Politique de confidentialité

1) Responsable de la protection des renseignements personnels

• Personne responsable : Achraf Bayi
• Demandes d'accès / rectification / suppression : bayi.ebusiness@gmail.com
• Contact général : bayi.business@gmail.com

Nous sommes responsables des renseignements personnels sous notre garde et de la protection assurée par nos fournisseurs.

2) Portée de cette politique

Cette politique décrit ce que nous recueillons, l'utilisation et les communications qui en sont faites, la durée de conservation, vos choix et droits, ainsi que nos coordonnées. Elle s'applique à l'utilisation de notre site Web et de nos applications mobiles.

3) Renseignements que nous recueillons

3.1 Renseignements fournis par vous

• Compte et profil : nom, nom d'utilisateur, courriel, numéro de téléphone, photo de profil, langues parlées, intérêts, courte description/bio.
• Quartier : votre zone générale (nous ne stockons pas votre adresse précise comme champ de profil).
• Événements créés : titre, description, intérêts/langues, adresse exacte de l'événement, dates/heures, images et vidéos téléversées.
• Âge pour événements restreints : filtre d'âge 13+ uniquement pour les événements marqués comme restreints (voir §8).

3.2 Renseignements recueillis automatiquement

• Localisation basée sur l'adresse IP (sécurité et classement par proximité).
• Données d'appareil et de performance : navigateur/appareil, OS, rapports d'erreur via Sentry.
• Métadonnées d'authentification : gérées par AWS Cognito (p. ex. jetons/identifiants nécessaires à la session).

Nous ne conservons pas la géolocalisation GPS précise. Nous ne recueillons pas d'identifiants gouvernementaux, de données biométriques ni de paiements pour l'instant.

4) Fins de la collecte

• Fournir le service : création de comptes et profils; création, découverte, demandes de participation et participation aux événements.
• Proximité et pertinence : présenter des événements plus proches de votre quartier et correspondant à vos langues/intérêts.
• Sécurité et modération : filtrage automatisé de nudité pour les images de profils/événements; application des règles communautaires.
• Sécurité et performance : diagnostic des pannes/erreurs (Sentry); prévention des abus et accès non autorisé.
• Conformité : respect des obligations légales et exécution de nos conditions.

Nous n'envoyons pas de messages marketing pour le moment (seulement vérification, bienvenue, confirmations).

5) Communication des renseignements

Avec d'autres utilisateurs (visibilité) :

• Votre profil public affiche nom/pseudonyme, photo, langues, intérêts et description. Le courriel, le téléphone et le quartier ne sont pas publics.
• Dans le fil, lorsque vous créez un événement, les autres voient votre profil comme ci-dessus.
• Visibilité des participants : si vous êtes accepté à un événement, votre profil apparaît sur la fiche de l'événement (sans courriel/téléphone).
• Coordonnées de l'hôte aux participants acceptés : si vous créez un événement, votre courriel et votre téléphone peuvent être partagés avec les participants acceptés pour la coordination. Votre adresse domiciliaire n'est jamais partagée, sauf si vous la définissez explicitement comme adresse de l'événement.

Avec des fournisseurs de services (mandataires) : sous contrats écrits et aux seules fins de prestation :

• Hébergement / Authentification / Courriels : Amazon Web Services (p. ex., Cognito, Elastic Beanstalk, SES)
• SMS: Twilio
• Journalisation des erreurs : Sentry

Ces fournisseurs protègent les renseignements et les suppriment lorsqu'ils ne sont plus requis.

Légal/sécurité :

communication si la loi l'exige, pour protéger les utilisateurs et la plateforme, ou en réponse à des signalements d'abus.

6) Transferts à l'extérieur du Québec/Canada

Certains fournisseurs peuvent traiter des données à l'extérieur du Québec et du Canada (y compris aux États-Unis). Nous évaluons la protection offerte, utilisons des garanties contractuelles et limitons les transferts au nécessaire.

7) Témoins et technologies similaires

Nous n'utilisons pas de témoins non essentiels ni de traceurs publicitaires.

Notre site/app peut recourir à des moyens strictement nécessaires (p. ex., stockage de session/authentification) et à des SDK requis pour la sécurité et le diagnostic (p. ex., Sentry). Aucun pixel analytique/publicitaire n'est déposé.

8) Décisions automatisées

Nous utilisons des systèmes automatisés pour :

• Filtrer la nudité dans les images de profils/événements.
• Restreindre l'accès aux événements 13+ (pour les événements marqués comme restreints).

Si une décision automatisée vous affecte de manière importante, vous pouvez demander une révision humaine et présenter vos observations par courriel : bayi.ebusiness@gmail.com.

9) Enfants et adolescents

Les mineurs peuvent utiliser la plateforme. Pour les moins de 14 ans, le consentement d'un parent ou tuteur peut être requis selon la loi québécoise. Si nous apprenons que nous avons recueilli des renseignements d'un enfant de moins de 14 ans sans ce consentement, nous les supprimerons.

10) Vos choix et paramètres

• Compte : vous pouvez modifier votre profil et supprimer votre compte en tout temps.
• Adresse d'événement : l'adresse exacte est réservée aux utilisateurs acceptés; les autres ne voient que le quartier.
• Communications : uniquement des messages transactionnels (vérification, bienvenue, confirmations).
• Décisions automatisées : vous pouvez demander une révision humaine (voir §8).

11) Vos droits

Sous réserve du droit applicable, vous pouvez accéder à vos renseignements personnels, les rectifier ou les supprimer, retirer votre consentement lorsque pertinent et obtenir des informations sur les décisions automatisées qui vous affectent. Pour les pages publiques (si elles sont indexées), vous pouvez demander le déréférencement.

Exercer vos droits : écrivez à bayi.ebusiness@gmail.com. Notre objectif est de répondre dans un délai de cinq jours ouvrables.

Vous pouvez également contacter la Commission d'accès à l'information du Québec (CAI) ou le Commissariat à la protection de la vie privée du Canada (CPVP).

12) Sécurité

Mesures techniques et organisationnelles : chiffrement TLS en transit, authentification moderne via AWS Cognito (avec Apple/Google), contrôles d'accès pour que seuls les utilisateurs autorisés accèdent aux données sensibles.

13) Conservation et suppression

• Comptes, événements, inscriptions et contenus connexes sont supprimés de notre base de données immédiatement lorsque vous supprimez l'élément ou votre compte.
• Journaux opérationnels et copies systèmes conservés par nos fournisseurs peuvent persister pour une courte période pour des raisons de sécurité/fiabilité, puis sont supprimés ou anonymisés selon les pratiques des fournisseurs.
• Nous ne conservons que ce qui est nécessaire aux fins décrites ci-dessus ou requis par la loi.

14) Incidents et avis en cas d'atteinte

Nous tenons un registre des incidents et aviserons les personnes concernées et l'autorité québécoise lorsque la loi l'exige (p. ex., risque de préjudice sérieux). Si vous pensez que votre compte a été compromis, contactez-nous immédiatement.

15) Demandes des autorités et contenu illégal

Le contenu illégal et les comportements interdits sont proscrits. Si nous sommes informés de contenus relatifs à l'exploitation sexuelle d'enfants ou d'autres infractions graves, nous pourrons conserver et signaler les renseignements aux autorités compétentes, conformément à la loi.

16) Modifications de cette politique

En cas de modification importante, nous vous en informerons par courriel et/ou avis dans l'application. La « Date d'entrée en vigueur » sera mise à jour.

17) Nous joindre

• Personne responsable / Demandes d'accès : bayi.ebusiness@gmail.com
• Contact général : bayi.business@gmail.com
• Adresse postale : 1006-235 Sherbrooke Ouest, Montréal (Québec), Canada