Politique de confidentialité

Notre engagement en matière de confidentialité

Dame est conçue pour les familles. Nous comprenons que les renseignements que vous nous confiez (vos tâches, vos horaires, vos conversations et vos routines quotidiennes) sont profondément personnels. C'est pourquoi nous avons conçu Dame en plaçant la confidentialité au cœur de nos principes, et non comme une réflexion après coup.

Nos engagements envers vous :

• Nous ne vendrons jamais vos données. Vos renseignements n'existent que pour faire fonctionner Dame au service de votre foyer.
• Nous n'afficherons jamais de publicité. Dame est et demeurera toujours une expérience sans publicité.
• Nous chiffrons tout ce que nous pouvons. Les messages sont chiffrés de bout en bout. Les données sur votre appareil sont protégées par le chiffrement intégré de votre appareil, et toutes les données en transit sont chiffrées au moyen du protocole TLS.
• Nous ne recueillons que le nécessaire. Nous ne vous suivons pas, nous ne dressons pas votre profil et nous ne recueillons pas de données à des fins autres que l'amélioration de Dame pour vous.

Introduction

Dame (« nous », « notre » ou « nos ») est une application de coordination du foyer exploitée par Vince Inting, faisant affaire sous le nom de Dame Digital, une entreprise individuelle enregistrée en Alberta, Canada. Dame est conçue pour aider les familles et les foyers à gérer les tâches, les corvées, les événements et la communication. La présente politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons vos renseignements lorsque vous utilisez notre application mobile.

Veuillez lire attentivement la présente politique de confidentialité. Si vous n'acceptez pas les conditions de la présente politique de confidentialité, veuillez ne pas accéder à l'application.

Renseignements que nous recueillons

Renseignements que vous fournissez directement

Renseignements de compte

• Nom d'affichage
• Prénom et nom (facultatif)
• Adresse courriel (fournie au moyen de la connexion Google ou Apple)
• Photo de profil (facultative)

Données du foyer

• Tâches : titres, descriptions, dates d'échéance, niveaux de priorité, personnes assignées, rappels de localisation et photos jointes
• Corvées : titres, descriptions, horaires, registres d'achèvement et personnes assignées
• Événements : titres, descriptions, dates, heures, lieux, participants et modèles de récurrence
• Messages : contenu textuel envoyé dans les conversations du foyer ou les conversations directes

Préférences de l'utilisateur

• Paramètres de visibilité pour les tâches, les corvées et les événements
• Préférences de notification
• Préférences de verrouillage de l'application

Renseignements recueillis automatiquement

Renseignements sur l'appareil

• Identifiant de l'appareil (généré localement à des fins de synchronisation : nous n'utilisons pas d'identifiants matériels)
• Type d'appareil et version du système d'exploitation
• Version de l'application

Données d'utilisation

Nous recueillons des données d'utilisation limitées et anonymisées uniquement pour améliorer Dame :

• Horodatages de synchronisation et journaux d'opérations (pour la synchronisation des données)
• Tendances globales d'utilisation des fonctionnalités (par exemple, les fonctionnalités les plus populaires)
• Rapports de panne et mesures de performance

Ces données servent exclusivement à repérer les anomalies, à améliorer la performance et à comprendre quelles fonctionnalités comptent le plus pour nos utilisateurs. Nous n'utilisons pas ces données pour dresser des profils, cibler du contenu ou à toute autre fin que l'amélioration de Dame.

Renseignements provenant de services tiers

Connexion Google

• Adresse courriel
• Nom d'affichage
• URL de la photo de profil

Connexion Apple

• Adresse courriel (vous pouvez choisir de masquer votre adresse courriel)
• Nom complet (fourni uniquement lors de la première authentification)

Calendrier de l'appareil (lorsque l'autorisation est accordée)

• Titres, dates, heures et lieux des événements du calendrier
• Identifiants de calendriers externes à des fins de synchronisation

Contacts de l'appareil (lorsque l'autorisation est accordée)

• Noms et adresses courriel des contacts (uniquement lors de l'ajout de participants à un événement)
• Les données des contacts ne sont pas conservées sur nos serveurs : seuls le nom et l'adresse courriel des participants que vous ajoutez explicitement aux événements le sont

Comment nous utilisons vos renseignements

Nous utilisons les renseignements que nous recueillons exclusivement pour :

• Fournir et maintenir l'application Dame
• Synchroniser vos données entre vos appareils et avec les membres de votre foyer
• Envoyer les rappels de tâches et les notifications que vous avez activés
• Activer les rappels selon la localisation lorsque vous arrivez à certains endroits ou que vous les quittez
• S'intégrer au calendrier de votre appareil pour afficher et synchroniser les événements
• Faciliter la communication entre les membres du foyer
• Authentifier votre identité et sécuriser votre compte
• Améliorer la performance de l'application et corriger les anomalies
• Comprendre les tendances globales d'utilisation (et non le comportement individuel)

Comment nous N'utilisons PAS vos renseignements

• Nous ne vendons, ne louons ni n'échangeons jamais vos renseignements personnels à qui que ce soit
• Nous n'affichons aucune publicité, de quelque nature que ce soit
• Nous ne communiquons pas vos données à des annonceurs ou à des réseaux publicitaires
• Nous ne dressons pas de profils à des fins de marketing ou de ciblage
• Nous n'utilisons pas vos données pour entraîner des modèles d'intelligence artificielle
• Nous ne monétisons vos données d'aucune façon

Stockage et sécurité des données

Priorité au mode en ligne avec résilience hors ligne

Dame est une application qui privilégie le mode en ligne tout en offrant une résilience hors ligne. Vos données sont d'abord écrites localement sur votre appareil pour une performance rapide, puis synchronisées vers le nuage. Vos données demeurent ainsi accessibles même sans connexion Internet.

Les données conservées localement sur votre appareil comprennent :

• Tâches, corvées et événements
• Messages et conversations
• Renseignements de profil
• État de synchronisation et préférences

Synchronisation infonuagique

Pour synchroniser les données entre vos appareils et avec les membres du foyer, nous utilisons Supabase (un service de base de données infonuagique) pour conserver :

• Opérations de synchronisation chiffrées
• Renseignements sur l'appartenance au foyer
• Données de profil (copie maîtresse)
• Contenu des messages chiffré de bout en bout

Notre approche du chiffrement

Chiffrement de bout en bout

Les messages échangés entre les membres du foyer sont chiffrés de bout en bout. Ils sont chiffrés sur votre appareil avant d'être envoyés, et seuls les membres d'une conversation détiennent les clés nécessaires pour les lire. Nous ne détenons pas ces clés, de sorte que nous ne pouvons pas lire le contenu de vos messages.

Remarque : afin de livrer les messages aux bonnes personnes, Dame distribue les clés publiques des membres par l'intermédiaire de nos serveurs, et Dame n'offre pas encore de moyen, dans l'application, de vérifier indépendamment la clé d'un autre membre. Le chiffrement de bout en bout protège vos messages contre toute lecture lors du stockage ou du transit; il repose sur l'intégrité de cette distribution des clés.

Chiffrement au repos

Vos autres données du foyer (tâches, corvées, événements) sont protégées comme suit :

• Sur votre appareil, les données sont protégées par le chiffrement intégré (du système d'exploitation) de votre appareil
• Les données conservées dans notre base de données infonuagique sont chiffrées au repos par notre fournisseur d'infrastructure, Supabase
• Les données infonuagiques ne sont accessibles qu'aux membres authentifiés de votre foyer

Sécurité locale

• Votre NIP est haché au moyen de scrypt et conservé de façon sécurisée sur votre appareil
• Les données biométriques (Face ID, empreinte digitale) ne quittent jamais votre appareil : elles sont conservées dans l'enclave sécurisée de votre appareil
• Les clés de chiffrement sont conservées dans le stockage sécurisé natif de la plateforme (trousseau iOS, magasin de clés Android)

Données en transit

• Toutes les données transmises entre votre appareil et nos serveurs sont chiffrées au moyen du protocole TLS 1.3

Incidents de sécurité et notification des atteintes

Si une atteinte à la protection de vos renseignements personnels présente un risque réel de préjudice grave, Dame évaluera l'incident et avisera les utilisateurs touchés ainsi que le ou les commissaires à la protection de la vie privée concernés (le Commissariat à la protection de la vie privée du Canada, le Commissariat à l'information et à la protection de la vie privée de l'Alberta et la Commission d'accès à l'information du Québec, selon le cas) dès que possible. Nous conservons les registres exigés par la loi et nous vous indiquerons ce qui s'est produit, quels renseignements ont été touchés, ce que nous faisons en réponse et les mesures que vous pouvez prendre pour vous protéger.

Communication des données

Au sein de votre foyer

Les données que vous créez peuvent être visibles par les autres membres de votre foyer selon les paramètres de visibilité que vous contrôlez :

• Visibilité au foyer : tous les membres du foyer peuvent voir l'élément
• Visibilité restreinte : seuls les membres assignés peuvent voir l'élément
• Visibilité privée : vous seul pouvez voir l'élément

Avec des fournisseurs de services tiers

Nous utilisons un ensemble minimal de services tiers, choisis pour leurs pratiques en matière de confidentialité :

Supabase

• Finalité : hébergement de la base de données, coordination de l'authentification, synchronisation en temps réel
• Données communiquées : opérations de synchronisation chiffrées, données de profil, données du foyer
• Politique de confidentialité : https://supabase.com/privacy

Google (connexion Google et Maps)

• Finalité : authentification, recherche de lieux pour les événements
• Données communiquées : jetons d'authentification, requêtes de recherche de lieux
• Politique de confidentialité : https://policies.google.com/privacy

Apple (connexion Apple)

• Finalité : authentification sur les appareils iOS
• Données communiquées : jetons d'authentification
• Politique de confidentialité : https://www.apple.com/legal/privacy/

Sentry

• Finalité : diagnostics de pannes et d'erreurs
• Données communiquées : renseignements sur l'appareil, journaux d'erreurs, identifiants d'utilisateur générés par l'application, adresse IP
• Emplacement : États-Unis
• Politique de confidentialité : https://sentry.io/privacy/

RevenueCat

• Finalité : gestion des abonnements et des achats
• Données communiquées : historique des achats, statut de l'abonnement, identifiants d'utilisateur générés par l'application
• Emplacement : États-Unis
• Politique de confidentialité : https://www.revenuecat.com/privacy/

Sous-traitants

Les sous-traitants suivants nous aident à exploiter Dame. Nous mettons cette liste à jour à mesure que nos fournisseurs changent et nous aviserons les utilisateurs de tout changement important.

Nous ne ferons jamais ce qui suit

• Vendre vos renseignements personnels à des tiers
• Communiquer vos données à des annonceurs ou à des réseaux publicitaires
• Fournir vos données à des courtiers en données
• Utiliser vos données à des fins de publicité ciblée
• Communiquer vos données à qui que ce soit, sauf de la manière décrite dans la présente politique

Politique en matière de publicité

Dame n'affiche pas et n'affichera jamais de publicité. Nous croyons que la publicité est incompatible avec une application axée sur la famille qui traite des renseignements sensibles du foyer. Notre modèle d'affaires repose sur la valeur offerte par notre application, et non sur la monétisation de votre attention ou de vos données.

Autorisations de l'appareil

Dame ne demande des autorisations que lorsqu'elles sont nécessaires à des fonctionnalités précises. Vous pouvez refuser n'importe quelle autorisation et continuer d'utiliser Dame : vous ne pourrez simplement pas profiter de cette fonctionnalité en particulier.

Vous pouvez révoquer n'importe quelle autorisation à tout moment dans les paramètres de votre appareil.

Conservation des données

• Suppression de compte : traitée immédiatement. Lorsque vous supprimez votre compte, votre profil et les données de votre compte sont retirés sans délai de conservation
• Tâches, corvées et événements : conservés jusqu'à ce que vous les supprimiez
• Messages : conservés jusqu'à ce que vous les supprimiez ou que vous effaciez la conversation
• Données de foyer abandonnées ou expirées : supprimées définitivement 14 jours après l'abandon ou l'expiration d'un foyer
• Enregistrements de synchronisation supprimés en douceur (pierres tombales) : les enregistrements des membres ayant quitté et les enregistrements d'appartenance sont conservés brièvement comme « pierres tombales » afin que chaque appareil puisse terminer la synchronisation, puis ils sont compactés et retirés après 30 jours
• Données analytiques anonymisées : conservées sous forme globale (ne peuvent pas être reliées à vous)

Suppression de compte

Lorsque vous supprimez votre compte :

• Votre profil est retiré définitivement de nos serveurs
• Votre appartenance au foyer prend fin
• Vos données locales sont effacées de votre appareil
• Les données partagées (tâches, événements assignés à d'autres) peuvent demeurer visibles pour les autres membres du foyer qui copossèdent ces données
• Vos messages sont supprimés de nos serveurs (les autres participants conservent leurs copies locales)

Après la suppression de votre compte, des enregistrements limités peuvent subsister lorsque la loi l'exige : les enregistrements d'abonnement et d'achat détenus par nos boutiques d'applications et par RevenueCat, les enregistrements de diagnostic dans Sentry, ainsi que les copies de sauvegarde chiffrées de routine, qui expirent selon leur cycle normal.

Vous pouvez supprimer votre compte à tout moment depuis l'écran des paramètres de l'application, ou en communiquant avec nous à privacy@damedigital.ca.

Vos droits et vos choix

Vous avez le droit :

• D'accès : consulter l'ensemble de vos données personnelles dans l'application
• De rectification : mettre à jour vos renseignements de profil à tout moment
• De suppression : supprimer votre compte et les données associées
• À la portabilité des données : vous pouvez demander une copie de vos renseignements personnels dans un format couramment utilisé et lisible par machine en écrivant à privacy@damedigital.ca; nous vous la fournirons dans un délai de 30 jours
• De retirer votre consentement : révoquer les autorisations dans les paramètres de votre appareil
• De refus : désactiver la collecte facultative de données dans les paramètres de l'application

Pour exercer ces droits, vous pouvez :

• Utiliser les paramètres de l'application Dame
• Communiquer avec nous à privacy@damedigital.ca

Protection de la vie privée des enfants

Dame est conçue pour la coordination du foyer entre adultes et ne s'adresse pas aux enfants de moins de 13 ans. Tous les utilisateurs doivent avoir au moins 13 ans pour utiliser Dame de quelque façon que ce soit. La création d'un compte exige que les utilisateurs soient âgés d'au moins 18 ans.

Nous ne recueillons pas sciemment de renseignements personnels auprès de quiconque a moins de 13 ans. Si nous apprenons qu'un utilisateur de moins de 13 ans a accédé à Dame ou a fourni des renseignements personnels, nous supprimerons promptement ces renseignements et mettrons fin à l'accès.

Les utilisateurs âgés de 13 à 17 ans peuvent utiliser Dame uniquement à titre de membres du foyer, lorsqu'ils sont ajoutés par un parent ou un tuteur qui a accepté les conditions d'utilisation en leur nom. Le parent ou le tuteur est responsable de superviser l'utilisation de Dame par le mineur.

Si vous êtes un parent ou un tuteur et que vous croyez qu'une personne de moins de 13 ans a accédé à Dame, veuillez communiquer avec nous à privacy@damedigital.ca et nous supprimerons promptement ses renseignements.

Transferts internationaux de données

Vos données sont conservées principalement au Canada (Supabase, région Canada Central). Certains fournisseurs de services sur lesquels Dame s'appuie traitent des données limitées aux États-Unis, plus précisément Sentry (diagnostics) et RevenueCat (gestion des abonnements). En utilisant Dame, vous consentez à ces transferts.

Nous veillons à ce que vos données demeurent protégées en utilisant le chiffrement en transit et au repos, et en ne travaillant qu'avec des fournisseurs de services qui maintiennent des normes de sécurité appropriées.

Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous aviserons de tout changement :

• En publiant la nouvelle politique de confidentialité dans l'application et sur notre site Web
• En mettant à jour la date de « dernière mise à jour » en haut de la présente politique
• En vous envoyant une notification dans l'application pour les changements importants
• En exigeant une reconnaissance pour les changements importants qui touchent vos droits

Nous vous encourageons à consulter périodiquement la présente politique de confidentialité. Votre utilisation continue de Dame après la publication des changements constitue votre acceptation de la politique révisée.

Communiquer avec nous

Si vous avez des questions, des préoccupations ou des demandes concernant la présente politique de confidentialité ou nos pratiques en matière de données, veuillez communiquer avec nous :

Courriel : privacy@damedigital.ca

Responsable de la protection des renseignements personnels : Vince Inting est notre responsable de la protection des renseignements personnels, la personne chargée de la protection des renseignements personnels au titre de la LPRPDE, de la PIPA de l'Alberta et de la Loi 25 du Québec. Vous pouvez joindre le responsable de la protection des renseignements personnels à privacy@damedigital.ca.

Nous visons à répondre à toutes les demandes liées à la confidentialité dans un délai de 30 jours.

Renseignements supplémentaires pour les résidents de la Californie

Si vous êtes un résident de la Californie, vous disposez de droits supplémentaires en vertu de la California Consumer Privacy Act (CCPA) et de la California Privacy Rights Act (CPRA) :

• Droit de savoir : vous pouvez demander des renseignements sur les catégories de renseignements personnels que nous recueillons et sur la manière dont nous les utilisons
• Droit à la suppression : vous pouvez demander la suppression de vos renseignements personnels
• Droit de rectification : vous pouvez demander la correction de renseignements personnels inexacts
• Droit à la non-discrimination : nous ne vous traiterons pas de façon discriminatoire pour avoir exercé vos droits en matière de confidentialité
• Droit de refuser la vente : nous ne vendons pas de renseignements personnels, de sorte que ce droit ne s'applique pas

Pour exercer ces droits, communiquez avec nous à privacy@damedigital.ca.

Catégories de renseignements personnels recueillis

Au cours des 12 derniers mois, nous avons recueilli les catégories suivantes de renseignements personnels :

• Identifiants (nom, adresse courriel, identifiants d'appareil)
• Activité sur Internet ou sur le réseau (données d'utilisation de l'application, journaux de synchronisation)
• Données de géolocalisation (lorsque l'autorisation est accordée, pour les rappels selon la localisation)
• Renseignements audiovisuels (les photos que vous téléversez)
• Déductions tirées de ce qui précède (appartenance au foyer, préférences)

Nous ne vendons pas de renseignements personnels. Nous n'avons pas vendu de renseignements personnels au cours des 12 derniers mois.

Renseignements supplémentaires pour les utilisateurs européens (RGPD)

Si vous êtes situé dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, vous disposez de droits supplémentaires en vertu du Règlement général sur la protection des données (RGPD) :

Responsable du traitement

Vince Inting, faisant affaire sous le nom de Dame Digital, est le responsable du traitement chargé de vos renseignements personnels. Contact : privacy@damedigital.ca

Fondement juridique du traitement

• Contrat : traitement nécessaire pour vous fournir les services Dame (gestion du compte, synchronisation, fonctionnalités essentielles)
• Consentement : traitement fondé sur votre consentement explicite (autorisations de localisation, accès au calendrier, accès aux contacts)
• Intérêts légitimes : traitement aux fins de nos intérêts légitimes lorsqu'ils ne sont pas supplantés par vos droits (sécurité, prévention de la fraude, amélioration de l'application)

Vos droits au titre du RGPD

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment
• Droit de ne pas faire l'objet d'une décision automatisée

Transferts internationaux

Les transferts internationaux de données de l'EEE et du Royaume-Uni vers le Canada reposent sur le statut d'adéquation du Canada pour les organisations commerciales. Les transferts vers nos fournisseurs de services aux États-Unis (Sentry et RevenueCat) sont protégés par des garanties appropriées, telles que des clauses contractuelles types.

Représentant dans l'Union européenne

Un représentant dans l'Union européenne au titre de l'article 27 du RGPD sera désigné si et lorsque cela est requis.

Autorité de protection des données

Vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données si vous estimez que nous avons enfreint vos droits en matière de confidentialité.

Renseignements supplémentaires pour les utilisateurs canadiens (LPRPDE)

Si vous êtes situé au Canada, vos renseignements personnels sont protégés en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Vous avez le droit :

• D'accéder à vos renseignements personnels que nous détenons
• De contester l'exactitude et l'exhaustivité de vos renseignements
• De retirer votre consentement pour certaines activités de traitement

Pour exercer ces droits ou déposer une plainte, communiquez avec nous à privacy@damedigital.ca ou avec le Commissariat à la protection de la vie privée du Canada.

Renseignements supplémentaires pour les résidents du Québec (Loi 25)

Si vous êtes situé au Québec, vos renseignements personnels sont également protégés en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.

• Personne responsable : notre responsable de la protection des renseignements personnels, Vince Inting (privacy@damedigital.ca), est la personne chargée de la protection des renseignements personnels.
• Incidents de confidentialité : si un incident de confidentialité (une atteinte) présente un risque de préjudice sérieux, nous aviserons les personnes touchées et la Commission d'accès à l'information du Québec (CAI).
• Décisions automatisées : Dame n'utilise pas de décisions automatisées produisant des effets juridiques ou des effets similairement importants à votre égard.
• Mineurs : pour les utilisateurs de moins de 14 ans au Québec, le consentement est donné par le parent ou le tuteur.

Vous pouvez aussi déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI).

Renseignements supplémentaires pour les résidents de l'Alberta (PIPA)

Si vous êtes situé en Alberta, la collecte, l'utilisation et la communication de vos renseignements personnels sont également régies par la Personal Information Protection Act (PIPA) de l'Alberta.

• Personne responsable : la personne chargée de notre conformité à la PIPA est Vince Inting (privacy@damedigital.ca).
• Notification des atteintes : lorsqu'une atteinte présente un risque réel de préjudice grave, nous aviserons le Commissariat à l'information et à la protection de la vie privée de l'Alberta ainsi que les personnes touchées.

Vous pouvez communiquer avec le Commissariat à l'information et à la protection de la vie privée de l'Alberta à oipc.ab.ca.

Communications de marketing (LCAP)

Dame envoie des messages de service et transactionnels (par exemple, des rappels d'essai, des avis de facturation ainsi que des messages de sécurité et de compte) au besoin pour exploiter votre compte.

Dame n'envoie des messages de marketing ou promotionnels qu'avec votre consentement. Chaque message de marketing identifie l'expéditeur et comprend un lien de désabonnement, et vous pouvez retirer votre consentement à tout moment au moyen de ce lien ou en écrivant à support@damedigital.ca.