Politique de confidentialité

Ce site est un service d’accompagnement d’Impact Centre Chrétien Mauricie (ICC Mauricie). Cette politique s’applique à toute personne qui le visite ou y crée un compte. Elle est rédigée au regard de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (« Loi 25 »).

Le même site peut servir plusieurs thématiques (par exemple « Sortir du rejet »). Chaque thématique a son équipe, et ses renseignements sont rangés à part.

Service Innovation Technologique, ICC Mauricie. Vous pouvez lui écrire à it@iccmauricie.com pour toute question, demande ou plainte.

Renseignement personnel : tout renseignement qui permet de vous identifier, directement ou non.

Renseignement sensible : un renseignement qui, par sa nature, demande une protection plus grande, comme vos convictions religieuses ou votre vécu.

Vos écrits : ce que vous écrivez dans votre parcours, étape par étape.

Pseudonyme : à côté de vos écrits, l’équipe voit « Anonyme » et un code court de la forme « A-4821 », à la place de votre nom. Ce code est calculé par la base de données, propre à chaque thématique, et ne mène pas à votre nom ; il permet à l’équipe de suivre vos écrits d’une étape à l’autre, et de vous écrire.

L’équipe de la thématique : les personnes qui accompagnent les participants d’une thématique, qu’on appelle aussi les responsables.

Fournisseur : une entreprise qui traite des renseignements pour notre compte, par exemple pour héberger le site.

À l’inscription : prénom, nom, courriel, mot de passe, téléphone, ville, fréquentation d’une église, tranche d’âge, la façon dont vous avez connu le site, et la date de votre consentement. Votre mot de passe est gardé par le fournisseur d’authentification sous une forme que personne ne peut relire.

Si vous vous connectez avec Google : Google nous transmet votre nom, votre courriel et l’adresse de votre photo de profil. Le fournisseur d’authentification les garde avec votre compte ; la photo ne sert qu’à l’affichage, sur votre appareil.

Pendant votre parcours : vos écrits, les étapes que vous avez faites et leur date, et vos choix aux questions de fin d’étape, et leur résultat.

Quand vous dictez : l’enregistrement de votre voix, le temps de le transformer en texte (voir « La dictée »).

Quand vous levez la main : la date de votre demande et le message que vous écrivez, s’il y en a un.

Quand vous demandez un suivi rapproché : la date de votre demande, et celle où l’équipe la prend en charge.

Quand l’équipe vous écrit, ou quand vous répondez : le texte du message et sa date. Le courriel d’avis porte la phrase « Vous avez un nouveau message sur sortirdurejet.com » et un lien vers le site.

Quand vous réservez une rencontre vidéo : le moment choisi, le pasteur, le mot que vous laissez s’il y en a un, votre accord ou non pour qu’il lise vos écrits et, si le rendez-vous est annulé, la date, la raison et le mot d’annulation.

Données techniques : comme tout site, nos fournisseurs gardent pendant une durée limitée des journaux de connexion (adresse IP, date, page demandée), pour la sécurité et le bon fonctionnement du service.

Nous ne recueillons ni votre adresse, ni votre date de naissance, ni aucune donnée de paiement.

Vos écrits peuvent révéler votre vécu et vos convictions religieuses. Ils sont chiffrés avant d’entrer dans la base de données, et déchiffrés seulement pour vous, ou pour l’équipe de votre thématique, sans votre nom.

L’équipe les lit pour ajuster le contenu des étapes à ce que les personnes vivent vraiment. Elle voit votre ville à côté de l’écrit. Votre nom n’y apparaît que si vous demandez un suivi rapproché. Nous nous engageons à ne jamais les utiliser à une autre fin, à ne jamais les transmettre, et à les effacer avec votre compte.

Une limite dite franchement : quand peu de personnes sont inscrites, l’équipe peut parfois reconnaître quelqu’un à ce qu’il écrit, ou à sa ville. Le pseudonyme protège votre identité dans la base de données ; il ne peut pas effacer ce que vos mots racontent. Pour la même raison, la date d’un écrit n’est montrée à l’équipe qu’au mois près.

Pour créer votre compte et garder votre parcours d’une visite à l’autre ; pour vous rappeler quand vous levez la main ; pour vous accompagner de plus près si vous le demandez ; pour vous écrire au sujet de votre parcours, si l’équipe le fait ; pour organiser une rencontre vidéo avec un pasteur si vous en réservez une ; pour ajuster le contenu des étapes ; pour connaître le nombre de personnes accompagnées ; pour protéger le site.

Aucune décision n’est prise à votre sujet de façon automatisée.

Vous : tout ce qui vous concerne, depuis « Mon compte » et « Mon parcours ».

L’équipe de votre thématique : vos écrits, sous « Anonyme » et votre pseudonyme, avec votre ville, datés au mois. Avec votre prénom et votre nom seulement si vous avez demandé un suivi rapproché, et tant que cette demande tient. Les messages échangés avec vous : le responsable qui écrit ne voit pas votre courriel.

Les responsables de votre thématique : vos informations d’inscription, votre avancement, le résultat de vos questions de fin d’étape (le score, jamais vos choix), vos demandes d’aide et leur message, votre demande de suivi, vos rencontres vidéo (le moment, le pasteur, votre mot, et si vos écrits sont partagés avec lui). Un responsable peut retirer votre inscription de sa thématique. Il ne retire ni votre compte, ni une inscription à une autre thématique, ni un autre responsable.

Le pasteur d’une rencontre vidéo : pour ses seuls rendez-vous, votre prénom, votre nom, votre courriel et votre mot. Vos écrits, avec votre nom, seulement si vous l’avez accepté en réservant, et jusqu’à la fin du rendez-vous.

Le cloisonnement entre thématiques : l’équipe d’une thématique ne voit rien d’une autre, et votre pseudonyme y est différent.

Le super admin d’ICC Mauricie, qui gère les comptes et les rôles de toutes les thématiques : ce que voient les responsables (vos informations d’inscription, votre avancement, vos demandes d’aide et leur message, les messages échangés avec l’équipe, vos rencontres vidéo), jamais vos écrits, ni avec votre nom ni sous pseudonyme. Ce rôle ne se donne pas depuis le site, et chaque changement de rôle est noté dans un journal.

Votre avis : ce que vous envoyez depuis « Votre avis » n’est lu que par le super admin d’ICC Mauricie, avec votre rôle et votre thématique ; votre nom et votre courriel seulement si vous acceptez d’être recontacté. Il est effacé après 30 jours.

L’administrateur technique du site a, par nécessité, un accès technique à la base de données ; il n’y voit vos écrits que chiffrés, donc illisibles.

Personne d’autre. Ces règles sont appliquées par la base de données elle-même, pas seulement par les écrans.

Au point de départ, vous pouvez dicter au lieu d’écrire, en touchant le micro. Votre voix est alors enregistrée par votre navigateur, puis envoyée à un service de transcription, ElevenLabs, situé hors du Québec, qui la transforme en texte. Le texte s’ajoute à ce que vous avez écrit et s’enregistre chiffré, comme tout ce que vous écrivez.

Notre site ne conserve pas l’enregistrement de votre voix : il le transmet à ElevenLabs et n’en garde rien, ni dans la base de données, ni dans ses journaux. ElevenLabs, de son côté, peut conserver l’enregistrement et sa transcription pendant un certain temps, selon ses propres conditions et sa politique de confidentialité.

La dictée est facultative : vous pouvez toujours écrire à la place. Si vous préférez que votre voix ne quitte pas votre appareil, écrivez plutôt.

Depuis « Lever la main », vous pouvez réserver une rencontre vidéo avec un pasteur. Le pasteur qui vous reçoit et les responsables de votre thématique voient alors votre prénom, votre nom, votre courriel, le moment choisi et le mot que vous laissez. Un pasteur ne voit que ses propres rendez-vous.

Le pasteur ne lit vos écrits du parcours que si vous l’acceptez en réservant ; la case n’est jamais cochée d’avance. Cet accord vaut pour ce pasteur et ce rendez-vous seulement, jusqu’à sa fin, et vous pouvez le retirer avant, depuis « Mon parcours ». Les responsables, eux, continuent de lire vos écrits sans votre nom.

L’appel passe par Stream, un service situé hors du Québec, qui transmet l’image et le son entre vous et le pasteur. La rencontre n’est jamais enregistrée, et la caméra est facultative : la voix seule suffit.

Les courriels de confirmation, de rappel et d’annulation partent par le serveur de courriel d’ICC Mauricie, hors du Québec. Ils donnent la date, l’heure et le nom du pasteur ; ceux qu’on envoie au pasteur et aux responsables donnent aussi votre prénom et votre nom. Ils ne contiennent jamais votre mot ni vos écrits, et leur expéditeur est « ICC Mauricie », sans le nom de la thématique.

Supabase : la base de données et l’authentification, hébergées à Montréal.

Google Cloud : la clé qui chiffre vos écrits, gardée à Montréal. Elle ne sert qu’à chiffrer et à déchiffrer ; elle ne voit pas vos renseignements d’inscription.

Vercel : l’hébergement du site. Le traitement de vos écrits (leur chiffrement et leur déchiffrement) se fait sur ses serveurs de Montréal ; les pages du site sont servies depuis le point de son réseau le plus proche de vous.

Google : si vous choisissez de vous connecter avec Google.

ElevenLabs : la transcription de la dictée, hors du Québec, seulement quand vous dictez.

Le serveur de courriel d’ICC Mauricie : il envoie l’avis « Vous avez un nouveau message sur sortirdurejet.com », avec un lien vers le site. Il reçoit votre adresse courriel pour l’acheminer. Le texte du message et vos écrits restent sur le site. Il envoie aussi les courriels d’une rencontre vidéo (confirmation, rappel, annulation), sans votre mot ni vos écrits.

Stream : l’appel d’une rencontre vidéo, hors du Québec, seulement pendant la rencontre. Il n’est jamais enregistré.

YouTube : les vidéos sont intégrées en mode de confidentialité renforcée. YouTube ne dépose pas de témoin tant que vous ne lancez pas la vidéo, mais il reçoit, comme tout site, l’adresse IP de votre appareil quand la page s’affiche.

Les images des ressources (couvertures de livres, vignettes de vidéos) sont chargées depuis le site de leur éditeur, qui voit alors l’adresse IP de votre appareil.

Nous ne communiquons vos renseignements à personne d’autre, sauf si la loi nous y oblige (par exemple sur ordonnance d’un tribunal).

Vos renseignements d’inscription et vos écrits sont hébergés au Québec, à Montréal. Restent hors du Québec : les journaux de connexion de nos fournisseurs, les renseignements que Google traite si vous vous connectez avec Google, votre voix quand vous utilisez la dictée, l’image et le son d’une rencontre vidéo, et les courriels qui l’accompagnent.

Nos fournisseurs sont des entreprises américaines : même pour des renseignements hébergés au Québec, des autorités étrangères pourraient leur en demander l’accès selon les lois de leur pays. C’est l’une des raisons pour lesquelles vos écrits sont chiffrés avec une clé que seul notre site peut utiliser.

Connexion chiffrée (HTTPS), chiffrement de vos écrits, règles d’accès appliquées par la base de données, accès selon le rôle, cloisonnement entre thématiques, et collecte limitée à ce qui est nécessaire.

Aucune mesure n’est infaillible : si un incident survient, nous agissons comme le décrit la section sur les incidents.

Tant que votre compte existe. Les journaux de connexion sont effacés par nos fournisseurs après une durée limitée.

Écrivez à it@iccmauricie.com. Dans les 30 jours, votre compte est supprimé, et avec lui, en une seule opération, votre fiche, vos écrits, vos messages, vos choix aux questions de fin d’étape, vos demandes et vos rencontres vidéo, sur toutes les thématiques. Les courriels déjà envoyés à votre sujet s’effacent de notre file d’envoi au plus tard 30 jours après leur envoi.

Un responsable de votre thématique peut aussi retirer votre inscription de cette thématique seulement : votre fiche, vos écrits, vos messages et vos choix aux questions de fin d’étape de cette thématique sont alors effacés. Votre compte reste, vous pouvez vous réinscrire, et vos autres thématiques ne sont pas touchées.

Les copies de sauvegarde de la base de données sont effacées à leur tour dans les jours qui suivent ; vos écrits y restent chiffrés jusque-là.

Vous pouvez demander l’accès à vos renseignements, leur correction, leur suppression, une copie dans un format courant, ou retirer votre consentement. Vous pouvez aussi demander quels renseignements nous détenons sur vous et à quoi ils servent.

Écrivez au responsable : une réponse vous est donnée dans les 30 jours. Nous pouvons vous demander de confirmer votre identité avant d’agir.

La case de consentement n’est jamais cochée d’avance, et la date de votre consentement est conservée dans votre fiche. Il vaut pour la version de la politique que vous avez acceptée.

Vous pouvez le retirer à tout moment, en demandant la suppression de votre compte.

Le site est réservé aux adultes. Nous ne recueillons pas sciemment de renseignements sur des personnes de moins de 18 ans.

Le site garde votre session dans votre navigateur, pour vous éviter de vous reconnecter. Il n’utilise aucun témoin publicitaire ni de mesure d’audience.

Il garde aussi, sur votre appareil, votre réponse à la proposition d’installer l’application, pour ne pas la répéter. Une fois installée, l’application conserve les fichiers du site et une page « hors ligne », jamais vos écrits ni vos informations.

Gardez votre mot de passe pour vous. Sur un appareil partagé, déconnectez-vous à la fin de votre visite, depuis « Mon compte ». Si vous pensez que quelqu’un a accès à votre compte, écrivez-nous.

Nous tenons un registre des incidents. Si un incident survient, nous prenons des mesures pour en réduire les conséquences ; s’il présente un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d’accès à l’information du Québec.

Le site propose des liens vers d’autres sites : les ressources (livres, vidéos), le site d’ICC Mauricie, YouTube. Ces sites ont leurs propres politiques, dont nous ne sommes pas responsables. Le site ne vend rien.

Chaque version est datée. Une simple précision est publiée ici. Si nous changeons l’usage de vos renseignements, votre consentement vous est redemandé.

Écrivez d’abord au responsable (it@iccmauricie.com). Si sa réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec.