Confidentialité
En bref : sans adresse d'alertes, l'éditeur ne conserve aucun renseignement vous concernant. Il n'y a ni compte, ni cookie, ni mesure d'audience, ni traceur. Ce que vous réglez reste dans votre navigateur. Si vous créez une adresse d'alertes, vos emails d'alerte sont gardés chiffrés pour un code que seul votre navigateur connaît, et le service de messagerie de Cloudflare note l'expéditeur (le site), le destinataire et l'objet de chacun pendant 31 jours (ci-dessous).
Ce qui reste dans votre navigateur
Le site enregistre dans votre navigateur (stockage local et IndexedDB), et seulement sur cet appareil : vos pondérations et réglages, vos endroits, vos destinations et les annonces que vous ajoutez ou enregistrez. Pour tout effacer : supprimez les données de ce site dans les réglages de votre navigateur, ou, dans l'onglet Annonces, « Oublier toutes mes annonces » (annonces du favori et des alertes) et « Oublier le fichier » ; une annonce enregistrée s'efface avec son étoile.
Le favori « Ajouter à ma carte » copie la page d'annonce sur laquelle vous cliquez et la transmet au site après le signe « # » de l'adresse : cette partie de l'adresse n'est jamais envoyée à un serveur. La page est lue dans votre navigateur.
L'adresse d'une annonce est cherchée dans votre navigateur, dans le fichier d'adresses de sa municipalité ou de son arrondissement, téléchargé depuis ce site : l'adresse elle-même n'est envoyée à personne.
Les services que votre navigateur contacte
Ces services sont situés hors du Québec. Comme pour tout site, ils voient l'adresse IP de votre connexion, nécessaire pour vous répondre :
- Cloudflare (hébergement du site et des fichiers de données) : sous-traitant, situé aux États-Unis, dont le réseau traite aussi les données ailleurs dans le monde. Politique de confidentialité. Cloudflare peut aussi demander à votre navigateur de lui signaler les erreurs de réseau ; selon Cloudflare, l'adresse IP de ces signalements n'est pas conservée.
- Temps de trajet (data.livewhere.app, l'espace de stockage du site chez Cloudflare) : quand vous ajoutez une destination, puis à chaque visite (sauf copie gardée par votre navigateur), votre navigateur y télécharge les temps de trajet du point précalculé le plus proche. Comme tout téléchargement, cette demande révèle au serveur la zone approximative de la destination, sans l'adresse. Le site n'active aucun journal de ces demandes.
- OpenFreeMap (fonds de carte), Hyperknot Software Kft., Hongrie : ses journaux d'accès ne contiennent pas d'adresse IP (sauf, en cas d'incident ou d'abus, pendant 30 jours au plus) ; ses journaux d'erreurs peuvent en contenir et sont effacés après 7 jours. Politique de confidentialité. Le site n'envoie pas l'adresse de la page consultée (aucun « referrer »).
- Service d'alertes (inbox.livewhere.app, chez Cloudflare), seulement si vous avez créé une adresse d'alertes : à chaque visite, votre navigateur lui demande les nouveaux emails, chiffrés, avec un jeton tiré de votre code. Le service voit l'adresse IP de la connexion sans l'enregistrer ; pour limiter les abus, le nombre de créations d'adresses par adresse IP est compté pendant une minute, sans la conserver.
Les boutons des sites d'annonces (REALTOR.ca, Centris, DuProprio, Kijiji) ouvrent le site choisi sur votre recherche, seulement quand vous cliquez : le lien lui transmet l'endroit, et selon le site le prix et le nombre de chambres. Ce site applique alors ses propres conditions.
L'adresse d'alertes (si vous la créez)
Votre navigateur crée un code de 25 caractères, qu'il n'envoie jamais : de lui dérivent l'adresse (…@alerts.livewhere.app), une clé de chiffrement et deux jetons d'accès. Le service d'alertes (un programme chez Cloudflare) ne reçoit que le nom de l'adresse, la clé publique et l'empreinte (SHA-256) des jetons, et note la date de création et de dernière consultation ; d'une adresse supprimée, il ne garde que l'empreinte de son nom, pour ne jamais la redonner. Vous donnez cette adresse aux sites d'annonces comme adresse de vos alertes ; rien n'est transféré depuis votre propre messagerie, dont l'adresse n'est jamais utilisée.
- Ce qui arrive à un email : le service vérifie qu'il vient d'un site d'annonces et qu'il est adressé à cette seule adresse (sa signature DKIM, qui doit couvrir l'expéditeur et le destinataire), le chiffre en entier pour votre clé et ne garde que ce texte chiffré, avec sa date et sa taille, 31 jours au plus (il compte aussi, par adresse et par jour, les emails gardés et ceux refusés au-delà d'environ 150 par jour, pour vous prévenir ; ces nombres sont effacés après 30 jours ou avec l'adresse). Il le lit en mémoire le temps de ces vérifications, sans rien en enregistrer ni journaliser ; Cloudflare, qui l'héberge, peut le voir passer. Tout autre email est jeté sans être gardé. Un email d'alerte peut contenir le nom d'un courtier ou d'un vendeur : le texte chiffré garde l'email entier.
- Ce que note Cloudflare : son service de réception des emails (Email Routing) garde, pour chaque email reçu, l'expéditeur (le site d'annonces), le destinataire (votre adresse d'alertes), l'objet (qui décrit souvent votre recherche) et son identifiant ; selon la documentation de Cloudflare, ces données restent consultables 31 jours, par le compte de l'éditeur notamment. L'éditeur ne le consulte pas, sauf pour un incident technique.
- Où il est lu : seulement dans votre navigateur, qui le déchiffre avec votre code, en lit les annonces, et affiche les autres emails des sites (un code de vérification, une confirmation d'alerte).
- Durée : une adresse que son propriétaire n'a pas consultée depuis 60 jours cesse de recevoir, et est effacée 30 jours plus tard ; le bouton « Supprimer mon adresse d'alertes » l'efface tout de suite. Son nom n'est jamais redonné.
- Limite : qui contrôlerait ce site pourrait en changer le code et lire les codes des visiteurs ; les mesures prises contre ce risque sont la protection des comptes et des publications du site.
Vos droits
Sans adresse d'alertes, l'éditeur ne détient aucun renseignement vous concernant. Avec une adresse d'alertes, le bouton « Supprimer mon adresse d'alertes » efface tout ce que le service en garde ; l'éditeur ne peut ni lire ces emails ni relier l'adresse à une personne. Vos droits auprès des services ci-dessus s'exercent auprès d'eux.
Le responsable de la protection des renseignements personnels est l'éditeur du site, à l'adresse ci-dessous. Vous pouvez adresser une plainte à la Commission d'accès à l'information du Québec ou au Commissariat à la protection de la vie privée du Canada.
Contact : info@livewhere.app
Privacy
In short: without an alert address, the publisher keeps no information about you. There is no account, cookie, audience measurement or tracker. What you set stays in your browser. If you create an alert address, your alert emails are kept encrypted for a code only your browser knows, and Cloudflare's mail service records each one's sender (the site), recipient and subject for 31 days (below).
What stays in your browser
The site stores in your browser (local storage and IndexedDB), on this device only: your weights and settings, your places, your destinations and the listings you add or save. To erase it all, delete this site's data in your browser's settings, or, in the Listings tab, use "Forget all my listings" (those from the bookmark and the alerts) and "Forget the file"; a saved listing goes with its star.
The "Add to my map" bookmark copies the listing page you click it on and passes it to the site after the "#" of the address: that part of an address is never sent to a server. The page is read in your browser.
A listing's address is looked up in your browser, in the address file of its municipality or borough, downloaded from this site: the address itself is sent to nobody.
The services your browser contacts
These services are outside Québec. As with any site, they see your connection's IP address, which they need to answer: Cloudflare (hosting; processor; based in the United States, its network also handling data elsewhere in the world; privacy policy; it may also ask your browser to report network errors, whose IP address it says it does not keep) and OpenFreeMap (map tiles, Hyperknot Software Kft., Hungary; no IP addresses in its access logs except, after an incident or abuse, for 30 days at most; error logs deleted after 7 days; privacy policy; the site sends no referrer). When you add a destination, and at later visits unless your browser kept a copy, your browser downloads the travel times of the nearest precomputed point from data.livewhere.app, the site's storage at Cloudflare: like any download, the request reveals the destination's approximate area, not its address; the site turns on no log of these requests. If you created an alert address, at each visit your browser asks the alert service (inbox.livewhere.app, at Cloudflare) for the new emails, encrypted, with a token derived from your code; it sees the connection's IP address without recording it, and counts address creations per IP address for one minute, to limit abuse, without keeping it.
The listing sites' buttons (REALTOR.ca, Centris, DuProprio, Kijiji) open the chosen site on your search, only when you click: the link gives it the place and, depending on the site, the price and the number of bedrooms. That site's own terms then apply.
The alert address (if you create one)
Your browser makes a 25-character code that it never sends: from it derive the address (…@alerts.livewhere.app), an encryption key and two access tokens. The alert service (a program at Cloudflare) receives only the address's name, the public key and the tokens' SHA-256 hashes, and records when it was created and last consulted; of a deleted address it keeps only its name's hash, so as never to give it again. You give this address to the listing sites as the email of your alerts; nothing is forwarded from your own mailbox, whose address is never used. An email is checked to come from a listing site and to be addressed to this inbox alone (its DKIM signature, which must cover sender and recipient), encrypted whole for your key, and kept only in that encrypted form, with its date and size, for at most 31 days (it also counts, per address and day, the emails kept and those refused beyond about 150 a day, so as to tell you; those counts go after 30 days or with the address). The service reads it in memory during these checks, recording and logging nothing of it; Cloudflare, which hosts it, can see it pass. Any other email is discarded without being kept. An alert email may hold the name of a broker or a seller: the encrypted text keeps the whole email. Cloudflare's mail service (Email Routing) keeps, for each email received, the sender (the listing site), the recipient (your alert address), the subject (which often describes your search) and its identifier; according to Cloudflare's documentation these stay viewable for 31 days, by the publisher's account among others; the publisher does not consult it except for a technical incident. The emails are read only in your browser, which decrypts them with your code, reads their listings and shows the sites' other emails (a verification code, an alert confirmation). An address not opened by its owner for 60 days stops receiving and is erased 30 days later; "Delete my alert address" erases it at once, and its name is never given again. Limit: whoever controlled this site could change its code and read visitors' codes; account and publishing protections are what stands against this.
Your rights
Without an alert address, the publisher holds no information about you. With one, "Delete my alert address" erases everything the service keeps; the publisher can neither read those emails nor link the address to a person. Your rights with the services above are exercised with them.
The person in charge of the protection of personal information is the site's publisher, at the address below. You may complain to Québec's Commission d'accès à l'information or to the Office of the Privacy Commissioner of Canada.
Contact: info@livewhere.app