos droits
Conformément à la Loi 25 et à la LPRPDE, vous avez le droit d'accéder à vos renseignements personnels, de les recevoir dans un format technologique structuré et couramment utilisé, de les faire corriger, et d'en demander la suppression (sous réserve de nos obligations légales). Vous pouvez télécharger vous-même une copie de vos renseignements en tout temps dans Paramètres → Vos données, et fermer votre compte dans Paramètres → Supprimer mon compte. Pour toute autre demande, contactez notre responsable de la protection des renseignements personnels à l'adresse indiquée ci-dessous. Nous nous engageons à répondre dans un délai de trente (30) jours.
10. Fichiers témoins (cookies)
Nous n'utilisons que des témoins essentiels, pour votre session de connexion. Ils sont configurés avec les attributs HttpOnly, Secure et SameSite=Lax. Cloudflare, qui protège le site, peut aussi déposer des témoins de sécurité strictement nécessaires. Nous n'utilisons aucun témoin publicitaire, analytique ou de suivi tiers.
11. Modifications de la politique
Nous pouvons mettre à jour cette politique de temps à autre. Nous vous informerons de tout changement important par courriel au moins quinze (15) jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.
12. Contact, Responsable de la protection des renseignements personnels
Pour toute question sur la présente politique ou pour exercer vos droits, écrivez-nous à : [email protected], Firewood Tracker, Québec, Canada.
