Politique de confidentialité

AlloGo est responsable des renseignements personnels recueillis par l'application et le site AlloGo.

Responsable de la protection des renseignements personnels : Vous pouvez le joindre à support@allogo.app pour toute question, demande d'accès ou plainte relative à vos renseignements.

Compte. Nom, adresse courriel, mot de passe (conservé sous forme chiffrée à sens unique), numéro de téléphone si vous le fournissez, photo de profil si vous en ajoutez une, langue et devise préférées. Si vous utilisez « Se connecter avec Apple », nous recevons l'identifiant Apple et l'adresse courriel (réelle ou relayée) associés à votre compte Apple.

Dossier conducteur. Pour publier des trajets : marque, modèle, année, couleur, plaque d'immatriculation et nombre de places du véhicule ; numéro de police d'assurance et numéro d'immatriculation si fournis ; numéro, classe, province de délivrance et date d'expiration du permis de conduire ; photo du permis de conduire. Nous conservons aussi la version de la déclaration de responsabilité que vous avez acceptée et la date de cette acceptation.

Trajets et lieux. Points de départ, d'arrivée, arrêts et points de rencontre de vos trajets, avec leurs coordonnées géographiques ; dates, heures et récurrence ; lieux que vous enregistrez vous-même et nommez (par exemple « Maison »,« Travail »).

Réservations et échanges. Réservations, places, montants, message que vous joignez à une réservation, conversations avec l'autre membre, évaluations et commentaires que vous laissez ou recevez, demandes d'assistance et leur fil de discussion.

Paiements. Historique des frais de mise en relation réglés, solde de crédits, pénalités d'annulation, et l'identifiant de votre profil client chez notre prestataire de paiement. Nous ne recevons ni ne conservons aucun numéro de carte bancaire : ces données sont saisies directement chez Stripe.

Préférences de trajet. Vos réglages, dont certains peuvent révéler des renseignements sensibles si vous choisissez de les activer — besoin d'un accès pour fauteuil roulant, d'un siège d'enfant ou d'une assistance. Ils ne sont utilisés que pour vous proposer des trajets adaptés et ne sont visibles que dans la mesure nécessaire à la personne qui vous transporte.

Appareil et notifications. Jeton de notification, plateforme (iOS ou Android) et nom de l'appareil, afin de vous envoyer les alertes que vous avez activées.

Journaux techniques. Adresse IP, horodatage et pages consultées, aux fins de sécurité et de diagnostic.

Formulaire « Devenir conducteur ». Si vous le remplissez avant d'avoir un compte : nom, courriel, téléphone, villes de départ et d'arrivée, fréquence, ainsi que l'origine de votre visite (voir la section sur les traceurs).

• créer et administrer votre compte, et vérifier votre adresse courriel ;
• publier des trajets, permettre les réservations et mettre en relation conducteurs et passagers ;
• examiner les dossiers conducteurs, ce qui suppose de consulter le permis et les renseignements du véhicule ;
• percevoir les frais de mise en relation et traiter les pénalités d'annulation ;
• vous envoyer les messages liés au service (confirmations, rappels, alertes que vous avez activées) ;
• assurer la sécurité de la plateforme : prévenir la fraude, les abus et les usages contraires aux conditions ;
• traiter vos demandes d'assistance et les différends entre membres ;
• produire des statistiques agrégées sur l'usage du service, qui ne permettent pas de vous identifier ;
• respecter nos obligations légales.

Nous ne vendons pas vos renseignements personnels et ne les louons à personne.

Vous consentez à la collecte décrite ici en créant un compte et en utilisant le service. Certains renseignements sont nécessaires : sans adresse courriel vérifiée, il est impossible de réserver ou de publier ; sans dossier conducteur, impossible de publier un trajet.

D'autres sont facultatifs — photo de profil, numéro de téléphone, préférences de trajet, notifications — et vous pouvez les retirer à tout moment depuis l'application, sans perdre l'accès au service.

Les autres membres. Lorsqu'une réservation est confirmée, le conducteur et le passager voient mutuellement leur nom, leur photo de profil, leur évaluation moyenne et les renseignements du trajet. Le conducteur ne voit jamais le numéro de permis ni les documents d'un autre membre. Votre numéro de téléphone et votre adresse courriel ne sont visibles que si vous avez activé ce partage dans vos préférences.

Nos fournisseurs. Nous faisons appel à des prestataires qui traitent des renseignements pour notre compte, uniquement dans la mesure nécessaire à leur mandat :

• Stripe — traitement des paiements (nom, courriel, montant, identifiant interne).
• Amazon Web Services (S3) — hébergement des photos de permis et des photos de profil.
• Resend — envoi des courriels du service.
• Google (Places) — suggestions d'adresses pendant votre saisie. En repli, nous utilisons les services cartographiques ouverts OpenStreetMap et Nominatim.
• Expo — acheminement des notifications poussées.
• Apple — vérification de l'identité si vous utilisez « Se connecter avec Apple ».
• RevenueCat — validation des achats effectués dans l'application.
• Railway et Vercel — hébergement de l'interface web et des serveurs applicatifs.

Autorités. Nous pouvons communiquer des renseignements lorsque la loi l'exige, notamment sur ordonnance d'un tribunal, ou lorsque cela est nécessaire pour prévenir un préjudice grave à une personne.

Les photos de permis et de profil sont hébergées au Canada (région infonuagique de Montréal).

Plusieurs de nos fournisseurs — notamment Stripe, Resend, Google, Expo et Vercel — traitent ou hébergent des renseignements hors du Québec, principalement aux États-Unis. Ces renseignements peuvent alors être soumis aux lois de ces territoires, y compris à des demandes d'accès émanant d'autorités étrangères. Nous ne recourons qu'à des fournisseurs offrant des engagements contractuels de protection, et ne leur transmettons que ce qui est nécessaire à leur mandat.

Nous conservons vos renseignements aussi longtemps que votre compte est actif, puis pendant la durée nécessaire aux fins ci-dessus ou aux obligations légales qui nous incombent.

• Fermeture de compte — la suppression est programmée 30 jours après votre demande. Pendant ce délai, le compte est désactivé et vous pouvez encore revenir sur votre décision en vous reconnectant.
• Dossier conducteur — une approbation vaut un an ; passé ce délai, le droit de publier est retiré tant que le dossier n'est pas renouvelé. La photo du permis est supprimée lorsque le dossier est rejeté ou expiré.
• Conversations — le fil se ferme 24 heures après le trajet ; l'historique reste consultable mais ne peut plus recevoir de messages.
• Registres de paiement — conservés le temps requis par les obligations comptables et fiscales applicables.
• Journaux techniques — conservés de façon limitée et écrasés par rotation.

Certains renseignements peuvent être conservés au-delà de ces délais lorsqu'ils sont nécessaires à un litige en cours, à la prévention de la fraude ou au respect d'une obligation légale.

• les mots de passe ne sont jamais conservés en clair : ils sont transformés par une fonction de hachage à sens unique ;
• les échanges avec l'application et le site sont chiffrés (HTTPS) ;
• l'accès aux dossiers conducteurs est réservé aux personnes chargées de leur examen ;
• la messagerie filtre automatiquement les tentatives de partage de coordonnées, afin que les échanges restent dans la plateforme ;
• le nombre de requêtes est limité pour contenir les tentatives d'attaque automatisée.

Aucun système n'est infaillible. Nous vous invitons à utiliser un mot de passe unique et à nous signaler sans délai tout accès suspect à votre compte.

Vous pouvez, en écrivant à support@allogo.app :

• accéder aux renseignements que nous détenons sur vous ;
• les faire rectifier s'ils sont inexacts, incomplets ou équivoques ;
• retirer votre consentement aux usages facultatifs, ou demander la suppression de votre compte ;
• obtenir vos renseignements dans un format technologique structuré et couramment utilisé, ou demander qu'ils soient transmis à un tiers ;
• demander la cessation de la diffusion d'un renseignement, ou la désindexation d'un lien y donnant accès, lorsque les conditions prévues par la loi sont réunies ;
• porter plainte (voir la dernière section).

Nous répondons dans les 30 jours de la réception de votre demande. Nous pouvons devoir vérifier votre identité avant de donner suite.

Nécessaires au fonctionnement. Le site dépose des témoins de session qui vous maintiennent connecté et protègent les formulaires contre la falsification de requêtes. Ils ne peuvent pas être désactivés sans rendre le service inutilisable.

Préférences. Nous conservons localement, dans votre navigateur, des choix d'affichage : thème clair ou sombre, langue, présentation des listes.

Mesure d'audience. Nous mesurons la fréquentation du site à l'aide d'un outil qui ne dépose pas de témoin et ne construit pas de profil publicitaire.

Origine des visites. Lorsque vous arrivez sur notre page « Devenir conducteur » depuis une annonce ou un lien de campagne, nous conservons dans votre navigateur la provenance de cette visite (paramètres de campagne, site référent, page d'arrivée), afin de savoir quelles annonces amènent réellement des conducteurs. Si vous remplissez ensuite le formulaire, cette provenance est jointe à votre demande. Vous pouvez l'effacer en vidant les données de site de votre navigateur.

Le service s'adresse aux personnes majeures. Nous ne recueillons pas sciemment de renseignements concernant une personne mineure. Si vous constatez qu'un compte a été créé par une personne mineure, écrivez-nous : nous le fermerons et supprimerons les renseignements associés.

Aucune décision produisant un effet juridique à votre égard n'est prise sur le seul fondement d'un traitement automatisé. L'examen des dossiers conducteurs, les suspensions et les fermetures de compte relèvent toujours d'une décision humaine.

En cas d'incident présentant un risque de préjudice sérieux, nous en avisons sans délai les personnes concernées ainsi que la Commission d'accès à l'information du Québec, et nous prenons les mesures raisonnables pour en réduire les conséquences et éviter qu'il ne se reproduise. Nous tenons un registre des incidents de confidentialité.

Nous pouvons modifier la présente politique. Toute modification substantielle vous est signalée par courriel ou dans l'application avant sa prise d'effet. La version en vigueur et sa date figurent en tête de cette page.

Adressez-vous d'abord à notre responsable de la protection des renseignements personnels : support@allogo.app. Si sa réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.