Passer au contenu principal
iHopOn

Politique de confidentialité

Dernière mise à jour : 11 octobre 2026 (version 2026-10-11)

iHopOn est un service gratuit de jumelage pour le covoiturage, destiné aux fonctionnaires fédéraux et au personnel des sociétés d'État d'Ottawa et de Gatineau. Il est exploité de façon indépendante de tout employeur et de tout organisme gouvernemental.

Cette page explique quels renseignements personnels nous recueillons, pourquoi, qui peut les voir, où ils vont, combien de temps nous les gardons et ce que vous pouvez faire. Si quelque chose n'est pas clair, écrivez à privacy@ihopon.com et nous vous l'expliquerons.

En bref

  • Nous demandons votre code postal, jamais votre adresse. Aucun suivi GPS.
  • Tant que vous et un jumelage n'avez pas tous deux accepté, cette personne voit le secteur de votre code postal, comme « K2J, Barrhaven », et un point arrondi à environ 1 km. Une fois que vous avez tous deux accepté, elle voit le point sur votre code postal. Si vous partez d'un point de rencontre plutôt que de chez vous, elle ne voit que ce stationnement : ni secteur de code postal, ni point près de chez vous.
  • Votre courriel professionnel sert seulement à confirmer où vous travaillez. Nous en gardons une empreinte brouillée et le nom de domaine de votre employeur, pas l'adresse.
  • Nous ne vendons pas vos renseignements, n'affichons pas de publicité ciblée et ne traitons aucun paiement.
  • Vos données sont hébergées à Beauharnois, au Québec. Cinq services à l'extérieur du Canada en traitent une partie limitée; nous les nommons tous ci-dessous.
  • Nous supprimons ce dont nous n'avons plus besoin selon un calendrier précis, présenté plus bas.
  • Vous pouvez télécharger ou supprimer vos données en tout temps dans Vous, puis Confidentialité et vos données.
  • Questions ou demandes : privacy@ihopon.com.

Personne responsable

Le fondateur d'iHopOn exploite le service et en est le responsable de la protection des renseignements personnels. Il répond de la façon dont vos renseignements sont traités. Écrivez-lui à privacy@ihopon.com.

iHopOn n'est pas exploité par un employeur ou un organisme gouvernemental, ni en leur nom. Votre employeur n'est jamais informé de votre inscription.

Ce que nous recueillons

Ce que vous nous donnez :

  • Compte : l'adresse courriel personnelle avec laquelle vous vous inscrivez (une adresse professionnelle ne peut pas servir), votre prénom et l'initiale de votre nom, et votre mot de passe, que nous conservons seulement sous forme de hachage sécurisé.
  • Courriel professionnel : sert à confirmer que vous travaillez pour un employeur admissible. Voir « Vérification du courriel professionnel » plus bas.
  • Trajet : votre code postal, le ou les lieux de travail où vous allez et quels jours, vos heures d'arrivée et de départ, si vous conduisez, êtes passager ou alternez, le nombre de places, le stationnement et, si vous l'activez, la distance que vous feriez en voiture jusqu'à un point de rencontre, ou le ou les points de rencontre d'où vous partez plutôt que de chez vous.
  • Préférences de trajet : tabac, sans parfum, pneus d'hiver, si votre voiture roule à l'essence, en hybride ou à l'électricité (facultatif), et à quel point vous aimez jaser en route.
  • Genre : facultatif. Femme, homme, non binaire, ou préfère ne pas répondre. Sert seulement à offrir le jumelage entre femmes. Jamais montré aux autres membres; les administrateurs peuvent le voir.
  • Photo de profil : facultative, ou l'une de nos voitures dessinées à la place. Nous réencodons une photo au téléversement, ce qui retire les détails cachés de lieu et d'appareil.
  • Les messages que vous envoyez, les commentaires que vous nous envoyez, les signalements, les blocages, les évaluations et les résultats de trajets.
  • Les lieux de travail que vous ajoutez à la liste commune. Leur nom et leur adresse deviennent visibles pour tous les membres; n'ajoutez donc que des immeubles de bureaux, jamais un domicile.

Ce qui est créé pendant que vous utilisez iHopOn :

Vos jumelages (vos 25 meilleurs, recalculés chaque nuit) et la date du premier jumelage de chaque paire, pour ne pas annoncer comme nouveau un jumelage qui revient.

Les demandes de connexion et leurs réponses; les groupes et leurs détails (jours, point de rencontre, qui conduit habituellement, partage des coûts), et votre réponse lorsque l'écran Aujourd'hui vous demande, une fois par mois, si vous faites toujours du covoiturage; les changements proposés, les conducteurs consignés chaque semaine et les plans pour les jours de neige rédigés avant le 19 octobre 2026; vos annonces au babillard, toute note que vous y ajoutez, et qui y a répondu.

La liste des notifications dans l'application, qui peut nommer d'autres membres et des lieux.

Vos tentatives de vérification : le domaine de courriel essayé, le résultat et l'heure.

Votre moyenne d'étoiles (voir « Jumelage et évaluations »).

Votre langue (français ou anglais), pour vous écrire dans la bonne.

La façon dont vous nous avez trouvés : les étiquettes de campagne ou le nom du site qui vous a dirigé, lors d'une première visite jusqu'à 30 jours avant votre inscription.

Le moment où vous avez accepté nos Conditions et lu cette politique, quelles versions, et la langue des Conditions acceptées.

Les relevés d'utilisation, s'ils sont activés pour vous (voir « Relevés d'utilisation »).

De chaque visiteur, connecté ou non : le nombre de fois que chaque page est vue (voir « Relevés d'utilisation »). Ces totaux ne comportent aucun nom, compte, témoin ni adresse IP.

Ce que les autres membres peuvent voir

  • Fiche de jumelage, et page d'un jumelage avant que vous ayez tous deux accepté

    Ce qu'ils voient
    Prénom, initiale du nom, photo (si ajoutée), immeuble de destination, secteur du code postal et point arrondi à environ 1 km, jours et heures en commun, rôle, préférences de trajet, moyenne d'étoiles, et combien de minutes le détour ajoute.
  • Une fois que vous avez tous deux accepté

    Ce qu'ils voient
    Tout ce qui précède, avec le point sur votre code postal au lieu du point arrondi (ou le point de rencontre, si vous vous retrouvez à un stationnement incitatif ou de covoiturage) et vos messages.
  • Un trajet que vous publiez au babillard

    Ce qu'ils voient
    Ce qui précède, avec votre point arrondi à environ 1 km. C'est toujours le même point arrondi.
  • Votre groupe

    Ce qu'ils voient
    Les jours convenus, le point de rencontre, la rotation des conducteurs et le partage des coûts.
  • Personne, jamais

    Ce qu'ils voient
    Votre adresse, vos adresses courriel, votre numéro de téléphone, votre genre, votre position en temps réel, ou les commentaires écrits d'évaluation à votre sujet.

C'est la même chose dans les deux sens : vous en voyez autant à leur sujet.

Si vous retrouvez un conducteur à un stationnement incitatif ou de covoiturage, votre domicile ne lui est jamais montré, même après l'acceptation; il voit le stationnement.

Si vous partez d'un point de rencontre plutôt que de chez vous, les jumelages et le babillard voient ce stationnement au lieu du secteur de votre code postal et de votre point, avant comme après l'acceptation. Nous gardons votre code postal pour vérifier que vous êtes dans notre secteur, et ne le montrons à personne.

Si vous choisissez le jumelage entre femmes, vous n'apparaissez plus dans la liste de certains membres. Quelqu'un pourrait en deviner votre choix.

Votre emplacement

Nous demandons votre code postal et le convertissons une fois en point sur une carte. Ce point sert à déterminer votre corridor, à mesurer le détour qu'un ramassage imposerait à quelqu'un et, si vous les activez, à savoir si une alerte de trajet à proximité vous concerne.

Un code postal canadien est petit, souvent un seul côté d'un pâté de maisons. C'est pourquoi le point sur celui-ci n'est montré qu'à un jumelage que vous avez tous deux accepté. Avant cela, et au babillard, votre point est arrondi à environ 1 km : toujours le même point arrondi, pour qu'on ne puisse pas le préciser en rechargeant la page.

Les alertes de trajet à proximité ne comparent que des points enregistrés. L'alerte dit que quelqu'un près de chez vous a publié un trajet; elle ne dit jamais où.

La carte de votre tableau de bord peut montrer combien de membres sont disponibles dans un secteur. Un secteur n'est montré que s'il compte au moins trois personnes.

Nous ne suivons jamais votre position en temps réel.

Vérification du courriel professionnel

Nous utilisons votre courriel professionnel pour confirmer que vous travaillez pour un employeur admissible, et pour qu'une adresse professionnelle n'ouvre qu'un seul compte. Nous envoyons un code à cette adresse, puis nous n'en gardons qu'une empreinte à clé : une valeur brouillée produite avec une clé secrète conservée à part de notre base de données. Personne, pas même nous, ne peut la retransformer en adresse.

Nous gardons aussi le nom de domaine de votre employeur (la partie après le @). C'est ainsi que nous décidons de l'admissibilité et affichons votre insigne de vérification. Les autres membres ne voient jamais votre employeur.

Le courriel contenant le code passe par notre fournisseur de courriel, Resend, aux États-Unis. Resend garde un journal de livraison, y compris l'adresse, pendant 30 jours au plus. Nous n'écrivons jamais votre adresse professionnelle dans nos propres journaux.

Si votre domaine est refusé, cette décision a été prise automatiquement, par un ordinateur. L'écran le dit et vous permet de demander l'examen par une personne en un geste.

Vous vous inscrivez avec un courriel personnel et utilisez votre courriel professionnel seulement pour la vérification; une adresse professionnelle ne peut servir ni à l'inscription ni à la connexion. Une adresse personnelle vous joint aussi le soir et vous suit si vous changez d'emploi. Si votre compte utilise encore une adresse professionnelle, nous vous demandons de la changer dans Vous, puis Nom et courriel de connexion.

Jumelage et évaluations

Comment fonctionne le jumelage. Chaque nuit, un ordinateur évalue chaque paire possible. Le facteur le plus important est le nombre de minutes de route qu'un ramassage ajoute, mesuré sur les vraies routes. Viennent ensuite les jours au bureau en commun, la proximité de vos heures et la compatibilité de vos rôles. Un ramassage qui ajoute plus de 35 minutes n'est pas proposé (jusqu'à 50 pour les très longs trajets). Si vous voulez savoir pourquoi vous ne voyez pas quelqu'un, demandez-le-nous et une personne vous l'expliquera.

Si vous retirez un jumelage avec « Pas pour moi », nous le retenons, afin que ce jumelage ne vous soit plus proposé, ni à l'autre personne. Elle n'en est pas avisée. Ce choix est supprimé quand l'un de vous deux supprime son compte, et il figure dans le téléchargement de vos données.

Résultats des trajets. Jusqu'au 19 octobre 2026, les membres d'un groupe pouvaient indiquer comment un trajet s'était passé (à l'heure, en retard, annulé ou absence), et un score de fiabilité en était tiré chaque nuit. Les deux ont pris fin : plus rien n'est consigné, et les scores de fiabilité ont été supprimés. Les résultats inscrits avant cette date restent dans l'historique de votre groupe; pour voir ceux qui vous concernent, ou en contester un, écrivez à privacy@ihopon.com.

Évaluations. Les personnes avec qui vous avez fait un trajet — une semaine dans le même groupe, ou un trajet du babillard fait ensemble — peuvent vous donner des étoiles et ajouter un commentaire privé. Seule la moyenne est affichée. Les commentaires ne vous sont pas montrés dans l'application; si vous présentez une demande d'accès officielle, nous examinons les commentaires à votre sujet et vous les communiquons, en retirant ce qui identifierait leur auteur lorsque la loi le permet.

Messages et signalements

Les messages sont visibles par les personnes de la conversation. Il n'existe aucun écran d'administration pour lire les conversations. Nous ne consultons une conversation que si un signalement la vise, et chaque consultation est inscrite dans notre journal d'administration.

Les signalements sont lus par une personne, qui peut donner un avertissement, suspendre ou fermer un compte. Si un compte est fermé pour des raisons de sécurité, nous gardons l'empreinte de son courriel professionnel pour empêcher la même adresse de revenir (voir « Durée de conservation »).

Relevés d'utilisation

Si cette option est activée, nous enregistrons les écrans que vous ouvrez dans iHopOn, comptés à l'heure, et si vous l'avez ouvert depuis l'icône iHopOn de votre téléphone. Nous nous en servons seulement pour repérer ce qui porte à confusion, afin de le corriger. Nous n'enregistrons jamais ce que vous écrivez. Lorsqu'elle est activée, nous notons aussi combien de jumelages votre liste affichait quand vous l'avez ouverte et, pour un jumelage que vous ouvrez, sa fourchette de détour et le nombre de jours en commun, jamais de qui il s'agit.

Elle est activée par défaut pour les codes postaux de l'Ontario et désactivée par défaut pour ceux du Québec, comme le demande la loi québécoise. Vous pouvez l'activer ou la désactiver en tout temps dans Vous, puis Confidentialité et vos données. La désactiver supprime aussi ce qui a été enregistré.

Nous la gardons 90 jours, puis la regroupons en totaux quotidiens qui n'identifient personne.

Indépendamment de cette option, nous notons votre dernière visite sur le site, nécessaire pour bien programmer les courriels de rappel, et la dernière fois que vous avez ouvert vos jumelages, pour l'indicateur « nouveau ».

Indépendamment de cette option, si un courriel que nous vous envoyons est refusé ou signalé comme indésirable, notre fournisseur de courriel nous en avise et nous le notons à votre compte pendant 90 jours, afin de cesser les envois qui ne vous parviennent pas. Nous conservons votre compte, jamais l'adresse.

Quand vous quittez un groupe ou supprimez votre compte, nous pouvons vous demander pourquoi. Répondre est facultatif, et la réponse est conservée sans nom ni compte : seulement la raison, la taille du groupe ou depuis combien de temps le compte existait.

Les totaux de pages vues sont distincts de tout cela, et tenus pour chaque visiteur, connecté ou non : pour chaque jour et chaque page, le nombre de fois qu'elle a été vue, dans quelle langue, et combien de visites y ont commencé. Ils ne comportent aucun nom, compte, témoin ni adresse IP, et les pages portant sur un membre, un trajet, un groupe ou une conversation en particulier sont comptées ensemble, de sorte qu'aucun total ne peut être relié à quelqu'un. Nous nous en servons pour voir quelles pages les gens consultent et quelle part du site une visite parcourt. Nous comptons aussi, sans nom, compte ni adresse IP, combien de courriels de chaque type nous envoyons et combien de visites en proviennent, les clics sur les espaces de commanditaires, et la vitesse de chargement des pages, mesurée sur 1 page vue sur 10.

Fournisseurs de services et où vont vos données

Votre compte et tout ce qu'il contient sont hébergés sur les serveurs d'OVHcloud à Beauharnois, au Québec, tout comme nos sauvegardes chiffrées. Cinq services à l'extérieur du Canada traitent une partie limitée de vos renseignements :

  • OVHcloud

    Pourquoi
    Serveurs, base de données, sauvegardes
    Ce qu'il reçoit
    Tout ce que contient votre compte
    Où
    Beauharnois, Québec
  • Resend

    Pourquoi
    Envoi des courriels
    Ce qu'il reçoit
    Votre adresse courriel et le message complet, qui peut nommer d'autres membres et des lieux de travail. Journaux de livraison gardés 30 jours au plus.
    Où
    États-Unis
  • MapTiler

    Pourquoi
    Convertir un code postal ou l'adresse d'un lieu de travail en point sur une carte
    Ce qu'il reçoit
    Seulement le texte tapé, jamais qui l'a tapé
    Où
    Hors du Canada (entreprise suisse)
  • ImprovMX et Google (Gmail)

    Pourquoi
    Recevoir les courriels envoyés à support@ ou à privacy@, ou une réponse à l'un de nos courriels
    Ce qu'il reçoit
    Ce que vous nous écrivez, et votre adresse
    Où
    États-Unis
  • Le service de notifications de votre navigateur (par exemple Google, Apple, Mozilla ou Microsoft)

    Pourquoi
    Livrer les notifications sur votre téléphone, si vous les activez
    Ce qu'il reçoit
    Une adresse d'appareil et un message chiffré qui ne nomme personne
    Où
    Surtout aux États-Unis
  • Anthropic (Claude)

    Pourquoi
    Aide de l'IA pour construire et entretenir le site
    Ce qu'il reçoit
    Des données de la base sans contenu personnel : aucun nom, courriel, message, commentaire, genre ni domicile. Des données réelles seulement pour un cas précis de soutien ou de sécurité, que nous consignons.
    Où
    États-Unis

Chaque fournisseur traite vos renseignements seulement pour nous fournir son service. Les renseignements conservés hors du Canada peuvent être accessibles aux autorités de ces pays en vertu de leurs lois.

Les cartes d'iHopOn proviennent de notre propre serveur, construites à partir des données d'OpenStreetMap. Consulter une carte ne contacte personne d'autre.

Nous n'utilisons ni Google Analytics ni aucun autre service externe d'analyse, de publicité ou de pistage.

Durée de conservation

Chaque nuit, nous supprimons ce dont nous n'avons plus besoin, selon le calendrier ci-dessous. Avant de supprimer, nous gardons des totaux mensuels qui n'identifient personne (par exemple, combien de trajets ont été publiés en mars), pour que nos statistiques restent exactes.

  • Compte et profil de trajet

    Durée
    Jusqu'à la suppression de votre compte.
  • Empreinte du courriel professionnel et domaine de l'employeur

    Durée
    Jusqu'à la suppression de votre compte. Après la fermeture d'un compte pour des raisons de sécurité, l'empreinte est gardée 5 ans, puis une personne décide s'il faut la garder plus longtemps.
  • Tentatives de vérification

    Durée
    90 jours une fois que vous êtes vérifié. Tant que vous attendez l'approbation du domaine de votre employeur, jusqu'à 12 mois. Supprimées avec votre compte.
  • Messages

    Durée
    Tant que la conversation existe. Si vous supprimez votre compte, 90 jours, puis supprimés.
  • Annonces et réponses au babillard

    Durée
    90 jours après la date du trajet.
  • Demandes de connexion

    Durée
    Demandes refusées, retirées ou fermées : 12 mois. Les connexions acceptées sont gardées comme trace de qui fait du covoiturage avec qui. Si vous supprimez votre compte, vos demandes en attente et fermées sont supprimées après 90 jours.
  • Historique des jumelages

    Durée
    Vos jumelages actuels, jusqu'à ce qu'ils changent. La date du premier jumelage d'une paire : 12 mois, une fois que la paire n'est plus jumelée.
  • Notifications dans l'application

    Durée
    90 jours.
  • Commentaires que vous nous envoyez

    Durée
    Votre nom est retiré après 12 mois. Le texte et notre réponse restent.
  • Relevés d'utilisation

    Durée
    90 jours, puis regroupés en totaux quotidiens qui n'identifient personne.
  • Événements d'analyse liés à votre compte

    Durée
    90 jours, puis regroupés en totaux quotidiens qui n'identifient personne. Les consultations sont supprimées quand vous désactivez les relevés d'utilisation; tout est supprimé quand vous supprimez votre compte.
  • Jumelages retirés (« Pas pour moi »)

    Durée
    Jusqu'à ce que l'un de vous deux supprime son compte.
  • Totaux de pages vues

    Durée
    Conservés. Ils n'identifient personne.
  • Résultats de trajets et évaluations que vous avez données

    Durée
    Gardés après votre départ, sans votre nom ni votre courriel, pour que les scores des autres membres restent exacts.
  • Signalements et journal d'administration

    Durée
    Gardés pour la sécurité et la reddition de comptes. Nous n'avons pas encore fixé de date de fin; quand ce sera fait, nous la publierons ici.
  • Sauvegardes

    Durée
    Copies chiffrées de la base de données, gardées 14 jours. Ce que vous supprimez disparaît des sauvegardes en 14 jours au plus.
  • Journaux du serveur

    Durée
    Remplacés automatiquement à mesure qu'ils se remplissent, habituellement en quelques jours, et utilisés seulement pour corriger des problèmes. Ils identifient les membres par numéro de compte; en cas d'erreur, ils peuvent contenir des détails de ce qui était enregistré.

Supprimer votre compte

Supprimez votre compte en tout temps dans Vous, puis Confidentialité et vos données. Nous supprimons aussitôt votre profil de trajet, votre réponse sur le genre, votre photo, vos paramètres et votre historique de notifications, vos appareils, la vérification de votre courriel professionnel et vos tentatives, vos jumelages, vos relevés d'utilisation et la note de tout trajet publié, et nous retirons votre langue et la façon dont vous nous avez trouvés.

Votre nom et votre courriel sont effacés de ce qui reste. Certains dossiers restent sous cette forme dépersonnalisée, pour les raisons et les durées indiquées dans « Durée de conservation » : surtout les résultats de trajets et les évaluations, pour que les scores des autres membres restent exacts, et les signalements.

Témoins et votre navigateur

  • Témoin de connexion : vous garde connecté. Essentiel.
  • Témoin de première visite : créé lors de la première visite de quiconque, pour 30 jours, afin que nous sachions quel lien ou quel site vous a dirigé si vous vous inscrivez. Notre serveur le lit. Il contient des étiquettes de campagne ou le nom d'un site, jamais l'adresse de la page.
  • Témoin de langue : retient si vous avez choisi le français ou l'anglais.
  • Repère de visite : tant qu'un onglet est ouvert, votre navigateur note quand il a affiché une page d'iHopOn pour la dernière fois, afin que la page suivante puisse seulement nous dire si elle commence une nouvelle visite. Ce moment ne quitte jamais votre navigateur et disparaît à la fermeture de l'onglet.
  • Indicateurs de visite guidée et d'avis : si vous avez vu la visite guidée et quels avis vous avez fermés. Ils restent dans votre navigateur.

Nous n'utilisons aucun témoin de publicité, d'analyse ou de pistage d'une autre entreprise. Si vous avez visité le site avant septembre 2026, votre navigateur pourrait encore contenir un ancien témoin Google Analytics de cette époque; le site le supprime maintenant.

Sécurité et atteintes

Nous protégeons vos renseignements par un hachage robuste des mots de passe, des empreintes à clé pour les courriels professionnels, des connexions chiffrées, des sauvegardes chiffrées, des limites de tentatives à la connexion et à l'inscription, et un journal de chaque action d'administration. Les administrateurs ne consultent les renseignements d'un membre que pour traiter un signalement ou une demande de soutien.

Nous ne gardons pas les adresses IP. Elles n'existent que brièvement, une heure au plus, pour ralentir les tentatives de connexion répétées.

Si une atteinte à nos mesures de protection crée un risque réel de préjudice grave pour vous, nous vous en informerons le plus tôt possible, vous expliquerons ce qui s'est passé et ce que vous pouvez faire, et le déclarerons au Commissariat à la protection de la vie privée du Canada. Pour les résidents du Québec, nous aviserons aussi la Commission d'accès à l'information lorsque la loi l'exige. Nous tenons un registre de chaque incident, petit ou grand, pendant au moins 24 mois.

Vos droits

En vertu des lois canadiennes sur la protection des renseignements personnels, et de celle du Québec si vous y habitez, vous pouvez :

  • Consulter vos renseignements. Téléchargez-les dans Vous, puis Confidentialité et vos données, ou demandez-nous à privacy@ihopon.com ce que le téléchargement ne contient pas, comme les commentaires écrits à votre sujet.
  • Les corriger. La plupart se modifient dans l'application. Pour le reste, écrivez-nous.
  • Changer d'avis. Désactivez les fonctions facultatives (genre, photo, alertes à proximité, notifications, relevés d'utilisation) en tout temps sans fermer votre compte.
  • Supprimer votre compte, dans Vous, puis Confidentialité et vos données.
  • Poser des questions sur une décision automatisée : quels renseignements ont été utilisés, les principales raisons, et la faire examiner par une personne.
  • Obtenir vos données dans un format réutilisable : le téléchargement est un fichier structuré.

Nous répondons aux demandes dans un délai de 30 jours.

Plaintes

Écrivez d'abord au responsable de la protection des renseignements personnels à privacy@ihopon.com. Nous accusons réception dans les 5 jours ouvrables et répondons dans les 30 jours.

Si vous n'êtes pas satisfait, vous pouvez vous plaindre au Commissariat à la protection de la vie privée du Canada ou, si vous habitez au Québec, à la Commission d'accès à l'information du Québec.

Enfants

iHopOn s'adresse aux adultes qui se rendent au travail. Nous ne recueillons pas sciemment de renseignements sur une personne de moins de 18 ans. Si vous croyez qu'un enfant a un compte, écrivez à privacy@ihopon.com et nous le supprimerons.

Modifications à cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date et la version en haut de la page et vous en informons dans l'application. Une nouvelle fin, ou un nouveau service qui reçoit vos renseignements, est annoncé avant d'entrer en vigueur.

  • 11 octobre 2026 : nous notons les jumelages que vous consultez (seulement la fourchette de détour et les jours en commun, selon l'option des relevés d'utilisation), les courriels qui vous sont adressés et qui sont refusés ou signalés comme indésirables, et les raisons facultatives quand vous quittez un groupe ou supprimez votre compte; nous comptons, sans nom, le volume de courriels, les clics sur les commanditaires et la vitesse des pages. Nouveau : « Pas pour moi », pour retirer un jumelage pour de bon.
  • 8 octobre 2026 : vous pouvez partir d'un point de rencontre plutôt que de chez vous, que vous conduisiez ou non. Les jumelages et le babillard ne voient alors que ce stationnement, jamais le secteur de votre code postal ni un point près de chez vous.
  • 4 octobre 2026 : réécrite après un examen indépendant de la protection de la vie privée. Avant que vous et un jumelage ayez tous deux accepté, cette personne voit votre point arrondi à environ 1 km; le point sur votre code postal, seulement après. Nouveau : durées de conservation et suppression nocturne, liste complète des fournisseurs (ajout de Gmail, des services de notifications et d'Anthropic), une option pour les relevés d'utilisation, l'acceptation séparée des Conditions et de cette politique à l'inscription, un responsable de la protection des renseignements personnels, les droits prévus au Québec et la gestion des atteintes. Corrigé : ce que nous consignons, les témoins utilisés et la protection des sauvegardes.
  • 30 septembre 2026 : le genre est nommé parmi les renseignements recueillis; supprimer un compte efface ce renseignement et la photo de profil.
  • 28 septembre 2026 : l'ouverture de l'application depuis l'écran d'accueil est enregistrée.

Nous joindre

Responsable de la protection des renseignements personnels : privacy@ihopon.com. Soutien général : support@ihopon.com. Nous visons une réponse dans les 5 jours ouvrables.