POLITIQUE DE CONFIDENTIALITÉ — MA VIE À MONTRÉAL

Dernière mise à jour : 14 août 2026

1. Qui sommes-nous

Les services « Ma vie à Montréal » (site https://mavieamontreal.ca, site https://mavieamontreal.goodbarber.app et application mobile, ci-après les « Services ») sont édités par :

Réseau Ma Vie — Dimitri Mikleusevic, entreprise individuelle
36 bis rue Carnot, 17690 Angoulins, France
SIRET 907 497 101 00028
Courriel : mikleusevicdimitri@gmail.com

L'éditeur agit en qualité de responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et de personne exploitant une entreprise au sens de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.

Responsable de la protection des renseignements personnels : Dimitri Mikleusevic, joignable à mikleusevicdimitri@gmail.com ou à l'adresse postale ci-dessus.

La présente politique décrit les renseignements que nous recueillons, les raisons pour lesquelles nous les recueillons, la manière dont nous les utilisons, les conservons et les communiquons, ainsi que les droits dont vous disposez.

2. Renseignements que nous recueillons

2.1 Renseignements que vous nous fournissez

Vous n'avez aucune obligation de créer un compte ni de nous communiquer des renseignements personnels pour consulter nos Services. Certaines fonctionnalités en nécessitent toutefois :

Création de compte : nom ou pseudonyme, adresse courriel, mot de passe (stocké sous forme chiffrée).
Inscription à l'infolettre : adresse courriel, prénom (facultatif).
Formulaires de contact, propositions d'adresses ou d'événements : nom, adresse courriel, numéro de téléphone (facultatif), nom de l'établissement, contenu du message.
Contenus que vous publiez : commentaires, avis, photographies, visuels d'événements.
Abonnement partenaire : raison sociale, nom du contact, adresse postale, courriel, téléphone, numéro d'entreprise, informations de facturation.
Candidatures ou correspondances diverses que vous nous adressez.

2.2 Renseignements recueillis automatiquement

Lors de votre navigation, les données suivantes sont recueillies :

Adresse IP (tronquée ou anonymisée pour les outils de mesure d'audience).
Modèle d'appareil, version du système d'exploitation, langue de l'appareil (données anonymes).
Pays et ville, déduits de l'adresse IP.
Pages consultées, durée de consultation, parcours de navigation, source d'arrivée.
Identifiant publicitaire de l'appareil (IDFA sur iOS, AAID sur Android), uniquement si vous y consentez.
Identifiant de notification push, si vous acceptez les notifications.

2.3 Géolocalisation

L'application peut demander l'accès à votre position précise afin de vous proposer les commerces, événements et bons plans situés à proximité et de calculer des distances. Cette autorisation est facultative : vous pouvez la refuser ou la révoquer à tout moment dans les réglages de votre appareil, sans perdre l'accès aux Services. Votre position n'est pas conservée après le calcul de l'affichage, sauf si vous enregistrez volontairement un lieu de référence.

2.4 Appareil photo et photothèque

L'application peut demander l'accès à votre appareil photo ou à votre photothèque, uniquement lorsque vous choisissez d'envoyer une image (photo de profil, visuel accompagnant une proposition d'adresse ou d'événement, lecture d'un code QR). Aucun accès n'a lieu en dehors de ces actions que vous déclenchez.

2.5 Renseignements reçus de tiers

Nous pouvons recevoir des renseignements indirectement des sources suivantes :

Firebase (Google) — statistiques d'usage de l'application et notifications push : https://firebase.google.com
Google Analytics 4 — mesure d'audience du site : https://policies.google.com/privacy
Meta — mesure d'audience et publicité, si vous interagissez avec nos publicités : https://www.facebook.com/about/privacy
Fournisseurs d'authentification tiers (Apple, Google, Facebook), si vous choisissez ce mode de connexion : nous recevons alors votre nom, votre adresse courriel (ou une adresse relais dans le cas de « Sign in with Apple ») et votre identifiant technique. Nous ne recevons ni votre mot de passe ni le contenu de votre compte chez ces fournisseurs.
Établissements et organisateurs partenaires, lorsqu'ils nous transmettent les coordonnées d'un contact.

3. Pourquoi nous utilisons vos renseignements

Nous utilisons vos renseignements aux fins suivantes, chacune reposant sur une base juridique déterminée :

Fournir et gérer votre compte, vos favoris et vos préférences — exécution du contrat qui nous lie.
Traiter les abonnements partenaires, la facturation et le recouvrement — exécution du contrat et obligations légales comptables.
Répondre à vos messages, propositions d'adresses et signalements — intérêt légitime à traiter les demandes qui nous sont adressées.
Publier sur nos Services les textes, photographies et informations d'événements que vous nous soumettez — consentement, que vous donnez en nous les transmettant à cette fin.
Envoyer notre infolettre et des communications sur nos offres — consentement, retirable à tout moment.
Envoyer des notifications push (nouveaux événements, alertes) — consentement donné lors de l'activation.
Mesurer l'audience et améliorer les Services — consentement pour les traceurs non essentiels, intérêt légitime pour les mesures agrégées et anonymisées.
Afficher des publicités, personnalisées ou non — consentement.
Détecter et prévenir la fraude, les abus et les incidents de sécurité — intérêt légitime et obligations légales.
Respecter nos obligations légales et répondre aux demandes des autorités compétentes — obligation légale.

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, et nous n'effectuons aucun profilage à cette fin.

4. À qui vos renseignements sont communiqués

Nous ne vendons pas vos renseignements personnels et nous ne les échangeons pas contre rémunération.

Vos renseignements peuvent être communiqués aux catégories de destinataires suivantes, uniquement pour les finalités décrites ci-dessus :

GoodBarber (Cap Media SAS, Bastia, France) — hébergement du site et de l'application, gestion des comptes utilisateurs. Serveurs situés dans l'Union européenne.
Brevo (Sendinblue SAS, Paris, France) — envoi de l'infolettre et des courriels transactionnels. Serveurs situés dans l'Union européenne.
Stripe (Stripe Payments Europe Ltd, Irlande) — traitement des paiements des abonnements partenaires. Nous ne recevons ni ne conservons vos données bancaires complètes : elles sont transmises directement à ce prestataire dans un environnement chiffré. Stripe agit comme responsable de traitement indépendant pour certaines de ses opérations, notamment la lutte contre la fraude.
Google (Google Ireland Ltd) — Google Analytics 4, Firebase, Google AdSense et Google AdMob.
Meta Platforms Ireland Ltd — mesure d'audience publicitaire et pixel de suivi, si vous y consentez.
Apple, Google, Meta — services d'authentification, si vous choisissez ce mode de connexion.
Autorités administratives ou judiciaires, lorsque la loi nous y oblige ou pour faire valoir nos droits.

Les contenus que vous choisissez de publier sur nos Services (commentaires, avis, photographies, propositions d'événements) sont visibles publiquement, y compris par des personnes non inscrites, et peuvent être repris sur nos comptes de réseaux sociaux et dans notre infolettre.

Nous ne communiquons vos coordonnées à aucun de nos partenaires commerciaux à des fins de prospection, sauf consentement explicite et distinct de votre part.

5. Transferts hors du Québec et hors de l'Union européenne

Certains de nos prestataires (notamment Google, Meta et Stripe) peuvent traiter des renseignements en dehors du Québec, du Canada ou de l'Espace économique européen, en particulier aux États-Unis.

Avant tout transfert, nous procédons à une évaluation des facteurs relatifs à la vie privée conformément à l'article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé, et nous nous assurons que le renseignement bénéficierait d'une protection adéquate. Ces transferts sont encadrés soit par une décision d'adéquation de la Commission européenne (cadre de protection des données UE–États-Unis), soit par les clauses contractuelles types de la Commission européenne, assorties de mesures techniques complémentaires.

Vous pouvez nous écrire pour obtenir des précisions sur les garanties applicables à un transfert donné.

6. Durées de conservation

Nous conservons vos renseignements pour la durée strictement nécessaire aux finalités poursuivies :

Compte utilisateur : pendant toute la durée de vie du compte, puis 12 mois après la dernière connexion ou la demande de suppression, à l'issue desquels le compte et les données associées sont effacés. Un compte resté inactif pendant 3 ans est supprimé après un avis préalable envoyé par courriel.
Adresse courriel inscrite à l'infolettre : jusqu'au retrait de votre consentement, puis 3 ans à compter du dernier contact.
Messages reçus via les formulaires : 3 ans à compter du dernier échange.
Contenus publiés (commentaires, avis, visuels) : jusqu'à leur retrait par vous ou par nous.
Données de facturation et pièces comptables des abonnements partenaires : 10 ans, conformément aux obligations légales de conservation.
Données de mesure d'audience et traceurs : 13 mois au maximum, puis suppression ou anonymisation.
Journaux de connexion et adresses IP : 12 mois.

À l'expiration de ces durées, les renseignements sont supprimés définitivement de nos systèmes actifs et de nos sauvegardes lors du cycle d'effacement suivant, ou anonymisés de façon irréversible lorsqu'ils sont conservés à des fins statistiques.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos renseignements : chiffrement des échanges (HTTPS/TLS), chiffrement des mots de passe, accès aux back-offices protégés par authentification et limités aux seules personnes qui en ont besoin, pare-feu et supervision assurés par nos hébergeurs, revue périodique des accès et des habilitations.

L'entreprise est exploitée par une seule personne : l'accès aux renseignements personnels est donc restreint à l'éditeur lui-même et aux prestataires listés à l'article 4, tenus par des engagements contractuels de confidentialité.

Aucune mesure ne peut garantir une sécurité absolue. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous en informerons ainsi que la Commission d'accès à l'information du Québec et, le cas échéant, la CNIL, dans les délais prévus par la loi. Nous tenons un registre des incidents de confidentialité conformément à la Loi 25.

8. Vos droits

Droits applicables à tous les utilisateurs

Accès : obtenir la confirmation que nous détenons des renseignements vous concernant et en recevoir une copie.
Rectification : faire corriger un renseignement inexact, incomplet ou équivoque.
Suppression : demander l'effacement de vos renseignements, sous réserve de nos obligations légales de conservation.
Retrait du consentement : retirer à tout moment un consentement donné, sans que cela remette en cause la licéité du traitement effectué auparavant.
Portabilité : recevoir, dans un format technologique structuré et couramment utilisé, les renseignements informatisés que vous nous avez fournis, ou demander leur transmission à un tiers.
Opposition et limitation : vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation.
Cessation de la diffusion et désindexation : demander que cesse la diffusion d'un renseignement vous concernant, ou que soit désindexé tout hyperlien y donnant accès, lorsque cette diffusion contrevient à la loi ou à une ordonnance.
Directives post mortem : définir des directives relatives au sort de vos renseignements après votre décès.

Pour exercer ces droits, écrivez à mikleusevicdimitri@gmail.com ou à Réseau Ma Vie, 36 bis rue Carnot, 17690 Angoulins, France, en précisant votre demande. Nous pourrons vous demander un élément permettant de vérifier votre identité, sans conserver ce justificatif au-delà du traitement de la demande.

Nous répondons dans un délai maximal de 30 jours à compter de la réception de la demande. Tout refus sera motivé, avec indication des dispositions légales sur lesquelles il se fonde et des voies de recours ouvertes.

Recours

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir :

Commission d'accès à l'information du Québec — 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9 — https://www.cai.gouv.qc.ca
Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — https://www.cnil.fr
L'autorité de contrôle de votre pays de résidence, si vous résidez dans un autre État de l'Espace économique européen.

9. Marketing et communications commerciales

Si vous y avez consenti, nous pouvons vous adresser notre infolettre ainsi que des informations sur nos services et sur les offres de nos partenaires référencés.

Chaque courriel comporte un lien de désabonnement fonctionnel. Vous pouvez également vous désabonner à tout moment en écrivant à mikleusevicdimitri@gmail.com. Les notifications push se désactivent dans les réglages de votre appareil ou de l'application.

Nos communications commerciales électroniques sont conformes à la Loi canadienne anti-pourriel (LCAP) : elles ne sont envoyées qu'aux personnes ayant donné un consentement exprès ou tacite valide, comportent l'identification de l'expéditeur, ses coordonnées et un mécanisme d'exclusion traité dans les 10 jours ouvrables.

10. Protection des mineurs

Nos Services ne sont pas destinés aux enfants de moins de 14 ans et nous ne recueillons pas sciemment leurs renseignements personnels. Conformément à la Loi 25, le consentement d'un mineur de moins de 14 ans doit être donné par le titulaire de l'autorité parentale ou par son tuteur.

Si vous estimez qu'un enfant nous a transmis des renseignements personnels, écrivez-nous : nous procéderons à leur suppression sans délai.

11. Confidentialité par défaut

Conformément à la Loi 25, les paramètres de tout produit ou service technologique que nous offrons et qui recueille des renseignements personnels assurent, par défaut, le plus haut niveau de confidentialité, sans intervention de votre part. Cette règle ne s'applique pas aux témoins de connexion, dont la gestion est décrite à l'article 13.

Concrètement : votre profil n'est pas public par défaut, aucune publicité personnalisée n'est activée sans votre consentement préalable, et la géolocalisation est désactivée tant que vous ne l'autorisez pas.

12. Sites et services tiers

Nos Services contiennent des liens vers des sites et applications exploités par des tiers (établissements référencés, billetteries, réseaux sociaux, plateformes de réservation). La présente politique ne s'applique pas à ces services. Lorsque vous quittez nos Services, vous êtes soumis aux politiques de confidentialité et aux mesures de sécurité de ces tiers, sur lesquels nous n'exerçons aucun contrôle.

Nous vous invitons à consulter leurs politiques avant de leur communiquer des renseignements.

13. Témoins de connexion (cookies) et autres traceurs

Ce qu'est un témoin

Un témoin de connexion est un petit fichier contenant un identifiant, déposé par un serveur web et stocké par votre navigateur, puis renvoyé au serveur à chaque nouvelle visite. Nous utilisons des témoins de session, effacés à la fermeture du navigateur, et des témoins persistants, conservés pour une durée déterminée. Sur l'application mobile, des technologies équivalentes sont utilisées (identifiants d'appareil, SDK d'analyse).

Pour en savoir plus : https://allaboutcookies.org

Catégories utilisées

Témoins strictement nécessaires : ils permettent la navigation, l'authentification, la sécurisation des sessions et le fonctionnement du paiement. Ils ne peuvent pas être désactivés et ne requièrent pas votre consentement.
Témoins de mesure d'audience : Google Analytics 4 et Firebase, pour comprendre l'usage des Services et les améliorer. Durée maximale : 13 mois.
Témoins fonctionnels : mémorisation de vos préférences (langue, ville, taille de police, position enregistrée).
Témoins publicitaires : Google AdSense, Google AdMob et le pixel Meta, pour afficher des publicités et en mesurer la performance. Déposés uniquement après votre consentement.

Gérer votre consentement

Un bandeau vous permet, dès votre première visite, d'accepter, de refuser ou de paramétrer les traceurs non essentiels. Refuser est aussi simple qu'accepter. Vous pouvez modifier votre choix à tout moment depuis le lien « Gérer mes préférences » disponible en bas de page ou dans les réglages de l'application.

Liens de désinscription des services tiers

Google Analytics : https://tools.google.com/dlpage/gaoptout
Publicités Google : https://adssettings.google.com/authenticated
Politique de confidentialité de Google : https://policies.google.com/privacy
Publicités Meta : https://www.facebook.com/settings/?tab=ads
Politique relative aux témoins de Meta : https://www.facebook.com/policies/cookies/
Digital Advertising Alliance : https://optout.aboutads.info
Network Advertising Initiative : https://www.networkadvertising.org/understanding-online-advertising/how-does-it-work

Réglages du navigateur

Vous pouvez configurer votre navigateur pour bloquer ou supprimer les témoins. Certaines fonctionnalités de nos Services peuvent alors ne plus fonctionner normalement.

Appareils mobiles

iOS : réglages > Confidentialité et sécurité > Suivi, pour refuser le suivi publicitaire. L'application vous demande votre autorisation via le cadre App Tracking Transparency d'Apple avant tout suivi à des fins publicitaires.
Android : Paramètres > Google > Annonces, pour supprimer l'identifiant publicitaire ou désactiver la personnalisation.
Application DAA AppChoices, pour contrôler la publicité comportementale.

14. Modifications de la présente politique

Nous révisons régulièrement cette politique. En cas de modification substantielle des finalités ou des catégories de renseignements recueillis, nous vous en informerons par un avis visible sur nos Services ou par courriel, et recueillerons de nouveau votre consentement lorsque la loi l'exige.

La date de dernière mise à jour figure en tête du document.

15. Nous contacter

Pour toute question, demande d'exercice de vos droits ou plainte relative au traitement de vos renseignements personnels :

Dimitri Mikleusevic, responsable de la protection des renseignements personnels
Réseau Ma Vie
36 bis rue Carnot, 17690 Angoulins, France
mikleusevicdimitri@gmail.com

Une suggestion ? Écrivez-nous