Politique de confidentialité

Dernière mise à jour : 21 juillet 2026

Panoui! est conçu pour respecter votre vie privée. Vous pouvez utiliser l'essentiel de l'application sans compte, et si vous en créez un, vous gardez le contrôle de vos données et pouvez les supprimer à tout moment. Cette politique explique ce que nous recueillons, pourquoi et pour combien de temps. Elle reflète ce que l'application fait réellement aujourd'hui, et sera mise à jour si cela change.

Utiliser l'application sans compte

Aucune inscription n'est requise pour parcourir la carte. Les réglages faits hors connexion, comme vos zones de vignette, endroits suivis, voiture stationnée et langue, sont enregistrés uniquement dans le stockage local de votre navigateur, sur votre appareil.

Comptes et connexion

Les comptes sont facultatifs et ajoutent la synchronisation entre appareils, les endroits enregistrés, les fonctions communautaires et les signalements. Nous utilisons un service de connexion (better-auth) et vous pouvez vous connecter par lien magique ou code à usage unique par courriel, par courriel et mot de passe, ou avec Google. Nous stockons votre adresse courriel, un mot de passe seulement si vous en définissez un (haché, jamais en clair) et, si vous utilisez Google, le profil de base que Google partage. Vous obtenez aussi un surnom modifiable, et votre langue préférée est enregistrée sur votre compte pour vous suivre d'un appareil à l'autre.

Votre profil synchronisé

Si vous êtes connecté, votre profil est synchronisé sur notre serveur pour vous suivre d'un appareil à l'autre. Il contient : vos véhicules (y compris les plaques d'immatriculation et le type de carburant, essence ou électrique, uniquement pour les champs que vous choisissez de remplir), vos zones de vignette, vos endroits enregistrés et suivis, l'emplacement de votre voiture stationnée et une photo facultative (la photo n'est conservée que pour la session de stationnement en cours et est supprimée à la fin), et vos réglages. Vous choisissez ce que vous y mettez; vous pouvez omettre les plaques, le type de carburant et les photos.

Présence en direct (conducteurs à proximité)

La présence en direct est optionnelle et désactivée tant que vous ne l'activez pas. À la première ouverture de la carte en étant connecté, nous vous demandons si vous voulez partager; vous pouvez changer votre choix en tout temps dans Profil (« Partager ma position en direct »). Le partage est mutuel : vous voyez les autres conducteurs seulement pendant que vous partagez aussi. Quand le partage est activé et que l'application est ouverte, elle partage votre position et votre cap en direct pour que les autres membres voient qu'il y a des conducteurs dans le coin. Vous apparaissez aux autres comme un marqueur de voiture anonyme dans le style que vous avez choisi, sans nom ni identité, et la position est arrondie à environ 100 m pour que personne ne puisse suivre une voiture précise. Nous ne gardons aucun historique de déplacement : ces enregistrements sont supprimés en une dizaine de minutes après votre dernière mise à jour, y compris si vous fermez l'application ou passez hors ligne. Pendant que vous partagez, vous pouvez aussi désactiver « Me montrer aux autres » dans Profil : votre voiture est alors masquée des cartes des autres membres, mais vous restez compté de façon anonyme dans les totaux « conducteurs à proximité ». Les compteurs que vous voyez (« N conducteurs à proximité », « stationnés ici aujourd'hui ») sont des nombres agrégés, pas des personnes, et s'affichent que vous partagiez ou non.

Distance parcourue et points de conduite

Les points de conduite reposent sur la présence en direct : ils s'appliquent donc seulement si vous avez activé le partage. Quand le partage est activé, que l'application est ouverte et que vous êtes connecté, le serveur compare vos mises à jour de position successives pour calculer la distance que vous avez parcourue dans la journée, afin d'accorder des points de conduite une fois un seuil de distance franchi. Seuls un total quotidien de distance et votre dernière position sont conservés à cette fin; nous ne construisons ni ne conservons jamais un trajet ou un historique de vos déplacements. Comme le reste de votre présence en direct, ceci est supprimé quelques minutes après votre passage hors ligne, et le total quotidien est remis à zéro chaque jour.

Contributions communautaires

Quand vous stationnez avec l'application ou signalez une place libérée, nous stockons les coordonnées de la place (arrondies à environ 1 m) avec votre compte. Elles alimentent les signaux de places libérées et les compteurs agrégés vus par les autres membres; nous ne stockons jamais votre trajet ni vos déplacements entre les places.

Points et classement

Nous tenons un registre des points gagnés par vos contributions (stationner, signaler des places libérées, conduire avec l'application en direct, signalements et lectures de panneaux approuvées). Votre surnom et votre total de points sont visibles par les autres membres au classement. Votre courriel et votre identité n'y sont pas montrés. Les points et les niveaux forment un système de pointage déterministe; voir « Aucune décision automatisée » ci-dessous.

Aucune décision automatisée

L'application ne prend aucune décision automatisée ayant un effet juridique ou un effet significatif à votre égard. Les points, les niveaux et le classement sont une simple mécanique ludique et déterministe, non un profilage : ils découlent directement d'actions que vous avez posées, et aucune décision touchant votre compte ou votre accès n'est prise par un algorithme sans qu'une personne puisse la réviser.

Lecture de panneaux par l'IA

Quand vous photographiez un panneau pour obtenir une lecture, la photo est envoyée à Google (l'API Gemini) pour la lire, avec la coordonnée sur la carte où vous avez placé le panneau (utilisée seulement comme contexte de localité). Nous ne conservons pas l'image nous-mêmes. Nous n'enregistrons que l'usage de jetons de l'IA pour le suivi des coûts, sans aucun contenu d'image ni de texte. Si un membre du personnel capture une lecture pour corriger la carte, la lecture (son texte et ses coordonnées, pas l'image) va dans une file de révision interne et peut être approuvée comme correction de la carte.

Localisation

Si vous l'autorisez, la position de votre appareil sert à centrer la carte, à trouver un stationnement à proximité et à alimenter la présence en direct et les points de conduite décrits ci-dessus. Lors d'un signalement, les coordonnées de cet emplacement précis y sont jointes.

Statistiques d'utilisation

Pour comprendre quelles fonctions sont utilisées et améliorer l'application, nous consignons des événements d'usage minimaux : un nom de fonction ou d'événement, un horodatage, votre version de l'application et une plateforme approximative (iOS / Android / autre). Aucune localisation ni contenu personnel ne circule dans ces événements. Ils sont liés à votre compte lorsque vous êtes connecté, et servent uniquement à orienter nos décisions de produit, jamais à la publicité. Nous conservons les événements bruts 90 jours, puis seulement des totaux quotidiens agrégés.

Notifications

Si vous activez les alertes en arrière-plan, nous stockons l'abonnement push de votre navigateur et copions votre minuterie de stationnement sur notre serveur pour qu'une tâche planifiée envoie l'avertissement et l'alerte de fin même lorsque l'application est fermée. Les minuteries de stationnement expirées sont effacées de notre serveur dans les 24 heures.

Appareils

Nous suivons jusqu'à trois appareils par compte, chacun avec un nom et une plateforme déduits de l'agent utilisateur de votre navigateur, pour que vous restiez connecté sur vos appareils et qu'un administrateur puisse voir et, au besoin, bloquer un appareil.

Parrainages et invitations

Si vous invitez un ami, nous stockons l'adresse courriel invitée, en notant que c'est vous qui l'avez invité, afin d'envoyer l'invitation et de vous laisser la gérer. Toute personne que vous invitez peut écrire à [email protected] pour faire retirer son adresse courriel de nos dossiers.

Courriels

Nous envoyons des courriels transactionnels (liens et codes de connexion, réponses aux billets, confirmations de compte et de suppression) et, à l'occasion, une annonce de produit. Ils sont acheminés par Resend.

Filigrane anti-fuite

Pendant le pilote privé, votre courriel de connexion est affiché faiblement à l'écran afin que toute capture d'écran soit traçable à la personne qui l'a partagée. C'est dessiné dans votre navigateur seulement et n'est jamais transmis.

Où sont conservées vos données

Panoui! fonctionne sur l'infrastructure mondiale de Cloudflare. Selon le service, vos données peuvent être stockées et traitées sur des serveurs situés hors du Québec et du Canada, notamment aux États-Unis ou dans l'Union européenne. En utilisant l'application, vous reconnaissez ce stockage et ce traitement transfrontaliers. Où qu'elles soient conservées, vos données circulent chiffrées en transit, sont chiffrées au repos et sont protégées par des contrôles d'accès qui limitent qui peut y accéder, et elles demeurent assujetties à la présente politique quel que soit l'endroit où elles sont traitées.

Fournisseurs de services

Nous faisons appel à des fournisseurs de confiance pour exploiter Panoui! : Cloudflare (hébergement, base de données et stockage, y compris des sauvegardes de la base de données conservées environ 30 jours), Resend (courriel), Google (connexion Google et le modèle Gemini pour la lecture des panneaux) et des fournisseurs ouverts de cartes et de géocodage pour les tuiles et la recherche d'adresses. Certaines requêtes incluent votre adresse IP et sont traitées selon leurs propres politiques. Nous affichons aussi des données ouvertes d'Environnement Canada et de la Ville de Montréal; ce sont des renseignements publics, pas vos données personnelles. Les actions du personnel dans nos outils d'administration sont journalisées à des fins de responsabilité. Nous ne vendons pas vos renseignements personnels identifiables, et nous n'utilisons ni traceur publicitaire ni témoin publicitaire; le seul témoin (cookie) que nous déposons est celui qui vous garde connecté.

Statistiques agrégées et publiées

Si nous publions ou faisons un jour un usage commercial de statistiques d'usage ou de demande de stationnement (par exemple des tendances générales sur le moment et l'endroit où des places se libèrent), ces statistiques seront irréversiblement anonymisées conformément à la réglementation applicable, calculées uniquement de façon agrégée, et ne vous identifieront jamais, ni vous ni quiconque.

Durée de conservation

Les données de compte sont conservées tant que votre compte existe. Les enregistrements de présence en direct et les totaux quotidiens de distance parcourue sont supprimés dans les 10 minutes suivant votre dernière mise à jour. Les événements d'usage bruts sont conservés 90 jours, puis seulement sous forme de totaux quotidiens. Les sauvegardes nocturnes de la base de données sont conservées environ 30 jours. Les minuteries de stationnement expirées sont effacées de notre serveur dans les 24 heures. Les dossiers d'inscription au pilote (le nom et l'acceptation de l'entente de confidentialité saisis à l'entrée) sont conservés comme preuve de cette entente, indépendamment de votre compte.

Supprimer votre compte

Vous pouvez supprimer votre compte depuis l'application. Par sécurité, nous envoyons un lien de confirmation à votre propre adresse, et le compte n'est effacé que lorsque vous le confirmez. La suppression de votre compte retire définitivement votre compte, vos sessions et votre profil synchronisé, y compris les véhicules et les plaques, les vignettes, les endroits enregistrés, l'historique de stationnement et les réglages, ainsi que votre registre de points, vos appareils enregistrés, vos abonnements push et vos minuteries de stationnement. Vos signalements sont anonymisés plutôt que supprimés purement et simplement : votre courriel et votre identité en sont retirés, mais le texte, l'emplacement et les photos éventuelles du signalement peuvent être conservés sous forme anonymisée afin que les données de carte auxquelles ils ont contribué demeurent exactes. Vous pouvez aussi, à tout moment, retirer votre voiture stationnée et vos autres données locales depuis la carte, avec ou sans compte.

Vos droits (Québec, Loi 25)

Vous pouvez consulter, corriger ou supprimer vos renseignements personnels et retirer votre consentement en tout temps; supprimer votre compte le fait pour les données décrites ci-dessus. Vous pouvez aussi demander une copie de vos renseignements personnels dans un format structuré et couramment utilisé. En attendant qu'un export en libre-service soit offert dans l'application, écrivez à notre responsable de la protection des renseignements, Igal, à [email protected], et nous vous la fournirons. Utilisez la même adresse pour exercer l'un ou l'autre de vos droits ou pour toute question.

Âge

Panoui! s'adresse aux titulaires d'un permis de conduire et ne s'adresse pas aux enfants. Vous devez avoir au moins 16 ans pour créer un compte; en vertu de la loi québécoise, toute personne de moins de 14 ans a de plus besoin du consentement d'un parent ou d'un tuteur avant que nous puissions recueillir ses renseignements personnels, et nous ne recueillons pas sciemment de tels renseignements auprès d'un enfant de cet âge sans ce consentement.