Politique de confidentialité

• Compte : nom d'affichage, nom d'utilisateur, adresse courriel, photo de profil, éventuellement date de naissance et ville ; état de confirmation du courriel et mesures de quarantaine éventuelles.
• Contenu que tu publies : publications (jusqu'à 10 photos par publication), statuts (photos, vidéos, texte, autocollants, filtres, extraits musicaux), commentaires, messages 1:1 et de groupe, albums photo en discussion, réactions, sondages, notes vocales, stickers persos que tu crées, contenus de communautés / spaces, repartages.
• Communications temps réel : indicateurs « en train d'écrire » et présence en ligne — traités en direct et non conservés.
• États de message : pour afficher les coches, nous conservons l'horodatage d'envoi, de réception sur l'appareil du destinataire et de lecture. Ces horodatages sont visibles uniquement par les participants de la conversation.
• Appels audio, vidéo et partage d'écran : durée et horodatage sont enregistrés à titre technique pour l'historique de discussion ; le contenu des appels et du partage d'écran n'est ni enregistré ni conservé par Orbite.
• Stickers, GIFs et émojis : quand tu ouvres l'onglet GIF ou Stickers, ta requête de recherche est relayée à Giphy / Klipy via notre proxy sans identifiant personnel. Seul le sticker que tu envoies est stocké dans la conversation ou publication.
• Sécurité du compte (2FA) : si tu actives la double authentification, nous stockons un secret TOTP chiffré, tes codes de secours hachés, et l'état de tes défis courriel. Ces éléments ne sont utilisés que pour vérifier tes connexions.
• Connexion biométrique : si tu actives Touch ID / Face ID, nous ne stockons aucune donnée biométrique — seule une clé publique WebAuthn liée à ton appareil est conservée. Ton empreinte ou ton visage restent sur ton appareil.
• Marketplace, emplois, covoiturage : titres, descriptions, prix, photos, adresses de collecte ou trajets que tu publies volontairement. Pour le covoiturage, un dossier conducteur peut inclure des pièces justificatives (assurance, permis de conduire ou autres documents selon le flux en vigueur) stockées dans un bucket privé — voir section 15.
• Entreprises et boutiques : informations d'entreprise et documents fournis pour la certification, catalogue de produits, et commandes (articles, quantités, montant, coordonnées de contact et de livraison que tu transmets au commerçant).
• Carrière : ton CV, tes candidatures et, si tu le demandes, les textes générés pour t'aider (lettre de présentation, score de correspondance).
• Événements : lieu, date, tarif, commanditaires, billets, code d'entrée et scans QR ; les messages échangés avec un organisateur restent dans la discussion concernée.
• Orbite Plus et Entreprise : plan choisi, historique des accords et échéances, identifiants Stripe (client, abonnement), préférence de thème d'interface, et éventuellement une note libre jointe à une demande manuelle.
• NKAP : solde et historique de points liés à l'activité sur la Plateforme.
• Signalements & modération : contenu signalé, motif, décisions (humaine ou assistée par l'agent), journaux d'audit associés.
• Localisation : uniquement à ta demande (ex. créer une activité, autocomplétion de ville). Aucun suivi GPS en arrière-plan.
• Usage & sécurité : dates de connexion, appareil, adresse IP, région approximative, pour la sécurité et la statistique agrégée.
• Notifications push : jeton d'appareil, uniquement si tu les actives (y compris pour les annonces officielles de la Plateforme).
• Musique (Deezer) : les recherches et l'ID de la piste choisie transitent par notre serveur pour interroger l'API Deezer. Nous ne conservons que la référence de la piste et le segment (15 s) ajouté à ta publication.

Uniquement pour :

• faire fonctionner l'application (afficher ton profil, ton fil, tes messages, tes appels, tes annonces marketplace, emplois et covoiturage, communautés et spaces) ;
• t'envoyer les notifications push et les courriels que tu as demandés (messages, likes, mentions, anniversaires, résumé du fil, jalons, appels manqués, annonces officielles…) ;
• assurer la sécurité, prévenir la fraude, gérer les comptes non confirmés et modérer les abus ;
• répondre à tes signalements et demandes via l'agent d'assistance Bbbfamous et l'équipe humaine ;
• appliquer ta préférence de thème Premium et tes autres réglages d'interface ;
• améliorer le service, via des statistiques agrégées et anonymes.

• Nous ne vendons pas tes renseignements personnels — jamais.
• Nous n'utilisons pas tes contenus privés pour faire de la publicité ciblée.
• Les publicités natives éventuellement affichées dans Discover sont locales et contextualisées par ville (choix de l'annonceur), sans ciblage comportemental. Elles n'apparaissent pas dans les messages privés (DM), les appels, ni dans l'espace privé 18+ (La Rive). Les forfaits Orbite Plus et Entreprise Pro n'affichent pas ces pubs.
• Nous ne partageons pas ta liste de contacts, tes messages, tes appels, ni ta boîte à secrets.
• Nous n'enregistrons pas le contenu audio ou vidéo de tes appels.
• Nous ne suivons pas ta position en arrière-plan.

Nous confions certaines opérations techniques à des fournisseurs, liés par contrat et limités au strict nécessaire :

• Hébergement & base de données : Supabase / Lovable Cloud (données hébergées sur infrastructures conformes aux normes canadiennes).
• Envoi de courriels transactionnels : Resend, pour les confirmations, réinitialisations de mot de passe, codes de vérification 2FA et notifications que tu choisis de recevoir par courriel. Seuls ton adresse courriel et le contenu du message lui sont transmis.
• Traduction : un service de traduction automatique reçoit les segments de texte à traduire (interface ou publication que tu demandes de traduire), sans ton identifiant de compte. Les traductions sont mises en cache pour éviter de renvoyer les mêmes textes.
• Notifications push : services de notification de ton navigateur ou système d'exploitation, avec un jeton anonyme.
• Appels temps réel & partage d'écran : LiveKit, pour le transport chiffré audio/vidéo et du flux de partage d'écran. Le média ne transite pas par nos serveurs et n'est pas stocké.
• Musique : API Deezer, uniquement pour la recherche et la lecture d'extraits de 30 s. Aucune donnée personnelle ne lui est transmise.
• Stickers & GIFs : API Giphy et Klipy, appelées via notre proxy serveur. Aucune donnée d'identification n'est transmise à ces services.
• Intelligence artificielle : prestataires d'IA utilisés pour assister la modération et l'assistance (analyse de signalements, suggestions de réponses). Seuls les extraits nécessaires au traitement sont transmis, dans le cadre du contrat avec le fournisseur.

Tes renseignements sont conservés tant que ton compte est actif. Tu peux demander la suppressionde ton compte à tout moment en écrivant à l'adresse indiquée plus bas. Nous supprimons alors tes données personnelles dans un délai raisonnable, sauf obligations légales de conservation (ex. journaux de sécurité, données fiscales éventuelles liées à un don ou à un abonnement Premium).

• Messages secrets : purgés automatiquement après une période courte.
• Stories 24 h : supprimées automatiquement après expiration.
• Vidéos du fil : plafonnées à 50 Mo et 60 s pour préserver le stockage.
• Quota utilisateur : 500 Mo de stockage total par compte (étendu pour les membres Premium).
• Codes 2FA courriel : les défis expirent en quelques minutes et sont ensuite purgés.

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Québec — Loi 25) et à la Loi sur la protection des renseignements personnels et les documents électroniques (Canada — LPRPDE), tu disposes notamment des droits suivants :

• Accès — obtenir une copie de tes renseignements ;
• Rectification — corriger un renseignement inexact ;
• Suppression — demander l'effacement de ton compte ;
• Portabilité — récupérer tes données dans un format lisible ;
• Retrait du consentement — désactiver les notifications, retirer ta date d'anniversaire, changer la visibilité de ton compte, etc. ;
• Limitation — demander que certains traitements cessent lorsque la loi le permet ;
• Plainte — contacter la Commission d'accès à l'information du Québec si tu estimes que tes droits ne sont pas respectés.

Pour exercer un droit, écris-nous à privacy@orbitesocial.ca. Nous répondrons dans un délai raisonnable et, lorsque la loi l'exige, au plus tard dans les 30 jours suivant une demande d'accès ou de rectification.

Nous chiffrons tes données en transit (HTTPS/TLS) et au repos, appliquons des contrôles d'accès stricts (Row Level Security côté base de données), et surveillons les incidents. Tu disposes de plusieurs couches de protection dans Paramètres → Sécurité :

• Double authentification (2FA) — via une application d'authentification (TOTP), un code envoyé par courriel, et des codes de secours à usage unique.
• Verrouillage biométrique — Touch ID / Face ID via WebAuthn. Aucune empreinte ou photo n'est envoyée à nos serveurs : seule une clé publique liée à l'appareil est stockée.
• Signalement d'un appareil perdu — révocation des clés et des sessions actives depuis les paramètres.

En cas d'incident significatif, nous informerons les personnes concernées et la Commission d'accès à l'information du Québec, tel que prévu par la Loi 25.

La connexion et le verrouillage biométriques utilisent la norme WebAuthn / passkeys. La vérification (empreinte digitale, reconnaissance faciale) est effectuée localement sur ton appareil. Nous ne recevons ni ne stockons aucune donnée biométrique : uniquement une clé publique liée à cet appareil, que tu peux révoquer à tout moment.

Les abonnements sont optionnels et distincts de la vérification d'identité gratuite. Si tu souscris à Orbite Plus ou à un forfait Entreprise, nous conservons ton plan, l'historique des accords, l'échéance et ta préférence de thème d'interface. Les paiements sont traités par un prestataire sécurisé : nous ne stockons jamais tes numéros de carte — seulement les références techniques nécessaires à la facturation (identifiant client, statut d'abonnement).

Certaines fonctions Plus modifient le traitement des données : le mode furtif limite l'enregistrement de tes visites de profil et masque ton statut « en ligne / vu récemment » ; les réponses automatiques envoient un message pré-écrit (max. une fois par 24 h par expéditeur) dans tes discussions privées. Voir la page Plus pour le détail des avantages.

Orbite agit comme intermédiaire technique pour le marketplace, le covoiturage d'entraide et les offres d'emploi : nous hébergeons les annonces et les outils de contact, mais nous ne sommes pas partie aux accords, paiements ou litiges conclus hors plateforme entre les membres. Nous ne prélevons aucune commission sur ces échanges.

Les dons volontaires, les abonnements Orbite Plus et les forfaits Entreprise sont traités par un prestataire de paiement sécurisé ; nous ne stockons jamais tes numéros de carte. Le covoiturage reste strictement non commercial sur la Plateforme. Les points NKAP n'ont pas de valeur monétaire hors Plateforme.

L'agent d'assistance et de modération assistée peut traiter le contenu des signalements, certains commentaires ou messages qui lui sont adressés, ainsi que des métadonnées techniques (horodatage, type d'action, résultat). Ces traitements servent uniquement à la sécurité, à l'assistance et à l'amélioration du service. Les journaux d'actions de l'agent sont consultables par l'administration. Tu peux contacter privacy@orbitesocial.ca pour toute question sur ce traitement.

Si tu demandes un portfolio, nous conservons ta demande, les informations que tu fournis (parcours, compétences, liens) et, le cas échéant, le CV en PDF que tu téléverses. Le CV est stocké dans un espace privé : il n'est consultable que par toi et par l'équipe qui prépare ta page.

• Ta page portfolio n'est publique (adresse /p/…, accessible sans compte) que lorsque tu la rends visible ou que tu l'acceptes.
• La page publique n'expose ni ton courriel, ni ton CV, ni l'identifiant de ton compte — uniquement le contenu de la page.
• Tu peux masquer le bouton portfolio de ton profil ou demander le retrait de la page à tout moment.

Les mini-jeux (pierre-papier-ciseaux, pile ou face, préférences) créent un lien de partie. Nous conservons le type de jeu, le choix scellé du créateur, les coups joués et le résultat. Une personne invitée peut jouer sans compte : dans ce cas, seul le pseudonyme qu'elle indique est enregistré, pas son identité.

Un message envoyé en Vue unique est détruit côté destinataire après ouverture, et son média est effacé de notre stockage. L'expéditeur ne peut le revoir qu'une seule fois. Nous conservons uniquement l'horodatage technique de consultation, nécessaire au bon fonctionnement de la destruction. Les salons audio et diffusions de groupe ne sont pas enregistrés : seuls la durée, les participations et les réactions techniques sont journalisés.

Tu choisis ce que tu publies. Pour protéger ta vie privée :

• les événements dont tu masques l'adresse apparaissent sur la carte avec un décalage aléatoire du marqueur ;
• les adresses exactes de départ et d'arrivée d'un covoiturage ne sont montrées qu'aux personnes concernées par le trajet ;
• le partage de position en temps réel d'un trajet est volontaire, limité à la durée du trajet, et interrompu dès que tu l'arrêtes ;
• le mode fantôme te retire de la carte de présence.

Dossier conducteur. Si tu demandes à publier des trajets, les pièces que tu téléverses (assurance, permis de conduire ou tout autre justificatif exigé par le flux en vigueur) sont stockées dans le bucket privé rideshare-driver-docs. Seuls toi, l'équipe de vérification autorisée et nos outils d'analyse automatisée (Bbbfamous) y accèdent. Les documents ne sont jamais affichés publiquement. Ils sont conservés tant que ton dossier est actif, puis supprimés ou anonymisés dans un délai raisonnable après retrait de ton statut conducteur ou suppression de compte, sauf obligation légale de conservation (ex. litige en cours). Un frais en points NKAP peut être exigé pour couvrir l'analyse — sans valeur monétaire remboursable hors Plateforme.

Pour corriger les pannes, nous utilisons un outil de suivi des erreurs qui reçoit des données techniques (message d'erreur, page concernée, type de navigateur, identifiant de compte lorsqu'il est nécessaire au diagnostic). Le contenu de tes messages, de tes appels et de tes médias n'y est pas transmis. Ces journaux sont conservés pour une durée limitée. L'application applique par ailleurs des en-têtes de sécurité stricts (CSP, HSTS) pour limiter les scripts tiers.

Nous utilisons uniquement les cookies et le stockage local (localStorage) nécessaires au fonctionnement (session, préférence de thème clair/sombre, thème Premium, préférence de langue, indicateur de posts masqués, sons d'appel). Aucun cookie tiers de publicité ou de traçage.

Orbite est réservé aux personnes de 14 ans et plus. Nous ne collectons pas sciemment de renseignements sur les enfants de moins de 14 ans.

Quand tu passes une commande auprès d'une entreprise de la Plateforme, un récapitulatif (articles, quantités, montant, et les coordonnées que tu fournis) est transmis au commerçant en message privé afin qu'il puisse te répondre et te livrer. Le commerçant devient alors responsable de l'usage de ces renseignements pour sa relation client. Les coordonnées professionnelles d'une entreprise certifiée sont, à l'inverse, destinées à être publiques.

Les documents fournis pour obtenir une certification d'entreprise ou un changement de nom sont conservés dans un espace privé et consultés uniquement par l'équipe de vérification.

Ton CV est stocké dans un espace privé. Il n'est transmis qu'aux employeurs auxquels tu postules volontairement. Si tu demandes une aide à la rédaction ou un score de correspondance, le contenu nécessaire (extraits de ton profil, de ton CV et de l'offre) est envoyé à notre fournisseur d'IA le temps du traitement, sans être utilisé pour entraîner des modèles. Tu peux supprimer ton CV à tout moment.

Nos courriels automatiques (confirmation d'inscription, réinitialisation de mot de passe, lien de connexion, codes 2FA, notifications que tu as activées) partent de no-reply@orbitesocial.ca, une adresse sans réponse. Si tu réponds, ton message arrive à support@orbitesocial.ca. Les courriels d'information comportent un lien de désabonnement en un clic ; les courriels indispensables à la sécurité du compte ne peuvent pas être désactivés. Nous conservons un journal technique d'envoi (destinataire, type de message, état) pour la fiabilité, ainsi qu'une liste d'adresses en erreur ou désabonnées afin de ne plus les solliciter.

Tu peux supprimer ton compte directement depuis Paramètres → Compte, sans passer par nous. La suppression retire ton profil, tes publications, tes statuts, tes médias et tes conversations personnelles, sauf ce que la loi nous oblige à conserver un temps limité (journaux de sécurité, pièces liées à un paiement). Les messages déjà reçus par d'autres personnes peuvent rester visibles de leur côté.

Conformément à la Loi 25, un responsable de la protection des renseignements personnels est désigné. Tu peux le joindre à privacy@orbitesocial.ca.