Commencer

Politique de confidentialité

En vigueur le 2026-11-03 · Version 2

Statut : ébauche, non révisée par un avocat.

1. Qui nous sommes

NextMove est exploité par AI Eh-B'y, une entreprise canadienne de Terre-Neuve-et-Labrador (« nous »). Nous sommes responsables des renseignements personnels que nous détenons et respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, pour les personnes du Québec, la Loi sur la protection des renseignements personnels dans le secteur privé.

Notre responsable de la protection des renseignements personnels traite les questions, les demandes et les plaintes : privacy@ai-eh-by.ca. Pour toute autre question, écrivez à support@ai-eh-by.ca.

Cette politique couvre tout NextMove :

NextMove est réservé aux adultes (18 ans et plus). La localisation et la sécurité sont au cœur du produit : personne ne voit où vous êtes, à quelle distance vous êtes, ni même que vous êtes à proximité, tant que cette personne et vous n'avez pas tous les deux dit oui.

2. Ce que nous recueillons

Compte

Votre nom, votre adresse courriel, l'identifiant que votre fournisseur de connexion nous transmet (Google, ou votre adresse courriel et un mot de passe), votre date de naissance, votre langue, votre fuseau horaire et votre thème d'affichage, votre forfait, votre niveau de vérification et un indice de confiance. Si vous vous connectez avec une adresse courriel et un mot de passe, le mot de passe est géré par Google Identity Platform; nous ne le voyons jamais et ne le conservons jamais sous une forme lisible.

Contenu

  • Profil : photos, questions et réponses, présentation, une présentation vocale facultative, genre, pronoms, taille, emploi, études, langues, habitudes de vie (alcool, tabac, cannabis, exercice, alimentation, animaux, enfants, signe astrologique et, seulement si vous choisissez de répondre, religion et opinions politiques), intérêts, musique, langage de l'amour et réponses au questionnaire de personnalité. Pour chaque champ, vous choisissez qui le voit : les personnes qui vous sont présentées, seulement après une présentation, ou personne (utilisé seulement pour le jumelage).
  • Renseignements sensibles du profil : votre orientation sexuelle, votre style relationnel, les modes que vous activez (y compris Rencontres intimes et Compagnie), ce que vous recherchez, vos limites et vos critères éliminatoires. Voir la section 13.3.
  • Localisation : pendant que vous êtes « disponible maintenant » et que l'application est ouverte, la position de votre appareil (latitude, longitude et précision), le lieu public qui y correspond, et les zones de domicile ou de travail que vous nous demandez d'éviter. Voir la section 13.1.
  • Présentations, connexions et clavardage : les présentations que nous vous proposons et vos réponses, vos connexions, les messages, photos, notes vocales et GIF que vous envoyez, les plans de rencontre et vos bilans après une rencontre.
  • Sécurité : vos personnes de confiance (nom, adresse courriel, numéro de téléphone), vos minuteries de sécurité et alertes d'urgence; les personnes que vous bloquez; les empreintes à sens unique des numéros de téléphone dont vous choisissez de vous cacher; vos signalements.
  • Vérification : un égoportrait que vous prenez pour obtenir le badge vérifié et, plus tard, votre numéro de téléphone (section 13.4).
  • Comptes liés : si vous liez Facebook, Instagram, Spotify, Strava ou LinkedIn, les données que vous autorisez (section 13.5).
  • Événements : les événements que vous organisez ou auxquels vous participez.
  • Paiements : votre forfait et vos achats (section 13.7).

Appareil et utilisation

  • Notifications : si vous activez les notifications push, l'adresse push et les clés de votre navigateur; vos choix de notifications et vos heures de silence.
  • Registres d'envoi : pour chaque courriel, message texte et notification push, le destinataire, le type, la langue, l'heure et s'il a été livré. Jamais le contenu d'un courriel.
  • Registres de consentement : les versions des conditions, des règles de la communauté et de cette politique que vous avez acceptées, et chaque autorisation distincte que vous avez donnée (localisation, renseignements sensibles du profil, vérification par égoportrait, comptes liés, masquage auprès de vos contacts, occasions manquées, push, courriel, SMS), avec la date et l'heure, la langue, la version du libellé, l'adresse IP et le navigateur.
  • Données techniques : notre hébergement conserve des journaux de requêtes (adresse IP, navigateur, heure, page et erreurs) pour la sécurité et le dépannage; toute position écrite dans un journal est arrondie à environ 150 m. Nous n'utilisons aucun outil de publicité ou d'analyse, aucun outil de rapport de plantage et aucun traceur tiers.

Ce site Web

  • Formulaires : ce que vous envoyez par les formulaires de contact, de soutien ou de suppression de compte (nom, adresse courriel, sujet, message, ainsi que la page et la langue utilisées). Nous le conservons dans notre base de données au Canada.
  • Thème : si vous choisissez le mode clair ou sombre, votre navigateur s'en souvient (section 8).
  • Témoins : le site Web n'en dépose aucun.

Les applications

Il n'y a pas encore d'application iOS ou Android : NextMove est une application Web que vous pouvez ajouter à votre écran d'accueil. Elle demande à votre navigateur ces autorisations, chacune seulement quand vous utilisez la fonction : localisation (pendant que vous êtes disponible maintenant et sur l'écran pour vous retrouver), notifications, appareil photo (pour prendre une photo ou un égoportrait, seulement quand vous le choisissez), microphone (seulement pendant l'enregistrement d'une présentation vocale ou d'une note vocale) et, si votre navigateur le permet, contacts (pour choisir les numéros dont vous voulez vous cacher; ils sont transformés en empreintes sur votre appareil avant tout envoi). Lorsque des applications natives existeront, cette section les décrira avant leur lancement.

3. Pourquoi nous les utilisons, et ce que nous ne faisons jamais

Nous utilisons ces renseignements seulement pour offrir le service : vous connecter, vérifier que vous êtes adulte, bâtir votre profil, trouver des personnes très compatibles près de vous, vous les présenter, aider deux personnes qui ont toutes les deux dit oui à se retrouver, faire fonctionner le clavardage, assurer la sécurité, modérer le contenu, vérifier les comptes, traiter les paiements, envoyer les notifications que vous choisissez, consigner votre consentement et respecter la loi.

Nous ne vendons jamais de renseignements personnels, ne les utilisons jamais pour la publicité ni pour créer des profils publicitaires, ne vous suivons jamais sur d'autres sites ou applications, ne montrons jamais votre position à quiconque avant un oui mutuel, et ne donnons jamais votre contenu à quiconque pour entraîner des modèles d'IA.

Décisions automatisées. Les personnes qui vous sont présentées sont choisies par un système de jumelage automatisé (section 13.2). Il ne prend aucune décision ayant des effets juridiques, et vous pouvez toujours refuser une présentation. Vous pouvez nous demander quels renseignements ont été utilisés et quels principaux facteurs ont mené à une présentation, et demander qu'une personne révise une décision de modération automatisée : écrivez à privacy@ai-eh-by.ca.

4. Consentement

En créant un compte, vous acceptez cette utilisation; l'écran de connexion le précise, et nous consignons les versions des conditions, des règles de la communauté et de cette politique que vous avez acceptées.

Tout ce qui est sensible ou facultatif est un choix distinct, désactivé tant que vous ne l'activez pas, et jamais regroupé avec l'inscription : la localisation; les renseignements sensibles du profil (orientation, modes d'intimité, limites, religion, opinions politiques); la vérification par égoportrait; chaque compte lié; le masquage auprès de vos contacts; les occasions manquées; les notifications push (chaque type séparément); les courriels facultatifs; et les messages texte. Chacun est consigné avec sa propre version. Vous pouvez retirer n'importe lequel en tout temps dans les Paramètres (ou en désactivant l'autorisation dans votre navigateur, en dissociant un compte ou en supprimant votre compte); le retrait met fin à cette utilisation à partir de ce moment. Sans localisation, NextMove ne peut pas vous présenter des personnes à proximité, mais vous pouvez toujours utiliser votre profil, vos connexions et les événements.

5. Avec qui nous les communiquons

  • Les autres utilisateurs, seulement comme décrit à la section 13 : avant un oui mutuel, la personne qui vous est présentée voit votre prénom, votre âge, vos photos, le mode et la raison du jumelage, ainsi que les champs de profil que vous avez rendus visibles aux présentations. Jamais votre position, votre lieu ni votre distance.
  • Vos personnes de confiance, seulement quand une minuterie de sécurité expire sans confirmation ou que vous appuyez sur le bouton d'urgence (section 13.6).
  • Des fournisseurs de services qui traitent des données pour nous, seulement pour fournir le service :
    • Google Cloud (Canada) : serveurs de l'application, base de données, stockage de fichiers, Secret Manager, tâches planifiées, sauvegardes et journaux, dans la région northamerica-northeast1 (Montréal); les pages peuvent être livrées par Firebase Hosting, le réseau mondial de Google.
    • Google Identity Platform (États-Unis et autres pays) : connexion, y compris par courriel et mot de passe et avec Google.
    • Vertex AI (Google, sur son point de terminaison mondial; les requêtes peuvent donc être traitées à l'extérieur du Canada) : rédige les raisons de jumelage, les brise-glace, les premiers messages et les suggestions de rencontre, et vérifie si un texte est préjudiciable (section 13.2). Google n'utilise pas ces requêtes pour entraîner ses modèles.
    • Cloud Vision (Google, États-Unis et autres pays) : vérifie chaque photo pour détecter la nudité, la violence et d'autres contenus dangereux. Il ne reconnaît pas les visages.
    • OpenStreetMap (API Overpass, Allemagne) : nos serveurs envoient une zone de recherche autour d'une position arrondie pour trouver les lieux publics à proximité; rien qui vous identifie.
    • Le service push de votre navigateur si vous activez les notifications : Apple (Safari), Google (Chrome et la plupart des navigateurs Android), Mozilla (Firefox) ou Microsoft (Edge). Il reçoit l'adresse push de votre navigateur et la notification, chiffrée pour que seul votre navigateur puisse la lire.
    • Google Workspace (API Gmail, États-Unis et autres pays) : envoie nos courriels depuis notre adresse sans réponse sur notre propre domaine et nous transmet les messages des formulaires du site Web. Il reçoit l'adresse courriel du destinataire et le courriel complet (objet et texte, par exemple une alerte de sécurité avec le nom du lieu et un lien vers une carte) et, pour un formulaire du site Web, tout ce que vous y avez écrit et votre adresse courriel.
    • Stripe (États-Unis et Canada), seulement si vous achetez quelque chose (section 13.7).
    • Twilio (États-Unis), une fois les messages texte activés : envoie les codes de vérification du téléphone et les alertes de sécurité par message texte. Il reçoit le numéro de téléphone et le texte du message (un code, ou une alerte de sécurité avec le nom du lieu et un lien vers une carte), et nous indique s'il a été livré.
    • Facebook, Instagram, Spotify, Strava et LinkedIn, seulement si vous les liez (section 13.5).
  • Les forces de l'ordre : seulement lorsque la loi l'exige (par exemple une ordonnance d'un tribunal ou un mandat), ou lorsque nous croyons de bonne foi que la vie ou la sécurité d'une personne est en danger immédiat. Nous vérifions chaque demande, ne communiquons que ce qu'elle exige et la consignons.
  • Transfert d'entreprise : en cas de vente ou de transfert de notre entreprise, avec les mêmes protections (nous vous en informerons).

6. Lieu de conservation et transferts

Notre base de données, nos fichiers, nos sauvegardes et nos journaux sont au Canada (Montréal). Certains fournisseurs ci-dessus (connexion, traitement par l'IA, vérification des images, services push, livraison des pages, courriel, paiements, messages texte et comptes liés) peuvent traiter des données à l'extérieur du Canada (et à l'extérieur du Québec), notamment aux États-Unis et en Europe, où les tribunaux et les autorités peuvent y avoir accès selon les lois locales. Nous faisons appel à des fournisseurs qui protègent les renseignements par contrat et par des mesures de sécurité comparables aux nôtres, et nous ne leur transmettons que ce dont ils ont besoin. Nous avons évalué ces transferts avant de les utiliser, comme l'exige la loi québécoise.

7. Durée de conservation

  • Compte et profil (y compris les renseignements sensibles du profil, les zones à éviter, les signaux de jumelage, les registres de consentement, les blocages et les contacts masqués) : jusqu'à la suppression de votre compte.
  • Localisation : seulement votre dernière position, supprimée 2 heures après son envoi ou dès que vous n'êtes plus disponible maintenant. Nous ne conservons aucun historique de coordonnées; nous conservons le lieu autorisé où vous étiez disponible, par jour, pendant 8 jours (sans coordonnées), pour les occasions manquées et la liste hebdomadaire des meilleurs près de vous.
  • Présentations : 90 jours après la présentation (pour que les deux mêmes personnes ne soient pas présentées de nouveau dans les 7 jours); compteurs quotidiens de présentations 2 jours; listes des meilleurs près de vous 8 jours.
  • Séances pour vous retrouver : les deux positions, la note sur votre tenue et la photo de l'endroit sont supprimées à la fin de la séance (au plus 30 minutes); le dossier de la séance est supprimé 7 jours après sa fin.
  • Connexions et clavardage : jusqu'à ce que l'une des deux personnes retire la connexion ou supprime son compte; ils sont alors supprimés des deux côtés.
  • Bilans après une rencontre : 2 ans.
  • Sécurité : les personnes de confiance jusqu'à ce que vous les retiriez; les minuteries de sécurité et les alertes d'urgence 2 ans.
  • Égoportraits de vérification : chaque égoportrait est supprimé dès qu'il est examiné (30 jours s'il n'est jamais examiné); le résultat (niveau de vérification et date) jusqu'à la suppression de votre compte.
  • Signalements, décisions de modération et journal des accès du personnel : 2 ans après la fermeture du dossier, y compris après la suppression d'un compte, pour assurer la sécurité; pour empêcher le retour des personnes bannies, nous conservons des empreintes à sens unique de leur adresse courriel et de leur numéro de téléphone.
  • Comptes liés : jusqu'à ce que vous les dissociiez; le jeton d'accès et tout ce que nous en avons tiré sont alors supprimés.
  • Abonnements push : jusqu'à ce que vous désactiviez les notifications ou vous déconnectiez sur cet appareil, ou après 60 jours sans renouvellement.
  • Registres d'envoi : 13 mois.
  • Paiements : les dossiers de facturation 6 ans (dossiers fiscaux); votre forfait jusqu'à la suppression de votre compte.
  • Dossiers de sécurité de courte durée (compteurs de tentatives, demandes de liaison) : 30 jours au plus.
  • Messages des formulaires du site Web : 13 mois dans notre base de données.
  • Inscriptions de personnes mineures : le compte est supprimé immédiatement; une empreinte à sens unique de l'adresse courriel est conservée pour que le compte ne puisse pas être recréé.
  • Sauvegardes : copies de la base de données faites avant chaque mise à jour de l'application, conservées au Canada : 35 jours.
  • Journaux d'hébergement : 30 jours.

8. Témoins et stockage sur votre appareil

Nous n'utilisons aucun témoin de publicité ou d'analyse. Ce que nous conservons sur votre appareil :

  • Application Web : un témoin, __session (HttpOnly, Secure, 14 jours), qui vous garde connecté; supprimé quand vous vous déconnectez. La bibliothèque de connexion (Firebase) conserve votre connexion dans l'IndexedDB de votre navigateur; effacée à la déconnexion. Dans le stockage local de votre navigateur : nextmove.lang (langue), nextmove.theme (thème), nextmove.auth.lastProvider (le dernier mode de connexion utilisé, jamais votre courriel), nextmove.installBanner.dismissed (vous avez fermé la bannière d'installation), nextmove.voiceNotice.seen (vous avez vu l'avis d'enregistrement avant votre premier enregistrement vocal). Dans le stockage de session, effacé à la fermeture de l'onglet : nextmove.pendingLink (une connexion en cours pendant que vous liez deux modes de connexion; supprimé une fois la connexion terminée), nextmove.pendingReauth (on vous a demandé de vous reconnecter avant de supprimer votre compte; supprimé à votre retour), nextmove.onboarding.step (l'étape de configuration où vous étiez; supprimé une fois la configuration terminée) et nextmove.safetyTimer (l'heure de fin de votre minuterie de vérification en cours, pour que le compte à rebours survive à un rechargement; supprimé quand la minuterie se termine ou que vous confirmez). Le service worker met en cache les fichiers de l'application (aucune donnée personnelle) pour qu'elle s'ouvre rapidement.
  • Site Web : nextmove.theme dans le stockage local si vous choisissez le mode clair ou sombre. Aucun témoin.
  • Quand c'est effacé : la déconnexion supprime le témoin de session, la connexion et l'inscription push de cet appareil. La suppression du compte efface aussi nextmove.auth.lastProvider. Les réglages de langue, de thème, de bannière et d'avis d'enregistrement restent jusqu'à ce que vous effaciez les données de site de votre navigateur.

9. Vos droits

  • Accès et exportation : Paramètres > Télécharger mes données vous donne une copie de vos données dans un format structuré et couramment utilisé (JSON).
  • Rectification : modifiez votre profil et vos paramètres dans l'application.
  • Retrait du consentement : section 4.
  • Suppression : section 10.
  • Décisions automatisées : section 3.
  • Autres demandes : écrivez à notre responsable de la protection des renseignements personnels à privacy@ai-eh-by.ca pour demander l'accès, la rectification, la suppression ou des renseignements sur l'utilisation de vos données. Nous répondons dans un délai de 30 jours.
  • Plaintes : communiquez d'abord avec notre responsable de la protection des renseignements personnels. Vous pouvez aussi porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

10. Suppression du compte

Supprimez votre compte dans l'application Web depuis Paramètres > Supprimer le compte, ou sans l'application depuis la page de suppression de compte à nextmove-sb.ai-eh-by.ca/delete-account. La suppression est immédiate : votre compte, votre profil, vos photos, votre localisation, vos modes, vos connexions et vos conversations (des deux côtés), vos comptes liés, vos égoportraits, vos personnes de confiance et vos inscriptions aux notifications sont supprimés. Les signalements et dossiers de modération (2 ans), les dossiers de facturation (6 ans), les sauvegardes (35 jours) et les journaux d'hébergement (30 jours) sont conservés pendant les durées de la section 7. Si vous avez un forfait payant, annulez-le d'abord; la page de suppression explique comment.

11. Sécurité, incidents et risques

Chiffrement en transit (HTTPS) et au repos; photos et fichiers dans un stockage privé, affichés seulement par des liens de courte durée; jetons des comptes liés chiffrés; accès à la base de données limité au compte de service de l'application; témoins de session HttpOnly et Secure; chaque accès du personnel aux données privées d'une personne est consigné. Aucun système n'est parfaitement sûr. Rencontrer des gens en personne comporte de vrais risques : rencontrez-vous dans un lieu public, prévenez une personne de confiance et utilisez les fonctions de sécurité (section 13.6). Nous tenons un registre de chaque incident de confidentialité. Lorsqu'un incident présente un risque réel de préjudice grave (un risque de préjudice sérieux selon la loi québécoise), nous avisons les personnes concernées et le Commissariat à la protection de la vie privée du Canada et, pour les personnes du Québec, la Commission d'accès à l'information, comme l'exige la loi.

12. Enfants

NextMove est réservé aux personnes de 18 ans et plus. Nous demandons votre date de naissance avant que vous puissiez l'utiliser; si elle indique que vous avez moins de 18 ans, le compte est bloqué et supprimé immédiatement (nous ne conservons qu'une empreinte à sens unique de l'adresse courriel pour qu'il ne puisse pas être recréé). Les signalements indiquant qu'un utilisateur pourrait être mineur sont examinés en priorité. Si vous pensez qu'une personne de moins de 18 ans utilise NextMove, écrivez à privacy@ai-eh-by.ca et nous supprimerons le compte.

13. Fonctions du produit

13.1 Localisation et proximité

La localisation n'est utilisée que lorsque vous avez activé « disponible maintenant » et que l'application est ouverte à l'écran; nous ne la recueillons pas en arrière-plan. Votre position est associée à un lieu public autorisé (cafés, bars, centres sportifs, parcs, bibliothèques, campus et lieux semblables) dans un rayon de 75 m. S'il n'y a aucun lieu autorisé, si vous êtes dans une zone de domicile ou de travail que vous avez indiquée, ou dans un lieu comme une école, une clinique, un hôpital, une pharmacie, un refuge, un lieu de culte ou un poste de police, rien n'est enregistré. Nous ne gardons que votre dernière position, pendant 2 heures au plus, sans historique de coordonnées; le lieu autorisé où vous étiez disponible est conservé par jour, pendant 8 jours.

Personne ne peut voir votre position, votre distance, votre lieu ni même que vous êtes à proximité avant que vous ayez tous les deux dit oui. L'« ambiance du lieu » montre seulement combien de personnes sont disponibles pour chaque mode, et seulement à partir de 3, jamais qui. Après un oui mutuel, vous partagez tous les deux une direction et une tranche de distance (jamais les mètres exacts) pendant au plus 30 minutes; chacun peut y mettre fin en tout temps et, une fois la séance terminée, plus aucune position n'est partagée. Les personnes bloquées ne vous voient jamais.

Les occasions manquées (« vous étiez tous les deux à ce lieu cette semaine ») ne sont utilisées que si vous les avez tous les deux activées.

13.2 Jumelage et IA

Le système de jumelage compare les personnes disponibles maintenant et proches l'une de l'autre. Vos critères stricts (modes, personnes recherchées, âges, critères éliminatoires, exigences de vérification) s'appliquent toujours dans les deux sens. Il évalue ensuite les intérêts communs, les habitudes de vie, le style relationnel et les intentions, la personnalité, les langues, les commentaires passés et la confiance, et répartit les présentations équitablement. Il apprend des résultats (présentations acceptées ou refusées, rencontres qui ont eu lieu, bilans).

Nous utilisons Vertex AI pour rédiger la raison en une ligne et le brise-glace d'une présentation à partir des champs que les deux personnes ont rendus visibles (jamais les champs privés, jamais les données des comptes liés), pour suggérer des premiers messages et des plans de rencontre, pour traduire, et pour vérifier les messages et les textes de profil afin de détecter le harcèlement, les fraudes, la haine et le contenu impliquant des mineurs. Un message signalé comme possiblement préjudiciable affiche « Êtes-vous sûr? » avant l'envoi. Les résultats de l'IA peuvent être erronés; c'est vous qui décidez de ce que vous envoyez. Nous ne conservons que le résultat, pas la requête.

13.3 Renseignements sensibles

Votre orientation sexuelle, vos préférences d'intimité, les modes Rencontres intimes et Compagnie, vos limites et critères éliminatoires, et votre religion et vos opinions politiques si vous les ajoutez, sont des renseignements sensibles. Nous les recueillons seulement avec votre consentement explicite et distinct, nous les utilisons seulement pour le jumelage et pour les montrer aux personnes qui vous sont présentées selon vos paramètres de visibilité, et nous ne les communiquons jamais à une autre entreprise. Le mode Rencontres intimes n'est jamais activé par défaut, est invisible pour quiconque ne l'a pas activé et, comme Compagnie, exige la vérification par égoportrait. Un rappel sur le consentement et les limites s'affiche avant chaque présentation en mode Rencontres intimes ou Compagnie.

13.4 Vérification et égoportraits

Pour obtenir le badge vérifié, vous prenez un égoportrait dans l'application. Un membre de notre équipe le compare à vos photos de profil; nous ne créons aucun gabarit biométrique, ne mesurons pas votre visage et n'utilisons pas la reconnaissance faciale. L'égoportrait est conservé de façon privée et supprimé dès qu'il est examiné; nous ne gardons que le résultat. La vérification du téléphone par message texte sera ajoutée une fois les messages texte activés; votre numéro sera alors conservé au format E.164 et utilisé seulement pour la vérification et les alertes de sécurité.

13.5 Comptes liés

Vous pouvez lier Facebook, Instagram, Spotify, Strava ou LinkedIn pour améliorer vos jumelages. Chacun est facultatif et distinct. Nous recevons seulement ce que vous autorisez à l'écran du fournisseur (pour Facebook : profil public, pages que vous aimez et musique, date de naissance, tranche d'âge, genre, ville d'origine, lieu de résidence, photos, et amis qui utilisent aussi NextMove). Nous en tirons des signaux de jumelage privés et des suggestions de texte de profil que vous révisez : rien d'un compte lié n'est montré à quiconque sans votre accord. Vous pouvez choisir d'éviter ou de privilégier les amis qui utilisent aussi NextMove. Les jetons sont conservés chiffrés. La dissociation supprime le jeton et tout ce que nous en avons tiré. Ces fournisseurs traitent vos données de leur côté selon leurs propres politiques de confidentialité.

13.6 Fonctions de sécurité

Vous pouvez ajouter des personnes de confiance. Si vous lancez une minuterie de sécurité et ne confirmez pas à temps, ou si vous appuyez sur le bouton d'urgence, nous les alertons avec le nom du lieu et une position arrondie à environ 150 m (sous forme de lien vers une carte), par courriel et notification push et, une fois les messages texte activés, par message texte à une personne qui a accepté les textos en vous donnant le code que nous envoyons à son téléphone. Chaque personne reçoit l'alerte dans sa propre langue. Assurez-vous que vos personnes de confiance acceptent de recevoir ces alertes. Le bouton d'urgence affiche aussi un lien bien visible pour composer le 911. Les blocages sont absolus et s'appliquent dans les deux sens. Les signalements sont transmis à notre équipe de modération; chaque accès du personnel aux données privées d'une personne est consigné.

13.7 Paiements

Les forfaits (Plus, Premium), les boosts et les billets d'événement sont payés par Stripe sur sa propre page sécurisée; nous ne voyons jamais votre numéro de carte. Stripe reçoit l'identifiant de votre compte, votre adresse courriel et ce que vous achetez; nous recevons le forfait, son statut et un reçu. Les forfaits payants ne sont peut-être pas encore offerts; les prix sont toujours affichés avant le paiement.

13.8 Courriels, messages texte et notifications

Nous envoyons seulement des courriels et des messages texte transactionnels (compte, sécurité, alertes de sécurité, événements auxquels vous participez et résumés que vous avez activés); nous n'envoyons pas de marketing. Les courriels viennent de notre adresse sans réponse sur notre propre domaine, envoyés par Google Workspace; les messages texte sont en préparation et désactivés pour l'instant (Twilio, section 5). Les courriels facultatifs et les messages texte sont des choix distincts que vous pouvez désactiver dans les Paramètres, et les courriels facultatifs contiennent un lien de désabonnement qui fonctionne sans connexion. Les notifications push sont désactivées tant que vous ne les activez pas; vous choisissez chaque type, et aucune n'est envoyée pendant vos heures de silence, sauf les alertes de sécurité. Une notification ne contient jamais de nom, de lieu ni de position (« Quelqu'un avec qui vous pourriez cliquer est à proximité »). Elles passent par les services push de la section 5.

13.9 Présentations vocales et notes vocales

Vous pouvez enregistrer une présentation vocale facultative pour votre profil et envoyer des notes vocales dans le clavardage. Le navigateur demande l'accès au micro seulement quand vous appuyez sur Enregistrer, et l'enregistrement s'arrête quand vous appuyez sur Arrêter, ou après 30 secondes pour une présentation vocale et 60 secondes pour une note vocale. Les enregistrements sont conservés de façon privée au Canada (Google Cloud, Montréal) et montrés seulement au moyen de liens de courte durée : votre présentation vocale aux personnes que vous choisissez selon vos paramètres de visibilité, une note vocale seulement à la personne à qui vous l'avez envoyée. Nous ne transcrivons pas les enregistrements, ne reconnaissons ni ne mesurons les voix et ne créons aucune empreinte vocale ni autre donnée biométrique à partir d'eux. Une présentation vocale est conservée jusqu'à ce que vous la remplaciez ou la supprimiez, ou que vous supprimiez votre compte; les notes vocales sont conservées comme le reste du clavardage (section 7). Avant votre premier enregistrement, l'application affiche un avis : enregistrez seulement votre propre voix et n'enregistrez pas d'autres personnes sans leur consentement.

13.10 Connexion avec Google et API de Google

Si vous utilisez Se connecter avec Google, nous demandons à Google seulement votre profil de base : votre nom, votre adresse courriel et l'identifiant de votre compte Google (les autorisations openid, email et profile). Nous les utilisons seulement pour créer votre compte et vous connecter, et nous ne demandons jamais l'accès à votre Gmail, à vos contacts, à votre agenda ni à vos fichiers. Nos serveurs utilisent aussi des API de Google sous nos propres comptes Google Cloud et Workspace, et non votre compte Google : l'API Gmail (gmail.send, pour envoyer nos courriels depuis notre propre adresse), Cloud Vision (pour vérifier les photos) et Vertex AI (section 13.2).

NextMove's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

(Traduction : l'utilisation et le transfert à toute autre application, par NextMove, des renseignements reçus des API de Google respectent la politique sur les données des utilisateurs des services d'API de Google, y compris les exigences d'utilisation limitée.)

14. Modifications de cette politique

Nous publions chaque modification ici avec un nouveau numéro de version et une nouvelle date d'entrée en vigueur, et la consignons dans notre journal des modifications. Nous vous informons des modifications importantes dans l'application avant leur entrée en vigueur, et l'application vous demande d'accepter la nouvelle version avant de continuer.

15. Contact

Responsable de la protection des renseignements personnels : privacy@ai-eh-by.ca. Contact général : support@ai-eh-by.ca. AI Eh-B'y, Terre-Neuve-et-Labrador, Canada.

Cette politique est offerte en anglais, en français et en espagnol, et chaque version a la même valeur.