Le projet et votre contact
Montréal en culture est un projet culturel indépendant. Cette politique décrit le site montreal-en-culture.pages.dev et les fonctionnalités de sa version locale. Certaines fonctionnalités peuvent être disponibles uniquement en version locale pendant les essais.
Responsable de la protection des renseignements personnels — Montréal en culture. Pour toute question relative à vos données, ou pour demander un accès, une rectification ou une suppression des renseignements que nous détenons : [email protected].
Préférences, témoins et stockage du navigateur
La consultation ne nécessite pas de compte Montréal en culture. Vos lieux favoris, les états des ajouts de séances aux calendriers, vos préférences enregistrées et certains réglages d’affichage sont conservés dans le stockage local du navigateur. L’assistant conserve également jusqu’à dix dernières demandes dans ce navigateur pour vous permettre de les retrouver.
Ces données persistent jusqu’à leur suppression et ne sont pas automatiquement transférées vers un autre navigateur ou appareil. Vous pouvez retirer vos favoris, effacer vos préférences ou l’historique dans l’interface. Pour effacer l’ensemble des données locales, utilisez les réglages de votre navigateur pour supprimer les données du site. Cela ne supprime pas les événements déjà copiés dans un calendrier externe.
Synchronisation avec Google Agenda
La connexion est facultative et intervient à votre demande. Vous choisissez votre compte sur la page de Google et autorisez l’accès. Montréal en culture ne reçoit pas votre mot de passe.
Le site demande deux autorisations : consulter la liste de vos agendas pour retrouver le calendrier dédié, et créer des calendriers secondaires ainsi que gérer les événements dans les calendriers créés par l’application. Le code ne parcourt pas les rendez-vous des autres agendas.
La synchronisation crée ou retrouve le calendrier « Montréal en culture ». Elle transmet à Google les informations des séances choisies : titre, dates et horaires connus, lieu, description et liens vers les activités. Des identifiants techniques permettent de reconnaître les événements déjà transférés et d’éviter les doublons.
Depuis le bouton « Ajouter » d’une activité, vous choisissez les séances et le calendrier destinataire. Activer Agenda Google ajoute ou actualise la séance; le désactiver retire la séance gérée par le site. Les lieux favoris restent indépendants de ces choix. Il ne s’agit pas d’un abonnement : les changements de programmation ne sont pas automatiquement répercutés dans votre agenda. Le site ne modifie pas vos autres rendez-vous. Les indications « Ajouté » sont conservées dans ce navigateur et ne détectent pas automatiquement vos modifications faites directement dans Google ou Outlook.
Les échanges de calendrier se font directement entre votre navigateur et Google. Le jeton d’accès temporaire et son échéance sont conservés dans le stockage de session du navigateur afin de maintenir la connexion après un rafraîchissement. Il n’est pas conservé dans le stockage local permanent. Une autorisation expirée ou refusée nécessite une nouvelle connexion. Notre service ne conserve pas de copie serveur de vos agendas Google.
Les informations obtenues par les API Google servent uniquement à cette fonctionnalité. Elles ne sont ni vendues, ni utilisées pour la publicité, ni transmises à l’assistant IA, ni utilisées pour entraîner des modèles d’intelligence artificielle. Leur utilisation et leur transfert respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (« Limited Use »).
Vous pouvez révoquer l’autorisation dans les connexions tierces de votre compte Google. Cette révocation ne supprime pas les événements déjà créés : vous pouvez supprimer le calendrier dédié dans Google Agenda, ou retirer les séances depuis leur bouton de calendrier sur le site avant de révoquer l’accès.
Synchronisation avec Outlook
La connexion Microsoft est également facultative. L’autorisation « Calendars.ReadWrite » permet techniquement de lire et modifier vos calendriers. Notre code limite ses opérations au calendrier dédié et aux événements identifiés comme créés par notre synchronisation. Il consulte la liste des calendriers pour retrouver ce calendrier.
Les informations des séances choisies et les identifiants de synchronisation sont transmis directement à Microsoft depuis le navigateur. La bibliothèque Microsoft conserve la connexion dans le stockage de session du navigateur afin de la retrouver après un rafraîchissement et tente de renouveler l’autorisation sans interaction lorsque cela est possible. Une reconnexion peut être nécessaire si Microsoft l’exige. Des identifiants techniques de transactions peuvent rester dans le navigateur pour éviter les doublons si une opération est interrompue.
Les règles d’ajout, de mise à jour et de retrait sont les mêmes que pour Google. Vous pouvez retirer l’autorisation depuis les paramètres de votre compte Microsoft et supprimer le calendrier dédié dans Outlook. Retirer l’autorisation ou effacer les données locales ne supprime pas les événements déjà transférés.
Proposer une activité
Pour transmettre une proposition, nous demandons votre nom et votre courriel. Votre organisme et votre téléphone sont facultatifs. Ces coordonnées servent au suivi de la proposition et ne sont pas publiées. Les informations sur l’activité et son visuel sont conservés dans une base privée Cloudflare pour révision; aucune publication n’est automatique.
Cloudflare Turnstile vérifie les demandes pour limiter les robots. Un code de confirmation à usage unique est envoyé à votre courriel par notre compte Outlook, via Microsoft. Cloudflare traite l’adresse IP de la connexion; notre application conserve une empreinte protégée de cette adresse et du courriel pour contrôler les limites d’envoi. Le code expire après dix minutes; les anciennes vérifications sont nettoyées lors des demandes suivantes. Les propositions sont également signalées à notre boîte administrative Outlook. Les fichiers d’images sont redimensionnés et recompressés avant leur transmission. Si vous fournissez plutôt une URL d’image, cette adresse est conservée dans la proposition; l’affichage de l’aperçu sollicite le site qui héberge l’image.
Les propositions et leurs coordonnées restent dans la base privée et les courriels administratifs jusqu’à leur suppression manuelle. La version actuelle ne prévoit pas de purge automatique de ces propositions. Leur accès est réservé à l’administration du projet et aux services nécessaires à leur traitement.
Pour demander la suppression de vos coordonnées ou d’une proposition, écrivez à [email protected], en indiquant sa référence.
Assistant culturel et dictée
Si vous utilisez l’assistant lorsqu’il est disponible, le texte envoyé est transmis à notre service d’interprétation, qui utilise Cloudflare Workers AI pour produire des critères de recherche. La dictée nécessite votre autorisation d’utiliser le microphone ; l’enregistrement est transmis au service de transcription pour être converti en texte. Le fait d’utiliser un modèle nommé Whisper ne signifie pas que notre code envoie l’audio à l’API OpenAI.
Les données de vos comptes Google et Microsoft ne sont pas envoyées à cet assistant. Évitez d’inscrire des renseignements confidentiels dans vos demandes. Le service public conserve uniquement des compteurs quotidiens et une empreinte quotidienne de l’adresse réseau pour limiter les appels. Ces compteurs sont remplacés au premier appel accepté du jour suivant; les demandes et les enregistrements audio ne sont pas enregistrés par notre application côté serveur. L’historique visible est stocké localement ; son effacement ne constitue pas une demande de suppression des éventuels journaux techniques des prestataires.
Position, carte et services externes
Votre position est demandée uniquement lorsque vous activez la géolocalisation et autorisez le navigateur à y accéder. Elle sert au positionnement sur la carte et aux recherches de proximité. Si vous enregistrez des préférences comprenant une localisation, celle-ci peut être conservée avec vos choix dans le navigateur. Pour calculer un itinéraire sur notre carte, votre position de départ et la destination sont transmises à Valhalla, hébergé par FOSSGIS.
La pastille Google ouvre Google Maps en mode transport en commun, dans un nouvel onglet ou dans l’application selon votre appareil. Ce lien transmet à Google les coordonnées du lieu de destination, sans transmettre votre position de départ depuis notre site. Vous pouvez choisir le départ dans Google Maps; ce service applique ses propres règles de confidentialité.
La recherche d’adresse utilise Photon (Komoot), à partir des données OpenStreetMap. Sur la carte, le texte est transmis lorsque vous lancez la recherche. Dans le formulaire, l’adresse, la ville et le code postal sont transmis après une courte pause de saisie si le lieu n’a pas déjà de coordonnées. Aucun renseignement de contact du proposant n’est nécessaire à cette recherche.
Le site public est hébergé par Cloudflare. Cloudflare Web Analytics est activé sur la version publiée pour mesurer la fréquentation et les performances (pages consultées, provenance de la visite et caractéristiques techniques du navigateur). Les fonds de carte, images d’activités et de lieux, polices cartographiques et autres ressources externes sont chargés auprès de leurs fournisseurs, notamment OpenFreeMap et OpenStreetMap, ou CARTO selon la version utilisée. Ces requêtes exposent des informations techniques telles que l’adresse IP et les ressources demandées ; les tuiles cartographiques correspondent à la zone affichée.
Les prestataires peuvent traiter des données techniques et des journaux pour assurer le fonctionnement et la sécurité de leurs services, selon leurs propres règles. Leurs infrastructures peuvent se trouver à l’extérieur du Québec ou du Canada. Consultez les politiques de Cloudflare, Google, Microsoft, OpenStreetMap , OpenFreeMap et CARTO.
Conservation, suppression et sécurité
Les choix locaux restent dans votre navigateur jusqu’à leur suppression. Les événements transférés restent chez le fournisseur de calendrier jusqu’à leur retrait par la synchronisation ou par vous-même. Les courriels que vous nous envoyez sont utilisés pour traiter votre demande ; vous pouvez nous contacter pour demander leur suppression, sous réserve des obligations applicables.
Nous ne vendons pas vos préférences ni les données obtenues des calendriers. Le fonctionnement décrit ne prévoit pas de profil public ou de publicité personnalisée à partir de ces données. Les connexions publiques aux services utilisent HTTPS. Aucun dispositif ne garantit une sécurité absolue : ne partagez pas vos accès et utilisez les outils de révocation de vos fournisseurs si nécessaire.
Les durées de conservation des journaux des fournisseurs dépendent de leurs politiques et réglages ; cette page ne promet pas leur effacement immédiat. Contactez-nous pour les demandes portant sur des renseignements que nous contrôlons. Les données présentes uniquement dans votre navigateur doivent être supprimées depuis cet appareil.
Évolution de cette politique
Cette page sera actualisée lorsque les fonctionnalités ou les traitements décrits changent. La date en haut indique sa dernière révision. Toute nouvelle utilisation nécessitant votre consentement sera présentée avant son activation.