Politique de confidentialité

Dernière mise à jour : 11 novembre 2026

1. Qui nous sommes

Barda est une plateforme communautaire qui met en relation des commerces alimentaires de Montréal (les « marchands ») et des personnes souhaitant récupérer leurs surplus alimentaires à prix réduit (les « utilisateurs »).

Responsable de la protection des renseignements personnels :
Responsable de la protection des renseignements personnels, Barda
Courriel : confidentialite@bardalocal.com

Toute question, demande d'accès, de rectification ou de suppression, ou plainte concernant vos renseignements personnels peut être adressée au responsable, à cette adresse.

2. Ce que nous recueillons

Nous recueillons uniquement ce qui est nécessaire au fonctionnement de la plateforme :

Pour tous les comptes : votre nom, votre adresse courriel, votre langue préférée (français ou anglais) et votre mot de passe (que nous ne voyons jamais en clair — il est géré de façon sécurisée par notre fournisseur d'authentification). Vous pouvez ajouter une photo de profil si vous le souhaitez.

Votre date de naissance. Nous vous la demandons à l'inscription, seulement pour vérifier que vous avez au moins 16 ans. Elle est conservée uniquement dans votre profil : elle n'est pas gardée avec vos renseignements d'authentification, aucun marchand ni aucun autre utilisateur ne la voit, et elle n'est utilisée à aucune autre fin. Si elle indique moins de 16 ans, le compte n'est pas créé et la date saisie n'est pas enregistrée dans notre base de données.

Votre acceptation des Conditions d'utilisation. Lorsque vous vous inscrivez et lorsque vous réservez, nous enregistrons la version des Conditions que vous avez acceptée, une empreinte numérique du texte que vous avez pu lire, la langue de la page, la date et l'heure et, pour une réservation, l'identifiant de la commande. Cet enregistrement sert de preuve du contrat. Cet enregistrement peut échouer en cas d'incident technique.

Pour les utilisateurs : l'historique de vos réservations — article réservé, marchand, quantité, prix, code de retrait, et toute note que vous choisissez d'ajouter.

Courriel de confirmation de réservation. Après votre réservation, nous vous envoyons un courriel avec le code de retrait, le commerce, l'article et les renseignements sur les allergènes et les dates, à condition que votre adresse courriel soit confirmée et que votre commande soit encore ouverte lorsque l'envoi commence. Il ne mentionne pas votre nom. Si le courriel ne peut pas être envoyé ou n'arrive pas, ces renseignements demeurent accessibles dans votre compte. Pour l'envoyer, nous lisons votre adresse courriel dans votre compte au moment de l'envoi ; elle n'est copiée nulle part ailleurs chez nous. Notre journal technique n'enregistre ni votre adresse ni votre nom : il garde seulement les six derniers caractères de l'identifiant de la commande et des codes techniques de l'envoi (comme le numéro de file d'attente du fournisseur).

Cueillettes manquées et annulations de dernière minute : lorsqu'un commerce indique qu'une commande n'a pas été récupérée, ou lorsque vous annulez moins d'une heure avant la fin de la cueillette, nous enregistrons l'incident avec les détails de la commande, ainsi que toute correction faite par le commerce ou tout retrait par notre équipe.

Vos commerces favoris : les commerces que vous ajoutez à vos favoris, et vos réglages de notifications pour ces commerces. Un commerce voit seulement combien de personnes l'ont dans leurs favoris, jamais qui.

Alertes sur votre appareil, si vous les activez : l'abonnement que votre navigateur ou votre téléphone nous remet pour recevoir des alertes (notifications poussées) — une adresse, une clé de chiffrement publique et un secret d'authentification — rattaché à votre compte, avec la date de son activation, celle de sa dernière mise à jour et la langue d'affichage de Barda à ce moment. Nous ne commençons à le recueillir que si vous touchez « Activer les alertes » et acceptez la demande de votre appareil ; tant que les alertes restent activées, votre appareil nous le renvoie de temps à autre pour le garder à jour. Pour chaque alerte, nous tenons aussi un registre technique de son envoi (identifiants, tentatives, résultat).

Pour les marchands : les informations de votre commerce (nom, type, description, adresse, coordonnées géographiques, téléphone si vous en fournissez un, site web si vous en fournissez un, logo) et vos annonces. Ces informations de commerce sont affichées publiquement — c'est leur raison d'être. Lorsque vous ou un membre de votre personnel signalez une cueillette manquée, nous enregistrons qui l'a signalée et à quel moment.

Votre position, uniquement lorsque vous la demandez. Lorsque vous touchez « Me localiser » sur la carte, la position de votre appareil sert à centrer la carte sur vous. Lorsque vous activez « Près de moi » dans les filtres et touchez « Ma position », elle sert à afficher les annonces situées dans le rayon que vous choisissez. Dans les deux cas, votre position est recueillie dans la mémoire de votre navigateur pour cette visite seulement — le calcul de distance se fait entièrement sur votre appareil — et vos coordonnées ne sont pas conservées, ne sont pas transmises à nos serveurs, ne sont inscrites dans aucune base de données, ni dans une adresse web ou un journal, et ne sont pas liées à votre compte. La demande d'autorisation de votre navigateur constitue votre consentement, et vous pouvez le retirer à tout moment dans les réglages de votre navigateur. Nous ne lisons jamais votre position à moins que vous ne touchiez l'une de ces commandes.

Votre préférence de mode (client ou commerçant) et l'identifiant du compte auquel elle appartient, conservés dans un témoin.

Un témoin de session d'authentification lorsque vous êtes connecté à votre compte.

Ce que nous ne recueillons PAS :

Aucune donnée de paiement. Le paiement se fait directement au marchand, au moment du retrait. Barda ne traite, ne voit et ne conserve aucune information bancaire ou de carte de crédit.
Aucun suivi publicitaire, aucun outil d'analyse, aucun témoin (cookie) de tiers. Voir la section 5.

3. Pourquoi nous les recueillons

Nous utilisons vos renseignements uniquement pour :

Créer et gérer votre compte, dans la langue de votre choix ;
Faire fonctionner la place de marché : afficher les annonces, traiter les réservations, générer les codes de retrait, afficher vos notifications dans l'application, y compris les nouvelles annonces de vos commerces favoris, et, si vous les avez activées, vous les envoyer comme alertes sur votre appareil ;
Vérifier que vous avez au moins 16 ans (date de naissance, section 2) ;
Garder la preuve des Conditions que vous avez acceptées ;
Vous envoyer par courriel la confirmation de vos réservations ;
Assurer l'intégrité de la plateforme et prévenir les abus (voir la section 7) ;
Respecter nos obligations légales.

Suspension automatique. Si vous manquez des cueillettes ou annulez à la dernière minute plus d'une fois en 30 jours, Barda peut suspendre automatiquement vos nouvelles réservations pendant 3 jours, puis 5, puis 7 en cas de récidive. Chaque incident compte plus ou moins selon son type, la quantité et le fait que l'article avait été mis de côté. Aucun membre de notre équipe n'intervient dans cette décision. Vous en êtes informé dans l'application au moment où elle s'applique, et vos commandes en cours restent valides. Pour obtenir les renseignements utilisés et les raisons de la décision, faire corriger un incident ou présenter vos observations à un membre de notre équipe qui peut réviser la décision, écrivez à support@bardalocal.com.

Nous ne vendons jamais vos renseignements personnels. Nous ne les utilisons pas à des fins publicitaires. Nous ne les communiquons à personne, sauf aux fournisseurs techniques décrits à la section 6, qui en ont besoin pour héberger et faire fonctionner le service.

4. Votre consentement

En créant un compte, vous consentez à la collecte et à l'utilisation de vos renseignements aux fins décrites ci-dessus. Vous pouvez retirer votre consentement en tout temps en demandant la suppression de votre compte (section 8). Barda est réservé aux personnes de 16 ans et plus (Conditions d'utilisation, art. 2.1). Si la date de naissance saisie à l'inscription indique moins de 16 ans, le compte n'est pas créé. Le service n'est pas destiné aux personnes de moins de 16 ans, dont nous ne recueillons pas sciemment les renseignements.

Les alertes sur votre appareil demandent un consentement distinct : elles ne sont activées que si vous les acceptez, et vous pouvez les désactiver en tout temps dans Barda ou dans les réglages de votre appareil. Si la désactivation dans Barda n'aboutit pas (par exemple sans connexion), les réglages de votre appareil les coupent dans tous les cas.

5. Témoins (cookies)

Barda utilise uniquement des témoins déposés sous son propre domaine. Aucun témoin publicitaire, d'analyse ou de suivi intersites n'est utilisé.

Témoins d'authentification : maintiennent votre connexion à votre compte.
Témoins de préférence de mode : retiennent si vous utilisez Barda comme client ou comme commerçant, ainsi que l'identifiant du compte auquel cette préférence appartient. Cette préférence est conservée même après votre déconnexion.
Témoin de langue : retient votre langue d'affichage (français ou anglais), y compris si vous n'avez pas de compte.

Comme tout témoin, ils sont transmis à nos serveurs avec vos requêtes. Chaque témoin expire au plus tard environ un an après avoir été déposé ou mis à jour (13 mois pour l'authentification). Vous pouvez supprimer ou bloquer les témoins dans les réglages de votre navigateur ; la connexion, la langue et le mode devront alors être redéfinis lors de votre prochaine visite.

Barda garde aussi quelques notes dans le stockage de votre navigateur. Elles restent sur votre appareil et ne sont pas envoyées à nos serveurs :

votre préférence « Près de moi » et le rayon choisi, jamais votre position ;
si vous ouvrez un lien d'invitation d'équipe avant de vous connecter, le code de l'invitation, effacé dès qu'il a servi ;
si vous essayez d'ajouter un commerce à vos favoris avant de vous connecter, ce commerce, utilisé seulement dans les 30 minutes et effacé dès qu'il a servi ;
si vous avez déjà vu la carte des réglages de notifications ;
si cet appareil a déjà répondu à la proposition d'activer les alertes, quel compte a ses alertes activées sur cet appareil, le moment de leur dernière remise en service avec l'identifiant de votre session et, le temps de l'opération, l'identifiant de l'opération en cours et celui de la commande ou de l'annonce que vous venez d'ouvrir ;
un petit programme de Barda (service worker) qui reçoit les alertes et les affiche ; il ne met en cache aucune page ni aucune réponse de votre compte. Une alerte affichée (son titre, son texte et son lien) reste dans les notifications de votre appareil jusqu'à ce que vous l'ouvriez ou la fermiez.

Seul le résultat de ces actions — l'équipe rejointe, le favori ajouté ou l'abonnement aux alertes — est enregistré sur nos serveurs.

6. Où vos données sont hébergées, et qui y touche

Vos renseignements personnels sont hébergés au Canada (région de Montréal), dans la base de données de notre fournisseur Supabase, qui assure aussi l'authentification des comptes.

D'autres fournisseurs techniques interviennent :

Vercel héberge l'application elle-même (le site web). Vercel est une entreprise américaine ; nos fonctions serveur s'exécutent dans sa région de Montréal. Comme tout hébergeur web, Vercel traite des données techniques transitoires (comme votre adresse IP) pour vous livrer les pages.
OpenFreeMap fournit le fond de carte. Lorsque la carte s'affiche, votre navigateur télécharge les tuiles cartographiques depuis leurs serveurs, comme il télécharge n'importe quelle image. OpenFreeMap n'utilise ni témoins ni suivi et ne reçoit aucun renseignement sur votre compte.
Cyberimpact envoie nos courriels de confirmation de réservation. Pour chaque courriel, il reçoit votre adresse courriel et le contenu du message (code de retrait, commerce, article).
Les services d'alertes d'Apple, de Google, de Mozilla et de Microsoft livrent les alertes à votre appareil, selon le navigateur ou le téléphone que vous utilisez. Ces entreprises sont américaines ; leurs services peuvent traiter ces renseignements hors du Québec. Le contenu de chaque alerte est chiffré de bout en bout : ils ne peuvent pas le lire. Ils voient des renseignements techniques d'acheminement : qu'une alerte de Barda est envoyée à votre appareil, à quel moment, sa taille, son degré d'urgence, sa durée de validité et un identifiant technique de l'alerte.

Nous ne leur communiquons vos renseignements que pour héberger et faire fonctionner le service.

7. Combien de temps nous les conservons

Tant que votre compte est actif, nous conservons vos renseignements pour faire fonctionner le service.
Incidents et suspensions : conservés 12 mois (à partir de la fin de la cueillette pour un incident, de la fin ou de la levée de la suspension pour une suspension), puis supprimés. Les notifications qui s'y rapportent sont supprimées 12 mois après leur envoi. Si vous supprimez votre compte, ils restent rattachés au compte supprimé, qui ne porte plus votre nom ni votre adresse courriel, jusqu'à la fin de ces 12 mois. Les décisions prises par notre équipe à leur sujet (retrait d'un avertissement, levée ou application d'une suspension) sont consignées dans notre registre d'administration, avec leur date et leur motif ; ces inscriptions sont conservées 12 mois, puis supprimées. Ces suppressions se font automatiquement et régulièrement ; une interruption de service ou un retard de traitement peut les retarder.
Si vous supprimez votre compte (Profil › Supprimer mon compte), la suppression est immédiate, sauf pendant une suspension de vos nouvelles réservations (voir ci-dessous).
- Ce qui est retiré : votre nom, votre adresse courriel, votre date de naissance, vos commerces favoris, vos réglages de notifications et vos abonnements aux alertes. Votre adresse courriel est gardée seulement pour vous envoyer une confirmation, puis effacée. Si vous êtes marchand, vos commerces sont désactivés, et leur adresse, leur téléphone, leur site web et leur description sont retirés de leur fiche.
- Ce qui est annulé : les commandes que vous avez passées et qui sont en attente ou confirmées sont annulées.
- Ce qui reste, sans votre nom : les enregistrements de vos commandes, de vos annonces et de vos commerces (y compris le nom et l'emplacement du commerce), afin de préserver l'historique des marchands et nos statistiques contre le gaspillage alimentaire. Ils sont rattachés à un compte supprimé qui ne porte plus votre nom ni votre adresse courriel.
- Preuve de votre acceptation des Conditions : l'enregistrement décrit à la section 2 reste rattaché au compte supprimé, qui ne porte plus votre nom ni votre adresse courriel, comme preuve du contrat. Aucune durée de conservation n'est encore fixée ; cette politique sera mise à jour lorsqu'elle le sera.
- Registre des courriels de confirmation : pour chaque commande, une inscription de l'envoi (identifiant de la commande, dates, résultat ; ni adresse ni nom) est conservée aussi longtemps que la commande ; celles des envois qui n'ont pas abouti sont supprimées automatiquement après 30 jours, et un retard de traitement peut les faire durer plus longtemps.
- Copie conservée comme preuve : une copie des notes de vos commandes et, pour les marchands, des coordonnées, descriptions et photos de vos commerces est conservée 90 jours comme preuve, ou plus longtemps en cas de litige, puis détruite. Une mention d'abus peut aussi être conservée, s'il y en a une.
- Suppression pendant une suspension : si vous demandez la suppression de votre compte alors que vos nouvelles réservations sont suspendues, elle est prévue pour la fin de la suspension ou, au plus tard, 7 jours après votre demande. D'ici là, vous pouvez vous connecter, voir vos commandes et annuler votre demande, et vous pouvez écrire à support@bardalocal.com pour qu'elle soit faite plus tôt. Comme toute suppression, elle peut être retardée par une situation qui la bloque (voir la section 8).
En cas de fermeture pour manquement (par exemple des réservations répétées jamais récupérées, ou tout autre abus), nous pouvons conserver un enregistrement limité, strictement nécessaire pour faire respecter cette décision et prévenir la récidive. Cet enregistrement se limite à ce qui est indispensable à cette fin.

8. Vos droits

La loi québécoise (Loi 25) vous donne notamment le droit :

d'accéder aux renseignements que nous détenons sur vous ;
de les faire rectifier s'ils sont inexacts ;
de retirer votre consentement et de demander la suppression de votre compte et de vos renseignements ;
d'obtenir vos renseignements dans un format technologique structuré et couramment utilisé (portabilité).

Pour exercer l'un de ces droits, écrivez au responsable de la protection des renseignements personnels (section 1). Nous répondrons dans un délai de 30 jours. Vous pouvez aussi supprimer votre compte vous-même dans l'application (Profil › Supprimer mon compte) ; la suppression est immédiate, sauf pendant une suspension de vos nouvelles réservations (voir la section 7). Certaines situations la bloquent temporairement, par exemple des commandes en cours ; l'application vous indique quoi régler d'abord.

Si vous êtes insatisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (CAI).

9. Incidents de confidentialité

Si un incident de confidentialité présentant un risque de préjudice sérieux — par exemple un vol d'identité ou une fraude — survenait, nous aviserions la Commission d'accès à l'information et les personnes concernées avec diligence, et nous tenons un registre de tout incident, conformément à la loi.

10. Sécurité

Vos données sont protégées notamment par le chiffrement des communications (HTTPS), le chiffrement des mots de passe, et des contrôles d'accès stricts à la base de données faisant en sorte que chaque utilisateur ne peut accéder qu'à ses propres renseignements.

11. Modifications

Si cette politique change, la nouvelle version sera publiée ici avec sa date de mise à jour. Si un changement élargissait de façon importante l'utilisation de vos renseignements — par exemple l'ajout d'un outil d'analyse — la politique serait mise à jour avant l'activation de ce changement.