Incident de confidentialité — Information à nos membres
Information sur l'incident de confidentialité concernant nos membres et les mesures prises par Tatuça.
Ce qui s'est passé
Le 07/07/2026, à l'occasion d'un envoi de courriel à un groupe de nos membres, une erreur technique de notre part a fait en sorte que les adresses courriel des destinataires étaient visibles par les autres personnes qui recevaient le même message.
Concrètement : au lieu d'être masquées, les adresses courriel du groupe se sont retrouvées visibles dans l'en-tête du courriel. Environ 80 personnes ont été touchées.
Nous tenons à être transparents avec vous là-dessus, parce que la confiance est au cœur de ce qu'on bâtit avec Tatuça.
Quelles données ont été touchées
Une seule donnée a été exposée : votre adresse courriel.
Aucune autre information n'a été concernée. Ne sont pas touchés :
- votre nom, votre adresse ou vos coordonnées de contact;
- vos renseignements de paiement (ils sont gérés par notre prestataire sécurisé et n'ont jamais transité par ce courriel);
- votre mot de passe et l'accès à votre compte;
- l'historique de vos locations, prêts ou annonces.
Ce que nous avons fait
Dès que nous avons constaté l'erreur, nous avons :
- Identifié et corrigé la cause technique pour que ce type d'envoi ne puisse plus exposer d'adresses. Nos communications de groupe passent désormais par un système qui envoie chaque courriel individuellement, sans jamais rendre visibles les adresses des autres membres.
- Consigné l'incident dans notre registre interne, comme le prévoit la Loi 25.
- Évalué le risque pour les personnes concernées afin de prendre les mesures appropriées.
Le risque pour vous
L'exposition d'une adresse courriel, seule, présente un risque limité. Il n'y a pas de raison de croire que votre compte, vos paiements ou vos autres renseignements soient compromis.
Par prudence, on vous invite tout de même à :
- Rester vigilant·e face aux courriels suspects. Une adresse exposée peut parfois être utilisée pour des tentatives d'hameçonnage (phishing). Méfiez-vous de tout message qui vous demande vos identifiants, un paiement ou des renseignements personnels de façon inhabituelle.
- Vous rappeler que Tatuça ne vous demandera jamais votre mot de passe par courriel, ni un paiement en dehors de la plateforme.
En cas de doute sur l'authenticité d'un message qui semble venir de nous, ne cliquez pas et écrivez-nous directement à contact@tatuca.ca
Vos droits
En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) du Québec, vous avez des droits sur vos renseignements personnels, notamment celui d'y accéder, de les faire corriger et de nous poser des questions sur la façon dont on les protège.
Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec (CAI) si vous estimez que vos droits n'ont pas été respectés : www.cai.gouv.qc.ca.
Nous joindre
Pour toute question au sujet de cet incident ou de vos renseignements personnels, contactez notre responsable de la protection des renseignements personnels :
TATUÇA Courriel : contact@tatuca.ca
On s'excuse sincèrement pour cette erreur. On prend la protection de vos données au sérieux, et on a mis en place ce qu'il fallait pour que ça ne se reproduise pas. Merci de votre confiance.
— L'équipe Tatuça