Politique de confidentialité
Version du 31 octobre 2026. En termes simples : ce que nous recueillons, pourquoi, chez qui, combien de temps, et ce que vous pouvez demander.
1. Qui nous sommes
Hydriqc est un réseau citoyen de mesure du niveau des rivières au Québec. C'est un projet personnel de Tristan L., étudiant à l'École de technologie supérieure, tenu par une seule personne. Aucune entreprise n'est enregistrée à ce jour ; cette page changera si une entreprise est créée.
Responsable de la protection des renseignements personnels : Tristan L., fondateur, joignable à confidentialite@hydriqc.ca.
Le service s'adresse aux adultes. Il n'est pas destiné aux moins de 14 ans.
2. Ce que nous recueillons, et pourquoi
Consulter la carte ne demande aucun compte. Nous ne recueillons que ce qui sert au service.
| Ce que nous recueillons | Pourquoi |
|---|---|
| Adresse courriel et mot de passe (seule une empreinte est gardée) | Vous authentifier, vous écrire au sujet de votre compte |
| Version et date de cette politique, acceptée à l'inscription | Garder une trace de votre consentement |
| Adresse IP et navigateur de chaque session de connexion | Sécurité de votre session |
| Nom affiché (facultatif) et unité de température | Vous nommer et afficher les températures à votre goût |
| Votre rivière : le tronçon et, si vous le donnez, un point ; le type de plan d'eau | Centrer la carte et vous montrer votre rivière |
| Rivières suivies et règles d'alerte | C'est le service |
| Demandes d'ajout d'une rivière (un point sur la carte, un texte libre) | Ajouter la rivière demandée |
| Votre Sentinelle, son emplacement exact et ses mesures, si vous en possédez une | C'est le service ; vous écrire si elle semble déplacée ou si elle n'envoie plus |
| Forfait (gratuit aujourd'hui) | Facturation future ; aucun paiement n'est demandé |
| Numéro de téléphone | L'application ne le demande plus. S'il a été donné avant juin 2026, il est gardé pour de futures alertes par SMS, qui ne sont pas actives. Vous pouvez demander qu'il soit effacé. |
Liste d'attente de la bêta (hydriqc.ca/beta) : votre courriel, votre profil si vous le donnez, la date de votre consentement, et une empreinte de votre adresse IP (non réversible) qui sert à bloquer les inscriptions automatisées. Nous nous en servons pour vous écrire au sujet de la bêta, et pour rien d'autre.
Votre position : à l'installation d'une Sentinelle, le bouton qui vous localise demande la permission de votre navigateur et ne fait que centrer la carte. Il ne s'active que si vous cliquez, et cette position n'est pas enregistrée.
Ce que nous ne recueillons pas : aucun outil de mesure d'audience, aucun traceur, aucun profil publicitaire. Vous pouvez le vérifier avec l'inspecteur de votre navigateur.
Sur votre appareil (stockage local du navigateur, jamais envoyé ailleurs) : votre session de connexion, les stations suivies sans compte, un brouillon d'inscription et la position de votre rivière.
3. Ce qui est public
Une Sentinelle apparaît sur la carte publique au centre du tronçon de rivière auquel elle est rattachée, jamais à son emplacement exact. Votre nom, votre courriel et votre compte ne sont jamais associés publiquement à une station.
4. Avec qui ces renseignements sont partagés
Nous ne vendons aucun renseignement et n'en partageons aucun à des fins publicitaires. Ces prestataires font fonctionner le service, pour notre compte :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Base de données, comptes, courriels de connexion | États-Unis (Virginie) |
| Vercel | Hébergement du site et de l'application | États-Unis, réseau mondial |
| Cloudflare | Nom de domaine, relais vers notre API | États-Unis, réseau mondial |
| Resend | Envoi de nos courriels (liste d'attente, avis aux propriétaires de Sentinelle) | États-Unis |
| Zoho | Réception des courriels que vous nous envoyez | États-Unis |
| Stadia Maps | Fond de carte : votre navigateur lui demande les images, il voit votre adresse IP | États-Unis |
| MapTiler | Recherche d'une ville : il reçoit le texte cherché et votre adresse IP | Suisse |
| Open-Meteo | Météo d'une station publique : il reçoit la position de la station et votre adresse IP | Europe |
| Google (Forms) | Sondage facultatif, par un lien dans le courriel de la liste d'attente | États-Unis |
Vos renseignements sont donc conservés et communiqués hors du Québec, surtout aux États-Unis. Avant de le faire, nous avons évalué les facteurs relatifs à la vie privée (Loi 25, art. 17) : les renseignements sont peu sensibles et protégés (chiffrement, accès limité à chaque compte), mais, aux États-Unis, ils peuvent être consultés par les autorités de ce pays selon ses lois, sans que nous en soyons avisés.
5. Combien de temps nous les gardons
| Renseignement | Durée |
|---|---|
| Compte et tout ce qui s'y rattache | Tant que le compte existe. Supprimer son compte efface tout, y compris sa ligne de la liste d'attente. |
| Sessions de connexion (IP, navigateur) | 90 jours sans activité |
| Empreinte d'IP de la liste d'attente | 1 jour |
| Liste d'attente | Jusqu'au 30 septembre 2027, puis effacée |
| Journaux techniques des prestataires (IP, navigateur) | 1 jour chez Supabase, 1 heure chez Vercel, quelques jours chez Cloudflare |
| Courriels que vous nous envoyez | Le temps de traiter votre demande ; effacés sur demande |
Une Sentinelle dont le compte est supprimé reste dans le réseau, sans propriétaire.
6. Vos droits
En écrivant à confidentialite@hydriqc.ca, vous pouvez :
- accéder à vos renseignements, et les recevoir dans un format structuré (JSON) ;
- les faire rectifier (vous pouvez aussi le faire dans Paramètres) ;
- les faire supprimer (vous pouvez aussi supprimer votre compte vous-même, dans Paramètres › Compte) ;
- retirer votre consentement : supprimer votre compte, ou demander à quitter la liste d'attente ;
- porter plainte auprès de nous, puis, si notre réponse ne vous convient pas, auprès de la Commission d'accès à l'information du Québec.
Nous répondons par écrit, dans les 30 jours.
7. Sécurité
Tout passe par HTTPS. Chaque table de la base contrôle l'accès ligne par ligne : un compte ne lit que ses propres données. Un audit de sécurité est refait chaque mois. Si un incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes touchées. Aucune sécurité n'est absolue, et nous ne le prétendons pas.
8. Témoins (cookies)
Aucun témoin publicitaire ni de mesure d'audience. Votre connexion est gardée dans le stockage local de votre navigateur, pas dans un témoin.
9. Modifications
La version est en tête de cette page. Avant qu'une modification entre en vigueur, nous l'annonçons par courriel aux personnes qui ont un compte.