Confidentialité

SpotOwl vous prévient quand une place de rendez-vous est disponible sur une plateforme de réservation. Le service est conçu pour fonctionner sans compte : on ne vous demande ni nom, ni courriel, ni numéro de téléphone. Cette politique explique ce que l’application et ce site traitent, pourquoi, avec qui et combien de temps.

Responsable

SpotOwl est édité par Antoine, particulier, qui est aussi la personne responsable de la protection des renseignements personnels. Pour toute question ou demande : antoine@spotowl.app.

En bref

• Aucun compte, aucune information d’identité.
• Vos alertes sont rattachées à une installation anonyme de l’application sur votre cellulaire.
• Votre position sert seulement à trouver les lieux proches : elle n’est pas enregistrée dans notre base de données.
• Rien n’est vendu, rien n’est utilisé pour de la publicité.
• Vous pouvez tout effacer à tout moment, depuis l’application.

Ce que l’application traite

Votre installation

À la première ouverture, l’application crée une installation anonyme : un identifiant aléatoire et un secret qui reste sur votre cellulaire (notre serveur n’en garde qu’une empreinte). Le serveur enregistre aussi le type de cellulaire (Android ou iOS), la version de l’application, sa langue, l’état de l’autorisation des notifications, ainsi que la date de création et la date de dernière ouverture.

Le jeton de notification

Pour vous envoyer des notifications, l’application obtient un jeton auprès du service de notification de Google (Firebase Cloud Messaging, qui passe par celui d’Apple sur iPhone). Ce jeton est enregistré avec votre installation.

Vos alertes

Une alerte, c’est un service suivi dans un lieu précis, avec son état (active, en pause, expirée) et ses dates. Un service peut révéler une information sur votre santé (par exemple un examen médical) : c’est pourquoi vos alertes ne sont reliées à aucune identité.

Les notifications et vos réponses

On garde la trace des notifications envoyées et de leur ouverture (la date, sans adresse IP). Après une notification, l’application peut vous demander si vous avez obtenu le rendez-vous; votre réponse sert à mesurer l’utilité du service.

Votre position

Si vous choisissez « Utiliser ma position », l’application la lit une seule fois, avec une précision réduite, l’arrondit à environ 1 km et l’envoie à notre serveur pour chercher les lieux proches. Le serveur ne l’enregistre pas dans sa base de données. Si vous entrez un code postal, il est converti en coordonnées par votre cellulaire. L’application ne lit jamais votre position en arrière-plan.

La mesure anonyme

Pour corriger les erreurs et améliorer l’application, celle-ci envoie à PostHog une mesure anonyme de l’usage et des plantages : un identifiant aléatoire propre à l’application, sans adresse IP conservée ni localisation, et rien sur vos alertes, vos lieux ni votre position. Cette mesure est active par défaut; vous pouvez la couper dans les réglages (« Aider à améliorer l’app »).

L’adresse IP

Comme tout service en ligne, notre serveur reçoit l’adresse IP de votre cellulaire. Elle sert seulement, quelques instants, à limiter les abus (nombre de requêtes); elle n’est pas enregistrée dans notre base de données.

Ce que ce site traite

Ce site n’utilise ni témoin (cookie), ni outil de mesure, ni service tiers dans votre navigateur : les polices et les images sont servies par le site lui-même. L’hébergeur peut tenir des journaux techniques des visites.

Si vous nous écrivez, par exemple avec le bouton « Suggérer une plateforme », on reçoit votre adresse de courriel et votre message. Ils servent seulement à vous répondre et à étudier votre suggestion, et sont conservés le temps nécessaire.

Les contributions se font sur une page de Stripe, qui traite le paiement selon sa propre politique. On reçoit de Stripe les informations du paiement (montant, date, et les coordonnées que vous y saisissez). L’application, elle, ne sait pas qui a contribué.

Ce qu’on ne fait pas

• On ne vend ni ne loue aucune donnée.
• Aucune publicité, aucun profilage.
• Aucune donnée n’est communiquée à la plateforme de réservation : elle est interrogée sans rien qui vous concerne. Quand vous ouvrez sa page de réservation depuis une notification, vous êtes sur son site, sous ses propres conditions.

Prestataires

Ces prestataires traitent des données pour faire fonctionner le service, chacun pour ce qui le concerne :

• Render (États-Unis) : hébergement du serveur, de la base de données et de ce site.
• Google Firebase : envoi des notifications et vérification que les requêtes viennent bien de l’application. Le contenu d’une notification (service, lieu, jours) transite par Google, et par Apple sur iPhone, pour arriver sur votre cellulaire.
• Apple et Google : vérification de l’intégrité de l’application (App Attest, Play Integrity).
• PostHog (États-Unis) : mesure anonyme de l’usage et des plantages.
• Stripe : paiement des contributions, sur ses propres pages.
• Google : boîte de réception de l’adresse de contact.

Les données du service sont donc hébergées aux États-Unis, hors du Québec.

Durées de conservation

• Alerte : elle expire après 60 jours sans ouverture de l’application; vous êtes prévenu quelques jours avant, et vous pouvez la réactiver.
• Installation : après 90 jours sans ouverture de l’application, elle est supprimée avec toutes ses données (alertes, jeton, notifications).
• Suppression d’une alerte : immédiate.
• « Tout supprimer » : efface immédiatement votre installation et toutes ses données, sur le serveur puis sur votre cellulaire.
• Réponses « rendez-vous obtenu? » : après la suppression de votre installation, elles ne sont conservées que détachées de celle-ci, pour des statistiques.
• Les copies de sauvegarde de l’hébergeur, s’il y en a, disparaissent au fil de leur renouvellement.

Vos droits

Vous pouvez demander l’accès à vos renseignements, leur rectification ou leur suppression, et retirer votre consentement. L’application vous permet déjà de mettre en pause ou supprimer une alerte, de couper la mesure anonyme et de tout effacer. Comme aucune identité n’est enregistrée, on peut avoir besoin d’informations de votre part pour retrouver votre installation. Pour toute demande : antoine@spotowl.app.

Si vous n’êtes pas satisfait de la réponse, vous pouvez vous adresser à la Commission d’accès à l’information du Québec.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page.