Confidentialité
En bref
- ✓Données stockées à Montréal (Firebase Canada)
- ✓Authentification sans mot de passe (clés d'accès)
- ✓Aucun cookie de suivi
- ✓Conformité Loi 25
Données collectées
Nordique collecte uniquement les données nécessaires à l'authentification :
- Nom et courriel — Pour vous identifier
- Numéro de téléphone — Pour la récupération de compte (optionnel)
- Clé publique de la clé d'accès — Pour l'authentification sécurisée
Ces données sont non-sensibles et déjà largement publiques suite aux nombreuses fuites de données mondiales.
Hébergement
Firebase Firestore
Datacenter : Montréal (northamerica-northeast1)
Propriétaire : Google
Bien que Firebase appartienne à Google (États-Unis), les données sont physiquement stockées au Canada. Le risque lié au CLOUD Act est considéré faible pour les données d'identité non-sensibles.
Sécurité
- Clés d'accès (WebAuthn) — Pas de mot de passe à voler
- Chiffrement TLS 1.3 — Toutes les communications
- Secrets protégés — 2FA (clés d'accès + Google Authenticator) sur tous les accès admin
- Audit logs — Traçabilité des actions administratives
Vos droits (Loi 25)
Vous avez le droit de :
- Accéder à vos données personnelles
- Rectifier vos données inexactes
- Supprimer votre compte et vos données
Délai de réponse : 30 jours maximum
Applications partenaires
Nordique est le fournisseur d'identité pour Yopidou et d'autres applications de l'écosystème Cérebrum.
Pour la politique de confidentialité complète concernant le traitement des données d'enfants et l'IA, consultez : yopidou.com/confidentialite