Versions — chacune s'applique à partir de sa date, jusqu'à l'entrée en vigueur de la suivante :
Cuatro est un service de jumelage pour le padel exploité en Ontario, au Canada. Dans la présente politique, « nous » désigne Cuatro; « vous » désigne la personne qui utilise l'application Cuatro.
Nous sommes responsables des renseignements personnels décrits ici. Notre responsable de la protection des renseignements personnels, chargé de nos pratiques et du traitement de vos demandes, peut être joint à privacy@cuatro.ca.
La présente politique vise l'application mobile Cuatro et les systèmes qui la soutiennent. Elle explique quels renseignements personnels nous recueillons, pourquoi, qui peut les voir, où ils se trouvent, combien de temps nous les conservons et ce que vous pouvez nous demander d'en faire.
Nous sommes un service canadien et nous nous conformons à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Si vous résidez au Québec, la Loi 25 — la Loi sur la protection des renseignements personnels dans le secteur privé — s'applique également à nous, et la section 9.1 précise les droits supplémentaires qu'elle vous confère.
La présente politique est publiée en français et en anglais. Si vous résidez au Québec, la version française prévaut en cas de divergence entre les deux; ailleurs, c'est la version anglaise qui prévaut.
Notre équipe peut voir, dans nos outils d'administration, chaque message de Cuatro qui vous a été envoyé et le moment où il est arrivé, le nombre de messages que vous avez reçus au cours des 7 derniers jours et au total, et ce que vous avez fait de chacun : si vous l'avez ouvert, fermé ou remis à plus tard, si vous avez touché son bouton, franchi l'étape qu'il suggérait ou répondu à sa question. Elle peut dresser la liste des joueurs qui n'ont pas encore franchi une étape donnée, et trier la liste des joueurs selon le nombre de messages reçus. Elle voit que vous avez répondu à une question même lorsque votre réponse a été conservée sans votre nom, mais elle ne peut voir votre réponse que si cette question conservait les réponses avec les noms. Une réponse conservée sans nom n'apparaît que dans les totaux de cette question, et ces totaux restent masqués tant que moins de cinq personnes ont répondu de cette façon.
Nous tenons à être précis sur ce point, parce que ces absences sont voulues :
C'est la partie du système que nous avons conçue avec le plus de soin, alors elle mérite d'être énoncée clairement. Notre base de données répartit vos renseignements en trois niveaux, et cette séparation est appliquée par la base de données elle-même — et non par une règle que l'application serait chargée de respecter.
Les autres joueurs peuvent voir : votre prénom et votre nom, votre calibre et, sur certains écrans, votre niveau en chiffres, le côté où vous jouez, votre genre, votre quartier approximatif, les badges que vous avez obtenus, vos mentions et le nombre de fois que vous avez joué ensemble. Lorsqu'ils choisissent qui inviter à une partie, ils peuvent aussi voir si son heure tombe en dehors de vos disponibilités habituelles, si vous jouez déjà à ce moment-là, et si vous êtes en voyage ce jour-là (section 4.2). Si vous avez connecté votre World Padel Rating, ils voient aussi vos deux cotes World Padel Rating (WPR et WPR-s) et le degré de confiance que World Padel Rating accorde à chacune. Certains écrans n'affichent que votre WPR-s, la cote sur laquelle l'application vous jumelle.
Les mentions. Lorsqu'au moins trois joueurs différents vous ont donné une évaluation positive avec le même motif — Beau joueur, Super partenaire, Agréable à jouer ou À l'heure —, tout joueur connecté peut voir ce motif sur votre fiche de joueur, avec le nombre de joueurs qui l'ont donné. Les mentions sont comptées une fois par jour, ne disent jamais qui les a données et ne comprennent jamais une évaluation négative ni le motif qui l'accompagne.
« Joue mieux ». Lorsqu'au moins trois joueurs différents ont dit que vous jouez mieux que votre niveau, et qu'aucun autre avis sur votre niveau n'est aussi fréquent, tout joueur connecté voit « Joue mieux » sur votre fiche de joueur, avec le nombre de joueurs qui l'ont dit. Comme les mentions, cette marque est établie une fois par jour et ne dit jamais qui l'a donnée. Un avis selon lequel vous jouez en dessous de votre niveau, ou que celui-ci est juste, n'est jamais montré à personne d'autre que la personne qui l'a donné.
« En voyage ». Si vous activez le mode voyage, un joueur qui choisit qui inviter à une partie dont la date tombe pendant votre voyage voit « En voyage » à côté de votre nom, à la place de votre calibre (section 4.2). Cela ne dit jamais où vous êtes. Personne d'autre que vous ne voit les dates de votre voyage, à une exception près : le propriétaire d'un groupe favori dont vous faites partie voit, une fois votre voyage commencé, son dernier jour — « Jusqu'au » cette date — sous votre nom dans ce groupe. Il n'en voit jamais le premier jour. Les autres membres du groupe ne le voient pas, pas plus qu'un joueur que l'un de vous deux a bloqué.
Les autres joueurs ne peuvent jamais voir : votre adresse courriel, votre code postal, le carré précis que vous avez choisi, vos limites de déplacement, votre préférence de genre, vos réglages de notification, l'endroit où vous voyagez ni vos réponses à une question de Cuatro. Vos disponibilités hebdomadaires ne leur sont jamais montrées sous forme d'horaire, mais elles ne leur sont pas cachées non plus : la liste de la section 4.2 leur indique, pour l'heure qu'ils choisissent, si vous êtes habituellement libre à ce moment-là. Votre limite de déplacement et votre préférence de genre influent aussi sur le pourcentage de compatibilité qu'affiche cette liste.
Les évaluations, hormis les mentions et « Joue mieux », ne sont montrées qu'à la personne qui les donne. Une évaluation que vous donnez n'est montrée qu'à vous, sur la fiche de ce joueur : jamais au joueur évalué, et jamais à personne d'autre. Les évaluations que vous recevez ne sont jamais montrées, ni à vous ni à quiconque, une à une ou en nombre; la seule trace qu'on en voit, ce sont vos mentions et, pour les avis de niveau, la marque « Joue mieux ».
Personne ne peut voir, vous y compris :
Votre quartier est volontairement imprécis. Si vous avez choisi votre secteur sur la carte, c'est le nom que notre fournisseur de calcul d'itinéraires donne à ce carré d'environ 1 km. Si vous avez fourni un code postal, il est dérivé de ses trois premiers caractères — la région de tri d'acheminement, qui couvre des milliers de ménages — jamais du code complet, qui se resserre à une quinzaine. Dans les deux cas, les autres joueurs voient quelque chose comme « Oakville », jamais une rue.
Lorsque vous prenez une place dans une partie encore en train de se remplir, votre nom et votre avatar sont montrés aux personnes à qui l’application propose cette partie — les joueurs qui y sont invités, et les joueurs qui parcourent les parties suggérées et à qui elle est présentée. Ils voient aussi le lieu et l’heure : concrètement, ils peuvent voir que vous comptez être à cet endroit à cette heure.
Nous le montrons par défaut parce que savoir qui joue est ce qui décide le plus souvent une personne à se joindre, et que les parties se remplissent plus vite quand on le voit.
Quiconque a rejoint la partie peut inviter. Chaque joueur confirmé dans une partie encore en formation peut y inviter d’autres personnes, nommément ou en laissant l’application choisir, et peut retirer les invitations qu’il a envoyées. Les personnes qui vous voient dans cette partie sont donc celles à qui l’application la propose et celles que choisissent les joueurs qui y sont.
Comment une invitation, puis votre arrivée dans la partie, sont montrées :
Ce que cela ne change pas. Rien dans cette section n’élargit ce qui est public à votre sujet — votre nom est déjà visible sur votre fiche de joueur (section 4 ci-dessus). Ce qui s’y ajoute, c’est le lien entre vous, un lieu et une heure à venir, montré aux joueurs à qui cette partie est proposée. C’est ce lien qui justifie un réglage distinct plutôt qu’un simple rattachement au consentement donné à l’inscription.
Écrire au groupe vous nomme. Si vous déclinez une invitation avec un mot, ou proposez une autre heure, votre mot ou votre proposition apparaît dans la conversation de la partie sous votre nom, que « Masquer mon nom dans les parties en formation » soit activé ou non, parce que vous avez choisi d’écrire au groupe. L’organisateur et les joueurs invités à cette partie ou qui l’ont rejointe peuvent le voir.
Lorsqu’un joueur crée une partie, ou qu’un joueur confirmé dans une partie encore en formation choisit qui y inviter, l’application dresse une liste de joueurs parmi lesquels choisir. Tout joueur connecté peut voir cette liste, pour un terrain et une heure de son choix. Elle montre jusqu’à 200 joueurs dont le secteur se trouve à une distance de ce terrain que le joueur choisit, ou dans son pays, et pour chacun :
Vos disponibilités hebdomadaires ne sont jamais montrées telles quelles, pas plus que votre secteur ou votre voyage. Mais un joueur qui consulte la liste pour différentes heures peut déduire quand vous êtes habituellement libre, quand vous jouez déjà et quand vous êtes absent, et le fait que vous y figuriez dépend de la distance entre votre secteur et le terrain qu’il a choisi.
« En voyage » est aussi montré à l’organisateur et aux joueurs confirmés d’une partie encore en formation, pour les personnes déjà sur sa liste d’invitations, ainsi qu’à un joueur qui choisit parmi ses favoris et les personnes avec qui il a joué, pour une partie prévue entre la veille et 180 jours plus tard.
Nous nous appuyons sur votre consentement, que vous avez donné à la création de votre compte et que vous pouvez retirer en tout temps en le supprimant.
Nous faisons appel à un petit nombre de fournisseurs. Chacun reçoit le minimum nécessaire à son rôle. Nous nommons l'entreprise qui remplit actuellement chaque rôle plutôt que de la décrire de façon générale, parce qu'une affirmation vérifiable vaut mieux qu'une affirmation qui ne l'est pas — et c'est le rôle qui constitue l'engagement : si nous changeons de fournisseur, nous mettons la présente politique à jour, et les limites ci-dessous s'appliquent à celui qui le remplace.
Notre hébergeur, actuellement Supabase, exploite notre base de données, l'authentification, le stockage de fichiers et les fonctions serveur. Autrement dit, son infrastructure détient physiquement à peu près tous les renseignements décrits dans la présente politique. Notre projet est exploité dans la région canadienne de Supabase (ca-central-1); vos renseignements sont donc conservés au Canada.
Notre service de notifications poussées, actuellement Expo, achemine les notifications vers votre appareil. Lorsque nous vous en envoyons une, il reçoit le jeton de votre appareil et le contenu de cette notification — ce qui peut comprendre le prénom d'un expéditeur et un aperçu du message, puisque c'est ce que dit la notification — et le transmet au service de notification d'Apple ou de Google pour qu'il parvienne à votre téléphone. Ces deux-là ne relèvent pas d'un choix de notre part : aucune notification ne peut atteindre un iPhone ou un appareil Android sans eux. Un message de Cuatro peut aussi être rédigé à votre intention : son texte peut comprendre votre propre prénom, le club où vous jouez le plus, votre quartier et votre niveau de jeu, tirés de votre profil avant l'envoi. Lorsque ce message vous est envoyé en notification, ces renseignements parviennent à Expo, à Apple et à Google avec son texte.
Expo achemine aussi les mises à jour de notre application, ce qui constitue un second rôle et un flux de renseignements distinct. Chaque fois que vous ouvrez Cuatro, l'application demande à Expo si une version plus récente est disponible, afin qu'un correctif puisse vous parvenir sans attendre l'examen d'une boutique d'applications. Cette requête transporte l'adresse IP de votre appareil ainsi que des détails de base sur l'appareil et son environnement d'exécution — la version du système d'exploitation et la version de Cuatro que vous utilisez. Elle ne transporte aucun nom, aucune adresse courriel et aucun identifiant de compte, et elle a lieu à chaque ouverture, que vous utilisiez ou non les notifications.
World Padel Rating, si vous choisissez de le connecter. La connexion est facultative; vous pouvez la faire à l'inscription ou plus tard depuis votre profil. Elle fonctionne comme une connexion au moyen d'un autre service :
World Padel Rating est une entreprise indépendante. Le profil que vous détenez chez elle est régi par sa propre politique de confidentialité, et non par la présente. Vous pouvez vous déconnecter en tout temps depuis votre profil (section 7).
Notre fournisseur de calcul d'itinéraires, actuellement OpenRouteService, calcule les temps de trajet entre les secteurs et les clubs, et donne son nom à chaque secteur. Il reçoit le centre d'un secteur d'environ 1 km, ou les trois premiers caractères d'un code postal, et les coordonnées d'un club. Il ne reçoit aucun nom, aucune adresse courriel, aucun identifiant de compte et aucun code postal complet. Il n'a aucun moyen de savoir de quelle personne, ni de combien de personnes, relève une requête donnée.
Notre fournisseur de cartes et de recherche de lieux, actuellement Google, joue deux rôles distincts :
Notre fournisseur réseau, actuellement Cloudflare, indique à la carte où s'ouvrir avant que vous ayez choisi quoi que ce soit. Il établit une position approximative à partir de l'adresse IP de votre appareil, arrondie à environ 10 km — une ville, pas une rue — et la renvoie à l'application. Il ne conserve et ne journalise rien, et ne reçoit aucun nom, aucune adresse courriel ni aucun identifiant de compte.
Vos renseignements conservés demeurent au Canada, comme décrit ci-dessus. Cinq choses n'y demeurent pas, et nous préférons les nommer chacune plutôt que de laisser la première tenir lieu de l'ensemble.
Les notifications poussées. Expo, Apple et Google exploitent leur infrastructure de notification aux États-Unis; une notification que nous vous envoyons — le jeton de votre appareil et le texte de cette notification — y est donc traitée. Vous pouvez y mettre fin en désactivant les notifications. L'application fonctionne sans elles; il vous suffira de l'ouvrir pour voir ce qui s'est passé.
La vérification des mises à jour. Le service de mise à jour d'Expo est lui aussi exploité aux États-Unis; l'adresse IP et les détails d'appareil décrits ci-dessus y sont donc traités également, une fois à chaque ouverture. Aucun réglage ne permet de désactiver cela, si ce n'est de ne pas ouvrir l'application. C'est ainsi qu'un correctif parvient à une copie de Cuatro déjà installée, et nous préférons le dire franchement plutôt que de vous proposer un interrupteur qui n'existe pas.
La carte et la recherche. Google traite les demandes de carte et les recherches décrites à la section 6 aux États-Unis et ailleurs. Une recherche comporte ce que vous avez tapé, une zone de carte arrondie et votre langue, sans identifiant de compte; une demande de carte comporte votre adresse IP et des détails sur votre appareil. Vous pouvez éviter entièrement la recherche en tapant un code postal canadien ou en utilisant le bouton de localisation; la carte elle-même ne peut pas être désactivée pendant que vous choisissez un secteur.
L'endroit où la carte s'ouvre. Cloudflare répond à cette question depuis celui de ses serveurs qui est le plus proche de vous, lequel peut se trouver hors du Canada. Il voit votre adresse IP le temps d'une requête et ne conserve rien.
Votre connexion World Padel Rating, si vous en faites une. Les systèmes de World Padel Rating se trouvent hors du Canada. La connexion lui transmet l'identifiant de compte Cuatro aléatoire décrit à la section 6, et chaque vérification de cote lui transmet votre identifiant World Padel Rating. Vos cotes reviennent et sont conservées avec le reste de vos renseignements, au Canada. Si vous ne vous connectez pas, rien à votre sujet n'est transmis à World Padel Rating.
Pendant que l'une ou l'autre de ces choses se trouve hors du Canada, elle est assujettie aux lois de ce pays, y compris à l'accès légal de ses tribunaux et de ses autorités, et nos contrats n'y changent rien.
Nous avons évalué ces communications, comme la Loi 25 l'exige avant que des renseignements personnels soient communiqués à l'extérieur du Québec. Ce qui sort est un jeton d'appareil et le texte d'une notification — tout au plus le prénom d'un expéditeur et un aperçu de message ou, dans un message de Cuatro, votre propre prénom, le club où vous jouez le plus, votre quartier et votre niveau de jeu — ainsi que, à l'ouverture, une adresse IP accompagnée d'une version de système d'exploitation et d'une version d'application. Ni l'une ni l'autre ne comporte de profil complet, de position sur une carte, d'historique ou d'adresse courriel; le plus qu'une notification puisse dire de l'endroit où vous jouez est le nom de votre quartier et de votre club; les deux sont transitoires plutôt que conservées; elles vont à trois fournisseurs assujettis à des programmes de sécurité publiés; et il n'existe aucun moyen de livrer une notification poussée à un iPhone ou à un appareil Android, ni d'acheminer un correctif à une application déjà installée, sans cela. Les communications liées à la carte et à la recherche comportent une adresse IP, des détails sur l'appareil, une zone de carte arrondie et les mots d'une recherche — sans identifiant de compte, et sans rien qui rattache une recherche à vous; elles ont lieu pendant que vous choisissez un secteur, habituellement une seule fois; et il est impossible d'afficher une carte ou de trouver un lieu par son nom sans fournisseur de cartographie. La connexion World Padel Rating ne transmet que des identifiants — aucun nom, aucune adresse courriel, aucune localisation ni aucun historique —, n'a lieu que si vous la choisissez, et constitue le seul moyen d'utiliser votre cote vérifiée plutôt qu'une estimation. Nous estimons ces cinq communications proportionnées à leurs fins.
Nous pouvons également communiquer des renseignements personnels lorsque la loi l'exige — une ordonnance d'un tribunal, une assignation ou une demande légitime d'un organisme de réglementation.
Notre hébergeur conserve ses propres journaux d'exploitation — par exemple le registre des requêtes reçues par le service — selon sa politique de conservation et non la nôtre.
Vous pouvez supprimer votre compte vous-même, depuis Compte et sécurité dans l'application. C'est immédiat et définitif. Il n'y a ni récupération, ni délai de grâce, ni suppression douce qui conserverait discrètement votre adresse courriel.
Détruits : vos identifiants et votre adresse courriel, votre profil, votre secteur ou votre code postal et vos disponibilités, vos préférences, vos relations dans la communauté, vos jetons de notification, vos notifications, votre connexion et vos cotes World Padel Rating, la trace des versions de ces documents que vous avez acceptées, votre voyage si le mode voyage est activé, les avis de niveau que vous avez donnés et ceux qui vous concernent, vos réponses aux questions de Cuatro conservées avec votre nom, la trace des messages de Cuatro que vous avez reçus, auxquels vous avez répondu ou donné suite, vos mentions et votre marque « Joue mieux », ainsi que le contenu de chaque message que vous avez envoyé. Votre profil World Padel Rating appartient à World Padel Rating, et la suppression de votre compte Cuatro ne le supprime pas.
Conservés, sans vous : les parties auxquelles vous avez joué, et les évaluations que vous avez données et reçues. Conservée, parce qu'elle n'est pas liée à votre compte : une réponse que vous avez donnée à une question de Cuatro qui conservait les réponses sans les noms.
Nous préférons expliquer ce second point plutôt que de l'enfouir. Une partie de padel réunissait trois autres personnes. Effacer la partie elle-même supprimerait leur souvenir d'une soirée qu'elles n'ont pas choisi de retirer, et laisserait leurs réponses suspendues dans une conversation trouée. La partie subsiste donc, votre identité en ayant été retirée, et vos messages laissent une mention « message non disponible » — ce qui préserve honnêtement la forme de la conversation sans en conserver un seul mot. Les évaluations subsistent sans aucun lien avec vous, parce qu'elles font partie de l'historique de calibre d'autres joueurs. Une évaluation que vous avez donnée ne compte plus dans les mentions de quiconque à partir du décompte quotidien qui suit la suppression de votre compte.
La position juridique que nous adoptons est que la LPRPDE exige l'effacement de vos renseignements personnels, et non la destruction du dossier que d'autres personnes conservent d'un événement partagé.
En vertu de la LPRPDE, vous avez le droit :
Nous répondrons à une demande dans les 30 jours.
Une limite mérite d'être énoncée d'emblée : au-delà de vos mentions et de votre marque « Joue mieux », nous ne pouvons pas vous montrer les évaluations et les avis de niveau que d'autres joueurs vous ont donnés ni votre indice de fiabilité, parce que les montrer révélerait le jugement d'autres joueurs à votre sujet et vous permettrait de déduire qui a dit quoi. Les évaluations et les avis de niveau que vous avez donnés se trouvent sur la fiche de chaque joueur. Si vous croyez qu'une appréciation vous concernant est erronée, écrivez-nous et nous l'examinerons.
La Loi 25 vous confère ce qui suit, en plus de tout ce qui précède. Ces droits dépendent de votre lieu de résidence, et non de la langue dans laquelle vous lisez ceci.
Et un droit qu'il faut énoncer sans détour, parce qu'il vise le produit tout entier. Cuatro décide quelles parties vous montrer, et s'il faut vous proposer à un groupe, par traitement automatisé uniquement — aucune personne ne l'examine. Le moteur lit votre niveau, vos disponibilités, votre secteur, votre limite de déplacement, votre préférence de genre ainsi que les personnes avec qui vous avez déjà joué et celles que vous avez mises en favoris. Il ne lit pas actuellement votre fiabilité ni vos évaluations; si cela change, nous le dirons ici avant que ce soit le cas. Personne chez Cuatro n'approuve quoi que ce soit de tout cela, et personne n'en est avisé.
Certains messages de Cuatro partent eux aussi par traitement automatisé uniquement. Notre équipe rédige la règle, et c'est la règle qui décide qu'un message vous est dû, d'après la date de votre inscription, votre première partie ou le temps écoulé depuis votre dernière, et le fait que vous ayez franchi ou non l'étape dont parle le message (section 5). Aucune personne ne décide qu'un message donné vous parvient.
Si vous résidez au Québec, la Loi 25 vous donne le droit d'en être informé — c'est l'objet de la présente section — ainsi que de présenter vos observations et de demander qu'une personne révise le résultat. Écrivez à privacy@cuatro.ca et une personne examinera votre cas et vous répondra. Nous vous indiquerons également quelles catégories de renseignements ont été utilisées et comment les corriger.
Cuatro s'adresse aux adultes. Vous devez avoir au moins 18 ans pour l'utiliser, comme l'exigent les Conditions d'utilisation. Nous ne recueillons pas sciemment de renseignements auprès de personnes plus jeunes et, si nous apprenons que c'est le cas, nous supprimerons le compte.
L'accès à vos renseignements est contrôlé au niveau de la base de données; un défaut dans l'application ne peut donc pas exposer des données auxquelles elle n'a jamais eu droit. Les renseignements sont chiffrés en transit et au repos. La connexion se fait par un lien ou un code à usage unique plutôt que par un mot de passe : il n'existe donc aucun mot de passe vous appartenant que quiconque pourrait voler ou réutiliser.
Aucun système n'est parfaitement sûr, et nous ne prétendrons pas le contraire. Si une atteinte survenait et présentait un risque réel de préjudice sérieux, nous vous en aviserions ainsi que l'autorité compétente, comme la loi l'exige.
Si nous modifions la présente politique, nous mettrons à jour la version et la date d'entrée en vigueur ci-dessus, et nous vous écrirons par courriel avant que la nouvelle version entre en vigueur, avec un résumé de ce qui a changé et un lien vers celle-ci. Vous n'avez pas à l'accepter de nouveau dans l'application.
Si un changement signifiait utiliser vos renseignements à une nouvelle fin, ou les communiquer à une organisation qui les utiliserait à ses propres fins, nous vous demanderons votre consentement dans l'application, à l'endroit où cette utilisation a lieu, avant qu'elle commence. Si vous refusez, nous n'utiliserons pas vos renseignements de cette façon.
Si vous n'êtes pas d'accord avec un changement, vous pouvez supprimer votre compte en tout temps (section 8).
Questions, demandes ou plaintes : privacy@cuatro.ca. Nous ne publions pas d'adresse postale; le courriel nous parvient et reçoit réponse.