Politique de confidentialité

RinkLog est exploité par JobeLabs inc., une entreprise établie à Boischatel, au Québec, Canada.

Conformément à l'article 3.1 de la Loi 25, la personne responsable de la protection des renseignements personnels est Jonathan Beaupré, président de JobeLabs inc., joignable à confidentialite@rinklog.com. Écrivez à cette adresse pour toute question, toute demande d'accès et toute plainte relative à vos renseignements personnels.

Cette politique couvre RinkLog (web, iOS et Android) ainsi que SauceZone, notre second produit. Les deux ont des comptes distincts, le même responsable et la même politique.

Votre compte. Votre adresse courriel, qui sert d'identifiant de connexion; votre nom; votre mot de passe, conservé sous forme chiffrée (PBKDF2-SHA256) et jamais en clair; votre préférence de langue. Si vous vous connectez avec Apple ou avec Google, nous conservons l'identifiant technique que ce service nous transmet, jamais votre mot de passe.

Les données du joueur que vous suivez. Son prénom et son nom, son numéro de chandail, sa position, son groupe d'âge ou sa date de naissance, son équipe, sa saison, son calibre et sa ligue; les statistiques de chaque partie, les évènements, le temps de jeu, les périodes et les duels; ses objectifs, ses notes d'entraînement et son assiduité; les évènements de son calendrier, avec le lieu et l'heure; les photos et vidéos que vous téléversez, ainsi que les cartes de joueur créées à partir d'elles.

Vos abonnements. Le forfait en cours, sa source (web, App Store, Google Play), ses dates, et l'historique des codes promotionnels et des parrainages utilisés.

Des données techniques. Le type d'appareil (application iOS, application Android ou web), son système d'exploitation, la version de l'application et un identifiant d'installation aléatoire. Cet identifiant n'est relié à aucune donnée matérielle de votre appareil et il est supprimé avec votre compte.

Votre adresse IP, pour la sécurité seulement : prévention des abus, création de comptes multiples et limitation de débit. Elle est utilisée sur le moment et n'est jamais conservée en clair dans nos tables. Voir la section 9 pour le détail.

Une localisation approximative : le pays et la région, déduits par notre hébergeur de l'acheminement de votre requête, et la ville pour le compteur de visites du site. Nous n'utilisons jamais le GPS de votre appareil, et l'application ne demande aucune permission de localisation.

Nous mesurons comment le produit est utilisé, pour savoir quelles fonctions méritent d'être améliorées et lesquelles ne servent à personne. Ces statistiques sont enregistrées sur notre propre infrastructure, jamais chez un fournisseur d'analytique tiers.

Les catégories d'évènements enregistrées :

• Cycle de vie : première ouverture, création de compte, création d'un premier joueur, première partie suivie, retour au 2^e, 7^e et 30^e jour, début d'essai, abonnement, annulation.

• Suivi de partie : partie démarrée, terminée ou abandonnée, durée par tranches, sport, niveau, poste, quelles statistiques sont enregistrées et combien de fois, saisie en direct ou après la partie.

• Configuration : quelles statistiques vous activez et désactivez, et quand.

• Navigation et fonctions : quels écrans sont ouverts, quels boutons principaux sont utilisés, quels graphiques sont consultés, quels rapports sont générés.

• Frictions : erreurs rencontrées, actions annulées, échecs de synchronisation, formulaires abandonnés.

Chaque évènement porte un identifiant de compte pseudonyme, la plateforme, la version de l'application, la langue et le forfait. L'identifiant de compte est retiré à la suppression de votre compte, et l'évènement subsiste alors sous forme anonyme.

Conservation : 24 mois, après quoi les évènements sont supprimés. Ils ne sont ni vendus, ni partagés avec un annonceur, ni transmis à un courtier de données.

Sur le web, ces statistiques ne sont enregistrées que si vous l'avez accepté dans la bannière de choix. Dans l'application iOS et Android, elles sont actives par défaut, sans aucun tiers, et vous pouvez les couper à tout moment depuis Paramètres, puis Statistiques d'usage.

Quand vous créez un compte, nous enregistrons d'où vous êtes arrivé : les paramètres de campagne présents dans l'adresse de la page (les paramètres utm_*, ainsi que les identifiants de clic de Meta, TikTok, Reddit et Google), le site qui vous a référé, la page d'arrivée, et le pays et la région déduits de l'acheminement de votre requête.

Cela sert à savoir quelles campagnes amènent réellement des membres, et rien d'autre. Votre adresse IP n'est jamais conservée dans cet enregistrement : seuls le pays et la région en sont dérivés.

Ces informations sont mémorisées dans le stockage local de votre navigateur avant l'inscription, sous les clés rinklog_attribution et rinklog_attribution_lt. Vider les données du site les efface.

À la suppression de votre compte, l'enregistrement est anonymisé, pas détruit : le lien vers vous disparaît, la ligne reste pour que les statistiques d'une campagne passée ne changent pas rétroactivement.

Nous faisons de la publicité sur les plateformes de Meta (Facebook et Instagram) sur Reddit et sur TikTok pour faire connaître RinkLog. Pour mesurer ces campagnes, nos pages publiques peuvent charger trois scripts de mesure : le pixel Meta, de Meta Platforms, le pixel Reddit, de Reddit Inc., et le pixel TikTok, de TikTok Technology Limited. Chacun signale des visites et des inscriptions à sa plateforme, et rien d'autre.

Les mêmes trois limites s'appliquent aux trois, et elles sont appliquées dans le code :

• Les pixels ne sont chargés qu'après votre acceptation dans la bannière de choix. Si vous refusez, ou si vous ne répondez pas, aucun script de Meta ni de Reddit n'est téléchargé.

• Les pixels ne sont jamais chargés dans l'application connectée (les pages de suivi, de fiche de joueur et de partie), ni dans les applications iOS et Android, qui ne contiennent aucun traceur tiers.

• Aucune donnée de joueur ne leur est transmise, jamais. Ils ne voient que des pages de présentation et de vente.

Ce que chacun reçoit : le pixel Meta signale l'affichage d'une page et la création d'un compte ; le pixel Reddit et le pixel TikTok signalent l'arrivée sur notre page d'essai et la création d'un compte. Dans les trois cas, l'inscription n'est signalée qu'une fois le compte réellement créé sur nos serveurs.

Aucun des trois scripts n'est téléchargé avant votre acceptation, et pas seulement mis en sourdine : tant que vous n'avez pas répondu, votre navigateur ne contacte ni Meta, ni Reddit, ni TikTok. C'est ce qui fait qu'aucune de ces entreprises ne reçoit même votre adresse IP, laquelle est un renseignement personnel. Le pixel TikTok est en outre chargé en mode retenue, une fonction prévue par TikTok : c'est une seconde protection par-dessus la première, pas un remplacement.

Vous pouvez changer d'avis à tout moment en vidant les données du site dans votre navigateur : la bannière réapparaîtra.

RinkLog est conçu pour qu'un parent ou un tuteur suive le parcours sportif de son enfant. Le compte appartient à un adulte, qui en garde le contrôle.

Sur un forfait payant, le titulaire peut inviter d'autres personnes dans son compte, les « invités » définis dans nos conditions d'utilisation : un ami, l'autre parent, un grand-parent ou le jeune lui-même. Chacune se connecte avec ses propres identifiants, voit les joueurs du compte et peut y saisir des données. Le titulaire demeure responsable du compte et des données qui y sont inscrites, et il peut retirer un accès en tout temps.

Il faut avoir au moins 14 ans pour créer un compte. En dessous de cet âge, le compte doit être créé et géré par un parent ou un tuteur. Ce seuil est celui à partir duquel un mineur peut consentir lui-même au traitement de ses renseignements personnels au Québec.

Les statistiques et les photos que vous saisissez concernent souvent un mineur. Vous en êtes responsable : n'entrez les données d'un enfant que si vous en avez l'autorité, et celles d'un coéquipier que si son parent y consent.

Si vous croyez qu'un compte contient les données d'un enfant sans l'accord de son parent, écrivez-nous à support@rinklog.com et nous les supprimerons.

• Fournir le service : afficher vos statistiques, calculer les progressions, synchroniser vos appareils, gérer votre compte et votre abonnement.

• Générer les analyses : bulletins de progression, analyses de graphiques et assistant conversationnel, sur les forfaits qui y donnent accès.

• Communiquer avec vous au sujet de votre compte : confirmations, avis de renouvellement, avis importants liés au service.

• Améliorer le produit, à partir des statistiques d'usage de la section 3.

• Assurer la sécurité : prévention des abus, limitation de débit, détection des comptes multiples.

• Mesurer nos campagnes, à partir de la provenance des inscriptions et, si vous l'avez accepté, du pixel Meta.

Nous ne prenons aucune décision vous concernant de façon exclusivement automatisée.

Nous ne vendons pas vos données personnelles et nous ne les partageons avec aucun tiers à des fins commerciales.

Les invités du compte. Si le titulaire d'un compte y a invité d'autres personnes, chacune d'elles voit les joueurs du compte, leurs statistiques et leurs bulletins, et peut y saisir des données. C'est un partage voulu par le titulaire, pas par nous : c'est lui qui choisit qui il invite, et il peut retirer un accès en tout temps. L'accès ne va que dans un sens, vers le compte qui a invité.

Nous faisons appel à des fournisseurs techniques, qui traitent des données pour notre compte et selon nos instructions :

• Cloudflare (États-Unis) : hébergement, base de données, stockage des photos, mesure d'audience du site.

• Anthropic (États-Unis) : génération des bulletins de progression, analyse des graphiques et assistant conversationnel. Les statistiques du joueur concerné lui sont transmises pour produire l'analyse. Ces envois ne servent pas à entraîner de modèle.

• Stripe (États-Unis) : traitement des paiements sur le web. Nous ne stockons aucune donnée de carte.

• Apple et RevenueCat (États-Unis) : achats et gestion des abonnements dans les applications. RevenueCat reçoit un identifiant technique reliant votre compte à votre statut d'abonnement, jamais vos informations de carte.

• Google (États-Unis) : connexion avec Google, et synchronisation de Google Agenda si vous l'autorisez.

• Resend (États-Unis) : envoi de nos courriels.

• Apple et Google (Firebase Cloud Messaging) (États-Unis) : acheminement des notifications de l'application, si vous les activez. Ils reçoivent l'identifiant technique de votre appareil et le texte de la notification, rien d'autre. Vous pouvez masquer le prénom du joueur sur l'écran verrouillé dans Paramètres, puis Notifications.

• Sentry (États-Unis, données hébergées dans l'Union européenne) : rapports de plantage de l'application. Il reçoit seulement la trace technique de l'erreur, le modèle et le système de l'appareil et la version de l'application : aucun nom, aucune statistique, aucune photo, aucune adresse IP conservée.

• Meta Platforms (États-Unis) : pixel publicitaire, sur nos pages publiques et seulement si vous l'avez accepté. Voir la section 5.

• Reddit Inc. (États-Unis) : pixel publicitaire, sur nos pages publiques et seulement si vous l'avez accepté. Voir la section 5.

• TikTok Technology Limited (Irlande) : pixel publicitaire, sur nos pages publiques et seulement si vous l'avez accepté. Voir la section 5.

• goqr.me (Allemagne) : rendu de l'image du code QR de votre lien de parrainage, quand vous l'affichez.

Nous pourrions aussi communiquer des renseignements si la loi nous y oblige, ou pour faire valoir nos droits en justice.

Où vivent vos données. Sur l'infrastructure de Cloudflare : base de données D1, stockage KV et stockage d'objets R2. Cloudflare est une entreprise américaine dont le réseau est mondial, et vos données sont donc traitées et conservées hors du Québec, principalement en Amérique du Nord. Les fournisseurs de la section 8 sont eux aussi établis hors du Québec.

Toutes les connexions au service sont chiffrées en transit (HTTPS/TLS).

Combien de temps.

• Votre compte et vos données de joueur : tant que votre compte est actif.

• Adresse IP de limitation de débit : quelques minutes à quelques heures, selon la mesure, puis effacement automatique.

• Codes d'essai et parrainages : votre adresse IP n'est pas conservée. Nous en gardons une empreinte non réversible, qui permet seulement de savoir si deux réclamations viennent de la même connexion, et jamais de retrouver l'adresse. Elle disparaît avec la suppression du compte.

• Statistiques d'usage : 24 mois.

• Données d'appareil : supprimées automatiquement après 180 jours sans utilisation.

• Journaux d'erreurs techniques : 90 jours.

• Journal des envois de courriels : 90 jours. Il conserve le destinataire, le sujet et le contenu du message envoyé, pour vérifier qu'un courriel est bien parti et pourquoi il a échoué.

Supprimer votre compte. Depuis l'application, Paramètres, puis Supprimer mon compte. La suppression efface votre compte, vos joueurs, leurs statistiques, leurs photos et leurs cartes.

Deux catégories sont anonymisées plutôt que détruites : la provenance de votre inscription et les statistiques d'usage. Leur lien vers vous est effacé, la ligne subsiste sans identifiant. Une ligne anonymisée n'est plus un renseignement personnel, et la détruire ferait rétrécir rétroactivement des mesures déjà publiées.

Vous pouvez, à tout moment :

• Accéder aux renseignements que nous détenons sur vous.

• Les faire rectifier s'ils sont inexacts ou incomplets.

• Les faire supprimer, directement depuis l'application ou en nous écrivant.

• Les recevoir dans un format structuré et informatique, pour les emporter ailleurs. RinkLog offre un export de joueur depuis l'application, et nous fournissons sur demande l'ensemble des renseignements de votre compte.

• Retirer votre consentement à la mesure non essentielle, sans que cela change quoi que ce soit à votre accès au service.

• Porter plainte. Écrivez-nous d'abord : nous répondons dans les 30 jours, comme la loi l'exige. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec, ou au Commissariat à la protection de la vie privée du Canada.

Pour exercer l'un de ces droits, écrivez à support@rinklog.com. Nous pourrons vous demander de confirmer votre identité avant de donner suite.

Cette politique est régie par les lois de la province de Québec et les lois fédérales du Canada applicables, notamment la Loi 25 (Loi sur la protection des renseignements personnels dans le secteur privé) et la LPRPDE.

Si vous résidez dans l'Espace économique européen ou au Royaume-Uni, le RGPD s'applique également à votre égard, et les droits de la section 10 vous sont acquis à ce titre.

Nous mettons cette page à jour quand le produit change. En cas de modification importante, nous vous en informons par courriel ou par un avis dans l'application au moins 15 jours à l'avance.

Journal des modifications

• 3 octobre 2026, en vigueur le 21 octobre 2026 : ajout des notifications de l'application (Apple et Firebase Cloud Messaging de Google), qui ne reçoivent que l'identifiant de l'appareil et le texte, et des rapports de plantage (Sentry), sans aucune donnée personnelle.

• 21 septembre 2026 : ajout du journal des envois de courriels, conservé 90 jours, qui garde le contenu des messages transactionnels pour en vérifier la bonne réception.

• 8 septembre 2026 : réécriture complète. Ajout des sections sur les statistiques d'usage, la provenance des inscriptions, le pixel Meta et le consentement, les transferts hors Québec, la portabilité et le retrait du consentement. Déclaration explicite des photos de joueur, du calendrier, des données d'entraînement, de la connexion Apple et Google, et de la localisation approximative. Désignation du responsable de la protection des renseignements personnels. Correction de la durée de conservation des adresses IP, qui n'est pas de 30 jours partout. Âge minimal du titulaire porté de 13 à 14 ans, pour s'aligner sur le seuil québécois de consentement d'un mineur. Retrait du service tiers de génération des codes QR, qui recevait votre adresse IP. Désignation nominative du responsable et ouverture d'une adresse dédiée aux questions de vie privée. Les adresses IP des codes d'essai et des parrainages ne sont plus conservées : elles sont remplacées par une empreinte non réversible, et les adresses déjà enregistrées sont effacées.

• 26 juillet 2026 : version précédente.

JobeLabs inc.
Boischatel, Québec, Canada
Jonathan Beaupré, responsable de la protection des renseignements personnels
Vie privée : confidentialite@rinklog.com
Soutien général : support@rinklog.com
Site : rinklog.com/contact