Politique de confidentialité

Ce que nous recueillons

• Pour la personne qui organise : son prénom et son adresse courriel, qui servent à lui envoyer le lien d'organisation, le rappel de la veille (le portrait de sa table) et la confirmation de paiement le cas échéant. Son prénom apparaît sur la page publique de l'événement.
• Pour les invités qui contribuent : un prénom, obligatoire, et la précision facultative du plat (« ma salade grecque »). Ces deux informations sont publiques : elles s'affichent sur la page de l'événement, c'est le principe même du potluck, et le formulaire l'annonce avant l'envoi. L'adresse courriel est facultative et n'est jamais affichée : elle sert uniquement à envoyer le récapitulatif de la contribution, le lien d'annulation et le rappel de la veille.
• Pour la liste : les choses à apporter, leurs catégories, quantités et notes, ajoutées par la personne qui organise ou proposées par les invités. Tout cela s'affiche sur la page publique de l'événement.
• Pour le partage par courriel : les adresses saisies dans le formulaire d'invitation servent à relayer le message, puis sont oubliées. Elles ne sont jamais conservées ni ajoutées à quelque liste que ce soit.

Témoins (cookies)

Nous utilisons des témoins fonctionnels, qui ne demandent pas de consentement : un témoin httpOnly reconnaît la personne qui organise (son lien d'organisation), un autre retient les contributions faites depuis ce navigateur pour permettre de les revoir ou de les annuler. Sur la version gratuite, des témoins publicitaires de Google AdSense peuvent aussi être déposés, uniquement selon votre consentement (voir « Publicité » ci-dessous).

Ce que nous ne faisons pas

• Nous ne vendons ni ne louons vos données à personne.
• Nous n'envoyons pas d'infolettre.
• Aucun compte n'est requis : l'accès se fait uniquement par des liens (le lien public de l'événement, le lien d'organisation secret, le lien personnel d'une contribution).
• Les courriels ne quittent jamais l'application : jamais affichés sur une page, jamais transmis à la personne qui organise ni à quiconque, ils ne sont lus que pour envoyer les courriels décrits ci-dessus.

Hébergement et sous-traitants

Vos données sont hébergées sur des serveurs de Vercel et dans une base de données Neon (PostgreSQL), les courriels sont livrés par ZeptoMail (Zoho Corporation, centre de données canadien) et les paiements sont traités par Stripe, qui ne nous transmet jamais votre numéro de carte. Chacun agit comme sous-traitant, selon ses propres engagements de sécurité.

Mesure de fréquentation

Nous mesurons la fréquentation du site avec Vercel Web Analytics, un outil sans témoins : pas de profil publicitaire, seulement des statistiques agrégées (pages vues, provenance, type d'appareil). Avant chaque envoi, les segments d'adresse contenant un lien secret et toutes les chaînes de requête sont caviardés : vos liens secrets ne sont jamais transmis à cet outil, et aucune requête ne part sans une visite réelle.

Publicité

La version gratuite de {appName} est financée par des annonces Google AdSense; le déblocage d'un événement les retire de ses pages. Conformément à la Loi 25, un bandeau de consentement, distinct de la présente politique, vous demande d'accepter ou de refuser les témoins publicitaires avant l'affichage de toute annonce. Si vous refusez, des annonces non personnalisées s'affichent quand même; si vous acceptez, les annonces peuvent être personnalisées. Vous pouvez retirer votre consentement en tout temps en effaçant les témoins de ce site dans votre navigateur, ce qui fait réapparaître le bandeau.

Conformité

Nous appliquons les principes de la Loi 25 du Québec : collecte minimale, finalités précises, et droit de savoir ce que nous détenons sur vous ou de le faire supprimer.

Qui peut voir votre événement

La page de l'événement est visible par toute personne qui détient son lien : c'est un lien public, fait pour circuler dans votre groupe, et ce qui s'y affiche (titre, liste, prénoms des invités et plats) est assumé comme tel. Elle n'est toutefois pas indexée par les moteurs de recherche, et son adresse n'est pas devinable. Seule la personne qui détient le lien d'organisation peut modifier l'événement.

Suppression de vos données

Pour faire supprimer votre événement, une contribution ou toute donnée vous concernant, écrivez-nous à bonjour@quiapportequoi.ca et nous y donnerons suite rapidement.