Politique de confidentialité

Aletheia respecte ta vie privée « by design » (Loi 25 du Québec / RGPD). Voici, en clair, ce qu'on collecte, pourquoi, et tes droits.

Ce qu'on collecte

• Courriel — uniquement si tu crées un compte (connexion par lien magique, sans mot de passe). Il n'est JAMAIS affiché publiquement ni partagé.
• Jeton pseudonyme — un identifiant aléatoire stocké dans ton navigateur, pour compter les contributions distinctes. Ce n'est PAS ton identité.
• Position d'un signalement — toujours ramenée (snappée) sur l'axe de la rue avant d'être stockée : on ne conserve jamais ta position GPS réelle (jamais ton domicile).
• Adresse IP — utilisée transitoirement pour limiter les abus (anti-bourrage), pas pour te profiler.
• Cookie de session — technique, httpOnly, pour te garder connecté.

Ce qu'on ne fait JAMAIS

• Pas de vente ni de partage à des tiers publicitaires.
• Pas de suivi de personnes — on observe des lieux, jamais des individus.
• Pas de score sur des personnes ni de « redlining » (voir la Charte).

Finalités

Les données servent à calculer et afficher le score de sécurité des rues, à corroborer les signalements, et à faire fonctionner la gouvernance communautaire. Des données agrégées et anonymisées (jamais nominatives) pourront servir à des rapports d'intérêt public, à la recherche en sécurité routière, ou à des licences institutionnelles — toujours dans le respect de cette politique.

Tes droits (Loi 25)

• Accès / portabilité : ton profil affiche ta réputation et son historique, et le bouton « 📥 Télécharger mes données » exporte une copie structurée (JSON) de tout ce qui te concerne (profil, réputation, lieux suivis, signalements). Écris-nous pour toute rectification.
• Effacement : tu peux supprimer ton compte à tout moment (bouton 🗑️). Tes contributions de sécurité restent, mais anonymisées (le bien commun est préservé, la personne est effacée).
• Plainte : tu peux porter plainte auprès de la Commission d'accès à l'information du Québec (CAI) si tu estimes que tes droits ne sont pas respectés.

Sous-traitants et transferts hors Québec

Le fonctionnement de base d'Aletheia (carte, score, comptes) n'envoie aucune donnée personnelle hors du Québec. Une fonction d'analyse optionnelle (un second avis automatisé sur le score d'une rue), désactivée par défaut, peut faire appel à un prestataire situé aux États-Unis (Anthropic). Lorsqu'elle est active, seules des données de lieu non nominatives (nom de rue, type de voie, score) lui sont transmises — jamais ton courriel, ton jeton, ta position ni aucune donnée permettant de t'identifier. Aucune donnée de compte ne quitte le Québec.

Protection anti-robots (Cloudflare Turnstile)

Pour empêcher qu'un robot — ou une seule personne — fausse massivement les scores, les gestes qui influencent le danger d'une rue (signalement, confirmation) sont validés par Cloudflare Turnstile, une vérification anti-robot invisible : aucune case à cocher, aucun pistage publicitaire. Turnstile analyse uniquement des signaux techniques de ta session (comportement du navigateur) dans le seul but de distinguer un humain d'un robot ; il ne sert jamais à te profiler ni à t'identifier. Les modalités sont décrites dans le Turnstile Privacy Addendum de Cloudflare.

Nous contacter

Pour toute question ou pour exercer tes droits : info@aletheiamap.org. Le responsable de la protection des renseignements personnels est joignable à cette adresse.

Mineurs

Aletheia n'est pas destiné aux enfants de moins de 14 ans. La création d'un compte requiert le consentement du titulaire de l'autorité parentale pour un mineur de moins de 14 ans (Loi 25, art. 4.1). On observe des lieux, jamais des personnes, et la collecte se limite à un courriel et un jeton d'appareil.

Conservation

Les liens magiques expirent rapidement ; les sessions ont une durée limitée. Les observations de sécurité (anonymisées) sont conservées comme bien commun tant qu'elles éclairent le danger d'une rue.

En vigueur le 4 juillet 2026.