Confidentialité
Confidentialité
Montreal MCM est un petit site de découverte de mobilier vintage. La collecte de données reste volontairement limitée: assez pour faire fonctionner les favoris, les recherches sauvegardées, les notifications facultatives, les rafraîchissements et les statistiques de base, sans profils publicitaires.
Favoris et recherches sauvegardées
Les favoris anonymes, boutiques sauvegardées et recherches sauvegardées utilisent un cookie de première partie signé. La base de données garde seulement une clé propriétaire hachée avec les identifiants des éléments sauvegardés. Il n'y a pas de compte utilisateur public pour cette fonctionnalité.
Notifications
Les alertes Web Push sont facultatives et désactivées par défaut. Si elles sont activées, Montreal MCM garde les préférences, l'abonnement Web Push du navigateur, les clés de chiffrement nécessaires à l'envoi, les enregistrements de livraison et l'historique intégré avec la même clé anonyme hachée que les favoris. Le site ne demande pas d'adresse courriel ni de compte pour les notifications.
Images et liens des boutiques
Les fiches conservent la provenance et renvoient vers la boutique d'origine. Plusieurs images sont chargées directement depuis les domaines ou réseaux de diffusion des boutiques; ces fournisseurs reçoivent donc la requête technique normale du navigateur nécessaire à l'affichage de l'image. Montreal MCM ne leur envoie pas de profil publicitaire. Les bibliothèques JavaScript de l'interface sont servies par Montreal MCM, pas par un réseau de diffusion tiers.
Cartes
Les cartes compactes de la page des boutiques chargent des tuiles de CARTO et affichent l'attribution OpenStreetMap. CARTO reçoit la requête technique normale du navigateur pour ces tuiles. Les liens d'itinéraire ouvrent Google Maps ou Apple Plans seulement lorsque vous les sélectionnez.
Statistiques
Montreal MCM conserve des statistiques agrégées de pages vues par jour, type de page, chemin et langue. Le site ne stocke pas les adresses IP brutes, les agents utilisateurs ou les référents dans cette table applicative. Cloudflare traite aussi les requêtes et journaux nécessaires pour servir, sécuriser et mesurer le site.
Témoins
Le site utilise des témoins de première partie pour la langue, la session Flask et l'identité anonyme durable des favoris/recherches/notifications. Aucun script publicitaire tiers n'est chargé par Montreal MCM. Comme ces témoins servent au fonctionnement du site et que le site ne vend ni ne partage des renseignements personnels, Montreal MCM n'affiche pas de bannière de consentement aux témoins pour le moment.
Global Privacy Control
Les signaux Global Privacy Control sont cohérents avec la posture actuelle du site: Montreal MCM ne vend ni ne partage des renseignements personnels et ne modifie donc pas le comportement de l'application quand ce signal est présent.
Conservation
L'historique intégré est supprimé après 45 jours, ou 30 jours après avoir été masqué. Les tentatives de livraison et tâches détaillées sont gardées 90 jours; les compteurs quotidiens agrégés, au plus 13 mois. Après la révocation d'un abonnement Push, ses clés et son agent utilisateur sont effacés sous 7 jours et la ligne résiduelle sous 30 jours. Un abonnement actif est gardé jusqu'à ce que l'utilisateur se désabonne ou que le fournisseur Push signale que le point de terminaison est définitivement invalide; l'absence d'alertes ne suffit pas à le révoquer. Les favoris, boutiques et recherches anonymes restent jusqu'à leur suppression par l'utilisateur; les préférences gardent le dernier état choisi, y compris l'état désactivé. Les données de catalogue proviennent des sources publiques des boutiques et gardent leur provenance.