Privacy Policy
Effective date: 4 octobre 2026 · Version 1.1
1. Qui nous sommes
Püper est exploité par Sedlex Services Inc., société constituée au Québec, Canada. 1100, avenue des Canadiens-de-Montréal, bureau 354A, 3e étage, Montréal (Québec) H3B 2S2 · contact@puperapp.com
La présente politique satisfait aux exigences de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.
2. En bref
- Cherchez et consultez des toilettes sans compte.
- Nous ne conservons votre position que si vous activez les alertes en temps réel Premium.
- Nous ne recueillons ni n'hébergeons jamais de photographies.
- Nous ne vendons jamais vos renseignements personnels et ne les communiquons jamais à des annonceurs.
- Vos inscriptions, évaluations et avis rédigés sont publics par conception.
3. Ce que nous recueillons, et pourquoi
Renseignements de compte — votre courriel et un identifiant d'authentification; avec la connexion Google, votre adresse courriel, votre identifiant Google, ainsi que votre nom et l'adresse de votre photo de profil Google, que notre fournisseur d'authentification conserve tels que Google les transmet et que nous n'affichons pas (jamais votre mot de passe Google). Votre adresse courriel et votre identifiant servent à vous authentifier et à relier vos contributions.
Votre nom d'affichage — à la création de votre compte, nous attribuons une valeur par défaut neutre (par exemple, « User » suivi de chiffres). Vous pouvez le modifier en tout temps. Il apparaît à côté de vos contributions publiques. Il n'est pas dérivé de votre courriel.
Vos contributions — inscriptions, évaluations, avis rédigés, sélections de commodités, renseignements sur les étages, signalements de type d'accès et votes. Publics; voir la section 5.
Renseignements d'abonnement — le fait que votre compte détient un abonnement actif et un identifiant client fourni par notre prestataire de paiement. Nous ne recevons, ne voyons ni ne stockons jamais votre numéro de carte.
Position — uniquement tel que décrit à la section 4.
Enregistrement pour les notifications poussées — un point de livraison et des clés si vous activez les notifications. Cela ne nous indique pas où vous êtes.
Renseignements techniques et d'erreur — des données de diagnostic lorsque l'application rencontre une erreur, y compris un identifiant de compte si vous êtes connecté. Utilisés uniquement pour corriger des défauts.
Communications — la correspondance que vous nous transmettez.
4. Position
Si vous n'utilisez pas les alertes en temps réel Premium, nous ne conservons pas votre position. Les distances à vol d'oiseau sont calculées dans votre navigateur. Si vous êtes connecté, les distances à pied vers les 25 toilettes les plus proches sont calculées par le service OpenRouteService, exploité par HeiGIT en Allemagne : nos serveurs lui transmettent votre position arrondie à environ 100 mètres et celle de ces toilettes, sans votre adresse IP ni aucun identifiant.
Géocodage. Pour convertir des noms de lieux et des adresses en positions sur la carte, et des positions en adresses, nous faisons appel au service de géocodage LocationIQ, exploité par Unwired Labs (India) Pvt Ltd. Les requêtes sont transmises depuis nos serveurs et non depuis votre appareil : le fournisseur ne reçoit ni votre nom, ni votre adresse courriel, ni votre adresse IP, ni votre identifiant de compte. Il reçoit toutefois le texte que vous saisissez et les positions décrites au paragraphe suivant. Le fournisseur et ses sous-traitants peuvent traiter ces requêtes à l'extérieur du Québec, notamment aux États-Unis et dans l'Union européenne.
La précision des renseignements transmis dépend de la fonction utilisée. Lorsque nous déterminons le nom d'un secteur — celui où vous vous trouvez, par exemple pour afficher votre ville, ou celui affiché sur la carte —, la position est arrondie à environ un kilomètre avant d'être transmise. Lorsque vous recherchez un lieu ou une adresse, le texte que vous saisissez est transmis tel quel. Lorsque vous ajoutez des toilettes, deux renseignements peuvent être transmis. Si vous avez autorisé l'accès à votre position, celle-ci accompagne votre recherche, arrondie à environ un kilomètre, afin de privilégier les résultats à proximité. Si vous placez une épingle sur la carte, sa position exacte est transmise afin que le fournisseur puisse proposer l'adresse correspondante; si vous l'avez placée au moyen de votre position actuelle, il s'agit de votre position précise à ce moment. Ces renseignements ne sont transmis que lorsque vous utilisez ces fonctions, et uniquement pour obtenir le résultat demandé.
Nous conservons temporairement les résultats de recherche et les noms de secteur dans une mémoire cache, pendant au plus 24 heures, sans votre nom, votre adresse courriel, votre adresse IP ni votre identifiant de compte, hormis ce que vous saisissez vous-même dans la recherche. La position exacte d'une épingle n'est jamais mise en cache.
Lorsque vous consultez des données complémentaires sur les toilettes, une position approximative, approximée à environ un kilomètre, est transmise par l'intermédiaire de nos propres serveurs à REFUGE Restrooms; vos coordonnées précises et votre adresse IP ne lui sont jamais communiquées.
Fonds de carte. Les tuiles de la carte sont téléchargées directement par votre navigateur auprès de CARTO, et non par l'intermédiaire de nos serveurs. CARTO reçoit donc votre adresse IP, les renseignements techniques transmis par votre navigateur et les coordonnées des zones de la carte que vous consultez; lorsque la carte est centrée sur votre position ou affiche une épingle, ces zones correspondent à votre position approximative ou exacte. Lorsque vous téléchargez une zone pour l'utiliser hors ligne, CARTO reçoit également les coordonnées de cette zone.
Heures d'ouverture. Lorsque vous ajoutez des toilettes et choisissez un établissement dont les heures d'ouverture ne sont pas connues ou n'ont pu être lues, nous interrogeons le service Overpass d'OpenStreetMap par l'intermédiaire de nos propres serveurs, en ne transmettant que la position de l'établissement choisi; votre adresse IP ne lui est jamais communiquée.
Notifications poussées. Si vous activez les notifications, nos serveurs remettent chacune d'elles au service de notification de votre navigateur (par exemple Google, Mozilla, Apple ou Microsoft), qui reçoit l'adresse de livraison de votre appareil et un message chiffré qu'il ne peut pas lire.
Données ouvertes municipales. Pour certaines villes, nos serveurs interrogent le portail de données ouvertes de la ville avec le centre ou les limites de la zone de carte affichée, sans votre adresse IP ni aucun identifiant.
Si vous activez les alertes en temps réel Premium, nous conservons une position actuelle pour votre compte, afin de faire correspondre à votre position les toilettes venant d'être marquées propres ou réapprovisionnées. Le stockage se fait sur consentement; il s'agit d'une seule position actuelle aux fins de correspondance de proximité, et non d'un historique de déplacements; elle est supprimée lorsque vous désactivez les alertes et lorsque votre abonnement expire ou est annulé; elle n'est jamais communiquée aux gestionnaires d'établissement, aux autres utilisateurs ni à aucun tiers. Les positions de la version gratuite ne sont jamais conservées.
5. Vos contributions sont publiques
Les inscriptions, évaluations, avis, sélections de commodités, détails sur les étages, désignations de type d'accès et votes de correction sont visibles de tous, y compris des visiteurs non connectés, et peuvent alimenter l'indice de confiance public d'une toilette. N'insérez pas de renseignements personnels dans un avis; les avis sont uniquement du texte.
6. Ce que nous ne recueillons pas
Photographies (l'application n'offre aucun téléversement de photo); numéros de carte de paiement; historique de déplacements; vos contacts, agenda, microphone, caméra ou fichiers; renseignements de santé. Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des annonceurs ou à des courtiers en données. La publicité actuellement affichée est notre propre contenu de première partie, sans suivi par des tiers; l'introduction d'un réseau publicitaire tiers exigerait d'abord la mise à jour de la présente politique et l'obtention de tout consentement requis.
7. Prestataires de services et lieu de traitement des renseignements
| Prestataire | Finalité |
|---|---|
| Supabase | Base de données, authentification, infrastructure en temps réel |
| Vercel | Hébergement et diffusion de l'application |
| Stripe | Paiements et facturation des abonnements (Web) |
| Resend | Courriels transactionnels et d'authentification (par SMTP) |
| Sentry | Diagnostics d'erreurs et de plantages |
| Connexion facultative | |
| LocationIQ | Géocodage : recherche de lieux et d'adresses, et adresse d'une position (relayé par nos serveurs; voir la section 4) |
| CARTO | Fonds de carte (requêtes directes depuis votre navigateur; voir la section 4) |
| OpenStreetMap (Overpass) | Heures d'ouverture lors de l'ajout de toilettes (position de l'établissement seulement); importation et mise à jour quotidienne des données de la carte, par zone. Toujours relayé par nos serveurs; voir la section 4. |
| OpenRouteService (HeiGIT) | Distances à pied vers les 25 toilettes les plus proches, pour les utilisateurs connectés (relayé par nos serveurs; position arrondie à ~100 m; voir la section 4) |
| Services de notification des navigateurs (p. ex. Google, Mozilla, Apple, Microsoft) | Remise des notifications poussées que vous activez : adresse de livraison de votre appareil et message chiffré (voir la section 4) |
| Portails de données ouvertes municipaux | Données sur les toilettes publiques de certaines villes : centre ou limites de la zone de carte affichée (relayé par nos serveurs; voir la section 4) |
| REFUGE Restrooms | Données complémentaires sur les toilettes (relayé par nos serveurs, approximé à ~1 km) |
Nos infrastructures et prestataires sont situés principalement aux États-Unis et en Europe; vos renseignements personnels sont donc stockés et traités à l'extérieur du Québec, où ils peuvent être assujettis aux lois de ces juridictions, y compris l'accès licite par des autorités étrangères. Le service de géocodage est exploité par une société établie en Inde, et ses requêtes peuvent être traitées notamment aux États-Unis et dans l'Union européenne. Les tuiles de CARTO sont servies par un réseau de diffusion de contenu, à partir du serveur le plus proche de vous, qui peut se trouver au Canada ou à l'étranger. Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée afin de nous assurer qu'ils bénéficieront d'une protection adéquate, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé. Nous exigeons par contrat que nos prestataires d'hébergement et d'infrastructure maintiennent une protection adéquate au regard des normes québécoises. Les requêtes envoyées au service de géocodage ne contiennent ni votre nom, ni votre adresse courriel, ni votre adresse IP. Elles comprennent toutefois le texte que vous saisissez et, lorsque vous ajoutez des toilettes, la position exacte de l'épingle, comme l'indique la section 4. En utilisant Püper, vous reconnaissez ce transfert.
8. Témoins et stockage sur l'appareil
Stockage strictement nécessaire dans le navigateur : un jeton de session ainsi que vos préférences de langue et d'affichage. Si vous utilisez les cartes hors ligne, les tuiles et un instantané des données de toilettes à proximité sont mis en cache sur votre appareil; cela demeure sur votre appareil, ne nous est pas transmis, et vous pouvez l'effacer en tout temps. Ces données sont supprimées automatiquement à la première ouverture de Püper plus de 28 jours après le téléchargement ou la dernière mise à jour de la zone, ainsi que lorsque vous vous déconnectez ou supprimez votre compte sur l'appareil où elles se trouvent, et lorsque nous constatons que votre abonnement Premium a pris fin. Si votre compte est supprimé autrement, par exemple à votre demande par courriel ou depuis un autre appareil, elles sont supprimées selon cette même règle de 28 jours. Aucun témoin publicitaire ni pixel de suivi tiers.
9. Durée de conservation
Compte et profil — tant qu'il est ouvert, supprimés sur demande. Contributions publiques — conservées dans la base de données communautaire (voir la section 11). Position d'alerte conservée — jusqu'à ce que vous désactiviez les alertes ou que votre abonnement expire. Notifications — 7 jours après leur lecture, 30 jours si non lues. Enregistrement des notifications poussées — jusqu'à sa désactivation ou sa révocation. Cartes hors ligne — sur votre appareil seulement, supprimées selon les règles de la section 8. Diagnostics d'erreur — selon la durée de conservation standard de notre prestataire. Registres de facturation — selon ce qu'exigent les lois fiscales et comptables.
10. Vos droits
Accès; rectification; retrait du consentement (y compris la position pour les alertes); suppression; portabilité; désindexation; et le droit d'être informé des motifs et des principaux facteurs ayant mené à toute décision fondée exclusivement sur un traitement automatisé (section 12). Exercez-les en écrivant à contact@puperapp.com, ou supprimez vous-même votre compte — une fois connecté, depuis votre écran de profil; ou depuis puperapp.com/delete-account, qui explique ce qui est supprimé et ce qui est conservé. Nous répondons dans un délai de 30 jours. Insatisfait, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
11. Suppression du compte et ce qui y survit
La suppression de votre compte retire votre profil, votre courriel, vos paramètres d'alerte, toute position conservée, vos notifications et le texte de vos avis. Les inscriptions de toilettes que vous avez ajoutées et vos évaluations en étoiles demeurent, dissociées de votre nom, car d'autres personnes s'y fient. La suppression est immédiate. Si votre compte gère également un établissement ou détient une licence Püper Pro, la suppression se fait en écrivant à contact@puperapp.com plutôt qu'automatiquement.
12. Traitement automatisé
Püper calcule un indice de confiance fondé sur des règles pour chaque toilette (ancienneté de l'inscription, nombre et récence des évaluations, correspondance de catégorie connue, corrections de la communauté). Il décrit une toilette, et non une personne. Si nous introduisons ultérieurement des indices de fiabilité des contributeurs ayant une incidence sur la façon dont les contributions d'une personne sont traitées, nous mettrons à jour la présente politique, vous indiquerons quand un tel indice s'applique à vous et, sur demande, expliquerons les renseignements utilisés et les principaux facteurs, avec un droit de présenter des observations et d'obtenir une révision humaine.
13. Incidents de confidentialité
Si un incident mettant en cause vos renseignements personnels présente un risque de préjudice sérieux, nous vous en aviserons ainsi que la Commission d'accès à l'information avec diligence et prendrons des mesures raisonnables pour réduire le préjudice. Nous tenons un registre des incidents de confidentialité, comme l'exige la loi.
14. Enfants
Non destiné aux enfants. Les personnes de moins de 14 ans ne peuvent créer un compte sans l'autorité parentale; les renseignements recueillis auprès d'un enfant de moins de 14 ans sans ce consentement sont supprimés.
15. Responsable de la protection des renseignements personnels
Marc Réjouis, président · Sedlex Services Inc. · contact@puperapp.com · 1100, avenue des Canadiens-de-Montréal, bureau 354A, 3e étage, Montréal (Québec) H3B 2S2
16. Modifications
Les modifications importantes — en particulier quant à l'utilisation de la position ou à une nouvelle catégorie de collecte — sont notifiées dans l'application ou par courriel avant leur entrée en vigueur, le consentement étant sollicité lorsque requis. La date figurant en tête reflète la version actuelle.