Politique de confidentialité – Connectami
Conformité à la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) et la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels. (Loi 25)
Dernière mise à jour : Avril 2026
1. Gouvernance et responsabilité
Plateforme Connectami inc. a désigné un Responsable de la protection des renseignements personnels (RPRP) conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (aussi appelée Loi 25). Cette fonction est assurée par Alexis Chavanon, Président, joignable à l'adresse admin@connectami.com. Des informations complémentaires sont disponibles sur la page Coordonnées du RPRP.
Le RPRP veille au respect de la loi, traite les demandes d'accès ou de rectification, gère les incidents de confidentialité et approuve les évaluations des facteurs relatifs à la vie privée (EFVP).
Plateforme Connectami inc. maintient un cadre de gouvernance documenté couvrant la collecte, l'utilisation, la communication, la conservation et la destruction des renseignements personnels. Ce cadre est révisé annuellement.
2. Inventaire des collectes, finalités et consentement
Aucun renseignement personnel n'est recueilli sans un consentement libre, éclairé, manifeste et donné à des fins spécifiques (art. 14 RLRQ, c. P-39.1). Dans le cadre strict de l'entraide parentale, Plateforme Connectami inc. collecte les catégories de renseignements suivantes :
- Profil Parent et Logement : Prénom, nom, téléphone, adresse complète, description, langues, liens sociaux, statut fumeur, type de logement, accès extérieur, capacité de transport, règles d'écran, et accessibilité PMR.
Finalité : Création du compte, adéquation des profils pour les Missions d'entraide, et fonctionnement de la recherche géolocalisée. - Profil des Enfants (Données sensibles) : Nombre, âges, allergies, restrictions alimentaires, besoins particuliers, et anecdotes.
Finalité : Assurer la sécurité absolue et le bien-être des enfants lors des Missions d'entraide. Aucune collecte directe n'est effectuée auprès d'un mineur. - Sécurité et Urgence : Contacts de l'entourage (références) et contacts d'urgence.
Finalité : Validation de la fiabilité des membres et intervention en cas d'incident durant une Mission d'entraide. Ces données ne sont partagées avec un tiers qu'au moment d'une candidature active. - Activité et Transactions : Historique et traçabilité des missions, conversations (chat), commentaires publics, badges, codes promotionnels, tickets de support, et données relatives à l'Abonnement de Soutien (« Voie Soutien »), le cas échéant.
Finalité : Fonctionnement de l'économie d'échange (1h=1h), facturation, modération de la plateforme et résolution des litiges.
Chaque consentement est limité à ces fins nécessaires.
Le traitement des données sensibles (santé, allergies) des enfants fait l'objet d'un consentement spécifique et distinct lors de la complétion du profil.
Mineurs
Les données relatives aux enfants de moins de quatorze (14) ans sont exclusivement collectées, utilisées et communiquées via le parent ou le tuteur légal agissant sur la Plateforme, ce qui constitue un consentement vérifiable (RLRQ, c. P-39.1). Aucune collecte directe auprès d'un enfant n'est effectuée. Les personnes âgées de quatorze (14) ans et plus peuvent consentir seules, conformément à la loi.
En inscrivant un enfant sur la Plateforme, l'Utilisateur déclare et garantit solennellement être le titulaire de l'autorité parentale ou le tuteur légal dudit enfant.
3. Confidentialité par défaut et minimisation
Conformément au principe de confidentialité par défaut (art. 9.1 RLRQ, c. P-39.1), les produits et services de Plateforme Connectami inc. sont configurés pour offrir le plus haut niveau de confidentialité dès l'inscription.
Les fonctionnalités optionnelles (géolocalisation précise continue, notifications avancées, etc.) sont désactivées par défaut et ne sont activées qu'après consentement explicite.
Plateforme Connectami inc. applique également le principe de minimisation des données (art. 5) : seules les informations strictement nécessaires à la mise en relation et à la sécurité de la Plateforme sont recueillies.
4. Droits des personnes concernées
Toute personne dispose des droits prévus aux articles 27 à 33 de la RLRQ, c. P-39.1, notamment :
- Droit d'accès : obtenir copie des renseignements personnels détenus ;
- Droit de rectification : corriger tout renseignement inexact, incomplet ou périmé ;
- Droit à l'effacement : supprimer les renseignements non nécessaires ;
- Droit à la portabilité : recevoir les données fournies dans un format structuré et couramment utilisé ou les transmettre à un tiers autorisé ;
- Droit de retrait du consentement : retirer son consentement à l'utilisation ou à la communication des renseignements.
Pour exercer ces droits, il suffit de communiquer avec le RPRP à : admin@connectami.com. Les demandes sont gratuites, font l'objet d'un accusé de réception et sont traitées dans un délai maximal de trente (30) jours civils.
5. Sécurité des renseignements
Plateforme Connectami inc. applique des mesures de sécurité proportionnelles à la sensibilité des renseignements traités, conformément à l'article 10 de la RLRQ, c. P-39.1, notamment :
- chiffrement TLS 1.3 pour les communications ;
- chiffrement des données au repos (bases Firestore, Stripe) ;
- contrôles d'accès fondés sur le principe du moindre privilège ;
- authentification sécurisée (Auth) pour les comptes internes et utilisateurs ;
- journalisation des accès.
Les fournisseurs externes sont contractuellement tenus d'offrir un niveau de protection équivalent.
6. Incidents de confidentialité
Tout incident de confidentialité est consigné dans un registre officiel, incluant notamment : la date, la nature de l'incident, les renseignements touchés, les mesures correctives et les notifications effectuées.
Lorsqu'un incident présente un risque de préjudice sérieux, Plateforme Connectami inc. avise sans délai :
- la Commission d'accès à l'information du Québec (CAI) ;
- les personnes concernées, avec les renseignements nécessaires pour leur permettre de se protéger.
7. Conservation, anonymisation et destruction
Les renseignements personnels sont conservés uniquement pour la durée nécessaire aux fins pour lesquelles ils ont été recueillis (art. 23). Pour assurer une transparence totale, Plateforme Connectami inc. applique les délais de rétention suivants :
- Comptes actifs : L'ensemble des données du profil (Parent, Enfants, Activité) est conservé tant que le compte demeure ouvert par l'utilisateur.
- Comptes inactifs : Les profils sans aucune connexion ou activité pendant une période continue de 24 mois sont automatiquement détruits ou anonymisés de façon irréversible.
- Contacts, références et données d'urgence : Ces données tierces sont détruites immédiatement lors de la fermeture du compte par l'utilisateur.
- Historique transactionnel et traçabilité des missions : Conservé pour une durée de 7 ans afin de répondre aux obligations légales, fiscales et de sécurité, même après la fermeture d'un compte (ces données sont alors isolées du profil public).
- Conversations (Chat) et Support : Détruits ou anonymisés 24 mois après la dernière interaction.
À l'échéance de leur utilité ou suite à la fermeture d'un compte (et sous réserve de la période légale de rétention de 7 ans pour les transactions), Plateforme Connectami inc. procède à la destruction sécuritaire ou à l'anonymisation irréversible des renseignements (art. 23.1 RLRQ, c. P-39.1).
8. Décisions automatisées
Lorsqu'une décision est prise exclusivement sur la base d'un traitement automatisé (par exemple, la validation ou l'échec automatique d'une vérification d'antécédents), Plateforme Connectami inc. informe l'Utilisateur du résultat et offre, sur demande, la possibilité d'échanger avec un membre de l'équipe pour en comprendre les facteurs (art. 12.1 RLRQ, c. P-39.1).
10. Transferts de renseignements hors Québec et Fournisseurs
Les renseignements personnels recueillis par la Plateforme sont hébergés et traités sur des serveurs situés à l'extérieur du Québec, principalement aux États-Unis ou dans d'autres provinces canadiennes, par l'entremise de nos fournisseurs d'infrastructure tiers.
Conformément à la Loi 25, Plateforme Connectami inc. procède à l'évaluation de ces transferts (EFVP) pour s'assurer que vos renseignements bénéficient d'une protection adéquate et équivalente aux principes québécois. Pour ce faire, nous nous appuyons sur les certifications de sécurité internationales (ex: ISO 27001, SOC 2) et les engagements de conformité aux lois strictes (comme le RGPD européen) de nos partenaires.
À titre de transparence, voici les fournisseurs essentiels au fonctionnement de la Plateforme et leurs engagements publics en matière de sécurité :
- Google Cloud / Firebase (Hébergement et base de données) : Centre de confiance et confidentialité
- Stripe (Traitement des paiements sécurisés) : Politique de confidentialité
- Certn (Vérification des antécédents) : Sécurité et conformité
- Vercel (Hébergement web) : Politique de confidentialité
- Brevo (Communications courriels) : Sécurité et protection des données
Des ententes relatives au traitement des données (Data Processing Agreements) lient Connectami à ces fournisseurs afin de garantir la stricte confidentialité des renseignements confiés.
11. Transparence et gouvernance publique
Plateforme Connectami inc. publie sur son site web la présente politique de confidentialité et les coordonnées de son RPRP. Ces documents sont versionnés et mis à jour lors de tout changement majeur.
12. Conformité continue
Plateforme Connectami inc. maintient un programme de conformité continue comprenant une veille réglementaire et l'amélioration de ses pratiques de sécurité. Nous collaborons pleinement avec la Commission d'accès à l'information du Québec (CAI) pour garantir le respect des droits de nos Utilisateurs. L'entreprise applique une tolérance zéro à la non-conformité et agit avec diligence pour corriger toute déviation.
14. Contact
Pour toute question relative à cette politique ou pour exercer vos droits, veuillez contacter le RPRP. Les informations permettant d'identifier le responsable désigné sont publiées sur la page Coordonnées du RPRP. Vous pouvez aussi écrire à : admin@connectami.com.