Politique de confidentialité

Qui est responsable

WhoupWhoup est responsable des renseignements personnels recueillis par ce site. Pour toute question, demande ou plainte concernant la protection de tes renseignements, écris à bonjour@whoupwhoup.com. C'est l'adresse qui mène à la personne responsable de la protection des renseignements personnels.

Si tu explores sans compte

Chercher, filtrer, ouvrir une fiche, la partager : rien de tout ça ne demande de compte, et rien de tout ça n'enregistre qui tu es.

• —Les consultations : Chaque fiche compte combien de fois elle a été ouverte. Un nombre, rien d'autre — aucun identifiant de visiteur, aucun horodatage. Il est impossible, à partir de ce compteur, de reconstituer le parcours de qui que ce soit.
• —Les journaux techniques : Comme tout site web, notre hébergeur conserve brièvement des journaux de requêtes (adresse IP, page demandée, moment). Ils servent à la sécurité et au diagnostic de panne. On ne s'en sert pas pour t'identifier ni pour mesurer une audience.
• —Aucune mesure d'audience : Il n'y a ni Google Analytics, ni pixel de suivi, ni outil équivalent. Aucune bibliothèque tierce de suivi n'est chargée par ce site.
• —Les vidéos, seulement si tu les lances : Quand une fiche a une vidéo, on affiche un bouton — pas le lecteur. Ton navigateur ne contacte YouTube, Vimeo, Facebook, Instagram, TikTok ou Dailymotion qu'au moment où tu appuies. Le bouton dit de quelle plateforme il s'agit avant que tu décides.
• —L'image d'aperçu passe par nous : L'aperçu d'une vidéo YouTube s'affiche avant le clic, mais c'est notre serveur qui est allé la chercher, pas ton navigateur. YouTube ne voit donc ni ton adresse IP, ni le fait que tu es passé par cette fiche. La même image sert ensuite à tout le monde.

Si tu te crées un compte

• —Ton courriel : Obligatoire, et c'est par lui que tu entres : on t'y envoie un code à six chiffres, valable une heure et une seule fois. Il sert aussi à te joindre au sujet de tes propres fiches — jamais pour t'envoyer de la promotion.
• —Ou ta connexion Google : Si tu choisis « Se connecter avec Google », on reçoit ton courriel et un identifiant de compte. Rien de plus. On ne publie rien sur ton compte Google, et on n'a accès ni à tes contacts, ni à ton agenda, ni à tes fichiers.
• —Ton code postal, si tu veux : Facultatif. Il sert de point de départ pour mesurer une distance à vol d'oiseau. Ce n'est pas ton adresse, et on ne la demande pas.

On ne demande jamais ton nom. Il n'existe aucune colonne pour le recevoir, et aucune page n'affiche l'identité de qui que ce soit.

Ce que ton activité laisse comme trace

• —Les fiches que tu soumets : Publiques, c'est leur raison d'être. Le lien entre une fiche et le compte qui l'a saisie existe en base — il te permet de la corriger — mais n'est affiché nulle part.
• —Tes j'aime : Le compteur d'une activité est public. La liste de ce que tu as aimé, elle, ne l'est pas : elle n'est visible que depuis ton propre compte.
• —Tes présences : Un oui ou un non par activité, et un second oui/non qui dit si la présence a été confirmée sur les lieux. Aucune coordonnée, aucun trajet, aucun historique de déplacements.
• —Tes signalements : Jamais publics. Un administrateur voit le motif et les précisions pour trancher; l'auteur de la fiche signalée apprend qu'il y a un problème, jamais qui l'a soulevé.
• —Ce que tu écartes d'un glissement : Strictement privé, et jamais agrégé. Écarter une activité n'est pas un vote : le geste ne quitte pas ton compte, et ne change ce que voit personne d'autre.
• —Les champs que tu complètes sur la fiche d'un autre : Conservés pour créditer la contribution.

Ta position géographique

C'est la donnée la plus sensible que l'application touche, et c'est celle qu'elle garde le moins : rien.

• —Demandée au clic, jamais avant : Ta position n'est demandée que si tu appuies sur « J'y suis ». Jamais au chargement d'une page, jamais à l'ouverture de l'application.
• —Comparée, puis jetée : Elle est envoyée au serveur, comparée aux coordonnées du lieu, et le résultat conservé est un oui ou un non. La coordonnée elle-même n'est écrite nulle part.
• —Aucun suivi en arrière-plan : Ce n'est pas seulement une promesse : un site web n'obtient aucune position quand sa page n'est pas ouverte devant toi. C'est une limite du navigateur, que nous ne pourrions pas contourner même en le voulant.
• —Refuser ne coûte rien : Tu peux déclarer ta présence sans donner ta position. Elle s'affichera simplement comme déclarée plutôt que confirmée.
• —La ville devinée d'après ta connexion : L'accueil montre en premier ce qui se passe près de toi. Pour ça, notre hébergeur nous indique la ville approximative associée à ton adresse IP — comme le fait tout site que tu visites. Ce n'est ni le GPS, ni une permission, et rien n'en est conservé : la ville est utilisée le temps d'afficher la page, puis oubliée. Elle est écrite à l'écran, et tu peux la remplacer.

L'adresse d'une activité, elle, est envoyée à Google au moment de la soumission pour être située sur une carte. C'est l'adresse d'un lieu public — jamais la tienne.

Témoins et stockage dans ton navigateur

• —Un témoin de session : Il te garde connecté d'une page à l'autre. Sans lui, l'application ne peut pas fonctionner une fois connecté. Aucun témoin publicitaire, aucun témoin de mesure, et aucun témoin déposé par un tiers — sauf si tu lances une vidéo, ci-dessous.
• —Ce que dépose une vidéo que tu lances : À partir du moment où tu appuies sur « Lire la vidéo », la plateforme concernée peut déposer ses propres témoins, comme si tu étais allé chez elle. On utilise partout où c'est possible les versions les plus sobres de leurs lecteurs — YouTube en mode sans témoin, Vimeo en mode « ne pas pister ». Sur les autres, on n'a pas ce choix. Ne pas appuyer suffit à ce que rien de tout ça n'arrive.
• —Deux souvenirs, gardés dans ton navigateur : Le dernier contexte de recherche que tu as choisi, et un compteur de visites qui sert à savoir quand proposer d'installer l'application. Ils ne quittent jamais ton appareil, et vider les données du site les efface.
• —Le secteur, si tu l'as corrigé : Quand tu remplaces la ville devinée par ton code postal, il est gardé un an pour ne pas avoir à le retaper. C'est un code postal, pas une adresse. Vider le champ le supprime.
• —Ta position, si tu appuies sur « Où je suis » : Elle sert à montrer ce qui se passe autour de toi quand tu es en déplacement. Ton navigateur l'arrondit à une centaine de mètres avant de nous l'envoyer — de quoi désigner un quartier, jamais une porte. Nous ne recevons donc jamais mieux que ça. Elle sert une seule fois à demander le nom de ta ville (voir Google, plus bas), puis vit dans un témoin qui disparaît quand tu fermes ton navigateur. Elle n'est écrite dans aucune base de données, et rien ne la relie à toi.

C'est pour cette raison qu'il n'y a pas de bandeau de consentement aux témoins : rien n'est déposé sans que tu l'aies demandé. Le seul témoin tiers possible arrive quand tu appuies sur une vidéo — et appuyer, c'est déjà répondre.

Pourquoi on recueille tout ça

• —Te permettre de te connecter et de retrouver tes fiches.
• —Afficher les activités, les classer par imminence, et mesurer une distance depuis ton point de départ.
• —Donner à un organisateur les chiffres de sa propre fiche : combien de vues, combien de personnes présentes.
• —Empêcher les abus : détecter les doublons, limiter la cadence de soumission, traiter les signalements.
• —Te répondre quand tu écris, et te prévenir si une de tes fiches est signalée.

Aucun de ces renseignements ne sert à autre chose. Rien n'est vendu, loué, échangé, ni communiqué à un annonceur.

À qui c'est confié

Quatre fournisseurs font tourner le site. Chacun n'a accès qu'à ce que sa fonction exige, et aucun n'a le droit de s'en servir à ses propres fins. Les plateformes vidéo, elles, ne font pas tourner le site : elles n'entrent en jeu que si tu lances une vidéo, et seulement pour te la montrer.

• —Supabase : La base de données et les comptes. C'est là que vivent ton courriel, tes fiches et tes j'aime.
• —Vercel : L'hébergement du site et la livraison des pages.
• —Google : La connexion par compte Google, si tu la choisis, le géocodage des adresses d'activités, et — si tu appuies sur « Où je suis » — ta position arrondie, le temps de savoir de quelle ville il s'agit.
• —Resend : L'envoi de ton code de connexion. C'est le seul courriel que le site t'envoie automatiquement.
• —Hostinger : La boîte de courriel du domaine — celle qui reçoit ce que tu écris à bonjour@whoupwhoup.com, y compris une demande d'accès ou de suppression. Le site ne lui confie rien d'autre : ni ton compte, ni tes fiches.
• —Les plateformes vidéo — si tu appuies : YouTube, Vimeo, Facebook, Instagram, TikTok, Dailymotion. Elles reçoivent alors ce que reçoit n'importe quel site qui affiche une de leurs vidéos : ton adresse IP, ton navigateur, et le fait que la demande vient de whoupwhoup.com — jamais de quelle fiche. Nous ne leur transmettons rien sur toi, et elles n'ont accès à rien de ton compte ici.

Où c'est conservé

La base de données est hébergée au Canada, dans la région centrale — donc à l'extérieur du Québec. Le site lui-même est livré par un réseau mondial, ce qui veut dire que les pages peuvent transiter par des serveurs situés ailleurs.

On te le dit parce que la loi québécoise l'exige, et parce que c'est vrai. Le Canada offre un encadrement juridique comparable à celui du Québec en matière de protection des renseignements personnels.

Combien de temps on garde

• —Ton compte : Tant qu'il existe. Tu peux demander sa suppression à tout moment.
• —Ce qui part avec lui : Supprimer ton compte supprime tes j'aime, tes présences, tes masquages, tes signalements — et tes fiches d'activité. On te le rappellera avant de le faire : une fiche que d'autres personnes consultent disparaîtra aussi.
• —Les signalements traités : Conservés une fois réglés, pour ne pas rejuger deux fois la même chose.
• —Les journaux techniques : Quelques jours tout au plus, selon ce que notre hébergeur conserve.

Tes droits

La loi québécoise sur la protection des renseignements personnels dans le secteur privé — la Loi 25 — et la loi fédérale te donnent des droits que nous respectons :

• —Accès : Savoir ce que nous détenons à ton sujet, et en obtenir une copie.
• —Rectification : Faire corriger un renseignement inexact ou incomplet.
• —Suppression : Faire effacer ton compte et ce qui y est rattaché.
• —Retrait du consentement : Cesser à tout moment de nous confier quoi que ce soit — ce qui revient, en pratique, à fermer ton compte.
• —Portabilité : Recevoir les renseignements que tu nous as fournis dans un format technologique structuré et couramment utilisé.
• —Désindexation : Demander qu'un renseignement cesse d'être diffusé, ou que son repérage par un moteur de recherche cesse, aux conditions prévues par la loi.

Pour exercer l'un de ces droits, écris à bonjour@whoupwhoup.com. Nous répondons dans les trente jours, comme la loi le prévoit.

Plusieurs de ces gestes ne demandent pas de nous écrire : tu peux corriger ou retirer tes fiches depuis Mes contributions, changer ton point de départ et tes catégories depuis ton profil, retirer un j'aime, et restaurer ce que tu as masqué.

La seule décision prise automatiquement

Quand une fiche accumule des signalements — deux graves, ou trois au total — elle est retirée de la circulation automatiquement, le temps qu'un humain la regarde. C'est le seul traitement automatisé du site qui produise une conséquence.

Il porte sur une fiche, jamais sur une personne : rien ne calcule ta fiabilité, et le mécanisme ignore complètement qui a signalé. La décision finale est prise par quelqu'un. Si ta fiche est retirée et que tu crois que c'est une erreur, tu peux nous écrire et faire valoir ton point de vue.

Ce qu'on ne fait pas

• —Aucun profil déduit de ton comportement. Ton fil retire ce que tu as explicitement écarté — il ne devine rien, et n'apprend rien de ce que tu regardes.
• —Aucun classement des personnes, aucune note, aucune comparaison entre utilisateurs.
• —Aucun réseau publicitaire, aucun pixel de suivi.
• —Aucune revente, aucune location de renseignements.
• —Aucune notification qui joue sur la peur de manquer quelque chose.
• —Aucun suivi de tes déplacements, ni maintenant ni ensuite.

Si tu as moins de 14 ans

La loi québécoise demande qu'un parent ou un tuteur donne son consentement avant qu'un enfant de moins de 14 ans confie ses renseignements à un service comme celui-ci. Parles-en à un adulte avant de te créer un compte. Chercher une activité, en revanche, ne demande rien à personne.

Si quelque chose tourne mal

Si un incident de confidentialité survenait et présentait un risque de préjudice sérieux, nous préviendrions les personnes concernées ainsi que la Commission d'accès à l'information du Québec, comme la loi l'exige.

Si notre réponse à une de tes demandes ne te satisfait pas, tu peux porter plainte auprès de la Commission d'accès à l'information du Québec. On préfère évidemment que tu nous écrives d'abord.

Si cette politique change

La date en haut de page dit toujours quelle version tu lis. Un changement qui touche ce qu'on recueille ou ce qu'on en fait sera annoncé dans l'application, pas glissé discrètement dans le texte.