Ce qu’on fait de tes données

Bear-It est responsable des renseignements que tu confies à Bear-nevole. Pour toute question, écris à l’adresse de contact indiquée dans l’app.

Seulement ce qui sert à organiser le bénévolat de Bear-It et de ses partenaires. On ne vend rien et on ne fait pas de publicité avec.

• Ton prénom, ton nom et ton courriel : pour te reconnaître, te joindre et ouvrir ton compte. Un surnom si tu préfères qu’on t’appelle autrement.
• La langue de ton compte, français ou anglais : pour t’afficher l’app et t’écrire dans cette langue. Tu la changes quand tu veux avec le bouton de langue, et elle fait partie des données que tu peux télécharger.
• Ton téléphone : pour te joindre le jour même si un créneau bouge.
• Ta date de naissance : il faut avoir 18 ans, et certains événements ont un âge minimum plus élevé. Elle ne sert à rien d’autre.
• Ta photo : pour que l’équipe te reconnaisse sur place. Elle est réduite, les données de l’appareil photo sont retirées, et seules les personnes connectées à l’app peuvent la voir.
• Tes disponibilités, tes postes préférés, tes langues, ton expérience, tes formations et certifications, ta taille de t-shirt : pour te placer sur les bons postes.
• Un contact d’urgence : pour prévenir quelqu’un s’il t’arrive quelque chose pendant un événement. Préviens cette personne que tu nous as donné ses coordonnées.
• Tes inscriptions, tes présences et tes heures : pour organiser les événements et te remettre une attestation si tu en veux une.

Tu peux refuser de donner une information facultative. On ne pourra pas en tenir compte pour te placer, c’est tout.

• Les admins de Bear-It voient ton dossier au complet. Chacun accepte dans l’app un engagement de confidentialité : pas de copie hors de l’app, pas de partage sur une messagerie, export détruit après usage.
• Les autres bear-nevoles inscrits au même poste que toi voient ton prénom ou ton surnom et ta photo, rien d’autre.
• Les responsables sur place ont la liste de leur poste avec les téléphones, pour la journée.
• Quand un événement est organisé avec un partenaire, celui-ci reçoit un lien qui montre les prénoms des personnes confirmées par poste, sans aucune coordonnée.
• Personne d’autre.

Il faut quelques services pour faire tourner l’app. Chacun ne reçoit que ce dont il a besoin.

• Twinded (Québec) développe et héberge l’app pour Bear-It, sur un serveur OVH au Canada. Twinded est lié à Bear-It par une entente écrite de confidentialité et n’utilise tes données pour rien d’autre.
• Brevo (France) envoie nos courriels. Il reçoit ton adresse et le contenu de chaque message.
• Cloudflare (États-Unis) vérifie que la candidature n’est pas envoyée par un robot. Il reçoit ton adresse IP à ce moment-là.
• Si tu actives les notifications, Apple, Google ou Mozilla (États-Unis) les relaient jusqu’à ton appareil. Le contenu est chiffré pour eux.
• Une copie de la base est faite chaque heure. Elle reste un jour sur le serveur de l’app, au Canada. Une copie est aussi déposée chez Cloudflare (États-Unis), chiffrée au repos chez eux, et effacée après 30 jours. Un compte supprimé ou anonymisé sort donc des copies au plus tard 30 jours après.

Une partie de tes données transite donc hors du Québec. Bear-It l’a évalué et a retenu des services qui offrent une protection comparable à celle d’ici.

• Ton compte et ton profil : tant que tu es actif. Sans connexion ni inscription pendant 24 mois, on t’écrit, puis ton compte est anonymisé 30 jours plus tard si tu ne reviens pas.
• Une candidature refusée ou restée sans réponse : 12 mois, puis elle est anonymisée.
• Le contenu des courriels qu’on t’a envoyés : 30 jours. La trace de l’envoi : un an.
• Le journal des actions faites par les admins : un an.
• Tes sessions de connexion : 90 jours sans activité.
• Après une suppression, tes présences passées restent dans les statistiques, sans ton nom ni rien qui permette de te retrouver.

L’app dépose trois témoins (cookies) au plus : celui de ta session, celui qui retient ta langue pendant un an si tu utilises le bouton de langue, et celui qui garde ton courriel 15 minutes quand tu demandes un nouveau mot de passe. Aucun outil de mesure d’audience, aucune publicité.

Pour repérer les abus, chaque session et chaque tentative de connexion garde le navigateur utilisé et une empreinte de ton adresse IP (l’adresse elle-même n’est pas gardée).

Ton brouillon de candidature reste dans ton navigateur tant que tu n’as pas envoyé. Il n’arrive chez nous qu’à l’envoi.

Pour la lecture hors ligne, le navigateur garde une copie des pages de ton espace que tu ouvres ou que l’app charge d’avance : l’accueil, Mes créneaux, chaque feuille de route (avec les téléphones des responsables et les prénoms de tes collègues) et les nouveautés. C’est le cas même si tu n’installes pas l’app. Ces copies sont effacées quand tu te déconnectes, quand tu arrives sur la page de connexion et quand tu changes de langue. Si ta session se termine ailleurs, elles restent jusqu’à ta prochaine arrivée sur la page de connexion. Seule ta langue (français ou anglais) reste ensuite en mémoire.

• Consulter et corriger : tout ton dossier est dans ton profil, modifiable quand tu veux.
• Récupérer : tu peux télécharger tes données depuis tes réglages, dans un format lisible par une machine.
• Retirer ton consentement et supprimer ton compte : depuis tes réglages, avec un code envoyé par courriel. C’est immédiat.
• Ne plus recevoir les courriels de nouveaux événements : un lien dans chaque courriel, ou tes réglages. Les courriels qui concernent tes propres inscriptions continuent, ils font partie du service.
• Te plaindre : d’abord auprès de la personne responsable, qui te répond dans les 30 jours. Si ça ne règle rien, la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Si tes données étaient exposées par erreur, Bear-It le consigne dans un registre, évalue le risque, et te prévient si ce risque est sérieux, comme la loi l’exige. La Commission d’accès à l’information est avisée dans le même cas.

Cette page a été mise à jour le 6 novembre 2026. Quand elle change, l’app te le dit à ta prochaine connexion.