Politique de confidentialité
Dernière mise à jour: 12 juin 2026
1. Portée
La présente politique s'applique à FLAGG, incluant le site web, les applications mobiles (iOS et Android), l'infolettre, le support client et les services reliés.
2. Responsable de la protection des renseignements personnels
Pour toute question, demande ou plainte concernant vos renseignements personnels, contactez notre responsable de la protection des renseignements personnels à allo@flagg.ca ou via notre formulaire de contact.
3. Renseignements que nous recueillons
- Compte et profil: nom, courriel, numéro de téléphone mobile (optionnel), photo de profil, préférences de communication, sports pratiqués, personnes suivies, lieux préférés.
- Utilisation et sécurité: date et heure de connexion, nombre de flaggs, adresse IP, agent utilisateur, journaux techniques et de sécurité.
- Contenu et contributions: avis, commentaires, signalements, plans, lieux ajoutés et photos téléversées.
- Localisation: localisation fournie par vous (adresse, ville, code postal) ou géolocalisation de l'appareil si vous l'autorisez.
- Notifications push: si vous y consentez, un identifiant d'appareil (token FCM) est enregistré pour l'envoi de notifications. Cet identifiant est lié à votre compte et mis à jour à chaque connexion.
4. Localisation et précision
FLAGG exige un lieu pour utiliser certaines fonctionnalités. Vous pouvez fournir ce lieu manuellement (adresse, ville, code postal) sans activer la géolocalisation précise de l'appareil.
Lorsque nous conservons des coordonnées géographiques, nous appliquons un principe de minimisation (ex.: troncature à environ 3 décimales, selon la finalité) afin de réduire le niveau de précision conservé.
5. Finalités d'utilisation
- fournir et améliorer les fonctionnalités de FLAGG;
- personnaliser votre expérience et les recommandations locales (voir section 6 — profilage);
- administrer votre compte et vos préférences;
- assurer la modération, la sécurité et la prévention des abus;
- développer des offres, partenariats et services pertinents;
- envoyer des communications de service et, selon vos choix, des communications marketing/infolettre.
6. Personnalisation et profilage
FLAGG utilise des informations sur vos activités, sports pratiqués et préférences pour générer des recommandations personnalisées de lieux et de plans. Ce traitement constitue du profilage au sens de la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25).
Vous pouvez demander à tout moment qu'aucune décision fondée exclusivement sur ce profilage ne vous soit appliquée, en écrivant à allo@flagg.ca.
7. Contenu public et photos
Les photos téléversées dans les lieux, évaluations et signalements sont publiques.
La photo de profil est servie au moyen d'une URL signée à expiration (10 jours).
Les photos peuvent être supprimées par leur auteur et retirées par un modérateur en cas de non-conformité.
La photo de profil est supprimée avec la suppression du profil.
Votre profil public (lieux favoris, activités pratiquées, personnes suivies et qui vous suivent, ainsi que vos collections marquées publiques) est visible par tout visiteur, connecté ou non.
8. Âge minimum
FLAGG est destiné aux personnes âgées de 14 ans et plus. En créant un compte, vous confirmez avoir au moins 14 ans. Si nous apprenons qu'un compte appartient à une personne de moins de 14 ans, nous prendrons les mesures nécessaires pour supprimer les renseignements et fermer le compte.
9. Consentement et vos choix
Certains renseignements sont nécessaires au fonctionnement du service (ex.: nom, courriel, lieu). D'autres sont facultatifs (ex.: téléphone mobile, géolocalisation précise, notifications push, préférences marketing).
Le consentement aux témoins optionnels est recueilli via le bandeau de consentement affiché à votre première visite. Vous pouvez modifier vos préférences en tout temps.
Vous pouvez gérer vos préférences de communication dans votre profil et vous désabonner de l'infolettre en tout temps.
10. Communication à des tiers et hébergement
Nous utilisons des fournisseurs de services pour exploiter FLAGG. Les renseignements peuvent être traités par Amazon Web Services (AWS) dans la région US East (N. Virginia) et par Google (Firebase Cloud Messaging, Google Tag Manager) aux fins décrites dans la présente politique.
Nous ne vendons pas vos renseignements personnels à des tiers. Tout partage avec des fournisseurs se fait dans un cadre contractuel strict, pour des finalités précises et légitimes, avec un accès limité au nécessaire.
Lorsque possible, nous privilégions les données agrégées ou désidentifiées pour les usages analytiques, commerciaux ou de partenariat.
11. Transferts hors Québec
Certains renseignements peuvent être communiqués ou hébergés à l'extérieur du Québec, notamment aux États-Unis (AWS, Google). Dans ces cas, FLAGG effectue une évaluation des facteurs relatifs à la vie privée (EFVP) et applique des engagements contractuels appropriés avant tout transfert.
12. Conservation, suppression et désidentification
- Compte: conservé tant que le compte est actif. En cas d'inactivité prolongée, des mesures de suppression ou de désidentification peuvent être appliquées.
- Suppression du compte: la suppression masque immédiatement votre profil. La purge définitive des renseignements de profil est effectuée dans les 90 jours suivant la demande, sous réserve des obligations légales de conservation.
- Contributions communautaires: évaluations, signalements, plans et médias associés peuvent être conservés en version désidentifiée pour protéger l'intégrité, la sécurité et la pertinence de la plateforme.
- Données agrégées ou désidentifiées: peuvent être conservées pour l'analyse, l'amélioration continue et le développement d'offres.
- Journaux techniques: conservés jusqu'à 12 mois, sauf exigence légale contraire.
13. Vos droits
Conformément aux lois applicables, vous pouvez exercer les droits suivants en écrivant à allo@flagg.ca:
- Accès: obtenir une copie des renseignements personnels que nous détenons à votre sujet.
- Rectification: faire corriger des renseignements inexacts ou incomplets.
- Suppression: demander la suppression de vos renseignements, sous réserve des obligations légales.
- Portabilité: recevoir vos renseignements dans un format technologique structuré et couramment utilisé (applicable selon les délais prévus par la loi).
- Retrait du consentement: retirer un consentement lorsque le traitement est fondé sur celui-ci.
- Opposition au profilage: demander qu'aucune décision fondée exclusivement sur le profilage automatisé ne vous soit appliquée.
Vous avez également le droit de déposer une plainte auprès de la Commission d'accès à l'information (CAI) du Québec si vous estimez que vos droits n'ont pas été respectés.
14. Incident de confidentialité
FLAGG applique des mesures de sécurité raisonnables. En cas d'incident présentant un risque de préjudice sérieux, nous suivrons les obligations de notification prévues par la loi, incluant la notification à la CAI et aux personnes concernées.
15. Communications liées aux partenaires
Les communications envoyées via notre plateforme sont identifiées comme provenant de FLAGG ou comme envoyées au nom de FLAGG, y compris lorsqu'elles concernent un partenaire.
16. Mise à jour de la politique
Nous pouvons modifier cette politique. En cas de modification importante, nous vous en informerons par courriel et via une bannière sur la plateforme. La version en vigueur est celle publiée sur cette page, avec la date de mise à jour.