Politique de confidentialité

1. Ce que nous collectons

• À la création du compte : courriel, nom d'affichage, région (province ou territoire), centres d'intérêt, langue (FR/EN).
• Lors de l'utilisation : contenu de vos publications, réactions, signalements, horodatages de connexion, adresse IP (conservée au plus 30 jours pour la défense contre l'abus), agent utilisateur (pour la défense contre l'abus).
• Profil optionnel : biographie, URL d'avatar.
• Candidats Gardiens : qualifications soumises de manière privée pour vérification, stockées en dehors de la base de données du forum, chiffrées, accessibles uniquement par la personne fondatrice et un Administrateur désigné, conservées tant que vous êtes Gardien ou Gardienne plus 90 jours.

2. Ce que nous ne collectons pas

• Votre nom réel (sauf si vous choisissez de l'utiliser comme nom d'affichage).
• Votre position précise (uniquement la région provinciale/territoriale).
• Témoins de suivi (pas de témoins d'analyse; Plausible fonctionne sans témoins).
• Données publicitaires ou marketing — il n'y a aucune publicité sur TowerWatch.
• Suivi inter-sites — aucun.

3. Pourquoi nous le collectons

Pour exploiter le service, nous défendre contre l'abus, et vous envoyer les notifications auxquelles vous avez choisi de souscrire.

4. Où vivent vos données

Supabase, région de Toronto (ca-central-1). Résidence des données au Canada. Les sauvegardes sont chiffrées au repos et stockées sur infrastructure canadienne.

5. Qui d'autre les voit

• Supabase (hébergement et base de données) — notre sous-traitant des données.
• Cloudflare (protection DDoS et mise en cache) — voit les métadonnées des requêtes.
• Resend (courriels transactionnels) — voit les adresses courriel et le corps des courriels pour les notifications auxquelles vous souscrivez.
• Plausible (analyse) — sans témoins, statistiques de pages agrégées seulement, aucun renseignement personnel.
• C'est tout. Pas d'annonceurs. Pas de courtiers en données. Pas de partenaires de suivi.

6. Vos droits en vertu de la LPRPDE

• Accès : demander une copie de vos données (exportation dans l'application).
• Correction : modifier votre profil ou nous contacter.
• Suppression : supprimer votre compte dans l'application; suppression définitive dans les 30 jours.
• Retrait du consentement pour les éléments optionnels (notifications, etc.).

7. Conservation

Les données des comptes supprimés sont définitivement supprimées dans les 30 jours; les IP sont purgées dans les 30 jours; le journal d'audit est conservé indéfiniment (anonymisé pour les utilisateurs supprimés).

8. Enfants

TowerWatch s'adresse aux 13 ans et plus. Nous ne collectons pas sciemment de données auprès de personnes de moins de 13 ans.

9. Avis de violation

Si une atteinte à la vie privée vous touche, nous vous en aviserons dès que raisonnablement possible et aviserons le Commissariat à la protection de la vie privée du Canada selon les exigences légales.

10. Modifications

Les changements importants seront annoncés aux comptes actifs.

11. Contact

team@wildfire-ready.ca — préfixe de sujet « Privacy — ».