Politique de confidentialité Greenplay et Allons

Privacy Policy

Introduction

Our privacy policy (the “Privacy Policy”) describes the information we collect, how we use and share it, your rights in connection with our application and related mobile services (collectively, the “Services”).

Informations collectées par l’application Greenplay

L’application Greenplay recueille des informations à votre sujet. Nous recevons les informations de différentes manières, notamment lorsque vous vous déplacez avec votre appareil mobile avec l’application Greenplay installée. Greenplay collecte également des informations sur la façon dont vous utilisez les différents services comme la Boutique Greenplay. Vous avez également la possibilité de partager des informations sur vous et vos activités avec Greenplay. Par exemple :

Information about your account, profile, activity and usage

We collect basic information about your account comme votre nom, votre adresse courriel, votre date de naissance, votre sexe, votre poids, votre nom d’utilisateur et votre mot de passe, pour nous permettre d’opérer les systèmes nécessaires au bon fonctionnement des services. Nous récoltons également votre nom, numéro de téléphone, adresse courriel ou toute autre information lorsque vous entrez en contact avec nous et ce, dans l’unique but d’assurer un lien avec votre compte, si besoin, par un de nos employés.

From information about your profile, activities and usage sont recueillies lorsque vous choisissez de télécharger une photo ou une activité (y compris la date, l’heure et les informations de géolocalisation, ainsi que votre vitesse, votre rythme et toutes autres informations découlant de ceux-ci), ainsi que lorsque vous rejoignez un défi ou gagnez un badge.

Geolocation information

We collect and process geolocation information when you register, use the services of Greenplay and agree to share them with us. In order for Greenplay's services to function properly, the application must collect data on the trips you make. By enabling data collection at all times, when you enter the app for the first time, you agree to the data being collected, even when the app is only running in the background. If you want to stop tracking the location of your device, you can do so at any time by changing your device settings.

Third parties accounts

Greenplay allows you to register and sign in to the Services through accounts you create from third party products and services like Google or Apple (collectively, “Third Party Accounts”). If you access the Services through Third parties accounts, we will collect information that you have agreed to make available, such as your name, email address, profile information and preferences. This information is collected by the provider of the Third Party Account and is provided to Greenplay as part of its privacy policy. You can generally control the information we receive from these sources through the privacy controls in your Third Party Account.

Technical information and log files

We collect data from your mobile device that gives us technical information when you view or use the Services. This technical information includes device and network information, cookies, log files, and analytical information.

The mobile application uses log files. Les informations stockées dans ces fichiers incluent des métadonnées reliées à votre utilisation de l’application et des informations sur l’appareil que vous utilisez comme le type de plateforme, les horodatages et la fréquence de connexion. Ces informations sont utilisées pour analyser les tendances, administrer, protéger et sécuriser les Services.

Informations collectées par l’application Allons

L’application Allons recueille des informations à votre sujet. Nous recevons les informations de différentes manières, notamment lorsque vous créez une demande de déplacement, vous avez acceptez un match ou validez un match . Greenplay collecte également des informations sur la façon dont vous utilisez les différents services comme la Boutique Greenplay. Vous avez également la possibilité de partager des informations sur vous et vos activités avec Greenplay. Par exemple :

Information about your account, profile, activity and usage

We collect basic information about your account comme votre nom, votre adresse courriel, votre date de naissance, votre sexe, votre poids, votre nom d’utilisateur et votre mot de passe, pour nous permettre d’opérer les systèmes nécessaires au bon fonctionnement des services. Nous récoltons également votre nom, numéro de téléphone, adresse courriel ou toute autre information lorsque vous entrez en contact avec nous et ce, dans l’unique but d’assurer un lien avec votre compte, si besoin, par un de nos employés.

Des informations propres à l’utilisation des services, comme le numéro de permis de conduire, les détails en lien avec la voiture et votre déplacement planifié sont également collectées respectivement dans le but de valider votre permis de conduire et créer des matchs entre les divers utilisateurs.

From information about your profile, activities and usage sont recueillies lorsque vous choisissez de télécharger une photo ou une activité ainsi que lorsque vous rejoignez un défi ou gagnez un badge.

Geolocation information

We collect and process geolocation information lorsque vous vous inscrivez, utilisez les services de Greenplay et acceptez de nous les partager. Pour que les services de Greenplay /Allons puissent fonctionner adéquatement, il est nécessaire que l’application collecte des données sur les déplacements que vous souhaitez effectuer. La géolocalisation n’est collectée que pour connaitre l’origine et la destination du déplacement créé et celle ci n’est pas communiquée aux autres utilisateurs, à l’exception de la destination, compte tenu de la nature du service.

Greenplay ne garde pas les données en lien avec la position réelle de l’utilisateur dans ses systèmes.

Third parties accounts

Greenplay allows you to register and sign in to the Services through accounts you create from third party products and services like Google or Apple (collectively, “Third Party Accounts”). If you access the Services through Third parties accounts, we will collect information that you have agreed to make available, such as your name, email address, profile information and preferences. This information is collected by the provider of the Third Party Account and is provided to Greenplay as part of its privacy policy. You can generally control the information we receive from these sources through the privacy controls in your Third Party Account.

Informations techniques, fichiers journaux et technologies de suivi

We collect data from your mobile device that gives us technical information when you view or use the Services. This technical information includes device and network information, cookies, log files, and analytical information.

L’application mobile utilise des fichiers journaux. Les informations stockées dans ces fichiers incluent des métadonnées reliées à votre utilisation de l’application et des informations sur l’appareil que vous utilisez comme le type de plateforme, les horodatages et la fréquence de connexion. Ces informations sont utilisées pour analyser les tendances, administrer, protéger et sécuriser les Services.

Dans ce contexte, Greenplay / Allons utilise également des technologies d’analyse et de mesure d’audience, notamment Google Analytics 4 (GA4) et le Meta Pixel (Facebook Pixel).

Ces outils permettent de collecter automatiquement certaines informations lors de votre utilisation des Services, incluant notamment :

  • des données sur l’utilisation des Services (pages ou écrans consultés, actions effectuées, interactions, événements) ;

  • des informations techniques sur l’appareil et le navigateur (type d’appareil, système d’exploitation, langue, paramètres techniques) ;

  • des identifiants en ligne tels que des cookies ou identifiants publicitaires ;

  • des informations de localisation approximative (région ou ville), déduites notamment de l’adresse IP ;

  • des données liées à la performance des campagnes de communication et de sensibilisation.

Ces informations sont utilisées afin de comprendre l’utilisation globale des Services, améliorer leur fonctionnement, mesurer leur performance et optimiser les communications et campagnes de Greenplay / Allons. Ces données ne permettent pas d’identifier directement un utilisateur.

Les données collectées par Google Analytics 4 et le Meta Pixel peuvent être traitées par des fournisseurs tiers, notamment Google LLC and Meta Platforms Inc., conformément à leurs politiques de confidentialité respectives. Ces traitements peuvent impliquer un transfert de données à l’extérieur du Québec ou du Canada.

How Greenplay uses information

Greenplay uses the information we collect and receive as described below.

For the provision of the Services

We use the information we collect and receive in connection with the provision of the Services, including to provide you with the ability to perform the following actions:

  • Record your activities and analyze your performance. For example, to compare your previous efforts and analyze your activities.
  • View the performance of other users. Par exemple, lorsque vous faites partie d’une ville ou d’une organisation, vous serez amenés, si vos collègues et votre organisation le permettent, à consulter les tableaux de classements, des déplacements ou des données agrégées de performances de vos collègues.
  • View your activities. For example, seeing your daily activities and the information that comes from them.

Sous réserve des contrôles de confidentialité que vous aurez déterminés, vos informations, y compris des éléments de votre profil, votre nom d’utilisateur, vos photos, les villes et organisations auxquelles vous appartenez, vos activités seront partagées à Greenplay pour vous permettre d’utiliser les Services, par exemple pour afficher votre place dans le classement. Les informations précises de localisation reliées à votre compte ne seront cependant pas partagées à quiconque.

To personalize your experience

We use the information we collect about you, your friends and your activities to personalize your experience. For example, we can suggest challenges and badges that you might be interested in. If we know that you like to run, we can tell you about new running activities or show you content related to this sport. If we see that you are running in a certain area, we can suggest an activity that is organized in that area.

To improve our Services

We also use the information we collect to analyze, develop and improve the Services. To this end, Greenplay may use third party analytics providers to better understand how our Services are used and to help us improve the Services.

To communicate with you

We use the information we collect to assist you in responding to your requests and comments in connection with the use of the Services.

By aggregating the data

We do not sell your personal information. Greenplay may aggregate information that you and others have made available through the Services and publish it publicly or share it with third parties. Examples of the type of information we may aggregate include information about modes of transportation, usage, demographics, routes, and performance.

How information is shared

In addition to sharing aggregate data about our members as stated above, we also share personal information, in accordance with your preferences, to the extent necessary to run our business and provide the Services and when legally required, as stated below. below.

Service providers

We may share your information with third parties who provide services to Greenplay to support, improve, promote and secure the Services, process payments or fulfill orders related to the online store, for example. These service providers only have access to information necessary to perform these limited functions on our behalf and have an obligation to protect and secure your information.

Sharing activities

Greenplay can use, sell, license and share those aggregated information with third parties for research purposes or to improve, with our partners, road networks, public transport services, services offered to the population or any other social need.

Being an app that encourages citizen mobilization, certain information is essential in order to encourage and mobilize communities. In accordance with your privacy controls, we will share certain information about you with your friends or other citizens of the same city, including the trips you have taken. You can also share your activities in social media apps like Facebook and Instagram. If you link your Greenplay account to other social networks and share your activities, it will be visible on those third-party platforms, including your location information on a map. You should exercise caution when sharing information through third parties and you should carefully consider the privacy practices of such third parties.

Legal requirements

In the event of a potential business transaction, you agree that Greenplay may disclose anonymous and aggregated information to another company in order to enable the parties to determine whether to proceed with such transaction.

In the event that the business transaction is concluded successfully, you agree that all information may be transmitted to the company in part or in full owner of Greenplay in order to continue its activities. A “business transaction” includes, but is not limited to, a restructuring, merger, purchase, sale or other acquisition or disposal of a company or any part of its assets.

Dans le cas où nous serions tenus de nous conformer aux lois et aux règlements et aux requêtes et ordres légaux ou si cela est permis par la loi (c’est-à-dire, pour la protection et la défense de nos droits, situation qui menace la vie, santé ou la sécurité, etc.) vous acceptez que toute information puisse être transmise à ces autorités légales.

How we protect information

Nous prenons plusieurs mesures pour protéger la collecte, la transmission et le stockage des données que nous recueillons. Toutes les données collectées par Greenplay sont stockées sur des serveurs de fournisseurs respectant les plus hauts standards de l’industrie en ce qui concerne la sécurité des données. De plus, les serveurs sécurisés de Greenplay protègent ces informations à l’aide d’une technologie de pare-feu avancée et utilisent l’encryption par cryptage pour les données qui sont transmises.

In addition to the above elements, Greenplay has adopted a strict code of conduct with regard to data protection, in particular through the implementation of the following initiatives:

Awareness

Greenplay effectue des formations sur la sécurité des données à tous les employés et consultants afin qu’ils soient conscientisés aux enjeux de sécurité et aux potentielles menaces du web. Greenplay suit les principes de Cyber eco.

Record of processing activities

A register of data-related activities is kept. All persons or services having access to the data are required to provide their identity in order to have access to it.

Consent

Aucune donnée ne sera collectée à moins que vous ayez donné votre consentement de façon explicite à Greenplay. Vous pouvez retirer votre consentement à la communication et à l’utilisation et ce, à tout moment, mais veuillez noter que l’application mobile ne pourra plus fonctionner.

Data breach and access

Les données collectées par Greenplay sont sécurisées sur des serveurs dont un nombre limité de personnes ont accès. Seules les personnes nécessitant l’accès aux serveurs peuvent être en contact avec ces données et ce, en fonction de leurs besoins pour effectuer leur travail de façon diligente.

Data protection by design or "Privacy by design"

Greenplay met en valeur les concepts de protection des données dès la conception. Par la nature des processus, il n’est pas possible de faire des associations ou des croisements de données qui permettraient de lier des données confidentielles à un individu.

Children

We do not knowingly collect, use or disclose personal information from children under the age of 16. If we learn that we have collected information from a child under the age of 16 without first receiving parental consent, we will take steps to delete that information within a reasonable time. If you have reason to believe that a child under the age of 16 has provided us with personal information, please contact us and we will take appropriate steps to delete that information within a reasonable period of time.

Delete information

You can delete your account directly in the mobile app. If you make a deletion request, we will permanently and irreversibly delete your personal data from our systems, including backups. Once deleted, your data, including your account, your activities and your place in the leaderboards cannot be restored. After deleting your account, it may take up to 90 days to delete your personal information and system logs from our systems. Additionally, we may retain information when deletion requests are made to comply with the law and take other actions required by law.

Note that content that you have shared with others, such as photos or that others have copied, may also remain visible after deleting your account or information specific to your own profile.

Greenplay also gives you the option to delete individual activities that you have posted without deleting your account. Once deleted, these activities may remain on Greenplay's systems until you delete your account.

Transfers

The Services are operated from Canada. If you are located outside of Canada and choose to use the Services or provide information to us, you acknowledge and understand that your information will be transferred, processed and stored in Canada, to the extent necessary to provide the Services and comply with the Terms of Service.

Retention of information

Nous conservons les informations pendant la durée nécessaire pour vous fournir les Services et les fournir aux autres, sous réserve de toute obligation légale de conserver ces informations plus longtemps. Les informations associées à votre compte seront généralement conservées jusqu’à ce qu’il ne soit plus nécessaire de fournir les Services ou que votre compte soit supprimé. Si votre compte devient inactif pour une période de 12 mois, nous vous contacterons afin de vous informer que vos données seront détruites si vous n’ouvrez pas l’application mobile dans les 2 mois qui suivent. En outre, vous pouvez supprimer certains éléments d’information (par exemple, des informations de profil) et supprimer des activités individuelles des Services sans supprimer votre compte.

Les informations vous concernant et qui ne sont plus nécessaires et pertinentes pour la fourniture des Services peuvent être anonymisées ou agrégées avec d’autres données non personnelles afin de fournir des renseignements ayant une valeur commerciale pour Greenplay, comme des statistiques sur l’utilisation des Services. Par exemple, nous pouvons conserver une partie de vos activités, agrégés sous forme de kilomètres ou de moyens de transport utilisé, mais seulement lorsque celles-ci seront anonymisées ou agrégées.

Privacy Policy Information

Greenplay reserves the right to modify this privacy policy at any time. Please consult it from time to time. If Greenplay changes this Privacy Policy, the updated Privacy Policy will be posted promptly on the Services and, if we make any material changes, we will provide visible notification. If you object to any of the changes to this Privacy Policy, you must stop using the Services and delete your account.

Procédure de traitement des plaintes relatives à la protection des renseignements personnels

Contexte

Greenplay est engagé à respecter la protection des renseignements personnels, conformément à la Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels. Toute personne qui estime que ses données personnelles ne sont pas gérées conformément aux lois applicables peut déposer une plainte auprès du Responsable de l’accès et de la protection des renseignements personnels (le Responsable).

Objectifs

Cette procédure décrit comment déposer une plainte sur la gestion des renseignements personnels par Jeu vert inc. (Greenplay), comment ces plaintes sont traitées, et les rôles et responsabilités des membres et du personnel.

Champ d’application

La procédure s’applique aux renseignements personnels détenus par Jeu vert inc (Greenplay). Les employés, étudiants, stagiaires et contractuels doivent s’y conformer.

Définitions

  • Personne plaignante : Individu déposant une plainte conformément à cette procédure.
  • Plainte : Insatisfaction concernant la gestion des renseignements personnels.
  • Renseignement personnel : Données permettant d’identifier une personne.
  • Renseignement personnel sensible : Données personnelles qui, de par leur nature (médicale, biométrique, intime), suscitent une attente accrue de confidentialité.

Procédure de traitement des plaintes

Traitement confidentiel de la plainte

Les plaintes sont traitées de manière confidentielle. Seules les informations nécessaires au traitement de la plainte sont partagées avec les employés impliqués.

Réception de la plainte

Les plaintes doivent être soumises par écrit au Responsable de l’accès par courriel à info@greenplay.social

Le Responsable accuse réception de la plainte dans un délai de cinq (5) jours ouvrables.

Recevabilité d’une plainte

Une plainte est recevable si elle est formulée par une personne physique, concerne une insatisfaction sur la gestion des données personnelles, et contient :

  • Nom, prénom, coordonnées de la personne plaignante.
  • Description précise du problème.
  • Mesures correctrices souhaitées.

Les plaintes anonymes, abusives, diffamatoires ou hors du champ de la protection des données personnelles sont jugées irrecevables.

Détermination du caractère fondé d’une plainte

Une plainte est fondée lorsque le Responsable constate une erreur ou un manquement aux lois et politiques sur la protection des données personnelles. Des recommandations peuvent être faites pour corriger la situation.

Délai de traitement d’une plainte

Les plaintes sont traitées dans un délai de 45 jours. En cas de retard, le plaignant est informé. À la fin du traitement, le Responsable informe par écrit de la conclusion de la plainte.

5.6 Registre des Plaintes

Un registre consigne chaque plainte reçue, incluant :

  • Nom et coordonnées de la personne plaignante.
  • Date de réception de la plainte.
  • Conclusion sur la recevabilité.
  • Description et renseignements visés.
  • Démarches entreprises et recommandations.

Rôles et Responsabilités

  • Responsable de la sécurité des données : Assure l’application de la procédure, reçoit les plaintes, analyse leur recevabilité, fait des recommandations et analyse les plaintes et formule des recommandations annuelles.

Mise à jour, approbation et entrée en vigueur

La procédure est révisée tous les cinq ans ou en cas de changement réglementaire.

 

Procédure de droit à la désindexation

Droit à la désindexation

Toute personne a le droit de demander à Jeu vert inc (Greenplay) :

  • De cesser la diffusion de ses renseignements personnels.
  • De désindexer les liens hypertextes associés à son nom permettant d’accéder à ces renseignements.

Cette demande peut être faite dans les cas suivants :

  • La diffusion contrevient à la loi ou à une ordonnance judiciaire.
  • La diffusion entraîne un préjudice grave lié à la réputation ou à la vie privée, lorsque :
    1. Le préjudice subi est supérieur à l’intérêt public d’accès à cette information ou à la liberté d’expression d’autrui.
    2. Les actions demandées n’excèdent pas les mesures nécessaires pour faire cesser ce préjudice.

 Critères d’évaluation de la demande

Pour déterminer si toutes les conditions du droit à la désindexation sont réunies, Jeu vert inc (Greenplay) prendra en compte les critères suivants :

  1. Statut de la personne : La personne est-elle une personnalité publique ?
  2. Âge au moment de l’événement : Le renseignement concerne-t-il la personne alors qu’elle était mineure ?
  3. Exactitude et mise à jour : Le renseignement est-il actuel et exact ?
  4. Sensibilité : Le renseignement est-il sensible ?
  5. Contexte de la diffusion : Dans quel contexte le renseignement a-t-il été diffusé ?
  6. Délai écoulé : Quelle durée s’est écoulée entre la diffusion et la demande ?
  7. Procédure judiciaire : Le renseignement est-il lié à une procédure criminelle ou pénale, à un pardon, ou à une restriction d’accès aux registres judiciaires ?

Traitement de la demande

  1. Soumission de la demande : La demande doit être adressée par courriel au info@greenplay.social au responsable de la protection des renseignements personnels de Jeu vert inc (Greenplay).
  2. Validation : Le responsable analyse la demande selon les critères ci-dessus pour en évaluer la recevabilité.
  3. Réponse : Si la demande est acceptée, le responsable envoie une attestation écrite confirmant l’arrêt de la diffusion ou la désindexation du renseignement en question.

Notification de réponse

Le responsable communiquera la réponse écrite à la personne concernée pour confirmer l’action prise ou la raison d’un refus, selon les résultats de l’évaluation

Droit à la portabilité des données

Conformément à l’article 27 de la Loi sur la protection des renseignements personnels dans le secteur privé, nous avons mis en place des mesures permettant de faciliter l’exercice du droit à la portabilité des données. Ce droit confère aux personnes le pouvoir de demander une copie de leurs renseignements personnels que nous détenons, dans un format structuré et couramment utilisé, afin de garantir leur intelligibilité.

Sur demande, et dans le respect de la législation en vigueur, nous nous engageons à transmettre ces informations à toute organisation ou personne autorisée par la loi à les recueillir, ou directement à la personne concernée si elle le souhaite. La demande doit être effectuée par courriel à info@greenplay.social et contenir les informations suivantes :

  • Name
  • First name
  • Email
  • Nature des données souhaitées
 

Une fois la demande effectuée, des validations par le Responsable de la sécurité des données pourront être nécessaires afin de vérifier la véracité de la demande. Le délai d’exécution de la demande sera de 45 jours à partir de la validation de la demande.

Procédure en cas d’incident de confidentialité 

En cas d’incident impliquant des renseignements personnels, l’organisation appliquera la procédure suivante, conformément aux exigences légales :

  1. Évaluation de l’incident

    • Identifier les circonstances de l’incident.
    • Déterminer les renseignements personnels et les personnes concernées.
    • Identifier la cause (erreur, vulnérabilité, etc.).
  2. Réduction des risques

    • Mettre fin à toute pratique non autorisée.
    • Récupérer ou détruire les renseignements compromis.
    • Corriger les lacunes, notamment les vulnérabilités informatiques.
  3. Identification du risque de préjudice

    • Évaluer si un préjudice sérieux est possible.
    • Mettre en place des mesures de prévention, comme une note dans les dossiers à risque ou des vérifications renforcées.
  4. Enregistrement de l’incident

    • Inscrire l’incident au registre, quel que soit le risque de préjudice.
  5. Notification obligatoire en cas de préjudice sérieux

    • Aviser la CAI (Commission d’accès à l’information) dès que possible, même si toutes les informations ne sont pas encore disponibles.
    • Informer les personnes concernées sauf en cas de risque d’entrave à une enquête.
  6. Communication pour réduire les risques

    • Informer les personnes ou organismes pouvant contribuer à réduire les risques.
    • Limiter la communication des renseignements au strict nécessaire et enregistrer les détails de cette communication (à qui, quoi, pourquoi).
 

Cette procédure garantit une gestion transparente et proactive des incidents, tout en respectant les droits des personnes concernées et les exigences légales.