Politique de confidentialité de Vatulo

En vigueur depuis le 7 septembre 2026

La présente politique vise l'application mobile Vatulo et le site vatulo.com. Vatulo aide les gens à trouver des fêtes à domicile et à décider qui vient aux leurs. Elle explique quels renseignements nous recueillons, pourquoi, qui d'autre peut les voir, combien de temps nous les conservons et comment vous en débarrasser.

Nous l'avons écrite pour qu'elle se lise. Lorsqu'une section est brève, c'est que la réponse honnête est brève.

Qui nous sommes et qui est responsable

Vatulo, Montréal, Québec, Canada.

En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25, une entreprise doit désigner la personne responsable de la protection des renseignements personnels et publier ses coordonnées. Chez Vatulo, cette personne est le fondateur, joignable à vatulosupport@gmail.com. Écrivez à cette adresse pour tout ce qui touche la présente politique : accès, rectification, suppression, plaintes ou simple question sur le fonctionnement de quelque chose.

Ce que nous recueillons

Ce que vous nous dites à l'inscription

• Votre adresse courriel et un mot de passe (conservé uniquement sous forme d'empreinte cryptographique — nous ne le voyons jamais).
• Votre prénom et votre nom d'utilisateur.
• Votre date de naissance. Vatulo est réservé aux 18 ans et plus; elle sert à faire respecter cette limite et à afficher votre âge sur votre profil.
• Votre genre. Obligatoire, parmi : femme, homme, non binaire ou préfère ne pas répondre. Il n'est montré aux autres que dans la proportion globale d'une fête, jamais rattaché à vous individuellement, et jamais lorsque la liste compte moins de cinq invités.
• Au moins une photo.

Ce que vous ajoutez ensuite

Votre présentation, vos champs d'intérêt, vos préférences musicales, vos vibe tags, vos réponses aux questions de profil, votre université et votre programme, d'autres photos et, si vous le souhaitez, un numéro de téléphone.

Ce qui se produit à mesure que vous utilisez Vatulo

• Les fêtes que vous organisez, auxquelles vous postulez, où vous êtes accepté, que vous confirmez ou auxquelles vous vous présentez.
• Chaque fête que vous balayez, et dans quel sens. Passer, enregistrer et postuler sont tous consignés et conservés, afin qu'une fête à laquelle vous avez déjà répondu ne revienne pas. Les hôtes ne voient jamais que vous êtes passé sur la leur.
• La façon dont vous l'avez regardée. Pour chaque carte, approximativement combien de temps elle est restée à l'écran et si vous avez ouvert la page complète de la fête. Cela nous sert à une seule chose : si plusieurs candidatures d'affilée partent sans que rien n'ait été lu, l'application vous demande d'ouvrir une fête avant de postuler de nouveau. Ce n'est pas montré aux hôtes et cela n'influence pas votre acceptation.
• Les messages et les photos que vous envoyez, et à qui.
• Les évaluations que vous laissez et les signalements que vous faites.
• Les demandes d'amitié, les amitiés, les personnes que vous avez retirées de votre Crowd et celles que vous avez bloquées.
• Un jeton de notification poussée, pour que nous puissions vous avertir, et la plateforme à laquelle il correspond.
• Chaque nom d'affichage et chaque nom d'utilisateur que vous avez porté. Les changer est limité — le nom une fois par 30 jours, le nom d'utilisateur une fois par 60 — et chaque changement est consigné. Cette liste sert à la modération : elle n'est jamais montrée à un autre utilisateur, jamais montrée à vous sous forme de liste, et elle est supprimée lorsque vous supprimez votre compte.
• Des registres de sécurité : événements de limitation de débit et événements de risque, servant à détecter les abus.

Les adresses. L'adresse exacte d'une fête ne vous est communiquée qu'après que vous ayez confirmé votre présence, et seulement une fois arrivé le moment de divulgation choisi par l'hôte — certains la communiquent dès la confirmation, d'autres la retiennent jusqu'à un jour, trois heures ou une heure avant le début de la fête. C'est l'hôte qui fournit l'adresse; nous la conservons et la divulguons à ces deux conditions et à aucune autre.

Ce que nous ne recueillons pas. Aucun identifiant publicitaire, aucun outil d'analyse ou de pistage de tiers, et aucune connexion par réseau social qui rapporterait quoi que ce soit au réseau utilisé.

La localisation

Votre position ne quitte jamais votre téléphone.

Si vous l'autorisez, Vatulo lit la position de votre appareil et s'en sert sur l'appareil pour calculer à quelle distance se trouve une fête. Ce calcul se fait localement. Nous ne transmettons, ne stockons ni ne journalisons vos coordonnées, et il n'existe dans notre base de données aucune colonne qui contienne la position d'un utilisateur.

La seule adresse que nous conservons est celle qu'un hôte saisit pour sa propre fête, afin qu'elle puisse être remise aux invités qui confirment leur présence — décrite sous « Les adresses » ci-dessus. C'est un lieu, fourni délibérément; ce n'est pas un relevé de l'endroit où se trouve quelqu'un.

Les fêtes elles-mêmes portent une position publiée volontairement imprécise — un point à l'échelle du quartier, pas l'adresse — et c'est par rapport à elle que les distances sont mesurées.

Vous pouvez refuser entièrement la localisation. L'application fonctionne sans elle; vous ne verrez simplement pas les distances.

Ce que nous en faisons, et ce qui nous y autorise

• Faire fonctionner le produit : vous montrer des fêtes, permettre aux hôtes de choisir leurs invités, acheminer les messages.
• Assurer la sécurité des personnes : faire respecter la limite de 18 ans, appliquer des limites de débit, enquêter sur les signalements et donner suite aux décisions de modération.
• Vous envoyer les notifications que vous n'avez pas désactivées.
• Envoyer les courriels transactionnels — confirmation d'adresse, réinitialisation de mot de passe.

L'essentiel repose sur le consentement que vous donnez en créant un compte et en utilisant les fonctions concernées, et vous pouvez le retirer en supprimant votre compte. Une partie n'en relève pas : faire respecter la limite d'âge, enquêter sur les signalements et conserver ce qui nous permet de reconnaître un abus sont des choses que nous faisons parce que le service ne peut pas être exploité de façon sécuritaire autrement, et parce que la loi et les règles des boutiques d'applications l'exigent. Là où nous nous appuyons sur cela plutôt que sur votre consentement, nous le disons dans la présente politique.

Nous ne vendons pas vos renseignements personnels, nous ne les utilisons pas à des fins publicitaires, nous ne les communiquons pas à des annonceurs et nous ne nous en servons pas pour entraîner des modèles d'apprentissage automatique.

Qui voit quoi

• Les autres utilisateurs voient votre profil selon vos paramètres de confidentialité : prénom, nom d'utilisateur, âge, photos, présentation, champs d'intérêt, réponses, réputation et badges. Vous contrôlez dans l'application qui peut voir chaque champ.
• Les hôtes des fêtes auxquelles vous postulez voient votre profil et le nombre d'amis que vous avez en commun.
• Quiconque peut ouvrir une fête peut voir qui s'y rend, vous compris dès que vous figurez sur la liste des invités. Ces personnes voient les trois mêmes éléments pour chaque invité : photo principale, prénom, âge. Votre présence sur la liste est tout ce que cela révèle — rien d'autre de votre profil n'en découle, et une liste d'invités n'est jamais visible par quelqu'un qui ne pouvait pas déjà ouvrir la fête elle-même.
• Votre paramètre de visibilité de profil détermine si des hôtes peuvent vous découvrir sans vous connaître. Ouvert aux invitations signifie qu'un hôte peut voir votre profil parmi les invités suggérés et vous inviter. Privé signifie qu'un hôte ne vous atteint que si vous postulez à sa fête ou s'il existe déjà un lien entre vous — et il voit alors votre profil complet, parce qu'un hôte doit pouvoir juger une candidature. Le mode privé ne vous retire pas de la liste d'invités d'une fête à laquelle vous avez choisi de vous joindre, et il ne masque ni votre prénom, ni votre photo principale, ni votre âge aux personnes qui peuvent déjà vous voir ailleurs dans l'application.
• La taille de votre Crowd apparaît sur votre profil, et il suffit d'y toucher pour ouvrir la liste. Les deux suivent le public que vous choisissez pour votre Crowd dans les paramètres de confidentialité — réglez-le sur personne et le nombre est retenu au même titre que les noms, parce qu'un décompte est lui-même un fait vous concernant.
• Personne ne voit votre genre isolément. Il n'apparaît que dans la proportion globale d'une fête, et seulement lorsqu'au moins cinq invités figurent sur la liste — en deçà, la proportion est entièrement retenue, parce qu'une proportion calculée sur une poignée de personnes les identifie.
• Personne ne voit votre adresse courriel, votre numéro de téléphone ni votre date de naissance. Les autres voient votre âge, pas votre anniversaire.

Le traitement automatisé

Trois parties de Vatulo agissent sur vos renseignements sans intervention humaine, et la Loi 25 prévoit que vous devez savoir lesquelles :

• L'ordre dans lequel vous apparaissez à un hôte. Si vous êtes ouvert aux invitations, les hôtes à la recherche d'invités voient les personnes admissibles dans un ordre classé plutôt qu'arbitraire. Le classement tient compte de la correspondance entre la fête et ce que vous avez dit aimer — musique, champs d'intérêt, type de soirée, taille de la salle —, du nombre de personnes que vous et l'hôte connaissez en commun, et d'un élément volontaire de hasard renouvelé chaque jour afin que les mêmes personnes ne soient pas toujours montrées en premier. Cela influe sur l'ordre dans lequel vous apparaissez, non sur le droit d'un hôte de vous inviter, et aucun hôte ne voit le classement ni les raisons qui le sous-tendent.
• L'ordre de votre fil de découverte. Les fêtes sont classées selon ce que vous avez dit aimer, leur distance, qui d'autre y va, à quel point elles ont été publiées récemment et ce que vous avez balayé auparavant. Cela détermine ce qui vous est montré en premier. Cela ne décide rien à votre sujet.
• La friction anti-pourriel et les limites de débit. Si plusieurs candidatures d'affilée partent sans qu'aucune fête n'ait été ouverte, l'application vous demande d'en lire une avant de postuler de nouveau. Par ailleurs, des limites automatiques plafonnent la fréquence de certaines actions. Les deux restreignent ce que vous pouvez faire pendant une courte période.

Aucun système automatisé ne décide si vous entrez à une fête. C'est un hôte qui décide, un invité à la fois. Et aucun compte n'est suspendu ou restreint de façon purement automatique — une personne examine d'abord le signalement.

Si une limite automatique vous a touché et que vous la croyez injustifiée, écrivez à vatulosupport@gmail.com. Vous avez le droit d'être informé des principaux facteurs en cause et de faire examiner la situation par une personne.

Où vos renseignements sont conservés

Les renseignements de votre compte — profil, messages, photos, tout ce qui se trouve dans la base de données — sont conservés au Canada. Les notifications poussées et les courriels transactionnels transitent nécessairement par des fournisseurs situés aux États-Unis, ce qui signifie que les renseignements qu'ils contiennent peuvent être assujettis au droit américain, y compris aux demandes d'accès légal qui y sont faites. Ce que ces fournisseurs reçoivent se limite à ce dont ils ont besoin : une adresse courriel pour Resend, un jeton d'appareil et le texte de la notification pour Expo.

Chacun agit à titre de sous-traitant pour notre compte et n'a le droit d'utiliser ce qu'il reçoit que pour nous fournir son service.

Combien de temps nous conservons les choses

Tant que votre compte existe, nous conservons ce qui est énuméré ci-dessus pour que le produit fonctionne. Lorsque vous supprimez votre compte, l'essentiel disparaît immédiatement — voir plus bas.

Certaines choses survivent au compte, et chacune a sa raison :

• Les signalements et les décisions de modération qui en découlent. Ce sont le récit, par quelqu'un d'autre, d'un préjudice subi. La suppression de votre compte ne devrait pas l'effacer.
• Les évaluations, tant celles écrites à votre sujet que celles que vous avez écrites sur d'autres. La note d'un hôte se construit à partir de plusieurs invités; retirer la vôtre réécrirait discrètement la réputation de quelqu'un d'autre.
• Les fêtes déjà tenues, y compris celles que vous avez organisées. D'autres personnes y étaient et leurs propres registres y renvoient.
• Les marqueurs de messages. Le texte et les images sont supprimés; un marqueur demeure pour que la conversation reste intelligible pour la personne à qui vous parliez.
• Les registres de sécurité — événements de limitation de débit et de risque. Leur raison d'être est précisément de reconnaître un profil d'abus, qu'un nouveau compte remettrait à zéro.

Après la suppression, tout cela est rattaché à un compte ne portant ni prénom, ni nom d'utilisateur, ni photo, ni présentation, ni courriel, ni numéro de téléphone. Nous les conservons au titre de notre intérêt légitime à assurer la sécurité de la communauté, et nous ne nous en servons pour rien d'autre.

Supprimer votre compte

Vous pouvez supprimer votre compte depuis les Réglages, dans l'application. C'est définitif. Vous n'avez à demander la permission à personne et vous n'avez pas à fournir de motif.

Nous effaçons alors votre prénom, votre nom d'utilisateur, vos photos, votre présentation, vos champs d'intérêt, vos vibe tags, vos préférences musicales, vos réponses, votre université, votre programme, votre numéro de téléphone, votre genre et votre avatar; nous remplaçons votre courriel par une valeur inutilisable; nous mettons fin à toutes vos sessions; et nous supprimons vos jetons de notification, vos appareils, vos filtres, vos listes d'invitation enregistrées, vos amitiés, vos blocages, vos balayages et vos notifications. Les fêtes que vous organisiez et qui n'avaient pas encore eu lieu sont annulées, et vos invités en sont informés. Les messages que vous avez envoyés deviennent des marqueurs afin que le fil reste intelligible pour l'autre personne, mais les mots et les images, eux, ont disparu.

Si vous ne pouvez pas accéder à l'application pour le faire — mot de passe perdu, compte verrouillé — écrivez à vatulosupport@gmail.com et nous le ferons pour vous une fois que nous pourrons établir que le compte est bien le vôtre.

Vos droits

Vous pouvez :

• Accéder aux renseignements personnels que nous détenons à votre sujet.
• Faire rectifier ce qui est inexact. L'essentiel se fait vous-même dans l'application.
• Supprimer votre compte et les renseignements qui l'accompagnent.
• Retirer votre consentement, en supprimant votre compte.
• Recevoir une copie des renseignements que vous nous avez fournis, dans un format technologique structuré et couramment utilisé, et nous demander de les transmettre à un tiers — le droit à la portabilité prévu par la Loi 25.
• Nous demander de cesser la diffusion de vos renseignements ou de les désindexer, en vertu de la Loi 25.

Écrivez à vatulosupport@gmail.com. Nous répondons dans les 30 jours. C'est sans frais.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou, à l'extérieur du Québec, au Commissariat à la protection de la vie privée du Canada (priv.gc.ca). Vous n'êtes pas tenu de passer par nous d'abord.

Le site Web

vatulo.com ne dépose aucun témoin, n'exécute aucun outil d'analyse et n'intègre rien provenant d'un tiers — la police de caractères est servie depuis notre propre domaine plutôt que liée à un réseau de polices, afin que la lecture de cette page ne vous signale à personne. Notre hébergeur, GitHub Pages, tient des journaux d'accès serveur ordinaires, auxquels nous n'avons pas accès et dont nous ne nous servons pas.

Les mineurs

Vatulo s'adresse aux adultes. Vous devez avoir 18 ans ou plus. Nous ne recueillons pas sciemment de renseignements auprès de personnes de moins de 18 ans, et nous supprimons les comptes que nous trouvons. Si vous croyez qu'une personne de moins de 18 ans a un compte, dites-le-nous à vatulosupport@gmail.com et nous y donnerons suite.

La sécurité

Chaque table de notre base de données est protégée par la sécurité au niveau des lignes, de sorte que ce que vous avez le droit de voir est déterminé par la base de données elle-même plutôt que par l'application qui le demande gentiment. Les mots de passe sont hachés. Le trafic est chiffré en transit. Les adresses exactes ne sont divulguées que sur confirmation de présence.

Aucun système n'est parfait. Si nous constatons un incident de confidentialité présentant un risque de préjudice sérieux, nous en aviserons les personnes concernées ainsi que la Commission d'accès à l'information, comme l'exige la Loi 25, et nous tenons un registre de ces incidents.

Les modifications

Si nous modifions la présente politique de façon importante, nous vous en informerons dans l'application avant que le changement ne prenne effet, et nous mettrons à jour la date en tête. Continuer à utiliser Vatulo après cela signifie que la nouvelle version s'applique à vous.

Cette page existe aussi en anglais. En cas de divergence, la version française prévaut.