Politique de confidentialité

Les vidéos de confiance personnelle et les documents de vérification d'employeur sont conservés dans un stockage privé et accessibles uniquement par un lien temporaire au demandeur ou au personnel autorisé à examiner cette demande précise. Les vidéos sont examinées par une personne et ne servent pas à la reconnaissance faciale automatisée. Nous amorçons la suppression de la vidéo après l'approbation, le refus ou l'expiration, et celle du document d'employeur dès l'approbation ou le refus. Une retenue temporaire conserve le document jusqu'à la décision. Le nettoyage s'exécute en arrière-plan et peut prendre un court moment.

La connexion est liée à votre adresse courriel : soit nous vous envoyons un code temporaire à cette adresse, soit, sur notre site Web ou dans l'application iPhone, vous choisissez « Continuer avec Apple » ou « Continuer avec Google » comme preuve que l'adresse vous appartient. Aucun mot de passe n'est utilisé, quelle que soit la méthode.

Les nouvelles publications, questions, réponses, commentaires et images fixes publiques demeurent hors de la vue du public pendant qu'un service automatisé les évalue selon notre politique, puis une personne peut les publier ou confirmer une violation. Nous transmettons uniquement le contenu soumis et le contexte limité nécessaire, jamais vos coordonnées privées, votre CV ou vos messages directs. Une défaillance laisse le contenu en attente d'une nouvelle tentative. Une retenue automatisée n'est ni un avertissement ni une violation; seule une décision humaine confirmée touche votre dossier, et une décision annulée en appel est renversée.

Le profil complet est accessible uniquement aux personnes ayant terminé un compte. Par défaut, un lien partagé affiche une carte générique de Team Syria sans votre identité. Vous pouvez choisir une fiche limitée montrant votre nom, photo, ville et titre. Une fiche professionnelle approuvée est publique parce que sa demande est un consentement explicite. Le contenu public que vous publiez demeure public selon les règles de son espace même lorsque la fiche de profil est désactivée.

Lorsque la configuration d'un compte est terminée ou qu'une demande de confiance personnelle est soumise, nous dérivons de l'adresse réseau une empreinte à sens unique au moyen d'une clé privée qui ne quitte jamais nos serveurs. L'adresse réseau elle-même n'est pas conservée dans ce registre. Nous utilisons cette empreinte uniquement pour indiquer aux réviseurs autorisés combien de comptes ont déjà été créés à partir de la même connexion, et jamais comme blocage automatique, car des familles, des lieux de travail et des réseaux privés virtuels peuvent partager une même adresse. Le lien avec la demande est supprimé dans les 30 jours, le lien direct avec le compte est supprimé lorsque le compte l'est, et les empreintes de compte sont supprimées automatiquement dans l'année suivant la dernière création de compte associée.

Nous utilisons uniquement un système de statistiques de première partie, sans aucun outil publicitaire ou d'analyse de tiers. Nous enregistrons le type d'événement, le chemin de la page sans les termes de recherche, le domaine référent, une catégorie d'appareil approximative et un identifiant aléatoire propre à un onglet. Si vous êtes connecté, un événement peut être associé à votre compte. Nous utilisons l'adresse réseau de façon transitoire pour la limitation de débit sans la conserver dans le registre statistique, et nous supprimons ces registres après 90 jours. Les mots qu'un membre soumet dans « Chercher et demander » peuvent être vérifiés par le fournisseur de jugements automatisés courts mentionné dans la liste des fournisseurs, et nous ne les conservons pas. Nous recevons également des rapports techniques nettoyés lors d'une défaillance : les termes de recherche, les valeurs de champs, le corps des requêtes et les clés sensibles en sont retirés, les défaillances semblables sont regroupées sous une empreinte technique, et le tout est supprimé après sept jours.

Nous ne demandons l'autorisation d'envoyer des notifications que lorsque vous choisissez de les activer. Nos serveurs associent le jeton de notification à votre compte et l'utilisent pour envoyer les catégories d'alertes que vous laissez activées, comme les messages, les occasions et les événements. Nous amorçons la dissociation lorsque vous désactivez les notifications ou vous déconnectez, et nous supprimons également le jeton lorsque vous supprimez votre compte ou lorsque le fournisseur d'envoi nous indique qu'il n'est plus valide. Un registre technique d'envoi limité contient l'identifiant de compte sous sa forme d'origine, des identifiants techniques dérivés par hachage et uniquement l'état de succès ou le code d'erreur, jamais le texte de la notification. Nous configurons ces registres pour qu'ils expirent après 30 jours; le service de base de données retire les enregistrements expirés de façon asynchrone, donc le retrait n'est pas immédiat. Nous n'utilisons pas les jetons de notification à des fins de suivi ou de publicité.

L’assistant est réservé aux membres. Lorsque vous lui posez une question, nous transmettons votre message, toute image jointe, le contexte de la page et votre ville à un fournisseur contractuel afin de générer la réponse; nous ne transmettons ni votre nom ni votre courriel. Les conversations sont enregistrées dans votre compte et peuvent être supprimées de l’historique; les images jointes n’y sont pas enregistrées. L’assistant peut retenir des préférences que vous choisissez de partager, comme ce que vous mangez ou ce qui convient à votre famille. Il enregistre ce que vous dites de vous-même, jamais ce qu’il déduit, et vous en informe dans la conversation à chaque enregistrement ou modification, avec un bouton d’annulation. Vous pouvez consulter, modifier ou supprimer ce qu’il retient, ou désactiver la mémoire, sous « Ce que je retiens de vous » dans l’historique de l’assistant. Vos préférences enregistrées peuvent aussi servir à choisir l’exemple qui vous est présenté dans le résumé hebdomadaire « Cette semaine près de vous »; désactiver la mémoire met fin à cet usage. L’assistant n’enregistre pas votre religion, vos opinions politiques, votre statut juridique ni votre santé. Les conversations et les préférences retenues sont supprimées lorsque vous supprimez votre compte.

Nous faisons appel à des fournisseurs pour des parties précises de la plateforme :

• Google Firebase pour l’authentification, la base de données, l’hébergement de l’application et l’acheminement des notifications.
• Cloudflare R2 pour le stockage des fichiers privés et publics et la diffusion des contenus publics.
• Resend pour l’envoi des codes de connexion, des messages de compte et de l’infolettre.
• Algolia pour l’indexation et la recherche côté serveur; votre navigateur ne s’y connecte pas directement.
• Reoon pour valider une adresse courriel pendant l’inscription.
• Un fournisseur contractuel pour faire fonctionner l’assistant, qui reçoit votre message et son contexte afin de générer une réponse.
• GoHighLevel (LeadConnector) pour offrir la messagerie de soutien sur les pages d’aide; ce fournisseur peut traiter le message et les coordonnées que vous choisissez d’y saisir.
• Google, uniquement si vous choisissez « Continuer avec Google » sur notre site Web ou dans l’application iPhone. Google apprend que vous vous êtes connecté à Team Syria et nous transmet votre adresse courriel, le nom inscrit dans votre compte Google et un identifiant stable de votre compte chez lui; il peut aussi joindre un lien vers votre photo de profil, que nous n’utilisons pas. Nous nous en servons uniquement pour confirmer que l’adresse vous appartient et pour préremplir votre nom pendant la configuration, afin que vous le confirmiez ou le modifiiez, et nous ne conservons pas l’identifiant Google avec votre compte. Nous ne voyons jamais votre mot de passe et n’accédons à rien d’autre dans ce compte. La connexion par code envoyé par courriel n’implique pas Google.
• Apple, uniquement si vous choisissez « Continuer avec Apple » sur notre site Web ou dans l’application iPhone. Apple nous transmet votre adresse courriel (ou, si vous choisissez de la masquer, une adresse relais privée qui vous fait suivre nos messages), un identifiant stable de votre compte Apple propre à notre application et, la première fois seulement et seulement si vous choisissez de le partager, votre nom. Nous nous servons de l’adresse pour confirmer qu’elle vous appartient et du nom pour configurer votre compte sans vous le redemander. Nous conservons l’identifiant, sous forme hachée, avec votre compte afin de vous reconnaître lorsqu’Apple n’envoie que l’identifiant lors d’une connexion ultérieure, et nous pouvons conserver un jeton émis par Apple pour ce lien, utilisé uniquement pour révoquer le lien lorsque vous supprimez votre compte; tout cela est supprimé avec le compte. Nous ne voyons jamais votre mot de passe, et Apple ne voit pas votre activité dans Team Syria. Vous pouvez cesser d’utiliser « Se connecter avec Apple » avec Team Syria à tout moment dans les réglages de votre compte Apple. Cette option est entièrement facultative.
• Un fournisseur contractuel de sécurité automatisée pour évaluer les textes et images publics retenus avant publication.
• Un fournisseur contractuel qui porte de courts jugements automatisés sur des textes, uniquement dans les cas suivants : a) la ville concernée par une publication ou une question publique, après sa publication, afin de la montrer d’abord aux personnes de cette ville; il reçoit pour cela uniquement le texte et la ville de l’auteur; b) ce qu’un membre connecté soumet avec « Rechercher » dans « Chercher et demander », pour distinguer une recherche d’une question; c) le titre d’une question pendant sa rédaction, pour le comparer aux questions et aux guides publiés; d) le nom et la courte description d’une nouvelle fiche, entreprise ou événement, pendant son ajout, pour suggérer une catégorie et signaler une fiche qui existe peut-être déjà; e) le texte d’une offre d’emploi lorsqu’elle est publiée ou modifiée, pour repérer les arnaques courantes à l’emploi, que l’équipe vérifie ensuite; f) le texte public d’un contenu signalé, pour aider l’équipe à examiner d’abord les signalements urgents; g) pour les membres qui gardent la mémoire de l’assistant activée, leurs préférences enregistrées avec les titres et les catégories des activités et événements suggérés cette semaine, pour choisir l’exemple affiché dans le résumé hebdomadaire « Cette semaine près de vous ». Aucun nom, identifiant de compte, message direct, coordonnée, CV ni photo ne lui est transmis, et le fournisseur ne décide rien seul : ses suggestions peuvent être ignorées, et tout contenu retenu est examiné par une personne de l’équipe.
• BigDataCloud pour convertir les coordonnées que vous fournissez en un pays et une ville ou un village que nous pouvons vous proposer.
• OpenStreetMap pour afficher les tuiles cartographiques; le fournisseur de tuiles peut recevoir votre adresse réseau et les coordonnées des tuiles demandées.
• Google Places pour la recherche et la sélection côté serveur des villes et villages, ainsi que pour les recherches d’entreprises ou de lieux d’événements que vous demandez.

Ces fournisseurs traitent les renseignements selon leurs propres ententes et politiques de confidentialité.

Nous utilisons des témoins et le stockage de votre navigateur pour maintenir votre session et retenir vos préférences. Vous pouvez les contrôler dans les réglages de votre navigateur, mais les désactiver peut empêcher certaines fonctions de fonctionner.

Nous ne vendons pas vos renseignements personnels et ne les communiquons pas à des fins publicitaires. Les renseignements que vous publiez intentionnellement, comme une fiche de profil choisie, une fiche professionnelle approuvée, une entreprise du répertoire ou une publication, sont présentés aux visiteurs ou aux membres selon les règles d'accès de chaque espace. Nous pouvons communiquer des renseignements lorsque la loi l'exige ou lorsque cela est raisonnablement nécessaire pour protéger la plateforme et ses membres ou pour enquêter sur un abus.

Nous pouvons mettre en valeur les fiches et photos que vous rendez publiques au sein de la plateforme, notamment sur les écrans de bienvenue et de découverte, dans le cadre de la licence des Conditions et des règles de visibilité du contenu. Nous n'utilisons pas vos messages privés, votre CV, vos documents privés ou votre enregistrement de vérification dans des documents promotionnels. Accepter les Conditions ou publier un contenu ne constitue pas un consentement général à l'utilisation de vos renseignements personnels dans des publicités à l'extérieur de la plateforme.

Les infolettres et les notifications d'offres et de rabais restent soumises à leurs abonnements et consentements distincts existants; accepter les Conditions ne les active pas. Vous pouvez vous désabonner au moyen du lien dans l'infolettre ou désactiver les notifications d'offres dans les réglages. Cette section n'ajoute aucune nouvelle finalité d'utilisation de vos renseignements et n'autorise ni leur vente ni leur communication à des fins publicitaires.

Nous conservons vos renseignements tant que votre compte est actif et dans la mesure nécessaire à la prestation du service. Vous pouvez amorcer la suppression de votre compte depuis les réglages de l'application ou depuis la page de suppression de compte si l'application n'est plus installée. Après confirmation de votre courriel et de votre demande, nous désactivons le compte immédiatement et supprimons ses données de façon sécurisée en arrière-plan; vous n'avez pas à garder la page ouverte. Nous pouvons conserver un registre limité, sans profil public ni nom, lorsque cela est nécessaire pour préserver l'historique de messages ou de candidatures d'une autre personne, pour enquêter sur un signalement de sécurité ou pour respecter une obligation légale. Les copies de sauvegarde protégées peuvent conserver une version antérieure jusqu'à sept jours. Le consentement à l'infolettre est distinct du compte et peut être retiré au moyen du lien de désabonnement présent dans chaque envoi.

Vous avez le droit d'accéder à vos renseignements, de les faire rectifier ou supprimer, et de retirer votre consentement. Vous pouvez supprimer votre compte depuis les réglages ou depuis la page de suppression de compte. Pour exercer tout autre droit, écrivez-nous à l'adresse ci-dessous.

La fonction de responsable de la protection des renseignements personnels chez Team Syria est exercée par la personne détenant la plus haute autorité au sein de la plateforme. Communiquez avec elle pour toute question concernant vos renseignements personnels ou pour exercer les droits décrits ci-dessus, à privacy@teamsyria.com. Si la réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

Nous prenons des mesures raisonnables pour protéger vos données, notamment en restreignant l'accès aux fichiers privés et en utilisant des liens temporaires. Toutefois, aucune méthode de transmission ou de stockage électronique n'est sûre à 100 %, et nous ne pouvons donc pas garantir une sécurité absolue.

La plateforme s'adresse aux adultes (18 ans et plus), comme l'indiquent les conditions d'utilisation. Nous ne demandons ni ne vérifions l'âge ou la date de naissance, nous n'activons ni ne limitons les fonctions selon une catégorie d'âge, et nous ne recueillons pas sciemment de renseignements auprès d'une personne sous cet âge. Si nous apprenons qu'un compte appartient à une personne mineure, nous le supprimons ainsi que ses données. Écrivez-nous à privacy@teamsyria.com si vous croyez que nous détenons les renseignements d'un enfant afin que nous les supprimions. Nos normes contre l'exploitation sexuelle des enfants sont publiées sur la page de sécurité des enfants.

Nous pouvons mettre à jour cette politique de temps à autre. Nous publierons la version mise à jour sur cette page en modifiant la date de « dernière mise à jour » ci-dessus.

Pour toute question ou demande relative à la confidentialité, écrivez à privacy@teamsyria.com.