Politique de confidentialité

• Nous recueillons ce dont GrailRoute a besoin pour fonctionner : les renseignements de votre compte, ce que vous ajoutez (listes de souhaits, annonces, messages) et votre utilisation des fonctions liées aux événements.
• Nous ne vendons pas vos renseignements personnels, nous n'affichons pas de publicité et nous n'utilisons aucun traceur publicitaire ou analytique.
• La localisation n'est utilisée que si vous l'autorisez, et nous ne conservons pas vos coordonnées précises dans votre compte.
• Certains renseignements sont visibles par d'autres utilisateurs par nature — votre profil public, les annonces d'un exposant, les messages que vous envoyez — et cette politique précise exactement lesquels.
• Vous pouvez consulter, corriger, télécharger ou supprimer vos renseignements. La suppression de votre compte les efface, sous réserve de quelques exceptions expliquées ci-dessous.

GrailRoute Inc., une entreprise établie au Québec, Canada, est responsable des renseignements personnels recueillis par l'intermédiaire de GrailRoute (le site Web et nos applications).

La personne responsable de la protection des renseignements personnels est le président de GrailRoute Inc.. Vous pouvez la joindre à info@grailroute.com (veuillez inscrire « Confidentialité » dans l'objet).

Nous respectons la Loi sur la protection des renseignements personnels dans le secteur privé du Québec et, lorsqu'elle s'applique, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

Renseignements que vous nous fournissez :

• Compte : votre nom ou le nom de votre entreprise, votre adresse courriel et votre mot de passe (conservé uniquement sous forme de hachage irréversible, jamais lisible), ainsi que votre groupe d'âge et votre acceptation de ces politiques.
• Profil, si vous les ajoutez : nom d'utilisateur, photo ou logo, biographie, numéro de téléphone, lien vers un portfolio et catégories que vous collectionnez.
• Ce que vous créez : listes de souhaits, événements que vous enregistrez ou auxquels vous indiquez participer, abonnements, annonces d'inventaire et leurs photos, concours et participations, candidatures d'exposant (tables demandées, besoins électriques, préférences), événements que vous organisez, messages et clavardage, signalements et blocages, et dossiers du Centre de résolution.
• Billets : le nom et l'adresse courriel fournis au paiement, même lors d'un achat sans compte, ainsi que l'enregistrement de votre billet à l'entrée.

Renseignements générés lorsque vous utilisez GrailRoute :

• Activité aux événements : votre enregistrement à un événement et la méthode utilisée (localisation ou code) et — lorsque vous êtes connecté — des actions comme consulter une annonce, toucher un kiosque ou ajouter un arrêt à votre itinéraire, utilisées pour montrer aux organisateurs et aux exposants comment se portent leurs événements et kiosques. Les organisateurs et les exposants voient des nombres, et non qui a fait quoi.
• Les recherches que vous effectuez, conservées pour améliorer les résultats; elles sont dissociées de votre compte lorsque vous le supprimez.
• Les notifications que nous vous envoyons et, si vous les activez, l'adresse de notifications poussées fournie par votre navigateur ou votre appareil.
• Les renseignements techniques que nos serveurs reçoivent à chaque requête, comme l'adresse IP, le type de navigateur et l'heure de la requête, conservés dans les journaux du serveur à des fins de sécurité et de dépannage.

Localisation : uniquement si vous l'autorisez sur votre appareil, pour trouver des événements près de vous, confirmer un enregistrement ou vous diriger vers un kiosque. Les suggestions de clavardage à proximité utilisent une position arrondie à environ un kilomètre, qui n'est pas conservée. Nous ne conservons pas vos coordonnées précises dans votre compte. Vous pouvez désactiver la localisation en tout temps dans les réglages de votre appareil et chercher plutôt par ville ou par code postal.

Renseignements provenant d'autres personnes : un organisateur peut vous ajouter au personnel d'un événement; d'autres utilisateurs peuvent vous envoyer des messages ou signaler un compte ou un contenu.

• Pour gérer votre compte et les fonctions que vous utilisez : recherche, listes de souhaits, alertes, plans de salle, billets, enregistrement à l'entrée, clavardage et messages.
• Pour mettre en relation collectionneurs, exposants et organisateurs autour d'un événement — par exemple, pour vous aviser qu'un exposant présent à un événement auquel vous participez a une carte de votre liste de souhaits.
• Pour vous envoyer les messages nécessaires (compte, billets, changements à un événement) et les alertes que vous avez choisies. Vous pouvez désactiver les alertes et les notifications poussées dans votre profil.
• Pour assurer la sécurité de GrailRoute : prévenir la fraude et les abus, examiner les signalements, faire respecter nos conditions et nos Règles de la communauté.
• Pour améliorer GrailRoute, à l'aide de renseignements agrégés ou dissociés de votre identité dans la mesure du possible.
• Pour respecter nos obligations légales.

Nous n'utilisons vos renseignements qu'à ces fins, ou à d'autres fins auxquelles vous consentez ou que la loi permet. Nous ne prenons aucune décision à votre sujet fondée exclusivement sur un traitement automatisé.

• Votre profil public : nom ou nom d'entreprise, nom d'utilisateur, photo, biographie et ce que vous choisissez de rendre public (comme un portfolio).
• Si vous êtes exposant : vos annonces, vos prix, vos photos et votre kiosque à chaque événement.
• Si vous organisez un événement : les détails de l'événement et votre nom à titre d'organisateur.
• Messages : ce que vous publiez dans le salon de clavardage d'un événement est visible par les utilisateurs connectés; les messages privés sont visibles par les personnes qui participent à la conversation; l'organisateur de l'événement peut modérer ses salons.
• Participation à un événement : si vous indiquez que vous participez à un événement, les exposants confirmés à cet événement peuvent voir votre liste de souhaits pour cet événement ainsi que votre nom affiché, afin d'apporter ce que vous cherchez. Vous pouvez masquer certains éléments de votre liste pour un événement, ou ne pas indiquer votre participation.
• Billets et candidatures : l'organisateur d'un événement voit le nom et l'adresse courriel inscrits sur les billets de son événement et les détails des candidatures d'exposants qui lui sont adressées.

Nous ne vendons ni ne louons de renseignements personnels. Nous ne les communiquons que dans les cas suivants :

• Notre fournisseur d'hébergement, qui exploite les serveurs sur lesquels fonctionnent GrailRoute et notre système de courriel.
• Google Maps Platform, lorsque vous consultez une carte des événements ou saisissez l'adresse d'un lieu : votre navigateur charge le service de cartes de Google, qui reçoit votre adresse IP et ce que vous saisissez dans le champ d'adresse.
• Le service Nominatim d'OpenStreetMap, qui convertit le code postal ou la ville que vous recherchez en position; il reçoit ce texte de recherche de notre serveur, et non votre identité.
• Le service de notifications de votre navigateur ou appareil (par exemple Google, Apple ou Mozilla), si vous activez les notifications poussées, pour les livrer.
• Des processeurs de paiement comme Stripe, si un paiement, un remboursement ou une contestation sur GrailRoute passe par eux.
• Des fournisseurs de données sur les cartes (comme JustTCG) reçoivent de notre serveur des recherches de cartes afin que nous puissions afficher les renseignements sur les cartes; aucun renseignement personnel ne leur est transmis.
• Les autorités, lorsque la loi l'exige, ou pour protéger la sécurité d'une personne ou nos droits.
• Un acquéreur ou successeur si GrailRoute est vendu ou fusionné, avec les mêmes protections et un avis à votre intention.

Nos fournisseurs de services ne peuvent utiliser vos renseignements que pour nous fournir leur service et doivent les protéger.

Certains de nos fournisseurs de services — et possiblement nos serveurs — sont situés à l'extérieur du Québec, notamment ailleurs au Canada et aux États-Unis. Avant que vos renseignements soient communiqués à l'extérieur du Québec, nous évaluons s'ils bénéficieront d'une protection adéquate, comme l'exige la loi québécoise. Les renseignements détenus à l'extérieur du Québec peuvent être accessibles aux autorités de ces endroits en vertu des lois locales.

• Les renseignements et le contenu de votre compte, tant que vous conservez votre compte.
• Lorsque vous supprimez votre compte, votre profil, vos listes de souhaits, vos annonces, vos abonnements, vos enregistrements, vos notifications, vos messages de clavardage et vos conversations privées sont supprimés immédiatement. Vos recherches et consultations d'annonces sont conservées sans aucun lien avec vous.
• Certains dossiers sont conservés, sans votre compte, lorsqu'ils appartiennent à quelqu'un d'autre ou que la loi ou la sécurité l'exige : les commandes de billets (ce sont des registres financiers de l'organisateur — le nom et l'adresse courriel inscrits sur le billet demeurent avec la commande), les dossiers du Centre de résolution et les signalements visant un compte, conservés jusqu'à deux ans pour protéger les autres utilisateurs. Les signalements que vous avez faits sont conservés sans indiquer qui les a faits.
• Les journaux du serveur sont conservés pendant une courte période à des fins de sécurité, puis supprimés. Les sauvegardes sont écrasées selon un cycle régulier.

Les connexions à GrailRoute sont chiffrées (HTTPS), les mots de passe ne sont conservés que sous forme de hachage irréversible, l'accès aux renseignements personnels au sein de GrailRoute est limité aux personnes qui en ont besoin, et les actions administratives sont consignées. Aucun système n'est parfait : si un incident de confidentialité présente un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information du Québec et les personnes concernées, comme l'exige la loi.

Le choix de laisser un jeune collectionneur utiliser GrailRoute revient à son parent ou tuteur. Pour un enfant de moins de 14 ans, le parent ou tuteur doit consentir à la collecte et à l'utilisation des renseignements personnels de l'enfant et devrait superviser le compte. Les personnes de moins de 18 ans ne peuvent pas devenir exposants, afficher des articles à vendre, organiser un événement ni faire partie du personnel d'un événement.

Un parent ou tuteur peut demander en tout temps à consulter, corriger ou supprimer les renseignements de son enfant en écrivant à info@grailroute.com.

Vous avez le droit :

• de savoir quels renseignements personnels nous détenons à votre sujet et d'en obtenir une copie;
• de les faire rectifier s'ils sont inexacts, incomplets ou équivoques;
• de recevoir les renseignements que vous nous avez fournis dans un format technologique structuré et couramment utilisé, ou de les faire transmettre à une autre personne;
• de retirer votre consentement à une utilisation de vos renseignements (certaines fonctions pourraient alors cesser de fonctionner);
• de faire supprimer vos renseignements, ou d'en faire cesser la diffusion ou le lien avec votre nom lorsque la loi le permet;
• d'être informé de la source des renseignements que nous détenons à votre sujet et des personnes qui y ont accès.

Vous pouvez faire une bonne partie de ces démarches vous-même dans votre profil — y compris supprimer votre compte. Pour toute autre demande, écrivez à info@grailroute.com. Nous répondrons dans un délai de 30 jours et pourrions devoir d'abord confirmer votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou, lorsque la LPRPDE s'applique, du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

GrailRoute utilise un seul témoin : un témoin de session qui vous garde connecté. Il est strictement nécessaire et est supprimé lorsque vous vous déconnectez ou qu'il expire.

Nous enregistrons aussi quelques préférences dans le stockage de votre navigateur, sur votre propre appareil — par exemple, si la fenêtre de clavardage est ouverte, si vous avez fermé l'invitation à installer l'application, et une position récente que vous avez autorisée, pour ne pas vous la redemander à chaque page. Elles ne servent pas à vous suivre et vous pouvez les effacer dans les réglages de votre navigateur.

Nous n'utilisons pas de témoins publicitaires, d'outils d'analyse tiers, de pixels de suivi ni de suivi intersites.

Si nous modifions cette politique de façon importante, nous vous en aviserons par courriel et sur GrailRoute avant l'entrée en vigueur de la modification, et nous vous demanderons à nouveau votre consentement lorsque la loi l'exige. La date en haut de la page indique sa dernière mise à jour.

Personne responsable de la protection des renseignements personnels — Président, GrailRoute Inc., Québec, Canada — info@grailroute.com