Confidentialité et Loi 25
On recueille le minimum : votre courriel, un pseudonyme, un mot de passe. Votre municipalité si vous la donnez. Jamais votre opinion, jamais votre position sur un projet. Votre nom réel seulement si vous choisissez de le donner, et il n’est jamais affiché.
Qui est responsable
Le responsable de la protection des renseignements personnels de Vigie Éolienne est Conrad Goulet. Pour toute question, toute demande d’accès, de correction ou de suppression : vieprivee@conradgoulet.com.
Ce que nous gardons, et pourquoi
- Votre adresse courriel : pour vous connecter et vous envoyer les courriels du service (confirmer votre adresse, choisir un nouveau mot de passe). Elle n’est jamais affichée.
- Votre pseudonyme : c’est le seul nom qui s’affiche sur le site.
- Votre mot de passe, sous une forme brouillée impossible à retourner (hachage Argon2id). Personne, même pas les administrateurs, ne peut le lire.
- Votre municipalité (facultatif) : pour vous suggérer le groupe de chez vous.
- Votre nom réel (facultatif) : jamais affiché, visible des administrateurs seulement.
- La date de vos consentements à cette politique et à la charte.
- Vos sessions : le type de navigateur (« Firefox · macOS ») et une adresse IP tronquée (on efface la fin), pour que vous puissiez voir et fermer vos sessions ouvertes. Une session dure 30 jours au plus, puis disparaît.
Ce que nous ne faisons jamais
- Aucune publicité, aucun traqueur, aucune statistique de visite, aucune police ni aucun script chargé d’un autre site.
- Aucune vente, aucun échange, aucun prêt de vos données.
- Aucune connexion par Facebook, Google ou un autre fournisseur.
- Aucun champ sur votre opinion ou votre position.
Être membre révèle une opinion
Être membre d’une plateforme de mobilisation révèle de fait une opinion. C’est pour ça que les pseudonymes sont la règle, que la liste des membres d’un groupe n’est visible que des membres de ce groupe, et qu’aucun export ni aucune interface ne dit qui est membre de quoi. Si un tiers (une municipalité, un promoteur) demande qui est membre, seule une ordonnance d’un tribunal sera suivie, après avis juridique.
Ce qui sort du Québec
Les données sont hébergées sur un serveur au Québec. Une seule exception : les courriels du service partent par SendGrid (Twilio, aux États-Unis). Pour chaque courriel, SendGrid reçoit votre adresse et le texte du message, rien d’autre : jamais une liste de membres, jamais le nom d’un groupe. Le suivi des clics et des ouvertures de SendGrid est désactivé.
Combien de temps
- Sessions et adresses IP tronquées : 30 jours au plus.
- Comptes jamais confirmés : supprimés après 7 jours.
- Comptes inactifs depuis 3 ans : un courriel d’avertissement, puis suppression.
- Journaux de validation et d’administration : tant que la plateforme existe. Ils ne contiennent que des pseudonymes.
Vos droits, sans demander la permission
Depuis « Mon compte », vous pouvez en tout temps :
- télécharger toutes vos données (un fichier JSON) ;
- les corriger (pseudonyme, municipalité, courriel, mot de passe) ;
- supprimer votre compte. La suppression est réelle et immédiate : votre compte et vos données personnelles disparaissent. Ce que vous avez publié reste, attribué à « Membre supprimé ».
Vous pouvez aussi porter plainte à la Commission d’accès à l’information du Québec.
En cas d’incident
Un registre des incidents de confidentialité est tenu. Si un incident présente un risque de préjudice sérieux, les personnes touchées et la Commission d’accès à l’information sont avisées.
Un seul témoin (cookie)
Le site pose un seul témoin, et seulement quand vous vous connectez : il garde votre session ouverte. Il est nécessaire au fonctionnement du site et ne sert à rien d’autre.
Demande de retrait d’un document
Si vous êtes l’auteur ou l’ayant droit d’un document hébergé ici et que vous en demandez le retrait, la demande est traitée dans les 48 heures : le fichier est retiré et la fiche passe en mode « lien seulement ». Le retrait est inscrit au journal public. Écrivez au responsable : vieprivee@conradgoulet.com.