Politique de confidentialité
Cette politique explique, en langage simple, quels renseignements personnels TafStand recueille, pourquoi, avec qui ils circulent, combien de temps nous les gardons et quels sont vos droits. Elle est établie conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la loi communément appelée « Loi 25 ». En créant un profil sur TafStand, vous confirmez l'avoir lue.
1. Qui nous sommes
TafStand (tafstand.ca) est un babillard de petites jobs entre voisines et voisins du Québec. Il est exploité par Louis-Pierre Laferrière, entreprise individuelle immatriculée au registre des entreprises du Québec sous le NEQ 2282523416.
TafStand met des personnes en contact. TafStand n'est pas partie à l'entente. La job, le prix, le paiement du travail et son exécution se règlent directement entre la personne qui affiche la job et celle qui l'exécute. Nous ne vérifions ni les compétences, ni les antécédents, ni l'identité des personnes inscrites.
Personne responsable de la protection des renseignements personnels
Louis-Pierre Laferrière — bonjour@tafstand.ca
Toute question ou demande au sujet de vos renseignements personnels peut lui être adressée à cette adresse.
2. Ce que nous recueillons, et pourquoi
Nous ne recueillons que ce qui est nécessaire pour faire fonctionner le babillard. Vos renseignements ne servent à aucune autre fin que celles indiquées ici sans votre consentement.
À l'inscription
| Renseignement | Pourquoi |
|---|---|
| Prénom et initiale | Vous identifier auprès de l'autre personne |
| Numéro de téléphone | Permettre le contact une fois la job confiée et, si vous y consentez, vous envoyer des messages texte |
| Rôle choisi (afficher des jobs ou en faire) | Vous présenter les bons écrans |
| Vos choix de consentement (messages texte, alertes) | Respecter vos préférences |
Quand vous affichez une job
| Renseignement | Pourquoi |
|---|---|
| Titre, catégorie, description, tâches à faire | Décrire la job |
| Montant offert | Permettre aux personnes intéressées de décider |
| Rue, ville et les trois premiers caractères du code postal | Situer la job dans un secteur |
| Numéro civique, appartement et code postal complet | Permettre à la personne choisie de s'y rendre |
| Photos | Montrer le travail à faire |
| Moment souhaité | Organiser la job |
Les photos d'une job sont publiques. Évitez d'y montrer des personnes, des plaques d'immatriculation, du courrier ou des documents.
Une job pour un proche. Vous pouvez afficher une job pour un parent, un grand-parent ou une voisine qui n'est pas sur internet. Dans ce cas, l'adresse que vous inscrivez est celle de cette personne : assurez-vous qu'elle est d'accord. Nous ne demandons ni son nom, ni son numéro de téléphone, ni aucun autre renseignement à son sujet; l'adresse est traitée comme toutes les autres (rue seulement sur le babillard, adresse exacte remise à la seule personne choisie, effacée après trente jours). Nous retenons seulement que la job est « pour un proche », pour l'indiquer sur la fiche.
Quand vous postulez
Votre message à la personne qui a affiché la job, vos disponibilités et, si vous en proposez un autre, votre prix.
Pour vérifier votre numéro
À l'inscription, nous vous envoyons un code à six chiffres par texto, valide dix minutes, pour confirmer que le numéro est bien le vôtre. Le code est conservé haché et effacé dès qu'il a servi. Un code jamais utilisé est effacé après vingt-quatre heures. Nous gardons la date de la vérification avec votre profil.
Pour retrouver votre compte
Votre profil vit dans le navigateur où vous l'avez créé. Pour le retrouver sur un autre appareil, vous entrez votre numéro de cellulaire et nous vous envoyons un code à six chiffres par texto, valide dix minutes. Nous conservons pour cela votre numéro sous forme normalisée, votre rôle (afficher ou faire des jobs) et votre liste d'équipement. Le code est conservé haché et effacé dès qu'il a servi.
Quand vous payez les frais de 5 $
Par carte : le paiement est traité par Stripe; nous ne recevons jamais votre numéro de carte, seulement la confirmation que les frais sont réglés.
Par virement Interac : l'avis envoyé par votre institution financière nous transmet le nom associé à votre compte bancaire et, parfois, l'adresse courriel que vous utilisez pour Interac. Ces renseignements servent uniquement à reconnaître votre paiement et à débloquer votre job. Ils ne sont pas ajoutés à votre profil, ne sont jamais affichés, et l'avis est supprimé de notre boîte de courriel après 90 jours. Notre relevé bancaire, lui, est conservé comme pièce comptable.
Automatiquement
- Votre position approximative, si vous touchez « Près de chez moi » et que vous l'autorisez dans votre navigateur. Elle sert, dans votre appareil, à trier la liste et à centrer la carte, et y reste 30 jours au plus. Quand vous tapez une adresse, elle est aussi envoyée, arrondie à environ un kilomètre, avec le texte tapé, pour que les suggestions soient près de chez vous. Elle n'est jamais enregistrée dans votre profil.
- Un identifiant technique et un jeton secret, créés dans votre navigateur. Ils remplacent un mot de passe : c'est ce qui prouve que c'est bien vous quand vous agissez sur une job.
- L'abonnement aux alertes fourni par votre navigateur, si vous activez les notifications.
- Des journaux techniques (adresse IP, date et heure, page ou fonction demandée), tenus par nos fournisseurs d'hébergement comme pour tout site web, conservés quelques semaines selon leurs politiques et utilisés uniquement pour la sécurité et le dépannage.
- Un rapport technique, si l'application rencontre une erreur imprévue : la page, la version du site, le type de navigateur et le message d'erreur, dans lequel les numéros de téléphone et les courriels sont masqués. Conservé 90 jours, pour corriger le site.
- Si vous nous envoyez une suggestion ou signalez un bogue depuis l'application : votre texte, la page, la version du site et le type de navigateur, reliés à votre profil. Conservés un an.
3. Messages texte (SMS)
Consentement. Vous ne recevez de messages texte que si vous avez coché la case prévue à cet effet à l'inscription. Cette case est décochée par défaut et distincte de l'acceptation des conditions d'utilisation. Vous pouvez aussi activer ou désactiver les messages texte à tout moment sous « Mon compte ». Consentir aux messages texte n'est pas obligatoire pour utiliser TafStand.
Ce que vous recevez. Uniquement des messages de service au sujet de vos propres jobs : une candidature reçue, une personne choisie, des coordonnées débloquées, une job annulée, ou un code de vérification de votre numéro. Aucune publicité, aucune promotion, aucune sollicitation — jamais.
Fréquence. Environ 2 à 6 messages par mois. Elle varie selon votre activité sur le babillard.
Frais. Des frais de messagerie et de données de votre fournisseur de services sans fil peuvent s'appliquer. TafStand ne facture rien pour les messages texte.
Désabonnement et aide. Répondez STOP à n'importe quel message pour ne plus en recevoir, ou décochez l'option sous « Mon compte ». Répondez AIDE (ou HELP) pour obtenir de l'aide, ou écrivez à bonjour@tafstand.ca. L'inscription et le désabonnement se font par le même numéro, celui qui vous envoie les messages.
Votre numéro de téléphone mobile et votre consentement à recevoir des messages texte ne sont jamais vendus, loués ni partagés avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion. Ils ne sont transmis qu'à Twilio, le fournisseur qui achemine nos messages pour notre compte, et — une fois une job confiée et les frais réglés — à la personne avec qui vous concluez, pour que vous puissiez vous joindre. Twilio reçoit votre numéro et le contenu des messages (votre prénom et initiale, le titre de la job, le lien vers celle-ci) et conserve les messages au plus 13 mois; nous réglons ce délai au minimum que Twilio permet.
4. Ce que nous ne recueillons pas
Aucun témoin (cookie) publicitaire. Aucun outil de mesure d'audience d'un tiers : TafStand compte lui-même ses visites et ses pages vues, en totaux par jour seulement — combien de visites, quelles pages, de quel site on arrive (Facebook, Google…), téléphone ou ordinateur — sans témoin, sans adresse IP ni identifiant : rien qui permette de reconnaître une personne. Aucun profilage. Nous ne vendons vos renseignements à personne et nous n'affichons pas de publicité ciblée : aucun renseignement personnel n'est communiqué à des annonceurs. Nous ne recueillons ni âge ni date de naissance, ni numéro d'assurance sociale, ni renseignement bancaire — le paiement des frais de 5 $ est traité par Stripe, qui ne nous transmet jamais votre numéro de carte.
5. Ce qui est public, et ce qui ne l'est pas
C'est la distinction la plus importante de cette politique.
Visible par tout le monde sur le babillard
La catégorie, le titre, la description, le montant, les tâches à faire, les photos, la rue sans le numéro civique, la ville, les trois premiers caractères du code postal, et une position approximative sur la carte, arrondie à environ cent mètres.
Pour les personnes qui postulent : leur prénom et initiale, leurs disponibilités, leur prix s'il diffère, leur cote en étoiles, le nombre de jobs effectuées et, s'il y a lieu, le nombre d'absences signalées (la personne avait confirmé la job et, selon le client, ne s'est pas présentée), sans autre détail. Pour les personnes qui affichent : leur cote en étoiles et le nombre de jobs données.
Jamais public
Votre numéro de téléphone. Votre numéro civique et votre appartement. Les trois derniers caractères de votre code postal. La position exacte de la job. Le message que vous écrivez en postulant — il n'est lu que par la personne qui a affiché la job. Le contenu de vos signalements et votre identité comme personne qui signale. La raison pour laquelle un client vous a retiré d'une job.
Comment les coordonnées s'échangent
Elles ne s'échangent que dans un cas précis : la personne qui a affiché la job a choisi quelqu'un, et cette personne a réglé ses frais de 5 $ ou utilisé son déblocage gratuit. À ce moment, et à ce moment seulement, chacune reçoit le nom et le numéro de l'autre, et la personne choisie reçoit l'adresse complète.
Cette règle est appliquée sur nos serveurs. Elle ne dépend pas de ce que votre navigateur affiche ou n'affiche pas.
Cet accès n'est pas permanent : trente jours après la fin de la job (faite, retirée ou annulée), l'adresse exacte, l'appartement, la position exacte et les messages de candidature sont effacés de nos serveurs. Gardez ce dont vous avez besoin avant.
6. Avec qui vos renseignements circulent
Nous ne vendons ni ne louons vos renseignements. Nous ne les communiquons qu'aux prestataires ci-dessous, qui les traitent pour notre compte afin de faire fonctionner le service, et qu'à la personne avec qui vous concluez une job (section 5).
Plusieurs de ces prestataires sont situés à l'extérieur du Québec. Vos renseignements peuvent donc être communiqués hors du Québec, ce que la loi nous oblige à vous dire. Ils y sont protégés par les engagements contractuels et les mesures de sécurité de ces prestataires.
| Prestataire | Où | Ce qu'il reçoit |
|---|---|---|
| Supabase | Montréal (Québec) | L'ensemble des renseignements, les photos et les copies de sauvegarde, hébergés au Québec |
| Netlify | États-Unis (Ohio) | Le site et ses fonctions : y transitent noms, numéros et adresses; journaux techniques; les recherches d'adresses y sont gardées en cache une heure |
| Stripe | États-Unis | Le paiement des frais de 5 $ — vos données de carte vont directement chez Stripe; nous ne lui envoyons que le numéro de la job et un identifiant interne |
| Twilio | États-Unis | Votre numéro de téléphone et le contenu des textos, si vous y avez consenti |
| Namecheap (courriel) | États-Unis | Les courriels que vous nous écrivez à bonjour@tafstand.ca, et les avis de virement Interac |
| Geoapify | Allemagne et Finlande | L'adresse que vous tapez et votre position arrondie à un kilomètre, pour suggérer et vérifier les adresses |
| Fondation OpenStreetMap | Royaume-Uni et Europe | Votre adresse IP, pour afficher le fond de carte (page « Trouver » en mode carte, et la mini-carte de l'accueil quand au moins trois jobs sont affichées dans votre coin); l'adresse que vous tapez seulement si Geoapify ne répond pas |
Les polices de caractères, la carte et les bibliothèques du site sont servies par tafstand.ca : aucun service autre que ceux du tableau ne voit votre adresse IP quand vous visitez le site.
Les échanges avec ces services se font par connexion chiffrée.
Nous pouvons aussi être tenus de communiquer des renseignements lorsque la loi l'exige, par exemple en réponse à une ordonnance d'un tribunal ou à une demande légitime d'une autorité publique.
Un espace d'administration, réservé à l'exploitant et à son associé (reconnus par leur numéro de téléphone vérifié), leur permet de consulter ce qui est nécessaire pour traiter un signalement, une suggestion ou une demande, de retirer une job du babillard, d'annuler une job et de rembourser les 5 $, ou de fermer un compte en cas d'abus.
TafStand ne prend aucune décision à votre sujet fondée exclusivement sur un traitement automatisé de vos renseignements personnels : ce sont les utilisatrices et utilisateurs qui choisissent avec qui ils font affaire.
7. Combien de temps nous les gardons
- Les jobs terminées, leurs évaluations et leurs photos : trois ans après la fin de la job (délai de prescription civile au Québec). Un ménage automatique les détruit chaque semaine passé ce point.
- L'adresse exacte, l'appartement, la position exacte, le code postal complet et les messages de candidature : trente jours après la fin de la job; six mois après la publication pour une job restée sans suite. À part : quand vous tapez vous-même le code postal d'une adresse, TafStand retient que cette adresse a ce code postal (le service d'adresses se trompe parfois de bout de rue) — une adresse et son code, sans votre nom ni votre compte, pour le proposer à la prochaine personne qui entre la même adresse.
- Votre nom, votre numéro et vos consentements : tant que votre compte existe. Ils sont supprimés dès que vous supprimez votre compte. Si c'est nous qui avons fermé votre compte pour un abus, nous gardons votre numéro, sans votre nom, pendant deux ans, pour empêcher la réinscription.
- Les codes de vérification jamais utilisés : vingt-quatre heures. Les avis de virement Interac : 90 jours, qu'ils aient été reconnus ou non.
- Les copies de sauvegarde : une copie complète est prise chaque semaine et gardée huit semaines; ce que vous supprimez disparaît de ces copies au plus tard huit semaines après.
- Les journaux techniques et le rapport d'erreurs : 90 jours au plus; les journaux de nos fournisseurs, selon leurs propres politiques.
8. Vos droits
Vous pouvez, en écrivant à bonjour@tafstand.ca :
- consulter les renseignements que nous détenons sur vous;
- les faire corriger s'ils sont inexacts ou incomplets;
- les faire supprimer, ou le faire vous-même sous « Mon compte → Supprimer mon compte »;
- en obtenir une copie dans un format technologique structuré et couramment utilisé — ou la télécharger vous-même, tout de suite, sous « Mon compte → Télécharger mes données » (fichier JSON);
- retirer votre consentement à tout moment : aux messages texte (STOP ou « Mon compte »), aux alertes (réglages de votre appareil), ou à l'ensemble du service en supprimant votre compte.
Ces demandes sont gratuites. Nous répondons dans les 30 jours. Nous enregistrons la date de votre acceptation des conditions et de cette politique, et la version acceptée.
Ce que la suppression efface, et ce qu'elle n'efface pas. Vos jobs encore ouvertes et vos candidatures en cours sont retirées du babillard, et les personnes concernées en sont avisées. Les jobs terminées auxquelles vous avez participé et les évaluations que vous avez données ou reçues restent en ligne jusqu'à la fin de leur période de conservation : elles concernent aussi l'autre personne, qui a le droit de conserver l'historique de sa propre job. Votre prénom et votre initiale peuvent donc y rester associés. Votre numéro de téléphone, vos consentements et votre profil, eux, sont supprimés.
Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec : cai.gouv.qc.ca.
9. Personnes mineures
La loi permet à une personne de 14 ans et plus de consentir elle-même à la collecte de ses renseignements personnels. Une personne de 14 ans et plus peut donc créer son propre profil.
Pour un enfant de moins de 14 ans, c'est un parent qui crée le profil, à son nom et à son numéro de téléphone. C'est le parent qui postule, qui reçoit les messages et qui échange les coordonnées; l'enfant fait la job. Nous ne recueillons ainsi aucun renseignement personnel d'un enfant de moins de 14 ans.
Nous ne demandons pas l'âge des personnes inscrites et nous ne le vérifions pas. Les règles qui encadrent le travail des jeunes, notamment la Loi sur les normes du travail, s'appliquent entre les personnes qui font affaire ensemble; TafStand n'est partie ni à l'entente ni à son exécution (section 1).
10. Témoins (cookies) et stockage local
TafStand n'utilise aucun témoin de suivi ni de publicité. Quand vous avez un compte, nos serveurs posent deux témoins (cookies) essentiels, valides 400 jours et renouvelés à chaque visite : tafstand_session (votre identifiant et votre jeton, lisible seulement par nos serveurs) et tafstand_compte (le simple fait qu'un compte existe sur cet appareil). Ils servent à une seule chose : que votre compte revienne sans code texto quand Safari efface les données du site après une semaine sans visite. Ils sont effacés quand vous vous déconnectez ou supprimez votre compte. Le site conserve aussi dans votre appareil uniquement ce qui est nécessaire à son fonctionnement : votre profil local (identifiant, jeton, nom, numéro, rôle, équipement), votre langue, votre préférence d'affichage, votre rayon de recherche, votre position approximative (30 jours), le brouillon d'une job en cours de rédaction, adresse comprise (7 jours), la date d'un virement que vous avez déclaré, la date de votre dernière visite comptée (pour qu'un appareil ne compte qu'une fois par jour), le fait que vous avez fermé le bandeau de lancement (7 jours) ou remis à plus tard l'invitation à installer l'application (30 jours), l'heure de votre dernière activité dans cet onglet, gardée le temps de la session (pour qu'un rechargement de la page ne compte pas comme une nouvelle visite), et le fait que vous avez vu l'avis sur le stockage. Vous pouvez effacer ces données en supprimant votre compte ou en vidant les données du site dans votre navigateur. La page de paiement de Stripe utilise ses propres témoins essentiels, régis par la politique de Stripe.
11. Sécurité et incidents
Vos renseignements sensibles — numéro de téléphone, adresse exacte, messages — sont conservés dans des tables auxquelles aucun navigateur n'a accès. Ils ne sortent que par des vérifications faites sur nos serveurs. Le babillard est en lecture seule pour le public : aucune modification ne peut être faite sans que nos serveurs aient d'abord vérifié qui la demande et si elle est permise. Les échanges avec le site et avec nos prestataires sont chiffrés. Les comptes qui donnent accès à nos fournisseurs sont protégés par une vérification en deux étapes.
Malgré ces mesures, aucun service en ligne n'est à l'abri. Nous tenons un registre de tous les incidents de confidentialité. En cas d'incident présentant un risque de préjudice sérieux, nous en aviserons la Commission d'accès à l'information et les personnes concernées, comme la loi l'exige.
12. Modifications
Nous pouvons modifier cette politique. La date de la dernière mise à jour apparaît en haut du document, et toute modification importante est annoncée dans l'application. Si une modification devait élargir l'utilisation de vos renseignements, nous vous demanderions votre consentement.
13. Nous joindre
Pour toute question sur cette politique ou sur vos renseignements personnels : Louis-Pierre Laferrière, personne responsable de la protection des renseignements personnels — bonjour@tafstand.ca. Voir aussi nos conditions d'utilisation.
Privacy Policy
This policy explains, in plain language, what personal information TafStand collects, why, who it is shared with, how long we keep it, and what your rights are. It is written to comply with Quebec's Act respecting the protection of personal information in the private sector, as amended by the law commonly known as "Law 25". By creating a profile on TafStand, you confirm that you have read it.
1. Who we are
TafStand (tafstand.ca) is a bulletin board for small jobs between neighbours in Quebec. It is operated by Louis-Pierre Laferrière, a sole proprietorship registered with the Registraire des entreprises du Québec under NEQ 2282523416.
TafStand puts people in touch. TafStand is not a party to the agreement. The job, its price, payment for the work and how it is carried out are settled directly between the person who posts the job and the person who does it. We do not verify the skills, background or identity of registered users.
Person in charge of the protection of personal information
Louis-Pierre Laferrière — bonjour@tafstand.ca
Any question or request about your personal information can be sent to this address.
2. What we collect, and why
We collect only what is needed to run the bulletin board. Your information is not used for any purpose other than those described here without your consent.
When you sign up
| Information | Why |
|---|---|
| First name and initial | To identify you to the other person |
| Phone number | To allow contact once a job is awarded and, if you consent, to send you text messages |
| Role chosen (post jobs or do jobs) | To show you the right screens |
| Your consent choices (text messages, alerts) | To respect your preferences |
When you post a job
| Information | Why |
|---|---|
| Title, category, description, tasks to do | To describe the job |
| Amount offered | To let interested people decide |
| Street, city and the first three characters of the postal code | To place the job in an area |
| Civic number, apartment and full postal code | To let the chosen person get there |
| Photos | To show the work to be done |
| Preferred time | To organize the job |
Job photos are public. Avoid showing people, licence plates, mail or documents in them.
A job for a relative. You can post a job for a parent, a grandparent or a neighbour who isn't online. In that case, the address you enter is that person's: make sure they agree. We don't ask for their name, their phone number or anything else about them; the address is handled like every other one (street only on the board, exact address given only to the person chosen, erased after thirty days). We only keep the fact that the job is “for a relative”, to show it on the job page.
When you apply
Your message to the person who posted the job, your availability and, if you propose a different one, your price.
To verify your number
When you sign up, we text you a six-digit code, valid for ten minutes, to confirm the number is yours. The code is stored hashed and erased as soon as it is used. An unused code is erased after twenty-four hours. We keep the date of the verification with your profile.
To recover your account
Your profile lives in the browser where you created it. To recover it on another device, you enter your mobile number and we send you a six-digit code by text message, valid for ten minutes. For this we keep your number in a normalized form, your role (posting or doing jobs) and your equipment list. The code is stored hashed and deleted as soon as it has been used.
When you pay the $5 fee
By card: the payment is processed by Stripe; we never receive your card number, only the confirmation that the fee is paid.
By Interac e-Transfer: the notice sent by your financial institution gives us the name associated with your bank account and, sometimes, the e-mail address you use for Interac. This information is used only to recognize your payment and unlock your job. It is not added to your profile, is never displayed, and the notice is deleted from our mailbox after 90 days. Our bank statement is kept as an accounting record.
Automatically
- Your approximate location, if you tap "Near me" and allow it in your browser. It is used, on your device, to sort the list and centre the map, and stays there for 30 days at most. When you type an address, it is also sent, rounded to about one kilometre, along with the text you typed, so that the suggestions are close to you. It is never saved in your profile.
- A technical identifier and a secret token, created in your browser. They replace a password: they are what proves it is really you when you act on a job.
- The alert subscription provided by your browser, if you turn on notifications.
- Technical logs (IP address, date and time, page or function requested), kept by our hosting providers as for any website, retained a few weeks under their own policies and used only for security and troubleshooting.
- A technical report, if the app runs into an unexpected error: the page, the site version, the browser type and the error message, in which phone numbers and e-mail addresses are masked. Kept for 90 days, to fix the site.
- If you send us a suggestion or report a bug from the app: your text, the page, the site version and the browser type, linked to your profile. Kept for one year.
3. Text messages (SMS)
Consent. You receive text messages only if you checked the box provided for that purpose when signing up. That box is unchecked by default and is separate from your acceptance of the terms of use. You can also turn text messages on or off at any time under "Mon compte" (My account). Consenting to text messages is not required to use TafStand.
What you receive. Only service messages about your own jobs: an application received, a person selected, contact details unlocked, a job cancelled, or a one-time code to verify your number. No advertising, no promotions, no solicitation — ever.
Frequency. Approximately 2 to 6 messages per month. It varies with your activity on the board.
Fees. Message and data rates from your wireless carrier may apply. TafStand does not charge anything for text messages.
Opt-out and help. Reply STOP to any message to stop receiving them, or uncheck the option under "Mon compte". Reply HELP (or AIDE) for help, or write to bonjour@tafstand.ca. Opt-in and opt-out both happen through the same number, the one that sends you the messages.
No mobile information or SMS opt-in consent will be shared with third parties or affiliates for marketing or promotional purposes. Text messaging originator opt-in data and consent will not be sold, rented or shared with any third party. Your phone number is transmitted only to Twilio, the provider that delivers our messages on our behalf, and — once a job is awarded and the fee is paid — to the person you are dealing with, so that you can reach each other. Twilio receives your number and the content of the messages (your first name and initial, the job title, the link to it) and keeps the messages for 13 months at most; we set this period to the minimum Twilio allows.
4. What we do not collect
No advertising cookies. No third-party audience measurement tools: TafStand counts its own visits and page views, as daily totals only — how many visits, which pages, which site people come from (Facebook, Google…), phone or computer — with no cookie, no IP address and no identifier: nothing that could identify a person. No profiling. We do not sell your information to anyone and we do not show targeted advertising: no personal information is communicated to advertisers. We do not collect your age or date of birth, social insurance number or banking information — the $5 fee is processed by Stripe, which never passes your card number on to us.
5. What is public, and what is not
This is the most important distinction in this policy.
Visible to everyone on the board
The category, title, description, amount, tasks to do, photos, the street without the civic number, the city, the first three characters of the postal code, and an approximate position on the map, rounded to about one hundred metres.
For people who apply: their first name and initial, their availability, their price if it differs, their star rating, the number of jobs completed and, where applicable, the number of reported no-shows (the person had confirmed the job and, according to the client, did not show up), without further detail. For people who post: their star rating and the number of jobs given.
Never public
Your phone number. Your civic number and apartment. The last three characters of your postal code. The exact position of the job. The message you write when applying — it is read only by the person who posted the job. The content of your reports and your identity as the person reporting. The reason a client removed you from a job.
How contact details are exchanged
They are exchanged in one specific case only: the person who posted the job has chosen someone, and that person has paid the $5 fee or used their free unlock. At that moment, and only then, each receives the other's name and number, and the chosen person receives the full address.
This rule is enforced on our servers. It does not depend on what your browser does or does not display.
This access is not permanent: thirty days after the end of the job (completed, withdrawn or cancelled), the exact address, the apartment, the exact position and the application messages are erased from our servers. Keep what you need before then.
6. Who your information is shared with
We do not sell or rent your information. We share it only with the providers below, which process it on our behalf to run the service, and with the person you conclude a job with (section 5).
Several of these providers are located outside Quebec. Your information may therefore be communicated outside Quebec, which the law requires us to tell you. It is protected there by these providers' contractual commitments and security measures.
| Provider | Where | What it receives |
|---|---|---|
| Supabase | Montreal (Quebec) | All the information, the photos and the backup copies, hosted in Quebec |
| Netlify | United States (Ohio) | The site and its functions: names, numbers and addresses pass through it; technical logs; address searches are cached there for one hour |
| Stripe | United States | Payment of the $5 fee — your card details go directly to Stripe; we send it only the job number and an internal identifier |
| Twilio | United States | Your phone number and the content of the text messages, if you have consented |
| Namecheap (e-mail) | United States | The e-mails you write to bonjour@tafstand.ca, and Interac e-Transfer notices |
| Geoapify | Germany and Finland | The address you type and your location rounded to one kilometre, to suggest and verify addresses |
| OpenStreetMap Foundation | United Kingdom and Europe | Your IP address, to display the map background (the “Find” page in map mode, and the home-page mini-map when at least three jobs are posted in your area); the address you type only if Geoapify does not respond |
The typefaces, the map and the site's libraries are served by tafstand.ca: no service other than those in the table sees your IP address when you visit the site.
Exchanges with these services take place over encrypted connections.
We may also be required to disclose information when the law requires it, for example in response to a court order or a legitimate request from a public authority.
An administration area, reserved for the operator and his business partner (identified by their verified phone number), lets them view what is needed to handle a report, a suggestion or a request, remove a job from the board, cancel a job and refund the $5, or close an account in case of abuse.
TafStand makes no decision about you based exclusively on automated processing of your personal information: users themselves choose who they deal with.
7. How long we keep it
- Completed jobs, their ratings and their photos: three years after the end of the job (the civil limitation period in Quebec). An automatic weekly clean-up destroys them once that point is passed.
- The exact address, the apartment, the exact position, the full postal code and the application messages: thirty days after the end of the job; six months after posting for a job that never went ahead. Separately: when you type the postal code of an address yourself, TafStand remembers that this address has this postal code (the address service sometimes picks the wrong end of the street) — an address and its code, without your name or your account, to suggest it to the next person who enters the same address.
- Your name, number and consents: as long as your account exists. They are deleted as soon as you delete your account. If we closed your account for abuse, we keep your number, without your name, for two years, to prevent re-registration.
- Unused verification codes: twenty-four hours. Interac e-Transfer notices: 90 days, whether or not they were recognized.
- Backup copies: a full copy is taken every week and kept for eight weeks; what you delete disappears from these copies no later than eight weeks afterwards.
- Technical logs and error reports: 90 days at most; our providers' logs, under their own policies.
8. Your rights
By writing to bonjour@tafstand.ca, you can:
- access the information we hold about you;
- have it corrected if it is inaccurate or incomplete;
- have it deleted, or do it yourself under "Mon compte → Supprimer mon compte";
- obtain a copy in a structured, commonly used technological format — or download it yourself, right away, under "Mon compte → Télécharger mes données" (JSON file);
- withdraw your consent at any time: to text messages (STOP or "Mon compte"), to alerts (your device settings), or to the service as a whole by deleting your account.
These requests are free. We respond within 30 days. We record the date on which you accepted the terms and this policy, and the version you accepted.
What deletion erases, and what it does not. Your jobs that are still open and your pending applications are removed from the board, and the people concerned are notified. The completed jobs you took part in and the ratings you gave or received stay online until the end of their retention period: they also concern the other person, who is entitled to keep the history of their own job. Your first name and initial may therefore remain attached to them. Your phone number, your consents and your profile are deleted.
If you are not satisfied with our response, you can file a complaint with the Commission d'accès à l'information du Québec: cai.gouv.qc.ca.
9. Minors
The law allows a person aged 14 or older to consent to the collection of their personal information themselves. A person aged 14 or older can therefore create their own profile.
For a child under 14, a parent creates the profile, in the parent's own name and with the parent's own phone number. The parent applies, receives the messages and exchanges contact details; the child does the job. We therefore collect no personal information about any child under 14.
We do not ask for the age of registered users and we do not verify it. The rules governing youth work, including the Act respecting labour standards, apply between the people who deal with each other; TafStand is a party neither to the agreement nor to its performance (section 1).
10. Cookies and local storage
TafStand uses no tracking or advertising cookies. When you have an account, our servers set two essential cookies, valid 400 days and renewed on each visit: tafstand_session (your identifier and token, readable only by our servers) and tafstand_compte (the simple fact that an account exists on this device). They serve one purpose: letting your account come back without a text-message code when Safari erases the site's data after a week without a visit. They are deleted when you sign out or delete your account. The site also keeps on your device only what it needs to work: your local profile (identifier, token, name, number, role, equipment), your language, your display preference, your search radius, your approximate location (30 days), the draft of a job you are writing, address included (7 days), the date of an e-Transfer you have reported, the date of your last counted visit (so that a device is counted only once a day), the fact that you closed the launch banner (7 days) or postponed the invitation to install the app (30 days), the time of your last activity in this tab, kept for the session only (so that reloading the page is not counted as a new visit), and the fact that you have seen the storage notice. You can erase this data by deleting your account or by clearing the site's data in your browser. Stripe's payment page uses its own essential cookies, governed by Stripe's policy.
11. Security and incidents
Your sensitive information — phone number, exact address, messages — is kept in tables that no browser can access. It leaves only through checks performed on our servers. The board is read-only for the public: no change can be made until our servers have verified who is asking and whether it is allowed. Exchanges with the site and with our providers are encrypted. The accounts that give access to our providers are protected by two-step verification.
Despite these measures, no online service is immune. We keep a register of all confidentiality incidents. In the event of an incident presenting a risk of serious injury, we will notify the Commission d'accès à l'information and the people concerned, as the law requires.
12. Changes
We may change this policy. The date of the last update appears at the top of the document, and any significant change is announced in the app. If a change were to broaden the use of your information, we would ask for your consent.
13. Contact us
For any question about this policy or your personal information: Louis-Pierre Laferrière, person in charge of the protection of personal information — bonjour@tafstand.ca. See also our terms of use.