Politique de confidentialité de HAM+.

Qui est responsable

HAM+ est une application de PLG Multiservices, l’entreprise de Louis Gingras (VE2NIR).

• Entreprise : PLG Multiservices
• Adresse : 393, rue Meigs, Farnham (Québec) J2N 2C7, Canada
• Responsable de la protection des renseignements personnels : Louis Gingras
• Courriel : support@ve2nir.ca ou info@plgmulti.com
• Téléphone : 1-855-791-1131

Cette politique vaut pour l’appli HAM+ sur Android, iPhone, iPad et Apple Watch, peu importe où vous l’avez obtenue (App Store, Google Play ou ve2nir.ca), et pour ce que le site ve2nir.ca reçoit d’elle pour l’inscription et l’activation.

En bref

• Aucune publicité, aucun pistage, aucun outil de mesure d’audience dans l’appli.
• Aucune vente ni aucun échange de vos renseignements.
• Aucune localisation, aucun accès à vos contacts. Une photo est lue seulement si vous la choisissez pour l’envoyer par votre radio ICOM (Android).
• Vos mots de passe des réseaux restent dans votre appareil (et votre Apple Watch), chiffrés. Ils ne partent que vers le réseau auquel ils appartiennent, jamais vers ve2nir.ca. Pour EchoLink, ils passent par le relais quand le réglage « Par un relais » est allumé.
• Le micro sert seulement quand vous parlez et pendant l’essai du micro des Réglages. Aucun son n’est enregistré dans un fichier.

Ce que l’appli envoie à ve2nir.ca

HAM+ demande au site ve2nir.ca si l’appareil a le droit de fonctionner. Pour cela, elle envoie :

• un code d’appareil et une clé propre à l’appli. Sur iPhone et iPad, ce code est tiré au hasard à l’installation. Sur Android, il est calculé à partir de l’identifiant qu’Android donne à HAM+ sur cet appareil (ou tiré au hasard si Android n’en donne pas) : seule une empreinte part, jamais l’identifiant lui-même. Sur Android, ce code reste le même si vous réinstallez l’appli, pour que l’essai gratuit ne recommence pas ;
• le modèle exact de l’appareil (par exemple « Apple iPhone18,2 », ou la marque et le modèle d’un appareil Android) et le système (Apple ou Android) ;
• la version de l’appli et sa provenance (par exemple « 1.7 iOS App Store ») ;
• l’adresse Internet (adresse IP) d’où l’appareil se présente : le site la voit à chaque échange ;
• au besoin, de courts codes techniques : la version, le type de réseau (Wi-Fi ou cellulaire, IPv4 ou IPv6) et l’état des connexions. Certains contiennent l’adresse Internet publique vue par AllStarLink et la durée de vos prises de parole sur AllStarLink et IAX. Ils ne contiennent jamais votre voix ni vos mots de passe.

Le site répond avec l’état de l’accès (essai, débloqué ou arrêté), sa date de fin, les modes permis et l’indicatif du compte.

Pourquoi : savoir si l’appareil est permis, l’arrêter en cas d’abus et régler les pannes.

« Signaler un problème »

Seulement si vous touchez « Signaler un problème » (au plus une fois par minute), HAM+ envoie à ve2nir.ca un rapport avec : le modèle de l’appareil, les versions du système et de l’appli, le type de connexion, l’état de la radio, l’onglet ouvert, l’état de l’accès (dont l’essai ou le déblocage de l’App Store), l’état de l’auto, la taille de l’écran, la langue, la permission du micro, l’heure et les 200 dernières lignes du journal de l’appli.

Avant l’envoi, l’appli masque dans ce journal les courriels, les adresses Internet, le code de l’appareil, les jetons, les indicatifs et les nombres de 4 chiffres ou plus. Le site les masque une seconde fois.

Le journal de l’appli garde ses 400 dernières lignes, dans votre appareil seulement. Il est exclu des sauvegardes.

Ce que le site ve2nir.ca garde

L’inscription des radioamateurs et l’activation de HAM+ se font sur ve2nir.ca, le site de VE2NIR. Pour HAM+, le site garde :

• Votre compte : indicatif, nom, courriel ; adresse et téléphone seulement si vous les donnez ; votre langue ; votre mot de passe, chiffré (personne ne peut le lire).
• Votre certificat de radioamateur : la photo ou le PDF, si vous l’envoyez. Il est envoyé par le site, jamais par l’appli. Seul l’administrateur le voit.
• Vos appareils : code, modèle, version, système, nom, indicatif, forfait, date de fin, état (en attente, permis ou arrêté) avec la date et la raison des approbations et des arrêts, dernière visite et dernière adresse Internet.
• Vos connexions au site : date, adresse Internet, ville et pays approximatifs.
• Un journal des gestes faits sur le compte (inscription, approbation, suppression) et les rapports « Signaler un problème ».

À l’inscription, le site vérifie votre indicatif dans le registre public des radioamateurs d’Innovation, Sciences et Développement économique Canada et sur QRZ.com. Le reste du site ve2nir.ca a sa propre politique : ve2nir.ca/confidentialite.

Ce qui reste dans votre appareil

Vos mots de passe de BrandMeister et de DMR-Q (point d’accès), de votre compte et de votre relais EchoLink, de votre nœud et de votre serveur AllStarLink, de vos serveurs IAX et de vos radios ICOM. Sur iPhone et iPad, ils sont gardés dans le trousseau de l’appareil et ne passent jamais à un autre appareil par une sauvegarde ; seule votre Apple Watch en reçoit une copie, par le lien direct avec l’iPhone (voir Apple Watch). Sur Android, ils sont chiffrés (AES-256) avec une clé gardée par Android.

Vos réglages : indicatif, numéro DMR, prénom et lieu EchoLink, mémoires, adresses de vos radios ICOM et de vos serveurs IAX. Sur iPhone et iPad, ils font partie de la sauvegarde ordinaire de l’appareil (iCloud ou ordinateur). Sur Android, l’appli ne permet pas la sauvegarde en ligne. Lors d’un transfert vers un nouveau téléphone, certains appareils peuvent quand même copier vos réglages ; vos mots de passe, eux, restent illisibles sur le nouveau téléphone.

Des listes : la liste des groupes BrandMeister est gardée pour aller plus vite. Les noms et les lieux des stations entendues, lus sur radioid.net, restent en mémoire seulement (3 000 au plus) et ne sont jamais écrits dans un fichier.

Apple Watch

L’iPhone copie dans votre Apple Watch ce qu’il faut pour qu’elle se branche seule aux réseaux. La copie passe par le lien direct entre l’iPhone et la montre (WatchConnectivity d’Apple), jamais par ve2nir.ca. Elle contient :

• votre indicatif ;
• votre numéro DMR et votre mot de passe BrandMeister ;
• votre mot de passe, votre prénom et votre lieu EchoLink, avec les réglages et le mot de passe de votre relais ;
• votre serveur AllStarLink (« Mon serveur » : nœud, adresse, port, utilisateur et mot de passe ; jamais le mot de passe du nœud) ;
• votre premier serveur IAX et son mot de passe ;
• la radio ICOM choisie et son mot de passe ;
• votre suffixe et votre message D-Star ;
• jusqu’à 200 mémoires, l’état de votre accès et sa date de fin.

La montre garde ces renseignements dans son propre trousseau, se branche directement aux réseaux et ne contacte jamais ve2nir.ca. Son journal (300 Ko au plus) reste dans la montre.

Les réseaux radio

HAM+ parle directement aux réseaux que vous utilisez, et seulement quand vous utilisez ce mode. Chaque réseau voit votre adresse Internet et applique ses propres règles. Ce que vous dites en ondes est public, comme à la radio.

• radioid.net : le numéro DMR ou l’indicatif de la station entendue, pour afficher son nom et son lieu.
• DMR, BrandMeister : la liste des groupes (api.brandmeister.network). Votre serveur BrandMeister (par défaut 3021.master.brandmeister.network) reçoit votre numéro DMR, votre mot de passe de point d’accès et une fiche qui dit « HAM+ », « Mobile » et la position 0/0 : jamais votre vraie position.
• DMR, DMR-Q : les serveurs DMR-Q reçoivent votre numéro DMR et le mot de passe du réseau. Sur Android, la liste des serveurs est lue sur pistar.uk.
• EchoLink : les annuaires EchoLink (servers, naeast, nasouth et backup.echolink.org) reçoivent votre indicatif, votre mot de passe, votre prénom et votre lieu. Votre prénom et votre lieu sont publics dans la liste EchoLink.
• Relais EchoLink publics : le réglage « Par un relais » est allumé au départ. Sans relais à vous, l’appli choisit un relais public dans la liste d’echolink.org. Ces relais appartiennent à d’autres personnes et transportent votre connexion EchoLink, y compris votre indicatif et votre mot de passe EchoLink, et votre voix. Vous pouvez inscrire votre propre relais ou éteindre ce réglage.
• AllStarLink : register.allstarlink.org reçoit votre numéro de nœud et son mot de passe ; la liste des nœuds vient de nodes.allstarlink.org. L’essai de ligne se fait seulement si vous le lancez dans les Réglages.
• System Fusion (YSF, FCS) et M17 : les listes viennent de pistar.uk ; la salle ou le réflecteur reçoit votre indicatif.
• D-Star : les listes viennent de pistar.uk ; auth.dstargateway.org reçoit votre indicatif, et l’appli y cherche le nom d’une station d’après son indicatif.
• IAX et radios ICOM : seulement les serveurs ou la radio que vous avez inscrits. Sur Android, le Bluetooth sert seulement à la radio ICOM ID-5100.
• Messages et photos : les messages texte que vous écrivez (DMR par BrandMeister ; D-Star par une radio ICOM sur Android), le court message D-Star (20 lettres au plus) joint à vos émissions D-Star et la photo que vous choisissez (émise en D-Star par votre radio ICOM, sur Android) partent seulement vers le réseau ou la radio choisis. Comme en ondes, ils ne sont pas privés.

Le micro

HAM+ se sert du micro seulement quand vous touchez « Parler », et pendant l’essai du micro des Réglages (ce son reste en mémoire, puis il est oublié). Sur Android, dans l’auto, l’appli écoute aussi un court instant juste avant de passer en ondes, pour vérifier que le micro répond. Votre voix part seulement vers le réseau où vous parlez. Aucun son n’est enregistré dans un fichier ni envoyé à ve2nir.ca.

CarPlay, Android Auto et Siri

Dans l’auto, HAM+ s’affiche par CarPlay ou par Android Auto. Sur iPhone, HAM+ se sert du système d’appel d’Apple (CallKit) pour garder le son ; ces « appels » n’apparaissent pas dans vos appels récents. Si vous demandez une mémoire à Siri, Siri reçoit seulement le nom de la mémoire, par Apple.

Achats et mises à jour

• iPhone et iPad : l’essai et le déblocage passent par l’App Store. Apple s’occupe du paiement ; rien de l’achat n’est envoyé à ve2nir.ca. Nous ne voyons ni votre nom ni votre carte.
• Android : l’achat se fait sur ve2nir.ca, par PayPal, à partir du code de l’appareil. PayPal s’occupe du paiement : l’appli ne touche à aucune donnée de paiement. Pour chaque achat, le site garde la date, le numéro de la vente, les numéros PayPal, la province choisie, le pays donné par PayPal, le prix, les taxes, le total, l’état (payé ou remboursé), l’appareil acheté et votre compte. Ni votre nom ni votre courriel PayPal ne sont gardés.
• Mises à jour Android : la version Android installée depuis ve2nir.ca vérifie s’il existe une nouvelle version et la télécharge du site avec le code de l’appareil.

Où et comment

Les renseignements du site sont sur les serveurs de ve2nir.ca, au Québec. Les échanges entre l’appli et ve2nir.ca sont chiffrés (HTTPS). Les réseaux radio, eux, ont leurs serveurs dans plusieurs pays.

Combien de temps

• Le compte : tant qu’il existe.
• Un appareil en attente, jamais activé : effacé après 30 jours.
• Les rapports « Signaler un problème » : 90 jours au plus (les 500 plus récents).
• Les journaux techniques du serveur : 12 mois au plus.
• Les copies de sécurité du site : effacées d’elles-mêmes dans les 30 jours.
• Les achats PayPal : tant que le compte existe. Après sa suppression, ce que les lois sur les taxes demandent reste, sans le compte, 6 ans après la fin de l’année de l’achat.
• Dans votre appareil : jusqu’à ce que vous supprimiez l’appli. Sur Android, le code de l’appareil revient le même si vous réinstallez l’appli ; il change seulement si l’appareil est remis à zéro (réglages d’usine).

Effacer vos renseignements

• Votre compte : supprimez-le vous-même, en tout temps, sur ve2nir.ca/supprimer-mon-compte. Votre compte, votre certificat, vos appareils et leurs codes sont effacés tout de suite ; les copies de sécurité, dans les 30 jours. Seule la ligne « compte supprimé » du journal du site reste 12 mois, sans votre courriel ni votre téléphone. Dans l’appli, la ligne « Supprimer mon compte ve2nir.ca » des Réglages ouvre cette page.
• Ce qui est dans votre appareil : supprimez l’appli. Sur iPhone et iPad, effacez d’abord vos mots de passe dans HAM+ : Apple peut garder le trousseau après la suppression d’une appli. Supprimez aussi l’appli de votre Apple Watch. Sur Android, une nouvelle installation sur le même appareil retrouve le même code d’appareil ; pour effacer ce code chez nous, supprimez votre compte ou écrivez-nous.
• Vos droits : vous pouvez demander à voir vos renseignements, les faire corriger, les faire effacer ou retirer votre accord. Écrivez à support@ve2nir.ca. Réponse dans les 30 jours. Vous pouvez aussi vous plaindre à la Commission d’accès à l’information du Québec.

Enfants

HAM+ s’adresse aux radioamateurs titulaires d’un certificat ; elle n’est pas conçue pour les enfants. Nous ne recueillons rien, en le sachant, sur un enfant de moins de 14 ans. Un parent peut nous écrire pour faire effacer ces renseignements.

Incident et changements

Si vos renseignements sont touchés par un incident sérieux, nous vous prévenons, ainsi que la Commission d’accès à l’information.

Si cette politique change, la date en haut de la page change. Un changement important est annoncé sur cette page et sur ve2nir.ca.