Politique de confidentialité

1. Introduction

Lost.ca est une plateforme communautaire canadienne pour les animaux perdus et trouvés. La présente politique explique quels renseignements personnels nous recueillons, comment nous les utilisons, avec qui nous les partageons et quels sont vos droits. Nous ne recueillons que ce qui est nécessaire pour aider à réunir les animaux perdus avec leur famille.

2. Renseignements que nous recueillons

Renseignements que vous nous fournissez :

• Détails du compte : courriel, mot de passe (stocké uniquement sous forme de hachage) et nom d'affichage facultatif.
• Numéro de téléphone et courriel de contact lorsque vous les ajoutez à une annonce d'animal perdu. Les coordonnées que vous publiez sur une annonce sont publiquement visibles sur cette annonce.
• Détails de l'annonce : photos, descriptions, dernier endroit où l'animal a été vu, numéros de micropuce, offres de récompense.
• Signalements d'animaux trouvés : photos, descriptions, lieu, coordonnées facultatives.
• Astuces de signalement que vous publiez sur les annonces d'autres propriétaires.
• Signalements, messages et demandes d'assistance que vous nous envoyez.

Renseignements recueillis automatiquement :

• Localisation approximative (ville, région, pays) déduite des en-têtes de requête définis par notre fournisseur d'hébergement. Utilisée pour afficher du contenu local. Pas de géolocalisation précise.
• Type de navigateur, type d'appareil, système d'exploitation et adresse IP.
• Pages visitées, page de provenance et durée des sessions à des fins d'analyse.
• Témoins (cookies) utilisés pour les sessions de connexion et la prévention d'abus (limitation des tentatives de connexion).

3. Comment nous utilisons vos renseignements

• Pour faire fonctionner le service : afficher vos annonces et signalements, vous notifier des correspondances, permettre aux bons samaritains de vous joindre.
• Pour prévenir les abus : limites de débit, vérification CAPTCHA, verrouillage de connexion après échecs répétés.
• Pour améliorer le service : analyses agrégées sur les modes d'utilisation.
• Pour communiquer avec vous : courriels de compte, réinitialisations de mot de passe, annonces de service.
• Pour respecter les lois applicables.

4. Partage de vos renseignements

Nous ne vendons pas vos renseignements personnels. Nous partageons des catégories précises de données avec les fournisseurs de services nécessaires au fonctionnement de Lost.ca :

• Supabase : authentification, base de données et stockage de fichiers.
• Vercel : hébergement, Web Analytics et Speed Insights.
• Google Analytics : données agrégées de pages vues et d'utilisation.
• Postmark : courriel transactionnel (réinitialisation de mot de passe, notifications de signalement), lorsque activé.
• Cloudflare Turnstile : CAPTCHA anti-robot, lorsque activé.

Les renseignements que vous publiez sur une annonce publique (votre numéro de téléphone, votre courriel, votre nom de contact, les photos de votre animal, le dernier endroit où il a été vu) sont visibles à toute personne consultant le site. N'incluez rien que vous ne souhaitez pas rendre public.

Nous pouvons divulguer des renseignements si la loi l'exige, sur ordonnance d'un tribunal, assignation valide, ou pour protéger les droits, la propriété ou la sécurité de Lost.ca, de nos utilisateurs ou du public.

5. Témoins (cookies) et suivi

Lost.ca utilise des témoins pour les sessions de connexion et l'analyse. La plupart des navigateurs permettent de contrôler les témoins par leurs paramètres. Désactiver les témoins peut vous empêcher de vous connecter.

6. Vos droits

En vertu des lois canadiennes sur la vie privée (LPRPDE) et de lois similaires ailleurs, vous avez le droit de :

• Accès : demander une copie des renseignements personnels que nous détenons à votre sujet.
• Correction : nous demander de corriger des renseignements inexacts. Vous pouvez modifier vos propres annonces directement.
• Suppression : fermer votre compte et faire retirer vos annonces personnelles.
• Retrait du consentement : cesser d'utiliser Lost.ca et demander la suppression.
• Plainte : auprès du Commissariat à la protection de la vie privée du Canada.

Pour exercer l'un de ces droits, écrivez-nous à l'adresse au bas de cette page. Nous répondons dans les 30 jours.

Résidents du Québec (Loi 25) : en plus des droits ci-dessus, vous avez le droit à la portabilité des données (recevoir vos renseignements personnels dans un format technique structuré et couramment utilisé) et le droit d'être informé lorsqu'une décision automatisée est prise à votre sujet. Vous pouvez aussi contacter la Commission d'accès à l'information du Québec si vous avez une plainte concernant la façon dont Lost.ca traite vos renseignements personnels.

7. Conservation des données

• Les annonces et signalements actifs restent en place jusqu'à ce que vous les retiriez ou les marquiez comme retrouvés.
• Le contenu retiré peut être conservé dans les sauvegardes pendant 90 jours au plus.
• Les données de profil de compte sont conservées tant que votre compte est actif. Lorsque vous fermez votre compte, nous supprimons votre profil dans les 30 jours.
• Les enregistrements de limite de débit et de tentatives de connexion sont conservés 48 heures, puis supprimés.
• Les données analytiques sont agrégées et conservées selon la politique du fournisseur (généralement 14 mois pour Google Analytics).

8. Sécurité

Nous utilisons des protections conformes aux normes de l'industrie :

• Tout le trafic est chiffré en transit avec HTTPS.
• Les mots de passe ne sont jamais stockés en clair ; ils sont hachés (géré par Supabase Auth).
• Les tentatives d'authentification sont limitées en débit pour prévenir les attaques par force brute.
• Les photos téléversées sont restreintes aux formats d'image courants et à une taille maximale.

Aucune méthode de stockage ou de transmission n'est totalement sécurisée. Nous ne pouvons garantir une sécurité absolue.

9. Transferts internationaux de données

Notre base de données est hébergée sur l'infrastructure d'Amazon Web Services dans l'ouest des États-Unis. Certains de nos fournisseurs de services opèrent à l'échelle mondiale. En utilisant Lost.ca, vous consentez à ce que vos renseignements soient transférés et traités aux États-Unis et dans d'autres pays où nos fournisseurs opèrent.

Pour les résidents du Québec : avant de transférer des renseignements personnels hors du Québec, nous évaluons si la juridiction de destination offre une protection équivalente au cadre québécois de protection des renseignements personnels. Le régime juridique des États-Unis, tel qu'appliqué aux fournisseurs commerciaux d'infonuagique comme Supabase, Vercel et Postmark, est considéré comme offrant une protection adéquate grâce à des garanties contractuelles et techniques conformes aux normes de l'industrie.

10. Vie privée des enfants

Lost.ca ne vise pas les enfants de moins de 13 ans. Si nous apprenons que nous avons recueilli des renseignements personnels d'un enfant de moins de 13 ans, nous les supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date « Dernière mise à jour » au haut de la page changera lorsque ce sera le cas. Pour des changements importants, nous publierons un avis sur le site. L'utilisation continue après les modifications signifie que vous acceptez la politique mise à jour.

12. Attribution des photos d'exemple

Pendant que Lost.ca fait croître sa communauté, certaines annonces d'exemple utilisent des photos de l' Oxford-IIIT Pet Dataset (Parkhi et coll., 2012), rendu disponible sous la licence Creative Commons Attribution-Partage dans les mêmes conditions 4.0.

13. Responsable de la protection des renseignements personnels

Comme l'exige la Loi 25 du Québec et par bonne pratique, Lost.ca a désigné une personne responsable de la protection des renseignements personnels. Vous pouvez la contacter pour toute question de confidentialité, demande d'accès, correction ou plainte :

Responsable de la protection des renseignements personnels, Lost.ca
Courriel : support@lost.ca (veuillez indiquer « Vie privée » dans la ligne d'objet pour que nous puissions acheminer votre demande correctement)

Nous nous efforçons de répondre aux demandes liées à la vie privée dans les 30 jours. Si vous estimez que nous n'avons pas traité votre demande adéquatement, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou, pour les résidents du Québec, auprès de la Commission d'accès à l'information du Québec (liens à la section 6).

14. Contact

Questions générales ou soutien ? Écrivez à support@lost.ca. Pour les demandes liées à la vie privée, utilisez la même adresse avec « Vie privée » dans la ligne d'objet.