Politique de confidentialité

Ce que nous faisons de tes renseignements personnels

En vigueur le 19 octobre 2026

Modifiée le 4 novembre 2026

Cette politique explique quels renseignements personnels Sereino recueille, pourquoi, qui peut les voir, où ils sont conservés, combien de temps, et comment exercer tes droits. Elle s'applique à l'application (mon.sereino.ca), au site (sereino.ca) et aux courriels que nous envoyons.

Nous l'avons écrite en français courant. Si un passage n'est pas clair, écris-nous : nous t'aiderons à le comprendre.

1. Qui est responsable de tes renseignements

Sereino - La boussole familiale est exploité par Les services Consul-TIX inc., entreprise du Québec (NEQ 1176506773), dont l'adresse est le 1040, 53e Avenue, Pointe-aux-Trembles (Québec) H1A 2T9. Dans ce document, « Sereino » et « nous » désignent cette entreprise.

Responsable de la protection des renseignements personnels : Caroline Brisson, fondatrice, Sereino - La boussole familiale. Pour toute question ou demande concernant tes renseignements personnels, tu peux la joindre :

• par courriel : support@sereino.ca, avec l'objet « Protection des renseignements » ;
• par téléphone : (514) 915-8807 ;
• par la poste : 1040, 53e Avenue, Pointe-aux-Trembles (Québec) H1A 2T9.

2. À qui s'applique cette politique

Elle vise toutes les personnes dont Sereino traite des renseignements :

• les adultes qui créent un compte ou rejoignent un foyer ;
• les enfants et les jeunes dont un parent crée le profil : avec ou sans compte à leur nom avant 14 ans, et avec un compte à leur nom à partir de 14 ans ;
• la personne qui paie un abonnement ;
• les personnes qui écrivent au soutien ou signalent un problème ;
• les visiteurs du site sereino.ca.

3. Quelques mots que nous utilisons

• Foyer : l'espace partagé d'une famille dans Sereino.
• Membre : une personne inscrite dans un foyer, avec ou sans compte à son nom.
• Administrateur : un parent qui a des droits de gestion sur le foyer. Au départ, c'est la personne qui a créé le foyer.
• Session enfant : un accès ouvert sur un appareil jumelé, avec un NIP à partir de 7 ans, pour un enfant de moins de 14 ans qui n'a pas de compte à son nom.
• Tablette familiale : un appareil associé au foyer qui affiche certaines informations, en lecture seule.
• Mon jardin secret : l'espace personnel d'un membre (journal, suivi du cycle, suivi de grossesse).

4. Les renseignements que nous recueillons

4.1 Ce que tu nous donnes toi-même

Le budget contient seulement ce que tu y inscris toi-même. Sereino ne se connecte à aucun compte bancaire.

4.2 Ce qui est recueilli automatiquement

• Données de connexion : ta session, gérée par Google (section 9) ; tes appareils de confiance (nom simple de l'appareil, dates du premier code et du dernier usage) ; le journal des déconnexions d'appareils ; pour un appareil d'enfant ou une tablette jumelés : leur nom, leur type (téléphone, tablette ou ordinateur), leur système et leur navigateur, ainsi que les dates du jumelage et du dernier usage ; et, si tu actives les avis sur ton téléphone, l'identifiant d'avis de cet appareil.
• Protections contre les abus : pour limiter les tentatives répétées (codes, mots de passe), nous gardons quelques compteurs. L'adresse IP n'y est jamais conservée en clair : nous gardons seulement une empreinte signée, qui ne permet pas de la retrouver.
• Protection contre les robots : le service reCAPTCHA de Google analyse des signaux techniques de ton navigateur pour vérifier que l'application est utilisée par une personne (section 10).
• Contexte technique d'un signalement : quand tu signales un problème depuis l'application, ton message est accompagné du type de navigateur, de la plateforme et du fuseau horaire.
• Journaux techniques : nos serveurs inscrivent dans des journaux des identifiants de compte et de foyer pour diagnostiquer les erreurs.
• Preuve de tes accords : quand tu acceptes des conditions ou donnes un consentement, nous enregistrons la version du texte, la date, qui a donné l'accord et le nom simple de l'appareil (jamais l'adresse IP).

Nous n'utilisons aucun outil de statistiques de visite, de publicité ou de suivi des plantages.

4.3 Ce que nous recevons d'autres sources

• Stripe, notre prestataire de paiement, nous transmet l'état de l'abonnement (essai, actif, paiement en retard, annulé), ses dates, et une empreinte de la carte utilisée. Cette empreinte sert seulement à appliquer la règle d'un seul essai par foyer. Nous ne recevons jamais le numéro de la carte.
• Un autre membre de ton foyer peut inscrire des renseignements te concernant : par exemple un parent qui crée le profil d'un enfant, ou qui t'assigne une tâche.

5. Pourquoi nous les utilisons

Nous utilisons tes renseignements seulement pour ces fins :

Nous n'utilisons pas tes renseignements pour te faire de la publicité, nous ne les vendons pas, nous ne les louons pas, et nous ne créons pas de profil publicitaire. Certaines règles s'appliquent automatiquement : les fonctions ouvertes selon l'âge, le forfait du foyer, l'admissibilité à l'essai. Si tu crois qu'une de ces règles t'est appliquée à tort, écris-nous : une personne examinera ta situation.

Si nous voulions utiliser tes renseignements pour une autre fin, nous te demanderions d'abord ton consentement, sauf si la loi le permet sans consentement.

6. Renseignements sensibles

Certains renseignements sont plus intimes. Sereino les traite seulement si tu choisis de les inscrire, et après ton accord exprès :

• dans « Mon jardin secret » : ton journal personnel, le suivi de ton cycle menstruel (dates, flux, symptômes, humeurs ; tests d'ovulation à partir de 16 ans) et le suivi de grossesse (dates, rendez-vous et leur lieu, et la façon dont la grossesse a pris fin, si tu l'inscris) ;
• dans « Suivi de médicaments » : les médicaments, leur raison, leur dose, leur horaire, les renouvellements et les prises, y compris les prises en vente libre ;
• dans « Le quotidien de bébé » : boires, allaitement, couches, repas, sommeil, humeur ;
• sur la fiche d'un membre : ses allergies.

Ton accord. La première fois que tu ouvres l'une de ces fonctions, Sereino te demande ton accord, pour cette fonction seulement. Tant que tu ne l'as pas donné, la fonction reste fermée, et le reste de Sereino fonctionne normalement. Si ton forfait ne comprend pas la fonction, ou si ton foyer est en lecture seule, l'accord ne t'est pas demandé et rien n'y est recueilli. Pour un enfant de moins de 14 ans, c'est son parent ou son tuteur qui donne cet accord, fonction par fonction (section 7).

Les allergies restent visibles par tous les membres du foyer, parce que cette information peut protéger la santé de la personne (par exemple, lors d'un repas). On ne peut en inscrire qu'avec l'accord prévu ci-dessus. Pour un enfant dont le parent n'a pas donné son accord, les allergies déjà inscrites ne sont plus affichées, mais le filtre des recettes continue de les utiliser, pour ne pas proposer un repas dangereux pour lui. Si le parent retire son accord, elles sont effacées après 30 jours, comme les autres renseignements de la fonction ; le filtre ne peut plus alors en tenir compte.

Retirer ton accord. Tu peux retirer ton accord à tout moment dans tes réglages (« Mes consentements »). La fonction se referme aussitôt : l'application ne l'affiche plus. Si tu ne la rouvres pas dans les 12 mois, ce que tu y avais inscrit est effacé automatiquement ; un bouton te permet aussi de l'effacer tout de suite.

Anciens suivis. Certains anciens suivis ne sont plus accessibles dans l'application (ancien journal de médicaments, ancien suivi de grossesse). Pour les faire effacer, écris-nous.

Les carnets de santé de Sereino servent à noter et à organiser : ils ne posent aucun diagnostic et ne remplacent pas un professionnel de la santé.

Le suivi des médicaments, les allergies, le quotidien de bébé et le filtre d'allergènes donnent de l'information seulement, pas un avis médical, et ne remplacent pas un professionnel de la santé.

7. Les enfants et les jeunes

Qui inscrit les renseignements d'un enfant. Un enfant de moins de 14 ans n'a pas besoin de courriel. Un parent crée son profil et inscrit sa date de naissance ; dès 7 ans, il choisit avec lui son NIP. À partir de 14 ans, un jeune doit avoir un compte à son nom, avec son courriel. Un jeune peut aussi inscrire lui-même des renseignements dans son espace.

Enfant de moins de 14 ans. C'est son parent ou son tuteur qui consent à la collecte de ses renseignements. À la création du profil, le parent confirme qu'il est titulaire de l'autorité parentale ou tuteur de l'enfant, et autorise ce qui est nécessaire au profil. Les fonctions sensibles (médicaments, allergies, quotidien de bébé, jardin secret) restent fermées tant que le parent ne les ouvre pas, une à une ; il peut les refermer à tout moment ; ce qui y était inscrit est alors effacé après 30 jours (section 6), sauf le jardin secret de l'enfant, qui n'est pas effacé quand le parent le referme. Dans l'application, le parent qui ouvre le jardin secret de son enfant n'en lit pas le contenu ; la loi permet toutefois au titulaire de l'autorité parentale de demander l'accès aux renseignements de son enfant de moins de 14 ans (section 15).

Jeune de 14 à 17 ans. Il consent lui-même et doit avoir un compte à son nom. Le jeune ou un parent inscrit son courriel ; le jeune reçoit alors un lien pour choisir son mot de passe. Trente jours avant ses 14 ans, Sereino le prévient, ainsi que ses parents. À partir de ses 14 ans, sa session enfant ne donne plus accès au foyer tant qu'il n'a pas créé son compte. Ce qu'il avait inscrit est rattaché à son compte, sans perte. À sa première connexion, Sereino lui explique ce que ses parents peuvent voir et ce qu'ils ne voient pas.

Accès adaptés à l'âge. Sereino adapte ce que chaque jeune peut voir et faire selon son âge, calculé à partir de sa date de naissance :

• le menu de la semaine est lisible à partir de 7 ans, si un parent ouvre ce module ;
• le suivi du cycle est offert dès 8 ans, sous une forme simple que la jeune active elle-même ; les fonctions liées à la fertilité et le suivi de grossesse ne sont offerts qu'à partir de 16 ans ;
• le suivi de médicaments d'un jeune devient privé à partir de 14 ans (section 8). Ce jour-là, ses parents cessent de voir son suivi, y compris l'historique qu'ils voyaient avant. Le jeune retrouve son suivi dans son compte à son nom.

Pas de publicité. Sereino ne montre aucune publicité, aux enfants comme aux adultes.

8. Qui peut voir quoi

8.1 Dans ton foyer

Les renseignements du foyer sont visibles par ses membres, selon le rôle de chacun et les modules qu'un parent leur ouvre. Il faut savoir notamment que :

• la fiche de chaque membre (prénom, rôle, avatar, couleur) est visible par tout le foyer ; son courriel, sa date de naissance et ses choix d'avis y figurent aussi : ils sont visibles par les membres du foyer ;
• les allergies d'un membre, inscrites avec l'accord prévu à la section 6, sont visibles par tout le foyer ;
• le budget du foyer demande un droit distinct ; il n'est jamais ouvert aux enfants ni aux ados ;
• le quotidien de bébé est visible par les membres qui ont ce module ;
• l'agenda et l'horaire d'école d'un jeune de 11 à 17 ans sont visibles par ses parents ;
• les médicaments d'un enfant de moins de 14 ans sont visibles par ses parents ; à partir de 14 ans, ils sont privés : seul le jeune les voit, dans son compte, sauf ce qu'il choisit de partager ;
• les prises de médicaments en vente libre d'un enfant de moins de 14 ans sont visibles par ses parents ; pour un adulte ou un jeune de 14 ans et plus, elles sont visibles seulement par la personne concernée, sauf si elle active l'option « partager avec les parents » ;
• les notes des parents dans le menu sont réservées aux parents ;
• le suivi des souhaits de cadeaux (qui achète quoi) est réservé aux parents ;
• l'état de l'abonnement est visible par tout le foyer ; les identifiants chez Stripe, par les administrateurs seulement.

Quand un texte est marqué « parents seulement » dans le module « Nos idées & projets », l'application ne le montre qu'aux parents et à son auteur.

8.2 « Mon jardin secret »

« Mon jardin secret » est conçu pour une seule personne : celle à qui il appartient. Les règles de notre serveur réservent son contenu à cette personne. Ni un autre parent, ni un administrateur du foyer n'y ont accès par l'application.

• Le jardin demande en plus un code de jardin, différent du NIP, que chaque membre (enfant, ado ou adulte) choisit lui-même à sa première visite. Ce code n'est jamais conservé tel quel : nous gardons seulement une empreinte qui ne permet pas de le retrouver. Personne d'autre que le membre ne peut voir ce code ni le changer, pas même un parent ou un administrateur du foyer. Seul le membre peut le réinitialiser, depuis sa propre session, ce qui efface tout son jardin. Les cas où une autre personne pourrait provoquer cet effacement sont décrits ci-dessous.
• Tu peux partager une seule partie de ton jardin avec une personne de ton foyer : la date de début de tes règles, ou le résumé de ta grossesse. Le partage est fermé par défaut, se fait personne par personne, donne la lecture seulement et se retire quand tu veux.
• Tu peux changer ton code de jardin en entrant l'ancien code, sans rien effacer. Si tu oublies ton code, tu peux le réinitialiser, seulement depuis ta propre session : tout le contenu de ton jardin est alors effacé définitivement, y compris ce que tu partageais, et tu choisis un nouveau code. Pour te protéger, l'effacement est refusé si ton compte a été relié à ta fiche, ou si ton NIP a été choisi, après ta dernière ouverture du jardin ; écris-nous alors à support@sereino.ca.

Les limites que nous connaissons. Nous préférons te dire ce que ces protections ne couvrent pas encore :

• Compte relié après coup. Un parent peut créer le compte d'un jeune qui n'en a pas encore, avec une adresse courriel qu'il contrôle, ou relier la fiche d'un membre à un autre compte. Ce compte ne peut pas lire le jardin sans le code du membre, et il ne peut pas l'effacer non plus : tant que le jardin n'a pas été ouvert avec son code depuis ce rattachement, l'effacement est refusé et la personne est invitée à écrire à notre soutien. Limite : si le compte a été relié avant que le membre choisisse son code, ou si le jardin a été ouvert avec le code depuis le rattachement, la personne qui utilise ce compte peut effacer le jardin, sans pouvoir le lire.
• Un même compte sur deux fiches. Dans quelques foyers, un même compte est relié à deux fiches de membre. La personne qui utilise ce compte peut alors ouvrir le jardin des deux fiches.
• Jeune de moins de 14 ans sans compte à son nom : le NIP qu'un parent lui donne est temporaire. Il ouvre la session, jamais le jardin. Le jeune choisit son propre NIP avant d'ouvrir son jardin, et seul ce NIP lui permet de créer, de changer ou de réinitialiser son code de jardin. Limite : un parent peut toujours donner au jeune un nouveau NIP temporaire, et une personne qui connaît un NIP temporaire pourrait choisir le NIP à la place du jeune ; l'ancien NIP du jeune cesse alors de fonctionner, et l'application lui indique la date à laquelle son NIP a été choisi. Cette personne ne peut pas lire le jardin. Elle ne peut pas non plus l'effacer : l'effacement est refusé tant que le jardin n'a pas été ouvert avec son code depuis le choix de ce NIP. En revanche, une personne qui connaît le NIP choisi par le jeune peut effacer son jardin, sans pouvoir le lire, si le jeune l'a ouvert depuis le choix de ce NIP. À partir de 14 ans, le jeune a un compte à son nom, et son jardin ne s'ouvre plus depuis une session enfant.

8.3 Le budget personnel

En mode « budget séparé », le budget personnel d'un adulte n'est lisible que par lui. Le budget personnel des jeunes arrivera dans une prochaine mise à jour ; cette politique sera alors complétée.

8.4 Notre équipe

Les membres de notre équipe technique peuvent, techniquement, lire les données hébergées, y compris celles de « Mon jardin secret », depuis les outils d'administration de Google Cloud et dans les sauvegardes. Seules deux personnes de notre équipe ont cet accès, protégé par une authentification à deux facteurs. Chacune a signé un engagement de confidentialité, et nous gardons une trace de ces accès. Elles ne s'en servent que lorsque c'est nécessaire pour faire fonctionner le service, corriger un problème, répondre à ta demande ou respecter une obligation légale.

Les assistants de programmation que nous utilisons voient le code de l'application, pas les données des foyers.

9. Nos fournisseurs

Nous confions certaines tâches à des fournisseurs. Ils reçoivent seulement ce qui est nécessaire à leur tâche.

Courriels envoyés par Sereino :

• compte : code de connexion, réinitialisation du mot de passe ;
• suppression : avis et confirmations de suppression d'un compte ou d'un foyer, avis à un adulte retiré d'un foyer (12 mois pour récupérer ses renseignements) ; rappels 30 jours, 7 jours et 48 heures avant l'effacement d'un compte ou de renseignements mis de côté ;
• abonnement : confirmation d'abonnement, rappel 3 jours avant la fin de l'essai, avis 30 jours avant le renouvellement d'un abonnement annuel, avis 7 jours avant chaque prélèvement mensuel, confirmation d'annulation ; le reçu de paiement et l'avis de paiement refusé sont envoyés par Stripe ;
• vie du compte : avis de déconnexion d'un appareil, accusé de réception d'un signalement, avis du passage d'un foyer en lecture seule et rappels 9 et 11 mois après ce passage, avant son effacement ; avis de suspension ou de fermeture d'un compte (envoyé par notre équipe) ;
• avis importants sur le service : changement de prix, de conditions, fermeture ;
• réponses du soutien.

Les avis planifiés partent entre 9 h et 20 h, heure de Montréal ; les courriels qui répondent à un geste (confirmation, annulation) partent tout de suite.

Le paiement, chez Stripe. Quand ton foyer prend un abonnement, tu saisis ta carte et ton adresse de facturation directement sur la page sécurisée de Stripe. Sereino ne voit jamais ton numéro de carte et ne le conserve pas. Stripe reçoit aussi ton courriel, ton nom, l'identifiant de ton foyer et celui de la personne qui paie, ainsi que le forfait et la période choisis, pour relier le paiement au bon foyer. Stripe traite ces renseignements pour exécuter le paiement, calculer les taxes, prévenir la fraude et respecter ses propres obligations. Notre contrat est conclu avec Stripe Payments Canada, Ltd. ; Stripe, LLC, aux États-Unis, participe aussi au traitement des renseignements personnels. Stripe les conserve selon sa propre politique de confidentialité, publiée sur stripe.com.

Fonctions que tu déclenches toi-même. Certaines fonctions contactent un autre site seulement quand tu les utilises :

• importer une recette par son adresse : notre serveur lit la page du site de recettes que tu indiques ;
• importer un calendrier scolaire en PDF : le fichier est analysé dans ton navigateur et n'est pas conservé ; seules les dates que tu retiens deviennent des événements ;

Une recette importée par son adresse ou des dates tirées d'un calendrier scolaire peuvent être incomplètes ou inexactes : elles viennent d'un site ou d'un document que Sereino ne contrôle pas. Vérifie-les avant de les confirmer et de t'y fier, en particulier les ingrédients et les allergènes d'une recette importée.

• chercher une recette sur le Web : ton navigateur ouvre une recherche Google avec le texte que tu as tapé.

Nous exigeons de nos fournisseurs qu'ils protègent tes renseignements et ne les utilisent que pour la tâche que nous leur confions.

10. Renseignements qui sortent du Québec

Le contenu de ton foyer est hébergé à Montréal. Certains renseignements sont toutefois traités à l'extérieur du Québec, surtout aux États-Unis, par les fournisseurs nommés à la section 9 : la connexion (Google), la protection contre les robots (Google), les polices de caractères (Google), les avis sur le téléphone (Google), le paiement (Stripe), les courriels (Resend, et EmailJS qui passe par Gmail), et les messages au soutien (Microsoft, par GoDaddy). Ces renseignements peuvent alors être soumis aux lois de ces endroits.

11. Témoins et stockage sur ton appareil

Sereino n'utilise aucun témoin (cookie) publicitaire ni de mesure d'audience.

L'application garde sur ton appareil, dans le stockage du navigateur, ce qui est nécessaire à son fonctionnement : ta session de connexion, l'appareil de confiance, le jumelage d'un appareil d'enfant ou d'une tablette, les calendriers externes que tu ajoutes, une simulation de budget et quelques réglages d'affichage. Ces éléments restent sur ton appareil. Ils ne sont pas effacés à distance quand un compte ou un foyer est supprimé. La déconnexion efface ta session, la confiance de cet appareil et ses avis ; pour effacer le reste, vide les données du site dans ton navigateur.

Le service reCAPTCHA de Google peut déposer ses propres témoins.

Le détail est dans notre avis sur les témoins et le stockage local.

12. Combien de temps nous gardons tes renseignements

En règle générale, nous gardons tes renseignements tant que ton compte ou ton foyer existe. Tu peux supprimer une entrée en tout temps.

Durées appliquées par un nettoyage automatique, qui tourne toutes les 15 minutes :

Durées réglées dans Google Cloud :

• journaux techniques de Google Cloud : 30 jours ;
• sauvegardes de la base de données : une sauvegarde quotidienne conservée 98 jours, et une restauration à la minute possible sur 7 jours.

Après une suppression, tes renseignements peuvent encore exister dans les sauvegardes pendant leur durée de conservation, puis ils disparaissent.

Retrait d'un membre. Quand un adulte est retiré d'un foyer, il perd tout de suite l'accès au foyer et aux partages. Ses renseignements personnels (jardin secret, budget personnel, médicaments, souhaits, listes) sont mis de côté pendant 12 mois, puis effacés. On lui garde sa place au chaud : s'il revient, il retrouve ce qui est à lui. S'il a un compte à son nom, lui seul peut les lire et les exporter dans l'application, et nous l'en avisons par courriel. S'il n'a pas de compte, il peut les récupérer en écrivant au soutien. Ils sont ensuite effacés, sauf s'il en demande l'effacement plus tôt. Quand un enfant ou un jeune est retiré, ses renseignements personnels sont effacés tout de suite. Ce que le membre a créé pour le foyer (tâches, événements, recettes, menus, entrées du budget du foyer) reste dans le foyer ; il n'y est plus assigné, mais son prénom peut rester sur ce qu'il a signé (gratitudes, capsules).

Compte sans foyer. Quand un foyer est supprimé, ou qu'un adulte en est retiré, son compte de connexion est supprimé 12 mois plus tard s'il n'a pas rejoint ou créé un autre foyer. D'ici là, on lui garde sa place au chaud : s'il revient, il retrouve son compte. Nous lui écrivons 30 jours, 7 jours et 48 heures avant l'effacement.

Foyer en lecture seule. Un foyer sans forfait payant (fin de l'essai ou de l'abonnement, ou foyer qui n'en a jamais pris) passe en lecture seule : tes données restent là. Tu peux les consulter, les exporter, gérer le foyer ou le supprimer, mais plus rien ajouter ni modifier. Nous écrivons alors aux adultes du foyer qui ont un compte, puis de nouveau 9 et 11 mois après, pour leur permettre de s'abonner de nouveau ou d'exporter leurs données. Sans nouvel abonnement, le foyer est effacé 12 mois après son passage en lecture seule.

Chez Stripe, les factures et les renseignements de paiement restent selon les règles de Stripe.

13. Supprimer tes renseignements

Depuis Plus › Mon compte › « Mes données » :

• Supprimer ton compte. Il faut retaper ton mot de passe. Ta fiche et ce qui t'appartient en propre sont effacés, ainsi que ton compte de connexion. Un courriel le confirme. Si tu es le dernier administrateur, tu dois d'abord nommer un autre administrateur ou supprimer le foyer.
• Supprimer le foyer (administrateur). L'accès est suspendu tout de suite pour tous les membres. Les données sont effacées 7 jours plus tard. Chaque adulte du foyer qui a un courriel est averti et reçoit un lien pour annuler ; d'ici là, un administrateur ou tout adulte qui a reçu ce lien peut annuler.
• Retirer un membre (parent). Voir la section 12.

Si ton foyer a un abonnement : il ne se renouvelle plus dès la demande de suppression du foyer, et il est annulé quand le foyer est effacé. Si la personne qui paie supprime son compte, ou est retirée du foyer, l'abonnement s'arrête à la fin de la période déjà payée. Les conditions d'abonnement précisent le reste.

Supprimer ton compte ou ton foyer n'est pas la même chose qu'annuler ton abonnement : annuler l'abonnement arrête les paiements, mais garde ton foyer et ses données, en lecture seule (section 12).

14. Comment nous protégeons tes renseignements

Nous prenons des mesures raisonnables, adaptées à la sensibilité des renseignements, notamment :

• des règles d'accès appliquées par notre serveur, qui décident qui peut lire ou écrire chaque donnée ;
• l'hébergement du contenu des foyers dans une région de Google Cloud au Canada ;
• la conservation du NIP d'un enfant et du code de jardin sous forme d'empreinte seulement ;
• dans nos compteurs contre les abus, la conservation des adresses IP sous forme d'empreinte signée seulement ;
• une vérification à la connexion : un code envoyé par courriel, redemandé après 90 jours sans utiliser l'appareil, et après 12 heures au plus sur un ordinateur partagé ;
• la limitation des tentatives répétées.

Aucune mesure de sécurité n'est infaillible. Nous ne pouvons pas garantir qu'aucun incident ne se produira. Si un incident de confidentialité présente un risque de préjudice sérieux, nous t'en aviserons, ainsi que la Commission d'accès à l'information, comme la loi le prévoit. Nous inscrivons chaque incident dans un registre, conservé au moins cinq ans.

Tu as aussi un rôle à jouer : garde ton mot de passe pour toi, choisis un NIP et un code de jardin difficiles à deviner, et déconnecte-toi sur un appareil partagé.

15. Tes droits

Tu peux, en tout temps :

• savoir si nous détenons des renseignements sur toi et en obtenir une copie ;
• faire corriger un renseignement inexact, incomplet ou équivoque ;
• faire supprimer un renseignement dont la conservation n'est plus nécessaire ou n'est pas permise ;
• obtenir une copie des renseignements que tu nous as fournis, dans un format technologique structuré et couramment utilisé ;
• retirer ton consentement à une utilisation de tes renseignements ;
• porter plainte (section 16).

Les renseignements que tu saisis toi-même se corrigent dans l'application, sauf la date de naissance, qui ne se change qu'en écrivant au soutien.

Copie immédiate. Depuis Plus › Mon compte › « Mes données » › « Exporter mes données », tu obtiens deux fichiers : un fichier JSON, et un fichier HTML facile à lire. Ces fichiers ne contiennent pas : les messages envoyés au soutien, les renseignements détenus par Stripe, le jardin, le budget personnel et les médicaments privés des autres membres, les anciens suivis fermés, ni les renseignements techniques (codes, compteurs, empreintes d'essai, trace des suppressions, journaux). Pour ces renseignements, écris-nous.

Retirer ton consentement. Voir la section 6 pour les renseignements sensibles. Tu peux aussi effacer en tout temps les renseignements facultatifs que tu as inscrits. Retirer ton consentement à un renseignement nécessaire au service (par exemple ton courriel de compte) revient à fermer ton compte.

Changer ton courriel. L'application ne permet pas encore de changer le courriel d'un compte. Écris-nous : nous vérifierons ton identité avant de faire le changement.

Comment faire une demande. Écris à support@sereino.ca, objet « Protection des renseignements », ou appelle-nous au (514) 915-8807. Nous pourrons te demander de confirmer ton identité avant de répondre. Nous répondons par écrit dans les 30 jours suivant la réception de ta demande. L'accès à tes renseignements est gratuit.

Demande qui vise un enfant. Le titulaire de l'autorité parentale ou le tuteur d'un enfant de moins de 14 ans exerce ses droits pour lui, même s'il ne fait plus partie du foyer. Nous vérifions son identité et sa qualité, et chaque demande est évaluée selon la loi, y compris pour le contenu du jardin secret. À partir de 14 ans, le jeune exerce lui-même ses droits.

16. Plaintes

Si tu as une préoccupation, écris d'abord à la personne responsable de la protection des renseignements personnels (section 1). Nous accusons réception de ta plainte, nous l'examinons et nous te répondons par écrit dans les 30 jours.

Si notre réponse ne te satisfait pas, tu peux t'adresser à la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca). Si tu habites ailleurs au Canada, tu peux aussi t'adresser au Commissariat à la protection de la vie privée du Canada (www.priv.gc.ca).

17. Évolution du service

Des fonctions de Sereino peuvent être ajoutées, modifiées ou retirées. Si un changement touche tes renseignements personnels, cette politique est mise à jour selon la section 18. Tu peux exporter tes données en tout temps.

18. Changements à cette politique

Si nous modifions cette politique, nous publions la nouvelle version, avec sa date d'entrée en vigueur, dans l'application et sur le site.

Si un changement est important, nous l'annonçons par courriel à chaque adulte qui a un compte, au moins 30 jours avant qu'il s'applique. À l'entrée en vigueur, l'application te présente la nouvelle version avant que tu continues. Si un changement exige ton consentement, nous te le demanderons.

Une correction mineure (coquille, précision qui ne change pas tes droits) est faite directement, avec la date de modification en haut du document.

19. Pour nous joindre

Sereino - La boussole familiale est exploité par Les services Consul-TIX inc.
1040, 53e Avenue, Pointe-aux-Trembles (Québec) H1A 2T9
support@sereino.ca · (514) 915-8807