Politique de confidentialité

En vigueur le 25 octobre 2026

Chiale (« Chiale », « nous ») est une application indépendante basée à Montréal qui permet de signaler et de suivre les irritants du quotidien sur une carte. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, comment nous les protégeons et quels sont vos droits, notamment en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et de la LPRPDE.

Responsable de la protection des renseignements personnels : Responsable de la protection des renseignements personnels de Chiale, privacy@chiale.ca. Écrivez-nous pour toute question, demande d'accès, de rectification ou de suppression, ou pour une plainte.

1. Renseignements que nous recueillons

Compte : adresse courriel (privée), mot de passe (stocké seulement sous forme chiffrée par notre service d'authentification), pseudo public et, si vous le choisissez, photo de profil.
Connexion avec Google (facultatif) : votre nom, votre adresse courriel et un identifiant de compte Google, transmis par Google. Nous ne recevons jamais votre mot de passe Google.
Contenu que vous publiez : plaintes (« chiales ») avec l'emplacement que vous choisissez sur la carte, catégorie, niveau du rageomètre, quartier, photos facultatives, commentaires, réactions (« moi aussi », j'aime), votes de réparation, signalements et personnes bloquées.
Paramètres : langue, durée par défaut des chiales, filtre d'âge de la carte et choix de notifications.
Notifications (si vous êtes connecté) : un identifiant d'appareil créé par Firebase Cloud Messaging (Google), qui sert uniquement à vous envoyer les notifications que vous avez activées (commentaires et réponses, chiale réglée ou rouverte, paliers de « moi aussi »). Il est supprimé quand vous vous déconnectez ou supprimez votre compte. Vous pouvez désactiver chaque type de notification dans Paramètres, ou toutes les notifications dans les réglages d'Android.
Données techniques : journaux de serveur (adresse IP, date, requête) conservés brièvement à des fins de sécurité et de prévention des abus.

Ce que nous ne recueillons pas : nous ne suivons jamais votre position en arrière-plan. Le bouton « Ma position » sert uniquement à déplacer la carte sur votre téléphone; votre position n'est pas envoyée à nos serveurs. Nous n'utilisons ni publicité ciblée ni témoins (cookies) de pistage, dans l'application comme sur ce site.

2. Photos

Avant l'envoi, votre téléphone réduit la photo et l'enregistre de nouveau, ce qui retire toutes les métadonnées cachées (dont la position GPS et les détails de l'appareil). Les visages détectés sont pixellisés automatiquement sur votre téléphone (la détection se fait sur l'appareil grâce aux services Google Play; l'image n'est pas envoyée à Google), et vous pouvez flouter d'autres éléments. Les photos sont stockées en privé et ne sont visibles que tant que la plainte associée l'est; si la plainte expire, est masquée ou supprimée, ses photos ne sont plus accessibles aux autres.

3. Pourquoi nous les utilisons

Fournir le service : créer votre compte, publier et afficher le contenu, envoyer les codes de confirmation et de réinitialisation par courriel.
Sécurité et modération : prévenir le pourriel et les abus, appliquer les règles de la communauté, traiter les signalements.
Statistiques agrégées et anonymes : par exemple, le nombre de plaintes de chantier par quartier. Ces statistiques ne contiennent jamais de pseudo ni de texte, et les groupes de moins de 5 plaintes ne sont jamais communiqués. Elles peuvent être partagées avec des médias, des commerces ou des organismes publics.

Nous ne vendons pas vos renseignements personnels.

4. Ce qui est public

Votre pseudo, votre photo de profil, vos chiales (texte, catégorie, emplacement choisi, photos) et vos commentaires sont visibles par les autres utilisateurs tant qu'ils sont actifs. Votre courriel n'est jamais public. Ne publiez pas de renseignements personnels sur d'autres personnes.

5. Fournisseurs de services et hébergement hors Québec

Fournisseur	Rôle	Lieu
Contabo GmbH	Hébergement du serveur et de la base de données	France (Union européenne)
Resend	Envoi des courriels (adresse courriel et contenu du message)	États-Unis
Google	Connexion avec Google (si vous l'utilisez); détection des visages sur l'appareil; livraison des notifications (Firebase Cloud Messaging : identifiant d'appareil et texte de la notification)	États-Unis
OpenFreeMap / OpenStreetMap	Tuiles de carte (votre appareil les télécharge; votre adresse IP leur est visible)	Union européenne

Vos renseignements sont donc conservés et traités à l'extérieur du Québec. Avant de les communiquer, nous évaluons que ces fournisseurs offrent une protection adéquate (mesures contractuelles et techniques, comme le chiffrement en transit). Les données de chantiers proviennent des données ouvertes de la Ville de Montréal; aucune donnée personnelle ne leur est transmise.

6. Conservation

Les chiales restent visibles jusqu'à leur expiration (24 heures, 7 jours, 30 jours ou sans expiration, selon votre choix), puis demeurent dans votre archive privée jusqu'à ce que vous les supprimiez.
Quand vous supprimez votre compte (Paramètres → Supprimer le compte, ou sans l'application), votre profil, vos chiales, commentaires, réactions et photos sont supprimés. Les copies de sauvegarde sont effacées automatiquement après 7 jours.
Les journaux techniques sont conservés pour une courte période, puis supprimés.

7. Vos droits

Vous pouvez demander l'accès à vos renseignements, leur rectification, leur suppression ou leur portabilité, retirer votre consentement et vous opposer à certains usages. La plupart de ces actions se font directement dans l'application (profil, suppression de chiales, suppression du compte). Pour toute autre demande, écrivez à privacy@chiale.ca; nous répondons dans un délai de 30 jours. Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec.

8. Âge minimum

Chiale s'adresse aux personnes de 18 ans et plus. Si vous croyez qu'une personne de moins de 18 ans nous a fourni des renseignements, écrivez-nous et nous les supprimerons.

9. Sécurité

Les communications sont chiffrées (HTTPS), les jetons de session sont chiffrés sur votre téléphone, l'accès aux données est limité par des règles strictes au niveau de la base de données et des sauvegardes quotidiennes sont effectuées. Aucun système n'est parfaitement sûr; en cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées et la Commission d'accès à l'information.

10. Modifications

Nous pourrons modifier cette politique. La date d'entrée en vigueur sera mise à jour et les changements importants seront annoncés dans l'application.

Privacy Policy

Effective October 25, 2026

Chiale ("Chiale", "we") is an independent app based in Montréal for reporting and following everyday frustrations on a map. This policy explains what personal information we collect, why, how we protect it, and your rights, including under Québec's Act respecting the protection of personal information in the private sector (Law 25) and PIPEDA.

Person in charge of the protection of personal information: Chiale's Privacy Officer, privacy@chiale.ca. Contact us with any question, any request to access, correct, or delete your information, or any complaint.

1. Information we collect

Account: email address (private), password (stored only in hashed form by our authentication service), public username and, if you choose, a profile photo.
Sign in with Google (optional): your name, email address, and a Google account identifier, provided by Google. We never receive your Google password.
Content you post: complaints ("chiales") with the map location you choose, category, rage-meter level, neighbourhood, optional photos, comments, reactions ("same here", likes), fix votes, reports, and blocked users.
Settings: language, default complaint lifetime, map age filter, and notification choices.
Notifications (when signed in): a device identifier created by Firebase Cloud Messaging (Google), used only to send you the notifications you turned on (comments and replies, a chiale fixed or reopened, "same here" milestones). It is deleted when you sign out or delete your account. You can turn off each type in Settings, or all notifications in Android settings.
Technical data: server logs (IP address, time, request) kept briefly for security and abuse prevention.

What we don't collect: we never track your location in the background. The "My location" button only moves the map on your phone; your location is not sent to our servers. We use no targeted advertising and no tracking cookies, in the app or on this website.

2. Photos

Before upload, your phone shrinks the photo and saves it again, which removes all hidden metadata (including GPS location and camera details). Faces it detects are pixelated automatically on your phone (detection runs on the device through Google Play services; the image is not sent to Google), and you can blur anything else. Photos are stored privately and are visible only while their complaint is; if the complaint expires, is hidden, or is deleted, its photos are no longer accessible to others.

3. Why we use it

To provide the service: create your account, publish and display content, and email confirmation and password-reset codes.
Safety and moderation: prevent spam and abuse, enforce the community rules, and handle reports.
Aggregated, anonymous statistics: for example, the number of construction complaints per neighbourhood. These never include usernames or text, and groups of fewer than 5 complaints are never reported. They may be shared with media, businesses, or public bodies.

We do not sell your personal information.

4. What is public

Your username, profile photo, chiales (text, category, chosen location, photos), and comments are visible to other users while active. Your email is never public. Do not post personal information about other people.

5. Service providers and storage outside Québec

Provider	Role	Location
Contabo GmbH	Server and database hosting	France (European Union)
Resend	Sending emails (email address and message content)	United States
Google	Sign in with Google (if you use it); on-device face detection; delivering notifications (Firebase Cloud Messaging: device identifier and notification text)	United States
OpenFreeMap / OpenStreetMap	Map tiles (your device downloads them; your IP address is visible to them)	European Union

Your information is therefore stored and processed outside Québec. Before sharing it, we assess that these providers offer adequate protection (contractual and technical measures such as encryption in transit). Roadwork data comes from the City of Montréal's open data; no personal information is sent to the City.

6. Retention

Chiales stay visible until they expire (24 hours, 7 days, 30 days, or no expiry, as you choose), then remain in your private archive until you delete them.
When you delete your account (Settings → Delete account, or without the app), your profile, chiales, comments, reactions, and photos are deleted. Backup copies are erased automatically after 7 days.
Technical logs are kept for a short period, then deleted.

7. Your rights

You may request access to your information, its correction, deletion, or portability, withdraw consent, and object to certain uses. Most of these can be done directly in the app (profile, deleting chiales, deleting your account). For anything else, email privacy@chiale.ca; we reply within 30 days. You may also file a complaint with Québec's Commission d'accès à l'information.

8. Minimum age

Chiale is intended for people aged 18 and over. If you believe someone under 18 has given us information, contact us and we will delete it.

9. Security

Communications are encrypted (HTTPS), session tokens are encrypted on your phone, data access is restricted by strict database-level rules, and daily backups are made. No system is perfectly secure; if a confidentiality incident presents a risk of serious injury, we will notify the people affected and the Commission d'accès à l'information.

10. Changes

We may update this policy. The effective date will be updated and significant changes will be announced in the app.