Politique de confidentialité

1. Qui est responsable de vos renseignements

Le service Fricot est exploité par Mataba Corp, [FILL: operator postal address].

Notre responsable de la protection des renseignements personnels est [FILL: privacy officer name or title]. Vous pouvez lui écrire à [FILL: contact email] pour toute question sur cette politique ou pour exercer vos droits.

2. Renseignements que nous recueillons

Nous recueillons seulement les renseignements nécessaires au fonctionnement du service :

• Compte : votre adresse courriel et votre mot de passe, que nous ne voyons jamais : il est conservé sous une forme chiffrée qui ne permet pas de le retrouver. Si vous vous connectez avec Google, Google nous transmet votre adresse courriel et les renseignements de base de votre profil Google (nom et photo).
• Profil : la langue choisie, votre code postal, les épiceries que vous choisissez et leur ordre, la répartition des recettes entre elles, le nombre de personnes, les jours et les moments des repas, la rapidité et le type de recettes, votre budget par portion si vous en indiquez un, les appareils de cuisine dont vous disposez, et les aliments que vous voulez éviter.
• Allergies : les allergènes que vous déclarez. Ce sont des renseignements de santé, donc sensibles : nous ne les recueillons qu'avec votre consentement exprès (voir « Votre consentement »).
• Utilisation du service : vos plans hebdomadaires, les ingrédients que vous cochez et vos notes pour la semaine suivante.
• Facturation : votre formule, son statut, ses dates et les identifiants de votre dossier client et de votre abonnement chez Stripe. Nous ne recevons jamais votre numéro de carte : vous le saisissez directement sur la page de paiement de Stripe.
• Données techniques : adresse IP, type de navigateur, pages demandées, date et heure, traités par nos hébergeurs pour faire fonctionner et sécuriser le site ; adresse IP et signaux du navigateur analysés par Cloudflare Turnstile à l'inscription, à la connexion et à la réinitialisation du mot de passe, pour bloquer les robots.

Nous n'utilisons pas la géolocalisation de votre appareil : seul votre code postal sert à trouver les épiceries proches.

3. Pourquoi nous les utilisons

• Vous fournir le service : trouver les épiceries proches de votre code postal, bâtir votre plan hebdomadaire selon vos préférences et écarter les recettes qui contiennent vos allergènes ou les aliments que vous évitez.
• Gérer votre compte : inscription, connexion, confirmation de votre adresse et réinitialisation du mot de passe.
• Gérer l'essai gratuit, les formules, les paiements et les factures.
• Protéger le service : prévenir la fraude et les abus, limiter les tentatives répétées et corriger les problèmes techniques.
• Vous écrire au sujet du service : confirmation d'adresse, réinitialisation et changement du mot de passe, et avis importants sur votre compte ou sur nos conditions.
• Vous accompagner : vous envoyer des courriels utiles liés à votre utilisation du service (accueil, profil à terminer, fin de l'essai). Vous pouvez vous en désabonner en tout temps, dans votre compte ou par le lien présent dans chaque courriel.
• Comprendre comment le service est utilisé, pour l'améliorer : nos serveurs enregistrent les grandes étapes de votre parcours (inscription, écrans du profil, plan prêt, paiement) avec votre profil.

Nous n'utilisons pas vos renseignements à des fins publicitaires et ne les vendons à personne.

4. Votre consentement

En créant un compte et en utilisant le service, vous consentez à l'utilisation de vos renseignements aux fins décrites dans cette politique.

Vos allergies demandent un consentement exprès et distinct : avant d'enregistrer une allergie, vous cochez une case qui décrit l'usage que nous en faisons. Nous conservons la date et la version du texte que vous avez accepté.

Vous pouvez retirer ce consentement en tout temps dans vos préférences. Vos allergies sont alors effacées dans la même opération, et vos recettes cessent d'en tenir compte. Vous pouvez aussi mettre fin à l'ensemble du traitement en demandant la fermeture de votre compte (voir « Vos droits »).

En créant un compte, vous acceptez aussi de recevoir des courriels d'accompagnement liés au service. Vous pouvez vous en désabonner en tout temps, dans votre compte ou par le lien présent dans chaque courriel.

5. Témoins (cookies) et stockage dans le navigateur

Nous utilisons seulement ce qui est nécessaire au fonctionnement du site :

• des témoins de session, qui vous gardent connecté de façon sécurisée ;
• un témoin qui mémorise la langue choisie ;
• le stockage local du navigateur, qui mémorise votre thème (clair, sombre ou celui de l'appareil) ;
• un témoin de mesure d'audience de PostHog, qui reconnaît votre navigateur d'une visite à l'autre pour compter les visites et les pages vues.

Nous n'utilisons aucun témoin publicitaire. Les pages que vous visitez sont mesurées par PostHog, par l'intermédiaire de notre propre domaine : adresse de la page, provenance, type d'appareil et de navigateur, région approximative. PostHog enregistre aussi le déroulement de vos visites (pages affichées, défilement, clics et saisies, à l'exception des mots de passe), pour que nous puissions les revoir et corriger ce qui gêne ; ces enregistrements peuvent montrer ce qui s'affiche à l'écran, dont votre profil et vos allergies, et sont conservés 30 jours. Les étapes de votre parcours sont enregistrées par nos serveurs (voir « Avec qui nous partageons vos renseignements »). La page de paiement, hébergée par Stripe, et la vérification de sécurité de Cloudflare Turnstile suivent leurs propres politiques.

6. Où sont conservés vos renseignements

Votre compte, votre profil, vos allergies, vos plans et vos données de facturation sont conservés au Canada, dans la région de Montréal, chez Supabase (base de données et authentification). Les pages du site sont servies par Vercel, dont les fonctions s'exécutent aussi dans la région de Montréal.

Certains fournisseurs traitent des renseignements à l'extérieur du Québec et du Canada, comme l'explique la section suivante.

7. Avec qui nous partageons vos renseignements

Nous communiquons des renseignements seulement aux fournisseurs qui nous aident à offrir le service, dans la mesure nécessaire à leur mandat. Chacun est lié par contrat et ne peut les utiliser qu'à nos fins. Plusieurs sont situés à l'extérieur du Québec :

• Trigger.dev (automatisation des tâches, États-Unis et Europe) : pour assembler votre plan, lit les critères de votre profil, dont vos allergies, associés à un identifiant technique, jamais à votre nom ni à votre adresse courriel. Ce lien ne sert qu'en mémoire, le temps du calcul, et n'est jamais inscrit dans ses journaux.
• Google, API Gemini (création des recettes et de leurs photos, États-Unis) : reçoit seulement des critères anonymes (circulaire et semaine, rapidité, type de recettes, budget par portion, appareils de cuisine, allergènes et aliments à éviter), sans aucun identifiant ni lien avec vous.
• Google Maps Platform, API Geocoding et Places (recherche des épiceries proches, États-Unis) : reçoit votre code postal quand vous le saisissez ou le modifiez. Nous ne conservons de Google que l'identifiant de chaque magasin.
• Google (connexion avec Google, si vous la choisissez) : vous authentifie et nous transmet votre adresse courriel et votre profil de base.
• Stripe (paiements, États-Unis et Canada) : reçoit votre adresse courriel, votre formule et les renseignements de paiement que vous lui fournissez directement.
• Resend (envoi des courriels du service, États-Unis) : reçoit votre adresse courriel et le contenu des courriels de confirmation d'adresse, de réinitialisation et d'avis de changement du mot de passe.
• PostHog (analyse de l'utilisation du service, États-Unis) : reçoit votre adresse courriel, votre profil (dont votre code postal, vos allergies et les aliments que vous évitez), votre formule, les étapes de votre parcours et les pages que vous visitez, ainsi qu'une copie de vos plans et de vos données de facturation, pour nous aider à comprendre l'utilisation du service et à l'améliorer.
• Loops (envoi des courriels d'accompagnement, États-Unis) : reçoit votre adresse courriel, votre profil (dont votre code postal, vos allergies et les aliments que vous évitez), votre formule et les étapes de votre parcours, pour vous envoyer des courriels adaptés.
• Flipp et Apify (récupération des circulaires, États-Unis) : reçoivent les codes postaux des zones desservies, pour obtenir les circulaires des épiceries, sans aucun identifiant ni lien avec une personne.
• Cloudflare Turnstile (protection contre les robots) : reçoit votre adresse IP et des signaux du navigateur sur les formulaires d'inscription, de connexion et de réinitialisation.
• Supabase (base de données, authentification et photos des recettes, au Canada) et Vercel (hébergement du site, fonctions au Canada) : hébergent le service. Vercel, une entreprise américaine, peut traiter des données techniques, comme l'adresse IP, dans son réseau mondial.

Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous évaluons les facteurs relatifs à la vie privée, notamment la sensibilité des renseignements, la finalité de leur utilisation, les mesures de protection et le régime juridique applicable, et nous encadrons la communication par une entente écrite.

Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige, par exemple à la demande d'une autorité compétente.

8. Combien de temps nous les conservons

Nous conservons vos renseignements seulement le temps nécessaire :

• plans passés (repas, ingrédients cochés et notes) : supprimés une fois la deuxième semaine écoulée ;
• profil et préférences : conservés tant que votre compte existe ;
• compte inactif : supprimé après 2 ans sans connexion ;
• compte fermé à votre demande : entièrement effacé, y compris chez PostHog et Loops, sauf les pièces de facturation que la loi nous oblige à garder ;
• pièces de facturation : conservées le temps exigé par les règles fiscales, soit environ 6 ans.

Les recettes, les circulaires et les rabais ne sont pas des renseignements personnels : ils ne sont liés à aucune personne et servent à tous les utilisateurs.

9. Comment nous les protégeons

Nous appliquons des mesures de sécurité adaptées à la sensibilité des renseignements : connexions chiffrées (HTTPS), accès à vos données limité à votre compte par des règles appliquées dans la base de données, mots de passe jamais conservés en clair, clés d'accès réservées à nos serveurs et accès de notre équipe limité au nécessaire.

10. Vos droits

Vous pouvez en tout temps :

• demander à consulter les renseignements que nous détenons sur vous ;
• faire corriger un renseignement inexact ou incomplet (la plupart se modifient directement dans vos préférences) ;
• retirer votre consentement, notamment à l'utilisation de vos allergies ;
• demander la fermeture de votre compte et l'effacement de vos renseignements ;
• recevoir vos renseignements dans un format technologique structuré et couramment utilisé ;
• savoir comment vos renseignements sont utilisés et à qui ils sont communiqués.

Pour exercer ces droits, écrivez à [FILL: contact email]. Nous vous répondrons par écrit dans les 30 jours. Nous pourrions devoir vérifier votre identité avant de donner suite à votre demande.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

11. Incidents de confidentialité

Si un incident de confidentialité survient (accès, utilisation ou communication non autorisés, ou perte de renseignements), nous prenons rapidement les mesures nécessaires pour en réduire les conséquences. S'il présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées. Nous tenons un registre de tous les incidents.

12. Âge minimal

Le service s'adresse aux adultes : il faut avoir atteint l'âge de la majorité pour créer un compte.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de la dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informons par courriel ou dans le service avant son entrée en vigueur.

14. Nous joindre

Pour toute question sur cette politique ou sur vos renseignements : [FILL: privacy officer name or title], Mataba Corp, [FILL: operator postal address], [FILL: contact email].