Politique de confidentialité

Tillevent est une application qui aide les gens à organiser et à rejoindre des sorties près de chez eux, à Montréal. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, comment nous les protégeons et quels sont vos droits.

Tillevent est exploitée par Julien Romary, faisant affaire sous le nom Tillevent (« Tillevent », « nous »). Nous appliquons la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25) et les lois canadiennes applicables.

1. Responsable de la protection des renseignements personnels

Pour toute question, demande ou plainte concernant vos renseignements personnels, écrivez à cette adresse.

2. Les renseignements que nous recueillons

Votre compte

• Votre adresse courriel, qui sert à vous connecter avec un code (Tillevent n'utilise pas de mot de passe).
• Votre prénom, vos centres d'intérêt et votre langue préférée (français ou anglais).
• La date à laquelle vous avez accepté nos conditions et confirmé avoir 18 ans ou plus.
• Si vous choisissez de les ajouter : une photo de profil et une courte présentation (« bio », 160 caractères au plus).

Les sorties que vous créez

• Titre, catégorie, date et heure, quartier, lieu précis du rendez-vous, nombre de places, description et photo (facultatives).

Vos participations et vos échanges

• Les sorties que vous rejoignez et les messages que vous envoyez dans leurs discussions de groupe.
• Lorsque vous ouvrez un événement d'un partenaire ou touchez son bouton « Réserver », nous l'enregistrons, au plus une fois par jour et par événement. Rien n'est enregistré pour les sorties entre particuliers.

La sécurité de la communauté

• Les signalements que vous envoyez (motif, détails, et une copie du message signalé le cas échéant) et les personnes que vous bloquez.

Si vous demandez à devenir partenaire (Tillevent Pro)

• Le nom et l'adresse de votre commerce, son quartier, son site web, ses catégories d'événements et son logo.
• Le nom de la personne-ressource, l'adresse courriel du compte et, si vous les fournissez, un numéro de téléphone, le numéro d'entreprise du Québec (NEQ) et un message.

Des données techniques

• Des journaux de serveur (adresse IP, date et heure des requêtes), conservés par notre hébergeur pour assurer la sécurité et le bon fonctionnement du service.

3. Pourquoi nous les utilisons

• Créer votre compte, vous connecter et sécuriser l'accès.
• Afficher les sorties, vous permettre d'en organiser, d'en rejoindre et d'échanger avec les autres participants.
• Protéger la communauté : traiter les signalements, appliquer les blocages, prévenir la fraude et les abus.
• Examiner les demandes de partenariat, vérifier qu'un commerce existe bien et communiquer avec ses responsables.
• Fournir aux partenaires des statistiques anonymes et globales sur leurs propres événements.
• Vous envoyer les courriels nécessaires au service (codes de connexion) et, lorsque cette fonction sera offerte, des notifications que vous pourrez désactiver.
• Respecter nos obligations légales.

Nous n'utilisons vos renseignements que pour ces fins. Si nous souhaitions les utiliser pour une autre fin, nous vous demanderions d'abord votre consentement, sauf exception prévue par la loi.

4. Qui peut voir quoi

Lorsque vous bloquez une personne, ou qu'une personne vous bloque, vous ne voyez plus mutuellement vos sorties ni vos messages. Une personne qui vous a bloqué ne peut plus voir votre profil.

Partager une sortie : le lien de partage ne contient qu'un identifiant technique. La page qu'il ouvre sur tillevent.com n'affiche aucun renseignement sur la sortie ni sur ses participants : les détails ne sont visibles que dans l'application, une fois connecté. Le message de partage reprend le titre, la date et le quartier de la sortie, jamais son lieu précis.

Partenaires : une demande de partenariat n'est visible que par vous et par l'équipe de Tillevent. Une fois la demande approuvée, le nom du commerce, son logo, son site web et son adresse peuvent être affichés dans l'application. Le numéro de téléphone, le NEQ et le nom de la personne-ressource ne sont jamais affichés publiquement. Les partenaires ne voient jamais la liste des personnes inscrites à leurs événements.

Statistiques des partenaires : un partenaire ne reçoit que des chiffres globaux sur ses propres événements : nombre de vues, d'inscriptions et de clics « Réserver », jour par jour et par jour de la semaine, ainsi que les centres d'intérêt et la langue de son public. Ces chiffres sont calculés par notre base de données ; le partenaire ne reçoit jamais de nom, de profil ni de liste. Le profil du public n'est affiché qu'à partir de 5 personnes, et tout groupe de moins de 5 personnes est masqué.

5. Nos fournisseurs et la communication de renseignements à l'extérieur du Québec

Nous faisons appel à des fournisseurs pour faire fonctionner Tillevent. Ils n'utilisent vos renseignements que pour nous fournir leurs services.

• Supabase : base de données, authentification et stockage des photos. Vos données sont hébergées au Canada (région Canada Centre).
• Resend : envoi des courriels de connexion. Traite votre adresse courriel sur des serveurs situés aux États-Unis.
• Hostinger : hébergement du site tillevent.com et du nom de domaine.
• Apple et Google : distribution de l'application, affichage des cartes (Plans d'Apple ou Google Maps) et, le cas échéant, acheminement des notifications.

Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous évaluons les facteurs relatifs à la vie privée et nous nous assurons que ces renseignements bénéficieront d'une protection adéquate, comme l'exige la loi.

6. Combien de temps nous les conservons

• Vos renseignements sont conservés tant que votre compte est actif.
• Vous pouvez supprimer votre compte à tout moment, directement dans l'application (Profil > Supprimer mon compte). Votre compte, votre profil (dont votre photo de profil et votre bio), vos sorties, vos participations, vos messages, vos blocages et, le cas échéant, vos renseignements de partenaire sont alors effacés immédiatement de nos bases de données. Les copies de sauvegarde automatiques sont effacées au plus tard 30 jours plus tard.
• Lorsque vous changez ou retirez votre photo de profil, l'ancienne photo est effacée.
• Une demande de partenariat refusée est conservée au plus 12 mois, puis supprimée.
• Les vues et les clics « Réserver » enregistrés sur les événements des partenaires sont supprimés automatiquement après 13 mois.
• Les signalements qui vous concernent sont conservés sans lien avec votre identité, aussi longtemps que nécessaire à la sécurité de la communauté, et au plus deux ans.
• Les journaux techniques sont conservés pendant une durée limitée par notre hébergeur.

7. Comment nous les protégeons

• Toutes les communications sont chiffrées (HTTPS/TLS).
• Votre session est chiffrée sur votre appareil, avec une clé gardée dans le coffre-fort sécurisé du système (Trousseau iOS ou Keystore Android).
• Des règles d'accès strictes sont appliquées directement par la base de données : chacun n'accède qu'à ce qu'il est autorisé à voir.
• Aucun mot de passe n'est stocké : la connexion se fait par un code à usage unique qui expire rapidement.
• L'accès administratif est limité au strict nécessaire.

En cas d'incident de confidentialité, nous prenons les mesures pour en réduire les conséquences, nous le consignons dans un registre et, s'il présente un risque de préjudice sérieux, nous en avisons la Commission d'accès à l'information et les personnes concernées.

8. Vos droits

Vous pouvez à tout moment :

• accéder aux renseignements personnels que nous détenons sur vous ;
• les faire rectifier s'ils sont inexacts ou incomplets ;
• en obtenir une copie dans un format technologique structuré et couramment utilisé ;
• retirer votre consentement et faire supprimer vos renseignements, notamment en supprimant votre compte.

Pour exercer ces droits, écrivez à confidentialite@tillevent.com depuis l'adresse associée à votre compte. Nous vous répondrons dans un délai de 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

9. Âge minimum

Tillevent est réservée aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements sur des mineurs. Si vous pensez qu'un mineur utilise l'application, écrivez-nous et nous supprimerons son compte.

10. Témoins (cookies)

L'application n'utilise ni témoins publicitaires ni outils de suivi à des fins publicitaires. Le site tillevent.com n'utilise pas de témoins de suivi.

11. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

12. Nous joindre

Vie privée : confidentialite@tillevent.com
Toute autre question : bonjour@tillevent.com