Politique de confidentialité

Ce que nous recueillons

Pour vous jumeler avec des collègues qui partagent votre trajet, nous recueillons :

• Les bases du compte : votre adresse courriel, votre prénom et l'initiale de votre nom, ainsi qu'un mot de passe haché de façon sécuritaire.
• La vérification du courriel professionnel : nous confirmons que votre courriel de travail appartient à une organisation admissible. L'adresse elle-même est hachée cryptographiquement avant d'être stockée — nous ne conservons ni ne journalisons jamais votre courriel professionnel en clair, même à l'interne.
• Les détails du trajet : votre code postal, l'immeuble ou l'adresse où vous vous rendez, votre horaire (jours et heures) et votre rôle (conducteur, passager ou en rotation).
• Les préférences de trajet : la fumée, les parfums, les pneus d'hiver et le niveau de conversation souhaité.
• La photo de profil : facultative. Si vous en téléversez une, elle est stockée sur notre propre serveur et montrée aux autres membres à côté de votre nom.
• Les messages : les messages que vous envoyez aux personnes avec qui vous êtes connecté dans l'application.
• Les évaluations et commentaires : l'évaluation en étoiles et le commentaire écrit facultatif que vous laissez à propos d'une personne avec qui vous avez covoituré, ainsi que le déroulement des trajets (à l'heure, en retard, annulé, absence) qui sert à calculer un score de fiabilité.
• Les renseignements de sécurité : les signalements que vous déposez ou qui sont déposés à votre sujet, et les personnes que vous avez bloquées.
• Les paramètres de notification : vos préférences de notifications par courriel et push, et un jeton d'appareil si vous activez les notifications push.
• Comment vous nous avez trouvés : si vous arrivez par un lien portant des marqueurs de campagne, ou depuis un autre site, nous enregistrons cette source une seule fois, lors de la visite où vous vous inscrivez. Nous conservons le nom du site, jamais l'adresse complète de la page d'où vous veniez.
• Les journaux techniques de base : les renseignements standards d'un serveur web comme l'adresse IP et le type de navigateur, conservés brièvement à des fins de sécurité et de dépannage.

Comment nous l'utilisons

Nous utilisons vos renseignements pour vérifier votre admissibilité à iHopOn, vous jumeler avec des personnes ayant un trajet semblable, vous permettre d'écrire aux personnes avec qui vous êtes connecté, faire fonctionner nos fonctions de sécurité et de fiabilité (signalements, blocages, évaluations, scores de fiabilité) et vous envoyer les notifications de service que vous avez demandées.

Nous n'utilisons pas vos renseignements à des fins publicitaires ou de marketing au-delà des notifications de service que vous contrôlez, et nous ne vendons vos renseignements personnels à personne. iHopOn peut afficher des messages de commanditaires pour aider à couvrir les frais d'exploitation, mais ils sont choisis selon le corridor de déplacement ou montrés à tout le monde — jamais sélectionnés à partir de votre profil, de vos jumelages ou de vos messages.

Votre emplacement exact demeure privé

C'est la partie que nous tenons le plus à bien faire. Nous demandons votre code postal — jamais votre adresse — et le convertissons une seule fois en un point sur une carte. Ce point reste sur notre serveur. Il sert à déterminer à quel « corridor » de déplacement vous appartenez, à mesurer le détour qu'un ramassage représenterait pour quelqu'un et, si vous les activez, à décider si une alerte de trajet à proximité vous concerne.

Les autres membres ne voient jamais ce point, votre code postal ni votre adresse. Ils voient seulement le corridor général où vous vous trouvez — un secteur de la taille d'un quartier, comme « Kanata » ou « Orléans » — et, s'il y a lieu, l'immeuble où vous vous rendez.

Les alertes de trajet à proximité comparent votre point enregistré à celui de la personne qui a publié le trajet. Ni l'un ni l'autre n'apprend quoi que ce soit sur l'emplacement de l'autre : l'alerte dit seulement que quelqu'un près de vous a publié.

La carte de votre tableau de bord peut montrer combien de membres sont disponibles dans un secteur. Ces nombres sont regroupés et n'identifient jamais personne : un secteur n'apparaît que si au moins trois personnes y sont disponibles, et la carte ne reçoit pas les codes postaux d'où proviennent ces regroupements.

Nous ne suivons jamais votre position en temps réel. Il n'y a aucun suivi GPS dans iHopOn.

Si vous vous inscrivez avec un courriel professionnel

Vous pouvez créer votre compte avec une adresse personnelle ou professionnelle, et utiliser une adresse professionnelle vous fait sauter une étape — nous pouvons vérifier votre lieu de travail à partir du même code de confirmation.

Il vaut la peine de connaître le compromis, car le choix vous revient. Le courriel professionnel que vous saisissez pour la vérification est haché et n'est jamais conservé sous forme lisible. Le courriel avec lequel vous vous inscrivez est différent : nous devons pouvoir vous y écrire — pour un code de confirmation, une réinitialisation de mot de passe ou l'annonce qu'un trajet est annulé — il est donc conservé sous forme lisible, comme l'adresse de n'importe quel compte que vous détenez ailleurs.

Si vous préférez que nous ne conservions pas votre adresse professionnelle de cette façon, inscrivez-vous avec un courriel personnel et vérifiez votre courriel professionnel séparément. Les deux chemins mènent au même endroit.

Avec qui nous les partageons

Les personnes avec qui vous êtes jumelé ou connecté voient seulement votre prénom, l'initiale de votre nom, votre photo de profil si vous en avez ajouté une, votre immeuble de destination, votre corridor général, le chevauchement d'horaire, votre rôle, votre score de fiabilité et votre moyenne d'étoiles. Elles ne voient jamais votre code postal, votre emplacement précis ni votre adresse courriel.

Les commentaires écrits d'évaluation ne sont jamais montrés à la personne visée. Ils ne sont visibles que par vous et par les administrateurs qui examinent une préoccupation de sécurité.

Nous faisons appel à un petit nombre de fournisseurs pour faire fonctionner iHopOn — hébergement, envoi de courriels, données cartographiques et statistiques. Ils ne traitent vos renseignements que pour fournir ce service précis, jamais à leurs propres fins. Voyez « Où vos renseignements sont conservés » ci-dessous pour savoir lesquels se trouvent hors du Canada.

Nous pouvons divulguer des renseignements si la loi l'exige, ou si nous croyons raisonnablement que c'est nécessaire pour protéger la sécurité de nos membres.

Nous ne vendons pas vos renseignements personnels et nous ne les partageons pas avec des annonceurs.

Statistiques, témoins et stockage du navigateur

Nous utilisons Google Analytics pour comprendre l'achalandage et l'utilisation générale — combien de personnes visitent, quelles pages elles consultent et approximativement d'où elles viennent (ville ou région, d'après l'adresse IP, jamais un emplacement précis).

C'est désactivé jusqu'à ce que vous acceptiez. Nous posons la question une seule fois, et pas lors de votre première visite : rien de lié aux statistiques ne se charge et aucun témoin de statistiques n'est déposé tant que vous n'avez pas choisi « Autoriser ». Un refus est retenu et nous ne redemandons pas. iHopOn fonctionne exactement pareil dans les deux cas, et nous ne combinons jamais ces données avec votre profil de trajet, vos jumelages ou vos messages.

Indépendamment des statistiques, iHopOn conserve quelques petits éléments dans votre propre navigateur pour se souvenir de votre visite : si vous avez répondu à la question sur les statistiques, si vous avez vu la visite guidée, combien de fois vous êtes venu et — si vous êtes arrivé par un lien de campagne — d'où vous veniez. Ces éléments restent sur votre appareil. Vous pouvez les effacer en tout temps depuis votre navigateur, sans nuire à votre utilisation d'iHopOn.

Où vos renseignements sont conservés

Votre compte, votre profil de trajet, vos messages et tout le reste de votre compte iHopOn sont conservés sur des serveurs situés au Canada. Nos copies de sauvegarde sont chiffrées et également conservées au Canada.

Trois choses sortent toutefois du pays, et nous préférons les nommer plutôt que de vous laisser supposer le contraire :

Lorsque vous saisissez un code postal, nous l'envoyons à MapTiler, un fournisseur cartographique, pour le convertir en un point sur une carte. Seul le code postal est envoyé — jamais votre nom, votre courriel ni quoi que ce soit d'autre à votre sujet. Les images de cartes affichées dans l'application proviennent aussi de MapTiler, qui voit donc votre adresse IP, comme tout site dont vous chargez une image.

Les courriels que nous vous envoyons — codes de confirmation, réinitialisations de mot de passe, avis de trajet — sont livrés par Resend, dont l'infrastructure d'envoi se trouve aux États-Unis. Votre adresse courriel et le contenu de ce message y transitent.

Google Analytics, si et seulement si vous l'avez autorisé, traite les données d'utilisation aux États-Unis.

Les renseignements détenus aux États-Unis peuvent être accessibles aux autorités de ce pays en vertu de leurs propres lois. Si vous préférez que votre adresse courriel ne soit pas traitée hors du Canada, iHopOn ne peut malheureusement pas l'offrir aujourd'hui, puisque l'envoi d'un code de confirmation est nécessaire à la création même d'un compte.

Combien de temps nous les conservons, et la suppression de votre compte

Vous pouvez exporter une copie de vos propres données, ou supprimer définitivement votre compte, en tout temps depuis Profil → Confidentialité dans l'application.

La suppression de votre compte retire d'emblée votre profil de trajet, vos paramètres de notification, vos appareils enregistrés et votre dossier de vérification de courriel professionnel.

Quelques éléments sont conservés sous forme dépersonnalisée plutôt que supprimés, et c'est délibéré, non un oubli : effacer entièrement votre compte fausserait l'historique de fiabilité et les signalements des autres personnes avec qui vous avez covoituré. Votre nom et votre courriel sont donc effacés et votre compte est anonymisé, tandis que l'historique dont dépendent les autres membres reste intact. Les évaluations que vous avez laissées sur d'autres personnes sont conservées pour la même raison — les retirer modifierait silencieusement la moyenne de quelqu'un d'autre. Les messages et les signalements de sécurité sont conservés un certain temps pour appuyer toute enquête de sécurité en cours.

Vos droits

En vertu de la loi canadienne sur la protection des renseignements personnels (LPRPDE), vous avez le droit d'accéder aux renseignements personnels que nous détenons à votre sujet, de demander leur correction et de retirer votre consentement à leur utilisation (en supprimant votre compte).

Si vous croyez que nous avons mal géré vos renseignements personnels, écrivez-nous d'abord à support@ihopon.com afin que nous tentions de régler la situation directement. Vous avez aussi le droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.

Sécurité

Nous utilisons un hachage de mot de passe conforme aux normes de l'industrie, un hachage cryptographique des adresses courriel professionnelles, des connexions chiffrées entre votre navigateur et nos serveurs, des sauvegardes chiffrées, une limitation du débit sur les actions sensibles et une journalisation interne des actions des administrateurs.

Aucun système n'est parfaitement sécuritaire. Ce que nous pouvons vous dire, c'est ce que nous ne détenons délibérément jamais : nous ne demandons ni ne conservons votre adresse municipale, et nous ne pouvons pas lire votre adresse courriel professionnelle, même à l'interne, puisque seule une version hachée en est consignée.

Enfants

iHopOn s'adresse aux adultes qui se rendent au travail dans la région de la capitale nationale. Le service ne vise pas les enfants et nous ne recueillons pas sciemment de renseignements personnels de personnes de moins de 18 ans. Si vous croyez qu'un enfant a créé un compte, écrivez-nous à support@ihopon.com et nous le supprimerons.

Modifications à cette politique

Si nous apportons des changements importants à cette politique, nous mettrons à jour la date en haut de cette page et vous en informerons dans l'application.

Nous joindre

Des questions sur cette politique ou sur vos renseignements personnels? Écrivez-nous à support@ihopon.com.