Politique de confidentialité

Gay Rendez-Vous est exploité par True Vid Inc., [à compléter : adresse postale de l’exploitant, au Québec].

Aucun contact de confidentialité n’a été désigné par l’exploitant. Le nom et les coordonnées doivent encore être complétés. La personne responsable de la protection des renseignements personnels est [à compléter : nom de la personne responsable de la protection des renseignements personnels], [à compléter : titre de cette personne (ex. : président·e, directeur·trice)]. Vous pouvez la joindre à [à compléter : adresse courriel de la personne responsable (variable PRIVACY_OFFICER_EMAIL)] ou par la poste à l’adresse ci-dessus. C’est à elle que s’adressent toutes les demandes décrites dans la section Vos droits.

Voici, par catégorie, ce que le site enregistre lorsque vous l’utilisez.

Votre compte

Adresse courriel, nom d’utilisateur, genre (obligatoire) et date de naissance. La date de naissance sert à vérifier que vous avez 18 ans et à calculer l’âge affiché sur votre profil : les autres membres voient votre âge, jamais votre date de naissance. Votre mot de passe n’est jamais conservé : nous n’en gardons qu’une empreinte irréversible. Nous gardons aussi la date de création du compte, celle de la confirmation de votre courriel et celle de votre dernière activité.

Votre choix à propos des courriels promotionnels

La case est facultative et décochée par défaut. Si vous la cochez, nous gardons votre choix et la date à laquelle vous l’avez fait, comme preuve de votre consentement.

Votre choix à propos des avis de nouveaux messages

Ces avis par courriel sont désactivés par défaut et s’activent depuis « Mon compte ». Si vous les activez, nous gardons votre choix, la date à laquelle vous l’avez fait et l’heure du dernier avis envoyé, pour ne jamais vous en envoyer plus d’un toutes les 6 heures. L’avis dit seulement « Vous avez un nouveau message » : il ne contient ni le nom de l’expéditeur ni le texte du message, et chaque avis contient un lien pour vous désabonner sans vous connecter.

Votre profil

Tout est facultatif sauf le genre : orientation sexuelle, accroche, texte de présentation, centres d’intérêt, ce que vous recherchez (types de membres, tranche d’âge, rayon en kilomètres), ville choisie dans une liste et code postal. Le code postal n’est pas affiché aux autres membres. Nous n’utilisons pas la géolocalisation de votre appareil : votre position est la ville que vous choisissez. Nous gardons aussi vos deux réglages de visibilité : profil visible ou masqué, et mode invisible (ne pas paraître « en ligne »).

Vos photos

Chaque photo est retraitée par nos serveurs : redimensionnée, convertie au format WebP et débarrassée de ses métadonnées (dont la position GPS). Nous ne conservons pas le fichier original. Nous gardons aussi une vignette, la légende que vous ajoutez, l’album, les dimensions et la taille, une empreinte du contenu (pour repérer les doublons et refuser le nouvel envoi d’une photo retirée par la modération), l’état de modération (en ligne, non affichée ou retirée) avec la note éventuelle du modérateur, la date de vérification par l’équipe, et, pour chaque album, qui y a accès.

Vos messages

Le texte, la date et les participants de chaque conversation, ainsi que l’état de lecture et d’archivage pour chacun d’eux.

Section adulte (si vous l’activez)

La date de votre consentement exprès. Votre profil adulte : accroche, texte de présentation, centres d’intérêt, ce que vous recherchez, tranche d’âge et rayon (votre genre, votre orientation et votre ville sont lus dans votre profil habituel, jamais recopiés). Vos albums et photos adultes, traités comme vos autres photos, avec en plus, pour chaque photo, la date à laquelle vous avez attesté que toutes les personnes visibles sont adultes et ont consenti à sa publication.

Vos événements

Les événements que vous proposez (titre, dates, catégorie, lieu, adresse, ville, lien, organisateur et description), avec l’état de leur examen et la note éventuelle du modérateur. Vos réponses « J’y vais » ou « Intéressé·e » aux événements.

Vos contacts enregistrés

Les membres que vous enregistrez dans « Mes contacts », la date, et la note privée que vous ajoutez si vous le voulez. Cette liste n’est visible que de vous : personne n’est averti d’avoir été enregistré, et aucune page ne montre qui vous a enregistré.

Qui a consulté votre profil (si vous l’activez)

Cette fonction est désactivée par défaut. Elle ne fonctionne qu’entre deux membres qui l’ont tous deux activée : quand l’un ouvre le profil de l’autre, nous notons cette visite et sa date, en ne gardant que la plus récente (pas d’historique). Rien n’est noté en mode invisible, entre membres qui se bloquent, ni pour un profil masqué. Si vous l’activez, nous gardons la date de votre choix comme preuve de votre consentement. La désactiver efface aussitôt toutes les visites notées qui vous concernent, faites ou reçues.

Clins d’œil

Quand vous faites un clin d’œil à un membre, nous gardons seulement qui l’a fait, à qui, dans quelle section (habituelle ou adulte), la date, et si le destinataire l’a vu ou masqué. Aucun texte, aucune adresse IP et aucun appareil ne sont enregistrés. Le destinataire en est averti dans le site seulement, jamais par courriel. L’expéditeur voit si son clin d’œil a été vu. Un blocage, dans un sens ou dans l’autre, efface les clins d’œil entre les deux membres ; ceux de la section adulte restent séparés et ne sont visibles que des membres qui l’ont activée.

Sécurité et utilisation

Pour chaque session de connexion : l’adresse IP (lorsque l’hébergement la transmet à l’application), le navigateur et l’appareil utilisés (l’« agent utilisateur ») et les dates de création, de dernière utilisation et d’expiration. Votre dernière activité sert à afficher « en ligne » aux autres membres. Nous gardons aussi les membres que vous bloquez, les signalements que vous déposez (motif, précisions et, le cas échéant, une référence au message, à la photo ou à l’événement visé) et ceux qui vous visent, ainsi que le journal des décisions de modération (voir plus bas).

Limitation des abus

Pour freiner les tentatives de connexion, d’inscription ou d’envoi abusives, l’adresse IP est utilisée temporairement dans la mémoire du serveur. Elle n’est pas inscrite dans la base de données à cette fin.

Courriels de service

Nous vous écrivons pour confirmer votre adresse, réinitialiser votre mot de passe, confirmer un changement de courriel et vous avertir d’un changement de mot de passe ou de la suppression de votre compte.

• Nous ne recueillons pas votre religion ni votre origine ethnique.
• Le site est gratuit et ne traite aucun paiement : nous ne recueillons aucun numéro de carte ni aucun renseignement bancaire.
• Nous ne demandons ni pièce d’identité, ni accès à vos contacts, ni la position de votre appareil.
• Nous n’utilisons aucun outil d’analyse, aucune publicité, aucun pixel de suivi et aucune connexion par un réseau social. Les pages du site ne chargent rien depuis un service tiers.

Votre orientation sexuelle, vos photos et vos messages sont des renseignements sensibles. Nous les traitons avec le plus grand soin :

• Vous décidez de ce que vous nous confiez. L’orientation et les photos sont facultatives. En les ajoutant, vous consentez à ce que nous les traitions pour faire fonctionner le site, comme décrit ici. Vous retirez ce consentement en les supprimant, ou en supprimant votre compte.
• Votre profil reste masqué tant que vous ne choisissez pas de le publier. Confirmez votre courriel, complétez les renseignements essentiels, puis prévisualisez et publiez depuis Mon profil. Vous pouvez le masquer à tout moment.
• La section adulte demande votre consentement exprès, donné sur une page à part en cochant une case qui ne l’est jamais d’avance. Votre âge est vérifié de nouveau à partir de votre date de naissance. Vous retirez ce consentement depuis Mon compte : votre profil et vos photos adultes cessent aussitôt d’être visibles, pour tout le monde, vous compris, et vous pouvez aussi choisir de les effacer.
• Nous ne les utilisons ni pour de la publicité ni pour du profilage, nous ne les vendons pas et nous ne prenons aucune décision fondée uniquement sur un traitement automatisé. L’examen des photos est fait par des personnes.

• créer et gérer votre compte, et vous reconnaître quand vous vous connectez ;
• afficher votre profil aux membres et leur permettre de vous trouver (par âge, genre, orientation, ville et distance à partir de la ville de votre profil) ;
• acheminer vos messages ;
• publier les événements que vous proposez, une fois approuvés, et compter les réponses ;
• assurer la sécurité et la modération : examiner les photos après leur téléversement, traiter les signalements, suspendre un compte, prévenir le harcèlement, les faux profils et l’accès non autorisé ;
• vous envoyer les courriels de service décrits plus haut ;
• vous envoyer des courriels promotionnels, seulement si vous avez coché la case prévue à cette fin ;
• respecter nos obligations légales.

Nous ne vendons ni ne louons vos renseignements et nous ne les communiquons pas à des annonceurs.

Visiteurs non connectés

Ils ne voient aucun profil, aucune photo et aucun message : seulement la page d’accueil, les pages d’information et la liste des événements. La page d’accueil peut afficher le nombre approximatif de membres dont le profil est visible, par région administrative du Québec (Montréal, Estrie, etc. : chaque membre est compté dans la région de la ville de son profil), par tranche (par exemple « 20–49 »), seulement pour une région d’au moins 20 membres, jamais par ville ni croisé avec un autre critère, et mis à jour une fois par mois. Le total affiché est un minimum (« 250+ ») calculé à partir des seules régions affichées : on ne peut pas le soustraire des régions pour deviner le nombre de membres d’une région plus petite. Les profils ne sont pas indexés par les moteurs de recherche.

Les autres membres connectés

Ils voient votre profil seulement si vous l’avez publié et que votre compte est actif : nom d’utilisateur, âge, genre, orientation si vous l’avez indiquée, accroche, texte de présentation, centres d’intérêt, ce que vous recherchez, ville, distance approximative (en kilomètres entiers) entre votre ville et celle de la personne qui cherche, et si vous êtes en ligne ou votre dernière activité (sauf en mode invisible). Vos photos ne sont visibles qu’après approbation et selon le réglage de chaque album ; vous pouvez limiter un album aux membres à qui vous donnez accès.

Les membres de la section adulte

Votre profil et vos photos adultes ne sont visibles que des membres qui ont eux aussi activé la section adulte, et seulement tant que vous l’avez activée. Les autres membres ne voient aucun signe que vous y participez. Aucune visite n’est notée dans la section adulte, et vos photos adultes ne sont jamais gardées en cache par le navigateur.

Tout le monde, pour les événements

Un événement que vous proposez est examiné par l’équipe de modération ; s’il est approuvé, il est publié sur la page Événements, visible de tous, y compris des visiteurs non connectés et des moteurs de recherche. Il n’affiche jamais votre nom d’utilisateur. Vos réponses aux événements ne sont visibles que de vous : les autres voient seulement le nombre de réponses. La page Événements présente aussi des événements repris de sources publiques (Ville de Montréal, ministère du Tourisme du Québec, RÉZO) : nous n’en gardons que les faits (titre, dates, lieu, organisateur) et un lien vers la source, et aucun renseignement sur nos membres n’y est lié.

Les membres que vous bloquez

Ils ne voient plus votre profil ni vos photos et ne peuvent plus vous écrire. Ils n’en sont pas informés.

Vos correspondants

Vos messages ne sont visibles que des personnes qui participent à la conversation. Chacune d’elles peut signaler un message que l’autre lui a envoyé : l’équipe de modération peut alors lire ce message (voir ci-dessous).

L’équipe de modération

Les modérateurs et les administrateurs voient toutes les photos, y compris celles qui ne sont pas encore vérifiées, retirées, dans un album privé ou dans la section adulte, ainsi que les signalements. Une photo conservée pour les autorités (voir plus bas) n’est visible que des administrateurs. Les administrateurs voient aussi la liste de tous les profils et des statistiques. Pour chaque membre, ils voient la date de sa dernière connexion (y compris si ce membre a activé le mode invisible, qui ne cache cette information qu’aux autres membres), ainsi que le nombre de messages envoyés et de conversations, sans jamais voir le contenu de ces messages.

Vos messages. L’équipe de modération ne peut lire un message que lorsqu’un des participants à la conversation le signale, et alors ce message seulement : son texte, sa date et son auteur·e, avec le motif et les précisions de la personne qui signale. Elle ne voit pas les autres messages de la conversation et ne peut pas parcourir vos conversations : il n’existe aucun écran de modération qui les affiche. Un message signalé, même si son auteur·e le supprime ensuite, reste lisible par l’équipe de modération tant que le signalement est ouvert. Les messages sont par ailleurs stockés dans la base de données, à laquelle les personnes qui administrent techniquement le service ont accès dans la mesure nécessaire pour l’exploiter, la sécuriser, traiter un signalement ou respecter la loi.

Les autorités

Nous ne leur communiquons des renseignements que si la loi l’exige (par exemple une ordonnance d’un tribunal). En particulier, la loi fédérale oblige les fournisseurs de services Internet à signaler la pornographie juvénile et à conserver les données qui s’y rapportent : si une photo semble en être, un administrateur la retire de la vue de tous, la conserve pendant 21 jours (une période qu’il peut renouveler) et la signale.

Si vous demandez une certification, vous nous transmettez une photo ou une courte vidéo montrant votre visage et une feuille avec votre pseudonyme et « Gay Rendez‑Vous ». Pour un couple, chaque participant doit consentir séparément. Une photo constitue une alternative à la vidéo. La preuve sert uniquement à une vérification humaine de la demande, sans reconnaissance faciale automatisée ; cette vérification ne garantit pas la détection de toutes les falsifications.

Les preuves sont stockées dans un espace privé séparé des albums. Seul le personnel actuellement autorisé peut les consulter et chaque consultation est journalisée. Elles ne sont jamais affichées sur les profils, dans les recherches ou dans les albums. Les vidéos sont réencodées sans leur piste audio.

La durée de conservation est annoncée avant l’envoi : 30 jours depuis la soumission par défaut. Le traitement quotidien efface les fichiers expirés, sauf conservation légale. Une suppression de compte entraîne aussi leur effacement selon le délai de suppression indiqué ci-dessous. La référence de preuve, les consentements et les décisions restent distincts du fichier ; les identifiants du compte effacé sont retirés de l’historique et du journal.

La certification concerne le profil ou la photo examiné, séparément pour chaque mode. Un changement de photo ou de participants l’invalide. Le badge exprime le résultat de cette vérification humaine. Vous pouvez retirer votre consentement depuis la page Certifications ; cela invalide les demandes et certifications du profil concerné. Vos droits d’accès et de rectification s’appliquent aussi à ces renseignements.

Quand vous passez en direct, l’image de votre caméra et le son de votre micro vont de votre appareil à notre serveur vidéo, qui les transmet aux membres qui regardent. Ils sont hébergés au même endroit que le reste du site. La vidéo et le son ne sont jamais enregistrés, ni par nous ni par le serveur vidéo : une fois le direct terminé, il n’en existe aucune copie chez nous. Les membres qui regardent peuvent cependant faire une capture de leur écran, comme pour tout ce qui s’affiche sur un appareil.

Ce que nous enregistrons

Pour chaque direct : qui l’a lancé, dans quelle section, son titre, l’heure de début et de fin, la raison de la fin et le nombre de spectateurs. La liste des membres qui l’ont regardé, avec l’heure d’arrivée et de départ (les spectateurs ne voient pas qui d’autre regarde ; cette liste sert à la modération et, au besoin, aux autorités). Les messages écrits dans le chat, avec leur auteur et leur heure. Les membres qu’un hôte a rendus muets ou bannis de ses directs, et les exclusions décidées par l’équipe de modération.

Qui voit quoi

Le chat est lu par tous les membres qui regardent le direct, sauf entre membres qu’un blocage sépare. L’hôte peut retirer un message, rendre un membre muet pour la durée du direct ou le bannir de ses directs. L’équipe de modération peut lire le chat d’un direct, retirer un message, arrêter un direct et exclure un membre d’En direct ; ces mesures sont inscrites au journal de modération.

Combien de temps

Les messages du chat sont effacés 7 jours après la fin du direct. Le direct lui-même et la liste des spectateurs sont effacés 30 jours après sa fin. Si un signalement encore ouvert vise le direct ou l’un de ses messages, ils sont gardés jusqu’à la fermeture du signalement, car ce qui a été dit et qui regardait peut compter pour la modération ou pour les autorités.

Hébergement

Le site et sa base de données, y compris les fichiers de photos, sont hébergés par [à compléter : fournisseur d’hébergement du site et de la base de données], à l’endroit suivant : Toronto, Ontario, Canada. Les journaux techniques de l’hébergeur (par exemple l’adresse IP des visites) relèvent de ses propres pratiques.

Envoi de courriels

Nous utilisons le service d’envoi de courriels Resend. Il reçoit l’adresse du destinataire et le contenu du message à envoyer (par exemple un lien de confirmation), et peut traiter ces renseignements à l’extérieur du Québec, notamment aux États-Unis.

Nous ne faisons appel à aucun autre fournisseur qui recevrait des renseignements sur vous. Avant de communiquer des renseignements à l’extérieur du Québec, nous évaluons les risques pour votre vie privée, comme la loi l’exige.

Le site n’utilise que des témoins strictement nécessaires : le premier vous garde connecté·e, le second ne sert qu’à la restauration d’un compte supprimé.

grdv_session

Contient un identifiant aléatoire, sans aucun renseignement sur vous, qui correspond à votre session enregistrée sur nos serveurs. Il est réservé au site (HttpOnly, SameSite=Lax, et Secure en production), valide 30 jours à partir de votre connexion, et supprimé quand vous vous déconnectez.

grdv_restore

Déposé seulement quand vous vous connectez à un compte supprimé depuis moins de 30 jours. Il contient un code aléatoire à usage unique qui permet de confirmer la restauration du compte. Il est réservé aux pages de restauration (HttpOnly, SameSite=Lax, et Secure en production), expire après 15 minutes et est effacé dès que vous restaurez le compte ou refusez de le faire.

Il n’y a ni témoin d’analyse, ni témoin publicitaire, ni témoin de tiers. Comme ces témoins sont indispensables au fonctionnement du compte, le site n’affiche pas de bannière de consentement aux témoins.

Ce que vous écrivez dans le forum n’est pas comme le reste du site : dans les catégories publiques, tout le monde peut le lire, sans compte, et les moteurs de recherche (Google, par exemple) peuvent le garder pendant des années, même après sa suppression chez nous. N’y écrivez rien que vous ne voudriez pas voir publié.

Ce qui est public

Le texte de vos messages, le titre de vos sujets, leur date et votre nom d’utilisateur. Un visiteur ne voit jamais votre photo de profil, ni votre profil, ni les photos jointes aux messages. Deux catégories (soutien et santé) sont réservées aux membres connectés : elles ne sont ni visibles des visiteurs ni indexées.

Ce que nous enregistrons

Vos messages et les photos jointes (traitées comme toutes les photos du site : réduites, sans métadonnées), l’historique de vos modifications (lisible par l’équipe de modération seulement), vos «mentions « j’aime »nbsp;j’aimementions « j’aime »nbsp;», les sujets que vous suivez et ce que vous avez lu, les mentions qui vous notifient, et les signalements. Les notifications du forum restent dans le site : aucun courriel n’est envoyé.

Supprimer

Vous pouvez modifier ou supprimer un message pendant 24 heures ; une photo retirée d’un message est supprimée. Au-delà, écrivez-nous. Si vous supprimez votre compte, vos messages restent dans la discussion mais ne sont plus associés à votre nom d’utilisateur.

Compte actif

Aussi longtemps que votre compte existe.

Compte désactivé

Rien n’est effacé : votre profil est masqué et vous êtes déconnecté·e partout. Il suffit de vous reconnecter pour tout retrouver.

Compte supprimé

Tout de suite : votre profil n’est plus visible, vos sessions et vos liens de sécurité sont supprimés et votre adresse courriel et votre nom d’utilisateur restent réservés. Pendant 30 jours, vous pouvez encore changer d’avis : connectez-vous avec votre mot de passe et confirmez la restauration ; votre profil reste alors masqué jusqu’à ce que vous le rendiez visible. Après 30 jours, le traitement d’effacement prévu par l’application peut effacer définitivement le compte et tout ce qui s’y rattache : profils, albums, photos (fichiers compris), blocages, contacts enregistrés, visites de profil notées, événements que vous avez proposés et vos réponses aux événements, signalements que vous avez déposés ou qui vous visaient, et les messages que vous avez envoyés. Ces messages disparaissent aussi de la conversation de leur destinataire ; ceux que vous avez reçus restent visibles de leurs auteurs tant que leur compte existe. Seule exception : un compte dont une photo est conservée pour les autorités n’est effacé qu’à la fin de cette conservation.

Messages que vous supprimez

Un message supprimé disparaît des pages tout de suite, pour vous comme pour votre correspondant·e. Son texte reste enregistré 30 jours pour la modération (par exemple pour traiter un signalement), puis il est effacé définitivement. Si un signalement encore ouvert vise ce message, il est gardé, même au-delà de ces 30 jours, jusqu’à la fermeture du signalement. Un message supprimé depuis plus de 30 jours ne peut plus être signalé.

Photos que vous supprimez

Le fichier est effacé tout de suite. La fiche de la photo (dates, dimensions, empreinte) reste jusqu’à la suppression définitive de votre compte.

Photos retirées par la modération

Elles ne sont plus visibles que de vous et de l’équipe de modération, mais le fichier et sa fiche restent stockés tant que vous ne supprimez pas la photo ou que votre compte n’est pas supprimé définitivement.

Section adulte

Quand vous retirez votre consentement, votre profil et vos photos adultes sont masqués aussitôt mais restent enregistrés, au cas où vous réactiveriez la section, sauf si vous cochez la case pour les effacer : votre texte et vos préférences sont alors effacés, et vos photos adultes sont supprimées comme celles que vous supprimez vous-même. Dans tous les cas, ils sont effacés avec votre compte.

Directs vidéo

La vidéo n’est jamais enregistrée. Le chat d’un direct est effacé 7 jours après sa fin, le direct et la liste de ses spectateurs 30 jours après sa fin, sauf pendant qu’un signalement ouvert les vise (voir « Les directs vidéo » plus haut).

Photos conservées pour les autorités

Une photo conservée pour les autorités ne peut être ni modifiée ni supprimée, par vous comme par la modération, pendant la durée de la conservation (21 jours, renouvelable). Elle reste ensuite retirée et masquée.

Événements que vous proposez

Tant que votre compte existe, y compris une fois l’événement passé ou annulé (un événement annulé ou passé n’est plus affiché). Un événement approuvé reste publié jusqu’à l’effacement définitif de votre compte, 30 jours après sa suppression ; vous pouvez l’annuler vous-même avant. Vos réponses aux événements sont gardées jusqu’à ce que vous les retiriez ou jusqu’à l’effacement de votre compte.

Contacts enregistrés

Jusqu’à ce que vous retiriez le contact. Un blocage, dans un sens ou dans l’autre, supprime aussi le contact des deux côtés.

Visites de profil

14 jours, puis admissibles au traitement d’effacement. Elles sont effacées tout de suite si l’un des deux membres désactive la fonction.

Clins d’œil

180 jours, puis effacés par le traitement quotidien, qu’ils aient été vus ou non. Ils sont effacés tout de suite par un blocage, et avec le compte lors de sa suppression définitive.

Sessions de connexion

Une session est valide 30 jours. Son enregistrement, avec l’adresse IP et le navigateur, est supprimé quand vous vous déconnectez, quand vous fermez tous vos appareils, quand vous changez votre mot de passe (pour vos autres appareils), et quand votre compte est désactivé, suspendu ou supprimé. Une session expirée dont vous ne vous êtes pas déconnecté·e reste enregistrée jusqu’à la suppression définitive du compte.

Liens de sécurité

Les liens de confirmation du courriel (24 heures), de réinitialisation du mot de passe et de changement de courriel (1 heure), ainsi que le code de restauration d’un compte supprimé (15 minutes), sont à usage unique et ne sont conservés que sous forme d’empreinte. Ils sont supprimés avec le compte.

Signalements

Gardés pendant leur traitement, puis supprimés en même temps que le compte du membre qui les a déposés ou de celui qu’ils visent. Un signalement sur un message ne contient pas le texte du message : il y renvoie, et le texte reste dans la conversation. Un signalement sur un événement repris d’une source publique ne vise aucun membre : il est supprimé avec le compte de la personne qui l’a déposé.

Journal de modération

Chaque décision du personnel (suspension, décision sur un signalement ou une photo) est consignée avec la date et la note du modérateur. À la suppression définitive des comptes concernés, le lien avec ces comptes disparaît, mais l’événement demeure. Durée de conservation du journal : [à compléter : durée de conservation du journal de modération]

Sauvegardes

Aucun calendrier de conservation ou de suppression des sauvegardes n’a été approuvé par l’exploitant. La durée reste à préciser : [à compléter : durée de conservation des sauvegardes]. Si une sauvegarde est restaurée, le traitement d’effacement doit être relancé avant la remise en service.

Pour supprimer votre compte, ouvrez Mon compte.

• Les mots de passe sont transformés avec argon2id, un algorithme conçu pour cet usage ; nous ne les lisons jamais et ne les envoyons jamais par courriel.
• Les liens envoyés par courriel sont aléatoires, à usage unique, limités dans le temps et stockés sous forme d’empreinte.
• Les sessions sont enregistrées côté serveur : nous pouvons les révoquer, et vous aussi, depuis Mon compte.
• Les échanges avec le site sont chiffrés (HTTPS) et protégés par des en-têtes de sécurité.
• Les photos n’ont pas d’adresse publique : chaque affichage vérifie que la personne a le droit de la voir, et leurs métadonnées (GPS compris) sont retirées au téléversement.
• Les tentatives de connexion, d’inscription, d’envoi de messages et d’autres actions sont limitées pour freiner les abus.
• L’accès du personnel dépend de son rôle (modérateur ou administrateur), et ses décisions de modération sont consignées.

Aucun système n’est infaillible : protégez aussi votre mot de passe et déconnectez-vous des ordinateurs partagés.

Vous pouvez exercer les droits ci-dessous en tout temps. Pour ceux que le site ne vous permet pas d’exercer vous-même, écrivez à la personne responsable (voir plus haut) : nous répondons dans un délai de 30 jours. Nous pouvons vérifier votre identité avant d’agir.

Accès

Savoir quels renseignements nous détenons sur vous. Le bouton « Télécharger mes données » de Mon compte (mot de passe requis) vous remet un fichier qui contient votre compte et vos réglages, vos profils, vos albums, les renseignements sur vos photos, les accès que vous avez accordés, vos blocages, vos contacts enregistrés (avec vos notes), les visites de profil notées (faites et reçues), les clins d’œil faits et reçus, votre profil adulte et la date de votre consentement à la section adulte si vous l’avez activée, les événements que vous avez proposés et vos réponses aux événements, vos signalements et vos conversations.

Portabilité

Ce même fichier est dans un format structuré (JSON) couramment utilisé : vous pouvez le conserver ou le confier à un autre service. Les images elles-mêmes n’y sont pas incluses ; le fichier explique comment les enregistrer.

Rectification

Corrigez votre profil, votre courriel et votre mot de passe depuis le site. Pour corriger votre date de naissance ou votre nom d’utilisateur, écrivez-nous.

Retrait du consentement

Retirez une photo ou votre orientation, masquez votre profil, retirez votre consentement à la section adulte, désactivez les « Visites de mon profil » ou les avis de nouveaux messages, désactivez ou supprimez votre compte. Pour retirer votre consentement aux courriels promotionnels, écrivez-nous.

Suppression

Supprimez votre compte depuis Mon compte (voir la section sur la conservation).

Cessation de la diffusion

Vous pouvez masquer votre profil ou désactiver votre compte en tout temps. Les profils ne sont pas indexés par les moteurs de recherche.

Ce que le téléchargement ne contient pas. Il ne contient pas les renseignements sur d’autres personnes, ni les signalements qui vous visent, ni le journal interne de modération. Vous pouvez en demander l’accès à la personne responsable, qui peut toutefois refuser de communiquer ce qui révélerait des renseignements sur une autre personne (par exemple l’identité de celle qui a fait un signalement). Les conversations incluses dans le fichier contiennent aussi les messages que vous avez reçus : ce sont les mêmes que ceux que vous voyez sur le site.

Plainte. Si vous estimez qu’une de vos demandes n’a pas été traitée correctement, écrivez d’abord à la personne responsable. Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec : cai.gouv.qc.ca.

Le site est réservé aux personnes de 18 ans et plus. Nous vérifions l’âge à partir de la date de naissance indiquée à l’inscription. Si nous découvrons qu’un compte appartient à une personne mineure, nous le fermons et nous supprimons ses données. Vous pouvez signaler un tel compte avec le motif « Personne mineure ».

Si un incident de confidentialité présente un risque de préjudice sérieux, nous en avisons la Commission d’accès à l’information et les personnes concernées, comme la loi l’exige, et nous consignons l’incident dans un registre.

La date de la dernière mise à jour figure en haut de la page. Si nous changeons la façon dont nous utilisons vos renseignements, nous vous en informerons avant que le changement s’applique, et nous vous demanderons votre consentement lorsque la loi l’exige.

Pour toute question sur cette politique : [à compléter : adresse courriel de la personne responsable (variable PRIVACY_OFFICER_EMAIL)]. Pour les autres sujets, voir la page Contact ([à compléter : adresse courriel de contact (variable CONTACT_EMAIL)]) ou l’aide.