En bref

L'application SRA est éditée par la Société de Relations d'Affaires (SRA), association étudiante de HEC Montréal. Elle sert à découvrir les événements de la SRA, s'orienter sur le campus et échanger entre étudiants. Pas de publicité, pas de pistage, aucune mesure d'audience (analytics). Nous ne recueillons que ce que tu saisis toi-même dans l'application, et nous ne vendons jamais tes données.

Ton compte

L'application demande un compte pour savoir qui publie quoi et pour te retrouver tes événements. À la création du compte, nous traitons :

• ton adresse courriel ;
• ton mot de passe, stocké uniquement sous forme de hachage — personne, chez nous, ne peut le lire ;
• ton nom et ton programme d'études ;
• ta photo de profil, facultative.

Si tu choisis « Se connecter avec Apple », tu peux masquer ton adresse courriel : nous ne recevons alors qu'une adresse relais fournie par Apple, et jamais ton identifiant Apple ni ton mot de passe.

Ce que tu publies dans l'application

• Les événements que tu soumets : titre, description, date, lieu, organisateur, catégorie. Chaque soumission passe par une validation de l'équipe SRA avant publication — pendant cette étape, l'administrateur voit ton adresse courriel pour pouvoir te répondre.
• Les communautés que tu crées ou rejoins, et les messages et images que tu y partages. Ils sont visibles des autres membres de la communauté, avec ton nom et ta photo de profil.
• Les événements que tu sauvegardes et les participations que tu indiques. Le nombre de participants est visible des autres utilisateurs.

Un événement approuvé devient visible de toutes les personnes connectées à l'application.

Signalements

Quand tu signales un message, nous enregistrons le message visé et ton identifiant de compte : l'équipe SRA a besoin de savoir qui a signalé quoi pour traiter la demande et repérer les signalements abusifs. Le signalement est effacé dès qu'il est traité, et l'auteur du message n'apprend pas qui l'a signalé.

Les autorisations que nous demandons

• Galerie photo (lecture) — pour choisir ta photo de profil ou une image à partager dans une discussion.
• Caméra — pour prendre une photo de profil sur le moment.

Ces deux autorisations sont facultatives : tu peux les refuser et utiliser l'application normalement, et changer d'avis plus tard dans les réglages de ton téléphone. L'application n'accède pas à ta position, à tes contacts, ni à ton calendrier.

Ni pistage, ni publicité, ni analytics

Nous n'utilisons aucun SDK de mesure d'audience, de publicité ou de suivi des plantages. Nous ne construisons aucun profil de toi, nous ne suivons pas ton activité en dehors de l'application, et nous ne vendons ni ne louons jamais tes données à qui que ce soit.

Où tes données sont traitées

Notre backend est Supabase (base de données, authentification, stockage des images) ; les échanges se font en HTTPS. Apple intervient uniquement si tu utilises « Se connecter avec Apple ». Ces prestataires peuvent traiter et stocker des données sur des serveurs situés hors du Québec, y compris aux États-Unis ; nous nous appuyons alors sur leurs garanties contractuelles standard. Aucun autre tiers ne reçoit tes données.

Combien de temps nous conservons les données

• Compte et profil (courriel, nom, programme d'études, photo) : tant que ton compte existe.
• Événements sauvegardés et participations : jusqu'à ce que tu les retires, ou à la suppression de ton compte.
• Événements soumis, messages et images publiés : jusqu'à la suppression de ton compte, qui les efface avec lui.
• Signalements : jusqu'à leur traitement par l'équipe SRA. Courriels de support : le temps de traiter la demande.
• Sauvegardes techniques : tes données peuvent y subsister jusqu'à 30 jours après la suppression, avant d'être écrasées.

Tes choix et tes droits

Ton nom, ton programme d'études et ta photo se modifient à tout moment dans l'onglet Profil de l'application.

Tu peux supprimer ton compte directement dans l'application (Profil → Supprimer mon compte) : la suppression est immédiate et définitive, et emporte tes messages, tes événements et ton profil. Si tu n'as plus accès à l'application, la page Supprimer mon compte explique comment nous en faire la demande.

Conformément à la Loi 25 (Québec) et à la LPRPDE, tu peux aussi demander l'accès à tes données personnelles, leur rectification, ou retirer ton consentement, en écrivant à sra@hec.ca — nous traitons la demande sous 30 jours.

Sécurité

L'accès aux données est restreint compte par compte directement dans la base de données : chaque personne ne peut lire et modifier que ce qui la concerne, ou ce qui est public dans l'application. Seul le compte administrateur de la SRA peut voir les événements en attente de validation.

Âge

L'application s'adresse à la communauté étudiante de HEC Montréal. Elle ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans.

Modifications de cette politique

Si nos pratiques en matière de données changent, nous mettrons à jour cette page ainsi que la date d'effet en haut. Les changements importants seront mis en évidence dans l'application.

Contact

Des questions sur la confidentialité ? Écris à sra@hec.ca — nous lisons chaque message.

The short version

The SRA app is published by the Société de Relations d'Affaires (SRA), a student association at HEC Montréal. It helps you discover SRA events, find your way around campus, and talk with other students. No ads, no tracking, no analytics. We only collect what you type into the app yourself, and we never sell your data.

Your account

The app requires an account so we know who posts what and can show you your own events. When you create it, we process:

• your email address;
• your password, stored only as a hash — nobody on our side can read it;
• your name and study program;
• your profile photo, optional.

If you use Sign in with Apple, you can hide your email address: we then only receive a relay address provided by Apple, and never your Apple ID or password.

What you post in the app

• The events you submit: title, description, date, location, organizer, category. Every submission is reviewed by the SRA team before going public — during that step, the administrator sees your email address so they can reply to you.
• The communities you create or join, and the messages and images you share there. They are visible to the other members of that community, along with your name and profile photo.
• The events you save and the attendances you mark. The attendee count is visible to other users.

Once an event is approved, it becomes visible to everyone signed in to the app.

Reports

When you report a message, we store the message and your account id: the SRA team needs to know who reported what in order to handle it and to spot abusive reporting. The report is deleted as soon as it has been handled, and the author of the message never learns who reported it.

Permissions we ask for

• Photo library (read) — to pick your profile photo or an image to share in a discussion.
• Camera — to take a profile photo on the spot.

Both are optional: you can refuse them and still use the app normally, and change your mind later in your phone's settings. The app does not access your location, your contacts, or your calendar.

No tracking, no ads, no analytics

We don't use any analytics, advertising, or crash-tracking SDKs. We don't build a profile of you, we don't follow your activity outside the app, and we never sell or rent your data to anyone.

Where your data is processed

Our backend is Supabase (database, authentication, image storage); all traffic uses HTTPS. Apple is involved only if you use Sign in with Apple. These providers may process and store data on servers outside Québec, including in the United States; where that happens, we rely on their standard contractual safeguards. No other third party receives your data.

How long we keep data

• Account and profile (email, name, study program, photo): as long as your account exists.
• Saved events and attendances: until you remove them, or until your account is deleted.
• Submitted events, posted messages and images: until your account is deleted, which erases them with it.
• Reports: until the SRA team has handled them. Support emails: for as long as it takes to handle the request.
• Technical backups: your data may remain there for up to 30 days after deletion, before being overwritten.

Your choices and your rights

Your name, study program and photo can be changed any time in the app's Profile tab.

You can delete your account straight from the app (Profile → Delete my account): deletion is immediate and permanent, and takes your messages, your events and your profile with it. If you no longer have access to the app, the Delete my account page explains how to ask us.

Under Québec's Law 25 and PIPEDA, you can also request access to your personal data, its correction, or withdraw your consent, by writing to sra@hec.ca — we handle the request within 30 days.

Security

Data access is restricted account by account in the database itself: each person can only read and change what belongs to them, or what is public in the app. Only the SRA administrator account can see events awaiting review.

Age

The app is aimed at the HEC Montréal student community. It is not directed at children, and we do not knowingly collect data from anyone under 16.

Changes to this policy

If our data practices change, we'll update this page and the effective date at the top. Significant changes will be highlighted in the app.

Contact

Questions about privacy? Write to sra@hec.ca — we read every message.