Politique de confidentialité

1.1 Finding Horizons est exploité par Jordon Fisher, entrepreneur individuel, au 5513, avenue de Monkland, Montréal (Québec) H4A 1C8, Canada.

1.2 Jordon Fisher est la personne responsable de la protection des renseignements personnels. Vous pouvez la joindre à info@findinghorizons.ca.

1.3 La présente Politique s’applique aux applications mobiles, au site Web et au connecteur de Finding Horizons (le « Service »). « Renseignements personnels » désigne les renseignements concernant une personne identifiable. Les termes définis dans nos Conditions d’utilisation ont le même sens ici.

2.1 Nous recueillons ce que vous nous fournissez et ce qui est nécessaire au fonctionnement de ce que vous utilisez :

• 2.1(a) Compte : adresse courriel, nom d’affichage, nom d’utilisateur, photo, biographie, langue choisie et confirmation que vous avez 18 ans ou plus. Nous ne demandons pas votre date de naissance.
• 2.1(b) Données de voyage : lieux enregistrés, collections, voyages, itinéraires, entrées de budget, notes, quêtes, visites, randonnées et réservations, y compris le texte que vous collez ou transférez et les fichiers que vous téléversez.
• 2.1(c) Importations : les liens que vous partagez et le texte, les images ou les vidéos publics qui s’y rattachent, ainsi que toute capture d’écran ou tout fichier PDF, vidéo ou audio que vous nous transmettez.
• 2.1(d) Photos : les photos que vous choisissez d’ajouter. Nous lisons la date, l’heure et la position contenues dans une photo uniquement pour la situer dans votre voyage. Nous n’analysons jamais votre photothèque.
• 2.1(e) Conversations avec Horizon : vos messages, ses réponses et les éléments de vos propres dossiers qu’il a lus. Si vous utilisez le microphone, votre enregistrement est converti en texte et l’audio n’est pas conservé.
• 2.1(f) Communauté et vie sociale : lieux, conseils, guides et rencontres que vous publiez, réponses aux invitations, clavardage de rencontre, amis, blocages et signalements.
• 2.1(g) Vérification d’identité, si vous en effectuez une : uniquement le résultat (en attente, vérifié ou échoué). Votre document et votre égoportrait sont transmis directement à Stripe Identity. Nous ne recevons jamais les images, le numéro du document ni votre date de naissance.
• 2.1(h) Paiements : votre forfait, sa date d’échéance et les identifiants qui relient un achat à votre Compte. Nous ne recevons jamais les détails de votre carte.
• 2.1(i) Notifications : un jeton d’appareil, vos choix de notifications et les registres d’envoi.
• 2.1(j) Connecteur : une empreinte à sens unique de chaque clé de connecteur, ainsi que les rappels définis au moyen d’un assistant connecté.
• 2.1(k) Préférences apprises : de simples tendances tirées de ce que vous faites en voyage. Sous « Ce que Horizons a appris sur moi », dans votre Profil, vous pouvez consulter, corriger ou suspendre chacune d’elles, et la faire supprimer définitivement.
• 2.1(l) Données techniques : type d’appareil, système d’exploitation, version de l’application, fonctionnalités utilisées, rapports d’erreur et journaux de sécurité.

3.1 Nous ne recevons jamais ce qui suit :

• 3.1(a) Coffre de voyage : les entrées que vous y conservez, notamment la date d’expiration d’un passeport, une assurance, des programmes de fidélité et un contact d’urgence, restent uniquement sur votre téléphone. Elles ne sont envoyées ni à nos serveurs, ni à Horizon, ni à aucun assistant; nous ne pouvons donc ni les lire ni les récupérer. Si vous perdez votre téléphone, elles sont perdues. La suppression de votre Compte les efface de ce téléphone. Le Coffre n’accepte pas les numéros de passeport.
• 3.1(b) Calendrier : si vous en autorisez l’accès, votre calendrier est lu sur votre téléphone pour trouver du temps libre. Il ne nous est pas transmis.
• 3.1(c) Boussole : votre orientation est lue sur votre téléphone pour afficher la boussole, et n’est jamais envoyée à nos serveurs ni conservée.
• 3.1(d) Rappels d’utilisation : si vous activez un rappel d’utilisation prolongée, le système Temps d’écran d’Apple surveille les applications que vous choisissez et réveille le Service lorsque la limite est atteinte. Nous ne savons jamais quelles applications vous avez choisies ni combien de temps vous les avez utilisées.

4.1 La localisation est facultative et désactivée jusqu’à ce que vous l’autorisiez. Le Service fonctionne sans elle, sauf les fonctionnalités qui dépendent de l’endroit où vous vous trouvez. Nous la demandons la première fois qu’une fonctionnalité en a besoin, jamais à l’ouverture de l’application.

4.2 Nous l’utilisons pour les lieux, les événements et les sentiers à proximité, Free Roam et les quêtes, les notifications de proximité, le suivi des visas et des séjours et les itinéraires.

4.3 Nous conservons uniquement :

• 4.3(a) une seule dernière position approximative, arrondie à environ 1 km, avec son heure. Chaque mise à jour remplace la précédente; il ne s’agit donc pas d’un historique de déplacements;
• 4.3(b) des registres de séjour par pays, si vous utilisez le suivi des séjours; et
• 4.3(c) les coordonnées des lieux que vous enregistrez délibérément.

4.4 La localisation en arrière-plan fait l’objet d’un consentement distinct, offert en contexte et non à l’inscription. Elle utilise des mises à jour à faible consommation lorsque vous vous déplacez sur une distance importante. Il ne s’agit pas d’un suivi GPS continu.

4.5 Votre position n’est jamais vendue ni utilisée à des fins publicitaires. Les autres personnes voient uniquement ce que vous choisissez de diffuser, à l’échelle d’un secteur et pour une durée limitée.

4.6 Vous pouvez retirer votre autorisation à tout moment dans les réglages de votre appareil.

5.1 Nous utilisons les renseignements personnels pour :

• 5.1(a) fournir le Service et le synchroniser entre vos appareils;
• 5.1(b) lire les lieux dans ce que vous partagez et les vérifier auprès de sources cartographiques;
• 5.1(c) envoyer les notifications et les courriels que vous avez choisis, ainsi que les avis exigés par la loi;
• 5.1(d) traiter les Abonnements et déterminer les fonctionnalités accessibles à votre Compte;
• 5.1(e) assurer la sécurité du Service, notamment en traitant les signalements et en prévenant la fraude et les abus;
• 5.1(f) comprendre et améliorer le Service, au moyen de rapports d’erreur et d’événements d’utilisation ne comportant ni légendes brutes, ni liens privés, ni détails de paiement; et
• 5.1(g) respecter la loi.

5.2 Nous produisons de l’information publique sur les lieux, comme le nombre de personnes qui en ont enregistré un, sans identifier personne.

5.3 Nous ne vendons pas de renseignements personnels et ne les utilisons pas à des fins de publicité comportementale.

5.4 Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui a un effet juridique ou un effet important similaire sur vous. Si cela change, nous vous en informerons au moment de la décision et vous pourrez demander qu’une personne la révise.

6.1 Nous utilisons trois fournisseurs d’intelligence artificielle, à partir de nos serveurs :

• 6.1(a) OpenAI pour le texte, comme la lecture de légendes et de transcriptions, la rédaction de synthèses et la transcription de la parole lorsque votre téléphone ne peut pas le faire;
• 6.1(b) Google (API Gemini) pour la lecture des images et des vidéos des publications que vous partagez; et
• 6.1(c) Meta (API Muse) pour Horizon, le compagnon de voyage. Horizon ne se rabat jamais sur un autre fournisseur d’intelligence artificielle.

6.2 Une demande n’est envoyée que si une fonctionnalité que vous avez lancée, ou une synthèse ou un rappel que vous avez activé, en a besoin. Elle contient le contenu de la tâche, comme un lien et le texte de sa publication, une image ou les détails de voyage nécessaires. Lorsque vous parlez à Horizon, elle contient votre message, la conversation jusque-là et ce qu’Horizon lit dans votre propre Compte pour répondre.

6.3 Votre adresse courriel, votre nom, l’identifiant de votre Compte, vos détails de paiement et les données de vérification d’identité ne sont jamais envoyés. La position en direct de votre appareil n’est pas envoyée à Horizon.

6.4 Nous n’envoyons pas vos données pour entraîner des modèles et nous utilisons ces fournisseurs selon des conditions qui excluent l’entraînement. Leur propre conservation est régie par leurs conditions.

6.5 Sur un iPhone, votre voix est transcrite sur le téléphone lorsqu’il prend en charge votre langue. L’audio n’est pas conservé.

6.6 Le texte que nous générons sur un lieu est mis en cache et présenté à toute personne qui s’informe sur ce lieu. Il ne contient aucun renseignement sur la personne dont la demande l’a produit.

6.7 Si vous connectez votre propre assistant, cet assistant et l’entreprise qui l’exploite ont accès à vos données Finding Horizons. L’assistant peut lire et modifier vos données Finding Horizons, et l’exploitant reçoit ce que l’assistant lit. C’est votre décision, cette fonction est désactivée jusqu’à ce que vous en connectiez un, et vous pouvez la révoquer.

7.1 Nous ne communiquons de renseignements personnels qu’aux fournisseurs de services ci-dessous, chacun pour la fin indiquée, et nous exigeons qu’ils les protègent par des mesures comparables aux nôtres. Toute personne avec qui vous choisissez de partager voit aussi ce que vous partagez.

• 7.1(a) Supabase (base de données, connexion, stockage de fichiers);
• 7.1(b) Vercel (site Web et serveurs);
• 7.1(c) Apple (connexion avec Apple, notifications, achats intégrés, météo, cartes);
• 7.1(d) Google (connexion, achats intégrés, cartes, lieux, itinéraires, météo, lecture d’images et de langue, notifications);
• 7.1(e) RevenueCat (confirmation des achats intégrés : un reçu et un identifiant de Compte, jamais un mode de paiement);
• 7.1(f) Stripe (paiements sur le site Web et vérification d’identité facultative);
• 7.1(g) OpenAI et Meta (voir l’article 6);
• 7.1(h) Resend et Cloudflare (envoi de courriels et réception des réservations que vous transférez);
• 7.1(i) Sentry (rapports d’erreur) et PostHog (événements d’utilisation);
• 7.1(j) AppsFlyer (ouverture des liens partagés au bon écran);
• 7.1(k) fournisseurs RapidAPI et Firecrawl (lecture des publications et des pages publiques que vous nous demandez d’importer : le lien seulement);
• 7.1(l) PredictHQ et Ticketmaster (événements : une ville ou une position approximative, jamais votre identité).

7.2 Nous demandons aussi de l’information publique, sans transmettre votre identité, à Open-Meteo, aux services OpenStreetMap (dont Nominatim, Overpass et Waymarked Trails), à Valhalla, à Open Topo Data, à Wikipédia et à Wikidata, à la NOAA, à Frankfurter et à des sources gouvernementales officielles.

7.3 Nous pouvons communiquer des renseignements personnels si la loi l’exige, pour protéger la sécurité d’une personne, ou à un successeur en cas de transfert de l’entreprise, auquel cas nous vous en informerons.

8.1 Vos renseignements personnels sont conservés et traités à l’extérieur du Québec et du Canada, principalement aux États-Unis et en Irlande, par les fournisseurs mentionnés à l’article 7. Les lois de ces endroits peuvent différer des vôtres, et les autorités de ces endroits peuvent être en mesure d’y accéder.

8.2 Avant de les transférer, nous tenons compte de leur sensibilité, de la fin poursuivie, des mesures de protection et du cadre juridique du lieu de destination, et nous nous appuyons sur des engagements contractuels avec nos fournisseurs.

9.1 Nous conservons vos renseignements personnels tant que votre Compte est actif, sauf dans les cas suivants :

• 9.1(a) les messages avec Horizon sont supprimés après 90 jours. Les titres des fils et les préférences apprises restent jusqu’à ce que vous les supprimiez ou que vous supprimiez votre Compte;
• 9.1(b) le clavardage de rencontre n’est visible que par les membres de cette rencontre et passe en lecture seule à la fin de celle-ci. Il est conservé 30 jours afin qu’un signalement de sécurité ou de modération puisse être examiné, et personne ne peut l’effacer pendant cette période, pas même son auteur. Il est ensuite supprimé définitivement par une tâche automatisée de conservation;
• 9.1(c) votre dernière position est remplacée à chaque mise à jour;
• 9.1(d) l’audio n’est pas conservé une fois converti en texte.

9.2 Lorsque vous supprimez votre Compte, nous procédons comme le décrit Supprimer votre compte. Les copies dans les sauvegardes chiffrées expirent dans un délai de 30 jours. Nous conservons un simple registre de la suppression, ainsi que les dossiers d’achat et fiscaux pendant la durée exigée par la loi.

10.1 Vous pouvez corriger la plupart des renseignements dans le Service, modifier ce que vous partagez, désactiver les notifications et la localisation et supprimer vous-même votre Compte.

10.2 Vous pouvez nous demander d’accéder à vos renseignements personnels, de les rectifier, de les supprimer ou de les recevoir dans un format utilisable, et vous pouvez retirer votre consentement. Écrivez à info@findinghorizons.ca. Nous répondons dans un délai de 30 jours et pouvons vous demander de confirmer votre identité.

10.3 Le retrait du consentement peut empêcher le fonctionnement d’une fonctionnalité qui en dépend.

11.1 Le site Web utilise des témoins essentiels pour maintenir votre connexion et retenir la langue choisie. Le stockage local conserve des préférences comme votre thème. L’application stocke des données sur votre appareil pour fonctionner hors ligne.

11.2 Nous n’utilisons pas de témoins publicitaires ni de suivi intersite. Les événements d’utilisation et les rapports d’erreur sont décrits à l’article 7.

11.3 Vous pouvez effacer les témoins dans votre navigateur et les données locales dans les réglages de votre appareil. L’effacement des témoins essentiels met fin à votre session.

12.1 Nous chiffrons les données en transit, limitons chaque Compte à ses propres données au niveau de la base de données, gardons les clés de serveur hors de votre appareil et ne conservons qu’une empreinte à sens unique de chaque clé de connecteur. L’accès payant est déterminé sur nos serveurs.

12.2 Aucun système n’est parfaitement sécuritaire, et nous n’avons pas fait l’objet d’un audit ou d’une certification de sécurité indépendants.

12.3 Si un incident présente un risque de préjudice sérieux, nous vous en aviserons, ainsi que les autorités compétentes, comme l’exige la loi. Pour signaler une vulnérabilité, écrivez à support@findinghorizons.ca.

13.1 Le Service est destiné aux adultes de 18 ans et plus. Si vous croyez qu’une personne de moins de 18 ans nous a fourni des renseignements personnels, écrivez à info@findinghorizons.ca et nous les supprimerons sans tarder.

14.1 La Loi sur la protection des renseignements personnels dans le secteur privé s’applique à vous. Vous avez les droits prévus à l’article 10, le droit de faire désindexer des renseignements vous concernant dans les cas prévus par la loi et le droit d’être informé sur demande de la façon dont une décision fondée exclusivement sur un traitement automatisé a été prise.

14.2 Les fonctionnalités permettant de vous localiser sont désactivées par défaut, et nous demandons votre consentement avant qu’elles ne s’activent.

14.3 Vous pouvez déposer une plainte auprès de la Commission d’accès à l’information du Québec.

15.1 La Loi sur la protection des renseignements personnels et les documents électroniques, ou une loi provinciale essentiellement similaire, s’applique à vous. Vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou du commissaire de votre province.

16.1 Selon votre État, notamment la Californie, vous pouvez avoir le droit de connaître vos renseignements personnels, d’y accéder, de les rectifier, de les supprimer et d’en recevoir une copie, et de ne pas subir de discrimination pour avoir exercé ces droits. Pour les exercer, écrivez à info@findinghorizons.ca. Vous pouvez recourir à un mandataire autorisé et contester un refus en écrivant à la même adresse.

16.2 Nous ne vendons ni ne partageons de renseignements personnels à des fins de publicité comportementale intercontextuelle.

17.1 Jordon Fisher est le responsable du traitement de vos données personnelles. Le UK GDPR et la Data Protection Act 2018 s’appliquent au Royaume-Uni, et le RGPD s’applique dans l’Union européenne.

17.2 Nos bases juridiques sont les suivantes :

• 17.2(a) le contrat, pour fournir le Service que vous avez demandé;
• 17.2(b) le consentement, pour la localisation, les notifications, les courriels facultatifs et la connexion d’un assistant, que vous pouvez retirer à tout moment;
• 17.2(c) les intérêts légitimes, pour la sécurité, la prévention des abus et la compréhension de l’utilisation du Service, mis en balance avec vos droits; et
• 17.2(d) l’obligation légale, pour les dossiers fiscaux et juridiques.

17.3 Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement, de les transférer et de vous opposer à leur traitement, le droit de ne pas faire l’objet de décisions entièrement automatisées ayant des effets importants et le droit de déposer une plainte auprès de votre autorité de contrôle, notamment l’Information Commissioner’s Office au Royaume-Uni.

17.4 Les transferts hors du Royaume-Uni et de l’Espace économique européen reposent sur des décisions d’adéquation ou des clauses contractuelles types. Le Canada bénéficie d’une décision d’adéquation pour les organisations commerciales assujetties à sa loi fédérale; ce n’est généralement pas le cas des États-Unis.

17.5 Nous indiquerons ici le nom de nos représentants pour l’Union européenne et le Royaume-Uni avant de commercialiser le Service auprès des personnes qui y résident.

18.1 Nous vous aviserons de toute modification importante dans le Service ou par courriel avant son entrée en vigueur. Si nous changeons de fournisseur ou commençons à recueillir un type de renseignement que la présente Politique n’énumère pas, nous mettrons d’abord celle-ci à jour.

18.2 Questions ou demandes : Jordon Fisher, personne responsable de la protection des renseignements personnels, info@findinghorizons.ca, 5513, avenue de Monkland, Montréal (Québec) H4A 1C8, Canada.