1. Portée de la politique
Cette politique décrit le traitement des renseignements personnels lors de la consultation d'AfroAsiaHub, de la création d'un compte partenaire, de la publication d'une annonce, d'un paiement ou de l'inscription aux communications. Elle couvre aussi les visiteurs sans compte.
2. Comptes et profils partenaires
Nous traitons votre nom, adresse courriel, mot de passe sous forme hachée, rôle et état du compte, ainsi que les renseignements du commerce : nom, type d'activité, adresse, ville, province, pays et téléphone, selon les champs remplis. Nous conservons aussi les informations nécessaires à la réinitialisation du mot de passe et à la gestion de vos préférences.
3. Publications et médias accessibles au public
Les titres, descriptions, coordonnées de contact, lieux, tarifs indicatifs, images et vidéos fournis pour une fiche sont destinés à être affichés publiquement lorsqu'elle est publiée. Les médias peuvent être stockés dans Cloudflare R2 et servis par une URL publique. Ne transmettez pas de documents confidentiels ni de renseignements sur des tiers sans autorisation. Des visiteurs ou moteurs de recherche peuvent copier ou indexer un contenu public; son retrait de la plateforme ne garantit pas le retrait des copies externes.
4. Abonnements et publications invitées payantes
Pour un abonnement partenaire ou une publication payante sans compte, nous traitons les renseignements liés à l'achat : identité et courriel de l'acheteur, commerce, offre ou durée choisie, montant, code promotionnel, statut du paiement, dates et identifiants Stripe. Stripe traite les données de carte bancaire dans son interface de paiement; notre application ne les enregistre pas dans sa base de données.
5. Infolettre, suivis et notifications
Lors d'une inscription à l'infolettre ou au suivi d'un partenaire ou d'une publication, nous enregistrons le courriel, la langue, les centres d'intérêt ou la ville renseignés et les éléments suivis. Pour les comptes, nous conservons aussi les préférences de notifications et leur état de lecture. Les courriels d'infolettre et de suivi comportent un lien de désabonnement; les préférences du compte se règlent dans votre espace. Les messages nécessaires à la sécurité ou au traitement d'un achat sont distincts de ces alertes.
6. Notes et statistiques de consultation
Une note est associée à la fiche et à un identifiant de visiteur enregistré dans votre navigateur, sans exiger un compte. La moyenne et le nombre de notes sont publics. Nous enregistrons aussi les événements de consultation et de clic sur les coordonnées pour produire des statistiques de visibilité destinées aux partenaires et à l'administration. Un identifiant de navigateur ne doit pas être considéré comme une garantie d'anonymat.
7. Assistant conversationnel IA
Le chat est facultatif et accessible sans compte. Après votre accord, les messages et le contexte nécessaire sont transmis à OpenAI pour générer une réponse sur le site et les publications publiques. N'y saisissez pas de mots de passe, données bancaires ou autres renseignements sensibles. Les réponses peuvent être inexactes; le robot ne peut pas modifier vos comptes, publications ou paiements. Les messages sont enregistrés dans notre base et deviennent inaccessibles après 7 jours sans nouveau message; une tâche de purge supprime ensuite les conversations expirées. Le bouton de suppression retire les messages de la base active sans attendre cette expiration. Les sauvegardes et les données éventuellement conservées par OpenAI suivent leurs propres délais; cette suppression ne garantit pas leur effacement immédiat chez ces prestataires. Le navigateur conserve uniquement une référence d'accès à la conversation, pas les messages. Toute personne utilisant ce navigateur peut retrouver le chat, même après déconnexion du compte : supprimez-le sur un appareil partagé. Des compteurs techniques sans contenu de conversation servent à limiter les abus et les dépenses.
8. Finalités du traitement
Nous utilisons ces renseignements pour fournir le service, gérer les comptes et abonnements, traiter les paiements, afficher et modérer les fiches, envoyer les communications demandées, produire les statistiques de la plateforme, prévenir les abus et répondre aux demandes d'assistance ou aux obligations légales.
9. Prestataires et accès aux données
Nous ne vendons pas vos renseignements personnels. Les personnes autorisées à administrer la plateforme et les prestataires nécessaires peuvent y accéder selon leur fonction : Cloudflare pour l'hébergement Web, la diffusion des médias R2 et Turnstile; Render pour l'hébergement de l'API; le service de base de données PostgreSQL; Stripe pour les paiements; et Resend pour l'envoi des courriels. Certaines données peuvent également être communiquées si la loi l'exige. Les services tiers appliquent leurs propres politiques à leurs traitements.
10. Validation humaine et sécurité
Cloudflare Turnstile aide à limiter les inscriptions et connexions automatisées. Il peut analyser des données techniques du navigateur et du réseau, notamment l'adresse IP; l'API vérifie le jeton émis par Cloudflare. Une validation peut être automatique sans clic. L'hébergement et les mécanismes de sécurité peuvent aussi traiter des données de requêtes et journaux techniques pour détecter les erreurs et les abus.
11. Cookies et stockage dans le navigateur
La préférence de langue est enregistrée dans un cookie pouvant durer un an et dans le stockage local. Le stockage local conserve aussi le jeton de connexion et des informations du compte, les favoris, l'identifiant utilisé pour les notes et certains états de l'interface de notifications. Les favoris restent dans le navigateur utilisé. La déconnexion retire les données de session; les réglages du navigateur permettent d'effacer les autres données, avec une perte possible des préférences. Les services intégrés, comme Stripe ou Turnstile, peuvent employer leurs propres mécanismes techniques.
12. Traitement à l'extérieur de votre territoire
Selon l'emplacement des infrastructures et des prestataires, des renseignements peuvent être traités ou stockés à l'extérieur de votre province ou pays, notamment à l'extérieur du Québec ou du Canada. Ils peuvent alors relever de lois différentes. Vous pouvez nous contacter pour obtenir des précisions sur les prestataires et les traitements liés à votre utilisation du service.
13. Conservation et suppression
Les renseignements sont conservés selon les besoins du compte, des publications, des communications, du suivi des paiements, de la sécurité et des obligations légales. La fin d'un abonnement, l'expiration d'une publication ou un désabonnement aux courriels ne supprime pas automatiquement tous les dossiers associés. Certaines données peuvent subsister dans les sauvegardes ou les dossiers nécessaires aux obligations légales et au règlement des différends; une suppression ne doit pas être présumée immédiate.
14. Vos droits et vos choix
Vous pouvez demander l'accès, la rectification ou la suppression de vos renseignements, ainsi que retirer votre consentement lorsque le traitement repose sur celui-ci, sous réserve des limites prévues par la loi. Utilisez votre espace pour les réglages disponibles ou écrivez-nous pour les autres demandes. Nous pouvons vérifier votre identité de manière proportionnée avant de donner suite. La suppression de données nécessaires peut empêcher l'utilisation de certaines fonctions et ne remplace pas une demande d'annulation du renouvellement.
15. Modifications de cette politique
La date en haut de cette page indique la dernière mise à jour. Les changements importants concernant le traitement de vos renseignements seront portés à votre attention selon les exigences applicables; un nouveau consentement sera demandé lorsque nécessaire.
16. Contact
Pour toute question concernant vos données, écrivez à privacy@afroasiahub.ca.