Mbôa /Confidentialité

Politique de confidentialité.

Comprendre quelles informations Mbôa utilise, pour quelles raisons et avec qui elles sont partagées.

VERSION DU 4 NOVEMBRE 2026 · PILOTE LOCAL

Mbôa est une plateforme communautaire portée par BisNet Computing Enr. Cette politique décrit le fonctionnement de la version pilote actuelle. Elle sera mise à jour avant l’ouverture publique pour préciser notamment l’hébergement, les prestataires et les durées de conservation définitives.

1. Qui contacter ?

Exploitant : BisNet Computing Enr.
Point de contact pour la protection des renseignements personnels : Responsable de la protection des renseignements personnels — BisNet Computing Enr, à contact@mboa.me.

Utilisez ce contact pour une question, une demande d’accès, de rectification ou de suppression, un retrait de consentement ou une plainte. Ne transmettez jamais votre mot de passe ni vos accès PayPal. Nous pourrons demander une vérification proportionnée de votre identité avant de communiquer ou modifier des données.

2. Les informations recueillies et leurs usages

  • Compte : nom, adresse courriel, ville, empreinte du mot de passe, date d’inscription et accord d’inscription. Ces informations servent à créer le compte, vous authentifier et gérer vos accès.
  • Profil : métier, intérêts, compétences, contributions et présentation que vous choisissez d’ajouter. Ces champs servent à vous présenter et à rechercher des membres. N’ajoutez pas de documents d’identité, de renseignements financiers ou de renseignements sensibles inutiles.
  • Participation : annonces, projets, contributions, demandes de contact, messages associés et signalements. Ces données permettent l’entraide, la mise en relation et la modération. Le site ne propose pas actuellement de messagerie de groupe.
  • Entreprises et campagnes : fiche professionnelle, services, site web, textes, visuels, audience envisagée, dates et budget prévisionnel. Ces données servent à présenter une entreprise ou à préparer une campagne. Une fiche entreprise publiée est accessible sans connexion ; une campagne du studio reste privée dans l’interface.
  • Prestations et paiements : brief, forfait, nom et adresse de facturation, province, code postal, ventilation des taxes, montant conservé à la commande, facture, statut et références de transaction PayPal. Ces informations servent à suivre les demandes et vérifier les règlements. Le site ne recueille pas vos numéros de carte ni votre mot de passe PayPal.
  • Sécurité : sessions, empreintes d’adresse IP et de courriel pour limiter certains abus, dates de tentatives, confirmations d’adresse et événements de réinitialisation. Le serveur et les prestataires peuvent aussi produire des journaux techniques, dont l’adresse IP et les URL demandées. Une empreinte n’est pas une garantie d’anonymat.

3. Votre visibilité et vos choix

Votre profil est privé à l’inscription. Vous pouvez choisir sa visibilité depuis « Mon profil ». Un profil visible est consultable par les membres connectés. Vos annonces actives peuvent permettre une demande de contact même si votre profil est privé.

Le message d’une demande de contact est visible par son destinataire avant acceptation. Les courriels sont communiqués aux deux participants après acceptation mutuelle. Mettre fin au partage masque ces adresses dans Mbôa, mais ne peut effacer une copie déjà conservée par l’autre personne.

Les projets et participations affichent les informations prévues par leur formulaire auprès des membres, avec votre accord. La publication d’une fiche entreprise rend publiques les informations professionnelles choisies. Vous pouvez retirer la visibilité de votre profil, mettre votre fiche en pause et clôturer vos annonces ou projets selon les options disponibles.

Suggestions : Mbôa rapproche les annonces, projets, fiches entreprises et profils à partir des mots qu’ils contiennent, du thème et de la ville. Ce calcul est fait sur le serveur de Mbôa, sans service d’IA externe. Votre profil n’apparaît dans les suggestions des autres membres que si vous l’acceptez dans « Mon profil » et que votre profil est visible ; il est alors présenté comme dans l’annuaire (nom, métier, ville), sans courriel. Vos suggestions personnelles ne sont visibles que par vous. « Pas intéressé » retire une suggestion et cette préférence est conservée avec votre compte.

4. Les personnes et services qui peuvent y accéder

Les autres utilisateurs accèdent aux informations selon les choix décrits ci-dessus. L’administration examine les demandes de prestations et les signalements et dispose des accès nécessaires à leur traitement. Les campagnes privées ne sont pas automatiquement transmises à l’administration avec une commande. Le personnel technique autorisé qui exploite la base et les sauvegardes peut accéder aux données pour l’entretien, la sécurité ou l’assistance.

PayPal traite les informations transmises lorsque vous utilisez son parcours de paiement, selon sa politique de confidentialité. Les essais Sandbox ne constituent pas des règlements réels.

Lorsque les courriels sont activés, le fournisseur SMTP reçoit le destinataire et le contenu des courriels de compte. Son identité et les lieux de traitement seront précisés lors de son choix. Les pages chargent actuellement des polices auprès de Google Fonts : votre navigateur contacte ces serveurs, ce qui peut communiquer notamment votre adresse IP. Ces prestataires peuvent traiter des données hors du Canada selon leurs services ; les lieux d’hébergement de la future version publique restent à arrêter.

La version actuelle n’intègre ni pixel Meta, ni outil de mesure publicitaire, ni fonction de vente des renseignements des membres. La préparation d’une campagne ne transmet pas automatiquement les profils ou les campagnes à Facebook. Tout nouveau partage ou usage publicitaire des données devra être décrit et accompagné des choix appropriés avant son activation.

5. Témoins et courriels

Mbôa utilise un témoin de session nécessaire à la connexion et à la protection des formulaires. Le bloquer empêche certaines fonctions de fonctionner. Votre choix de passer la démonstration vidéo du studio peut être conservé dans le stockage local de votre navigateur, uniquement sur cet appareil ; vous pouvez le modifier en rouvrant la vidéo ou en effaçant les données du site. La vidéo est hébergée avec Mbôa et ne charge aucun lecteur externe. Les logos des partenaires et les publicités payantes sont identifiés et utilisent des images hébergées par Mbôa ; aucun suivi individuel des clics ni ciblage selon votre profil n’est ajouté. Les liens externes ouvrent les sites des partenaires ou annonceurs lorsque vous les choisissez. Aucun témoin publicitaire n’est installé par le code actuel de Mbôa ; les sites tiers consultés depuis un lien appliquent leurs propres règles.

Les courriels de cette version concernent la confirmation d’adresse, la récupération ou modification du mot de passe et, selon vos préférences, les notifications d’activité (demande de contact reçue ou acceptée, participation à votre projet) et de nouvelles publications correspondant à votre profil (au plus une par jour, désactivées par défaut). Les notifications ne sont envoyées qu’à une adresse confirmée et ne contiennent ni le message d’une demande ni le courriel d’un autre membre. Vous pouvez les désactiver depuis « Mon profil ». Ils sont préparés dans une file privée chiffrée puis envoyés par le fournisseur configuré. Aucun abonnement à une infolettre ni envoi promotionnel n’est déclenché par l’inscription.

6. Conservation et suppression

Les comptes, publications, échanges, campagnes et commandes du pilote sont persistants : une clôture, un archivage ou un masquage ne supprime pas automatiquement les données. Vous pouvez télécharger une copie de vos données et supprimer votre compte vous-même depuis « Mon profil → Mes données ». La suppression efface le profil, les annonces, projets, fiche entreprise, campagnes, visuels, échanges et préférences, et anonymise le compte ; les factures et paiements réels sont conservés le temps exigé par les obligations comptables et fiscales, et les signalements envoyés restent rattachés au compte anonymisé pour le suivi de la modération. Vous pouvez aussi nous écrire pour toute demande. Certains éléments pourront être conservés lorsque cela est nécessaire au suivi d’une transaction, à la résolution d’un litige ou à une obligation applicable, avec une explication du traitement retenu.

Les liens de récupération expirent après 30 minutes et les liens de confirmation après 24 heures. Leur contenu chiffré dans la file d’envoi est effacé après livraison, expiration ou échec définitif lors du traitement de cette file. L’entretien de celle-ci supprime les tentatives de demande de courriel de plus de 24 heures et ses historiques terminés de plus de 30 jours. Les autres journaux et sauvegardes ne disposent pas tous encore d’une purge automatique : leur calendrier sera fixé avant l’ouverture publique. Une suppression peut nécessiter un délai supplémentaire dans les sauvegardes.

7. Protection et limites

Les mots de passe sont conservés sous forme d’empreintes. Les contrôles d’accès, protections de formulaires, limitations de tentatives et règles de session contribuent à protéger les comptes. Le site est servi en HTTPS et les accès techniques à l’hébergement sont réservés aux personnes autorisées. Aucune mesure ne garantit une sécurité absolue.

Les captures d’écran ne peuvent pas être empêchées par un site web. Une personne autorisée à voir un contenu peut le photographier, le copier ou le conserver. Choisissez avec soin les informations que vous publiez et ne partagez pas les renseignements d’autres personnes sans autorisation.

8. Intelligence artificielle et évolution du service

Les suggestions et la recherche décrites à la section 3 sont calculées localement : aucun profil n’est transmis à un service d’IA pour les produire. Le studio conserve sa composition classique et propose un assistant publicitaire optionnel utilisant l’API OpenAI, lorsqu’il est configuré. Après votre accord explicite, seuls les champs que vous choisissez dans le formulaire de l’assistant sont transmis : activité, offre, zone, réseau, objectif, public envisagé, ton, langue, précisions et texte à améliorer si vous choisissez cette option. Aucun profil de membre, adresse de compte, facture, visuel ou budget n’est joint automatiquement. Évitez d’inclure des renseignements personnels ou confidentiels dans ces champs. Le traitement par OpenAI peut avoir lieu hors du Canada. Les propositions et les statistiques d’utilisation restent privées dans Mbôa ; l’administration ne voit pas les textes via le tableau de bord. Les propositions expirent après 30 jours ; les anciennes données sont retirées lors de l’entretien programmé. Le texte choisi reste conservé avec votre campagne. Le paramètre store=false désactive la conservation applicative de la réponse pour récupération ultérieure ; il ne garantit pas l’absence de journaux de sécurité chez OpenAI, dont la durée dépend des conditions du fournisseur. Aucun outil externe, navigation automatique ou publication n’est utilisé par cet assistant. Vous pouvez continuer sans IA, et toute adoption de texte nécessite une action distincte de votre part. Les changements importants de cette politique seront portés à l’attention des utilisateurs par un moyen adapté à leur portée.