Politique de confidentialité

Portée de la politique

Cette politique vise l’application HappyToyGo, happytoygo.com et les services décrits ci-dessous. « Nous » désigne l’exploitant identifié dans les Renseignements sur l’exploitant, responsable de la protection des renseignements personnels. Contact : privacy@happytoygo.com.

Âge et mode protégé

L’application HappyToyGo s’adresse aux personnes de 13 ans et plus, ou de 14 ans et plus au Québec. Avant 18 ans, le mode protégé garde les collections privées, sans compte adulte, synchronisation infonuagique ni partage public. L’utilisation cesse sous l’âge minimum. L’année et le mois de naissance servent au calcul local d’une tranche d’âge et ne sont pas conservés. Un compte découvert sous l’âge minimum est fermé et ses données supprimées.

Renseignements traités

Sans connexion, votre collection, vos réglages, votre tranche d’âge et votre province restent sur votre appareil. Les requêtes de catalogue et de restaurants publics ne contiennent ni votre collection ni votre tranche d’âge.

Lorsque vous nous écrivez, nous traitons votre adresse courriel et votre message pour répondre, vérifier ou terminer la demande. Une demande d’ajout au catalogue comprend le nom, la marque et le lien facultatif soumis; n’ajoutez pas de renseignements personnels sans rapport.

Comptes adultes facultatifs

Cette section s’applique seulement si vous utilisez une fonction de compte adulte offerte dans l’application. Pour la connexion et la synchronisation, nous traitons votre courriel, l’identifiant attribué par le fournisseur de connexion, la collection infonuagique, la tranche d’âge, la province et une indication de l’admissibilité adulte.

Une connexion par plateforme ne nous autorise pas à lire vos amis, votre photo ou votre date de naissance. Un signal de tranche d’âge disponible sert uniquement à déterminer l’admissibilité aux fonctions adultes. Les fonctions disponibles sont indiquées dans l’application.

Fournisseurs de services

OVH héberge le site et les services de l’application au Canada. Porkbun transfère les messages de soutien et de confidentialité. Les versions offrant une connexion adulte utilisent Amazon Web Services (Amazon Cognito, Canada Centre) pour la connexion et les codes par courriel.

Google ou Meta traitent une connexion par plateforme selon leurs politiques uniquement si vous choisissez la méthode correspondante; lorsque cela s’applique, Google Play fournit un signal de tranche d’âge. Les services de plateforme et de courriel peuvent traiter les renseignements pertinents hors du Canada. Nous restons responsables du traitement effectué pour notre compte et ne vendons pas de renseignements personnels. Les communications exigées par la loi ou nécessaires à la protection des personnes et du service sont limitées au nécessaire.

Site Web et témoins

Les pages, images et scripts proviennent de ce site. Il n’utilise aucun outil de suivi publicitaire ou d’analyse et ne demande pas la position de l’appareil. La collection d’essai reste dans la page ouverte; la langue figure dans l’URL sans créer de profil persistant. Les connexions habituelles traitent des renseignements techniques comme l’adresse IP pour fournir les pages et protéger le service.

Si vous utilisez une page de connexion adulte hébergée, le service de connexion utilise les témoins de session nécessaires. Ces pages publiques ne nécessitent aucune connexion.

Sécurité des renseignements

Les connexions utilisent le chiffrement TLS et l’accès aux systèmes est réservé aux personnes qui en ont besoin. Les services de l’application ne consignent que les renseignements opérationnels et de sécurité; les journaux de requêtes excluent l’adresse IP brute, le texte recherché, les jetons de connexion et le contenu soumis. La prévention des abus utilise un identifiant temporaire dérivé de l’adresse IP. Nous avisons les personnes concernées et les autorités des incidents lorsque le droit applicable l’exige.

Conservation et suppression

Nous conservons les renseignements personnels uniquement le temps nécessaire à leur finalité, puis les supprimons ou les anonymisons.

• Collection locale et réglages de tranche d’âge : restent sur l’appareil jusqu’à l’effacement des données ou la désinstallation. L’année et le mois de naissance ne sont pas conservés.
• Compte et collection infonuagique : conservés pendant l’existence du compte. Dès l’acceptation d’une demande de suppression authentifiée, l’accès est révoqué et une tâche supprime le compte, ses méthodes de connexion et sa collection.
• Demandes d’ajout au catalogue : supprimées 90 jours après traitement, ou après un an sans traitement.
• Prévention des abus : un identifiant temporaire dérivé de l’adresse IP est conservé environ deux minutes.
• Sauvegardes courantes de base de données : éliminées par rotation quotidienne, généralement après environ deux semaines et dans les 16 jours. Un compte supprimé n’est jamais rétabli en service actif.
• Courriels de soutien et de confidentialité : conservés seulement pour répondre, vérifier et terminer la demande et respecter les obligations légales applicables; le contenu devenu inutile est supprimé.

Tout dossier exigé par la loi est conservé uniquement pour la finalité et la durée requises, avec accès restreint. Garder un dossier limité ne signifie pas garder un compte complet.

Dans l’application : Moi → Données et compte → Supprimer le compte. Vous pouvez aussi consulter Supprimer votre compte pour nous écrire sans réinstaller l’application. Les demandes par courriel nécessitent une vérification d’identité; envoyer un courriel ne supprime pas immédiatement le compte. La suppression infonuagique n’efface ni la collection locale ni votre compte Google ou Facebook.

Vos choix, droits et plaintes

Vous pouvez utiliser l’application sans compte, cesser une connexion facultative, effacer vos données locales ou demander la suppression du compte. Selon le droit applicable, vous pouvez demander l’accès, la rectification, la suppression, le retrait du consentement et une copie portable lorsque ce droit s’applique. Retirer votre consentement peut empêcher la fourniture d’une fonction nécessitant ces renseignements.

Écrivez à privacy@happytoygo.com. Nous ne vérifions que ce qui est raisonnablement nécessaire pour protéger vos données et répondons dans les 30 jours; toute prolongation légale ou tout refus est expliqué, ainsi que les recours. Vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada ou, au Québec, à la Commission d’accès à l’information.

Mises à jour

Nous actualisons la version et la date d’entrée en vigueur lors d’une modification. Les changements importants sont annoncés dans l’application ou sur ce site avant leur entrée en vigueur. Un consentement est obtenu au préalable lorsqu’une nouvelle finalité l’exige.