Politique de confidentialité

Les Services JA Hypothèques LTÉE, 3135, boulevard Moïse-Vincent, bureau 204, Longueuil (Québec) J3Z 0G7 est responsable des renseignements personnels recueillis dans le cadre de ce concours.

Responsable de la protection des renseignements personnels : Vicky Jolicoeur, vice-présidente des opérations, admin@jahypotheques.ca.

Votre adresse IP n'est jamais conservée en clair. Seule une empreinte cryptographique irréversible est stockée : elle permet de compter les tentatives sans jamais permettre de remonter à l'adresse.

Les renseignements financiers sont chiffrés en base, et non seulement protégés par un mot de passe : le montant du loyer, comme les renseignements du volet propriétaire, est chiffré avec une clé qui ne se trouve pas dans la base de données.

Deux volets, deux niveaux de renseignements. Le volet locataire demande un seul chiffre, le montant du loyer, parce que c'est le prix lui-même ; il n'autorise aucune communication commerciale. Le volet propriétaire demande davantage et exige un consentement explicite, et c'est précisément parce que le volet locataire reste ouvert à tout le monde que ce consentement est libre.

Nous ne recueillons aucune donnée de localisation, aucun cookie publicitaire, aucun traceur publicitaire, et aucun outil d'analyse d'audience. La seule ressource tierce chargée par la page est la vérification anti-robot de Cloudflare, décrite à la section 5.

• Chiffrement individuel de chaque champ (AES-256-GCM) avant écriture en base. Une copie de la base de données ne révèle aucun nom, courriel ni numéro : les clés sont conservées séparément de la base.
• Transport chiffré (HTTPS obligatoire) entre votre navigateur et nos serveurs.
• Accès restreint : l'espace administrateur exige un numéro inscrit sur une liste blanche et un code d'authentification à double facteur. Les coordonnées y sont masquées par défaut.
• Journal d'audit : chaque consultation ou exportation de données est enregistrée, avec l'auteur et l'horodatage.

La durée dépend de ce que vous avez fourni et de la raison pour laquelle on l'a demandé : la Loi 25 rattache chaque conservation à une finalité. Ce sont les mêmes règles qu'à l'article 17 du règlement, lues dans la même configuration.

Il ne s'agit pas d'un archivage : à la date fixée, les enregistrements sont définitivement effacés par une tâche automatisée, sans intervention humaine.

Le volet propriétaire est conservé plus longtemps parce que vous avez accepté d'être joint à l'approche de l'échéance de votre terme. Ce consentement se retire en tout temps (section 6), et vos renseignements sont alors détruits.

La date de suppression est fixée pour chacun au moment de son inscription. Une modification ultérieure de la configuration du concours ne peut pas repousser la promesse faite à une personne déjà inscrite.

L'organisateur et les personnes qu'il a expressément autorisées à administrer le concours, et les fournisseurs techniques ci-dessous, chacun pour ce qui est nommé ici et rien d'autre. Personne d'autre.

• Supabase (Canada, région Canada Central à Montréal) héberge la base de données. Il reçoit toutes les données du concours, chiffrées champ par champ avant d'y être écrites.
• Vercel (États-Unis) héberge l'application. Il reçoit vos renseignements le temps de les traiter, chiffrés en transit (HTTPS) ; rien n'y est conservé.
• Cloudflare (États-Unis) vérifie que l'inscription vient d'une personne et non d'un robot (Turnstile). Il reçoit votre adresse IP et des signaux techniques du navigateur, rien d'autre.
• Twilio (États-Unis) envoie le code de vérification par texto, pour le volet propriétaire seulement. Il reçoit votre numéro de cellulaire et le code à six chiffres, le temps de l'envoi.

Les gagnants sont contactés directement par l'organisateur, depuis son propre téléphone : aucun envoi automatisé ne leur est fait, et aucun service de courriel ne reçoit vos coordonnées.

Vos renseignements ne sont jamais vendus, loués, échangés ni transmis à des courtiers en données, des annonceurs ou des tiers à des fins commerciales.

Communication à l'extérieur du Québec. Vercel, Cloudflare et Twilio traitent des renseignements à l'extérieur du Québec (États-Unis). Conformément à la Loi 25, l'organisateur a évalué que ces traitements bénéficient d'une protection adéquate : les données transmises sont chiffrées ou limitées au strict nécessaire, et rien n'y est conservé au repos. La base de données, elle, est au Canada : vos renseignements ne quittent pas le pays au repos.

En vertu de la Loi 25, vous pouvez en tout temps et gratuitement :

• Consulter les renseignements que nous détenons sur vous.
• Les faire corriger s'ils sont inexacts ou incomplets.
• Retirer votre participation et faire supprimer immédiatement vos renseignements.
• Retirer votre consentement aux communications marketing.
• Recevoir vos renseignements dans un format technologique structuré et couramment utilisé.
• Porter plainte auprès de la Commission d'accès à l'information du Québec.

Nous répondons à toute demande dans les 30 jours, comme l'exige la loi.

Si vous gagnez, l'organisateur vous joint lui-même, par texto ou par téléphone, au numéro fourni. Aucun envoi automatisé n'est effectué pour joindre les gagnants : la seule chose qui parte par une plateforme d'envoi est le code de vérification du volet propriétaire, par Twilio (section 5).

Chaque tentative de contact est consignée avec sa date, afin de pouvoir démontrer, le cas échéant, que la règle du règlement (trois tentatives avant qu'un remplaçant soit tiré) a bien été suivie. Cette consignation ne contient aucun contenu de conversation.

Le tirage au sort est effectué par un procédé informatique. Il ne constitue pas une décision fondée sur un profilage ou sur une analyse de vos renseignements personnels : il s'agit d'un tirage aléatoire pondéré uniquement par le nombre de points obtenus selon les règlements. Aucun profil n'est construit, et aucun renseignement n'influence vos chances autrement que par ce décompte.

Le concours est ouvert dès 14 ans. Pour un participant de 14 à 17 ans, le consentement du parent ou du tuteur est requis avant la remise du prix. Un parent ou tuteur peut demander en tout temps la suppression des renseignements de son enfant à l'adresse ci-dessus.

En cas d'incident présentant un risque de préjudice sérieux, l'organisateur avisera sans délai la Commission d'accès à l'information ainsi que les personnes concernées, et tiendra le registre exigé par la loi.

Toute modification à la présente politique est publiée sur cette page. Une modification qui élargirait l'usage de vos renseignements ne s'appliquerait pas rétroactivement aux inscriptions déjà reçues sans un nouveau consentement.