Politique de confidentialité Greenplay et Allons
Privacy Policy
Introduction
Our privacy policy (the “Privacy Policy”) describes what information we collect, how we use and share it, your rights in relation to our app and related mobile services (collectively, the “Services”).
Information collected by Greenplay
Greenplay collects information about you. We receive the information in different ways, including when you travel with your mobile device with the Greenplay application installed. Greenplay also collects information about how you use different services such as the Greenplay Store. You also have the option of sharing information about yourself and your activities with Greenplay. For example :
Information about your account, profile, activity and usage
We collect basic information about your account such as your name, email address, date of birth, gender, weight, username and password, to allow us to operate the systems necessary for the proper functioning of the services. We also collect your name, phone number, email address or any other information when you contact us for the sole purpose of ensuring a link with your account, if necessary, by one of our employees.
From information about your profile, your activities and your use is collected when you choose to upload a photo or activity (including date, time and geolocation information, as well as your speed, pace and any other information derived therefrom), as well as when you join challenge or earn a badge.
Geolocation information
We collect and process geolocation information when you register, use the services of Greenplay and agree to share them with us. In order for the Greenplay services to function properly, it is necessary for the application to collect data on the movements you make. By enabling data collection at all times when you first enter the app, you agree to data being collected, even when the app is only running in the background. If you wish to stop location tracking of your device, you can do so at any time by changing your device settings.
Third parties accounts
Greenplay allows you to register and log in to the Services through accounts you create from third-party products and services like Google or Apple (collectively, "Third-Party Accounts"). If you access the Services through Third parties accounts, we will collect information that you have agreed to make available, such as your name, email address, profile information and preferences. This information is collected by the Third Party Account provider and is provided to Greenplay under its privacy policy. You can generally control the information we receive from these sources through the privacy controls in your Third Party Account.
Technical information and log files
We collect data from your mobile device that gives us technical information when you view or use the Services. This technical information includes device and network information, cookies, log files and analytical information.
The mobile application uses log files. The information stored in these files includes metadata related to your use of the app and information about the device you are using such as platform type, timestamps and connection frequency. This information is used to analyze trends, administer, protect and secure the Services.
How Greenplay uses information
Greenplay uses the information we collect and receive as described below.
For the provision of the Services
We use the information we collect and receive in the course of providing the Services, including to provide you with the ability to do the following:
- Record your activities and analyze your performance. For example, to compare your previous efforts and analyze your activities.
- View the performance of other users. For example, when you are part of a city or an organization, you will be brought, if your colleagues and your organization allow it, to consult the tables of classifications, displacements or aggregate data of performances of your colleagues.
- Visualize your activities. For example, viewing your daily activities and the information derived from them.
Subject to privacy controls determined by you, your information, including elements of your profile, username, photos, cities and organizations to which you belong, your activities will be shared with Greenplay for you to use. use the Services, for example to display your place in the rankings. However, the precise location information linked to your account will not be shared with anyone.
To personalize your experience
We use the information we collect about you, your friends and your activities to personalize your experience. For example, we may suggest challenges and badges that may be of interest to you. If we know you like to run, we can tell you about new running activities or show you content related to this sport. If we see that you are running in a certain area, we can suggest an activity that is organized in that area.
To improve our Services
We also use the information we collect to analyze, develop and improve the Services. To this end, Greenplay may use third-party analytics providers to better understand how our Services are used and to help us improve the Services.
To communicate with you
We use the information we collect to assist you in responding to your requests and comments related to the use of the Services.
By aggregating the data
We do not sell your personal information. Greenplay may aggregate information that you and others have made available through the Services and post it publicly or share it with third parties. Examples of the type of information we may aggregate include information about transportation modes, usage, demographics, routes and performance.
How information is shared
In addition to sharing aggregate data about our members as set out above, we also share personal information, in accordance with your preferences, as necessary to run our business and provide the Services and when legally required, as set out below. below.
Service providers
We may share your information with third parties who provide services to Greenplay to support, improve, promote and secure the Services, process payments or fulfill orders related to the online store, for example. These service providers only have access to the information necessary to perform these limited functions on our behalf and are obligated to protect and secure your information.
Activity Sharing
Greenplay can use, sell, license and share those aggregate information with third parties for research purposes or to improve, with our partners, road networks, public transport services, services offered to the population or any other need of a social nature.
Being an application that encourages the mobilization of citizens, certain information is essential in order to encourage and mobilize communities. In accordance with your privacy controls, we will share certain information about you with your friends or other citizens of the same city, in particular the movements you have made. You can also share your activities in social media apps like Facebook and Instagram. If you link your Greenplay account to other social networks and share your activities, they will be visible on these third-party platforms, including your location information on a map. You should exercise caution when sharing information through third parties and should carefully review the privacy practices of such third parties.
Legal requirements
In the event of a potential business transaction, you agree that Greenplay may disclose anonymous, aggregated information to another company to enable the parties to determine whether to proceed with such transaction.
In the event that the business transaction is successfully concluded, you agree that all information may be transmitted to the company in part or in full ownership of Greenplay in order to continue its activities. A ?business transaction? includes, without limitation, a restructuring, merger, purchase, sale or other acquisition or disposal of a company or any part of its assets.
In the event that we are required to comply with laws and regulations and legal requests and orders or if permitted by law (i.e., for the protection and defense of our rights, a situation which threatens life, health or safety, etc.) you agree that any information may be transmitted to these legal authorities.
How We Protect Information
We take several steps to protect the collection, transmission and storage of the data we collect. All data collected by Greenplay is stored on servers from providers that meet the highest industry standards for data security. In addition, Greenplay's secure servers protect this information using advanced firewall technology and use encryption by encryption for the data that is transmitted.
In addition to the elements above, Greenplay has adopted a strict code of conduct with regard to data protection, in particular by implementing the following initiatives:
Awareness
Greenplay provides data security training to all employees and consultants so that they are aware of security issues and potential web threats. Greenplay follows the principles of Cyber eco.
Register of processing activities
A log of data-related activities is kept. All persons or services having access to the data are required to provide their identity in order to have access to it.
Consent
Aucune donnée ne sera collectée à moins que vous ayez donné votre consentement de façon explicite à Greenplay. Vous pouvez retirer votre consentement à la communication et à l’utilisation et ce, à tout moment, mais veuillez noter que l’application mobile ne pourra plus fonctionner.
Data leakage and access
The data collected by Greenplay is secured on servers to which a limited number of people have access. Only people requiring access to the servers can be in contact with this data and this, according to their needs to carry out their work in a diligent manner.
Data protection by design or “Privacy by design”
Greenplay emphasizes the concepts of data protection by design. By the nature of the processes, it is not possible to make associations or cross-reference data that would link confidential data to an individual.
Children
We do not knowingly collect, use or disclose personal information from children under the age of 16. If we learn that we have collected information from a child under 16 without first receiving parental consent, we will take steps to delete that information within a reasonable time. If you have reason to believe that a child under the age of 16 has provided us with personal information, please contact us and we will take appropriate steps to delete this information within a reasonable period of time.
Delete information
You can delete your account directly in the mobile application. If you make a deletion request, we will permanently and irreversibly delete your personal data from our systems, including backups. Once deleted, your data, including your account, activities, and rankings, cannot be restored. After your account is deleted, it may take up to 90 days to remove your personal information and system logs from our systems. Additionally, we may retain information when deletion requests are made to comply with the law and take other actions required by law.
Note that content that you have shared with others, such as photos or that others have copied, may also remain visible after you delete your account or information specific to your own profile.
Greenplay also gives you the option to delete individual activities that you have posted without deleting your account. Once deleted, these activities may remain on Greenplay's systems until you delete your account.
Transfers
The Services are operated from Canada. If you are located outside of Canada and choose to use the Services or provide information to us, you acknowledge and understand that your information will be transferred to, processed and stored in Canada, as necessary to provide the Services and to comply with the Terms of Service.
Retention of information
Nous conservons les informations pendant la durée nécessaire pour vous fournir les Services et les fournir aux autres, sous réserve de toute obligation légale de conserver ces informations plus longtemps. Les informations associées à votre compte seront généralement conservées jusqu?à ce qu?il ne soit plus nécessaire de fournir les Services ou que votre compte soit supprimé. Si votre compte devient inactif pour une période de 12 mois, nous vous contacterons afin de vous informer que vos données seront détruites si vous n’ouvrez pas l’application mobile dans les 2 mois qui suivent. En outre, vous pouvez supprimer certains éléments d?information (par exemple, des informations de profil) et supprimer des activités individuelles des Services sans supprimer votre compte.
Information about you that is no longer necessary and relevant for the provision of the Services may be anonymized or aggregated with other non-personal data to provide information of commercial value to Greenplay, such as statistics on the use of the Services . For example, we may keep part of your activities, aggregated in the form of kilometers or means of transport used, but only when these are anonymized or aggregated.
Privacy Policy Information
Greenplay reserves the right to modify this privacy policy at any time. Please consult it from time to time. If Greenplay changes this Privacy Policy, the updated Privacy Policy will be promptly posted on the Services and, if we make material changes, we will provide a prominent notification. If you object to any of the changes to this Privacy Policy, you should stop using the Services and delete your account.
Procédure de traitement des plaintes relatives à la protection des renseignements personnels
Contexte
Greenplay est engagé à respecter la protection des renseignements personnels, conformément à la Loi sur l?accès aux documents des organismes publics et sur la protection des renseignements personnels. Toute personne qui estime que ses données personnelles ne sont pas gérées conformément aux lois applicables peut déposer une plainte auprès du Responsable de l?accès et de la protection des renseignements personnels (le Responsable).
Objectifs
Cette procédure décrit comment déposer une plainte sur la gestion des renseignements personnels par Jeu vert inc. (Greenplay), comment ces plaintes sont traitées, et les rôles et responsabilités des membres et du personnel.
Champ d’application
La procédure s’applique aux renseignements personnels détenus par Jeu vert inc (Greenplay). Les employés, étudiants, stagiaires et contractuels doivent s?y conformer.
Définitions
- Personne plaignante : Individu déposant une plainte conformément à cette procédure.
- Plainte : Insatisfaction concernant la gestion des renseignements personnels.
- Renseignement personnel : Données permettant d’identifier une personne.
- Renseignement personnel sensible : Données personnelles qui, de par leur nature (médicale, biométrique, intime), suscitent une attente accrue de confidentialité.
Procédure de traitement des plaintes
Traitement confidentiel de la plainte
Les plaintes sont traitées de manière confidentielle. Seules les informations nécessaires au traitement de la plainte sont partagées avec les employés impliqués.
Réception de la plainte
Les plaintes doivent être soumises par écrit au Responsable de l?accès par courriel à info@greenplay.social
Le Responsable accuse réception de la plainte dans un délai de cinq (5) jours ouvrables.
Recevabilité d?une plainte
Une plainte est recevable si elle est formulée par une personne physique, concerne une insatisfaction sur la gestion des données personnelles, et contient :
- Nom, prénom, coordonnées de la personne plaignante.
- Description précise du problème.
- Mesures correctrices souhaitées.
Les plaintes anonymes, abusives, diffamatoires ou hors du champ de la protection des données personnelles sont jugées irrecevables.
Détermination du caractère fondé d?une plainte
Une plainte est fondée lorsque le Responsable constate une erreur ou un manquement aux lois et politiques sur la protection des données personnelles. Des recommandations peuvent être faites pour corriger la situation.
Délai de traitement d?une plainte
Les plaintes sont traitées dans un délai de 45 jours. En cas de retard, le plaignant est informé. À la fin du traitement, le Responsable informe par écrit de la conclusion de la plainte.
5.6 Registre des Plaintes
Un registre consigne chaque plainte reçue, incluant :
- Nom et coordonnées de la personne plaignante.
- Date de réception de la plainte.
- Conclusion sur la recevabilité.
- Description et renseignements visés.
- Démarches entreprises et recommandations.
Rôles et Responsabilités
- Responsable de la sécurité des données : Assure l?application de la procédure, reçoit les plaintes, analyse leur recevabilité, fait des recommandations et analyse les plaintes et formule des recommandations annuelles.
Mise à jour, approbation et entrée en vigueur
La procédure est révisée tous les cinq ans ou en cas de changement réglementaire.
Procédure de droit à la désindexation
Droit à la désindexation
Toute personne a le droit de demander à Jeu vert inc (Greenplay) :
- De cesser la diffusion de ses renseignements personnels.
- De désindexer les liens hypertextes associés à son nom permettant d?accéder à ces renseignements.
Cette demande peut être faite dans les cas suivants :
- La diffusion contrevient à la loi ou à une ordonnance judiciaire.
- La diffusion entraîne un préjudice grave lié à la réputation ou à la vie privée, lorsque :
- Le préjudice subi est supérieur à l?intérêt public d?accès à cette information ou à la liberté d?expression d?autrui.
- Les actions demandées n’excèdent pas les mesures nécessaires pour faire cesser ce préjudice.
Critères d?évaluation de la demande
Pour déterminer si toutes les conditions du droit à la désindexation sont réunies, Jeu vert inc (Greenplay) prendra en compte les critères suivants :
- Statut de la personne : La personne est-elle une personnalité publique ?
- Âge au moment de l?événement : Le renseignement concerne-t-il la personne alors qu?elle était mineure ?
- Exactitude et mise à jour : Le renseignement est-il actuel et exact ?
- Sensibilité : Le renseignement est-il sensible ?
- Contexte de la diffusion : Dans quel contexte le renseignement a-t-il été diffusé ?
- Délai écoulé : Quelle durée s’est écoulée entre la diffusion et la demande ?
- Procédure judiciaire : Le renseignement est-il lié à une procédure criminelle ou pénale, à un pardon, ou à une restriction d?accès aux registres judiciaires ?
Traitement de la demande
- Soumission de la demande : La demande doit être adressée par courriel au info@greenplay.social au responsable de la protection des renseignements personnels de Jeu vert inc (Greenplay).
- Validation : Le responsable analyse la demande selon les critères ci-dessus pour en évaluer la recevabilité.
- Réponse : Si la demande est acceptée, le responsable envoie une attestation écrite confirmant l?arrêt de la diffusion ou la désindexation du renseignement en question.
Notification de réponse
Le responsable communiquera la réponse écrite à la personne concernée pour confirmer l?action prise ou la raison d?un refus, selon les résultats de l?évaluation
Droit à la portabilité des données
Conformément à l?article 27 de la Loi sur la protection des renseignements personnels dans le secteur privé, nous avons mis en place des mesures permettant de faciliter l?exercice du droit à la portabilité des données. Ce droit confère aux personnes le pouvoir de demander une copie de leurs renseignements personnels que nous détenons, dans un format structuré et couramment utilisé, afin de garantir leur intelligibilité.
Sur demande, et dans le respect de la législation en vigueur, nous nous engageons à transmettre ces informations à toute organisation ou personne autorisée par la loi à les recueillir, ou directement à la personne concernée si elle le souhaite. La demande doit être effectuée par courriel à info@greenplay.social et contenir les informations suivantes :
- Name
- Prénom
- Nature des données souhaitées
Une fois la demande effectuée, des validations par le Responsable de la sécurité des données pourront être nécessaires afin de vérifier la véracité de la demande. Le délai d’exécution de la demande sera de 45 jours à partir de la validation de la demande.
Procédure en cas d’incident de confidentialité
En cas d?incident impliquant des renseignements personnels, l?organisation appliquera la procédure suivante, conformément aux exigences légales :
-
Évaluation de l?incident
- Identifier les circonstances de l?incident.
- Déterminer les renseignements personnels et les personnes concernées.
- Identifier la cause (erreur, vulnérabilité, etc.).
-
Réduction des risques
- Mettre fin à toute pratique non autorisée.
- Récupérer ou détruire les renseignements compromis.
- Corriger les lacunes, notamment les vulnérabilités informatiques.
-
Identification du risque de préjudice
- Évaluer si un préjudice sérieux est possible.
- Mettre en place des mesures de prévention, comme une note dans les dossiers à risque ou des vérifications renforcées.
-
Enregistrement de l?incident
- Inscrire l?incident au registre, quel que soit le risque de préjudice.
-
Notification obligatoire en cas de préjudice sérieux
- Aviser la CAI (Commission d’accès à l’information) dès que possible, même si toutes les informations ne sont pas encore disponibles.
- Informer les personnes concernées sauf en cas de risque d?entrave à une enquête.
-
Communication pour réduire les risques
- Informer les personnes ou organismes pouvant contribuer à réduire les risques.
- Limiter la communication des renseignements au strict nécessaire et enregistrer les détails de cette communication (à qui, quoi, pourquoi).
Cette procédure garantit une gestion transparente et proactive des incidents, tout en respectant les droits des personnes concernées et les exigences légales.