Politique de confidentialité

Ce que cette page couvre

Sorties Québec est un guide public : consulter les lieux, utiliser l'explorateur, le questionnaire ou la recherche par distance ne demande ni compte ni connexion. Cette page décrit les quelques cas où le site traite un renseignement qui vous concerne : l'inscription à l'infolettre, les propositions et signalements envoyés par le public, les mesures d'usage agrégées, et la position - celle que vous utilisez pour chercher près de chez vous, comme celle que votre connexion laisse deviner à votre première visite.

Le site ne dépose aucun témoin (cookie) de suivi ou de publicité. Il n'affiche donc pas de bandeau de consentement aux cookies : il n'y a rien à consentir, puisqu'il n'y a rien de ce genre à accepter ou refuser. Deux témoins existent quand même, et aucun des deux ne sert à suivre qui que ce soit : celui du panneau d'administration, et celui d'un compte, si vous en créez un. Les deux sont décrits plus bas.

L'infolettre

S'inscrire à l'infolettre est le seul geste du site public qui demande votre adresse courriel. L'inscription fonctionne en deux temps : vous entrez votre adresse, puis vous devez cliquer sur un lien de confirmation reçu par courriel avant que quoi que ce soit soit envoyé. Une adresse qui n'a pas confirmé ne reçoit rien.

Pour prouver que ce consentement a bien été donné, comme l'exige la Loi canadienne anti-pourriel, le site conserve la date de la demande, la page à partir de laquelle elle a été faite, et l'adresse IP utilisée au moment de la demande.

Le désabonnement est immédiat et ne demande aucune connexion : le lien présent dans chaque courriel vous retire de la liste tout de suite. La ligne correspondante est conservée après un désabonnement, pas votre historique de lecture ni rien d'autre : seulement la preuve que la demande a été traitée, ce qui évite aussi qu'un import accidentel vous réinscrive plus tard.

Le service qui envoie les courriels

Les courriels de confirmation d'inscription sont envoyés directement par Sorties Québec. La diffusion des numéros de l'infolettre, elle, passe par une plateforme d'envoi tierce (Resend), à qui votre adresse courriel est transmise pour gérer la liste de diffusion et pour appliquer un désabonnement fait depuis un courriel reçu. Cette plateforme n'est utilisée que pour cet envoi et ne reçoit aucune autre information à votre sujet.

Les mesures d'usage

Le site compte certains gestes agrégés pour savoir ce qui est utile : les clics vers le site ou la carte d'un lieu, les filtres utilisés, les réponses données au questionnaire, et l'étape où le questionnaire est abandonné. Chaque mesure est un simple compteur qui s'incrémente : « ce lieu a reçu 12 clics aujourd'hui », par exemple.

Ce mécanisme n'utilise aucun témoin, aucun identifiant de session, aucune adresse IP et aucun agent utilisateur. La précision temporelle s'arrête au jour, jamais à l'heure ou à la minute. Rien ne relie une mesure à une autre : une réponse du questionnaire est enregistrée seule, jamais avec les sept autres réponses données à côté, précisément pour qu'aucun profil ne puisse être reconstitué à partir de plusieurs réponses combinées, en particulier celles qui touchent l'accessibilité ou les allergies et intolérances alimentaires.

Cette garantie porte sur les mesures d'usage et sur elles seules. Elle vaut pour tout le monde, avec ou sans compte : le fait d'être connecté ne rattache aucune mesure à vous. Le classement des contributions, lui, fonctionne autrement et relie bien des actions à une même identité ; il est décrit plus bas, et il est facultatif.

Cloudflare Web Analytics

Le site utilise Cloudflare Web Analytics pour des statistiques générales de fréquentation : pages vues, provenance, type d'appareil. Cet outil ne dépose aucun témoin, ne lit rien sur votre appareil et n'utilise aucun identifiant qui vous suivrait d'un site à l'autre. Il n'a rien à voir avec les mesures d'usage décrites plus haut, qui portent sur des actions précises plutôt que sur la navigation.

Une petite bibliothèque de mesure est ajoutée aux pages par Cloudflare lui-même, au moment de les servir. Elle ne se trouve donc pas dans le code du site : c'est un réglage du compte d'hébergement, pas une ligne de nos fichiers.

Rien de tout cela ne demande votre consentement, et ce n'est pas une commodité que le site s'accorde : le consentement porte sur ce qui est déposé ou lu sur votre appareil, et cet outil ne fait ni l'un ni l'autre.

Votre choix de région

La région ou le quartier que vous choisissez est mémorisé dans le stockage local de votre navigateur, sous la clé sq.geographie. Ce n'est pas un témoin : l'information reste sur votre appareil, et vous pouvez l'effacer en vidant les données de navigation de votre navigateur pour ce site.

À votre toute première visite, avant que vous ayez choisi quoi que ce soit, le site demande une fois à son propre serveur quelle région est probable. Cloudflare, qui héberge le site, lui fournit une position approximative - au niveau de la ville - déduite de votre connexion. Elle ne sert qu'à choisir un nom de région : aucune coordonnée n'arrive dans la page, aucune n'est conservée, et la réponse ne contient rien d'autre que le nom d'une région. Aucune permission ne vous est demandée, et ce n'est pas la géolocalisation de votre appareil.

Quand une région est proposée de cette façon, le site vous le dit à l'écran et vous offre de revenir à tout le Québec d'un clic. Dès que vous faites un choix vous-même, il remplace la suggestion et plus rien n'est proposé ensuite. Deux marqueurs accompagnent ce mécanisme : sq.geographie-detectee dans le stockage local, qui retient que la question a déjà été posée une fois pour toutes, et sq.geographie-detection-tentee dans le stockage de session, qui évite de la reposer à chaque page d'une même visite.

Une dernière clé, sq.compte, est posée dans le stockage local si vous vous connectez. Elle ne contient qu'un « oui » : ni votre nom, ni votre adresse, ni le moindre identifiant. Elle sert uniquement à afficher tout de suite le bon état dans l'en-tête, sans attendre la réponse du serveur, pour que le bouton ne change pas sous vos yeux une seconde après l'affichage. Elle ne donne accès à rien : le serveur ne s'y fie jamais. Vous déconnecter la retire.

La recherche par distance et votre position

La recherche par distance peut utiliser votre position, par géolocalisation ou par une adresse que vous tapez. Cette position ne quitte jamais votre navigateur : elle vit en mémoire le temps de la page, sert uniquement à calculer et trier les distances, et n'est ni stockée, ni journalisée, ni transmise ailleurs. Fermer ou recharger la page l'efface. Si vous cherchez une adresse plutôt que d'utiliser le GPS, cette adresse est envoyée en HTTPS au service de géocodage Nominatim (OpenStreetMap) pour la transformer en coordonnées ; le site ne conserve pas cette adresse de son côté.

Proposer un groupe, un évènement ou un lieu

La page Proposer permet de soumettre un groupe d'activité, un évènement ou un lieu à ajouter au guide. Rien de ce qui est proposé n'apparaît sur le site avant qu'une personne de l'équipe l'ait approuvé.

Ce qui est recueilli : votre adresse courriel, un nom de contact si vous le remplissez, et l'adresse IP au moment de l'envoi. Pour un groupe ou un évènement, l'adresse courriel est obligatoire, parce que c'est elle qui rend la suite possible : vous recevez un lien de confirmation, puis un lien qui vous permet de modifier ou de retirer votre annonce plus tard, sans avoir à créer de compte. Pour une suggestion de lieu, l'adresse est facultative et ne sert qu'à vous poser une question si l'équipe en a une.

Votre adresse courriel n'est jamais publiée. Le nom de contact, lui, est affiché publiquement sur l'annonce si vous le remplissez - laissez-le vide pour rester anonyme.

Combien de temps : tant que votre annonce est en ligne, parce que le lien de modification en dépend. Si votre proposition est refusée, votre adresse, votre nom et votre IP sont effacés immédiatement, quel que soit le motif du refus - il ne reste que de quoi reconnaître une proposition déjà vue. Même chose quand une annonce est retirée, ou quand un évènement est passé. Une adresse qui n'a jamais confirmé sa proposition est supprimée après sept jours, avec la proposition elle-même : sans confirmation, il n'y a pas de consentement à conserver.

Aucun courriel automatique n'est envoyé en cas de refus.

Signaler un problème sur un lieu

Le bouton « Signaler » d'une fiche de lieu ne demande aucune coordonnée : pas de courriel, pas de nom. Vous choisissez ce qui cloche et vous pouvez ajouter quelques précisions, rien de plus. La conséquence à connaître : l'équipe n'a aucun moyen de vous répondre ni de vous demander une précision. Le message est bien reçu, mais aucune réponse ne peut vous être faite.

Les précisions que vous écrivez ne sont jamais publiées sur le site : elles n'existent que dans l'écran de triage de l'équipe.

L'adresse IP des formulaires publics

L'adresse IP est conservée sur une proposition ou un signalement à des fins de lutte contre les abus, par exemple pour repérer un afflux venant d'une même source. Elle n'est jamais affichée dans le travail de modération normal, jamais exportée, et elle est effacée en même temps que les autres coordonnées.

Les témoins de connexion

Le site utilise deux témoins (cookies), et aucun des deux ne sert à mesurer votre navigation ni à vous suivre d'un site à l'autre. Ils gardent une session ouverte, rien de plus.

Le premier ne concerne que les personnes qui gèrent le contenu : il garde une session de connexion au panneau d'administration. Il est marqué HttpOnly, Secure et SameSite=Strict, ce qui veut dire qu'aucun script ne peut le lire et qu'il ne part jamais sur une requête déclenchée depuis un autre site. Il expire au plus tard après 8 heures.

Le second n'existe que si vous créez un compte, et seulement à partir du moment où vous vous connectez. Il est lui aussi HttpOnly et Secure, et il expire après 30 jours. Il est marqué SameSite=Lax plutôt que Strict, pour une raison précise : au retour d'une connexion par Google, le navigateur arrive depuis un autre site, et un témoin Strict ne serait pas joint à cette requête. La protection contre les requêtes déclenchées depuis ailleurs est alors assurée autrement, par une vérification de l'origine de chaque écriture.

Vous déconnecter efface ce témoin. Supprimer votre compte le fait aussi, et ferme en même temps toutes les sessions ouvertes sur vos autres appareils.

Si vous créez un compte

Le compte est facultatif. Consulter les lieux, filtrer, chercher, répondre au questionnaire : rien de tout cela n'en demande un, et rien de tout cela ne changera. Un compte sert à garder vos listes, à suivre vos signalements et à laisser un avis.

Ce qui est conservé : votre adresse courriel, le nom que vous choisissez d'afficher, votre mot de passe sous forme hachée par argon2id (jamais en clair, et il ne peut pas être relu), la date de création du compte et celle de votre dernière connexion. Si vous vous connectez par Google, le site conserve l'identifiant stable que Google lui transmet, ainsi que votre adresse et le nom affiché sur votre compte Google. Le site ne reçoit pas votre mot de passe Google et n'a accès à rien d'autre dans votre compte Google.

Votre nom, votre téléphone et votre adresse

La création d'un compte demande aussi votre nom complet, et vous propose d'ajouter un numéro de téléphone et une adresse postale. Voici à quoi chacun sert, parce que la loi demande de le dire et parce que vous avez le droit de le savoir avant de le donner.

Le nom complet sert au speed dating et aux évènements. On ne fait pas se rencontrer des inconnus en personne sans savoir qui vient. Il n'est jamais montré aux autres personnes du site : c'est le nom d'affichage, celui que vous choisissez, qui apparaît partout ailleurs.

Le téléphone sert à vous joindre le jour même si une soirée est déplacée, annulée, ou si le lieu change à la dernière minute. Un courriel arrive parfois trop tard pour ça.

L'adresse postale ne sert qu'aux évènements qui envoient réellement quelque chose par la poste. Si vous ne participez à aucun, elle ne sert à rien et vous n'avez aucune raison de la donner.

Le téléphone et l'adresse sont facultatifs, et le resteront. Vous pouvez créer un compte, l'utiliser entièrement et participer au site sans jamais les remplir. Vous pouvez aussi les ajouter le jour où vous vous inscrivez à un évènement, puis les retirer ensuite : dans la page de votre compte, videz le champ et enregistrez, l'information est effacée.

Ces trois renseignements ne sont jamais vendus, jamais partagés avec un commerce, jamais affichés publiquement, et ils ne servent à aucune publicité. Ils sont effacés en même temps que le reste quand vous supprimez votre compte.

Un compteur de tentatives de connexion infructueuses est gardé sur le compte. Il sert uniquement à déclencher une vérification anti-robot après quelques échecs, et il repart à zéro dès qu'une connexion réussit. Il n'y a pas de verrouillage : votre compte ne peut pas être bloqué par quelqu'un qui se tromperait de mot de passe exprès.

Les liens envoyés par courriel pour confirmer une adresse ou réinitialiser un mot de passe ne sont pas conservés tels quels : seule leur empreinte est enregistrée, ils ne servent qu'une fois, et ils sont supprimés dès qu'ils sont utilisés ou périmés.

Ce que le classement rend public

Le site tient un classement des personnes qui contribuent, par exemple en signalant un endroit fermé ou une information fausse. Il faut le dire clairement, parce que c'est une exception à ce qui est écrit plus haut sur les mesures d'usage : contrairement à elles, un classement relie bel et bien vos actions les unes aux autres, sous une même identité. C'est ce qu'un classement est.

Cette visibilité est facultative et désactivée par défaut. Tant que vous ne l'activez pas, vos contributions comptent mais votre nom n'apparaît nulle part publiquement. Quand elle est activée, ce qui devient visible est le nom que vous avez choisi d'afficher et le nombre de contributions retenues. Jamais votre adresse courriel, jamais le détail de ce que vous avez signalé, jamais vos listes.

Vos coups de cœur et vos envies d'y aller restent privés dans tous les cas. Ils ne sont montrés à personne d'autre et n'entrent dans aucun classement.

Vos droits

Selon la Loi 25 (Québec), vous pouvez demander à accéder aux renseignements que le site détient à votre sujet, à les faire corriger, ou à les faire supprimer. Pour l'infolettre, la façon la plus rapide reste le lien de désabonnement présent dans chaque courriel. Pour toute autre demande, écrivez à bonjour@sortiesquebec.ca et la demande sera traitée directement.

Si vous avez un compte, vous pouvez le supprimer vous-même depuis la page de votre compte, sans rien demander à personne. Votre adresse courriel et votre nom affiché sont alors effacés, le lien avec Google est retiré, vos listes sont supprimées et vous disparaissez du classement. Ce qui subsiste : les corrections que vous avez signalées et qui se sont révélées justes restent appliquées aux fiches, parce qu'elles décrivent des lieux et non vous. Elles ne portent plus votre nom.

Nous joindre

Pour toute question sur cette politique ou sur vos renseignements, écrivez à bonjour@sortiesquebec.ca.