Politique de confidentialité

CaféWork est exploité par Andre Boisvert, situé au 114 Dobie, Mont-Royal, Québec, H3P 1S4, Canada. Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse privacy@cafe-work.com.

Nous collectons les catégories de données suivantes :

Données que vous nous fournissez directement : adresse e-mail, mot de passe (haché), prénom, photo de profil optionnelle, et tout contenu que vous soumettez (commentaires, notes de café, signalements).

Données collectées automatiquement : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée des sessions, source de référence. Ces données sont collectées via des cookies et des technologies similaires.

Données de tiers : si vous vous connectez via Google OAuth, nous recevons votre adresse e-mail et votre nom tels qu'ils figurent dans votre compte Google, conformément aux autorisations que vous accordez.

Nous utilisons vos données personnelles aux fins suivantes :

Fourniture du service : création et gestion de votre compte, authentification, affichage du contenu personnalisé (cafés favoris, historique de recherche).

Amélioration du service : analyse de l'utilisation pour comprendre comment les utilisateurs interagissent avec CaféWork, identification des bugs et problèmes de performance, développement de nouvelles fonctionnalités.

Communications : envoi d'e-mails transactionnels (confirmation d'inscription, réinitialisation de mot de passe), et si vous y avez consenti, notre lettre d'information hebdomadaire.

Publicité : affichage d'annonces pertinentes via Google AdSense, basé sur votre navigation et vos préférences si vous avez consenti aux cookies publicitaires.

Obligations légales : conservation des données requises par la loi, réponse aux demandes légitimes des autorités.

Nous traitons vos données personnelles sur les bases légales suivantes :

Exécution du contrat : le traitement est nécessaire pour vous fournir nos services, notamment la gestion de votre compte et l'accès aux fonctionnalités de la plateforme.

Consentement : pour les cookies analytiques et publicitaires, ainsi que pour l'envoi de notre lettre d'information. Vous pouvez retirer votre consentement à tout moment via notre gestionnaire de cookies ou en vous désabonnant de nos communications.

Intérêt légitime : pour améliorer et sécuriser notre service, prévenir les abus, et analyser l'utilisation générale de la plateforme, dans la mesure où ces intérêts ne prévalent pas sur vos droits fondamentaux.

Obligation légale : lorsque le traitement est requis pour respecter une obligation légale applicable.

CaféWork fait appel à des prestataires tiers de confiance qui traitent des données en notre nom ou de manière indépendante :

Supabase : hébergement de la base de données et authentification. Vos données sont stockées sur des serveurs sécurisés. Politique de confidentialité : supabase.com/privacy.

Google Analytics : analyse d'audience et de comportement. Les données sont agrégées et pseudonymisées. Vous pouvez vous opposer via notre bannière de cookies. Politique de confidentialité : policies.google.com/privacy.

Google AdSense : affichage de publicités contextuelles. Google peut utiliser des cookies pour personnaliser les annonces selon votre historique de navigation. Politique de confidentialité : policies.google.com/privacy.

Resend : envoi d'e-mails transactionnels et marketing. Politique de confidentialité : resend.com/legal/privacy-policy.

Fly.io : hébergement de l'API backend. Politique de confidentialité : fly.io/legal/privacy-policy.

Cloudflare : hébergement du frontend et protection DDoS. Politique de confidentialité : cloudflare.com/privacypolicy.

Nous conservons vos données personnelles pendant les durées suivantes :

Données de compte : tant que votre compte est actif. En cas de suppression de votre compte, nous supprimons ou anonymisons vos données dans un délai de 30 jours, sauf obligation légale de conservation plus longue.

Données analytiques : données agrégées conservées 26 mois dans Google Analytics (paramètre par défaut).

Journaux serveur : conservés 90 jours à des fins de sécurité et de débogage.

Données e-mail : si vous vous désabonnez de notre lettre d'information, nous conservons votre adresse dans notre liste de suppression pour éviter tout renvoi accidentel.

À l'expiration de ces délais, les données sont supprimées ou irrémédiablement anonymisées.

Selon votre lieu de résidence, vous disposez de certains droits relatifs à vos données personnelles :

Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous.

Droit de rectification : faire corriger des données inexactes ou incomplètes.

Droit à l'effacement : demander la suppression de vos données dans certaines circonstances (« droit à l'oubli »).

Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition : vous opposer au traitement fondé sur notre intérêt légitime ou à des fins de prospection directe.

Droit de retirer votre consentement : à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait.

Résidents du Québec : vous bénéficiez également des droits prévus par la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels).

Pour exercer vos droits, veuillez nous contacter à privacy@cafe-work.com. Nous répondrons à votre demande dans un délai de 30 jours suivant sa réception. Pour les résidents du Québec, vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information (CAI) à www.cai.gouv.qc.ca.

Vos données peuvent être transférées et traitées dans des pays autres que votre pays de résidence. Nos principaux prestataires (Supabase, Google, Cloudflare, Fly.io) sont des entreprises américaines soumises au droit américain.

Ces transferts s'appuient sur des garanties appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne et le cadre EU-États-Unis en matière de protection des données.

En vertu de la Loi 25, CaféWork s'assure que tout transfert de données personnelles hors du Québec est effectué avec des garanties adéquates. CaféWork est principalement destiné aux utilisateurs canadiens et ne désigne pas de représentant au sens de l'article 27 du RGPD.

CaféWork n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 13 ans. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter afin que nous puissions prendre les mesures nécessaires pour les supprimer.

Nous pouvons mettre à jour cette politique de confidentialité périodiquement pour refléter des changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. Nous vous informerons de tout changement important en publiant la nouvelle politique sur cette page avec une date de mise à jour révisée. Pour les changements substantiels, nous pouvons également vous envoyer un e-mail de notification. Nous vous encourageons à consulter régulièrement cette politique.

La présente politique est régie par les lois de la province de Québec et les lois fédérales du Canada applicables, notamment la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels). Les résidents du Québec peuvent soumettre une plainte à la Commission d'accès à l'information (CAI). Les résidents de l'Union européenne ont le droit de déposer une plainte auprès de leur autorité locale de protection des données.