Bernard EN

Liste d'attente et appli

Confidentialité

Version courte : on garde ton courriel et ton quartier pour t'écrire quand Bernard ouvre près de chez toi. Rien d'autre, rien de vendu, et tu peux tout effacer quand tu veux. Tu as un compte dans l'appli ? Voici ce qu'elle garde en plus.

Dernière mise à jour : 30 septembre 2026

Qui est responsable

Bernard est un projet en préparation à Montréal, exploité par [NOM DE L'ENTREPRISE]. La personne responsable de la protection des renseignements personnels peut être jointe à [COURRIEL].

Ce qu'on recueille

On ne conserve pas ton adresse IP. Le site ne dépose aucun témoin (cookie) et n'utilise ni outil de mesure d'audience, ni traceur publicitaire; seule l'appli des membres dépose un témoin, celui qui garde ta session ouverte (voir plus bas). La météo de Montréal est demandée par notre serveur : ton navigateur ne contacte aucun service tiers. Ton choix de langue est retenu dans ton propre navigateur (stockage local) et ne nous est jamais transmis.

Pourquoi

On ne s'en sert pour rien d'autre sans te redemander ton consentement.

Qui y a accès

Seule l'équipe de Bernard. Les données sont stockées sur un serveur administré par [NOM DE L'ENTREPRISE], hébergé à [LIEU D'HÉBERGEMENT]. Elles ne sont ni vendues, ni louées, ni partagées.

Combien de temps

Jusqu'à ce que tu te désinscrives : tes données sont alors effacées, pas seulement mises de côté. Si Bernard n'a pas ouvert là où tu habites 24 mois après ton inscription, elles sont aussi supprimées.

Nos courriels

Chaque courriel indique qu'il vient de Bernard, donne nos coordonnées et contient un lien de désabonnement personnel : un seul bouton à cliquer, sans mot de passe ni justification. Le bouton « Se désabonner » de ton application de courriel fonctionne aussi. Le désabonnement prend effet immédiatement.

L'appli Bernard (membres)

Cette partie vaut pour l'appli où les membres vendent et achètent des vêtements, en bernis (/app/). Elle garde ce qu'il faut pour te connecter, montrer tes pièces et faire tes échanges. Tes données ne sont pas vendues, et l'appli n'a ni publicité, ni mesure d'audience : ton navigateur n'y contacte aucun service tiers.

Ce qu'on recueille

  • ton adresse courriel, pour te connecter;
  • ton prénom, ton quartier (choisi dans une liste) et ta langue; si tu es déjà inscrit à la liste d'attente avec le même courriel, ton quartier et ta langue en sont repris à ta première connexion;
  • ton profil, si tu le remplis : ton crabe (coquille et couleur) ou une photo, une courte présentation (160 caractères au plus) et les tailles que tu cherches;
  • le jour de ta dernière visite sur l'appli : le jour seulement, jamais l'heure;
  • les pièces que tu mets en ligne : photos, titre, description facultative, catégorie, public (femme, homme, enfant ou unisexe), taille, gamme de marque, état et valeur en bernis;
  • tes échanges : la pièce, l'autre membre, le lieu de rencontre et les créneaux proposés, les messages rapides (« En route », « Arrivé·e », « 5 min de retard », « 15 min de retard », « Empêchement » : il n'y a pas de messagerie libre) et le code de remise;
  • le compte de tes bernis : chaque mouvement, avec sa date;
  • si tu achètes des bernis : le paquet, son prix et la date de chaque achat. Sur la version de démonstration, ces achats sont fictifs et rien n'est payé. Quand les vrais paiements commenceront, cette page nommera le service de paiement;
  • si tu arrives par le lien d'invitation d'un membre (parrainage) : quel membre t'a invité;
  • un journal d'activité : quand tu te connectes, mets une pièce en ligne ou la retires, achètes une pièce, proposes ou choisis un créneau, envoies un message, reçois tes bernis de bienvenue ou de parrainage, achètes des bernis, et comment chaque échange se termine.

On ne te demande jamais ton adresse, ton téléphone ni de mot de passe. Pour te connecter, on t'envoie par courriel un code à 6 chiffres, valable 10 minutes; on ne garde pas le code lui-même, seulement son hachage. Chaque photo est réencodée sur notre serveur : on applique sa rotation, on retire toutes ses métadonnées (EXIF, dont la position GPS) et on n'en garde que deux copies JPEG, de 1600 et de 480 pixels au plus de côté. Le fichier d'origine n'est pas conservé.

Qui voit quoi

  • Les membres connectés peuvent ouvrir ton profil tant qu'une de tes pièces est sur la plage, de même que les membres avec qui tu as eu un échange (en cours ou passé) : ton crabe ou ta photo, ton prénom, ton quartier, le mois de ton inscription, le nombre de pièces que tu as vendues et achetées, ta présentation, tes tailles et tes pièces sur la plage. Ils y voient aussi ta « Dernière visite », sans plus de précision qu'« aujourd'hui », « cette semaine » ou « ce mois-ci » (rien au-delà d'un mois), et, une fois que tu as répondu à au moins 3 réservations, en combien de temps tu proposes en général tes créneaux (calculé à partir de tes réservations). Ta photo de profil est réencodée comme les autres photos. Ils ne voient ta photo de profil qu'en petit format (480 pixels).
  • Tous les membres connectés voient tes pièces tant qu'elles sont sur la plage : leurs photos, leur description, ton prénom et le quartier de la pièce. Tant qu'une pièce est sur la plage, ce quartier est le tien : si tu changes de quartier, elle te suit. Une fois réservée ou vendue, une pièce n'est plus visible que par toi et par les membres qui l'ont réservée; une pièce retirée, seulement par toi (les personnes qui l'avaient réservée gardent son titre, sa catégorie, sa taille et son quartier dans leur historique d'échanges).
  • L'autre personne d'un échange voit ton prénom, ainsi que le lieu de rencontre, les créneaux et les messages rapides de cet échange. Quand tu vends, la personne qui achète voit le quartier de la pièce. Quand tu achètes, la personne qui vend voit ton quartier pendant qu'elle choisit un lieu de rencontre (les lieux de ton quartier lui sont proposés en premier). Le code de remise n'est montré qu'à la personne qui reçoit la pièce.
  • Aucun autre membre ne voit ton courriel, ton solde de bernis ni le détail de ton historique (seulement les deux totaux de ton profil).
  • Si tu invites des voisins, tu vois seulement des nombres : combien ont rejoint Bernard avec ton lien et combien ont fait un premier échange. Le membre qui t'a invité ne voit pas non plus ton nom ni ce que tu fais.
  • Sur le site, tout le monde peut voir le nombre d'échanges terminés par quartier (celui de la pièce) : des totaux seulement, jamais de noms.

Pourquoi

  • te connecter sans mot de passe;
  • montrer tes pièces aux autres membres et organiser tes échanges;
  • montrer ton profil aux membres qui croisent tes pièces ou échangent avec toi, pour qu'ils sachent avec qui ils troquent;
  • tenir le compte de tes bernis, et n'offrir les bernis de bienvenue qu'une fois par courriel;
  • verser les bernis de parrainage, une seule fois par courriel, et limiter les achats de bernis (200 par 30 jours);
  • limiter les abus (nombre de codes demandés, essais de code);
  • montrer sur le site combien d'échanges ont eu lieu par quartier (des totaux seulement);
  • suivre le projet pilote avec des chiffres d'ensemble : membres, pièces, échanges terminés, délai avant un premier échange.

On ne s'en sert pour rien d'autre sans te redemander ton consentement.

Qui d'autre les traite

Pendant le projet pilote, les codes de connexion sont envoyés par Gmail, le service de courriel de Google : Google reçoit donc ton adresse courriel et le code, et peut les traiter à l'extérieur du Québec. Ce courriel est le seul que l'appli t'envoie, et seulement quand tu le demandes : c'est pourquoi il n'a pas de lien de désabonnement. Tout le reste, photos comprises, est stocké sur le serveur de Bernard, administré par [NOM DE L'ENTREPRISE] et hébergé à [LIEU D'HÉBERGEMENT]. Rien n'est vendu, loué ni partagé à d'autres fins.

Le témoin de session

Le seul témoin (cookie) de l'appli s'appelle bernard_session. Il est strictement nécessaire : c'est lui qui te garde connecté. Il contient un jeton aléatoire dont notre serveur ne garde que le hachage. Il est marqué HttpOnly (aucun script ne peut le lire) et SameSite=Lax. Il expire 90 jours après ta connexion, sans se prolonger, et il est effacé quand tu te déconnectes ou supprimes ton compte. Comme le site, l'appli retient aussi ta langue dans ton navigateur (stockage local).

Combien de temps

  • un code de connexion est effacé un jour après sa création, avec le courriel auquel il a été envoyé (on le garde ce temps-là pour limiter les essais);
  • une session est effacée dès que tu te déconnectes, ou au bout de ses 90 jours;
  • une photo envoyée mais jamais publiée avec une pièce ni choisie comme photo de profil est effacée au bout d'un jour; ta photo de profil est gardée jusqu'à ce que tu la changes, la retires ou supprimes ton compte;
  • tout le reste est gardé tant que ton compte existe.

Supprimer ton compte

Touche « Supprimer mon compte » dans l'onglet Moi. Tout de suite, on efface ton courriel, ton prénom, toutes tes photos, ton profil (présentation, tailles, jour de dernière visite), tes sessions (tu es déconnecté partout) et tes codes de connexion. On annule tes échanges en cours (les bernis mis de côté retournent à la personne qui avait réservé) et on retire tes pièces de la plage. Les bernis qui te restent sont perdus.

Certaines choses restent, détachées de ton courriel et de ton prénom : le compte des bernis, pour que chaque berni reste bien compté; l'historique de tes échanges et le journal d'activité, pour que l'autre personne garde le sien (tu y deviens « une personne partie »); le texte des fiches de tes pièces, sans photo; le quartier, la langue et les dates du compte fermé (création, bernis de bienvenue, suppression). Si tu avais reçu les bernis de bienvenue, on garde aussi une empreinte de ton courriel : un code calculé à sens unique avec une clé secrète, qui permet seulement de reconnaître ce courriel s'il revient, pas de le retrouver. Elle sert à ce qu'un même courriel ne reçoive les bernis de bienvenue qu'une fois. La même empreinte est gardée si tu as reçu des bernis de parrainage, pour qu'un même courriel ne les reçoive qu'une fois. Tes achats de bernis restent aussi, détachés de ton nom, dans le compte des bernis. Ces éléments ne sont pas effacés avec le compte.

Ton compte et ton inscription à la liste d'attente sont séparés : supprimer l'un n'efface pas l'autre. Tu peux corriger toi-même ton prénom, ton quartier, ta langue, ta photo de profil, ta présentation et tes tailles dans Moi; pour tes autres droits, voir ci-dessous.

Les commerces (formulaire Cabane)

Si vous remplissez le formulaire « Devenez une Cabane », nous recueillons le nom, le type, le quartier et l'adresse du commerce, votre nom et votre courriel, votre téléphone et votre message si vous les donnez, ainsi que la date de votre consentement. Ces renseignements servent uniquement à vous contacter au sujet du projet Cabane. Ils sont conservés pendant le partenariat, ou au plus 24 mois si nous n'y donnons pas suite. Les droits ci-dessous s'appliquent aussi à vous.

Tes droits

Tu peux demander à consulter tes renseignements, à les corriger, à retirer ton consentement ou à les faire supprimer. Écris-nous à [COURRIEL] : on répond dans un délai de 30 jours. Si tu n'es pas satisfait de notre réponse, tu peux porter plainte auprès de la Commission d'accès à l'information du Québec.

Retour à Bernard

Waitlist and app

Privacy

Short version: we keep your email and neighbourhood so we can write to you when Bernard opens near you. Nothing else, nothing sold, and you can erase it all whenever you like. Have an account in the app? Here's what it keeps on top of that.

Last updated: September 30, 2026

Who is responsible

Bernard is a project in preparation in Montréal, operated by [NOM DE L'ENTREPRISE]. The person in charge of protecting personal information can be reached at [COURRIEL].

What we collect

We do not keep your IP address. The site sets no cookies and uses no analytics and no ad trackers; only the members' app sets one cookie, the one that keeps you signed in (see below). Montréal's weather is fetched by our server, so your browser contacts no third party. Your language choice is remembered in your own browser (local storage) and is never sent to us.

Why

We use it for nothing else without asking for your consent again.

Who can see it

Only the Bernard team. The data is stored on a server run by [NOM DE L'ENTREPRISE], hosted in [LIEU D'HÉBERGEMENT]. It is never sold, rented or shared.

How long

Until you unsubscribe: your data is then erased, not just set aside. If Bernard hasn't opened where you live 24 months after you signed up, it is deleted as well.

Our emails

Every email says it comes from Bernard, gives our contact details and includes a personal unsubscribe link: a single button to click, no password, no questions asked. Your email app's own “Unsubscribe” button works too. Unsubscribing takes effect immediately.

The Bernard app (members)

This part covers the app where members sell and buy clothes, in bernis (/app/). It keeps what it needs to sign you in, show your pieces and run your swaps. Your data is not sold, and the app has no ads and no analytics: your browser contacts no third party while you use it.

What we collect

  • your email address, to sign you in;
  • your first name, your neighbourhood (picked from a list) and your language; if you're already on the waitlist with the same email, your neighbourhood and language are copied from it the first time you sign in;
  • your profile, if you fill it in: your crab (shell and colour) or a photo, a short bio (160 characters at most) and the sizes you look for;
  • the day of your last visit to the app: the day only, never the time;
  • the pieces you list: photos, title, optional description, category, who it's for (women, men, kids or unisex), size, brand range, condition and value in bernis;
  • your swaps: the piece, the other member, the meeting spot and the time slots offered, the quick messages (“On my way”, “I'm here”, “5 min late”, “15 min late”, “Can't make it”: there is no free-text chat) and the handover code;
  • your bernis account: every movement, with its date;
  • if you buy bernis: the pack, its price and the date of each purchase. On the demo version, these purchases are fictitious and nothing is charged. When real payments start, this page will name the payment processor;
  • if you arrive through a member's invite link (referral): which member invited you;
  • an activity log: when you sign in, list or withdraw a piece, buy a piece, offer or pick a time slot, send a message, receive your welcome or referral bernis, buy bernis, and how each swap ends.

We never ask for your address, your phone number or a password. To sign you in, we email you a 6-digit code that works for 10 minutes; we don't keep the code itself, only its hash. Every photo is re-encoded on our server: its rotation is applied, all its metadata (EXIF, including GPS location) is removed, and only two JPEG copies are kept, at most 1600 and 480 pixels on the long side. The original file is not kept.

Who sees what

  • Signed-in members can open your profile while one of your pieces is on the beach, and so can members you've had a swap with (open or past): your crab or photo, your first name, your neighbourhood, the month you joined, how many pieces you sold and bought, your bio, your sizes and your pieces on the beach. They also see your last visit, no more precisely than “today”, “this week” or “this month” (nothing older than a month), and, once you've answered at least 3 reservations, how quickly you usually offer times (worked out from your reservations). Your profile photo is re-encoded like every other photo. They only see your profile photo in its small size (480 pixels).
  • Every signed-in member sees your pieces while they're on the beach: their photos, their description, your first name and the piece's neighbourhood. While a piece is on the beach, that neighbourhood is yours: if you move, it follows you. Once reserved or sold, a piece is visible only to you and to the members who reserved it; a withdrawn piece, only to you (people who had reserved it keep its title, category, size and neighbourhood in their swap history).
  • The other person in a swap sees your first name, along with that swap's meeting spot, time slots and quick messages. When you sell, the buyer sees the piece's neighbourhood. When you buy, the seller sees your neighbourhood while they choose a meeting spot (the spots in your neighbourhood are offered to them first). The handover code is shown only to the person receiving the piece.
  • No other member sees your email, your bernis balance or the details of your history (only the two totals on your profile).
  • If you invite neighbours, you only see numbers: how many joined Bernard through your link and how many made a first swap. The member who invited you doesn't see your name or what you do either.
  • On the site, anyone can see how many swaps were completed per neighbourhood (the piece's): totals only, never names.

Why

  • to sign you in without a password;
  • to show your pieces to other members and organise your swaps;
  • to show your profile to members who come across your pieces or swap with you, so they know who they're swapping with;
  • to keep track of your bernis, and give the welcome bernis only once per email;
  • to pay referral bernis, only once per email, and to limit bernis purchases (200 per 30 days);
  • to limit abuse (how many codes are requested, code attempts);
  • to show on the site how many swaps happened per neighbourhood (totals only);
  • to follow the pilot with overall figures: members, pieces, completed swaps, time to a first swap.

We use it for nothing else without asking for your consent again.

Who else handles it

During the pilot, sign-in codes are sent through Gmail, Google's email service: Google therefore receives your email address and the code, and may process them outside Québec. That email is the only one the app sends you, and only when you ask for it, which is why it has no unsubscribe link. Everything else, photos included, is stored on Bernard's server, run by [NOM DE L'ENTREPRISE] and hosted in [LIEU D'HÉBERGEMENT]. Nothing is sold, rented or shared for any other purpose.

The session cookie

The app's only cookie is called bernard_session. It is strictly necessary: it is what keeps you signed in. It holds a random token, of which our server keeps only a hash. It is marked HttpOnly (no script can read it) and SameSite=Lax. It expires 90 days after you sign in, without being extended, and it is erased when you sign out or delete your account. Like the site, the app also remembers your language in your browser (local storage).

How long

  • a sign-in code is erased one day after it was created, along with the email it was sent to (we keep it that long to limit attempts);
  • a session is erased as soon as you sign out, or when its 90 days are up;
  • a photo uploaded but never published with a piece or chosen as your profile photo is erased after a day; your profile photo is kept until you change it, remove it or delete your account;
  • everything else is kept for as long as your account exists.

Deleting your account

Tap “Delete my account” in the Me tab. Right away, we erase your email, your first name, all your photos, your profile (bio, sizes, day of your last visit), your sessions (you're signed out everywhere) and your sign-in codes. We cancel your open swaps (bernis set aside go back to the person who reserved) and take your pieces off the beach. Any bernis you have left are lost.

Some things remain, detached from your email and first name: the bernis ledger, so every berni still adds up; your swap history and the activity log, so the other person keeps theirs (you become “a former member” there); the text of your pieces' listings, without photos; the closed account's neighbourhood, language and dates (created, welcome bernis, deleted). If you had received the welcome bernis, we also keep a fingerprint of your email: a one-way code computed with a secret key, which can only recognise that email if it comes back, never recover it. It exists so that one email gets the welcome bernis only once. The same fingerprint is kept if you received referral bernis, so that one email gets them only once. Your bernis purchases also remain in the bernis ledger, detached from your name. These are not erased with the account.

Your account and your waitlist signup are separate: deleting one does not erase the other. You can correct your first name, neighbourhood, language, profile photo, bio and sizes yourself in Me; for your other rights, see below.

Shops (Cabane form)

If you fill in the “Become a Cabane” form, we collect the shop's name, type, neighbourhood and address, your name and email, your phone and message if you provide them, and the date of your consent. This information is used only to contact you about the Cabane project. It is kept for the length of the partnership, or at most 24 months if we don't follow up. The rights below apply to you too.

Your rights

You can ask to see your information, correct it, withdraw your consent or have it deleted. Write to [COURRIEL] and we will answer within 30 days. If you are not satisfied with our answer, you can file a complaint with the Commission d'accès à l'information du Québec.

Back to Bernard