Politique de confidentialité

• Compte : nom d'affichage, nom d'utilisateur, adresse courriel, photo de profil, éventuellement date de naissance et ville ; état de confirmation du courriel et mesures de quarantaine éventuelles.
• Contenu que tu publies : publications, stories (photos, vidéos, texte, autocollants, filtres, extraits musicaux), commentaires, messages 1:1 et de groupe, réactions, sondages, notes vocales, stickers persos que tu crées, contenus de communautés / spaces.
• Communications temps réel : indicateurs « en train d'écrire », présence en ligne, accusés de lecture — traités en direct, jamais stockés durablement.
• Appels audio, vidéo et partage d'écran : durée et horodatage sont enregistrés à titre technique pour l'historique de discussion ; le contenu des appels et du partage d'écran n'est ni enregistré ni conservé par Social Qc.
• Stickers, GIFs et émojis : quand tu ouvres l'onglet GIF ou Stickers, ta requête de recherche est relayée à Giphy / Klipy via notre proxy sans identifiant personnel. Seul le sticker que tu envoies est stocké dans la conversation ou publication.
• Sécurité du compte (2FA) : si tu actives la double authentification, nous stockons un secret TOTP chiffré, tes codes de secours hachés, et l'état de tes défis courriel. Ces éléments ne sont utilisés que pour vérifier tes connexions.
• Connexion biométrique : si tu actives Touch ID / Face ID, nous ne stockons aucune donnée biométrique — seule une clé publique WebAuthn liée à ton appareil est conservée. Ton empreinte ou ton visage restent sur ton appareil.
• Marketplace, emplois, covoiturage : titres, descriptions, prix, photos, adresses de collecte ou trajets que tu publies volontairement.
• Événements : lieu, date, éventuellement billets et scans QR.
• Premium : ta demande d'abonnement, le plan choisi, l'historique des accords et échéances Premium, ta préférence de thème d'interface, et éventuellement une note libre que tu joins à ta demande.
• NKAP : solde et historique de points liés à l'activité sur la Plateforme.
• Signalements & modération : contenu signalé, motif, décisions (humaine ou assistée par l'agent), journaux d'audit associés.
• Localisation : uniquement à ta demande (ex. créer une activité, autocomplétion de ville). Aucun suivi GPS en arrière-plan.
• Usage & sécurité : dates de connexion, appareil, adresse IP, région approximative, pour la sécurité et la statistique agrégée.
• Notifications push : jeton d'appareil, uniquement si tu les actives (y compris pour les annonces officielles de la Plateforme).
• Musique (Deezer) : les recherches et l'ID de la piste choisie transitent par notre serveur pour interroger l'API Deezer. Nous ne conservons que la référence de la piste et le segment (15 s) ajouté à ta publication.

Uniquement pour :

• faire fonctionner l'application (afficher ton profil, ton fil, tes messages, tes appels, tes annonces marketplace, emplois et covoiturage, communautés et spaces) ;
• t'envoyer les notifications push et les courriels que tu as demandés (messages, likes, mentions, anniversaires, résumé du fil, jalons, appels manqués, annonces officielles…) ;
• assurer la sécurité, prévenir la fraude, gérer les comptes non confirmés et modérer les abus ;
• répondre à tes signalements et demandes via l'agent d'assistance Alix / Bbbfamous et l'équipe humaine ;
• appliquer ta préférence de thème Premium et tes autres réglages d'interface ;
• améliorer le service, via des statistiques agrégées et anonymes.

• Nous ne vendons pas tes renseignements personnels — jamais.
• Nous n'utilisons pas tes contenus privés pour faire de la publicité ciblée.
• Nous ne partageons pas ta liste de contacts, tes messages, tes appels, ni ta boîte à secrets.
• Nous n'enregistrons pas le contenu audio ou vidéo de tes appels.
• Nous ne suivons pas ta position en arrière-plan.

Nous confions certaines opérations techniques à des fournisseurs, liés par contrat et limités au strict nécessaire :

• Hébergement & base de données : Supabase / Lovable Cloud (données hébergées sur infrastructures conformes aux normes canadiennes).
• Envoi de courriels transactionnels : pour les confirmations, réinitialisations de mot de passe, codes de vérification 2FA et notifications que tu choisis de recevoir par mail.
• Notifications push : services de notification de ton navigateur ou système d'exploitation, avec un jeton anonyme.
• Appels temps réel & partage d'écran : LiveKit, pour le transport chiffré audio/vidéo et du flux de partage d'écran. Le média ne transite pas par nos serveurs et n'est pas stocké.
• Musique : API Deezer, uniquement pour la recherche et la lecture d'extraits de 30 s. Aucune donnée personnelle ne lui est transmise.
• Stickers & GIFs : API Giphy et Klipy, appelées via notre proxy serveur. Aucune donnée d'identification n'est transmise à ces services.
• Intelligence artificielle : prestataires d'IA utilisés pour assister la modération et l'assistance (analyse de signalements, suggestions de réponses). Seuls les extraits nécessaires au traitement sont transmis, dans le cadre du contrat avec le fournisseur.

Tes renseignements sont conservés tant que ton compte est actif. Tu peux demander la suppressionde ton compte à tout moment en écrivant à l'adresse indiquée plus bas. Nous supprimons alors tes données personnelles dans un délai raisonnable, sauf obligations légales de conservation (ex. journaux de sécurité, données fiscales éventuelles liées à un don ou à un abonnement Premium).

• Messages secrets : purgés automatiquement après une période courte.
• Stories 24 h : supprimées automatiquement après expiration.
• Vidéos du fil : plafonnées à 50 Mo et 60 s pour préserver le stockage.
• Quota utilisateur : 500 Mo de stockage total par compte (étendu pour les membres Premium).
• Codes 2FA courriel : les défis expirent en quelques minutes et sont ensuite purgés.

• Accès — obtenir une copie de tes renseignements ;
• Rectification — corriger un renseignement inexact ;
• Suppression — demander l'effacement de ton compte ;
• Portabilité — récupérer tes données dans un format lisible ;
• Retrait du consentement — désactiver les notifications, retirer ta date d'anniversaire, changer la visibilité de ton compte, etc.

Pour exercer un droit, écris-nous à privacy@socialqc.app.

Nous chiffrons tes données en transit (HTTPS/TLS) et au repos, appliquons des contrôles d'accès stricts (Row Level Security côté base de données), et surveillons les incidents. Tu disposes de plusieurs couches de protection dans Paramètres → Sécurité :

• Double authentification (2FA) — via une application d'authentification (TOTP), un code envoyé par courriel, et des codes de secours à usage unique.
• Verrouillage biométrique — Touch ID / Face ID via WebAuthn. Aucune empreinte ou photo n'est envoyée à nos serveurs : seule une clé publique liée à l'appareil est stockée.
• Signalement d'un appareil perdu — révocation des clés et des sessions actives depuis les paramètres.

En cas d'incident significatif, nous informerons les personnes concernées et la Commission d'accès à l'information du Québec, tel que prévu par la Loi 25.

La connexion et le verrouillage biométriques utilisent la norme WebAuthn / passkeys. La vérification (empreinte digitale, reconnaissance faciale) est effectuée localement sur ton appareil. Nous ne recevons ni ne stockons aucune donnée biométrique : uniquement une clé publique liée à cet appareil, que tu peux révoquer à tout moment.

L'abonnement Premium est optionnel. Si tu soumets une demande, nous conservons ton plan choisi, l'historique des accords et échéances Premium, ta préférence de thème d'interface, et une éventuelle note libre. Les paiements sont traités par un prestataire de paiement sécurisé : nous ne stockons jamais tes numéros de carte. Certaines fonctions Premium modifient le traitement des données : le mode furtif désactive l'enregistrement de tes visites de profil et masque ton statut « en ligne / vu récemment » ; les réponses automatiques envoient un message pré-écrit (max. une fois par 24 h par expéditeur) dans tes conversations privées. Voir la page Premium pour le détail des avantages.

Social Qc ne prélève aucune commission sur les échanges entre utilisateurs (marketplace, emplois, covoiturage). Les dons volontaires et l'abonnement Premium sont traités par un prestataire de paiement sécurisé ; nous ne stockons jamais tes numéros de carte. Le covoiturage sur Social Qc est strictement non commercial : c'est de l'entraide, pas un service payant. Les points NKAP n'ont pas de valeur monétaire hors Plateforme.

L'agent d'assistance et de modération assistée peut traiter le contenu des signalements, certains commentaires ou messages qui lui sont adressés, ainsi que des métadonnées techniques (horodatage, type d'action, résultat). Ces traitements servent uniquement à la sécurité, à l'assistance et à l'amélioration du service. Les journaux d'actions de l'agent sont consultables par l'administration. Tu peux contacter privacy@socialqc.app pour toute question sur ce traitement.

Nous utilisons uniquement les cookies et le stockage local (localStorage) nécessaires au fonctionnement (session, préférence de thème clair/sombre, thème Premium, préférence de langue, indicateur de posts masqués, sons d'appel). Aucun cookie tiers de publicité ou de traçage.

Social Qc est réservé aux personnes de 14 ans et plus. Nous ne collectons pas sciemment de renseignements sur les enfants de moins de 14 ans.

Conformément à la Loi 25, un responsable de la protection des renseignements personnels est désigné. Tu peux le joindre à privacy@socialqc.app.