BLACKDUST · DOCUMENT LÉGAL
Dernière mise à jour : 28 octobre 2026
La présente Politique de confidentialité (la « Politique ») s'applique à l'application mobile blackdust (l'« Application ») et au site web blackdust.io (le « Site »), exploités par :
Taux de Croissance Inc. 440, rue du Cabernet, Drummondville (Québec) J2B 7W9, Canada NEQ 1169513109
Le responsable de la protection des renseignements personnels, désigné conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Québec), est Carl Lacharité, joignable à clacharite@blackdust.io.
Cette Politique explique quels renseignements personnels nous recueillons, pourquoi, comment ils sont protégés, avec qui ils peuvent être partagés, et quels sont vos droits.
Nous croyons qu'une politique de confidentialité doit refléter fidèlement ce que le produit fait réellement. Voici un portrait précis, catégorie par catégorie.
Lors de la création de votre compte (par courriel avec code à usage unique, ou par connexion Apple), nous recueillons :
L'authentification et la gestion du portefeuille sont assurées par notre fournisseur Thirdweb, qui traite votre courriel à cette fin en tant que sous-traitant.
Quand vous vous déconnectez (Paramètres → Se déconnecter), votre adresse courriel, votre nom d'utilisateur et votre rôle restent enregistrés sur votre appareil, et seulement là. Ils servent à vous reconnaître à votre retour et à vous envoyer un nouveau code d'un seul geste ; l'adresse s'affiche masquée. Rien n'est transmis à nos serveurs à cette occasion. Ces renseignements s'effacent dès que vous vous reconnectez, et avec les données de l'Application si vous la désinstallez.
Les zones que vous revendiquez sont sauvegardées sur nos serveurs (Supabase) : leur nom, le tracé de leur contour, leur surface, leur description et les entrées de votre journal de terrain. Cette sauvegarde est déposée dans le même espace strictement privé que celui décrit au point 2.3 : nos règles d'accès en réservent la lecture à votre seul compte, et aucun autre utilisateur ne peut la consulter.
Elle existe pour une raison précise : sans elle, réinstaller l'Application ou changer d'appareil vous ferait perdre l'ensemble des zones que vous avez tracées et documentées. Elle ne sert qu'à vous les rendre.
Depuis la version 1.2.5, les photos que vous ajoutez à une zone sont sauvegardées sur nos serveurs, au même titre que son nom et ses textes. Avant cette version, seule l'adresse du fichier sur votre appareil était conservée : changer d'appareil, réinstaller l'Application ou même une simple purge de sa mémoire temporaire par votre système faisait disparaître les images, alors que la zone revenait. Elles sont désormais conservées pour la même raison que le reste : pour vous les rendre. Le détail de ce qui monte, de qui peut le voir et de ce qui l'efface se trouve au point 2.4.
Le tracé d'une zone est composé de coordonnées géographiques réelles. Cette sauvegarde comprend donc l'emplacement précis des lieux que vous délimitez, y compris ceux que vous gardez privés. Elle ne comprend jamais votre position en direct.
Les zones que vous ouvrez aux autres font l'objet d'une seconde copie, visible celle-là. Chaque zone a une portée que vous choisissez : privée, groupe ou publique. Dès que vous donnez à une zone la portée groupe ou publique, nous plaçons en plus, dans un espace distinct de la sauvegarde privée, son nom, le tracé de son contour, sa surface, sa portée, ce que vous avez déclaré qu'elle partage (la famille d'information, son type et, le cas échéant, l'orientation du chantier), sa description, le texte et la date de chacune des entrées de son journal de terrain, et l'identifiant de votre compte. C'est le carnet de la zone, tel que vous l'avez écrit : les personnes qui peuvent lire la zone peuvent le lire aussi. Les photos de la zone en font partie depuis la version 1.2.5, celles de la zone comme celles jointes à une entrée de son journal : les personnes qui peuvent lire la zone peuvent les voir. Elles ne sont jamais accessibles par une adresse publique (voir le point 2.4).
Qui peut lire cette copie dépend de la portée. Une zone publique est lisible par tous les utilisateurs authentifiés. Une zone en portée groupe n'est lisible que par les membres des groupes de la Transmission que vous choisissez vous-même pour cette zone : nos règles d'accès refusent la lecture à quiconque n'en est pas membre. Cette portée suit la vie du groupe : une personne qui rejoint le groupe peut lire la zone, une personne qui le quitte ne le peut plus. Vous pouvez retirer un groupe à tout moment. Le choix des groupes est conservé avec votre sauvegarde privée, pour que vous le retrouviez si vous changez de portée ou d'appareil.
Ce que voient les personnes qui peuvent la lire. Cette copie permet à la fonction Overlap de détecter que votre zone en croise une autre et d'ouvrir un canal commun avec les personnes concernées, qui voient alors votre nom d'utilisateur et le contour de la zone. Elle fait aussi apparaître votre zone comme un repère sur la carte des personnes qui passent à moins d'un kilomètre : d'abord une simple présence, puis, une fois le terrain exploré par elles, son nom, ce qu'elle partage, sa surface, votre nom d'utilisateur, les premières lignes de votre description et, si elles le demandent, le carnet complet (description, journal et photos).
Ce partage est réversible : si vous remettez la zone en portée privée ou si vous la supprimez, cette copie visible et le choix des groupes qui l'accompagne sont effacés de nos serveurs. La sauvegarde privée décrite plus haut, elle, suit le sort de votre compte (voir le point 7).
Les messages que vous échangez dans la Transmission (messagerie de l'Application), de même que les réactions et signalements associés, sont hébergés sur nos serveurs (Supabase) afin de permettre leur livraison entre utilisateurs.
Lorsque vous dites que vous venez à un chantier, ce que vous comptez y faire et ce que vous dites y apporter (le matériel demandé et, pour un matériau, sa quantité) sont enregistrés sur nos serveurs avec l'identifiant de votre compte. Les autres utilisateurs authentifiés peuvent les consulter : c'est ce qui permet à chacun de savoir ce qui manque encore. Vous retirer avant d'avoir pointé votre arrivée les efface.
L'Application demande l'accès à votre position pour afficher la carte, détecter votre proximité avec une zone ou une cache, et révéler les zones explorées. Votre position en temps réel n'est jamais transmise à nos serveurs : elle est lue par votre appareil, utilisée à l'écran, et n'en sort pas.
En revanche, certains lieux que vous enregistrez vous-même sont conservés sur nos serveurs, afin que vous les retrouviez si vous changez d'appareil ou réinstallez l'Application :
Ces renseignements sont conservés dans un espace strictement privé : nos règles d'accès en réservent la lecture à votre seul compte, et aucun autre utilisateur ne peut les consulter. Sans cette sauvegarde, réinstaller l'Application vous ferait perdre votre refuge et toute votre progression.
Lorsque vous publiez un appel de chantier, le contour du terrain concerné devient visible par les autres utilisateurs authentifiés : c'est ce qui leur permet de savoir où se rendre.
Lorsque vous pointez votre arrivée ou votre départ sur un chantier, l'heure et la position de ce pointage sont enregistrées. C'est ce qui atteste votre présence et fait compter votre journée. Cette position est relevée à cet instant seulement, jamais en continu : c'est ce qui distingue une preuve d'une surveillance.
Aucun suivi en arrière-plan. L'Application ne demande pas l'autorisation de vous localiser en arrière-plan et ne suit jamais vos déplacements lorsqu'elle est fermée. Un réglage annonçant une future fonctionnalité de géorepérage a existé dans une version antérieure ; il a été retiré. Cette Politique sera mise à jour avant l'activation de toute fonctionnalité de ce type, avec une explication claire de son fonctionnement et de son utilité.
Si vous ajoutez une photo à une zone ou à une entrée de son journal de terrain, l'Application accède à votre pellicule photo ou à votre caméra, uniquement pour l'action que vous initiez. Elle ne parcourt jamais votre pellicule d'elle-même.
Ce qui monte, et sous quelle forme. Depuis la version 1.2.5, la photo que vous ajoutez est redimensionnée puis réencodée par l'Application avant de quitter votre appareil (1 600 pixels de large, format JPEG). Ce réencodage a une conséquence que nous tenons à souligner : il supprime les métadonnées EXIF de l'image, c'est-à-dire notamment les coordonnées GPS et l'horodatage que votre appareil photo y inscrit. C'est l'image seule qui est transmise, jamais les données que votre appareil y avait jointes. Une copie est également gardée sur votre appareil, afin que vos photos s'affichent immédiatement et hors ligne.
Où elles sont conservées. Dans un espace de stockage privé hébergé par notre fournisseur d'infrastructure (Supabase). Cet espace n'est pas public : aucune photo n'est accessible par une adresse devinée ou partagée hors de l'Application. L'Application les affiche au moyen d'adresses signées temporaires, valables une heure, générées uniquement pour les personnes autorisées à voir la zone concernée.
Qui peut les voir. Exactement les mêmes personnes que celles qui peuvent lire la zone, selon la portée que vous lui avez donnée (voir le point 2.2) :
Si vous changez la portée d'une zone, l'accès à ses photos suit immédiatement : ce sont les mêmes règles qui s'appliquent aux unes et à l'autre.
Comment elles s'effacent. Supprimer une photo dans l'Application la retire de nos serveurs et de votre appareil. Supprimer une zone retire les photos qui lui étaient rattachées. Supprimer votre compte retire l'ensemble des photos que vous avez transmises (voir le point 9). Nous ne conservons aucune copie de sauvegarde distincte de ces images au-delà des sauvegardes techniques courantes de notre hébergeur.
Ce que nous ne faisons pas. Vos photos ne servent qu'à afficher vos zones et leurs carnets. Elles ne sont jamais analysées automatiquement, ne servent jamais à de la publicité, à du profilage ni à l'entraînement d'un système d'intelligence artificielle, et ne sont jamais communiquées à un tiers autre que l'hébergeur qui les stocke pour notre compte (voir le point 5).
Des renseignements techniques minimaux liés au fonctionnement de l'Application (type d'appareil, version du système d'exploitation) peuvent être traités par nos fournisseurs d'infrastructure (Expo/EAS) dans le cadre normal de la distribution et de l'exécution de l'Application. Nous n'utilisons aucun outil tiers de suivi publicitaire ou d'analyse comportementale dans l'Application au moment de la rédaction de la présente Politique.
Si vous effectuez un achat intégré, la transaction est traitée entièrement par la boutique dont provient l'Application, soit Apple (App Store) soit Google (Google Play). Nous ne recevons ni ne conservons aucun renseignement de paiement (numéro de carte, etc.).
Nous conservons en revanche un historique de vos achats rattaché à votre compte : le produit acheté, la date, l'identifiant de transaction fourni par la boutique et le nombre de pièces crédité. Ces renseignements servent à créditer votre solde, à empêcher qu'un même achat soit crédité deux fois, et à répondre à une demande de soutien. Ils ne servent jamais à de la publicité ni à du profilage.
Le Site peut utiliser Google Analytics, y compris par l'entremise d'une passerelle de traitement côté serveur, afin de mesurer la fréquentation et l'utilisation générale du Site (pages consultées, provenance approximative, type d'appareil). Cette technologie permet de localiser ou de profiler votre navigation au sens de la Loi 25, et c'est pourquoi elle est désactivée par défaut. Google Analytics n'est chargé qu'après votre consentement, donné au moyen de la bannière affichée lors de votre première visite. Tant que vous n'avez pas accepté, ou si vous refusez, aucun renseignement n'est transmis à Google. Votre choix est conservé dans votre navigateur, et vous pouvez le modifier ou retirer votre consentement en tout temps au moyen du lien « Témoins » en pied de page, ou ici. Vous pouvez également désactiver les témoins (cookies) directement dans les réglages de votre navigateur.
La page de téléchargement (blackdust.io/app). Cette page, qui vous dirige vers l'App Store ou Google Play, n'utilise ni témoin ni Google Analytics. Elle tient son propre compteur : à chaque visite, et lorsque vous touchez un des boutons de la page, nous enregistrons seulement le code de provenance du lien (la publication ou la publicité qui vous y a mené), le type d'appareil (iPhone ou iPad, Android ou ordinateur), le fait que la page s'ouvre ou non dans une application comme Facebook ou Instagram, et l'heure. Ce compteur n'enregistre ni identifiant, ni adresse IP, ni rien qui permette de savoir qui vous êtes : il ne sert pas à vous localiser ni à profiler votre navigation, seulement à savoir combien de personnes arrivent par chaque publication. Ces comptes sont conservés sur nos serveurs (Supabase).
Vous pouvez demander à recevoir les nouveautés de blackdust par courriel, au plus une fois par mois : en cochant la case prévue à cet effet à la création de votre compte, ou en activant « Nouveautés par courriel » dans les Paramètres de l'Application. Cette case n'est jamais cochée d'avance : sans votre geste, nous ne vous écrivons pas.
Au moment où vous dites oui, nous copions votre adresse courriel sur nos serveurs (Supabase), avec la date de votre consentement, l'endroit où vous l'avez donné et le texte exact que vous aviez sous les yeux. Ces renseignements servent à vous envoyer l'infolettre, à en mesurer la lecture (voir ci-dessous) et à prouver votre consentement, comme la loi nous y oblige ; ils ne servent à rien d'autre.
L'envoi passe par Klaviyo, notre fournisseur d'envoi de courriels (voir la section 5), qui reçoit votre adresse courriel. Klaviyo enregistre si vous ouvrez nos courriels et sur quels liens vous cliquez, avec la date et les renseignements techniques que votre logiciel de courriel transmet à cette occasion (adresse IP, type d'appareil et de logiciel). Nous nous servons de ces mesures pour savoir ce qui intéresse nos lecteurs et pour améliorer nos prochains envois. Nous ne les utilisons ni pour vous localiser ni pour de la publicité, et nous ne les communiquons à personne d'autre. Pour empêcher cet enregistrement, vous pouvez bloquer l'affichage des images dans votre logiciel de courriel (l'ouverture n'est alors pas comptée), nous demander d'arrêter ce suivi pour votre adresse en écrivant à clacharite@blackdust.io, ou vous désabonner.
Vous pouvez vous désabonner en tout temps au moyen du lien présent au bas de chaque courriel, ou en désactivant ce réglage dans les Paramètres. Nous gardons alors la date de votre retrait avec la preuve de votre consentement, pour attester que nous l'avons respecté, et nous ne vous écrivons plus. La suppression de votre compte efface l'abonnement et sa preuve.
Sur le site blackdust.io, vous pouvez aussi vous inscrire sans compte, avec le formulaire « Les nouveautés par courriel » de la page d'accueil. Votre adresse courriel est alors enregistrée sur nos serveurs (Supabase), avec la date, la page et le texte du formulaire que vous aviez sous les yeux, aux mêmes fins et à aucune autre. Pour vous désabonner, utilisez le lien présent au bas de chaque courriel, ou écrivez-nous à clacharite@blackdust.io.
Nous utilisons les renseignements décrits ci-dessus pour :
Nous ne prenons aucune décision automatisée ayant un effet juridique ou vous affectant de façon significative à partir de ces renseignements.
Certains renseignements associés à votre compte sont visibles par l'ensemble des utilisateurs authentifiés de l'Application, et non uniquement par les personnes avec qui vous interagissez directement :
À l'issue d'un chantier, les personnes qui y étaient peuvent se reconnaître mutuellement en choisissant des mentions. Ces mentions vous nomment et sont visibles de la personne concernée.
Le contenu de vos conversations dans la Transmission n'est visible que par les membres de la conversation concernée.
Nous ne vendons jamais vos renseignements personnels. Nous les partageons uniquement avec les fournisseurs suivants, dans la mesure nécessaire à la fourniture des Services, chacun agissant comme sous-traitant lié par des obligations de confidentialité :
| Fournisseur | Rôle | Renseignements concernés |
|---|---|---|
| Thirdweb | Authentification et infrastructure de portefeuille numérique | Courriel, adresse de portefeuille |
| Supabase | Hébergement des profils, de la messagerie, des zones et des photos | Nom d'utilisateur, rôle, adresse de portefeuille, messages, zones, photos de zone, abonnements à l'infolettre |
| Apple | Achats intégrés et distribution de l'Application sur iOS | Identifiant de transaction; selon la fonctionnalité utilisée |
| Achats intégrés et distribution de l'Application sur Android (Google Play) | Identifiant de transaction, jeton d'achat | |
| Mapbox | Affichage de la carte | Aucun renseignement personnel transmis par blackdust; consultez la politique de Mapbox pour les données traitées directement par ce fournisseur lors du chargement des tuiles cartographiques |
| Expo / EAS | Infrastructure de distribution et d'exécution de l'Application | Renseignements techniques liés à l'appareil |
| Klaviyo | Envoi de l'infolettre et mesure de sa lecture | Adresse courriel des personnes abonnées; ouvertures et clics de nos courriels, avec les renseignements techniques transmis à cette occasion (adresse IP, type d'appareil et de logiciel de courriel) |
| Google Analytics (site web uniquement) | Mesure de fréquentation du Site | Données de navigation sur blackdust.io |
Nous pouvons également divulguer des renseignements si la loi l'exige, ou pour protéger nos droits, notre sécurité ou celle d'autrui.
Certains de nos fournisseurs (notamment Supabase, Thirdweb, Apple, Google, Expo/EAS et Klaviyo) exploitent une infrastructure susceptible de traiter des renseignements sur des serveurs situés hors du Québec, notamment aux États-Unis.
Conformément à la Loi 25, nous prenons des mesures raisonnables pour nous assurer que ces renseignements bénéficient, chez ces fournisseurs, d'une protection jugée équivalente à celle prévue par la loi québécoise, notamment par le choix de fournisseurs reconnus et l'examen de leurs pratiques de sécurité et de confidentialité avant de leur confier des renseignements.
Nous conservons les renseignements liés à votre compte tant qu'il demeure actif.
Vous pouvez supprimer votre compte à tout moment depuis l'Application : Réglages → Supprimer le compte. La suppression est immédiate et irréversible : elle efface de nos serveurs votre profil, votre pseudonyme, l'association à votre adresse de portefeuille, vos appartenances aux conversations et les photos que vous avez transmises, et efface les données conservées sur votre appareil. Les messages que vous avez déjà envoyés à d'autres personnes sont anonymisés (dissociés de votre compte) plutôt que retirés de leurs conversations.
Vous pouvez aussi nous écrire à clacharite@blackdust.io pour demander la fermeture de votre compte. Dans tous les cas, nous pouvons devoir conserver certains renseignements plus longtemps pour respecter une obligation légale ou pour la prévention de la fraude.
Notez que la fermeture de votre compte emporte aussi les photos que vous avez transmises (voir le point 2.4) : elles sont retirées de nos serveurs en même temps que le reste. La copie gardée sur votre appareil disparaît, elle, lorsque vous désinstallez l'Application ou effacez ses données. En revanche, la sauvegarde privée de vos zones et de votre progression est conservée sur nos serveurs : désinstaller l'Application ne l'efface pas, puisqu'elle existe précisément pour vous permettre de la retrouver. C'est la fermeture de votre compte qui la supprime.
Votre abonnement à l'infolettre est conservé tant que vous ne le retirez pas. Après un désabonnement, nous gardons seulement la preuve de votre consentement et de son retrait (voir le point 2.8). Pour une inscription faite dans l'Application, la suppression de votre compte efface les deux. Chez Klaviyo, votre adresse et les ouvertures et clics enregistrés sont supprimés dans les 30 jours qui suivent votre désabonnement ou la fermeture de votre compte.
Certains éléments propres à une chaîne de blocs publique (comme l'existence d'un NFT associé à une adresse de portefeuille) sont par nature permanents et ne peuvent être supprimés, y compris à la fermeture de votre compte blackdust.
Nous mettons en place des mesures raisonnables pour protéger vos renseignements, notamment : chiffrement des communications en transit, contrôle d'accès au niveau de la base de données (chaque utilisateur ne peut lire que les données auxquelles il a droit), et stockage sécurisé des éléments sensibles sur votre appareil.
Aucun système n'est parfaitement sécurisé. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous en aviserons la Commission d'accès à l'information du Québec ainsi que les personnes concernées, conformément à nos obligations légales.
En tant que résident du Québec, vous disposez notamment des droits suivants à l'égard de vos renseignements personnels :
Pour exercer l'un de ces droits, écrivez à clacharite@blackdust.io. Nous répondrons dans les délais prévus par la loi.
L'Application est réservée aux personnes âgées de 18 ans ou plus. Nous ne recueillons pas sciemment de renseignements personnels auprès de mineurs. Si nous apprenons qu'un compte a été créé par une personne mineure, nous prendrons les mesures nécessaires pour fermer ce compte et supprimer les renseignements associés.
Nous pouvons modifier la présente Politique de temps à autre. Toute modification substantielle vous sera communiquée par un avis dans l'Application ou par courriel avant son entrée en vigueur.
Pour toute question ou demande relative à vos renseignements personnels :
Responsable de la protection des renseignements personnels Carl Lacharité clacharite@blackdust.io
Taux de Croissance Inc. 440, rue du Cabernet Drummondville (Québec) J2B 7W9, Canada NEQ 1169513109
Scanne avec ton téléphone
L'appareil photo de ton téléphone ouvre la bonne boutique.
