Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

Panoui! est conçu pour respecter votre vie privée. Vous pouvez utiliser l'essentiel de l'application sans compte, et si vous en créez un, vous gardez le contrôle de vos données et pouvez les supprimer à tout moment. Cette politique explique ce que nous recueillons, pourquoi et pour combien de temps. Elle reflète ce que l'application fait réellement aujourd'hui, et sera mise à jour si cela change.

Utiliser l'application sans compte

Aucune inscription n'est requise pour parcourir la carte. Les réglages faits hors connexion, comme vos zones de vignette, endroits suivis, voiture stationnée et langue, sont enregistrés uniquement sur votre appareil. Si vous envoyez un signalement ou un commentaire sans compte, consultez la section « Signalements et commentaires » ci-dessous.

Comptes et connexion

Les comptes sont facultatifs et ajoutent la synchronisation entre appareils, les endroits enregistrés et les fonctions communautaires. Nous utilisons un service de connexion (better-auth) et vous pouvez vous connecter par lien magique ou code à usage unique par courriel ou par courriel et mot de passe. Sur le Web et sur Android, vous pouvez aussi vous connecter avec Google. Nous stockons votre adresse courriel, un mot de passe seulement si vous en définissez un (haché, jamais en clair) et, si vous utilisez Google, le profil de base que Google partage (votre nom et votre adresse courriel). Vous obtenez aussi un surnom modifiable, et votre langue préférée est enregistrée sur votre compte pour vous suivre d'un appareil à l'autre.

Votre profil synchronisé

Si vous êtes connecté, votre profil est synchronisé sur notre serveur pour vous suivre d'un appareil à l'autre. Il contient : vos véhicules (y compris les plaques d'immatriculation et le type de carburant, essence ou électrique, uniquement pour les champs que vous choisissez de remplir), vos zones de vignette, vos endroits enregistrés et suivis, vos résultats de recherche récents (les six derniers lieux choisis parmi les résultats de recherche), l'emplacement de votre voiture stationnée, une note facultative et une photo facultative (la photo n'est conservée que pour la session de stationnement en cours et est supprimée à la fin de celle-ci), et vos réglages. Vous choisissez ce que vous y mettez; vous pouvez omettre les plaques, le type de carburant, les notes et les photos.

Vignette pour personne handicapée. Si vous indiquez à l'application qu'un véhicule est muni d'une vignette de stationnement pour personne handicapée, l'application considère les places accessibles réservées comme des places où vous pouvez vous stationner. Ce réglage reste uniquement sur votre appareil; il n'est jamais transmis à notre serveur. Si vous utilisez l'application sur un autre appareil, activez-le aussi sur cet appareil.

Présence en direct (conducteurs à proximité)

La présence en direct est optionnelle et désactivée tant que vous ne l'activez pas. À la première ouverture de la carte en étant connecté, nous vous demandons si vous voulez partager; vous pouvez changer votre choix en tout temps dans Profil (« Partager ma position en direct »). Le partage est mutuel : vous voyez les autres conducteurs seulement pendant que vous partagez aussi. Quand le partage est activé et que l'application est ouverte, elle transmet votre position et votre cap en direct à notre serveur pour que les autres membres voient qu'il y a des conducteurs dans le coin. Vous apparaissez aux autres comme un marqueur de voiture anonyme dans le style que vous avez choisi, sans nom ni identité, et la position qu'ils voient est arrondie à environ 100 m pour que personne ne puisse suivre une voiture précise. Notre serveur conserve seulement votre dernière position, associée à votre compte, et aucun historique de déplacement : cet enregistrement est supprimé dans un délai d'une dizaine de minutes après votre dernière mise à jour, y compris si vous fermez l'application ou passez hors ligne. Pendant que vous partagez, vous pouvez aussi désactiver « Me montrer aux autres » dans Profil : votre voiture est alors masquée des cartes des autres membres, mais vous restez compté de façon anonyme dans les totaux « conducteurs à proximité ». Les compteurs que vous voyez (« N conducteurs à proximité », « stationnés ici aujourd'hui ») sont des nombres agrégés, pas des personnes, et s'affichent que vous partagiez ou non.

Distance parcourue et points de conduite

Les points de conduite reposent sur la présence en direct : ils s'appliquent donc seulement si vous avez activé le partage. Quand le partage est activé, que l'application est ouverte et que vous êtes connecté, le serveur compare vos mises à jour de position successives pour calculer la distance que vous avez parcourue dans la journée, afin d'accorder des points de conduite une fois un seuil de distance franchi. Seuls un total quotidien de distance et votre dernière position sont conservés à cette fin; nous ne construisons ni ne conservons jamais un trajet ou un historique de vos déplacements. Comme le reste de votre présence en direct, ceci est supprimé quelques minutes après votre passage hors ligne, et le total quotidien est remis à zéro chaque jour.

Contributions communautaires

Quand vous stationnez avec l'application ou signalez une place libérée, nous stockons les coordonnées de la place (arrondies à environ 1 m) avec votre compte. Elles alimentent les signaux de places libérées et les compteurs agrégés vus par les autres membres; nous ne stockons jamais votre trajet ni vos déplacements entre les places.

Points et classement

Nous tenons un registre des points gagnés par vos contributions (stationner, signaler des places libérées, conduire avec l'application en direct, signalements et lectures de panneaux approuvées). Votre surnom et votre total de points sont visibles par les autres membres au classement. Votre courriel et votre identité n'y sont pas montrés. Vous pouvez vous retirer du classement dans Profil sans perdre vos points. Les points et les niveaux forment un système de pointage déterministe fondé sur vos propres contributions; voir « Aucune décision automatisée » ci-dessous.

Aucune décision automatisée

L'application ne prend aucune décision automatisée ayant un effet juridique ou un effet significatif à votre égard. Les points, les niveaux et le classement sont une simple mécanique ludique et déterministe, non un profilage : ils découlent directement d'actions que vous avez posées, et aucune décision touchant votre compte ou votre accès n'est prise par un algorithme sans qu'une personne puisse la réviser.

Signalements et commentaires

Vous pouvez nous signaler un problème sur la carte ou nous envoyer un commentaire, avec ou sans compte. Un signalement contient ce que vous écrivez, son type, l'emplacement choisi sur la carte, jusqu'à trois photos si vous en ajoutez, ainsi qu'une courte note technique sur ce que l'application affichait à ce moment-là (par exemple la bordure et la règle affichées à l'écran), afin que nous puissions le vérifier. Si vous êtes connecté, le signalement est lié à votre compte et nous pouvons vous répondre à votre adresse courriel. Sinon, vous pouvez laisser une adresse courriel pour que nous puissions vous répondre, ou laisser le champ vide. Les photos sont stockées chez notre fournisseur de stockage, Cloudflare. Les signalements sont lus par notre personnel pour corriger la carte et vous répondre; ils ne sont jamais montrés aux autres membres. Si vous supprimez votre compte, vos signalements sont anonymisés de la façon décrite sous « Supprimer votre compte ».

Lecture de panneaux par l'IA

Quand vous photographiez un panneau de stationnement pour obtenir une lecture, la photo est communiquée à un fournisseur d'IA tiers, Google, pour qu'il la lise, avec la coordonnée sur la carte où vous avez placé le panneau (utilisée seulement comme indication du secteur). Avant votre première lecture, l'application vous demande votre consentement et vous pouvez refuser; le reste de l'application fonctionne sans cela. Nous ne conservons pas l'image nous-mêmes. Google peut utiliser les photos et les instructions que vous soumettez pour améliorer ses propres services, selon ses propres conditions plutôt que les nôtres. Veuillez photographier seulement le panneau et garder les personnes, les plaques d'immatriculation et les fenêtres de résidences hors du cadre. Nous n'enregistrons que l'usage de l'IA nécessaire au suivi des coûts (la quantité de traitement utilisée, liée à votre compte), sans aucun contenu d'image ni de texte. Si un membre du personnel enregistre une lecture pour corriger la carte, la lecture (son texte et ses coordonnées, pas l'image) va dans une file de révision interne et peut être approuvée comme correction de la carte. Vous pouvez retirer votre consentement dans Profil, Réglages.

Localisation

Si vous l'autorisez, la position de votre appareil sert à centrer la carte, à trouver un stationnement à proximité et à alimenter la présence en direct et les points de conduite décrits ci-dessus. La position utilisée seulement pour centrer la carte reste sur votre appareil. Quand vous stationnez avec l'application, signalez une place libérée ou faites un signalement, les coordonnées de cet emplacement précis sont transmises de la façon décrite ci-dessus. L'application utilise votre position seulement lorsqu'elle est ouverte, jamais en arrière-plan.

Recherche d'adresses

Quand vous cherchez une adresse, ce que vous tapez est transmis directement de votre appareil à un service de géocodage ouvert (Photon, exploité par Komoot) pour trouver les lieux correspondants; ce texte ne nous est pas transmis. Quand vous choisissez un résultat, l'application l'enregistre dans vos recherches récentes, qui sont synchronisées avec votre compte si vous êtes connecté. Pour afficher l'adresse civique de votre voiture stationnée, l'application transmet ses coordonnées au service Nominatim d'OpenStreetMap. Vous pouvez effacer vos recherches récentes en tout temps depuis l'écran de recherche.

Statistiques d'utilisation

Pour comprendre quelles fonctions sont utilisées et améliorer l'application, nous consignons des événements d'usage minimaux : un nom de fonction ou d'événement, un horodatage, votre version de l'application (numéro de compilation) et une plateforme approximative (par exemple application iOS, application Android ou Web). Certains événements comportent aussi un seul nombre, comme le nombre de millisecondes qu'a pris le chargement de la carte, ou le nom d'une erreur technique (par exemple qu'une notification n'a pas pu être programmée), afin que nous puissions repérer et corriger les problèmes. Aucune donnée de position ni aucun contenu personnel ne circule dans ces événements. Ils sont liés à votre compte lorsque vous êtes connecté, et servent uniquement à orienter nos décisions de produit et à corriger des problèmes, jamais à la publicité. Nous conservons les événements bruts 90 jours, puis seulement des totaux quotidiens agrégés. Si vous n'êtes pas connecté, les mêmes événements sont enregistrés sans être liés à un compte ni à un identifiant persistant.

Notifications et minuteries de stationnement

Quand vous êtes connecté et réglez une minuterie de stationnement, nous conservons son heure de fin et votre préférence d'alerte sur notre serveur, afin que votre minuterie vous suive d'un appareil à l'autre et que les alertes puissent être envoyées lorsque l'application est fermée. Dans les applications iPhone et Android, les alertes sont programmées sur votre appareil. Sur le Web, si vous activez les alertes en arrière-plan, nous stockons aussi l'abonnement aux notifications poussées de votre navigateur. Les minuteries de stationnement expirées sont effacées de notre serveur dans les 24 heures.

Appareils et sessions

Nous suivons jusqu'à trois appareils par compte, chacun avec un identifiant aléatoire créé sur cet appareil ainsi qu'un nom et une plateforme déduits de l'agent utilisateur de votre navigateur ou de l'application, pour que vous restiez connecté sur vos appareils et qu'un administrateur puisse voir et, au besoin, bloquer un appareil. Quand vous vous connectez, nous conservons aussi l'adresse IP et l'agent utilisateur de cette session de connexion, pour des raisons de sécurité (par exemple pour repérer une session qui n'est pas la vôtre et limiter les abus). Ces données sont conservées pendant toute la durée de la session et sont supprimées avec elle, ou avec votre compte.

Parrainages et invitations

Si vous invitez un ami, nous stockons l'adresse courriel invitée, en notant que c'est vous qui l'avez invité, afin d'envoyer l'invitation et de vous laisser la gérer. Toute personne que vous invitez peut écrire à privacy@panoui.com pour faire retirer son adresse courriel de nos dossiers.

Courriels

Nous envoyons seulement les courriels dont vous avez besoin pour utiliser Panoui! : les liens et codes de connexion, un mot de bienvenue à la création de votre compte, les changements de mot de passe et d'adresse courriel, les réponses à vos signalements, les confirmations de suppression de compte et, au besoin, un court avis factuel sur un changement important apporté à l'application ou à la présente politique. Nous n'envoyons pas de courriels de marketing. Si cela change un jour, nous vous demanderons d'abord votre consentement, et chacun de ces courriels comportera un lien de désabonnement. Les courriels sont acheminés par notre fournisseur Resend.

Où sont conservées vos données

Panoui! fonctionne sur l'infrastructure mondiale de Cloudflare. Selon le service, vos données peuvent être stockées et traitées sur des serveurs situés hors du Québec et du Canada, notamment aux États-Unis ou dans l'Union européenne. En utilisant l'application, vous reconnaissez ce stockage et ce traitement transfrontaliers. Où qu'elles soient conservées, vos données circulent chiffrées en transit, sont chiffrées au repos et sont protégées par des contrôles d'accès qui limitent qui peut y accéder, et elles demeurent assujetties à la présente politique quel que soit l'endroit où elles sont traitées.

Nos fournisseurs traitent les données à plusieurs endroits : Cloudflare sur son réseau mondial, et Google et Resend principalement aux États-Unis. Si vous résidez hors du Canada, par exemple si vous visitez Montréal en provenance des États-Unis, les mêmes règles s'appliquent à vous : vos données sont stockées et traitées de la façon décrite ici, elles sont régies par la présente politique et par les lois québécoises et canadiennes sur la protection des renseignements personnels, et vous pouvez exercer vos droits de la même façon, en écrivant à privacy@panoui.com.

Fournisseurs de services

Nous faisons appel à des fournisseurs de confiance pour exploiter Panoui! : Cloudflare (hébergement, base de données et stockage, y compris des sauvegardes nocturnes de la base de données conservées environ 30 jours), Resend (courriel), Google (connexion Google sur le Web et Android, et un service d'IA tiers pour la lecture des panneaux), Photon de Komoot et Nominatim d'OpenStreetMap (recherche d'adresses et adresses civiques), ainsi que des fournisseurs de cartographie ouverte pour les tuiles de carte (OpenFreeMap, CARTO et Esri). Les requêtes transmises à ces fournisseurs comprennent votre adresse IP et sont traitées selon leurs propres politiques de confidentialité. Nous affichons aussi des données ouvertes d'Environnement Canada et de la Ville de Montréal dans l'application; ce sont des renseignements publics, pas vos renseignements personnels. Les actions du personnel dans nos outils d'administration sont journalisées à des fins de reddition de comptes. Nous ne vendons pas vos renseignements personnels, et nous n'utilisons ni traceur publicitaire ni témoin publicitaire; le seul témoin (cookie) que nous déposons est celui qui vous garde connecté.

Statistiques agrégées et publiées

Si nous publions ou faisons un jour un usage commercial de statistiques d'usage ou de demande de stationnement (par exemple des tendances générales sur le moment et l'endroit où des places se libèrent), ces statistiques seront irréversiblement anonymisées conformément à la réglementation applicable, calculées uniquement de façon agrégée, et ne vous identifieront jamais, ni vous ni quiconque.

Durée de conservation

Les données de compte sont conservées tant que votre compte existe. Les enregistrements de présence en direct et les totaux quotidiens de distance parcourue sont supprimés dans un délai d'environ 10 minutes suivant votre dernière mise à jour. Les événements d'usage bruts sont conservés 90 jours, puis seulement sous forme de totaux quotidiens. Les enregistrements des sessions de connexion, y compris leur adresse IP et leur agent utilisateur, sont supprimés à la fin de la session. Les sauvegardes nocturnes de la base de données sont conservées environ 30 jours. Les minuteries de stationnement expirées sont effacées de notre serveur dans les 24 heures. Les signalements envoyés sans compte sont conservés tant qu'ils sont utiles pour la carte, et vous pouvez nous demander d'en supprimer un en écrivant à privacy@panoui.com.

Supprimer votre compte

Vous pouvez supprimer votre compte depuis l'application : Profil, Compte, « Supprimer mon compte et mes données ». Par sécurité, nous envoyons un lien de confirmation par courriel à votre propre adresse, et le compte n'est effacé que lorsque vous le confirmez. La suppression de votre compte retire définitivement votre compte, vos sessions et votre profil synchronisé, y compris les véhicules et les plaques, les vignettes, les endroits enregistrés, les recherches récentes, l'historique de stationnement et les réglages, ainsi que votre registre de points, vos appareils enregistrés, vos abonnements aux notifications poussées et vos minuteries de stationnement. Vos signalements sont anonymisés plutôt que supprimés purement et simplement : votre courriel et votre identité en sont retirés, mais le texte, l'emplacement et les photos éventuelles du signalement peuvent être conservés sous forme anonymisée afin que les données de carte auxquelles ils ont contribué demeurent exactes. Vous pouvez aussi, à tout moment, retirer votre voiture stationnée et vos autres données stockées localement depuis la carte, avec ou sans compte.

Vos droits (Québec, Loi 25)

Vous pouvez consulter, corriger ou supprimer vos renseignements personnels et retirer votre consentement en tout temps; supprimer votre compte le fait pour les données décrites ci-dessus. Vous pouvez aussi demander une copie de vos renseignements personnels dans un format technologique structuré et couramment utilisé. En attendant qu'une exportation en libre-service soit offerte dans l'application, écrivez à notre responsable de la protection des renseignements personnels, Igal Taflev, à privacy@panoui.com, et nous vous la fournirons. Utilisez la même adresse pour exercer l'un ou l'autre de vos droits ou pour poser une question. Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec.

Vos droits hors Québec

Si vous utilisez Panoui! ailleurs au Canada, la loi fédérale, soit la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), vous accorde les mêmes droits fondamentaux que ci-dessus : savoir quels renseignements personnels nous détenons à votre sujet, y accéder, les corriger et retirer votre consentement, sous réserve des exceptions prévues par la LPRPDE. Écrivez à privacy@panoui.com pour les exercer. Vous pouvez aussi porter plainte auprès du Commissariat à la protection de la vie privée du Canada.

Vos droits aux États-Unis

Avis au moment de la collecte : les catégories de renseignements personnels décrites dans la présente politique, dont des identifiants comme votre adresse courriel, des renseignements de compte et de profil, votre position précise si vous l'autorisez, et des données d'usage, sont recueillies pour les fins décrites plus haut et conservées pour les durées indiquées sous « Durée de conservation ». Nous ne vendons ni ne partageons vos renseignements personnels à des fins de publicité comportementale intersites, et nous n'utilisons aucun témoin de ciblage ou de suivi; il n'y a donc aucune vente ni aucun partage auquel vous opposer. Si vous résidez en Californie, le CCPA/CPRA vous accorde le droit de savoir quels renseignements personnels nous détenons à votre sujet, d'y accéder, de les corriger et de les supprimer, sous réserve des exceptions prévues par la loi. Les résidents d'autres États américains dotés de lois similaires disposent des mêmes droits fondamentaux. Vos données sont traitées au Canada et, par l'entremise des fournisseurs décrits ci-dessus (Cloudflare, Google, Resend), aussi aux États-Unis; les présentes conditions et cette politique sont régies par les lois du Québec, Canada. Écrivez à privacy@panoui.com pour exercer l'un ou l'autre de ces droits; nous ne vous pénaliserons pas de les avoir exercés.

Âge

Panoui! s'adresse aux titulaires d'un permis de conduire et ne s'adresse pas aux enfants. Vous devez avoir au moins 16 ans pour créer un compte; en vertu de la loi québécoise, toute personne de moins de 14 ans a de plus besoin du consentement d'un parent ou d'un tuteur avant que nous puissions recueillir ses renseignements personnels, et nous ne recueillons pas sciemment de tels renseignements auprès d'un enfant de cet âge sans ce consentement.