Politique de confidentialité

Le Cinquième Trio est un projet indépendant, sans lien avec la Ligue nationale de hockey ni avec ses équipes. Il est publié et exploité par Marek Hoffmeyer, à Québec, Canada.

Pour toute question sur tes renseignements personnels, pour exercer un droit ou pour faire supprimer ton compte, écris à marek@advitam.ca. C’est aussi l’adresse du responsable de la protection des renseignements personnels au sens de la loi québécoise.

Ton compte

• Ton adresse courriel. Obligatoire : c’est ton identifiant, et c’est là qu’on t’écrit quand tes pronostics ouvrent.
• Ton mot de passe, si tu t’inscris par courriel plutôt qu’avec Google. Il est haché par notre fournisseur d’authentification avant d’être stocké : personne ne peut le lire, nous compris.

Ton profil

• Prénom, nom et pseudo, affichés aux autres membres de tes ligues. Tu les choisis et tu les modifies quand tu veux.
• Ta photo de profil, si tu en téléverses une. Elle est rangée dans un espace de stockage dont les fichiers sont lisibles par adresse directe, comme toute image affichée dans une page.
• Tes préférences de courriels : les deux interrupteurs qui décident si on t’écrit à l’ouverture des pronostics et deux heures avant une mise au jeu.

Ton activité dans l’app

• Tes ligues : celles que tu crées, celles que tu rejoins, et la date à laquelle tu les as rejointes.
• Tes pronostics, de saison comme de match, avec les points qu’ils rapportent, ton rang au classement et tes trophées.
• L’historique des courriels qu’on t’a envoyés (le type et la date, jamais le contenu de tes réponses), pour ne pas t’écrire deux fois la même chose.

Données techniques

• Journaux de nos hébergeurs : adresse IP, type de navigateur, page demandée, horodatage. Ils sont produits automatiquement par l’hébergement, on ne les relie à personne et on ne s’en sert que pour la sécurité et le dépannage.

On ne recueille pas ta position géographique, pas tes contacts, pas ton carnet d’adresses, et on n’achète aucune donnée à personne.

La connexion avec Google est facultative : tu peux tout aussi bien créer un compte avec ton courriel et un mot de passe. Si tu choisis « Continuer avec Google », voici exactement ce qui se passe.

Les autorisations qu’on demande

Trois portées, les plus élémentaires que Google propose, et rien d’autre : openid, email et profile.

Les renseignements que Google nous transmet

• L’identifiant de ton compte Google : un numéro, qui sert à te reconnaître d’une connexion à l’autre.
• Ton adresse courriel et l’information à savoir si Google l’a vérifiée.
• Ton prénom et ton nom, tels qu’ils figurent dans ton compte Google.
• L’adresse de ta photo de profil Google.

Ce qu’on en fait

Uniquement deux choses : créer ton compte et le retrouver à chaque connexion, et préremplir ton profil avec ton prénom, ton nom et ta photo pour t’éviter de les retaper. Ces valeurs t’appartiennent dès la première seconde : tu les modifies ou tu les remplaces depuis ta page Profil, sans que ton compte Google en soit touché.

Ce qu’on ne demande pas et ce qu’on ne fait pas

• Aucun accès à Gmail, à Google Drive, à l’Agenda, aux Contacts, à Photos ni à quelque autre service Google.
• On ne lit rien dans ton compte Google et on n’y écrit rien.
• On ne se sert pas de ces renseignements pour de la publicité, on ne les revend pas et on ne les transmet à personne en dehors des fournisseurs listés au point 5.

Tu peux retirer cet accès à tout moment depuis les autorisations de ton compte Google. Ton compte Le Cinquième Trio, lui, continue d’exister : passe alors par « mot de passe oublié » pour t’y connecter par courriel, ou demande sa suppression (point 8).

• Tenir ton compte : te connecter, te reconnaître, protéger ton accès.
• Faire tourner le jeu : t’afficher dans tes ligues, enregistrer tes pronostics, les comparer aux résultats officiels de la LNH, calculer les points et les classements.
• T’écrire : confirmation de courriel, réinitialisation de mot de passe, ouverture des pronostics de la semaine, rappel deux heures avant une mise au jeu. Les deux derniers se coupent depuis ton profil ; les deux premiers sont indispensables au fonctionnement du compte.
• Garder l’app debout : sécurité, prévention des abus, dépannage, sauvegardes.

On ne se sert de tes renseignements pour rien d’autre. Si une nouvelle utilisation devait apparaître un jour, elle serait écrite ici avant d’exister.

Les autres membres de tes ligues

Ton prénom, ton nom, ton pseudo, ta photo, tes pronostics une fois la période de pronostics fermée, tes points et ton rang sont visibles par les membres des ligues auxquelles tu appartiens. C’est le principe même d’une ligue entre amis. Ton adresse courriel, elle, ne leur est jamais accessible : ce n’est pas seulement qu’on ne l’affiche nulle part, c’est la base de données elle-même qui refuse de la transmettre à un autre membre. Et une ligue n’est jamais publique : on y entre par un code d’invitation.

Nos fournisseurs

Quatre sous-traitants, chacun cantonné à un rôle précis. Ils traitent tes renseignements pour notre compte, selon nos instructions, et n’ont pas le droit de s’en servir à leurs fins.

• Supabase : base de données, authentification et stockage des photos de profil. Il détient donc l’essentiel de ce qui est listé au point 2.
• Vercel : hébergement de l’app. Il voit passer les requêtes et en tient les journaux techniques.
• Resend : envoi des courriels. Il reçoit ton adresse et le contenu du message qu’on t’envoie.
• Google : seulement si tu utilises la connexion Google, et seulement pour l’authentification elle-même.

On va aussi chercher les données publiques de la LNH (calendriers, alignements, statistiques, résultats). C’est un trafic à sens unique : on lit, on ne leur envoie rien de toi.

Personne d’autre

On ne vend pas, on ne loue pas et on n’échange pas tes renseignements personnels. Aucun réseau publicitaire, aucun courtier de données, aucun entraînement de modèle d’intelligence artificielle. La seule exception possible serait une obligation légale (une ordonnance d’un tribunal, par exemple) ; le cas échéant, on t’avertirait si la loi nous le permet.

Tes renseignements sont hébergés par les fournisseurs nommés au point 5, dont les serveurs peuvent se trouver à l’extérieur du Québec, notamment aux États-Unis. Ils y sont encadrés par les engagements contractuels de ces fournisseurs en matière de protection et de sécurité des données.

L’utilisation et le transfert, par Le Cinquième Trio, des renseignements reçus des API de Google respectent la Politique relative aux données utilisateur des services d’API Google, y compris ses exigences d’utilisation limitée.

Concrètement : les renseignements reçus de Google servent à fournir la fonction que tu as demandée, la connexion à ton compte, et à rien d’autre. Ils ne sont ni vendus, ni transférés à des tiers en dehors des fournisseurs du point 5, ni utilisés à des fins publicitaires, ni lus par un humain, sauf dans les cas prévus par cette politique de Google (ton accord explicite, la sécurité, ou une obligation légale).

Tant que ton compte existe

On garde tes renseignements aussi longtemps que ton compte est ouvert : une ligue se joue sur une saison complète, et les classements des saisons passées font partie du plaisir.

La suppression

Écris à marek@advitam.ca depuis l’adresse de ton compte et demande sa suppression. On s’exécute dans les 30 jours. Sont alors effacés : ton compte, ton profil, ta photo, tes préférences, tes pronostics, tes points et ton appartenance à tes ligues. Si tu as créé une ligue encore active, on te demandera d’abord si tu préfères la confier à un autre membre ou la supprimer avec le reste : elle appartient aussi aux autres joueurs.

Nos sauvegardes chiffrées se renouvellent d’elles-mêmes : ce qui y subsiste après la suppression disparaît dans les 30 jours suivants. Les journaux techniques de nos hébergeurs suivent leurs propres cycles de rétention, de quelques jours à quelques mois.

Ce qui survit à ta suppression : rien qui te nomme. Les données publiques de la LNH (matchs, statistiques, résultats) restent en place, elles ne t’ont jamais concerné.

• Chiffrement en transit : tout passe en HTTPS, sans exception.
• Cloisonnement au niveau de la base : la sécurité au niveau des lignes est active sur 100 % des tables. Ce n’est pas l’app qui décide qui voit quoi, c’est la base elle-même, qui refuse de servir à un compte les lignes d’un autre.
• Mots de passe hachés, jamais conservés en clair, jamais consultables.
• Clés secrètes côté serveur uniquement, jamais exposées au navigateur.
• Accès administratif restreint à la seule personne qui exploite l’app.

Aucun système n’est infaillible. En cas d’incident de confidentialité présentant un risque sérieux de préjudice, on avertit les personnes touchées et les autorités compétentes, comme la loi l’exige.

La loi québécoise sur la protection des renseignements personnels te donne des droits, et l’app en rend plusieurs immédiats.

• Accès : savoir ce qu’on détient sur toi. L’essentiel est déjà à l’écran, dans ton profil et tes ligues ; pour le reste, demande-nous une copie.
• Rectification : corriger un renseignement inexact. Prénom, nom, pseudo, photo et préférences se modifient tout seuls depuis ta page Profil.
• Suppression : faire effacer ton compte (point 8).
• Retrait du consentement : couper les courriels facultatifs depuis ton profil, retirer l’accès Google depuis ton compte Google.
• Portabilité : recevoir tes renseignements dans un format informatique structuré et couramment utilisé.
• Plainte : si notre réponse ne te satisfait pas, tu peux t’adresser à la Commission d’accès à l’information du Québec.

Une seule adresse pour tout ça : marek@advitam.ca. On répond dans les 30 jours.

On dépose uniquement les témoins nécessaires au fonctionnement : ceux qui gardent ta session ouverte pour ne pas te redemander ton mot de passe à chaque page. Ils sont posés par notre fournisseur d’authentification et disparaissent quand tu te déconnectes.

Aucun témoin publicitaire, aucun pixel de réseau social, aucun outil de mesure d’audience. C’est pourquoi tu ne verras jamais de bannière de consentement ici : il n’y a rien à te demander. L’app garde aussi ton choix de thème (clair ou sombre) dans le stockage local de ton navigateur ; cette valeur ne quitte jamais ton appareil.

L’app ne s’adresse pas aux enfants de moins de 14 ans et on ne recueille pas sciemment leurs renseignements. Si tu constates qu’un enfant de moins de 14 ans s’est inscrit sans le consentement de son parent ou de son tuteur, écris-nous et le compte sera supprimé.

Si cette politique change, la date en haut de la page change avec elle. Un changement important, par exemple une nouvelle collecte ou un nouveau fournisseur, te sera annoncé par courriel ou dans l’app avant de prendre effet.

Voir aussi les conditions d’utilisation.