Politique de confidentialité

Les vidéos de confiance personnelle et les documents de vérification d'employeur sont conservés dans un stockage privé et accessibles uniquement par un lien temporaire au demandeur ou au personnel autorisé à examiner cette demande précise. Les vidéos sont examinées par une personne et ne servent pas à la reconnaissance faciale automatisée. Nous amorçons la suppression de la vidéo après l'approbation, le refus ou l'expiration, et celle du document d'employeur dès l'approbation ou le refus. Une retenue temporaire conserve le document jusqu'à la décision. Le nettoyage s'exécute en arrière-plan et peut prendre un court moment.

La connexion se fait uniquement par votre adresse courriel : nous vous envoyons un code temporaire par courriel. Nous n'utilisons ni mot de passe ni connexion par un réseau social tiers.

Les nouvelles publications, questions, réponses, commentaires et images fixes publiques demeurent hors de la vue du public pendant qu'un service automatisé les évalue selon notre politique, puis une personne peut les publier ou confirmer une violation. Nous transmettons uniquement le contenu soumis et le contexte limité nécessaire, jamais vos coordonnées privées, votre CV ou vos messages directs. Une défaillance laisse le contenu en attente d'une nouvelle tentative. Une retenue automatisée n'est ni un avertissement ni une violation; seule une décision humaine confirmée touche votre dossier, et une décision annulée en appel est renversée.

Le profil complet est accessible uniquement aux personnes ayant terminé un compte. Par défaut, un lien partagé affiche une carte générique de Team Syria sans votre identité. Vous pouvez choisir une fiche limitée montrant votre nom, photo, ville et titre. Une fiche professionnelle approuvée est publique parce que sa demande est un consentement explicite. Le contenu public que vous signez demeure public selon les règles de son espace même lorsque la fiche de profil est désactivée.

Lorsque la configuration d'un compte est terminée ou qu'une demande de confiance personnelle est soumise, nous dérivons de l'adresse réseau une empreinte à sens unique au moyen d'une clé privée qui ne quitte jamais nos serveurs. L'adresse réseau elle-même n'est pas conservée dans ce registre. Nous utilisons cette empreinte uniquement pour indiquer aux réviseurs autorisés combien de comptes ont déjà été créés à partir de la même connexion, et jamais comme blocage automatique, car des familles, des lieux de travail et des réseaux privés virtuels peuvent partager une même adresse. Le lien avec la demande est supprimé dans les 30 jours, le lien direct avec le compte est supprimé lorsque le compte l'est, et les empreintes de compte sont supprimées automatiquement dans l'année suivant la dernière création de compte associée.

Nous utilisons uniquement un système de statistiques de première partie, sans aucun outil publicitaire ou d'analyse de tiers. Nous enregistrons le type d'événement, le chemin de la page sans les termes de recherche, le domaine référent, une catégorie d'appareil approximative et un identifiant aléatoire propre à un onglet. Si vous êtes connecté, un événement peut être associé à votre compte. Nous utilisons l'adresse réseau de façon transitoire pour la limitation de débit sans la conserver dans le registre statistique, et nous supprimons ces registres après 90 jours. Nous recevons également des rapports techniques nettoyés lors d'une défaillance : les termes de recherche, les valeurs de champs, le corps des requêtes et les clés sensibles en sont retirés, les défaillances semblables sont regroupées sous une empreinte technique, et le tout est supprimé après sept jours.

Nous ne demandons l'autorisation d'envoyer des notifications que lorsque vous choisissez de les activer. Nos serveurs associent le jeton de notification à votre compte et l'utilisent pour envoyer les catégories d'alertes que vous laissez activées, comme les messages, les occasions et les événements. Nous amorçons la dissociation lorsque vous désactivez les notifications ou vous déconnectez, et nous supprimons également le jeton lorsque vous supprimez votre compte ou lorsque le fournisseur d'envoi nous indique qu'il n'est plus valide. Un registre technique d'envoi limité contient l'identifiant de compte sous sa forme d'origine, des identifiants techniques dérivés par hachage et uniquement l'état de succès ou le code d'erreur, jamais le texte de la notification. Nous configurons ces registres pour qu'ils expirent après 30 jours; le service de base de données retire les enregistrements expirés de façon asynchrone, donc le retrait n'est pas immédiat. Nous n'utilisons pas les jetons de notification à des fins de suivi ou de publicité.

Nous faisons appel à des fournisseurs pour des parties précises de la plateforme :

• Google Firebase pour l’authentification, la base de données, l’hébergement de l’application et l’acheminement des notifications.
• Cloudflare R2 pour le stockage des fichiers privés et publics et la diffusion des contenus publics.
• Resend pour l’envoi des codes de connexion, des messages de compte et de l’infolettre.
• Algolia pour l’indexation et la recherche côté serveur; votre navigateur ne s’y connecte pas directement.
• Reoon pour valider une adresse courriel pendant l’inscription.
• GoHighLevel (LeadConnector) pour offrir la messagerie de soutien sur les pages d’aide; ce fournisseur peut traiter le message et les coordonnées que vous choisissez d’y saisir.
• Google ou Apple, uniquement si vous choisissez « Continuer avec Google » ou « Continuer avec Apple ». Le fournisseur apprend que vous vous êtes connecté à Team Syria et nous transmet votre adresse courriel ainsi qu’un identifiant stable de votre compte chez lui. Nous ne voyons jamais votre mot de passe et n’accédons à rien d’autre. La connexion par code envoyé par courriel n’implique ni l’un ni l’autre.
• Un fournisseur contractuel de sécurité automatisée pour évaluer les textes et images publics retenus avant publication.
• BigDataCloud pour convertir les coordonnées que vous fournissez en un pays et une ville ou un village que nous pouvons vous proposer.
• OpenStreetMap pour afficher les tuiles cartographiques; le fournisseur de tuiles peut recevoir votre adresse réseau et les coordonnées des tuiles demandées.
• Google Places pour la recherche et la sélection côté serveur des villes et villages, ainsi que pour les recherches d’entreprises ou de lieux d’événements que vous demandez.

Ces fournisseurs traitent les renseignements selon leurs propres ententes et politiques de confidentialité.

Nous utilisons des témoins et le stockage de votre navigateur pour maintenir votre session et retenir vos préférences. Vous pouvez les contrôler dans les réglages de votre navigateur, mais les désactiver peut empêcher certaines fonctions de fonctionner.

Nous ne vendons pas vos renseignements personnels et ne les communiquons pas à des fins publicitaires. Les renseignements que vous publiez intentionnellement, comme une fiche de profil choisie, une fiche professionnelle approuvée, une entreprise du répertoire ou une publication, sont présentés aux visiteurs ou aux membres selon les règles d'accès de chaque espace. Nous pouvons communiquer des renseignements lorsque la loi l'exige ou lorsque cela est raisonnablement nécessaire pour protéger la plateforme et ses membres ou pour enquêter sur un abus.

Nous conservons vos renseignements tant que votre compte est actif et dans la mesure nécessaire à la prestation du service. Vous pouvez amorcer la suppression de votre compte depuis les réglages de l'application ou depuis la page de suppression de compte si l'application n'est plus installée. Après confirmation de votre courriel et de votre demande, nous désactivons le compte immédiatement et supprimons ses données de façon sécurisée en arrière-plan; vous n'avez pas à garder la page ouverte. Nous pouvons conserver un registre limité, sans profil public ni nom, lorsque cela est nécessaire pour préserver l'historique de messages ou de candidatures d'une autre personne, pour enquêter sur un signalement de sécurité ou pour respecter une obligation légale. Les copies de sauvegarde protégées peuvent conserver une version antérieure jusqu'à sept jours. Le consentement à l'infolettre est distinct du compte et peut être retiré au moyen du lien de désabonnement présent dans chaque envoi.

Vous avez le droit d'accéder à vos renseignements, de les faire rectifier ou supprimer, et de retirer votre consentement. Vous pouvez supprimer votre compte depuis les réglages ou depuis la page de suppression de compte. Pour exercer tout autre droit, écrivez-nous à l'adresse ci-dessous.

La fonction de responsable de la protection des renseignements personnels chez Team Syria est exercée par la personne détenant la plus haute autorité au sein de la plateforme. Communiquez avec elle pour toute question concernant vos renseignements personnels ou pour exercer les droits décrits ci-dessus, à privacy@teamsyria.com. Si la réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

Nous prenons des mesures raisonnables pour protéger vos données, notamment en restreignant l'accès aux fichiers privés et en utilisant des liens temporaires. Toutefois, aucune méthode de transmission ou de stockage électronique n'est sûre à 100 %, et nous ne pouvons donc pas garantir une sécurité absolue.

La plateforme est offerte à tous les âges. Nous ne recueillons ni l'âge ni la date de naissance et nous n'activons ni ne limitons les fonctions selon une catégorie d'âge. Le consentement d'un parent ou tuteur est requis lorsque la loi l'exige. Communiquez avec nous si les renseignements d'un enfant ont été fournis sans autorisation appropriée afin que nous les supprimions.

Nous pouvons mettre à jour cette politique de temps à autre. Nous publierons la version mise à jour sur cette page en modifiant la date de « dernière mise à jour » ci-dessus.

Pour toute question ou demande relative à la confidentialité, écrivez à privacy@teamsyria.com.