Politique de confidentialité

Dernière mise à jour: septembre 2026

Cette politique de confidentialité décrit comment Bravo Sports Technologies Inc. («Bravo») collecte, utilise et divulgue les informations personnelles conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et aux lois provinciales applicables sur la protection de la vie privée.

1. Informations que nous collectons

Nous collectons les informations que vous fournissez lors de la création d'un compte (nom, e-mail), de la gestion des profils d'athlètes et de l'utilisation des fonctionnalités du programme.

2. Comment nous utilisons vos informations

Nous utilisons vos informations pour fournir la plateforme Bravo, communiquer avec vous au sujet de votre compte, envoyer des notifications push (avec votre consentement) et respecter les obligations légales.

3. Conservation et suppression des données

Vous pouvez demander l'exportation ou la suppression de vos données personnelles à tout moment depuis les paramètres de votre compte.

4. Confidentialité des enfants

Les profils d'athlètes pour les utilisateurs de moins de 18 ans nécessitent le consentement parental. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans sans consentement parental vérifié.

5. Où vivent vos données — transferts transfrontaliers

L'infrastructure principale de Bravo est hébergée au Canada (Toronto pour le calcul, la base de données et le cache; Beauharnois au Québec pour le stockage d'objets; Canada pour le courriel transactionnel). Cependant, certaines fonctionnalités dépendent de fournisseurs de services tiers situés dans d'autres juridictions. Nous divulguons chaque transfert transfrontalier ci-dessous, conformément à la Loi 25 du Québec et à la LPRPDE.

• Sentry(surveillance d'erreurs, Union européenne) — lorsque Bravo rencontre une erreur, des détails techniques sont envoyés au centre de données européen de Sentry (Francfort). Nous supprimons agressivement les informations personnelles de ces rapports avant qu'ils ne quittent nos serveurs (adresses courriel, jetons de session, corps des requêtes et témoins sont retirés). Les traces de pile et les types d'exceptions sont transmis à Sentry.
• Anthropic(traduction par IA, États-Unis) — Bravo est utilisé par des familles francophones et anglophones au sein d'un même club. Un membre qui lit le fil dans une langue peut donc traduire une publication rédigée dans l'autre. Le texte de la publication est alors envoyé au service Claude d'Anthropic, qui le traite conformément à une entente de traitement de données, ne le conserve pas et ne l'utilise pas pour entraîner ses modèles. Seul le texte de la publication est transmis — jamais votre nom, votre courriel ni aucun autre renseignement de compte.
  
  La traduction est offerte par défaut sur les publications, afin que le fil demeure lisible par toutes les familles du club. Si vous préférez que vos propres publications ne soient jamais envoyées pour traduction, vous pouvez désactiver cette option à tout moment dans Paramètres → Traduction IA; vos publications n'apparaîtront alors que dans la langue de rédaction. La désactivation n'a pas d'effet sur les publications déjà traduites avant le changement.
• Stripe (traitement des paiements, États-Unis) — les opérateurs abonnés à un forfait payant ont leurs informations de facturation traitées par Stripe. Bravo ne stocke jamais les numéros de carte; Stripe conserve les données du titulaire selon la norme PCI DSS niveau 1.
• Mapbox(géocodage et fonds de carte, États-Unis) — lorsque vous recherchez des programmes par adresse ou par ville, et lorsque l'adresse d'un club ou d'un événement est enregistrée, ce texte est envoyé aux serveurs de Mapbox aux États-Unis pour le convertir en coordonnées. Ces requêtes proviennent des serveurs de Bravo : elles ne transportent aucune adresse IP vous appartenant et ne sont pas associées à votre compte. La carte de l'application mobile Bravo fonctionne autrement : votre appareil charge les fonds de carte directement auprès de Mapbox, qui reçoit donc l'adresse IP de votre appareil ainsi que la zone de la carte que vous consultez. Mapbox s'appuie sur les données d'OpenStreetMap, créditées sur la carte elle-même.
• Firebase Authentication(Google, mondial) — votre dossier d'identité (uid, courriel, nom d'affichage) est géré par l'infrastructure d'identité globale de Google. Firebase Auth ne propose pas de région strictement canadienne.
• Firebase Realtime Database(Google, Belgique / europe-west1) — les messages de clavardage et les événements du mur de célébrations sont temporairement stockés dans Firebase Realtime Database. Nous avons choisi la région UE (l'option la plus proche protégée par le RGPD) parce que Realtime Database n'offre pas de région canadienne. Nous migrerons ces données vers Firestore (qui est disponible à Montréal) dans une mise à jour future planifiée.

Nous ne transférons vos données personnelles à aucun tiers pour aucun autre motif que ceux énumérés ci-dessus. Si nous ajoutons un nouveau fournisseur de services, cette section est mise à jour avant que le nouveau transfert ne commence.

6. Contact

Pour les demandes de confidentialité, contactez notre responsable de la protection de la vie privée à privacy@bravoplus.ca.

Texte juridique complet en attente de révision par le conseiller juridique. Cet espace réservé établit la structure de la page pour Story 1.5.