Politique de confidentialité

Mega Power Games Inc. (« nous », « notre » ou « nos ») est une société canadienne résolue à protéger la vie privée et les renseignements personnels de ses utilisateurs. La présente Politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons vos renseignements lorsque vous utilisez l'application mobile Pulse (« l'Application »). La présente politique est conforme à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, « PIPEDA ») et aux lois provinciales applicables en matière de protection des renseignements personnels au Canada, ainsi qu'aux exigences de l'App Store d'Apple et du Google Play Store.

En téléchargeant, en installant ou en utilisant l'Application, vous reconnaissez que vous avez lu et compris les pratiques décrites dans la présente Politique de confidentialité et que vous les acceptez. Si vous n'êtes pas d'accord, veuillez ne pas utiliser l'Application.

1. Renseignements que nous recueillons

Nous recueillons les renseignements que vous fournissez directement, les renseignements générés par votre utilisation de l'Application ainsi que des renseignements limités recueillis automatiquement à partir de votre appareil.

1.1 Renseignements relatifs au compte

Lorsque vous créez un compte, nous recueillons :

• Nom complet et adresse courriel
• Nom de l'entreprise ou de l'organisation
• Biographie ou description personnelle
• URL de site Web et identifiant Twitter/X
• Images de profil, logos et illustrations de jeux (pour les comptes de développeur)

1.2 Données d'authentification

Pour sécuriser votre compte, nous traitons :

• Les mots de passe, qui sont hachés de façon sécurisée et gérés par Amazon Cognito (nous ne stockons jamais les mots de passe en texte clair)
• Les jetons de mot de passe à usage unique fondé sur le temps (TOTP) pour l'authentification multifacteur (MFA)
• Les jetons de session d'authentification stockés de façon sécurisée dans le trousseau de votre appareil

1.3 Données de participation aux événements

Lorsque vous participez à des événements de tests de jeux, nous recueillons :

• Les inscriptions aux événements et les registres de présence
• Le statut d'enregistrement, l'horodatage et la méthode d'enregistrement (code QR, saisie manuelle ou sélection dans une liste)
• Les codes QR uniques attribués pour l'enregistrement à l'événement

1.4 Données de candidature

Si vous soumettez une candidature pour participer à un événement, nous pouvons recueillir :

• Votre expérience et vos intérêts en matière de jeu
• Vos plateformes de jeu préférées
• Les renseignements sur les membres de l'équipe (pour les candidats développeurs)
• Tout renseignement supplémentaire que vous fournissez dans le formulaire de candidature

1.5 Données de sondage et de rétroaction

Lorsque vous soumettez des sondages ou des commentaires au sujet de jeux, nous recueillons :

• Les évaluations et les notes numériques
• Les commentaires et la rétroaction sous forme de texte
• Les réponses aux questions à choix multiples et à cases à cocher

1.6 Données de vote et de tirage

Dans le cadre des activités d'un événement, nous recueillons :

• Les votes exprimés lors des sessions de vote du public
• Les billets de tirage obtenus et les registres des prix gagnés

1.7 Données d'évaluation des juges

Pour les utilisateurs ayant le rôle de Juge, nous recueillons :

• Les notes d'évaluation attribuées aux jeux
• Les commentaires écrits des juges et leurs notes privées

1.8 Renseignements sur l'appareil

Avec votre permission, nous recueillons :

• Les jetons d'appareil pour les notifications poussées (jeton du service Apple Push Notification sur iOS; jeton Firebase Cloud Messaging sur Android), uniquement dans le but de vous livrer les notifications poussées auxquelles vous avez consenti

1.9 Données stockées localement

L'Application stocke des données limitées sur votre appareil afin de prendre en charge les fonctionnalités hors ligne :

• Les renseignements sur les participants mis en cache dans une base de données SQLite locale pour l'enregistrement hors ligne (utilisateurs administrateurs seulement)
• Les jetons d'authentification stockés de façon sécurisée dans le trousseau ou le magasin de clés natif de votre appareil

2. Comment nous utilisons vos renseignements

Nous utilisons les renseignements recueillis aux fins suivantes :

2.1 Fourniture et exploitation de l'Application

• Créer et gérer votre compte d'utilisateur
• Authentifier votre identité et sécuriser l'accès à l'Application
• Faciliter l'inscription aux événements, l'enregistrement et la participation
• Traiter les réponses aux sondages et les commentaires, et les présenter aux organisateurs d'événements et aux développeurs
• Tenir des sessions de vote et des tirages pendant les événements
• Traiter et examiner les candidatures aux événements

2.2 Communications

• Envoyer des notifications poussées concernant les mises à jour, les horaires et les annonces des événements (avec votre consentement)
• Envoyer des courriels transactionnels, comme la vérification de compte, la réinitialisation de mot de passe et les notifications liées aux événements
• Envoyer des courriels de masse liés aux événements auxquels vous êtes inscrit

2.3 Gestion des événements et rapports

• Produire des statistiques et des analyses agrégées sur les événements à l'intention des organisateurs (p. ex. taux d'enregistrement, taux d'achèvement des sondages, tendances horaires de présence)
• Produire des sommaires de commentaires par développeur (p. ex. évaluations moyennes, nombre de sondages)
• Tenir des dossiers historiques des événements à des fins de rapports et de planification d'événements futurs

2.4 Amélioration de l'Application

• Comprendre comment les utilisateurs interagissent avec l'Application afin d'en améliorer les fonctionnalités et l'expérience utilisateur
• Diagnostiquer les problèmes techniques et assurer un service fiable

3. Stockage et sécurité des données

3.1 Où vos données sont stockées

Vos renseignements personnels sont stockés sur l'infrastructure d'Amazon Web Services (AWS) située dans la région ca-central-1 (Canada). Cela signifie que vos données sont stockées sur des serveurs situés physiquement au Canada et qu'elles sont assujetties au droit canadien.

Certaines données sont également stockées localement sur votre appareil :

• Base de données SQLite : utilisée pour mettre en cache les données des participants aux fins de la fonctionnalité d'enregistrement hors ligne. Ces données sont stockées uniquement sur l'appareil et sont effacées lorsqu'elles ne sont plus nécessaires.
• Trousseau/magasin de clés de l'appareil : les jetons d'authentification sont stockés dans l'enclave sécurisée ou le magasin de clés de votre appareil, protégés par les mécanismes de sécurité natifs du système d'exploitation.

3.2 Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux normes de l'industrie pour protéger vos données, notamment :

• Toutes les données transmises entre l'Application et nos serveurs sont chiffrées au moyen du protocole TLS (Transport Layer Security)
• Les mots de passe sont hachés de façon cryptographique; nous ne stockons jamais de mots de passe en texte clair et n'y avons jamais accès
• L'authentification est gérée par Amazon Cognito, avec prise en charge de l'authentification multifacteur (MFA)
• L'accès à l'API est sécurisé par une authentification JWT (JSON Web Token) avec actualisation automatique des jetons
• Des contrôles d'accès fondés sur les rôles font en sorte que les utilisateurs ne peuvent accéder qu'aux données correspondant à leur rôle (Administrateur, Développeur, Testeur, Juge ou Média)
• Les images et les fichiers téléversés sont stockés de façon sécurisée dans Amazon S3, avec des contrôles d'accès
• Des examens de sécurité et des mises à jour réguliers de notre infrastructure et de nos dépendances

Bien que nous prenions des mesures raisonnables pour protéger vos données, aucune méthode de transmission ou de stockage électronique n'est sécurisée à 100 %. Nous ne pouvons garantir une sécurité absolue.

4. Services de tiers

Nous utilisons les services de tiers suivants pour exploiter l'Application. Ces services peuvent traiter vos renseignements personnels comme il est décrit ci-dessous :

4.1 Amazon Web Services (AWS)

Nous utilisons plusieurs services AWS pour notre infrastructure dorsale :

• Amazon Cognito : authentification des utilisateurs, gestion des comptes et stockage sécurisé des identifiants
• Amazon API Gateway et AWS Lambda : traitement des requêtes API provenant de l'Application
• Amazon DynamoDB : stockage des données de l'application, y compris les dossiers d'événements, les profils d'utilisateurs et les réponses aux sondages
• Amazon S3 : stockage des images téléversées, comme les logos des développeurs et les illustrations de jeux
• Amazon SES (Simple Email Service) : envoi de courriels transactionnels (vérification de compte, réinitialisation de mot de passe) et de courriels de masse liés aux événements

Les données AWS sont traitées et stockées dans la région ca-central-1 (Canada). AWS se conforme aux cadres internationaux en matière de protection de la vie privée. Pour en savoir plus, consultez l'Avis de confidentialité d'AWS.

4.2 Apple Push Notification Service (APNs)

Nous utilisons APNs pour livrer les notifications poussées aux appareils iOS. Votre jeton d'appareil est communiqué à Apple uniquement aux fins de la livraison des notifications. Consultez la Politique de confidentialité d'Apple.

4.3 Firebase Cloud Messaging (FCM)

Nous utilisons (ou prévoyons utiliser) FCM pour livrer les notifications poussées aux appareils Android. Votre jeton d'appareil est communiqué à Google uniquement aux fins de la livraison des notifications. Consultez la Politique de confidentialité de Google.

5. Notifications poussées

L'Application peut envoyer des notifications poussées à votre appareil pour des mises à jour liées aux événements, notamment :

• Les changements d'horaire et les annonces des événements
• Les rappels d'enregistrement et les alertes le jour de l'événement
• Les notifications de tirages et de sessions de vote
• Les communications générales des organisateurs au sujet de l'événement

5.1 Consentement et contrôle

Les notifications poussées nécessitent votre consentement explicite. À la première utilisation de l'Application, le système d'exploitation de votre appareil vous invitera à autoriser ou à refuser les notifications. Vous pouvez ajuster vos préférences de notifications en tout temps dans :

• iOS : Réglages > Notifications > Pulse
• Android : Paramètres > Applications > Pulse > Notifications

5.2 Jetons d'appareil

Si vous activez les notifications poussées, votre appareil génère un jeton de notification unique. Ce jeton est stocké sur nos serveurs et utilisé exclusivement pour acheminer les notifications vers votre appareil. Les jetons sont retirés de nos systèmes lorsque vous désactivez les notifications ou supprimez votre compte.

6. Conservation des données

6.1 Comptes actifs

Nous conservons les renseignements de votre compte tant que celui-ci demeure actif et aussi longtemps que nécessaire pour vous fournir les services de l'Application.

6.2 Données d'événements

Les données de participation aux événements, les réponses aux sondages, les registres de vote, les données d'évaluation des juges et les renseignements connexes sont conservés à des fins de rapports historiques et d'analyse. Ces données aident les organisateurs d'événements à évaluer les événements passés et à planifier les événements futurs.

6.3 Données stockées localement

Les données mises en cache localement sur votre appareil (base de données SQLite, jetons d'authentification) peuvent être effacées par :

• La déconnexion de l'Application
• La désinstallation de l'Application
• L'effacement des données de l'Application dans les paramètres de votre appareil

6.4 Suppression du compte

Vous pouvez demander en tout temps la suppression de votre compte et des renseignements personnels qui y sont associés (voir la section 7 : Vos droits). À la réception d'une demande de suppression vérifiée :

• Votre compte sera désactivé et vos renseignements personnels seront supprimés ou anonymisés dans un délai de 30 jours
• Les données agrégées ou anonymisées qui ne permettent pas de vous identifier peuvent être conservées à des fins d'analyse et de rapports
• Certaines données peuvent être conservées si la loi l'exige ou à des fins commerciales légitimes (p. ex. prévention de la fraude, conformité juridique)

7. Vos droits

En vertu de la LPRPDE et des lois canadiennes applicables en matière de protection des renseignements personnels, vous disposez des droits suivants à l'égard de vos renseignements personnels :

7.1 Droit d'accès

Vous avez le droit de demander l'accès aux renseignements personnels que nous détenons à votre sujet. Nous répondrons à votre demande dans un délai de 30 jours, comme l'exige la LPRPDE.

7.2 Droit de rectification

Vous pouvez demander que nous corrigions ou mettions à jour des renseignements personnels inexacts ou incomplets. Vous pouvez également mettre à jour une grande partie de vos renseignements directement dans l'Application.

7.3 Droit de suppression

Vous pouvez demander la suppression de votre compte et de vos renseignements personnels au moyen de notre formulaire de demande de suppression des données. Vous pouvez aussi nous joindre par courriel à contact@megapower.games.

7.4 Droit de retirer votre consentement

Vous pouvez retirer en tout temps votre consentement à la collecte, à l'utilisation ou à la communication de vos renseignements personnels, sous réserve de restrictions légales ou contractuelles. Le retrait de votre consentement peut avoir une incidence sur notre capacité à vous offrir certaines fonctionnalités de l'Application.

7.5 Droit de porter plainte

Si vous croyez que vos droits en matière de vie privée ont été violés, vous avez le droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.

7.6 Exercice de vos droits

Pour exercer l'un ou l'autre de ces droits, veuillez nous joindre à contact@megapower.games. Nous pouvons vous demander de confirmer votre identité avant de traiter votre demande afin de protéger votre vie privée et votre sécurité.

8. Vie privée des enfants

L'Application n'est pas destinée aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants de moins de 13 ans. Si vous êtes un parent ou un tuteur et que vous croyez que votre enfant nous a fourni des renseignements personnels, veuillez nous joindre à contact@megapower.games et nous prendrons des mesures pour supprimer rapidement ces renseignements.

Les utilisateurs âgés de 13 ans jusqu'à l'âge de la majorité dans leur province ou territoire de résidence devraient passer en revue la présente Politique de confidentialité avec un parent ou un tuteur avant d'utiliser l'Application.

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter l'évolution de nos pratiques, de nos technologies, des exigences légales ou d'autres facteurs. Lorsque nous apportons des modifications importantes :

• Nous mettrons à jour la date de « Dernière mise à jour » figurant en haut de la présente page
• Nous vous aviserons par l'entremise de l'Application ou par courriel en cas de changements significatifs
• L'utilisation continue de l'Application après la publication des modifications constitue votre acceptation de la Politique de confidentialité mise à jour

Nous vous encourageons à consulter périodiquement la présente Politique de confidentialité afin de demeurer informé de la façon dont nous protégeons vos renseignements.

10. Nous joindre

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de protection de la vie privée, veuillez nous joindre :

Mega Power Games Inc.
Courriel : contact@megapower.games

Nous accuserons réception de votre demande et nous efforcerons d'y répondre dans un délai de 30 jours.