THINGS + TIME

POLITIQUE DE CONFIDENTIALITÉ

Qui nous sommes et comment nous contacter

Things + Time (« T+T », « nous », « notre » ou « nos ») exploite une plateforme numérique d’archivage 3D (« la Plateforme ») qui permet aux utilisateurs de télécharger, stocker, annoter, organiser et partager des scans 3D ainsi que des contenus associés, notamment du texte, des images, des vidéos, des œuvres d’art, des enregistrements sonores et des points géolocalisés.

Pour toute question, demande ou préoccupation concernant la présente Politique de confidentialité ou notre traitement des renseignements personnels, veuillez contacter notre responsable de la protection des renseignements personnels :

Gwen Guyot
Things + Time
Courriel : support@thingsplustime.net

Cette personne est chargée de répondre aux questions relatives à la vie privée, aux demandes d’accès, de correction ou à toute autre préoccupation concernant les renseignements personnels.

---

1. Introduction

La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons, stockons et protégeons les renseignements personnels lorsque vous utilisez la Plateforme.

Nous nous engageons à protéger les renseignements personnels conformément aux lois applicables en matière de confidentialité, notamment :

• La Loi sur la protection des renseignements personnels dans le secteur privé du Québec (communément appelée Loi 25)
• La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada
• Le Règlement général sur la protection des données (RGPD) de l’Union européenne, le cas échéant

En utilisant la Plateforme, vous reconnaissez que vos renseignements personnels seront traités comme décrit ci-dessous, sous réserve de vos droits en vertu des lois applicables.

---

2. Portée

La présente Politique de confidentialité s’applique à :

• Les visiteurs de notre site web
• Les utilisateurs inscrits et les titulaires de comptes
• Les contributeurs qui téléchargent des scans 3D, des médias ou des métadonnées
• Les organisations utilisant la Plateforme
• Les personnes dont les renseignements personnels peuvent apparaître dans le contenu téléchargé

Elle ne s’applique pas aux sites web ou services tiers qui pourraient être liés à partir de notre plateforme.

---

3. Renseignements personnels que nous collectons

Nous pouvons collecter les catégories suivantes de renseignements personnels :

A. Renseignements relatifs au compte

• Nom
• Adresse courriel
• Nom d’utilisateur
• Identifiants de connexion
• Si vous utilisez un service de connexion tiers (comme Google), vous nous autorisez à obtenir des renseignements sur votre compte auprès de cette plateforme.

B. Renseignements techniques et d’utilisation

• Adresse IP
• Données de journalisation
• Type d’appareil
• Type de navigateur
• Informations sur l’activité du système nécessaires au fonctionnement de la Plateforme

C. Profil et contenu téléchargé par l’utilisateur

Vous pouvez télécharger :

• Des scans 3D
• Des photographies, des enregistrements audio ou vidéo, des œuvres d’art et autres médias
• Des entrées textuelles, annotations, étiquettes et descriptions
• Des métadonnées associées au contenu téléchargé
• Des points géolocalisés et du contenu lié à un emplacement

Votre profil peut afficher des renseignements vous concernant ainsi que vos activités. Ces renseignements peuvent être accessibles par d’autres utilisateurs. Le contenu que vous téléchargez peut être consulté et utilisé par d’autres, et les métadonnées associées peuvent également être visibles. Vous pouvez choisir de limiter l’accès à votre profil et à vos téléchargements.

D. Renseignements sur les paiements et les abonnements

Si vous souscrivez à un abonnement payant, nous pouvons collecter des renseignements limités sur la facturation et l’abonnement auprès d’un fournisseur tiers (par exemple, Stripe). Nous ne collectons ni ne stockons directement les numéros de carte de crédit ou de débit dans le cadre normal du traitement des transactions.

---

4. Utilisation des renseignements personnels

T+T ne vend pas les renseignements personnels. Nous les utilisons pour :

• Créer et gérer les comptes utilisateurs
• Authentifier les utilisateurs et sécuriser les comptes
• Fournir, exploiter et héberger la Plateforme
• Stocker, afficher et organiser le contenu téléchargé
• Communiquer avec les utilisateurs concernant leur compte, les demandes de soutien ou les mises à jour des politiques
• Gérer les abonnements et la facturation
• Détecter, prévenir et enquêter sur les fraudes, les abus ou les problèmes de sécurité
• Répondre aux demandes légales ou aux plaintes
• Respecter les obligations légales et réglementaires
• Améliorer notre Plateforme et développer de nouvelles fonctionnalités

---

5. Communications

Nous pouvons vous envoyer des courriels ou d’autres communications liées à :

• Votre compte (avis, messages de sécurité ou liés au mot de passe)
• Votre abonnement ou votre facturation
• Les modifications apportées à nos Conditions d’utilisation ou à la présente Politique de confidentialité
• Les mises à jour du service ou les messages administratifs

Ces communications sont généralement nécessaires au fonctionnement de la Plateforme et ne sont pas facultatives.

Si vous choisissez de vous abonner à notre infolettre ou à d’autres communications facultatives, nous pouvons vous envoyer des courriels supplémentaires concernant des mises à jour, des événements ou d’autres renseignements auxquels vous avez accepté de recevoir. Vous pouvez vous désabonner à tout moment en utilisant le lien de désabonnement dans le courriel ou en nous contactant.

---

6. Applications, intégrations et liens tiers

La Plateforme peut vous permettre d’accéder à des services en ligne que nous ne possédons ni n’exploitons, par le biais de liens hypertextes ou d’intégrations (comme la connexion via Google ou YouTube, pour des tutoriels, des documents de référence ou du contenu connexe). Ces services ne sont pas couverts par la présente Politique de confidentialité, et nous n’avons aucun contrôle sur les données qu’ils collectent. Une fois sur un site tiers, vos données peuvent être collectées par d’autres entités.

Si vous utilisez la connexion via Google ou une option similaire, le fournisseur tiers peut partager certains renseignements de compte avec nous (comme votre nom et votre adresse courriel), en fonction de vos paramètres et des autorisations que vous accordez.

Les liens vers des sites web tiers sont fournis à titre de commodité uniquement. Nous ne sommes pas responsables de leur politique de confidentialité.

---

7. Paiements, abonnements et services tiers

Certaines fonctionnalités de la Plateforme sont gratuites jusqu’à certaines limites d’utilisation. Si vous dépassez ces limites, vous devrez peut-être souscrire à un abonnement payant.

Les abonnements payants peuvent se renouveler automatiquement, sauf annulation avant la date de renouvellement. Les conditions de facturation, de renouvellement, les instructions d’annulation et les tarifs seront présentés au moment de l’achat.

Les paiements sont traités par des fournisseurs tiers comme Stripe. Votre utilisation de Stripe ou de tout fournisseur similaire est également soumise aux conditions et à la politique de confidentialité de ce fournisseur.

Nous pouvons recevoir des renseignements limités liés aux paiements de la part du fournisseur, tels que :

• L’état du paiement
• L’état de l’abonnement
• Les identifiants de transaction
• Les détails du compte liés à la facturation

Nous ne contrôlons pas la manière dont les processeurs de paiement tiers traitent vos renseignements en dehors de ce qui est nécessaire pour la Plateforme.

---

8. Contenu téléchargé par les utilisateurs et confidentialité

Dans cette section, le contenu téléchargé désigne tout scan 3D, photo, vidéo, enregistrement sonore, texte, métadonnées, annotations, étiquettes, descriptions, points géolocalisés ou autres matériaux que les utilisateurs téléchargent, soumettent, publient ou mettent à disposition via la Plateforme.

Étant donné que T+T exploite une plateforme d’archivage 3D, les scans téléchargés peuvent contenir des renseignements personnels ou sensibles, notamment :

• Des visages ou des caractéristiques physiques reconnaissables
• Des voix ou d’autres enregistrements audio identifiants
• Des noms, inscriptions ou étiquettes
• Des documents ou objets personnels
• Des renseignements de localisation ou des métadonnées contextuelles
• Tout autre matériel pouvant identifier une personne directement ou indirectement

Vos responsabilités

En téléchargeant du contenu, vous confirmez que :

• Vous avez le droit ou l’autorité de le télécharger ;
• Vous avez obtenu, le cas échéant, le consentement nécessaire des personnes identifiables ;
• Le contenu respecte les lois applicables en matière de confidentialité, de propriété intellectuelle, de droits culturels et communautaires ;
• Vous êtes responsable de veiller à ce que le contenu ne divulgue pas illégalement les renseignements personnels d’autrui.

Nos droits

Nous pouvons, à notre discrétion :

• Supprimer ou restreindre l’accès au contenu qui semble contenir des renseignements personnels sans autorisation ou consentement approprié ;
• Demander une preuve d’autorisation ou de consentement ;
• Répondre aux plaintes des personnes ou communautés concernées ;
• Appliquer des mesures de protection supplémentaires pour le contenu sensible.

Nous ne collectons pas intentionnellement de données biométriques à des fins d’identification. Toute caractéristique biométrique dans les scans est accessoire aux téléchargements des utilisateurs.

---

9. Paramètres de confidentialité du contenu téléchargé

Nous pouvons fournir des outils vous permettant de gérer les paramètres de confidentialité de votre profil et de votre contenu téléchargé. Selon les fonctionnalités disponibles, vous pourrez :

• Garder le contenu privé ;
• Le partager avec des utilisateurs sélectionnés ;
• Le rendre accessible au public.

Vous pouvez modifier vos paramètres de confidentialité à tout moment, mais les changements s’appliqueront généralement de manière prospective.

Si vous partagez du contenu téléchargé via un lien partageable, un mot de passe ou une autre méthode d’accès, les personnes avec lesquelles vous le partagez pourront peut-être le consulter, le copier, l’enregistrer ou le redistribuer. Si vous intégrez du contenu téléchargé sur un site web ou une plateforme accessible au public, il pourrait être visible par le public, même si vos paramètres de confidentialité sont plus restrictifs.

Faites preuve de prudence lorsque vous partagez du contenu téléchargé, des liens ou des identifiants d’accès. Une fois l’accès accordé, vous pourriez perdre une partie du contrôle sur la manière dont les autres utilisent ou partagent le contenu.

Nous pouvons accéder ou examiner le contenu téléchargé et les paramètres de compte associés, lorsque cela est raisonnablement nécessaire pour :

• Fournir un soutien ;
• Maintenir ou sécuriser la Plateforme ;
• Enquêter sur une utilisation abusive ou des problèmes techniques ;
• Faire respecter les présentes Conditions d’utilisation ou notre Politique de confidentialité.

---

10. Patrimoine culturel, matériaux autochtones et communautaires

T+T reconnaît que certains contenus téléchargés peuvent être culturellement sensibles, sacrés, restreints ou soumis à une gouvernance communautaire, y compris les matériaux relevant du patrimoine culturel autochtone.

Si vous téléchargez un tel contenu, vous êtes responsable de vous assurer que vous disposez de l’autorité, de la permission ou du consentement communautaire approprié pour le faire, et que vous respectez les protocoles culturels et les exigences de gouvernance applicables.

Nous pouvons, à notre discrétion :

• Restreindre l’accès au contenu sensible ;
• Supprimer le contenu sur avis ou demande, le cas échéant ;
• Appliquer des paramètres d’accès différents pour certaines collections ;
• Mettre en œuvre des mesures de traitement supplémentaires pour les matériaux soumis à une gouvernance communautaire.

Rien dans la présente Politique de confidentialité n’est destiné à primer sur les principes de souveraineté des données autochtones, les arrangements de gouvernance communautaire ou d’autres droits ou obligations applicables.

---

11. Témoins (cookies) et suivi

À l’heure actuelle, nous n’utilisons pas de témoins (cookies) ni d’outils d’analyse tiers pour suivre les utilisateurs à des fins de marketing ou d’analyse.

Si cela change, nous mettrons à jour la présente Politique de confidentialité et, là où la loi l’exige, nous fournirons un avis et obtiendrons le consentement nécessaire.

---

12. Partage des renseignements personnels

Nous pouvons partager les renseignements personnels uniquement dans la mesure nécessaire pour exploiter la Plateforme, notamment :

• Selon vos instructions : Nous pouvons rendre votre profil et votre contenu téléchargé accessibles à d’autres utilisateurs en fonction des paramètres de confidentialité que vous choisissez, ou aux personnes auxquelles vous accordez un accès en lecture ou en contribution.
• Fournisseurs de services : Nous pouvons partager des renseignements avec des fournisseurs autorisés d’hébergement, d’infrastructure, de sécurité, de soutien technique, juridique ou comptable.
• Services tiers que vous choisissez d’utiliser : Si vous utilisez des services comme Stripe ou la connexion via Google, nous pouvons partager des renseignements selon les besoins pour fournir ces services.
• Exigences légales : Nous pouvons divulguer des renseignements aux organismes de réglementation, aux tribunaux ou aux forces de l’ordre, là où la loi l’exige.
• Transactions commerciales : Nous pouvons divulguer des renseignements dans le cadre d’une fusion, d’une vente d’actifs ou d’une transaction commerciale similaire, sous réserve des lois applicables.

Nous exigeons des fournisseurs de services qu’ils utilisent les renseignements personnels uniquement aux fins autorisées et qu’ils maintiennent des mesures de protection appropriées.

---

13. Conservation des données

Nous conservons les renseignements personnels uniquement aussi longtemps que raisonnablement nécessaire pour :

• Fournir et maintenir la Plateforme ;
• Gérer les comptes et les abonnements ;
• Respecter les obligations légales ;
• Résoudre les différends ;
• Faire respecter les accords ;
• Maintenir la sécurité et prévenir les abus.

Contenu téléchargé

Nous conservons le contenu téléchargé aussi longtemps que votre compte est actif, sauf si vous le supprimez, si nous le supprimons ou si la loi nous oblige à le conserver.

Données techniques et journaux

Nous conservons certaines informations techniques, y compris les adresses IP et les journaux de connexion ou d’activité, sur une base rotative. En général, ces informations sont conservées pour jusqu’à 30 000 actions ou événements dans le système avant d’être écrasées dans le cadre du fonctionnement normal du système. Nous pouvons également conserver les journaux et enregistrements des communications, transactions ou autres renseignements là où cela est nécessaire à des fins fiscales, financières, de sécurité, juridiques ou administratives.

Sauvegardes

Les renseignements supprimés peuvent subsister dans les systèmes de sauvegarde pendant une période limitée avant d’être écrasés dans le cadre de la maintenance normale du système ou de la rotation des sauvegardes, sauf si une période de conservation plus longue est exigée by la loi. (Wait, let's write "par la loi")

Conservation légale

Si nous recevons un mandat judiciaire concernant votre compte, ou si nous avons des motifs raisonnables de croire que la conservation est nécessaire pour protéger nos droits ou enquêter sur des actes répréhensibles, nous pouvons conserver les renseignements pertinents aussi longtemps que nécessaire pour nous conformer à ces obligations.

---

14. Vos droits en matière de confidentialité

Sous réserve des lois applicables, vous pouvez avoir le droit de :

• Accéder à vos renseignements personnels ;
• Demander la correction de renseignements inexacts ou incomplets ;
• Retirer votre consentement, lorsque le traitement est fondé sur le consentement ;
• Demander la suppression de vos renseignements personnels, là où la loi le permet ;
• Demander la portabilité de vos renseignements personnels, le cas échéant ;
• Vous opposer à certaines utilisations ou restreindre le traitement de vos renseignements personnels, le cas échéant ;
• Demander le déréférencement dans certaines circonstances, là où la loi du Québec ou une autre loi applicable le permet ;
• Déposer une plainte auprès de l’autorité compétente en matière de confidentialité.

Droits spécifiques au Québec

En vertu de la Loi 25 du Québec, vous pouvez également avoir des droits relatifs à :

• L’accès et la correction ;
• Le retrait du consentement ;
• Les renseignements sur la communication à des tiers ;
• La portabilité dans certains cas ;
• La gestion des incidents de confidentialité, le cas échéant.

Pour exercer vos droits, contactez-nous en utilisant les coordonnées indiquées ci-dessus. Nous pourrions devoir vérifier votre identité avant de répondre.

---

15. Sécurité

Nous utilisons des mesures administratives, techniques et physiques conçues pour protéger les renseignements personnels contre la perte, le vol, l’accès non autorisé, l’utilisation, la divulgation, la modification ou la destruction.

Ces mesures incluent :

• Le contrôle d’accès ;
• La protection par mot de passe ;
• Une infrastructure d’hébergement sécurisée ;
• Un accès interne limité ;
• Des systèmes de sauvegarde et de récupération conçus pour soutenir l’intégrité et la disponibilité des données ;
• La surveillance et la journalisation de la sécurité.

Cependant, aucune méthode de transmission ou de stockage n’est totalement sécurisée, et nous ne pouvons pas garantir une sécurité absolue. Si vous croyez qu’une personne a accédé à votre compte sans votre autorisation, veuillez nous contacter immédiatement afin que nous puissions enquêter.

---

16. Incidents de confidentialité

Si nous prenons connaissance d’un incident de confidentialité impliquant des renseignements personnels, nous évaluerons l’incident et prendrons les mesures appropriées conformément aux lois applicables.

Le cas échéant, nous pouvons :

• Aviser les personnes concernées ;
• Aviser la Commission d’accès à l’information (CAI) ou d’autres autorités ;
• Conserver des registres des incidents de confidentialité, comme l’exige la loi.

---

17. Transferts internationaux

Les renseignements personnels peuvent être stockés, traités ou accessibles en dehors du Québec, du Canada ou de votre juridiction, y compris dans d’autres provinces ou pays où nos fournisseurs de services opèrent.

Là où la loi l’exige, nous évaluerons et utiliserons des mesures de protection appropriées pour les transferts transfrontaliers.

---

18. Confidentialité des enfants

Notre Plateforme n’est pas destinée aux enfants mineurs dans leur juridiction, et nous ne collectons pas sciemment de renseignements personnels auprès d’enfants sans autorisation ou consentement approprié, là où la loi l’exige.

Si vous croyez qu’un enfant a fourni des renseignements personnels sans autorisation appropriée, veuillez nous contacter à support@thingsplustime.net afin que nous puissions examiner la situation et prendre les mesures appropriées.

---

19. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à tout pour refléter les changements apportés à nos pratiques, technologies, exigences légales ou à la Plateforme.

En cas de modifications importantes, nous publierons la Politique de confidentialité mise à jour à l’adresse https://thingsplustime.net/privacy avec une nouvelle date d’entrée en vigueur, et nous aviserons les utilisateurs inscrits par courriel ou d’autres méthodes raisonnables.

Votre utilisation continue de la Plateforme après l’entrée en vigueur d’une Politique de confidentialité mise à jour signifie que vous reconnaissez la version mise à jour, dans la mesure permise par la loi.

---

20. Contactez-nous

Si vous avez des questions, des demandes ou des plaintes concernant la présente Politique de confidentialité ou notre traitement des renseignements personnels, contactez :

Gwen Guyot
Things + Time
Courriel : support@thingsplustime.net

---

PRIVACY POLICY

Who we are and how to contact us

Things + Time (“T+T,” “we,” “us,” or “our”) operates a digital 3D archive platform (the “Platform”) that allows users to upload, store, annotate, organize, and share 3D scans and related materials, including text, images, video, artwork, sound, and map points.

For questions, requests, or concerns about this Privacy Policy or our handling of personal information, contact our person responsible for the protection of personal information:

Gwen Guyot
Things + Time
Email: support@thingsplustime.net

This person is responsible for responding to privacy questions, access requests, correction requests, and other personal information concerns.

---

1. Introduction

This Privacy Policy explains how we collect, use, disclose, store, and protect personal information when you use the Platform.

We are committed to protecting personal information in accordance with applicable privacy laws, including:

• Quebec’s Act respecting the protection of personal information in the private sector (commonly known as Law 25)
• Canada’s Personal Information Protection and Electronic Documents Act (PIPEDA)
• The General Data Protection Regulation (GDPR) where applicable

By using the Platform, you acknowledge that your personal information will be handled as described below, subject to your rights under applicable law.

---

2. Scope

This Privacy Policy applies to:

• visitors to our website
• registered users and account holders
• contributors uploading 3D scans, media, or metadata
• organizations using the Platform
• individuals whose personal information may appear in uploaded content

This Privacy Policy does not apply to third-party websites, or services that may be linked from our platform.

---

3. Personal Information We Collect

We may collect the following categories of personal information:

A. Account Information

• Name
• Email address
• Username
• Login credentials
• If you use a third-party sign-in service, such as Google, you authorize us to obtain account information from that third-party platform.

B. Technical & Usage Information

• IP address
• log data
• device type
• browser type
• system activity information needed to operate the Platform

C. Profile and User-Uploaded Content

You may upload:

• 3D scans
• photographs, audio, video, artwork and other media
• text entries, annotations, tags, and descriptions
• metadata associated with uploaded content
• map points and location-linked content

Your account profile may display information about you and your activities. This information may be accessed by others. Content you upload may be viewed and otherwise accessed by others, and associated metadata may be viewable by others. You may choose to limit the availability of your profile and uploads.

D. Payment and Subscription Information

If you purchase a paid subscription, we may collect limited billing and subscription-related information from a third-party vendor (i.e. Stripe). We do not directly collect or store credit or debit card numbers ourselves in the ordinary course of processing transactions.

---

4. How We Use Personal Information

T+T does not sell personal information. We use personal information to:

• create and manage user accounts
• authenticate users and secure accounts
• provide, operate and host the Platform
• store, display, and organize uploaded content
• communicate with users about their accounts, support requests, and policy updates
• administer subscriptions and billing
• detect, prevent, and investigate fraud, abuse, or security issues
• respond to legal requests, complaints
• comply with legal and regulatory obligations
• to improve our Platform and develop new features

---

5. Communications

We may send you email or other communications related to your account, the Platform, or this Privacy Policy, including:

• account notices
• security or password-related messages
• subscription or billing notices
• changes to our Terms of Service or Privacy Policy
• service updates or administrative messages

These communications are generally necessary for us to operate the Platform and are not optional.

If you choose to subscribe to our newsletter or other optional communications, we may send you additional emails related to updates, events, or other information you have agreed to receive. You may unsubscribe from optional communications at any time using the unsubscribe link in the email or by contacting us.

---

6. Third-Party Apps, Integrations, and Links

The Platform may allow you to access online services that we do not own or operate through hyperlinks or integrations, such as Google sign-in or YouTube, for tutorials, reference materials, or related content. These services fall outside of this Privacy Policy and we have no control over the data they collect. Once on a third-party site, your data may be collected by others.

If you use Google sign-in or a similar login option, the third-party provider may share certain account information with us, such as your name and email address, depending on your settings and the permissions you grant.

Links to third-party websites are provided for convenience only. We are not responsible for their privacy policy.

---

7. Payments, Subscriptions, and Third-Party Services

Certain features of the Platform are available free up to applicable usage limits. If you exceed those limits, you may be required to purchase a paid subscription.

Paid subscriptions may renew automatically unless cancelled before the renewal date. Billing terms, renewal terms, cancellation instructions, and pricing will be presented at the time of purchase.

Payments are processed by third-party providers such as Stripe. Your use of Stripe or any similar provider is also subject to that provider’s own terms and privacy policy.

We may receive limited payment-related information from the provider, such as:

• payment status
• subscription status
• transaction identifiers
• billing-related account details

We do not control how third-party payment processors handle your information outside of what is necessary for the Platform.

---

8. User-Uploaded Content and Privacy

In this section, uploaded content means any 3D scans, photos, video, sound, text, metadata, annotations, tags, descriptions, map points, or other materials that users upload, submit, post, or make available through the Platform.

Because T+T operates a 3D archive platform, uploaded scans may contain personal or sensitive information, including:

• faces or recognizable physical features
• voices or other identifying audio
• names, inscriptions, or labels
• documents or personal objects
• location information or contextual metadata
• other material that may identify a person directly or indirectly

Your Responsibility

By uploading content, you confirm that:

• you have the right or authority to upload it;
• you have obtained any necessary consent from identifiable individuals, where required;
• the content complies with applicable privacy, intellectual property, cultural, and community rights laws; and
• you are responsible for ensuring that the content does not unlawfully disclose another person’s personal information.

Our Rights

We may, at our discretion:

• remove or restrict access to content that appears to contain personal information without proper authority or consent;
• request proof of authorization or consent;
• respond to complaints from affected individuals or communities; and
• apply additional safeguards to sensitive content.

We do not intentionally collect biometric data for identification purposes. Any biometric-like features in scans are incidental to user uploads.

---

9. Uploaded Content Privacy Settings

We may provide tools that allow you to manage the privacy settings for your profile and uploaded content. Depending on the features available, you may be able to keep content private, share it with selected users, or make it available to the public.

You may change your privacy settings at any time, but changes will generally apply going forward.

If you share uploaded content through a shareable link, password, or other access method, the people you share it with may be able to view, copy, save, or further distribute it. If you embed uploaded content on a publicly accessible website or platform, it may be visible to the public even if your privacy settings are more restrictive.

Please use caution when sharing uploaded content, links, or access credentials. Once access is granted, you may lose some control over how others use or share the content.

We may access or review uploaded content and related account settings when reasonably necessary to provide support, maintain or secure the Platform, investigate misuse or technical issues, or enforce these Terms or our Privacy Policy.

---

10. Cultural Heritage, Indigenous, and Community Materials

T+T recognizes that certain uploaded content may be culturally sensitive, sacred, restricted, or subject to community governance, including Indigenous cultural heritage materials.

If you upload such content, you are responsible for ensuring that you have the appropriate authority, permission, or community consent to do so, and that you comply with applicable cultural protocols and governance requirements.

We may, in our discretion:

• restrict access to sensitive content;
• remove content upon notice or request where appropriate;
• apply different access settings for certain collections; or
• implement additional handling measures for community-governed materials.

Nothing in this Privacy Policy is intended to override Indigenous data sovereignty principles, community governance arrangements, or other applicable rights or obligations.

---

11. Cookies and Tracking

At this time, we do not use cookies or third-party analytics tools to track users for marketing or analytics purposes.

If this changes, we will update this Privacy Policy and, where required by law, provide notice and obtain any necessary consent.

---

12. How we Share Personal Information

We may share personal information only as needed to operate the Platform, including:

• As you direct: We may make your profile and uploaded content available to others based on the privacy settings you choose, or to persons to whom you grant viewing or contributor access.
• Service providers: We may share information with authorized hosting, infrastructure, security, technical, legal, and accounting providers.
• Third-party services you choose to use: If you choose to use services such as Stripe or Google sign-in, we may share information as needed to provide those services.
• Legal requirements: We may disclose information to regulators, courts, or law enforcement where required by law.
• Business transactions: We may disclose information in connection with a merger, sale of assets, or similar business transaction, subject to applicable law.

We require service providers to use personal information only for authorized purposes and to maintain appropriate safeguards.

---

13. Data Retention

We keep personal information only for as long as reasonably necessary to:

• provide and maintain the Platform
• manage accounts and subscriptions
• comply with legal obligations
• resolve disputes
• enforce agreements
• maintain security and prevent misuse

Uploaded Content

We retain uploaded content for as long as your account is active, unless you delete it, we remove it, or we are required to retain it by law.

Technical and Log Data

We retain certain technical information, including IP addresses and login or activity logs, on a rolling basis. In general, this information is retained for up to 30,000 actions or events in the system before it is overwritten as part of normal system operation. We may also retain logs and records of communications, transactions, or other information where needed for tax, financial, security, legal, or administrative purposes.

Backups

Deleted information may remain in backup systems for a limited period before it is overwritten in the ordinary course of system maintenance or backup rotation, unless a longer retention period is required by law.

Legal Holds

If we receive legal process relating to your account, or if we reasonably believe retention is necessary to protect our rights or investigate wrongdoing, we may retain relevant information for as long as necessary to comply with those obligations.

---

14. Your Privacy Rights

Subject to applicable law, you may have the right to:

• access your personal information
• request correction of inaccurate or incomplete information
• withdraw consent, where processing is based on consent
• request deletion of personal information, where permitted
• request portability of your personal information, where applicable
• object to or restrict certain uses of your personal information, where applicable
• request de-indexing or dereferencing in certain circumstances, where allowed by Quebec law or other applicable law
• file a complaint with the relevant privacy authority

Quebec-specific rights

Under Quebec Law 25, you may also have rights relating to:

• access and correction
• withdrawal of consent
• information about disclosure to third parties
• portability in certain cases
• handling of confidentiality incidents, where applicable

To exercise your rights, contact us using the details above. We may need to verify your identity before responding.

---

15. Security

We use administrative, technical, and physical safeguards designed to protect personal information against loss, theft, unauthorized access, use, disclosure, loss, theft, or modification.

These safeguards include:

• Access controls
• Password protection
• Secure hosting infrastructure
• Limited internal access
• Backup and recovery systems designed to support data integrity and availability
• Security monitoring and logging

However, no method of transmission or storage is completely secure, and we cannot guarantee absolute security. If you believe that someone has gained access to your account without your permission, please contact us immediately so that we can investigate.

---

16. Confidentiality Incidents

If we become aware of a confidentiality incident involving personal information, we will assess the incident and take appropriate steps under applicable law.

Where required, we may:

• notify affected individuals
• notify the Commission d’accès à l’information (CAI) or other authorities
• keep records of confidentiality incidents as required by law

---

17. International Transfers

Personal information may be stored, processed, or accessed outside Quebec, Canada, or your jurisdiction, including in other provinces or countries where our service providers operate.

Where required by law, we will assess and use appropriate safeguards for cross-border transfers.

---

18. Children’s Privacy

Our Platform is not directed to children under the age of majority in their jurisdiction, and we do not knowingly collect personal information from children without appropriate authorization or consent where required by law.

If you believe a child has provided personal information to us without proper authorization, please contact us at support@thingsplustime.net so we can review and take appropriate action.

---

19. Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes to our practices, technology, legal requirements, or the Platform.

If we make material changes, we will post the updated Privacy Policy at https://thingsplustime.net/privacy with a new effective date and provide notice to registered users by email or other reasonable methods.

Your continued use of the Platform after an updated Privacy Policy becomes effective means you acknowledge the updated version, to the extent permitted by law.

---

20. Contact Us

If you have questions, requests, or complaints about this Privacy Policy or our handling of personal information, contact:

Gwen Guyot
Things + Time
Email: support@thingsplustime.net