Politique de confidentialité

Introduction

Boondok Technologies Inc. (« Boondok », « nous », « notre » ou « nos ») s’engage à protéger votre vie privée et vos renseignements personnels. La présente politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons vos renseignements lorsque vous utilisez notre service de découverte de campings et d’alertes de disponibilité à boondok.app (le « Service »). Le Service vous permet d’explorer les campings de la Colombie-Britannique, de l’Alberta et de Parcs Canada, d’enregistrer vos favoris et de créer des alertes lorsque des emplacements deviennent disponibles.

Nous sommes une entreprise canadienne opérant en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et d’autres lois canadiennes applicables en matière de protection de la vie privée. La présente politique décrit vos droits en matière de confidentialité et la manière dont la loi vous protège.

Quels renseignements nous recueillons

Renseignements que vous nous fournissez

Lorsque vous utilisez Boondok, nous recueillons les renseignements que vous fournissez volontairement :

Renseignements de compte

• Nom
• Adresse courriel
• Numéro de téléphone (optionnel). Si vous ajoutez un numéro de téléphone pour recevoir des alertes par SMS, nous vous envoyons un code de vérification à usage unique afin de confirmer qu’il vous appartient
• Préférence de langue et de région
• Choix d’avatar

Activité que vous enregistrez

• Les campings que vous enregistrez comme favoris
• Vos critères d’alerte : les campings ou les zones de carte, les dates et les préférences que vous nous demandez de surveiller, ainsi que les canaux de notification (courriel ou SMS) que vous choisissez. Cela peut révéler où et quand vous prévoyez voyager

Avis et autre contenu que vous publiez

• Les avis que vous rédigez, y compris votre note en étoiles, le texte de votre avis et les dates de votre séjour
• Les photos que vous téléversez avec un avis
• Les votes utiles, les signalements et les suggestions d’étiquettes que vous soumettez
• Certains renseignements que vous fournissez avec un avis (comme les étiquettes privées) ne sont utilisés que sous forme anonymisée et agrégée et ne sont jamais affichés publiquement à côté de votre nom

Soumissions du formulaire de contact

• Votre nom, votre adresse courriel et le message que vous nous envoyez
• Nous enregistrons également votre adresse IP complète et des renseignements sur votre navigateur avec chaque soumission afin de prévenir les pourriels et les abus. Contrairement à nos données analytiques, les adresses IP du formulaire de contact sont conservées en entier (non anonymisées) afin que nous puissions enquêter sur les abus

L’infolettre The Boonies

The Boonies est notre publication éditoriale gratuite. Lorsque vous vous abonnez, nous recueillons :

• Votre adresse courriel et votre préférence linguistique
• La page à partir de laquelle vous vous êtes abonné
• Un registre de votre consentement : l’énoncé de consentement exact qui vous a été présenté, la date et l’heure de votre abonnement, et l’adresse IP à partir de laquelle vous vous êtes abonné. Comme pour nos autres registres de consentement, l’adresse IP est conservée en entier (non anonymisée) afin que nous puissions démontrer le consentement en vertu de la Loi canadienne anti-pourriel (LCAP)

Vous n’avez pas besoin d’un compte Boondok pour vous abonner. Nous ne commençons à vous envoyer l’infolettre qu’après que vous avez confirmé votre abonnement en cliquant sur le lien de notre courriel de confirmation (double consentement). Chaque infolettre comprend un lien de désabonnement, et le désabonnement prend effet immédiatement. Si vous avez un compte Boondok, vous pouvez également gérer votre abonnement dans les paramètres.

Renseignements recueillis automatiquement

Lorsque vous utilisez notre Service, nous recueillons automatiquement :

Renseignements techniques

• Adresse IP
• Emplacement approximatif (pays, région et ville) dérivé de votre adresse IP
• Type et version du navigateur
• Type d’appareil et système d’exploitation
• Paramètre de fuseau horaire
• Date et heure d’accès

Renseignements d’utilisation

• Pages visitées et fonctionnalités utilisées
• Recherches effectuées (destinations, dates et filtres)
• Actions telles que l’enregistrement d’un favori ou la création d’une alerte
• Comment vous êtes arrivé sur notre site (page référente et paramètres de campagne marketing)

Cookies et technologies similaires

• Nous utilisons des cookies essentiels pour l’authentification et la gestion de session
• Nous utilisons des témoins statistiques de première partie (un identifiant de visiteur anonyme, un identifiant de session et des données d’attribution marketing) seulement après que vous les avez acceptés au moyen de notre bannière de consentement; vous pouvez retirer votre consentement en tout temps via « Préférences de témoins » dans le pied de page
• Nous n’utilisons pas de cookies publicitaires ou de suivi tiers
• Consultez notre Politique relative aux cookies pour une ventilation détaillée des cookies de notre site

Protection contre les abus et le moissonnage

Pour protéger le Service contre le moissonnage (« scraping »), l’extraction massive de données et les abus, nous utilisons des systèmes automatisés qui analysent les schémas de requêtes, comme le volume de requêtes, les pages demandées et les caractéristiques du navigateur. À cette fin, votre adresse IP n’est conservée que sous une forme hachée à sens unique que nous ne pouvons pas inverser ; l’adresse brute n’est pas conservée dans ces registres. Ces systèmes peuvent automatiquement limiter ou bloquer un accès qui semble contrevenir à nos conditions d’utilisation. Si vous croyez avoir été limité ou bloqué par erreur, contactez-nous à support@boondok.app et une personne examinera la situation.

Recherche intelligente et IA

La plupart des recherches sont traitées directement à partir de notre base de données de campings. Lorsqu'une recherche nécessite une interprétation, Boondok utilise des outils automatisés, y compris l'IA, en dernier recours pour comprendre ce que vous cherchez. Nous utilisons à cette fin le modèle Claude d'Anthropic. L'IA n'est jamais utilisée pour générer de l'information sur les campings. Toute l'information sur les campings provient des bases de données officielles des parcs et est vérifiée par notre équipe. Seul le texte de votre requête de recherche est transmis au fournisseur d'IA; aucun renseignement de compte ou renseignement personnel n'est transmis.

Sources de données

L'information sur les parcs en Colombie-Britannique comprend de l'information autorisée en vertu de l'Open Government Licence – British Columbia.

Comment nous utilisons vos renseignements

Nous utilisons vos renseignements personnels uniquement aux fins pour lesquelles ils ont été recueillis et avec votre consentement :

Finalités principales

Pour fournir notre Service

• Créer et gérer votre compte
• Vous présenter les renseignements sur les campings, leur disponibilité et les résultats de recherche
• Enregistrer vos favoris et vos préférences d’alerte
• Vous envoyer les alertes de disponibilité que vous demandez

Pour communiquer avec vous

• Répondre à vos demandes d’assistance
• Envoyer des mises à jour importantes du service et des avis de sécurité

Pour améliorer notre Service

• Surveiller et analyser les tendances d’utilisation
• Identifier et corriger les problèmes techniques
• Développer de nouvelles fonctionnalités selon les besoins des utilisateurs

Pour protéger notre Service

• Prévenir la fraude et les abus
• Faire respecter nos conditions d’utilisation
• Détecter et prévenir les incidents de sécurité
• Respecter nos obligations légales

Communications marketing

Nous n’enverrons des courriels marketing que si vous y avez explicitement consenti, conformément à la Loi canadienne anti-pourriel (LCAP). Vous pouvez vous désabonner en tout temps en cliquant sur le lien de désabonnement dans tout courriel marketing ou en nous contactant à privacy@boondok.app.

Comment nous partageons vos renseignements

Nous ne vendons, ne louons et n’échangeons pas vos renseignements personnels. Nous ne partageons vos renseignements que dans les circonstances limitées suivantes :

Fournisseurs de services

Nous partageons des renseignements avec des fournisseurs de services tiers de confiance qui nous aident à exploiter notre Service :

Authentification et sécurité

• Auth0 (services d’identité et d’authentification). Auth0 traite vos identifiants de connexion et votre profil et peut également diffuser votre image d’avatar.

Paiements

• Stripe (traitement des paiements). Lorsque vous achetez une alerte de disponibilité, Stripe traite votre paiement et reçoit votre adresse courriel ainsi que les renseignements de facturation et de carte que vous saisissez. Les renseignements de votre carte sont transmis directement à Stripe; nous ne voyons ni ne conservons jamais votre numéro de carte complet. Stripe exerce ses activités à l’échelle mondiale.

Cartes

• Mapbox (cartes interactives). Lorsque vous consultez une carte sur notre site, votre navigateur se connecte directement aux serveurs de Mapbox aux États-Unis, qui reçoivent votre adresse IP et des données d’utilisation de la carte, comme les zones de carte que vous chargez, y compris les propres données de télémétrie d’utilisation de Mapbox. Nous transmettons également à Mapbox le nom de lieu issu de votre recherche afin d’en trouver l’emplacement. Mapbox exerce ses activités à l’échelle mondiale.

Notifications

• Amazon Simple Email Service (livraison de courriels). Reçoit votre adresse courriel et le contenu des notifications que nous vous envoyons.
• Amazon Simple Notification Service (livraison de SMS). Si vous adhérez aux alertes par SMS, reçoit votre numéro de téléphone et le contenu des messages texte.

Interprétation des recherches

• Anthropic (interprétation des requêtes par IA). Lorsqu’une recherche nécessite une interprétation, nous transmettons uniquement le texte de votre requête de recherche au modèle Claude d’Anthropic afin de le traduire en filtres. Aucun renseignement de compte ni renseignement personnel n’est transmis. Anthropic exerce ses activités à l’échelle mondiale.

Stockage de contenu

• Amazon S3 (stockage de fichiers au Canada). Lorsque vous téléversez la photo d’un avis, votre navigateur la téléverse directement dans notre espace de stockage.

Infrastructure

• Amazon Web Services (hébergement infonuagique et stockage de données). Notre base de données principale et les données de compte stockées résident au Canada (AWS ca-central-1). Nos serveurs d’application Web s’exécutent aux États-Unis (AWS us-west-2), de sorte que les requêtes que vous effectuez transitent par une infrastructure située aux États-Unis.

Tous les fournisseurs de services sont tenus par contrat de protéger vos renseignements et de les utiliser uniquement aux fins que nous précisons.

Exigences légales

Nous pouvons communiquer vos renseignements si la loi l’exige ou si nous croyons de bonne foi que cette communication est nécessaire pour :

• Respecter des obligations légales ou des ordonnances judiciaires
• Protéger nos droits, nos biens ou notre sécurité
• Protéger les droits, les biens ou la sécurité de nos utilisateurs ou du public
• Enquêter sur des fraudes ou des problèmes de sécurité

Transferts d’entreprise

Si Boondok fait l’objet d’une fusion, d’une acquisition ou d’une vente d’actifs, vos renseignements personnels peuvent être transférés. Nous vous en informerons avant que vos renseignements ne soient transférés et ne deviennent assujettis à une politique de confidentialité différente.

Stockage et sécurité des données

Où nous stockons vos données

Vos renseignements personnels stockés, y compris votre compte, vos favoris, vos alertes et vos avis, sont conservés sur des serveurs sécurisés au Canada (région AWS ca-central-1), ce qui soutient la résidence des données au Canada.

Certains traitements ont lieu à l’extérieur du Canada et, en utilisant le Service, vous consentez à ce traitement transfrontalier :

• Nos serveurs d’application Web et la diffusion de contenu s’exécutent aux États-Unis (AWS App Runner dans us-west-2 et Amazon CloudFront). Les requêtes vers notre site, y compris votre adresse IP, transitent par cette infrastructure située aux États-Unis et peuvent figurer dans ses journaux opérationnels.
• Certains fournisseurs de services exercent leurs activités à l’échelle mondiale et peuvent traiter vos renseignements à l’extérieur du Canada, notamment Stripe (paiements), Auth0 (authentification), Mapbox (cartes) et Anthropic (interprétation des recherches).

Ces transferts signifient que vos renseignements peuvent être assujettis aux lois d’autres territoires. Nous faisons appel à des fournisseurs qui, selon nous, offrent une protection comparable, et ceux-ci sont tenus par contrat de protéger vos renseignements.

Comment nous protégeons vos données

Nous mettons en place des mesures de sécurité conformes aux normes de l’industrie pour protéger vos renseignements :

Chiffrement

• Toutes les données sont chiffrées en transit à l’aide de TLS 1.2 ou supérieur
• Les renseignements personnels sont chiffrés au repos à l’aide d’AWS Key Management Service

Contrôles d’accès

• L’accès aux renseignements personnels est limité au personnel autorisé uniquement
• Nous utilisons des contrôles d’accès basés sur les rôles et le principe du moindre privilège
• Tous les accès sont consignés et surveillés

Sécurité réseau

• Notre infrastructure s’exécute dans un Virtual Private Cloud (VPC) privé
• Surveillance de sécurité régulière et procédures d’intervention en cas d’incident

Bien que nous prenions des mesures raisonnables pour protéger vos renseignements, aucune méthode de transmission ou de stockage n’est sécurisée à 100 %. Nous ne pouvons garantir une sécurité absolue.

Conservation des données

Nous ne conservons pas vos renseignements personnels plus longtemps que nécessaire pour atteindre les fins pour lesquelles ils ont été recueillis, et nous les supprimons ou les anonymisons lorsqu’ils ne sont plus nécessaires :

Comptes actifs

• Renseignements de compte : conservés tant que votre compte est actif
• Données analytiques : les adresses IP sont anonymisées dès leur collecte. Nous ne conservons les données analytiques que tant qu’elles sont utiles pour comprendre et améliorer le Service.

Soumissions du formulaire de contact

• Conservées uniquement aussi longtemps que nécessaire pour traiter votre demande et pour prévenir les pourriels et les abus.

Abonnés à l’infolettre

• Si vous vous abonnez à The Boonies sans jamais confirmer, votre lien de confirmation expire et nous ne vous envoyons pas l’infolettre.
• Lorsque vous vous désabonnez, nous cessons immédiatement les envois et conservons un registre minimal de votre abonnement et de votre demande de désabonnement afin de pouvoir continuer à l’honorer et de démontrer notre conformité à la LCAP.
• Si vous supprimez votre compte Boondok, votre dossier d’abonnement à l’infolettre est supprimé dans le cadre du processus de suppression de compte décrit ci-dessous.

Sauvegardes

• Nos sauvegardes de base de données sont conservées pendant un maximum de 7 jours de façon continue. Les renseignements que vous supprimez peuvent subsister dans ces sauvegardes jusqu’à leur expiration.

Comptes supprimés

• Lorsque vous supprimez votre compte, nous cessons immédiatement d’afficher vos avis, vos photos et votre autre contenu sur le Service, vous êtes déconnecté et vos alertes sont annulées.
• Nous anonymisons ensuite les informations de votre compte : votre nom, votre adresse courriel, votre numéro de téléphone, votre avatar et votre localisation sont effacés afin que tout renseignement que nous conservons ne puisse plus être rattaché à vous. Cette anonymisation est complétée dans les 30 jours suivant votre demande de suppression.
• Vos avis et vos photos d’avis sont retirés de l’affichage immédiatement lorsque vous supprimez votre compte. Dans les 30 jours, vos photos d’avis sont également supprimées définitivement de notre stockage. Les copies dans nos sauvegardes de base de données expirent dans un délai supplémentaire de 7 jours (voir la note sur les sauvegardes ci-dessus).
• Nous conservons des dossiers de transaction minimaux (comme les dossiers de paiement) aussi longtemps que les lois fiscales et de tenue de registres financiers l’exigent.
• Les registres de vos consentements (par exemple, l’acceptation de nos conditions d’utilisation, la vérification de votre numéro de téléphone ou l’abonnement à notre infolettre) sont conservés aussi longtemps que la loi canadienne sur la protection de la vie privée nous oblige à pouvoir démontrer le consentement. À des fins de preuve juridique, ces registres de consentement comprennent l’adresse IP et l’heure de l’action et ne sont pas anonymisés tant qu’ils sont conservés.

Vos droits en matière de confidentialité

En vertu de la LPRPDE et d’autres lois canadiennes sur la protection de la vie privée, vous disposez des droits suivants :

Droit d’accès

Vous avez le droit de demander une copie des renseignements personnels que nous détenons à votre sujet. Vous pouvez accéder à la plupart de vos renseignements directement via le tableau de bord de votre compte, ou vous pouvez nous contacter à privacy@boondok.app.

Droit de correction

Vous avez le droit de demander la correction de renseignements personnels inexacts ou incomplets. Vous pouvez mettre à jour la plupart des renseignements directement dans les paramètres de votre compte.

Droit de suppression

Vous avez le droit de demander la suppression de vos renseignements personnels. Vous pouvez supprimer votre compte en tout temps via les paramètres de votre compte. Lorsque vous le faites, nous cessons d’afficher vos avis et vos photos sur le Service et nous anonymisons les informations de votre compte, sous réserve des exigences légales de conservation. Les registres de consentement sont conservés aussi longtemps que la loi nous oblige à conserver une preuve du consentement, comme décrit dans la section Conservation des données ci-dessus.

Droit de retirer votre consentement

Vous pouvez retirer votre consentement au traitement de vos renseignements personnels en tout temps en :

• Vous désabonnant des courriels marketing
• Supprimant votre compte
• Nous contactant à privacy@boondok.app

Le retrait du consentement peut affecter notre capacité à vous fournir certains services.

Droit à la portabilité

Vous avez le droit de recevoir vos renseignements personnels dans un format structuré et couramment utilisé. Vous pouvez télécharger une copie de vos données en tout temps depuis les paramètres de votre compte, sous Données et confidentialité. Vous pouvez également nous contacter à privacy@boondok.app pour demander une exportation.

Droit de déposer une plainte

Si vous croyez que nous n’avons pas respecté les lois canadiennes sur la protection de la vie privée, vous avez le droit de déposer une plainte auprès de :

Commissariat à la protection de la vie privée du Canada
Téléphone : 1-800-282-1376
Site Web : www.priv.gc.ca

Nous vous encourageons à nous contacter d’abord à privacy@boondok.app afin que nous puissions répondre à vos préoccupations.

Comment exercer vos droits

Pour exercer l’un de vos droits en matière de confidentialité, veuillez :

• Nous envoyer un courriel à privacy@boondok.app
• Utiliser l’objet « Demande d’exercice des droits en matière de confidentialité »
• Inclure votre nom, votre adresse courriel et les détails de votre compte
• Préciser quel(s) droit(s) vous souhaitez exercer

Nous répondrons à votre demande dans un délai de 30 jours et vérifierons votre identité avant de traiter votre demande.

Confidentialité des enfants

Notre Service n’est pas destiné aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 13 ans. Si vous croyez que nous avons recueilli des renseignements auprès d’un enfant de moins de 13 ans, veuillez nous contacter immédiatement à privacy@boondok.app et nous supprimerons ces renseignements.

Utilisateurs internationaux

Boondok est basé au Canada et sert principalement les utilisateurs canadiens. Si vous accédez à notre Service depuis l’extérieur du Canada, veuillez noter que vos renseignements seront transférés et traités au Canada, où les lois sur la protection des données peuvent différer de celles de votre territoire.

En utilisant notre Service, vous consentez au transfert et au traitement de vos renseignements au Canada.

Liens vers des tiers

Notre Service peut contenir des liens vers des sites Web tiers, y compris des sites de réservation de campings. La présente politique de confidentialité ne s’applique pas à ces sites. Nous vous encourageons à consulter les politiques de confidentialité de tout site tiers que vous visitez.

Modifications à la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter les changements apportés à nos pratiques ou pour des raisons juridiques ou réglementaires. Nous vous informerons de toute modification importante en :

• Publiant la politique mise à jour sur notre site Web
• Mettant à jour la date de « Dernière mise à jour » en haut de la présente politique
• Vous envoyant une notification par courriel (pour les changements importants)

Votre utilisation continue du Service après l’entrée en vigueur des modifications constitue l’acceptation de la politique de confidentialité mise à jour.

Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente politique de confidentialité ou nos pratiques de confidentialité, veuillez nous contacter :

Boondok Technologies Inc.
Courriel : privacy@boondok.app
Assistance : support@boondok.app

Pour les demandes générales en matière de confidentialité, nous répondrons dans un délai de 5 jours ouvrables. Pour les demandes formelles d’exercice des droits en matière de confidentialité, nous répondrons dans un délai de 30 jours comme l’exige la LPRPDE.

Résumé de conformité à la LPRPDE

La présente politique de confidentialité est conforme aux dix principes d’équité en matière d’information de la LPRPDE :

1. Responsabilité – Boondok est responsable des renseignements personnels sous son contrôle
2. Détermination des fins de la collecte – Nous indiquons clairement pourquoi nous recueillons des renseignements
3. Consentement – Nous obtenons le consentement avant de recueillir, d’utiliser ou de communiquer des renseignements personnels
4. Limitation de la collecte – Nous recueillons uniquement ce qui est nécessaire aux fins énoncées
5. Limitation de l’utilisation, de la communication et de la conservation – Nous utilisons les renseignements uniquement aux fins énoncées et ne les conservons que le temps nécessaire
6. Exactitude – Nous veillons à ce que les renseignements personnels soient exacts et à jour
7. Mesures de sécurité – Nous protégeons les renseignements personnels à l’aide de mesures de sécurité appropriées
8. Transparence – Nous faisons preuve de transparence quant à nos pratiques en matière de confidentialité
9. Accès individuel – Vous pouvez accéder à vos renseignements personnels et les corriger
10. Possibilité de porter plainte – Vous pouvez contester notre conformité aux principes de protection de la vie privée

Cette traduction est fournie pour votre commodité. En cas de divergence entre les versions, la version anglaise (boondok.app/en-CA/privacy-policy) prévaut, sauf dans les cas où le droit local impose le contraire (notamment pour les résidents du Québec en vertu de la Loi 25).