Privacy Policy

Last updated: October 30, 2026

DiveCohorts ("the Service") is a social network for scuba divers: profiles, posts and photos, dive cohorts (groups), dive events, and a shared guide to dive sites. It is operated by Douglas Junkins ("we", "us"). This policy explains what personal information we collect, why, who can see it, and the choices and rights you have. It applies to users in Canada and the United States; the sections near the end describe rights specific to each country.

Information we collect

Account information. Your email address, username, display name, password (stored only as a secure, one-way hash; we never store or see your actual password), and, if you add them, a profile description and your certification level. Also your choice of metric or imperial units for depths, temperatures and pressures (metric unless you change it), which only you see.

What you post. Posts, comments and reactions; messages in cohort chats, with any photos and files you send in them, how far you've read in each chat and whether you share that (read receipts); photos, with their captions and descriptions; the dive you add to a post; the dive sites, dive events and cohorts you tag them with; the cohorts you create or join and your role in them; the dive events you organize or RSVP to; the dive sites and links you add; the divers and dive sites you follow; and the cohorts and dive events you mute.

Photos. Phone cameras store the location, time and device in a photo. The website and the app remove that information from each photo on your device, before it is uploaded (they keep only which way up the photo is), including photos sent in a chat. Files you send in a chat (documents and dive logs) are uploaded as they are: anything stored inside them, such as a document's author or a dive log's positions, stays in them. The app uses your camera, photo library or files only when you choose to add a photo or file, and uploads only the ones you pick.

Dives. You can add a dive to a post, from your dive log or by typing in its details. A dive log file holds every dive you've logged, with your buddies' names, notes, dive sites and their positions, and your dive computer's serial number. When you choose a dive from it, the website and the app read the file on your device and send only that dive: its date and time, duration, depths, water and air temperatures, gases, tank pressures, the readings along the dive (depth, temperature and tank pressure over time), gas switches, and your dive computer's model. The rest of the file never leaves your device, and we keep only the dive, never the file. One exception: if the log records where the dive was and you haven't chosen a dive site for the post, that position is sent once, to find a dive site within 100 metres and choose it for you. It isn't stored, and you can change the site before posting. If your post has no text yet, the dive's notes from the log are put in it for you to read and edit: they're sent only if you post them, as the post's text. On an iPhone, you can also choose a dive your Apple Watch saved in Apple Health: with your permission, the app reads the underwater depth and water temperature Health holds, only when you choose to add a dive, and sends only the dive you choose, as above. It never writes to Health, and Health data is never used for advertising or shared except as the dive in the post you publish. A dive is part of its post: anyone who can see the post can see it, and it is deleted with the post.

Reports. If you report a post or comment: the reason, any details you give, and a copy of the reported text, kept even if the post or comment is later deleted.

Invitations. A cohort's admins can invite you to it, in the Service or by email. To invite you by email they give us your email address: we send you one email with a link, and keep the address with the invitation until it's accepted, declined, cancelled or expires (after 14 days). If you confirm that address for a DiveCohorts account while the invitation is pending, it becomes an invitation to your account, shown in the Service, and the cohort's admins see your account in place of the address.

Dive sites from scuba-sites.com. scuba-sites.com, a dive site directory we also run, has moved to DiveCohorts, and we copied its public dive sites here: each site's name, position, description, notes, location details and when it was added. A site whose contributor has a DiveCohorts account with the same email address is credited to that account. Any other site is shown as "Contributed by name on scuba-sites.com", with the name its contributor gave scuba-sites.com (their first and last name, or their screen name), unless they asked us for another name or none. With each copied site we keep its scuba-sites.com reference numbers (the site's and its contributor's), so that we can remove a contributor's sites, or change the name shown, when they ask. Sites marked private on scuba-sites.com, its accounts, passwords and comments were not copied. We sent each contributor whose sites were copied one email about the move, from scuba-sites.com's address.

Location. To list dive sites nearest first, your browser can share your location, if you allow it, or use the middle of the map you last looked at. It is sent with that request to sort the list; it is not stored with your account. It does appear in our web server's request logs (see "How long we keep it"), and your browser remembers it for up to a month (see "Cookies and local storage").

Technical information. When you use the Service, our servers receive your IP address and request details, which appear in server logs. We also keep a log of what accounts do in the Service (for example logging in, posting, joining a cohort, or RSVPing to an event), with your account ID, IP address, whether you used the website or the app (and its version), the ID of what you acted on, and the time, to keep the Service secure, support users and understand how it's used. This log holds no names, emails or content. We also keep your IP address, and a one-way hash of email addresses used in login and password requests, for a short time to limit repeated attempts (protection against password guessing and abuse). If something goes wrong on our side, the Service emails us an error report so we can fix it. The report includes your account ID, your IP address and the address of the page or request that failed, but never your password or what you entered. We do not use advertising, analytics, or tracking cookies.

How we use it

To provide the Service: your profile, feeds, posts, photos, cohorts, dive events, dive sites and notifications.
To send account emails: verifying your email address and resetting your password. We do not send marketing email.
To moderate: reports go by email to the Service's site administrators, and, for content in a cohort, to that cohort's admins (see below).
To keep the Service secure: preventing abuse, investigating problems, and protecting accounts. We are told by email when a new account is created (its username and email address).
To comply with the law.

We do not sell your personal information, and we do not share it for targeted advertising.

Who can see your information

Anyone, including people who aren't signed in. DiveCohorts is public by design. Your profile (username, display name, description, certification level, when you joined, and who you follow and who follows you), your posts, comments, photos and reactions, the cohorts you belong to and your role in them, the dive events you organize or RSVP to, and the dive sites and links you add can be seen by anyone using the Service or its API, as can the names shown on dive sites contributed on scuba-sites.com. A dive event set to appear later is hidden from everyone but its organizer until then. Photos are stored so that anyone with a photo's address can view it.
Private cohorts are the exception. What's tagged with a private cohort (posts and their comments and reactions, photos, dive events), its members and its links can be seen only by its members, and by site administrators; anyone can see its name, description and number of members. Its photos are stored privately and shown to members through links that work for about an hour. A cohort's admins can switch it between public and private, and what's in it follows. Members can still pass on what they see: a private cohort keeps out people who aren't in it, not those who are.
Cohort chats are for their members. A cohort's chat, public cohort or private, can be read only by the cohort's current members, including messages sent before they joined; the Service doesn't show it to site administrators who aren't members. When a member reports a message, the site administrators see that message, its photos and files, and who wrote it (not the rest of the chat), and may delete it; the cohort's admins are told about it too, without who reported it. Members see who wrote each message and when, and whether it was edited or deleted; deleting a message erases its text and removes its photos and files. Photos and files sent in a chat are stored privately, apart from other photos, and shown only to the cohort's members, through links that work for about an hour; they don't appear in the cohort's photos. While you're typing in a chat, its members see that you are (this isn't stored). Unless you turn read receipts off for a chat, its members also see how far you've read in it.
Your email address is never shown to other users. Only you and the Service's site administrators can see it.
The dive sites you follow and the cohorts and dive events you mute aren't shown to other users. Following a site brings its posts into your feed, and muting a cohort you belong to or a dive event you've joined keeps its posts out of it; none of this appears on your profile, the site, the cohort or the event.
Site administrators of the Service, to moderate, support users and keep the Service running. When you report something, site administrators are told who reported it (your username and email address), so they can spot misuse of reporting.
Cohort admins. When something posted in a cohort is reported, that cohort's admins are emailed what was reported and why, but not who reported it. A cohort's admins also see the invitations they've sent, including any email addresses invited.
Our hosting provider, DigitalOcean (Canadian data centre in Toronto, Ontario; DigitalOcean is based in the United States), which runs the servers the Service operates on and stores the photos. Account emails are sent from our own email server, located in Seattle, Washington, United States. The site's pages, styles, fonts and map are served from our own servers (map images come from OpenStreetMap through our server, so OpenStreetMap does not see your address), so your browser does not contact other companies when you use the website, unless you follow a link someone posted. That opens the other site, which isn't told which page of the Service the link was on; what it collects is up to it.
When required by law, or to protect the safety, rights or property of users or others.

Cookies and local storage

The Service does not set cookies. Your browser's local storage keeps your login token, so you stay logged in (logging out removes it), and the last location used to sort dive sites (your device's, or the middle of the map you last looked at), for up to a month. You can clear both in your browser's settings.

Where information is stored

Information, including photos, is stored in Canada, in DigitalOcean's Toronto data centre. DigitalOcean is based in the United States, so information may be accessible to authorities under US law as well as Canadian law. If you live in the United States, your information is stored and processed in Canada. Account emails are sent through our email server in Seattle, Washington, United States, so your email address and the content of those emails (such as verification and password-reset links, and moderation and new-account notices) are processed in the United States and may be accessible to authorities under US law. Error reports go through the same server, as did our email to scuba-sites.com contributors about its move.

How long we keep it

We keep your account and what you post while your account is active. If you never confirm your email address, your account is deleted 14 days after you created it; until you confirm it, other divers can't find you in search. When you delete a post, it and its comments are removed; photos attached to it stay in the galleries they were tagged with until you remove them from the photo's page. When you remove a photo, it disappears from the Service and its file can no longer be viewed at its address; the file itself stays in storage until we clear it (ask us at privacy@divecohorts.com to delete photo files right away). The same goes for the photos and files of a chat message you delete. Reports, with the copy of the reported text, are kept as moderation records.

To move scuba-sites.com here, we keep a copy of its database, including its users' email addresses and password hashes, on our server in Canada until December 31, 2026, when scuba-sites.com closes. It is then deleted from the server; an offline archive of it is kept until December 31, 2027, and then deleted. Dive sites copied from scuba-sites.com stay on DiveCohorts until their contributor asks us to remove them: email support@scuba-sites.com or privacy@divecohorts.com, with the reference number from our email if you have it.

Server logs and rate-limiting data are kept only for a short time: our web server's request logs (which include locations sent to sort dive sites) for 14 days. The log of account activity is kept for 90 days, on our server in Canada, then deleted. Error reports are kept just long enough to fix the problem they describe, and then deleted. We back up the database daily, to protect against data loss; backups are stored in DigitalOcean's Toronto data centre and kept for up to 30 days, so information that is changed or deleted can remain in a backup until it expires.

Security

We use safeguards appropriate to the sensitivity of the information, including hashed passwords, encrypted connections, access controls that limit who can change what, and limits on repeated login and password attempts. No system is perfectly secure; please use a strong, unique password and tell us if you suspect someone has accessed your account. If a breach of security safeguards involving your information creates a real risk of significant harm, we will notify you and the Privacy Commissioner of Canada (and, where applicable, Quebec's Commission d'accès à l'information) as required by law.

Your choices and rights

You can view and change most of your information yourself: your profile (Edit profile), and your posts, comments, photos, cohorts and dive events. You choose what you post: remember that it is public. To get a copy of your information or have it corrected, email privacy@divecohorts.com. We will respond within 30 days and may need to confirm your identity first.

Deleting your account

You can delete your account yourself, at any time: in Edit Profile, on the website or in the app, enter your password and choose Delete my account. It happens at once and can't be undone:

your profile, email address and login are deleted, with your posts (and the comments and reactions on them), your comments and reactions on other posts, your photos, the dive events you organized, who you follow and who follows you, the dive sites you follow, your RSVPs and cohort memberships, your chat messages (with their photos and files) and read positions, and your notifications and invitations;
your photos, and those and the files you sent in chats, can no longer be viewed straight away; their files are removed from storage when we next clear it (email privacy@divecohorts.com to have that done right away);
dive sites and links you added, and cohorts you started, stay without your name, because other divers rely on them; reports you made stay in our moderation records without you;
copies remain in our backups until they expire, within 30 days.

If you're the only admin of a cohort that has other members, make one of them an admin first. You can also ask us to delete your account: email privacy@divecohorts.com from the address you log in with.

Users in Canada

We handle personal information in line with the Personal Information Protection and Electronic Documents Act (PIPEDA) and applicable provincial privacy laws. You may access and ask us to correct the personal information we hold about you, and withdraw your consent to its use (which may mean we can no longer provide the Service to you). The person responsible for our privacy practices is Douglas Junkins, reachable at privacy@divecohorts.com. If you are not satisfied with our response, you may complain to the Office of the Privacy Commissioner of Canada (priv.gc.ca) or, where applicable, your provincial privacy commissioner (for example, Quebec's Commission d'accès à l'information).

Users in the United States

Depending on the state you live in (for example California, Colorado, Connecticut, Virginia or others with comprehensive privacy laws), you may have the right to know what personal information we collect and how we use it, to get a copy of it, to correct it, and to have it deleted. You can exercise these rights by emailing privacy@divecohorts.com; we will not treat you differently for doing so. We do not sell personal information or share it for cross-context behavioural advertising, and we do not process sensitive personal information to infer characteristics about you.

Children

The Service is not directed to children under 13, and we do not knowingly collect personal information from them. A person under the age of majority where they live should use the Service only with a parent or guardian's permission. If you believe a child under 13 has given us personal information, contact us and we will delete it.

Changes to this policy

We will post any changes here and update the date above. If a change is significant, we will tell you by email or in the Service before it takes effect.

Contact us

Douglas Junkins
support@divecohorts.com

English version

Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

DiveCohorts (le « Service ») est un réseau social pour les plongeurs : profils, publications et photos, cohortes (groupes) de plongée, événements de plongée et un guide partagé des sites de plongée. Il est exploité par Douglas Junkins (« nous »). La présente politique explique quels renseignements personnels nous recueillons, pourquoi, qui peut les consulter, ainsi que les choix et les droits dont vous disposez. Elle s'applique aux utilisateurs au Canada et aux États-Unis; les sections à la fin décrivent les droits propres à chaque pays.

Renseignements que nous recueillons

Renseignements de compte. Votre adresse courriel, votre nom d'utilisateur, votre nom d'affichage, votre mot de passe (conservé uniquement sous forme de hachage sécurisé et irréversible; nous ne conservons ni ne voyons jamais votre mot de passe réel) et, si vous les ajoutez, une description de profil et votre niveau de certification. Aussi votre choix d'unités métriques ou impériales pour les profondeurs, les températures et les pressions (métriques à moins que vous ne le changiez), visible par vous seulement.

Ce que vous publiez. Vos publications, commentaires et réactions; vos messages dans le clavardage des cohortes, avec les photos et les fichiers que vous y envoyez, jusqu'où vous avez lu dans chacun et si vous le partagez (confirmations de lecture); vos photos, avec leurs légendes et descriptions; la plongée que vous ajoutez à une publication; les sites de plongée, les événements de plongée et les cohortes que vous y associez; les cohortes que vous créez ou rejoignez et votre rôle dans celles-ci; les événements de plongée que vous organisez ou auxquels vous répondez; les sites de plongée et les liens que vous ajoutez; les plongeurs et les sites de plongée que vous suivez; et les cohortes et les événements de plongée que vous mettez en sourdine.

Photos. Les appareils photo des téléphones enregistrent dans chaque photo le lieu, l'heure et l'appareil. Le site Web et l'application retirent ces renseignements de chaque photo sur votre appareil, avant son téléversement (ils ne conservent que le sens de la photo), y compris les photos envoyées dans un clavardage. Les fichiers que vous envoyez dans un clavardage (documents et carnets de plongée) sont téléversés tels quels : ce qu'ils contiennent, comme l'auteur d'un document ou les positions d'un carnet de plongée, y demeure. L'application n'utilise votre appareil photo, votre photothèque ou vos fichiers que lorsque vous choisissez d'ajouter une photo ou un fichier, et ne téléverse que ceux que vous choisissez.

Plongées. Vous pouvez ajouter une plongée à une publication, à partir de votre carnet de plongée ou en saisissant ses détails. Un fichier de carnet de plongée contient toutes les plongées que vous avez enregistrées, avec le nom de vos compagnons de plongée, vos notes, les sites de plongée et leurs positions, et le numéro de série de votre ordinateur de plongée. Lorsque vous y choisissez une plongée, le site Web et l'application lisent le fichier sur votre appareil et n'envoient que cette plongée : sa date et son heure, sa durée, ses profondeurs, les températures de l'eau et de l'air, les gaz, les pressions de la bouteille, les mesures prises pendant la plongée (profondeur, température et pression de la bouteille au fil du temps), les changements de gaz et le modèle de votre ordinateur de plongée. Le reste du fichier ne quitte jamais votre appareil, et nous ne conservons que la plongée, jamais le fichier. Une exception : si le carnet indique où la plongée a eu lieu et que vous n'avez pas choisi de site de plongée pour la publication, cette position est envoyée une fois, pour trouver un site de plongée à moins de 100 mètres et le choisir pour vous. Elle n'est pas conservée, et vous pouvez changer de site avant de publier. Si votre publication n'a pas encore de texte, les notes de la plongée tirées du carnet y sont placées pour que vous les lisiez et les modifiiez : elles ne sont envoyées que si vous les publiez, comme texte de la publication. Sur un iPhone, vous pouvez aussi choisir une plongée que votre Apple Watch a enregistrée dans Santé (Apple Health) : avec votre permission, l'application lit la profondeur sous l'eau et la température de l'eau que Santé contient, seulement lorsque vous choisissez d'ajouter une plongée, et n'envoie que la plongée choisie, comme ci-dessus. Elle n'écrit jamais dans Santé, et les données de Santé ne sont jamais utilisées à des fins publicitaires ni communiquées, sauf comme plongée de la publication que vous publiez. Une plongée fait partie de sa publication : toute personne qui peut voir la publication peut la voir, et elle est supprimée avec la publication.

Signalements. Si vous signalez une publication ou un commentaire : le motif, les précisions que vous donnez et une copie du texte signalé, conservée même si la publication ou le commentaire est supprimé par la suite.

Invitations. Les administrateurs d'une cohorte peuvent vous y inviter, dans le Service ou par courriel. Pour vous inviter par courriel, ils nous donnent votre adresse courriel : nous vous envoyons un seul courriel contenant un lien et conservons l'adresse avec l'invitation jusqu'à ce qu'elle soit acceptée, refusée, annulée ou expirée (après 14 jours). Si vous confirmez cette adresse pour un compte DiveCohorts pendant que l'invitation est en attente, elle devient une invitation à votre compte, affichée dans le Service, et les administrateurs de la cohorte voient votre compte au lieu de l'adresse.

Sites de plongée provenant de scuba-sites.com. scuba-sites.com, un répertoire de sites de plongée que nous exploitons aussi, a déménagé dans DiveCohorts, et nous y avons copié ses sites de plongée publics : le nom, la position, la description, les notes, les précisions sur l'emplacement et la date d'ajout de chaque site. Un site dont le contributeur possède un compte DiveCohorts associé à la même adresse courriel est attribué à ce compte. Tout autre site porte la mention « Contributed by nom on scuba-sites.com » (« fourni par nom sur scuba-sites.com »), avec le nom que son contributeur avait donné à scuba-sites.com (son prénom et son nom, ou son pseudonyme), à moins qu'il ne nous ait demandé un autre nom ou aucun. Avec chaque site copié, nous conservons ses numéros de référence de scuba-sites.com (celui du site et celui de son contributeur), afin de pouvoir retirer les sites d'un contributeur, ou modifier le nom affiché, à sa demande. Les sites marqués comme privés sur scuba-sites.com, ses comptes, ses mots de passe et ses commentaires n'ont pas été copiés. Nous avons envoyé un seul courriel au sujet du déménagement à chaque contributeur dont les sites ont été copiés, à partir de l'adresse de scuba-sites.com.

Emplacement. Pour afficher les sites de plongée du plus proche au plus éloigné, votre navigateur peut communiquer votre emplacement, si vous l'autorisez, ou utiliser le centre de la dernière carte que vous avez consultée. Il est transmis avec cette requête pour trier la liste; il n'est pas conservé avec votre compte. Il figure toutefois dans les journaux de requêtes de notre serveur Web (voir « Durée de conservation »), et votre navigateur s'en souvient pendant au plus un mois (voir « Témoins et stockage local »).

Renseignements techniques. Lorsque vous utilisez le Service, nos serveurs reçoivent votre adresse IP et les détails de vos requêtes, qui figurent dans les journaux du serveur. Nous tenons aussi un journal de ce que font les comptes dans le Service (par exemple se connecter, publier, rejoindre une cohorte ou répondre à un événement), avec l'identifiant de votre compte, votre adresse IP, l'outil utilisé (le site Web ou l'application, et sa version), l'identifiant de l'élément concerné et l'heure, afin d'assurer la sécurité du Service, d'aider les utilisateurs et de comprendre comment il est utilisé. Ce journal ne contient ni nom, ni adresse courriel, ni contenu. Nous conservons également, pendant une courte période, votre adresse IP et un hachage irréversible des adresses courriel utilisées dans les demandes de connexion et de mot de passe, afin de limiter les tentatives répétées (protection contre la devinette de mots de passe et les abus). Si un problème survient de notre côté, le Service nous envoie par courriel un rapport d'erreur afin que nous puissions le corriger. Ce rapport indique l'identifiant de votre compte, votre adresse IP et l'adresse de la page ou de la requête qui a échoué, mais jamais votre mot de passe ni ce que vous avez saisi. Nous n'utilisons pas de témoins (« cookies ») publicitaires, d'analyse ou de suivi.

Utilisation des renseignements

Pour fournir le Service : votre profil, vos fils d'actualité, publications, photos, cohortes, événements de plongée, sites de plongée et notifications.
Pour envoyer des courriels liés à votre compte : vérification de votre adresse courriel et réinitialisation de votre mot de passe. Nous n'envoyons pas de courriels de marketing.
Pour la modération : les signalements sont envoyés par courriel aux administrateurs du site et, pour le contenu publié dans une cohorte, aux administrateurs de cette cohorte (voir plus bas).
Pour assurer la sécurité du Service : prévenir les abus, enquêter sur les problèmes et protéger les comptes. Nous sommes avisés par courriel de la création de chaque nouveau compte (son nom d'utilisateur et son adresse courriel).
Pour nous conformer à la loi.

Nous ne vendons pas vos renseignements personnels et ne les communiquons pas à des fins de publicité ciblée.

Qui peut consulter vos renseignements

Tout le monde, y compris les personnes non connectées. DiveCohorts est public par conception. Votre profil (nom d'utilisateur, nom d'affichage, description, niveau de certification, date d'inscription, ainsi que les personnes que vous suivez et celles qui vous suivent), vos publications, commentaires, photos et réactions, les cohortes dont vous faites partie et votre rôle dans celles-ci, les événements de plongée que vous organisez ou auxquels vous répondez, ainsi que les sites de plongée et les liens que vous ajoutez peuvent être consultés par toute personne qui utilise le Service ou son interface de programmation (API), tout comme les noms affichés sur les sites de plongée fournis sur scuba-sites.com. Un événement de plongée réglé pour paraître plus tard demeure caché à tous, sauf à son organisateur, jusqu'à ce moment. Les photos sont conservées de façon que toute personne qui connaît l'adresse d'une photo puisse la voir.
Les cohortes privées font exception. Ce qui est associé à une cohorte privée (publications et leurs commentaires et réactions, photos, événements de plongée), ses membres et ses liens ne peuvent être consultés que par ses membres et par les administrateurs du site; tout le monde peut voir son nom, sa description et son nombre de membres. Ses photos sont conservées de façon privée et montrées à ses membres au moyen de liens valides pendant environ une heure. Les administrateurs d'une cohorte peuvent la rendre publique ou privée, et son contenu suit ce réglage. Les membres peuvent tout de même communiquer ce qu'ils voient : une cohorte privée tient à l'écart les personnes qui n'en font pas partie, pas celles qui en font partie.
Le clavardage d'une cohorte est réservé à ses membres. Le clavardage d'une cohorte, publique ou privée, ne peut être lu que par ses membres actuels, y compris les messages envoyés avant leur arrivée; le Service ne le montre pas aux administrateurs du site qui n'en sont pas membres. Lorsqu'un membre signale un message, les administrateurs du site voient ce message, ses photos et fichiers, et son auteur (pas le reste du clavardage) et peuvent le supprimer; les administrateurs de la cohorte en sont aussi informés, sans savoir qui l'a signalé. Les membres voient qui a écrit chaque message et quand, et s'il a été modifié ou supprimé; la suppression d'un message en efface le texte et en retire les photos et les fichiers. Les photos et les fichiers envoyés dans un clavardage sont conservés de façon privée, à part des autres photos, et ne sont montrés qu'aux membres de la cohorte, au moyen de liens qui fonctionnent environ une heure; ils n'apparaissent pas parmi les photos de la cohorte. Pendant que vous écrivez dans un clavardage, ses membres voient que vous êtes en train d'écrire (ce n'est pas conservé). À moins que vous ne désactiviez les confirmations de lecture pour un clavardage, ses membres voient aussi jusqu'où vous y avez lu.
Votre adresse courriel n'est jamais montrée aux autres utilisateurs. Seuls vous et les administrateurs du site du Service pouvez la voir.
Les sites de plongée que vous suivez, ainsi que les cohortes et les événements de plongée que vous mettez en sourdine, ne sont pas montrés aux autres utilisateurs. Suivre un site fait apparaître ses publications dans votre fil, et mettre en sourdine une cohorte dont vous faites partie ou un événement auquel vous participez en retire les siennes; rien de cela ne figure sur votre profil, sur le site, dans la cohorte ou sur l'événement.
Les administrateurs du site du Service, pour modérer, aider les utilisateurs et assurer le fonctionnement du Service. Lorsque vous signalez un contenu, les administrateurs du site apprennent qui l'a signalé (votre nom d'utilisateur et votre adresse courriel), afin de repérer les signalements abusifs.
Les administrateurs de cohorte. Lorsqu'un contenu publié dans une cohorte est signalé, les administrateurs de cette cohorte reçoivent par courriel ce qui a été signalé et pourquoi, mais pas l'identité de la personne qui l'a signalé. Les administrateurs d'une cohorte voient aussi les invitations qu'ils ont envoyées, y compris les adresses courriel invitées.
Notre hébergeur, DigitalOcean (centre de données canadien à Toronto, en Ontario; DigitalOcean est une entreprise établie aux États-Unis), qui exploite les serveurs sur lesquels fonctionne le Service et conserve les photos. Les courriels liés aux comptes sont envoyés à partir de notre propre serveur de courriel, situé à Seattle, dans l'État de Washington, aux États-Unis. Les pages, les styles, les polices et la carte du site sont servis à partir de nos propres serveurs (les images de la carte proviennent d'OpenStreetMap par l'intermédiaire de notre serveur; OpenStreetMap ne voit donc pas votre adresse); votre navigateur ne communique donc avec aucune autre entreprise lorsque vous utilisez le site Web, sauf si vous suivez un lien publié par quelqu'un. Celui-ci ouvre l'autre site, à qui on ne dit pas de quelle page du Service provenait le lien; ce qu'il recueille relève de lui.
Lorsque la loi l'exige, ou pour protéger la sécurité, les droits ou les biens des utilisateurs ou d'autres personnes.

Témoins et stockage local

Le Service n'utilise pas de témoins (« cookies »). Le stockage local de votre navigateur conserve votre jeton de connexion, afin que vous restiez connecté (la déconnexion le supprime), ainsi que le dernier emplacement utilisé pour trier les sites de plongée (celui de votre appareil ou le centre de la dernière carte consultée), pendant au plus un mois. Vous pouvez effacer les deux dans les paramètres de votre navigateur.

Lieu de conservation des renseignements

Les renseignements, y compris les photos, sont conservés au Canada, dans le centre de données de DigitalOcean à Toronto. DigitalOcean est une entreprise établie aux États-Unis; les renseignements peuvent donc être accessibles aux autorités en vertu des lois américaines aussi bien que canadiennes. Si vous habitez aux États-Unis, vos renseignements sont conservés et traités au Canada. Les courriels liés aux comptes sont envoyés par notre serveur de courriel situé à Seattle, dans l'État de Washington, aux États-Unis; votre adresse courriel et le contenu de ces courriels (comme les liens de vérification et de réinitialisation du mot de passe, ainsi que les avis de modération et de nouveau compte) sont donc traités aux États-Unis et peuvent être accessibles aux autorités en vertu des lois américaines. Les rapports d'erreur passent par le même serveur, tout comme notre courriel aux contributeurs de scuba-sites.com au sujet de son déménagement.

Durée de conservation

Nous conservons votre compte et ce que vous publiez tant que votre compte est actif. Si vous ne confirmez jamais votre adresse courriel, votre compte est supprimé 14 jours après sa création; tant que vous ne l'avez pas confirmée, les autres plongeurs ne peuvent pas vous trouver dans la recherche. Lorsque vous supprimez une publication, celle-ci et ses commentaires sont retirés; les photos qui y étaient jointes restent dans les galeries auxquelles elles sont associées jusqu'à ce que vous les retiriez à partir de la page de la photo. Lorsque vous retirez une photo, elle disparaît du Service et son fichier ne peut plus être consulté à son adresse; le fichier lui-même demeure en stockage jusqu'à ce que nous l'effacions (écrivez-nous à privacy@divecohorts.com pour faire supprimer immédiatement des fichiers de photos). Il en va de même des photos et des fichiers d'un message de clavardage que vous supprimez. Les signalements, avec la copie du texte signalé, sont conservés comme dossiers de modération.

Pour le déménagement de scuba-sites.com, nous conservons une copie de sa base de données, y compris les adresses courriel de ses utilisateurs et les hachages de leurs mots de passe, sur notre serveur au Canada jusqu'au 31 décembre 2026, date de fermeture de scuba-sites.com. Elle est alors supprimée du serveur; une archive hors ligne en est conservée jusqu'au 31 décembre 2027, puis supprimée. Les sites de plongée copiés de scuba-sites.com demeurent dans DiveCohorts jusqu'à ce que leur contributeur nous demande de les retirer : écrivez à support@scuba-sites.com ou à privacy@divecohorts.com, en indiquant le numéro de référence de notre courriel si vous l'avez.

Les journaux du serveur et les données de limitation des tentatives ne sont conservés que pendant une courte période : les journaux de requêtes de notre serveur Web (qui comprennent les emplacements transmis pour trier les sites de plongée), pendant 14 jours. Le journal de l'activité des comptes est conservé 90 jours, sur notre serveur au Canada, puis supprimé. Les rapports d'erreur ne sont conservés que le temps de corriger le problème qu'ils signalent, puis ils sont supprimés. Nous sauvegardons la base de données chaque jour afin de prévenir la perte de données; les sauvegardes sont conservées dans le centre de données de DigitalOcean à Toronto pendant au plus 30 jours. Les renseignements modifiés ou supprimés peuvent donc demeurer dans une sauvegarde jusqu'à son expiration.

Sécurité

Nous utilisons des mesures de protection adaptées à la sensibilité des renseignements, notamment le hachage des mots de passe, des connexions chiffrées, des contrôles d'accès qui limitent qui peut modifier quoi, et des limites aux tentatives répétées de connexion et de mot de passe. Aucun système n'est parfaitement sûr; veuillez utiliser un mot de passe robuste et unique et nous aviser si vous croyez que quelqu'un a accédé à votre compte. Si une atteinte aux mesures de sécurité touchant vos renseignements présente un risque réel de préjudice grave, nous vous en aviserons, ainsi que le Commissariat à la protection de la vie privée du Canada (et, s'il y a lieu, la Commission d'accès à l'information du Québec), conformément à la loi.

Vos choix et vos droits

Vous pouvez consulter et modifier vous-même la plupart de vos renseignements : votre profil (Modifier le profil) ainsi que vos publications, commentaires, photos, cohortes et événements de plongée. Vous choisissez ce que vous publiez : rappelez-vous que c'est public. Pour obtenir une copie de vos renseignements ou les faire corriger, écrivez à privacy@divecohorts.com. Nous répondrons dans un délai de 30 jours et pourrions devoir d'abord confirmer votre identité.

Supprimer votre compte

Vous pouvez supprimer votre compte vous-même, en tout temps : dans Modifier le profil, sur le site Web ou dans l'application, entrez votre mot de passe et choisissez Supprimer mon compte. La suppression est immédiate et irréversible :

votre profil, votre adresse courriel et vos identifiants de connexion sont supprimés, avec vos publications (et les commentaires et réactions qu'elles ont reçus), vos commentaires et réactions sur d'autres publications, vos photos, les événements de plongée que vous avez organisés, vos abonnements et vos abonnés, les sites de plongée que vous suivez, vos réponses aux événements et vos adhésions à des cohortes, vos messages de clavardage (avec leurs photos et fichiers) et vos positions de lecture, ainsi que vos notifications et invitations;
vos photos, ainsi que celles et les fichiers que vous avez envoyés dans les clavardages, ne peuvent plus être consultés dès la suppression; leurs fichiers sont retirés du stockage lors de notre prochain nettoyage (écrivez à privacy@divecohorts.com pour que ce soit fait immédiatement);
les sites de plongée et les liens que vous avez ajoutés, ainsi que les cohortes que vous avez créées, demeurent sans votre nom, car d'autres plongeurs s'y fient; les signalements que vous avez faits demeurent dans nos dossiers de modération sans vous;
des copies demeurent dans nos sauvegardes jusqu'à leur expiration, dans un délai de 30 jours.

Si vous êtes le seul administrateur d'une cohorte qui compte d'autres membres, nommez d'abord l'un d'eux administrateur. Vous pouvez aussi nous demander de supprimer votre compte : écrivez à privacy@divecohorts.com à partir de l'adresse avec laquelle vous vous connectez.

Utilisateurs au Canada

Nous traitons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et aux lois provinciales applicables en matière de protection des renseignements personnels. Vous pouvez accéder aux renseignements personnels que nous détenons à votre sujet, en demander la rectification et retirer votre consentement à leur utilisation (ce qui pourrait nous empêcher de continuer à vous fournir le Service). La personne responsable de nos pratiques en matière de protection des renseignements personnels est Douglas Junkins, que vous pouvez joindre à privacy@divecohorts.com. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, s'il y a lieu, de l'organisme provincial compétent (par exemple, la Commission d'accès à l'information du Québec).

Utilisateurs aux États-Unis

Selon l'État où vous habitez (par exemple la Californie, le Colorado, le Connecticut, la Virginie ou d'autres États dotés de lois générales sur la protection de la vie privée), vous pourriez avoir le droit de savoir quels renseignements personnels nous recueillons et comment nous les utilisons, d'en obtenir une copie, de les faire corriger et de les faire supprimer. Vous pouvez exercer ces droits en écrivant à privacy@divecohorts.com; nous ne vous traiterons pas différemment pour autant. Nous ne vendons pas de renseignements personnels, ne les communiquons pas à des fins de publicité comportementale entre contextes et ne traitons pas de renseignements personnels sensibles pour déduire des caractéristiques à votre sujet.

Enfants

Le Service ne s'adresse pas aux enfants de moins de 13 ans, et nous ne recueillons pas sciemment de renseignements personnels auprès d'eux. Une personne qui n'a pas atteint l'âge de la majorité là où elle vit ne devrait utiliser le Service qu'avec la permission d'un parent ou d'un tuteur. Si vous croyez qu'un enfant de moins de 13 ans nous a fourni des renseignements personnels, communiquez avec nous et nous les supprimerons.

Modifications de la présente politique

Nous publierons toute modification ici et mettrons à jour la date ci-dessus. Si une modification est importante, nous vous en informerons par courriel ou dans le Service avant son entrée en vigueur.

Nous joindre

Douglas Junkins
support@divecohorts.com