Politique de confidentialité

TrustTrace exploite une plateforme de signalement de fraude et de soutien aux victimes pour les personnes au Canada. La présente politique explique quels renseignements personnels nous recueillons, pourquoi, combien de temps nous les conservons et les choix qui s'offrent à vous. Nous traitons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, le cas échéant, aux lois provinciales substantiellement similaires.

1. Qui nous sommes

TrustTrace est une agence privée. Nous ne sommes ni un ministère, ni un organisme de réglementation, ni un service de police, et nous ne détenons aucun pouvoir d'accès particulier. Aux fins des lois applicables, TrustTrace est l'organisation responsable des renseignements personnels décrits dans la présente politique. Les coordonnées de notre bureau de la protection de la vie privée figurent à la section 10.

2. Ce que nous recueillons

Renseignements fournis lors du signalement

• Coordonnées : nom complet, adresse courriel et, facultativement, téléphone, pays, langue préférée (français/anglais), moyen et moment de contact préférés.
• Contenu du signalement : description de l'incident, dates, site, plateforme, entreprise ou personne impliquée, points de contact du fraudeur, détails des paiements et pertes que vous choisissez de fournir, et fichiers téléversés.
• Informations de compte, si vous en créez un : nom, courriel, mot de passe (conservé uniquement sous forme de hachage bcrypt salé) et préférences.

Renseignements recueillis automatiquement

• Une forme hachée à sens unique de votre adresse IP avec le signalement, uniquement pour détecter le pourriel et les doublons. Nous ne conservons pas l'IP brute.
• La chaîne user-agent du navigateur, pour l'analyse anti-abus.
• Compteurs de vues agrégés et sans témoin (chemin et jour uniquement). Voir notre Politique relative aux témoins.

Ce que nous ne demandons jamais

Nous ne demandons jamais de mots de passe, de phrases secrètes de portefeuille, de clés privées ni de numéros de carte complets. Nos systèmes détectent et bloquent activement les soumissions semblant contenir de tels identifiants. Si vous en incluez accidentellement, contactez-nous immédiatement pour que nous les purgions du dossier.

3. Pourquoi nous les utilisons

• Examiner et assurer le suivi de votre signalement, et communiquer avec vous (consentement donné lors de la soumission).
• Détecter les tendances de fraude, prévenir les abus et repérer les signalements en double (intérêts légitimes; données minimales).
• Publier des avertissements publics sur les points de contact frauduleux — sans votre identité ni vos détails personnels (voir la section 4).
• Se conformer aux obligations légales lorsque validement requises par les autorités canadiennes.

4. Informations publiques

Seuls les indicateurs de fraude (sites, entreprises, courriels, téléphones, portefeuilles, hachages de transactions, comptes sociaux), la catégorie, les dates générales et le statut d'examen sont affichés publiquement. Nous ne publions ni votre nom, ni vos coordonnées, ni le texte de votre description, ni vos montants de perte, ni vos fichiers. Les entrées commencent comme des allégations d'utilisateurs et sont étiquetées comme telles; seules les entrées vérifiées par nos analystes portent l'étiquette « Avertissement vérifié ». Des mécanismes de contestation et de correction sont offerts sur chaque entrée publique.

5. Partage

Nous ne vendons pas de renseignements personnels. Nous les partageons uniquement : (a) avec votre consentement explicite ou à votre demande; (b) avec les organismes appropriés impliqués dans votre dossier (institution financière, plateforme) lorsque vous nous demandez d'appuyer un rappel ou un litige; (c) avec les autorités compétentes dans le cadre d'un processus légal valide; (d) avec des fournisseurs de services liés par contrat qui nous aident à exploiter la plateforme (p. ex. livraison de courriels), sous obligations de confidentialité.

6. Sécurité

• Tout le trafic est chiffré en transit (HTTPS/TLS).
• Les fichiers de preuves sont stockés hors de la racine web publique, avec un accès uniquement par des routes autorisées consignées dans le journal d'audit.
• L'accès du personnel est basé sur les rôles, exige une authentification, et chaque consultation de dossier, téléchargement, exportation et changement de statut est consigné.
• Les mots de passe sont hachés (bcrypt salé); les sessions utilisent des témoins signés, HttpOnly.
• Nous appliquons la limitation du débit, le contrôle d'origine, la validation des entrées et des points d'ancrage d'analyse des téléversements.

7. Conservation

Les signalements et preuves sont conservés pendant que le dossier est actif, puis pendant la période requise à des fins juridiques, de résolution de litiges et de statistiques, après quoi ils sont supprimés de façon sécuritaire ou anonymisés de façon irréversible. Les données de compte sont supprimées lors des demandes vérifiées de suppression de compte, sous réserve de la conservation minimale exigée pour la résolution de litiges et la conformité légale. Les journaux d'audit sont conservés à des fins de sécurité puis rotated.

8. Vos droits

• Accès et copie : demander une copie des renseignements personnels que nous détenons (les titulaires de compte peuvent les exporter directement depuis leur tableau de bord).
• Correction : nous demander de corriger les renseignements inexacts.
• Retrait du consentement / suppression : nous demander de supprimer vos renseignements personnels; nous expliquerons toute exception légale exigeant une conservation limitée.
• Plaintes : auprès de notre bureau de la confidentialité ou du Commissariat à la protection de la vie privée du Canada.

9. Témoins et analyse

Nous utilisons un seul témoin de session essentiel pour la sécurité de connexion et des statistiques agrégées sans témoin. Aucune publicité, aucun suivi inter_sites et aucun pixel social. Détails dans notre Politique relative aux témoins.

10. Joindre notre bureau de la confidentialité

Demandes de confidentialité : utilisez notre formulaire de contact et choisissez « Confidentialité / demande de données ». Nous répondons dans les 30 jours. Ce document est fourni à des fins de transparence et ne constitue pas un avis juridique; nous le révisons à mesure que nos opérations évoluent.