Déclaration de confidentialité de Curling IO

Qui nous sommes et la portée de cette déclaration​

2508941 Ontario Inc. exploite Curling IO. Cette déclaration décrit les renseignements traités dans les comptes Curling IO, les inscriptions, l’administration des clubs et des associations, les résultats de compétition, les sites des clubs et les assistants hébergés.

Un club ou une association décide aussi comment utiliser les renseignements recueillis pour ses propres activités. Communiquez avec cette organisation au sujet de ses questions d’inscription, de ses règles de participation et de l’utilisation des renseignements sur ses membres. Communiquez avec Curling IO au sujet du service et des renseignements que nous détenons.

Les administrateurs décident des personnes et des outils externes qu’ils autorisent, ainsi que des renseignements qu’ils exportent ou partagent par ces choix. Curling IO reste responsable de son propre traitement des renseignements et des fournisseurs qu’il choisit. L’entente d’un administrateur ne retire à personne ses droits applicables en matière de confidentialité et n’autorise pas un traitement sans rapport avec les fins prévues.

Les renseignements recueillis​

Les renseignements dépendent des fonctions utilisées. Ils peuvent comprendre :

• les identifiants de compte, les adresses courriel de connexion et les enregistrements de courriels vérifiés;
• les noms, coordonnées, dates de naissance et autres champs du profil de participant fournis par vous, un tuteur ou une organisation autorisée;
• les réponses d’inscription, les renonciations, les sondages, les pièces justificatives téléversées et les renseignements sur les adhésions ou les frais d’association;
• les commandes, les références de paiement et de remboursement, les données de facturation et les états de paiement;
• les alignements d’équipe, les horaires, les points des parties et le contenu du site du club;
• les demandes de soutien, les pièces jointes et les renseignements nécessaires pour examiner les erreurs;
• les actions des administrateurs, les décisions relatives aux ententes et les interactions avec les assistants.

Les requêtes fournissent aussi des renseignements techniques, comme une adresse IP et des renseignements sur le navigateur. Les témoins de connexion et de préférences aident le service à maintenir votre session et à mémoriser les paramètres.

Fournissez seulement les renseignements que vous avez le droit de fournir. Évitez de placer des renseignements sensibles dans le contenu public du site ou dans une demande à un assistant lorsque la tâche ne l’exige pas.

L’utilisation des renseignements​

Nous utilisons les renseignements pour fournir les comptes et les inscriptions, gérer les compétitions et les sites des clubs, traiter et rapprocher les transactions, livrer les messages demandés, soutenir les utilisateurs, examiner les erreurs, protéger le service et conserver des traces des activités administratives.

Les enregistrements des assistants et les données d’audit servent aussi à l’investigation, à l’amélioration du produit et à l’examen des demandes et des renseignements fournis à notre assistant. Ces utilisations sont distinctes du marketing facultatif d’un club. Le site de marketing et de documentation utilise aussi la mesure publicitaire et peut utiliser un service de recherche connecté. Les renseignements sur ses requêtes et les termes de recherche peuvent être transmis à ces services lorsqu’ils sont activés.

Les organisations, les autres utilisateurs et les pages publiques​

Les administrateurs autorisés d’une organisation peuvent accéder aux renseignements pertinents pour les fonctions et les organisations couvertes par leurs permissions. Les associations membres peuvent recevoir des renseignements liés à l’association par les fonctions qui leur sont accessibles. Une personne qui gère un profil de participant peut agir pour ce profil là où le service le permet, y compris un tuteur qui gère le profil d’un enfant.

Certaines fonctions partagent des renseignements avec d’autres participants. Par exemple, choisir de figurer dans la liste des joueurs autonomes d’un événement partage le courriel et le téléphone disponibles dans le profil avec les personnes inscrites admissibles de cet événement. Vérifiez l’explication de la fonction et les paramètres du profil avant de choisir de partager vos coordonnées.

Une organisation peut publier le contenu de son site, ses horaires, ses résultats et d’autres renseignements par les paramètres d’affichage public. Les visiteurs peuvent consulter et copier les renseignements publiés sur une page publique. Demandez à votre club ou à votre association ce qu’il publie et comment demander une correction.

Les fournisseurs et les services connectés​

La configuration d’hébergement de la version 3 utilise OVH Beauharnois, au Québec, pour la production principale et OVH Gravelines, en France, pour un hôte de secours et des copies de développement des données clients utilisées pour la migration et la validation. En cas de basculement, les données de production peuvent être stockées et servies depuis Gravelines. Le stockage objet de la région BHS contient les fichiers téléversés et la réplication des bases de données. Cloudflare fournit des services réseau et de trafic web lorsqu’ils sont activés. Fireworks traite les demandes aux assistants hébergés avec les modèles DeepSeek et Postmark gère les courriels transactionnels. Le traitement des paiements utilise Stripe ou SportsPay, selon l’organisation et le mode de paiement.

Le site utilise la mesure publicitaire de Google et peut utiliser la recherche Algolia lorsqu’elle est connectée. Ces services peuvent recevoir des renseignements sur les requêtes du site ou les termes de recherche. Ils sont distincts de l’intégration marketing facultative d’un club.

Les processeurs de paiement reçoivent les renseignements nécessaires au paiement selon leurs propres conditions de confidentialité. Curling IO conserve les enregistrements et les références de transaction associés. L’intégration Mailchimp facultative d’une organisation envoie certaines coordonnées au service qu’elle a connecté. Une connexion à Intuit QuickBooks et des webhooks configurés peuvent aussi transmettre des données du service aux destinataires choisis par l’organisation. Lorsque vous choisissez la connexion Google, Google traite la demande de connexion et Curling IO utilise l’identité vérifiée pour vous connecter. Ces services connectés ont leurs propres conditions de confidentialité.

Les intégrations facultatives, les exportations, les agents externes et l’assistant intégré sont des choix; l’administration ordinaire ne les exige pas. Accepter les conditions du compte n’active pas ces fonctions. Un administrateur peut aussi déplacer des renseignements par exportation et importation manuelles ou par un processus externe, y compris avec des outils comme Zapier ou n8n là où ils sont pris en charge. Nommer un service ne promet pas un connecteur natif. Les comptes externes et les copies en aval sont soumis aux pratiques du service choisi et aux décisions d’accès de l’administrateur; révoquer une autorisation Curling IO ne supprime pas les copies déjà détenues hors de la plateforme.

L’hébergement, le stockage et le traitement par les fournisseurs peuvent avoir lieu à des endroits différents. Les lieux configurés pour l’hébergement et le stockage BHS n’établissent pas le lieu de traitement de Fireworks ou des autres fournisseurs. Nous ne promettons pas que tout le traitement reste au Canada. Les renseignements traités hors du Canada peuvent être accessibles aux autorités selon les lois de ce territoire.

Les enregistrements administratifs​

L’Historique des enregistrements consigne certaines modifications métier, leur auteur, leur heure et les valeurs modifiées. Il soutient la responsabilisation et l’investigation. Il ne consigne pas chaque écriture en base de données et ne garantit pas qu’un changement peut être annulé.

Un journal des opérations consigne séparément les métadonnées des requêtes des administrateurs, dont l’opération, le chemin sans sa chaîne de requête, le résultat, l’utilisateur, l’organisation et les indicateurs disponibles de connexion au nom d’un autre utilisateur ou d’accès par agent. Ce journal ne conserve pas les corps de requêtes. Ses entrées peuvent être incomplètes ou indisponibles. Ni ce journal ni l’Historique des enregistrements ne constituent un relevé complet de chaque action administrative, de chaque champ lu ou de l’activité des services externes en aval. D’autres enregistrements, comme les réponses d’inscription et l’historique de l’assistant, peuvent toutefois contenir des renseignements soumis dans une requête.

Les enregistrements d’entente peuvent comprendre l’utilisateur, l’organisation, la clé et la version du document, l’heure de demande ou d’affichage, l’heure de décision, l’acceptation ou le refus et une intention facultative d’accès par agent. Un nouveau clavardage ou une proposition refusée n’efface pas ces enregistrements distincts. L’acceptation de l’Entente d’administration est enregistrée pour le compte dans l’ensemble de ses organisations. L’accès des clients par agent natif externe a une autorisation distincte par utilisateur et organisation, révocable indépendamment. Le personnel de Curling IO conserve son exemption existante de cette entente et de cette autorisation distinctes, selon l’exemption du personnel décrite ici, tout en restant soumis à l’Entente d’administration. La révocation n’efface pas les enregistrements historiques d’entente ou d’opération.

Les assistants hébergés, l’audit des demandes et votre propre agent​

Notre assistant hébergé traite vos demandes, le contexte pertinent de la conversation et de la page, ainsi que les images de référence, avec son fournisseur de services IA. Les écritures qu’il propose suivent les règles d’approbation et d’autorisation du service. Vérifiez le changement proposé avant de l’approuver. Choisir l’assistant intégré n’exige pas l’Entente d’accès des agents externes distincte.

Nous utilisons Fireworks avec une rétention nulle des données (ZDR) pour les requêtes et les réponses de l’assistant. Fireworks traite ce contenu en mémoire temporaire, sans le consigner dans des journaux ni l’enregistrer sur un stockage persistant. La mise en cache des requêtes peut conserver une partie du contenu en mémoire temporaire pendant plusieurs minutes. Fireworks peut conserver des métadonnées de service, comme le nombre de jetons. Nous n’activons pas la journalisation du contenu chez le fournisseur pour l’assistant. Consultez la politique de traitement des données de Fireworks.

En cas d'urgence, nous pouvons basculer manuellement le même modèle DeepSeek vers OpenRouter. Chaque requête exige un point de terminaison avec une rétention nulle des données et sans utilisation pour l'entraînement. Nous gardons désactivées les options de journalisation et d'utilisation du contenu chez OpenRouter. OpenRouter et ses fournisseurs d'hébergement peuvent conserver des métadonnées de service; une mise en cache temporaire en mémoire reste possible. Ce secours n'active aucun outil serveur tiers. Consultez la politique ZDR d'OpenRouter et sa politique de collecte des données.

La rétention nulle chez le fournisseur ne modifie pas l’historique des conversations, les registres d’audit et d’utilisation ni les autres renseignements que Curling IO conserve selon les périodes de conservation ci-dessous. Elle ne couvre pas un agent ou un fournisseur externe que vous choisissez vous-même.

L’historique de clavardage enregistré et l’état de travail de la conversation en cours sont distincts. Effacer un clavardage recommence le contexte de travail; cela ne supprime pas immédiatement l’historique enregistré. Les enregistrements d’utilisation et de comptabilité peuvent rester après la suppression du contenu.

L’audit des demandes de Studio consigne certaines demandes des gestionnaires pour un examen asynchrone et l’amélioration du produit. L’examen produit une version assainie du texte et des renseignements sur sa sensibilité, puis retire la demande brute après l’examen ou son expiration. L’assainissement est une étape de traitement, pas une garantie de retrait de tous les renseignements identificatoires.

Un agent externe que vous connectez peut voir les renseignements et agir dans les limites de vos permissions. Vous choisissez son fournisseur, qui a ses propres pratiques de traitement des données. Curling IO peut consigner les demandes d’accès et les tentatives d’utilisation des interfaces automatisées pour agents. Connecter un agent ne lui donne pas des permissions que vous n’avez pas. Pour les administrateurs clients, l’accès par WebMCP natif exige l’Entente d’accès des agents distincte pour cet utilisateur et cette organisation. Le personnel de Curling IO conserve son exemption existante de l’entente et de l’autorisation distinctes, selon l’exemption du personnel décrite ici; l’Entente d’administration continue de s’appliquer à ce personnel. L’automatisation du navigateur reste soumise aux permissions habituelles du serveur et aux obligations applicables des administrateurs. Ni l’acceptation générale par l’administrateur ni une autorisation d’accès natif n’approuve une action individuelle.

Conservation et suppression​

L’entretien planifié de l’application distingue les enregistrements suivants :

L’historique de clavardage enregistré conserve le texte visible et le contexte des pages, plutôt qu’une archive d’images. Le délai de deux jours de Studio ne promet pas que les données d’image de chaque conversation, fournisseur ou sauvegarde sont retirées après deux jours. Les autres contextes en cours suivent leurs propres règles de conservation du contenu.

Ces périodes décrivent l’entretien du contenu de l’application. Elles n’établissent pas la conservation chez un fournisseur d’IA ou de paiement, et l’entretien peut se terminer après le délai prévu. Ce sont des échéances planifiées de l’application, pas une garantie que tous les contenus ou toutes les copies disparaissent à ce moment.

Les commandes, les données financières, les ententes et les autres enregistrements suivent leurs propres fins et exigences de conservation. L’expiration du texte de l’assistant ne supprime pas ces enregistrements. Demander le retrait d’un participant ou l’annulation d’une inscription ne retire pas nécessairement les enregistrements de transaction ou d’audit.

Les sauvegardes peuvent conserver des renseignements après leur retrait de la base de données de travail. La réplique configurée de la base de données a une période de conservation des instantanés de 720 heures. Ce paramètre ne garantit pas que toutes les sauvegardes, les fichiers téléversés ou les copies des fournisseurs expirent au même moment, ni qu’une restauration hors site a été testée. Nous ne promettons pas une suppression immédiate de toutes les sauvegardes ou des enregistrements indépendants d’un fournisseur.

Vos choix et vos demandes​

Écrivez à [email protected] pour demander l’accès aux renseignements personnels détenus par Curling IO, leur correction ou leur suppression, pour retirer un consentement là où cela s’applique ou pour soulever une préoccupation de confidentialité. Nous pourrions devoir vérifier votre identité et votre autorité pour agir au nom d’un participant ou d’une organisation.

Les demandes sur les propres dossiers d’un club ou d’une association peuvent exiger sa participation. Certains enregistrements peuvent devoir être conservés pour des raisons juridiques, financières ou de sécurité. Nous expliquerons les restrictions applicables dans notre réponse.

Sécurité​

Nous utilisons des contrôles d’accès et d’autres mesures de protection pour protéger les renseignements. Le service applique l’autorisation côté serveur aux actions des organisations et des comptes. Les administrateurs doivent protéger leurs comptes courriel de connexion, attribuer les rôles appropriés et retirer les accès devenus inutiles.

Aucun système ne peut promettre une sécurité parfaite. Signalez tout accès non autorisé soupçonné à [email protected].

Modifications de cette déclaration​

Nous indiquons dans l’avis quand une modification prend effet. Les modifications importantes font l’objet d’un avis aux organisations ou aux comptes concernés, et nous demandons un consentement supplémentaire lorsque nécessaire. Les Conditions d’utilisation décrivent les obligations liées aux services publics de Curling IO et les règles communes. L’administration authentifiée a une Entente d’administration distincte et versionnée; l’accès par agent natif externe a sa propre Entente d’accès des agents. Aucune acceptation ne donne une permission générale pour de nouvelles fins et ne remplace un consentement distinct requis pour une utilisation précise.