Politique de confidentialité

Version 1.2 — en vigueur le 2026-11-06

Cette politique explique quels renseignements personnels la plateforme curlingpoint.ca (la « Plateforme ») recueille, pourquoi, et comment vous pouvez exercer vos droits. Elle est exploitée par Sébastien Audet, faisant affaire sous le nom AudeTI Solutions (« nous »).

1. Responsable de la protection des renseignements personnels

Sébastien Audet, propriétaire — info@curlingpoint.ca. Pour toute question, demande d'accès, de rectification ou plainte.

Les renseignements que les membres d'un club confient à ce club relèvent du club, qui en est responsable (section 10).

2. Renseignements recueillis et fins

Renseignement	Qui	Pourquoi
Nom affiché, courriel, mot de passe (chiffré)	Titulaires de compte	Créer et sécuriser le compte, communiquer avec vous
Surface d'utilisation de l'app CurlingPoint (application installée ou navigateur) et date	Titulaires de compte	Mesurer l'adoption de l'application ; visible de l'administrateur seulement
Dernière ouverture des outils de l'app CurlingPoint (tableau de stratégie, calculatrice de mouche)	Titulaires de compte	Compter l'utilisation des outils ; nombres seulement, visibles de l'administrateur
Date de la dernière ouverture de la console d'un club (une seule date par personne et par club)	Titulaires de compte qui ont un rôle dans un club	Savoir qui utilise la console du club ; visible des gestionnaires du club et de l'administrateur de la plateforme
Note et commentaire sur la plateforme (facultatifs)	Titulaires de compte	Améliorer la plateforme ; jamais publiés ; chaque avis nous est aussi transmis par courriel, avec votre nom et votre courriel
Photo de profil (facultative)	Titulaires de compte	Afficher votre photo dans votre compte et à vos coéquipiers ; elle n'est pas publique, et l'administrateur de la plateforme la voit pour l'approuver
Fiche publique du joueur : nom affiché, photo, tournois joués (équipe, position, résultat), dossier de victoires et de défaites, championnats régionaux et provinciaux	Joueurs liés à un tournoi qui l'activent (désactivée par défaut)	Montrer votre fiche à qui en a l'adresse ; elle n'est pas indexée par les moteurs de recherche et n'affiche jamais de bourses ; un lien entre votre compte et un tournoi n'est public qu'après votre confirmation (« Oui, c'est moi »)
Appareils enregistrés pour les notifications (adresse du service de notification du navigateur et clés d'envoi, nom et langue de l'appareil) et vos préférences de notification	Titulaires de compte qui activent les notifications	Envoyer les rappels et les avis que vous avez choisis
Finances, calendrier et Carnet d'une équipe (membres de l'équipe, dépenses, contributions, événements, disponibilités, notes de partie et de pierres, mémos)	Membres d'une équipe	Tenir la comptabilité, le calendrier et les notes de l'équipe ; visibles des membres de l'équipe, et, pour les finances seulement, de qui reçoit le lien secret de partage créé par un administrateur de l'équipe. Le Carnet peut être chiffré par l'équipe (section 6) : nous ne conservons alors que du texte chiffré, que nous ne pouvons ni lire ni récupérer ; la date, l'adversaire, le pointage, le club, la glace, la couleur et le numéro de la pierre, l'auteur et la date d'ajout restent lisibles
Images d'un événement d'équipe (images que les membres importent dans la fiche d'un événement)	Membres d'une équipe	Garder les documents pratiques d'un événement (règles d'un chalet, code d'une porte, reçu) ; visibles des membres de l'équipe qui voient l'événement ; supprimées automatiquement 60 jours après la fin de l'événement ; chiffrées sur l'appareil quand l'équipe a chiffré son Carnet (section 6) : nous ne pouvons alors pas les lire
Hébergement d'un événement d'équipe (nom, adresse, dates d'arrivée et de départ, code d'accès, lien de la réservation et notes que les membres saisissent dans la fiche d'un événement)	Membres d'une équipe	Garder les informations pratiques du séjour d'un événement ; visible des membres de l'équipe qui voient l'événement ; supprimé automatiquement 60 jours après la fin de l'événement ; chiffré sur l'appareil quand l'équipe a chiffré son Carnet (section 6) : nous ne pouvons alors pas le lire
Courriels envoyés aux équipes par un organisateur : adresse de l'équipe, texte du message, date d'ouverture du lien de l'horaire et nombre d'ouvertures	Équipes d'un tournoi	Permettre à l'organisateur de voir quelles équipes ont ouvert leur horaire ; aucune adresse IP ni aucun appareil n'est enregistré, et un compte connecté n'est jamais compté
Fiche de membre d'un club : prénom, nom, courriel, téléphones, adresse, date de naissance, genre (selon les champs que le club choisit), adhésion (type, saison, statut, paiement) et réponses au formulaire d'adhésion	Membres d'un club, saisis par le club ou par la personne elle-même au formulaire d'adhésion du club	Gérer les adhésions, les ligues et les casiers du club et écrire à ses membres ; le club en est responsable (section 10)
Messages envoyés par un club à ses membres (sujet, texte, destinataires, état de l'envoi)	Membres d'un club	Garder la trace de ce que le club a envoyé et à qui
Nom, courriel et message du formulaire de contact d'un site de club	Visiteurs d'un site de club	Transmettre la demande au club
Finances d'un club (module Finances) : transactions (date, montant, tiers, description, poste, mode de paiement, référence), budget et pièces justificatives (PDF, JPEG ou PNG)	Saisis par le trésorier ou le gestionnaire du site du club	Tenir les livres du club ; le nom d'une personne qui a payé une adhésion ou un casier n'est pas copié au registre, il est lu au moment de l'affichage
Clients et réservations d'un club (module Clients) : nom ou raison sociale, personne-ressource, courriel, téléphone, adresse de facturation, réservations	Saisis par le club	Gérer les locations et les ventes du club
Achats de jetons, forfait	Titulaires de compte	Facturation, suivi des jetons
Noms des joueurs, entraîneurs, club	Saisis par l'organisateur	Afficher les équipes et les résultats du tournoi
Nom, courriel, message	Formulaire Contact	Répondre à votre demande
Journal des pointages (qui a modifié quoi, quand)	Organisateurs, pointeurs	Intégrité des résultats
Journal des modifications d'un club (qui a fait quoi, quand, sur qui, avec l'avant et l'après)	Personnes qui ont un rôle dans un club	Savoir qui a modifié quoi dans la console du club, et qui a accordé ou retiré l'accès de qui ; visible des gestionnaires du club et de l'administrateur de la plateforme
Préférence de langue	Visiteurs	Afficher le site dans votre langue

Nous ne vendons aucun renseignement personnel.

3. Moyens technologiques

Stockage local du navigateur : garde votre session de connexion et votre préférence de langue. Aucun suivi entre sites.
Publicité (tournois Gratuits seulement) : les pages publiques des tournois Gratuits affichent des annonces Google AdSense. Par défaut, ces annonces ne sont pas personnalisées. Google peut utiliser des témoins pour limiter la répétition des annonces et prévenir la fraude. Aucune publicité sur les tournois Premium, la page d'accueil ni les consoles.
Mesure d'audience des sites de club et de démonstration : chaque page vue enregistre la date, le chemin de la page (sans paramètres), son titre, un identifiant aléatoire du navigateur (stocké dans le stockage local, sans témoin), le domaine du site d'où vous venez, l'appareil, le navigateur et le système d'exploitation, ainsi que votre ville approximative et le nom de votre réseau (déduits de votre adresse IP). Votre adresse IP n'est pas conservée. Si vous arrivez par un lien de suivi qui vous a été envoyé, le nom donné à ce lien est associé à votre navigateur. Ces données servent à connaître la fréquentation, sont conservées 12 mois puis supprimées, et ne sont jamais vendues. Vous pouvez refuser la mesure avec le réglage « Ne pas me suivre » de votre navigateur.
Mesure d'audience des tournois Premium : la page publique d'un tournoi Premium envoie à notre base de données un identifiant aléatoire du navigateur (stocké dans le stockage local, sans témoin), l'onglet consulté et l'heure. L'organisateur voit le plus grand nombre de visiteurs en même temps, le nombre de visiteurs différents et le total des visites. Les présences de plus de 10 minutes sont supprimées à la visite suivante ; les identifiants de visiteurs par jour restent avec le tournoi. L'organisateur du tournoi et l'administrateur de la plateforme ne sont pas comptés.
Mesure d'audience de Cloudflare (Web Analytics) : Cloudflare, qui héberge la Plateforme, ajoute à ses pages sa balise de mesure d'audience. Cette mesure est faite et conservée par Cloudflare ; elle est distincte de la nôtre.
Témoin fonctionnel `cs_langue` : sur un site de club qui offre le choix de la langue, le bouton FR | EN pose un témoin `cs_langue` (la valeur fr ou en, un an, propre à ce site) pour garder votre langue. Il ne sert à rien d'autre.
Polices Google Fonts : les pages des tournois et l'application de pointage chargent leurs polices depuis Google Fonts ; Google reçoit alors votre adresse IP et l'adresse du site (sans le chemin de la page).
Aucune autre technologie d'identification, de localisation ou de profilage n'est activée par défaut.

4. Qui a accès à vos renseignements

Organisateurs : les données de leurs tournois.
Public : les pages publiques des tournois (équipes, joueurs, résultats), les sites des clubs (selon les choix de chaque club) et les fiches publiques des joueurs qui les ont activées.
Clubs : les personnes qui ont un rôle dans un club voient les renseignements de ce club selon leur rôle (section 10).
Administrateur de la plateforme : pour le soutien et la gestion des comptes. Il ne voit pas les fiches de membres des clubs (section 10).
Fournisseurs de services : hébergement, base de données, envoi des courriels et publicité (tournois Gratuits). Certains sont situés à l'extérieur du Québec. Ce sont :
Supabase : base de données, authentification des comptes et stockage des photos de profil.
Cloudflare : hébergement des pages et des fonctions de la Plateforme (toute visite passe par Cloudflare), stockage R2 des images des sites de club et, dans un espace privé, des pièces justificatives des finances d'un club et des images des événements d'une équipe, et mesure d'audience Web Analytics (section 3).
Resend : envoi des courriels (confirmation de compte, factures, messages des organisateurs et des clubs, notifications par courriel, alertes à l'administrateur).
Stripe : lors d'un paiement par carte, les données de paiement sont saisies sur la page de Stripe et lui sont transmises; nous ne conservons que le montant, la date et l'identifiant du paiement.
Stripe Connect : si un club active le paiement par carte de l'adhésion, le paiement se fait sur la page de Stripe et va directement au compte Stripe du club ; nous ne retenons aucun frais et ne conservons que le montant, la date et l'identifiant du paiement.
Google : annonces AdSense des tournois Gratuits (section 3) et polices Google Fonts (section 3).
Services de notification des navigateurs (Google, Mozilla, Apple, Microsoft, selon votre appareil) : les notifications Web Push passent par le service de votre navigateur ; leur contenu est chiffré.
Fondation OpenStreetMap : la vue Parcours de CurlingPoint Équipe affiche une carte dont les tuiles viennent des serveurs d'OpenStreetMap ; votre navigateur leur envoie votre adresse IP, l'adresse du site (https://curlingpoint.ca/) et les coordonnées des tuiles demandées (la partie de la carte affichée). Aucun renseignement de votre compte ne leur est transmis.

5. Conservation

Compte : tant qu'il existe. À la fermeture, le compte et ses tournois sont supprimés.
Tournois : tant que le compte de l'organisateur existe. Un tournoi supprimé reste 30 jours dans la corbeille de l'organisateur, puis il est supprimé définitivement ; un tournoi brouillon qui n'est pas activé expire après 60 jours et passe à la corbeille. Les courriels envoyés aux équipes et les identifiants de visiteurs d'un tournoi (sections 2 et 3) sont gardés avec le tournoi.
Mesure d'audience des sites de club : 12 mois, puis supprimée.
Notifications : celles du centre de notifications 60 jours ; les envois terminés de la file d'envoi 7 jours ; un appareil enregistré reste jusqu'à ce que vous le retiriez ou que le service de notification de votre navigateur le refuse définitivement.
Note et commentaire sur la plateforme : tant que le compte existe.
Dernière ouverture des outils de l'app : tant que le compte existe.
Fiche publique du joueur : jusqu'à ce que vous la désactiviez ; elle cesse alors d'être affichée et la copie publique de la photo est retirée.
Date de la dernière ouverture de la console d'un club : tant que la personne a un rôle dans ce club.
Fiches de membres, adhésions, messages, finances et pièces justificatives d'un club : tant que le club existe sur la Plateforme ; le gestionnaire du site peut supprimer une fiche. Aucune de ces données n'est effacée automatiquement.
Messages du formulaire Contact : 24 mois.
Journal des modifications d'un club : chaque ligne (date, personne, action, sur qui) 24 mois ; le détail « avant et après » 10, 30, 60 ou 90 jours au choix du gestionnaire du club (90 jours par défaut). Le détail d'un accès accordé ou retiré (la personne et ses rôles) est gardé avec la ligne.
Renseignements de facturation : le temps exigé par les lois fiscales.

6. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, accès aux données limité par règles de sécurité au niveau de la base de données, codes d'accès distincts pour les pointeurs.

Le Carnet d'une équipe (notes de partie et de pierres, mémos) peut être chiffré de bout en bout, au choix du banquier de l'équipe : le texte est chiffré sur l'appareil d'un membre avec une clé que nous ne recevons jamais. La base de données, ses copies de sauvegarde et une éventuelle fuite de ces données ne contiennent alors que du texte chiffré. Cette garantie ne couvre pas l'application elle-même, que nous fournissons, ni l'appareil d'une personne : le NIP qui ouvre le Carnet sur un appareil protège contre l'usage de l'appareil par quelqu'un d'autre, pas contre l'extraction des fichiers du navigateur. Si plus aucun appareil de l'équipe n'a accès au Carnet, nous ne pouvons pas le récupérer : son contenu est perdu.

7. Vos droits

Vous pouvez demander l'accès à vos renseignements, leur rectification, leur retrait ou la fermeture de votre compte en écrivant au responsable (section 1). Nous répondons dans les 30 jours. Si vous n'êtes pas satisfait, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.

8. Incident de confidentialité

En cas d'incident présentant un risque de préjudice sérieux, nous avisons les personnes concernées.

9. Modifications

La version en vigueur et sa date sont publiées sur cette page. Un changement important est annoncé par courriel ou à la connexion.

10. Clubs de curling

Quand un club de curling utilise la Plateforme (site du club, membres, ligues, casiers, messages, finances), le club est responsable des renseignements de ses membres : il décide lesquels recueillir, à quelles fins et qui y a accès. Nous les hébergeons et les traitons pour le compte du club, pour fournir le service. Pour exercer vos droits à l'égard de votre fiche de membre, adressez-vous d'abord au club ; vous pouvez aussi écrire à notre responsable (section 1).

Qui a accès aux renseignements d'un club, selon son rôle dans la console du club :

Gestionnaire du site : tout ce que contient la console du club ; il accorde et retire les rôles, consulte le journal du club et peut exporter les données de base du club.
Trésorier : les fiches de membres, les adhésions et leurs paiements, les casiers, les messages aux membres et les finances du club.
Directeur de ligue : les ligues dont il est responsable (équipes, joueurs inscrits, remplaçants, résultats) et les noms des membres actifs du club.
Éditeur : le contenu du site (pages, nouvelles, calendrier, photos) ; aucune fiche de membre.
Organisateur de tournoi : les tournois du club.
Préposé : le catalogue, les réservations et les clients du club (module Clients) ; aucune fiche de membre.
Conseil d'administration : les finances du club, en lecture seule.
Membre : sa propre fiche et ses adhésions, et les pages et ligues réservées aux membres du club.

L'administrateur de la plateforme ne voit pas les fiches de membres dans sa console, seulement leur nombre. Il n'accède aux données d'un club qu'au moyen d'une session de soutien : motif obligatoire, lecture seule par défaut, durée limitée (60 minutes par défaut, 4 heures au plus), inscrite au journal du club que le gestionnaire du site consulte.

Le club choisit ce qui est publié sur son site (pages, nouvelles, calendrier, ligues, photos). Une page ou une ligue réservée aux membres n'est lisible que des membres du club et de l'administrateur de la plateforme. Les images d'un site de club sont servies par une adresse publique de Cloudflare ; les pièces justificatives des finances sont dans un espace privé, lisible seulement par les rôles qui ont accès aux finances.

Le club écrit à ses membres par la Plateforme. Les messages de nouvelles comportent un lien de désabonnement ; les messages liés à l'adhésion sont toujours envoyés. Une adresse qui rebondit ou qui signale un message comme indésirable ne reçoit plus de messages du club.

Quand un club est fermé, son site cesse d'être publié et ses données ne peuvent plus être modifiées. Le gestionnaire du site peut en exporter une copie (fiches de membres, adhésions, saisons, rôles, tournois et journal) quel que soit l'état du club. Les données ne sont pas effacées automatiquement : le club peut en demander l'effacement en écrivant à notre responsable (section 1).

11. Historique des versions

1.2 — 2026-11-06 : clubs, finances du club, fournisseurs, durées de conservation.