Politique de confidentialité de Coloka
Dernière mise à jour : 29 août 2026
La présente politique décrit comment Coloka Technologies (« nous », « notre ») collecte, utilise et protège vos renseignements personnels lorsque vous utilisez l'application mobile Coloka ainsi que le site coloka.ca. En utilisant Coloka, vous consentez aux pratiques décrites ci-dessous, à l'exception de la mesure d'audience du site, qui exige votre consentement distinct.
1. Qui nous sommes
Coloka Technologies
Courriel de contact : support@coloka.ca
Site web : https://coloka.ca
2. Renseignements que nous collectons
2.1 Renseignements que vous nous fournissez
- Compte utilisateur : prénom, nom, adresse courriel, numéro de téléphone, mot de passe (chiffré), photo de profil
- Annonces immobilières : titre, description, adresse, code postal, loyer, photos, informations sur le logement
- Messages : contenu des conversations échangées via la messagerie intégrée
- Courtiers OACIQ : numéro de permis OACIQ et photo de la carte de courtier (pour vérification réglementaire)
- Demandes de support : messages envoyés au support technique
2.2 Renseignements collectés automatiquement
- Données d'utilisation : fonctionnalités utilisées, dates de connexion
- Données techniques : modèle d'appareil, version Android, langue, identifiant de notification (jeton FCM)
- Localisation approximative : uniquement avec votre consentement, pour afficher les annonces à proximité
- Adresse IP : utilisée pour la sécurité (limitation de requêtes abusives)
2.3 Renseignements que nous ne collectons pas
- Aucune donnée financière ou de carte bancaire (aucune transaction monétaire dans l'Application)
- Aucun contenu de vos SMS, appels ou autres applications
- Aucune donnée biométrique
3. Comment nous utilisons vos renseignements
Nous utilisons vos données exclusivement pour :
- Créer et gérer votre compte
- Afficher les annonces immobilières et permettre les recherches
- Faciliter la communication entre locataires, propriétaires et courtiers
- Envoyer des notifications liées à votre activité
- Vérifier l'identité des courtiers via le registre OACIQ
- Assurer la sécurité de la plateforme (prévention de fraude, abus)
- Traiter vos demandes de support
3 bis. Témoins et mesure d'audience du site coloka.ca
Le site coloka.ca utilise Google Analytics 4 pour mesurer sa fréquentation. Cet outil n'est chargé qu'après votre acceptation explicite : tant que vous n'avez pas choisi, aucun script Google n'est exécuté et aucun témoin de mesure n'est déposé. Si vous refusez, le site fonctionne exactement de la même façon.
| Élément | Détail |
|---|---|
| Finalité | Mesurer la fréquentation et comprendre quelles pages sont utiles, afin d'améliorer le site. Aucun profilage publicitaire. |
| Données recueillies | Pages consultées, date et heure, provenance, type d'appareil et de navigateur, langue, pays et région. L'adresse IP est anonymisée. |
| Témoins déposés | _ga, _ga_* (durée : 2 ans), supprimés si vous retirez votre accord |
| Signaux publicitaires | Désactivés en permanence (ad_storage, ad_user_data et ad_personalization sont refusés même si vous acceptez la mesure d'audience). |
| Conservation | 14 mois dans Google Analytics, puis suppression automatique. |
| Transfert hors Canada | Google LLC, États-Unis. |
| Pages exclues | Aucune mesure sur les pages de connexion, d'inscription, de profil, de messagerie ni sur les URL contenant un jeton. |
Vous pouvez modifier votre choix à tout moment via le lien « Préférences de témoins » au bas de chaque page. Ce consentement est indépendant de l'acceptation des conditions d'utilisation du service.
4. Partage de vos renseignements
4.1 Ce qui est visible publiquement
Les annonces sont consultables sans compte, mais toutes les informations ne sont pas publiques.
- Visible par tous, y compris sans compte : titre, description, ville et secteur (les trois premiers caractères du code postal), photos du logement, nombre de chambres, type de logement et date de disponibilité.
- Réservé aux membres connectés : le loyer et les charges, l'adresse exacte et le code postal complet, ainsi que le prénom et la photo de profil de la personne qui publie.
Pour empêcher que ces informations réapparaissent dans le texte libre, nous masquons automatiquement les prix, adresses, codes postaux complets, numéros de téléphone, adresses courriel et liens détectés dans la description affichée aux visiteurs sans compte. Ce filtrage est appliqué sur nos serveurs. Il est néanmoins conçu comme une protection supplémentaire et non comme une garantie absolue : nous vous recommandons de ne pas inscrire vos coordonnées dans la description.
4.2 Partage avec des fournisseurs de services
Nous partageons certaines données avec des fournisseurs qui nous aident à faire fonctionner l'Application :
| Fournisseur | Utilisation | Pays |
|---|---|---|
| Render, Inc. | Hébergement applicatif | États-Unis |
| Railway | Base de données MySQL | États-Unis |
| Cloudinary | Stockage et optimisation des photos | États-Unis |
| Google Firebase | Notifications push (FCM) | États-Unis |
| Google Analytics | Mesure d'audience du site coloka.ca, uniquement si vous l'acceptez | États-Unis |
| Brevo | Envoi des courriels transactionnels (vérification, réinitialisation) | France |
| Cloudflare | Diffusion et protection du site | États-Unis |
5. Conservation des renseignements
- Compte actif : tant que votre compte existe
- Compte supprimé : suppression dans les 30 jours, sauf obligations légales
- Données de courtier (OACIQ) : conservées 5 ans après fermeture du compte (exigence Québec)
- Logs de sécurité : 12 mois maximum
6. Sécurité
- Chiffrement HTTPS (TLS 1.2+) en transit
- Mots de passe hachés avec BCrypt, jamais stockés en clair
- Authentification à deux facteurs (2FA) obligatoire pour les administrateurs
- Limitation de requêtes contre les attaques par force brute
7. Vos droits
Conformément à la Loi 25 du Québec, au RGPD et à la LPRPDE, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Suppression : supprimer votre compte via Profil → Confidentialité et sécurité
- Portabilité : recevoir vos données dans un format structuré
- Retrait du consentement : à tout moment
Pour exercer ces droits, écrivez à support@coloka.ca. Nous répondons dans les 30 jours.
8. Enfants
Coloka est destiné aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données sur les mineurs de moins de 13 ans.
9. Contact
Coloka Technologies
Courriel : support@coloka.ca