1. Qui sommes-nous
SyndiQ est une application mobile et web destinée aux syndicats québécois et à leurs membres. Elle est exploitée depuis le Québec, Canada. Pour toute question : info@syndiq.ca.
2. Données collectées
- Identité : nom, adresse courriel (utilisée pour la connexion par lien magique ou code à usage unique), rôle syndical (membre / délégué / comité). Les membres de comité peuvent choisir d'afficher un courriel ou un téléphone de contact.
- Rattachement : ton syndicat (Client) et ton employeur (Compagnie) tels que fournis par ton délégué.
- Usage : questions posées au chatbot convention, votes émis (anonymisés strictement par construction — voir §5), participation aux votes (pour quorum), historique de messages (purgé automatiquement, voir §6).
- Technique : token de notification push, plateforme (iOS / Android), erreurs anonymes envoyées au journal technique.
Aucune donnée bancaire, aucun NAS, aucune photo personnelle n'est collectée. SyndiQ n'utilise pas de cookies publicitaires ni de tracker tiers à but commercial.
3. Pourquoi nous collectons ces données
- Te connecter à ton compte (courriel + code de connexion)
- T'afficher la convention collective de ton employeur
- Te permettre de voter dans les scrutins syndicaux
- T'envoyer les rappels de vote (J-7, J-1, jour J, et la veille de la clôture si tu n'as pas encore voté)
- Te montrer les annonces de ton syndicat
- Diagnostiquer les bugs (erreurs anonymisées)
4. Avec qui partageons-nous tes données
- Personne, à part les prestataires techniques indispensables :
- Hébergement des données et des comptes — au Canada, en région canadienne
- Rédaction des réponses de l'assistant — aux États-Unis ; reçoit ta question et les extraits de convention pertinents
- Recherche dans la convention — aux États-Unis ; le texte de la question est transmis le temps du traitement
- Courriels de connexion — aux États-Unis ; adresse courriel et code à usage unique
- Notifications push — par les magasins d'applications et le service d'envoi
- Journal d'erreurs techniques — aux États-Unis ; données masquées par défaut
- Abonnement et paiement — par les magasins d'applications (Apple, Google) et un service de gestion d'abonnements aux États-Unis. Nous recevons l'état de ton abonnement et sa date d'expiration. Jamais ton numéro de carte ni tes coordonnées bancaires: ils restent chez le magasin.
Le nom de chacun de ces prestataires est remis à ton syndicat sur demande, en vérification diligente.
Ton syndicat voit ton nom et ton rôle. Il ne voit jamais ce que tu as voté individuellement. Ton employeur n'a aucun accès aux données SyndiQ.
5. Anonymat du vote — engagement technique
La participation à un vote (le fait que tu aies voté) et ton choix (l'option pour laquelle tu as voté) sont stockés dans deux tables séparées sans jointure possible. Cette séparation est garantie par une transaction Postgresvote_caster() security_definer qui interdit tout autre chemin d'écriture. Même un administrateur de plateforme avec accès direct à la base de données ne peut pas reconstituer qui a voté pour quoi.
6. Rétention
- Historique chatbot : 7 jours par défaut, puis purge automatique toutes les heures. Ton syndicat peut demander une durée plus courte.
- Vote individuel : conservé tant que ton compte existe, jamais joint à ton identité
- Compte : tant que tu es membre du syndicat, ou jusqu'à demande de suppression
7. Tes droits
Conformément à la Loi 25 (Québec) et au RGPD : tu peux demander l'accès à tes données, leur correction ou leur suppression en écrivant à info@syndiq.ca. Réponse sous 30 jours.
8. Modifications
Toute modification matérielle de cette politique sera notifiée dans l'application au moins 30 jours avant son entrée en vigueur.