Politique de confidentialité

Roller Avenue - Level Up Application Mobile

- Nous recueillons uniquement les renseignements nécessaires pour gérer votre compte, vos paiements et vos visites à nos installations.

- Vos paiements sont traités par Clover; nous ne voyons ni ne conservons jamais votre numéro de carte complet.

- Nous ne vendons pas vos renseignements et nous n'envoyons aucune communication marketing sans votre consentement explicite.

- Vous pouvez en tout temps consulter, corriger, transférer ou supprimer vos renseignements en écrivant au responsable identifié plus bas.

- Certains de nos prestataires sont situés aux États-Unis (notamment Clover et Sentry) — nous avons effectué l'évaluation des facteurs relatifs à la vie privée exigée par la Loi 25 (article 17).

La présente politique vous explique tout cela en détail, conformément à la *Loi sur la protection des renseignements personnels dans le secteur privé* (RLRQ, c. P-39.1, dite « Loi 25 »). Elle s'applique aux services offerts par Avenue du Patin Inc. (« nous »), incluant les bannières Roller Avenue et Level Up Games, le site www.rolleravenue.com (le « Site ») et l'application mobile Roller Avenue & Level Up Games (l'« **Application** »).

1. Renseignements que nous recueillons

Nous ne recueillons que les renseignements nécessaires aux fins décrites à la section 2.

Renseignements que vous nous fournissez :

Identification : prénom, nom, date de naissance (le cas échéant).
Coordonnées : adresse courriel, numéro de téléphone, adresse postale.
Compte : identifiant, mot de passe (haché — jamais stocké en clair), préférences de communication.
Photo de profil (facultative) : associée à votre carte de membre numérique pour faciliter votre identification au comptoir.
Adhésion : type d'abonnement, statut, historique de transactions, code QR de membre.
Communications que vous nous envoyez (courriel, message dans l'Application, formulaire de contact).

Renseignements de paiement : Lorsque vous payez, votre numéro de carte est saisi directement chez Clover au moyen d'une page sécurisée. Nous ne recevons jamais le numéro complet ni le code de sécurité; nous ne recevons qu'un identifiant de transaction et, le cas échéant, les quatre derniers chiffres et la marque de la carte.

Renseignements collectés automatiquement par l'Application :

Données techniques : modèle de l'appareil, version du système d'exploitation, langue.
Données d'utilisation : fonctionnalités utilisées, dates et heures d'accès, adresse IP.
Données de plantage envoyées à Sentry lorsqu'une erreur survient (trace de pile, état de l'écran, identifiant utilisateur interne — jamais votre mot de passe ni vos données de paiement).
Jetons d'authentification stockés dans l'enclave sécurisée de votre appareil (Trousseau iOS / Keystore Android), chiffrés par le système d'exploitation.

Renseignements collectés sur le Site : témoins (« cookies »), adresse IP, navigateur. Le Site peut intégrer des widgets de commerce électronique tiers (par exemple pour la billetterie); ces widgets sont régis par leurs propres politiques de confidentialité, que nous vous invitons à consulter avant tout achat.

Renseignements collectés sur place : vidéosurveillance à des fins de sécurité (avis affiché à l'entrée), inscriptions et coordonnées en cas d'incident.

Mineurs : Pour les enfants de moins de 14 ans, nous recueillons les renseignements auprès du parent ou tuteur. Nous ne créons pas de compte autonome dans l'Application pour les enfants de moins de 14 ans.

2. Pourquoi nous utilisons vos renseignements

Nous utilisons vos renseignements personnels uniquement pour :

Créer et gérer votre compte et votre adhésion (exécution du contrat).
Traiter vos paiements et émettre vos reçus (exécution du contrat).
Vous identifier au comptoir grâce au code QR (exécution du contrat).
Vous fournir le soutien client (intérêt légitime).
Détecter et corriger les défaillances de l'Application et du Site (intérêt légitime).
Prévenir la fraude et sécuriser nos services (intérêt légitime / obligation légale).
Vous transmettre des communications opérationnelles (changements de service, expiration d'adhésion).
Vous transmettre des communications marketing — uniquement avec votre consentement, révocable en tout temps.
Respecter nos obligations légales (comptabilité, fiscalité, demandes des autorités).
Améliorer nos services par des analyses agrégées et anonymisées.

Nous ne prenons aucune décision automatisée ayant un effet juridique sur vous. Si nous devions le faire, nous vous en informerions et vous offririons les recours prévus par la Loi 25.

Consentement : Lorsque la loi exige votre consentement, nous le sollicitons de façon manifeste, libre, éclairée et donnée à des fins spécifiques. Vous pouvez le retirer en tout temps; le retrait n'affecte pas la validité d'un traitement antérieur ni les obligations légales que nous devons continuer d'honorer.

3. Communication à des tiers et transferts hors Québec

Nous ne vendons ni ne louons vos renseignements personnels. Nous les communiquons uniquement aux catégories de tiers suivantes, dans la mesure nécessaire :

Prestataire de paiement : Clover / Fiserv (Canada et États-Unis) — données de paiement (jamais reçues par nous), montant, identifiant de transaction.
Surveillance technique : Sentry / Functional Software (États-Unis) — données techniques, traces de pile.
Magasins d'applications : Apple (États-Unis) et Google (États-Unis) — distribution de l'Application.
Hébergement infonuagique : Vercel (principalement États-Unis) — données de compte, journaux.
Hébergement du Site : Wix (États-Unis) — données de navigation, formulaires de contact.
Conseillers professionnels (avocats, comptables) au Québec, au besoin.
Autorités publiques en réponse à une obligation légale (mandat, ordonnance, demande légitime).

Le Site peut également intégrer des widgets de commerce électronique tiers (par exemple pour la billetterie). Ces widgets sont régis par leurs propres politiques de confidentialité; les renseignements que vous y saisissez sont communiqués directement aux fournisseurs concernés et non à nous.

Transferts hors Québec : Plusieurs prestataires sont situés à l'extérieur du Québec, notamment aux États-Unis. Avant ces communications, nous avons effectué une évaluation des facteurs relatifs à la vie privée (EFVP) conformément à l'article 17 de la Loi 25, en tenant compte de la sensibilité des renseignements, des fins, des mesures de protection contractuelles et techniques (chiffrement, contrôles d'accès, certifications SOC 2 / ISO 27001 des prestataires) et du régime juridique applicable. Une entente écrite avec chaque destinataire encadre ces transferts. La documentation peut être communiquée à la Commission d'accès à l'information (CAI) sur demande, et obtenue de notre part en écrivant au responsable identifié plus bas.

4. Combien de temps nous conservons vos renseignements

Nous conservons vos renseignements uniquement pour la durée nécessaire à la finalité visée, ou pour la durée requise par la loi :

Compte actif : tant que le compte est actif.
Compte inactif (sans connexion ni adhésion) : jusqu'à 24 mois, puis anonymisation ou destruction.
Données de paiement et factures : 6 ans après la fin de l'année fiscale (exigence fiscale fédérale et provinciale).
Rapports d'erreurs Sentry : 90 jours, puis suppression automatique.
Journaux de connexion et adresses IP : 12 mois.
Communications de soutien : jusqu'à 24 mois après résolution.
Vidéosurveillance : jusqu'à 30 jours, sauf incident actif documenté.

Lorsque les renseignements ne sont plus nécessaires, nous les détruisons ou les anonymisons de manière sécurisée.

5. Comment nous protégeons vos renseignements

Nous appliquons des mesures de sécurité physiques, organisationnelles et technologiques proportionnées à la sensibilité des renseignements, notamment :

chiffrement des communications (TLS 1.2+);
chiffrement des jetons d'authentification au repos sur l'appareil mobile;
hachage des mots de passe (jamais stockés en clair);
contrôles d'accès basés sur les rôles et principe du moindre privilège;
journalisation des accès et surveillance des anomalies;
formation du personnel et entente de confidentialité avec chaque prestataire ayant accès aux données.

Aucun système n'étant infaillible, en cas d'incident de confidentialité comportant un risque de préjudice sérieux, nous notifierons sans délai la CAI et les personnes concernées, conformément à l'article 3.5 de la Loi 25, et tiendrons un registre des incidents pendant cinq ans.

6. Vos droits

Sous réserve des exceptions prévues par la loi, vous avez le droit de :

accéder aux renseignements que nous détenons à votre sujet et savoir comment ils sont utilisés;
faire corriger un renseignement inexact, incomplet ou équivoque;
retirer votre consentement à un traitement qui en dépend;
demander la cessation de la diffusion, la désindexation ou la réindexation d'un hyperlien (article 28.1 Loi 25);
demander la portabilité de vos renseignements dans un format structuré et couramment utilisé (article 27 Loi 25);
demander la suppression de votre compte et des renseignements associés (sauf ceux que la loi nous oblige à conserver);
porter plainte auprès de notre responsable, puis de la CAI.

Pour exercer un de ces droits, écrivez au responsable identifié plus bas. Nous répondrons dans un délai de 30 jours. Aucuns frais ne sont exigés, sauf pour la transcription, la reproduction ou la transmission, auquel cas nous vous en informerons à l'avance.

Vous pouvez en tout temps porter plainte à la Commission d'accès à l'information du Québec : cai.gouv.qc.ca · 1 888 528-7741 · 525, boul. René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9.

7. Témoins (« cookies ») et technologies similaires

Notre Site utilise des témoins pour assurer son bon fonctionnement (témoins essentiels, toujours actifs), mémoriser vos préférences (langue, panier), mesurer l'audience de manière agrégée, et — uniquement avec votre consentement préalable — afficher du contenu commercial pertinent. Vous pouvez gérer vos préférences via la bannière de consentement ou les paramètres de votre navigateur.

L'Application n'utilise pas de témoins publicitaires ni d'identifiants de suivi inter-applications. Conformément à la Loi 25, les paramètres offrant le plus haut niveau de confidentialité sont activés par défaut.

Nos services peuvent contenir des liens vers des sites tiers (réseaux sociaux, etc.). Nous ne sommes pas responsables des pratiques de ces tiers; consultez leurs politiques avant de leur fournir des renseignements.

8. Modifications de la politique et nous joindre

Nous pouvons modifier la présente politique pour refléter des changements à nos pratiques ou à la législation. Pour toute modification importante, nous prendrons des mesures raisonnables pour vous en informer (par courriel, par avis dans l'Application ou par bannière sur le Site) avant son entrée en vigueur. La version en vigueur est toujours celle affichée sur notre Site avec la date de « Dernière mise à jour » la plus récente.

Responsable de la protection des renseignements personnels (Loi 25, article 3.1) :

Nom : Jonathan Hamel
Titre : Propriétaire
Courriel : avenuedupatin@gmail.com
Adresse postale : Avenue du Patin Inc.,7798 av. Rhéaume Montréal (Québec) H1K2S8 Canada
Téléphone : 514-803-9716

Toute question, plainte ou demande relative à vos renseignements personnels ou à la présente politique doit être adressée à cette personne.