En vigueur : 27 mars 2026
Ce qu'on collecte
On collecte des données quand tu crées un compte, fais des achats, utilises le marché, participes aux communautés, gères ta collection et contribues des données canoniques à la plateforme.
- Données de compte — courriel, nom d'utilisateur, date de naissance, hash de mot de passe, avatar, info de profil
- Données d'achat — historique de commandes, moyen de paiement (via Stripe, on ne voit jamais ton numéro de carte complet), adresses de livraison
- Données de marché — annonces, transactions, performance vendeur, historique de litiges
- Données de communauté — publications, votes, commentaires, signalements, actions de modération
- Données de collection — articles que tu possèdes, liste de souhaits, notes d'état, prix d'achat
- Données canoniques — info produit, données de personnages, contributions de fandom que tu fais au catalogue
- Données d'appareil et d'usage — adresse IP, type de navigateur, pages visitées, requêtes de recherche, patterns d'interaction
Comment on l'utilise
- Opérer la plateforme — traiter les commandes, gérer les comptes, livrer les fonctionnalités
- Personnalisation — recommandations, classement de recherche, contenu que tu vois
- Détection de fraude — identifier les patterns suspects, protéger acheteurs et vendeurs
- Score de réputation — bâtir les paliers de confiance pour les participants au marché
- Gamification — suivre XP, badges, séries, quêtes, classements
- Communications — confirmations de commande, alertes de sécurité, marketing optionnel (tu contrôles ça)
Apprentissage automatique et traitement automatisé
On utilise l'apprentissage automatique pour les recommandations de produits, la pertinence de recherche, l'étiquetage de contenu, la détection de fraude et l'analyse de tendances. Quand c'est possible, les données sont agrégées et anonymisées avant traitement. Les décisions automatisées qui affectent significativement ton compte (comme les flags de fraude) sont toujours révisées par un humain.
Avec qui on partage
On ne vend pas tes données. Point.
- Stripe — traitement de paiement (ils sont à la fois processeur et contrôleur pour la prévention de fraude)
- Participants au marché — données limitées nécessaires aux transactions (adresse de livraison aux vendeurs après achat)
- Fournisseurs de services — hébergement (Vercel), base de données (Neon), recherche (Typesense), protection bots (Vercel BotID)
- Forces de l'ordre — seulement quand légalement requis, avec processus légal valide
- Modérateurs de communauté — limités au contenu qu'ils modèrent (publications, signalements)
Combien de temps on les garde
- Données de compte — pour la durée de vie de ton compte plus une période raisonnable de fermeture
- Données de transaction — selon les exigences de la loi fiscale (typiquement 7 ans)
- Données canoniques — indéfiniment (elles deviennent partie de la base de connaissances de la plateforme)
- Données d'usage — agrégées après 24 mois
Sécurité des données
Chiffrement en transit et au repos. Authentification multi-facteurs disponible. Contrôles d'accès basés sur les rôles à l'interne. Audits de sécurité réguliers. Aucun système n'est 100 % sécurisé, mais on prend ça au sérieux.
Tes droits
Sous la LPRPDE et la Loi 25 du Québec, tu as le droit de :
- Accéder à tes données personnelles
- Corriger des informations inexactes
- Demander la suppression de tes données
- Portabilité des données (recevoir tes données dans un format utilisable)
- Retirer ton consentement pour le traitement non essentiel
- Déposer une plainte au Commissariat à la protection de la vie privée du Canada
Vie privée des enfants
Cette plateforme n'est pas dirigée vers les enfants sous l'âge de majorité. On ne collecte pas sciemment de données de mineurs sans consentement parental. Si tu crois qu'un mineur a créé un compte, contacte-nous immédiatement.
Transferts internationaux
Tes données peuvent être stockées et traitées en dehors du Canada (notre infrastructure utilise Vercel et Neon, tous deux basés aux US). Des protections appropriées sont en place pour protéger tes données peu importe où elles sont traitées.
Contact
privacy@tokyofishmarket.com — Tokyofishmarket, Montréal, Québec, Canada