Politique de confidentialité

Cette politique explique quels renseignements personnels Unicorn Express recueille, pourquoi, et quels sont tes droits, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

1. Ce qu'on recueille

• Ton compte : ton courriel, ton prénom ou ton nom (facultatif), ta photo de profil (facultative), ta langue préférée et ton mot de passe (conservé chiffré, jamais en clair).
• Ton contenu : les idées que tu sauvegardes, tes favoris et les plans générés.
• Tes achats : l'historique de tes paiements et de tes crédits. Les numéros de carte sont traités par notre fournisseur de paiement ; on ne les voit jamais.
• Tes messages : ce que tu nous écris par le formulaire de contact.
• Des statistiques d'utilisation : des événements anonymisés (ex. « un plan a été généré ») sans ton nom ni ton courriel.
• Des statistiques de visite, si tu les acceptes : avec Google Analytics, les pages vues, la provenance, le type d'appareil et un emplacement approximatif, associés à un identifiant pseudonyme (voir la section 4).

2. Pourquoi

Pour créer et sécuriser ton compte, générer et conserver tes idées et tes plans, traiter tes paiements, répondre à tes questions, prévenir les abus et améliorer le service. On ne vend pas tes renseignements et on ne les utilise pas pour de la publicité ciblée.

3. Prévention des abus

Pour que les crédits de bienvenue restent gratuits pour tout le monde, on limite le nombre de comptes qui peuvent les recevoir à partir d'une même connexion. Pour ça, on conserve ton adresse IP sous forme hachée : une empreinte à sens unique, calculée avec une clé secrète, qui permet de reconnaître une même adresse sans pouvoir retrouver l'adresse elle-même. L'adresse IP en clair n'est jamais enregistrée. On vérifie aussi que ton courriel ne vient pas d'un service d'adresses jetables, et un test anti-robot (Cloudflare Turnstile) protège le formulaire d'inscription.

4. Témoins (cookies)

On utilise des témoins essentiels (ta session de connexion, ton choix de témoins, une idée en attente de sauvegarde). Avec ton accord seulement, on utilise aussi Google Analytics pour mesurer la fréquentation du site ; c'est désactivé par défaut et tu peux retirer ton accord en tout temps avec le lien Gérer les témoins au bas de chaque page. Le détail est dans notre politique de témoins.

5. Qui y a accès

Seulement les personnes de notre équipe qui en ont besoin, et nos fournisseurs, qui traitent les données pour nous et selon nos instructions : hébergement et base de données, paiement, protection anti-robot, génération des plans par IA (le texte de ton idée est transmis au fournisseur d'IA pour rédiger le plan) et mesure d'audience (Google Analytics, si tu l'as accepté). Certains de ces fournisseurs peuvent stocker des données à l'extérieur du Québec ; on évalue alors que la protection offerte est adéquate, comme l'exige la Loi 25.

6. Combien de temps

Tant que ton compte existe. Quand tu le supprimes, tes idées, tes plans et tes crédits sont effacés. Les factures et les données de paiement sont conservées le temps exigé par les lois fiscales (en général six ans). Les idées en attente d'un visiteur sans compte sont effacées après 7 jours. Les statistiques de visite de Google Analytics sont conservées 14 mois.

7. Tes droits

Tu peux en tout temps :

• accéder aux renseignements qu'on détient sur toi et en obtenir une copie ;
• les faire rectifier s'ils sont inexacts ;
• les faire supprimer (la plupart directement depuis Mon compte) ;
• retirer ton consentement et demander la portabilité de tes données dans un format structuré.

Pour exercer ces droits, écris à notre responsable (ci-dessous). On te répond dans un délai de 30 jours. Si tu n'es pas satisfait, tu peux porter plainte à la Commission d'accès à l'information du Québec.

8. Responsable de la protection des renseignements personnels

[NOM] · [COURRIEL]

9. Changements

Si on modifie cette politique de façon importante, on t'en avisera par courriel ou dans l'application avant l'entrée en vigueur.