En bref
- Nous recueillons seulement ce qu'il faut pour créer votre compte et afficher la page que vous composez.
- Ce que vous mettez sur votre page publique est visible par toute personne qui l'ouvre; le reste ne l'est pas.
- Aucune publicité, aucun identifiant publicitaire, aucune vente ni location de renseignements.
- Les statistiques de visites sont anonymes (ni adresse IP, ni témoin).
- L'application lit les cartes NFC dans le téléphone et n'envoie rien de plus que l'ouverture de la page.
- Vous pouvez supprimer votre compte vous-même, à tout moment.
1. À quoi s'applique cette politique
Elle s'applique au service CapTap : le site cap-tap.com, les pages publiques des utilisateurs et l'application Android CapTap (identifiant com.capcommun.captap), qui affiche cap-tap.com en plein écran. Elle complète la politique de confidentialité générale de Cap Commun; pour CapTap, c'est la présente page qui s'applique en premier.
2. Renseignements recueillis et pourquoi
| Renseignement | Pourquoi | Obligatoire? |
|---|---|---|
| Nom et adresse courriel | Créer et gérer votre compte, vous connecter, vous écrire au sujet du service (par exemple pour réinitialiser votre mot de passe) | Oui |
| Mot de passe | Vous connecter. Il est conservé sous forme chiffrée (empreinte PBKDF2) : personne, pas même Cap Commun, ne peut le lire | Oui, sauf connexion Microsoft ou Google |
| Identifiant de votre compte Microsoft ou Google | Vous connecter avec « Continuer avec Microsoft » ou « Continuer avec Google », si vous le choisissez | Non |
| Contenu de votre page : titre, organisme, téléphone, liens, sections, photo, couleurs | Afficher votre page publique, la carte de contact (vCard) et le code QR | Non (à votre choix) |
| Réponses aux formulaires de votre page | Vous transmettre les messages que les visiteurs vous envoient | — |
| Organisation et rôle | Permettre aux administrateurs de votre organisme de gérer les comptes et les cartes de l'équipe | Seulement en équipe |
| Adresse web personnalisée (Premium) | Afficher votre page sur le domaine de votre organisme | Non |
| Abonnement : forfait, statut, jeton d'achat Google Play, dates | Activer Premium, le renouveler ou le terminer selon ce que Google nous indique | Seulement pour Premium |
| Statistiques de visites et de clics de votre page : type d'appareil, langue, lien cliqué | Vous montrer combien de personnes consultent votre page. Anonymes : ni adresse IP, ni témoin | — |
| Témoin de session | Vous garder connecté, de façon sécurisée (témoin HttpOnly) | Oui, une fois connecté |
| Empreinte chiffrée de l'adresse IP lors d'échecs de connexion | Bloquer les tentatives de deviner les mots de passe. Conservée 24 heures au plus | — |
L'application Android ne recueille rien de plus que le site. Elle n'a accès ni à vos contacts, ni à votre position, ni à vos photos, ni à vos fichiers. Elle utilise :
| Autorisation | Pourquoi |
|---|---|
| NFC | Lire l'adresse enregistrée sur une carte CapTap. La lecture se fait dans le téléphone; rien n'est enregistré ni envoyé, sauf l'ouverture de la page de la carte |
| Internet | Afficher cap-tap.com |
| Service de facturation de Google Play | Permettre l'achat de l'abonnement Premium |
La photo de profil est choisie par vous sur le site (dans l'application, par le sélecteur de fichiers d'Android) : l'application n'a pas d'accès permanent à vos photos.
3. Ce qui est public
Votre page CapTap est faite pour être partagée : tout ce que vous y affichez peut être vu par toute personne qui l'ouvre (par la carte, le code QR ou le lien), et copié ou enregistré dans ses contacts. Avec Premium, vous pouvez aussi la faire apparaître dans Google. N'y mettez que ce que vous acceptez de rendre public. Votre adresse courriel de connexion n'est pas affichée, sauf si vous l'ajoutez vous-même à votre page.
5. Fournisseurs de services et lieux d'hébergement
Nous ne vendons, ne louons et ne communiquons pas vos renseignements à des tiers à leurs propres fins. Nous faisons appel à des fournisseurs qui les traitent pour notre compte, selon nos instructions :
| Fournisseur | Rôle |
|---|---|
| Cloudflare | Hébergement du site, de la base de données et des photos de profil; protection contre les attaques; adresses web personnalisées |
| Paiement et gestion de l'abonnement Premium (Google Play); connexion « Continuer avec Google » si vous la choisissez; affichage de l'application par Chrome | |
| Microsoft | Connexion « Continuer avec Microsoft » si vous la choisissez; envoi des courriels du service |
| Anthropic | Assistant de rédaction (Premium), seulement si vous l'utilisez : le texte que vous lui soumettez lui est transmis pour produire une suggestion |
| Jotform | Formulaire de commande de la carte NFC physique, si vous en commandez une |
Ces fournisseurs peuvent conserver ou traiter des renseignements à l'extérieur du Québec, notamment aux États-Unis. Avant de leur confier des renseignements, nous avons évalué qu'ils offrent une protection adéquate, comme l'exige la loi québécoise. Les renseignements peuvent aussi être communiqués si la loi l'exige (par exemple sur ordonnance d'un tribunal).
6. Comptes gérés par une organisation
Si votre compte fait partie d'une organisation sur CapTap, ses administrateurs peuvent voir et modifier la fiche de votre carte, changer votre rôle, vous envoyer un lien de réinitialisation de mot de passe et retirer votre compte de l'organisation. Ils ne voient jamais votre mot de passe. L'organisation est responsable de l'usage qu'elle fait de ces fonctions envers son personnel.
7. Sécurité
- Toutes les communications sont chiffrées (HTTPS).
- Les mots de passe sont conservés sous forme d'empreinte chiffrée, jamais en clair.
- Les tentatives répétées de connexion sont bloquées pendant un moment.
- Les règles d'accès (qui peut lire ou modifier quoi) sont appliquées sur notre serveur.
- L'application ne sauvegarde aucune donnée dans le nuage d'Android : votre session reste dans Chrome, et vos données sur cap-tap.com.
Aucun système n'est parfaitement sûr. En cas d'incident de confidentialité qui présente un risque de préjudice sérieux, nous vous aviserons, ainsi que la Commission d'accès à l'information, comme la loi l'exige.
8. Conservation et suppression
Vos renseignements sont conservés tant que votre compte existe. Vous pouvez à tout moment :
- modifier ou retirer le contenu de votre page dans Mon profil;
- supprimer définitivement votre compte dans Mon profil > Supprimer mon compte, ou en suivant les étapes de la page cap-tap.com/suppression-compte.
La suppression efface votre compte, votre page, vos liens, vos sections, vos codes QR, votre photo, vos statistiques et les réponses à vos formulaires. Un abonnement Google Play doit d'abord être annulé dans Google Play (Paiements et abonnements), car Google continue sinon de le facturer. Les renseignements de transaction que nous devons garder pour nos obligations comptables et fiscales sont conservés le temps exigé par la loi (en général six ans), puis détruits.
Une carte NFC physique contient seulement l'adresse de votre page : une fois le compte supprimé, elle mène à une page introuvable.
9. Public visé
CapTap s'adresse aux adultes (18 ans et plus) et aux organisations, pour un usage professionnel. Il n'est pas conçu pour les enfants.
10. Vos droits et responsable de la protection des renseignements personnels
Cap Commun respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25) et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada. Vous pouvez demander l'accès à vos renseignements, leur rectification, leur transfert dans un format courant, ou retirer votre consentement.
Pour toute question ou demande, écrivez à la personne responsable de la protection des renseignements personnels :
Teo Blanc
Cap Commun, Montréal (Québec)
Courriel : teo@cap-commun.com
Nous répondons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.
11. Modifications
Si nous modifions cette politique, par exemple à l'ajout d'une fonction, la nouvelle version sera publiée sur cette page avec sa date d'entrée en vigueur. Une modification importante vous sera aussi signalée par courriel ou dans le service.