Politique de confidentialité

Nous collectons uniquement les données nécessaires au fonctionnement du service.

Données de compte

• Adresse courriel (identifiant, communications).
• Numéro de téléphone canadien (vérification d'identité, prévention des abus).
• Prénom, nom et photo de profil (optionnelle).
• Établissement scolaire et campus.

Données de contenu

• Annonces de manuels publiées (titre, description, photos, prix, ISBN).
• Profils et annonces de tutorat (matières, tarifs, disponibilités, description).
• Annonces de colocation (ville, campus, prix, type de logement, photos).
• Avis et notations laissés sur les vendeurs de manuels (note, commentaire).
• Messages échangés via la messagerie intégrée, y compris les signalements d'annonces.
• Code de parrainage (si applicable).

Données techniques

• Adresse IP (sécurité, prévention des abus).
• Journaux d'erreurs techniques anonymisés (Sentry).
• Données de session (gestion de l'authentification).

Nous ne collectons pas de données de localisation précise, d'historique de navigation externe, ni d'informations financières — aucun paiement ne transite par BiblioCamp.

Vos données sont utilisées exclusivement pour :

• Authentification et gestion de votre compte.
• Affichage de vos annonces de manuels, de tutorat et de colocation aux autres utilisateurs.
• Calcul et affichage de la note moyenne et des avis sur les vendeurs.
• Transmission de messages entre utilisateurs (acheteurs/vendeurs, tuteurs/étudiants, colocataires potentiels).
• Traitement des signalements d'annonces (manuels et colocation).
• Vérification de votre numéro de téléphone (Twilio).
• Prévention des abus et fraudes.
• Surveillance des erreurs techniques (Sentry).
• Communications liées à votre compte.

Nous n'utilisons pas vos données à des fins publicitaires, de profilage commercial ou de revente à des tiers.

Vos données ne sont jamais vendues. Elles peuvent être transmises uniquement à nos sous-traitants techniques, dans la stricte mesure nécessaire au fonctionnement du service :

• Supabase — base de données, authentification et stockage de fichiers (Amérique du Nord) — politique de confidentialité
• Twilio — vérification du numéro de téléphone par SMS (États-Unis) — politique de confidentialité
• Sentry — surveillance des erreurs techniques (données anonymisées, États-Unis) — politique de confidentialité
• Vercel — hébergement de l'application web (États-Unis / mondial) — politique de confidentialité

Ces sous-traitants sont contractuellement tenus de protéger vos données et de ne les utiliser qu'aux fins stipulées.

• Compte et profil : conservés jusqu'à la suppression de votre compte.
• Annonces (manuels, tutorat, colocation) : supprimées avec le compte ou sur demande.
• Avis et notations : conservés tant que le compte de l'auteur existe, modifiables ou supprimables par leur auteur.
• Messages et signalements : conservés jusqu'à la suppression de la conversation ou du compte.
• Journaux de sécurité (IP) : maximum 90 jours.
• Données Sentry : maximum 90 jours.

Après la suppression de votre compte, certaines informations peuvent être conservées jusqu'à 30 jours à des fins de sécurité, puis définitivement effacées.

Nous appliquons les mesures suivantes pour protéger vos données :

• Chiffrement en transit (HTTPS/TLS) et au repos.
• Contrôle d'accès par ligne (RLS Supabase) : chaque utilisateur n'accède qu'à ses propres données.
• Authentification sécurisée : mots de passe hachés, sessions JWT.
• Vérification téléphone pour limiter les faux comptes.
• Rate limiting pour se protéger des attaques automatisées.

En cas de violation de données vous concernant, nous vous en informerons dans les délais requis par la Loi 25.

Conformément à la Loi 25 et à la LPRPDE, vous disposez des droits suivants :

• Droit d'accès : consulter les données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit de suppression : effacer votre compte et vos données, y compris vos avis.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : limiter certains traitements.
• Droit de déposer plainte : auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Pour exercer ces droits, contactez-nous à confidentialite@bibliocamp.ca. Nous répondrons dans un délai de 30 jours.

Vous pouvez également supprimer votre compte directement depuis votre page Profil.

BiblioCamp utilise uniquement des cookies fonctionnels strictement nécessaires pour maintenir votre session de connexion. Ces cookies ne sont pas utilisés à des fins publicitaires ou de suivi comportemental.

Nous n'utilisons ni Google Analytics, ni Meta Pixel, ni aucun outil de suivi tiers.

BiblioCamp est destiné aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous à confidentialite@bibliocamp.ca et nous supprimerons le compte immédiatement.

BiblioCamp applique les exigences de la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25) du Québec, notamment en matière de transparence, de minimisation des données, de droits des personnes concernées et de gestion des incidents de confidentialité.

Notre responsable de la protection des renseignements personnels est joignable à confidentialite@bibliocamp.ca.

Nous pouvons modifier cette politique à tout moment. La date de mise à jour est indiquée en haut de ce document. Pour les changements substantiels, nous vous avertirons par courriel au moins 30 jours avant leur entrée en vigueur.

Pour toute question relative à la présente politique ou pour exercer vos droits :

Responsable de la protection des données — BiblioCamp
Courriel vie privée : confidentialite@bibliocamp.ca
Courriel général : info@bibliocamp.ca
Site web : www.bibliocamp.ca
Montréal, Québec, Canada