Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Woupi est une plateforme créée et exploitée par Solutions Techno-Rédac inc. Conformément à l'article 3.1 de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25), la personne responsable de la protection des renseignements personnels est :

Anne-Marie Coulombe, présidente-directrice générale (CEO), [email protected].

Toute question, demande ou plainte relative à la présente politique ou au traitement de vos renseignements personnels peut lui être adressée à cette adresse.

2. Renseignements recueillis

Nous recueillons et conservons uniquement les renseignements nécessaires à l'exploitation de la plateforme. La liste ci-dessous précise également ce que nous ne conservons pas :

• votre nom d'utilisateur et votre adresse courriel;
• votre mot de passe, conservé uniquement sous forme de condensé scrypt salé, jamais en clair;
• votre solde de jetons et votre registre de jetons (table coin_ledger);
• vos abonnements et les chaînes que vous suivez;
• vos messages privés, qui sont conservés dans la base de données (table dm_messages);
• les paramètres et la biographie de votre chaîne;
• les images que vous téléversez (avatar, bannière);
• vos vidéos, vos clips et les enregistrements automatiques de vos diffusions;
• votre adresse IP et les journaux techniques des serveurs web et RTMP;
• les témoins décrits à la section 5;
• les messages de clavardage ne sont pas conservés : ils sont diffusés en direct et gardés uniquement dans un tampon en mémoire contenant les 50 derniers messages de chaque chaîne, effacé à chaque redémarrage du serveur.

3. Finalités

Ces renseignements servent exclusivement à fournir le service de diffusion en direct, de VOD, de clips, de clavardage et de messagerie privée, à vous authentifier et à maintenir votre session, à modérer la plateforme et à traiter les signalements, à diffuser et à enregistrer les flux, à tenir le registre de jetons et à sécuriser la plateforme contre la fraude et les abus.

Nous n'utilisons vos renseignements à aucune autre fin sans votre consentement.

4. Consentement et retrait

En créant un compte, vous consentez à la collecte et à l'utilisation de vos renseignements personnels aux fins décrites à la section 3.

Vous pouvez retirer votre consentement en tout temps en supprimant votre compte, ou en écrivant à [email protected]. Le retrait du consentement met fin à votre accès au service, puisque ces renseignements sont nécessaires à sa fourniture.

5. Témoins

La plateforme utilise uniquement les témoins (« cookies ») nécessaires à son fonctionnement :

• session : témoin d'authentification, HttpOnly, signé par HMAC, d'une durée de 30 jours;
• lang : langue d'interface, d'une durée de 1 an, non sensible;
• des témoins techniques peuvent également être déposés par Cloudflare, Inc. pour la sécurité et l'acheminement du trafic;
• aucun témoin publicitaire ni témoin d'analyse tiers n'est utilisé.

6. Conservation et destruction

Vos renseignements sont conservés tant que votre compte existe. Vous pouvez supprimer vous-même vos enregistrements, vos vidéos et vos clips depuis votre tableau de bord.

Sur demande de suppression transmise à [email protected], votre compte et les renseignements personnels qui y sont rattachés sont détruits dans un délai de 30 jours, sous réserve des renseignements que la loi nous oblige à conserver.

7. Communication et hébergement hors Québec

Le serveur de la plateforme est autohébergé au Québec. Le trafic web transite toutefois par le réseau de Cloudflare, Inc. (États-Unis), qui agit à titre de fournisseur de tunnel et de protection, ce qui constitue une communication de renseignements personnels hors Québec.

Conformément à l'article 17 de la Loi 25, cette communication a fait l'objet d'une évaluation des facteurs relatifs à la vie privée, qui tient compte de la sensibilité des renseignements en cause, des finalités de leur utilisation et des mesures de protection dont ils bénéficient.

Nous ne vendons ni ne louons vos renseignements personnels à qui que ce soit.

8. Droits des personnes concernées

La Loi 25 vous reconnaît des droits sur vos renseignements personnels. Vous pouvez les exercer en tout temps par courriel à [email protected]; nous répondons à votre demande dans un délai de 30 jours.

Si vous êtes insatisfait du traitement de votre demande, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

Ces droits sont les suivants :

• l'accès à vos renseignements et à une copie de ceux-ci;
• la rectification des renseignements inexacts, incomplets ou équivoques;
• le retrait de votre consentement et la suppression de votre compte;
• la désindexation ou la cessation de la diffusion d'un renseignement dans les cas prévus à l'article 28.1 de la Loi 25;
• la portabilité, soit la communication des renseignements que vous nous avez fournis dans un format technologique structuré et couramment utilisé.

9. Sécurité

Les mots de passe ne sont conservés que sous forme de condensés scrypt salés. Le témoin de session est signé par HMAC et marqué HttpOnly, de sorte qu'il n'est pas lisible par du code de page.

Les échanges avec la plateforme sont chiffrés par TLS en transit et l'accès administrateur aux serveurs et à la base de données est restreint aux personnes qui en ont besoin.

Aucune mesure de sécurité n'est infaillible; nous vous invitons à utiliser un mot de passe unique et à garder votre clé de diffusion confidentielle.

10. Incidents de confidentialité

Nous tenons un registre des incidents de confidentialité, conformément aux articles 3.5 à 3.8 de la Loi 25.

Lorsqu'un incident présente un risque qu'un préjudice sérieux soit causé, nous en avisons avec diligence la Commission d'accès à l'information du Québec ainsi que les personnes concernées, et nous prenons les mesures raisonnables pour en réduire les conséquences et éviter qu'un tel incident ne se reproduise.

11. Décisions automatisées et profilage

Aucune décision vous concernant n'est fondée exclusivement sur un traitement automatisé de vos renseignements personnels.

Les suggestions de chaînes affichées sur la plateforme reposent uniquement sur l'état en direct des chaînes et sur leur nombre d'abonnés. Aucun profilage publicitaire n'est effectué.

12. Mineurs

La plateforme est interdite aux personnes de moins de 14 ans. Sous cet âge, l'article 4.1 de la Loi 25 exige le consentement du titulaire de l'autorité parentale, que la plateforme ne recueille pas.

Un compte dont nous constatons que le titulaire a moins de 14 ans est fermé et les renseignements qui y sont rattachés sont détruits.

13. Modifications

Nous pouvons modifier la présente politique. Toute modification est signalée par une nouvelle date de mise à jour affichée en tête de page. L'utilisation de la plateforme après cette date vaut acceptation de la politique modifiée.

14. Nous joindre

Pour toute question relative à la présente politique, pour exercer vos droits ou pour signaler un problème de confidentialité, écrivez à [email protected].