Politique de confidentialité

1. Introduction et responsable du traitement

La présente politique de confidentialité décrit la manière dont Planepicerie (ci-après « nous », « notre » ou « Planepicerie ») collecte, utilise, divulgue et protège les renseignements personnels des utilisateurs et utilisatrices du site web planepicerie.com (ci-après le « Site ») et de l'application mobile Planepicerie (ci-après l'« Application »). Le Site et l'Application sont désignés collectivement les « Services ».

Cette politique est établie conformément à la Loi 25 — Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, c. 25) et à la Loi sur la protection des renseignements personnels dans le secteur privé (LPRPSP).

Responsable de la protection des renseignements personnels :
Planepicerie
Québec, Canada
Courriel : info@planepicerie.com

2. Renseignements personnels collectés

Nous collectons uniquement les renseignements personnels nécessaires aux fins décrites ci-dessous :

a) Renseignements fournis volontairement

• Adresse courriel — lors de l'inscription à l'infolettre ou à la création d'un compte sur le Site ou dans l'Application.
• Mot de passe — lors de la création d'un compte. Il est stocké de façon chiffrée par notre fournisseur d'authentification (Supabase) et nous n'y avons jamais accès en clair.
• Connexion avec Apple ou Google — si vous choisissez ces options, nous recevons l'identifiant de votre compte, votre adresse courriel (ou l'adresse relais fournie par Apple) et, selon vos réglages, votre nom. Nous ne recevons pas votre mot de passe Apple ou Google.
• Contenu de l'Application — ce que vous créez en utilisant l'Application : vos listes d'épicerie et leurs articles, les recettes que vous y ajoutez ou enregistrez, l'historique de vos épiceries (utilisé pour calculer vos économies) et vos préférences (notifications, magasin).
• Foyer et invitations — si vous utilisez le partage en foyer, les autres membres voient votre nom d'affichage (facultatif ; à défaut, le début de votre adresse courriel, avant le @), la liste partagée et qui y a ajouté quoi. Si vous invitez quelqu'un par courriel, nous conservons l'adresse saisie et lui envoyons un courriel d'invitation ; cette adresse n'est pas ajoutée à l'infolettre.
• Abonnement et accès Pro — l'achat d'un abonnement est traité par Apple ou Google : nous n'avons jamais accès à votre carte ni à vos informations de paiement. Nous conservons l'état de votre abonnement (forfait, boutique, dates, statut), reçu de notre fournisseur RevenueCat, ainsi que les essais gratuits et accès offerts qui vous sont attribués.
• Données de formulaire et messages — le contenu des signalements de problèmes, suggestions et commentaires que vous nous envoyez depuis le Site ou l'Application (avec la version de l'Application).

b) Renseignements collectés automatiquement

• Données d'utilisation et de navigation (Site) — pages visitées, durée des visites, clics, flux de navigation. Ces données sont collectées via PostHog uniquement si vous y consentez. Un identifiant anonyme est stocké dans votre navigateur (localStorage / cookie) pour assurer la cohérence des sessions.
• Données d'utilisation de l'Application — dans l'Application, nous mesurons via PostHog les écrans consultés, les interactions, les fonctionnalités utilisées (y compris les étapes d'un abonnement) et les erreurs ou plantages rencontrés. Chaque mesure est accompagnée d'informations sur l'appareil : type et modèle, système d'exploitation et sa version, version de l'Application, langue, taille d'écran et opérateur réseau. Ces données sont associées à votre compte, au moyen de votre adresse courriel et de votre identifiant d'utilisateur, afin de comprendre l'usage, de corriger des problèmes et de tester des variantes de l'Application (par exemple la durée de l'essai gratuit).
• Jeton de notification et identifiants — lorsque vous activez les notifications poussées, un jeton d'appareil est généré et traité par OneSignal, qui les achemine par les services de notification d'Apple et de Google (Firebase Cloud Messaging sur Android). OneSignal conserve aussi votre identifiant de compte et vos préférences de notification.
• Adresse IP — utilisée à des fins de sécurité et de géolocalisation approximative (pays ou province). Elle n'est pas conservée dans nos logs au-delà de 30 jours.
• Informations techniques (Site) — type de navigateur, système d'exploitation, résolution d'écran, langue préférée.

Nous n'accédons pas à votre position précise (GPS), à vos contacts, à vos photos ni à votre caméra.

c) Témoins (cookies) et technologies similaires

Sur le Site, nous utilisons trois catégories de témoins (l'Application n'utilise pas de témoins de navigateur). Vous pouvez gérer vos préférences à tout moment via la bannière de consentement qui apparaît à votre première visite.

3. Finalités du traitement

Nous traitons vos renseignements personnels aux fins suivantes :

• Vous envoyer l'infolettre hebdomadaire si vous y êtes abonné(e) ;
• Créer et gérer votre compte et vous authentifier sur le Site et dans l'Application ;
• Vous fournir les fonctionnalités de l'Application : listes d'épicerie, partage en foyer et invitations ;
• Gérer votre abonnement Planepicerie Pro, votre essai gratuit et les accès offerts ;
• Vous envoyer des notifications poussées dans l'Application si vous les avez activées ;
• Améliorer le contenu et les fonctionnalités du Site et de l'Application ;
• Diagnostiquer les erreurs et tester des variantes de l'Application ;
• Assurer la sécurité du Site et prévenir les abus ;
• Répondre à vos demandes ou signalements ;
• Respecter nos obligations légales.

Nous ne traitons vos renseignements personnels qu'à des fins déterminées, explicites et légitimes, conformément à l'article 4 de la LPRPSP.

4. Base légale du traitement

Le traitement de vos renseignements personnels repose sur :

• Votre consentement — pour l'infolettre, les notifications poussées (que vous autorisez dans votre appareil) et, sur le Site, les témoins analytiques (PostHog) et les témoins marketing (Meta Pixel). Vous pouvez retirer ce consentement en tout temps en vous désabonnant, en désactivant les notifications, en effaçant les données de votre navigateur ou en nous contactant.
• L'exécution du service que vous demandez — pour créer votre compte, fournir les fonctionnalités de l'Application, traiter votre abonnement et envoyer les invitations à votre foyer.
• L'intérêt légitime — pour la sécurité du Site et la prévention des fraudes, la mesure d'usage et les rapports d'erreurs de l'Application et l'amélioration de nos services, dans la mesure où ces intérêts ne prévalent pas sur vos droits.
• L'obligation légale — lorsque la loi québécoise ou canadienne l'exige.

5. Divulgation à des tiers

Nous ne vendons ni ne louons vos renseignements personnels. Nous pouvons les communiquer aux fournisseurs suivants dans le strict cadre des finalités décrites :

Apple, Google et Meta traitent aussi certaines données selon leurs propres politiques de confidentialité. Nous ne recevons jamais vos informations de paiement.

Ces transferts hors Québec sont effectués conformément à l'article 17 de la LPRPSP. Nous nous assurons que ces fournisseurs offrent un niveau de protection équivalent à celui exigé par la loi québécoise, notamment par des clauses contractuelles appropriées.

6. Conservation des renseignements

• Adresses courriel (infolettre) — conservées jusqu'au désabonnement ou à la demande de suppression. La suppression de votre compte n'efface pas votre inscription à l'infolettre : utilisez le lien de désabonnement présent dans chaque infolettre ou écrivez-nous.
• Données de compte et contenu de l'Application (courriel, mot de passe chiffré, listes, recettes enregistrées, historique, foyer et invitations, préférences, état de l'abonnement) — conservées tant que votre compte est actif, puis supprimées à la suppression du compte ou sur demande.
• Données analytiques (Site et Application) — conservées 24 mois, puis anonymisées ou supprimées.
• Journaux de serveur — conservés 30 jours, puis supprimés.

Nous n'utilisons pas de prise de décision automatisée ayant des effets juridiques ou significatifs sur les personnes.

Pour supprimer votre compte et vos données personnelles, vous pouvez nous écrire à info@planepicerie.com ou effectuer la suppression vous-même dans l'Application, depuis votre profil.

La suppression du compte efface définitivement les données de votre compte dans notre base de données. Si vous êtes propriétaire d'un foyer, celui-ci, ses listes et ses articles sont supprimés pour tous ses membres. Elle n'annule pas un abonnement acheté auprès d'Apple ou de Google : annulez-le dans les réglages de votre boutique. Les données conservées par nos fournisseurs (analytique, notifications, abonnements, publicité) ne sont pas effacées automatiquement ; vous pouvez nous écrire pour en demander la suppression.

7. Vos droits en vertu de la Loi 25

Conformément à la Loi 25 et à la LPRPSP, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie des renseignements personnels que nous détenons à votre sujet.
• Droit de rectification — faire corriger les renseignements inexacts, incomplets ou équivoques.
• Droit à l'effacement — demander la suppression de vos renseignements personnels, sous réserve des obligations légales de conservation.
• Droit à la portabilité — recevoir vos renseignements dans un format technologique structuré et couramment utilisé (en vigueur depuis le 22 septembre 2024).
• Droit de retirer votre consentement — en tout temps, sans préjudice de la licéité du traitement antérieur.
• Droit de déposer une plainte — auprès de la Commission d'accès à l'information du Québec (CAI).

Pour exercer vos droits, contactez-nous à : info@planepicerie.com. Nous vous répondrons dans un délai de 30 jours.

8. Gestion de vos préférences

Lors de votre première visite, une bannière de consentement vous permet de choisir les catégories de témoins que vous acceptez. Vous pouvez accepter tous les témoins d'un seul clic, ou personnaliser vos choix pour chaque catégorie (Analytiques, Marketing).

Les témoins essentiels (authentification Supabase et préférences du site) sont nécessaires au bon fonctionnement du Site et ne peuvent pas être désactivés.

Pour modifier vos préférences après avoir donné votre consentement, vous pouvez effacer les données de site dans les paramètres de votre navigateur (ce qui réaffichera la bannière) ou nous contacter à info@planepicerie.com.

Dans l'Application, vous pouvez activer ou désactiver les notifications poussées dans les réglages de l'Application ou de votre appareil, et vous désabonner de l'infolettre grâce au lien présent dans chaque courriel.

9. Sécurité des renseignements

Nous mettons en œuvre des mesures de sécurité administratives, techniques et physiques raisonnables pour protéger vos renseignements personnels contre tout accès non autorisé, divulgation, altération ou destruction. Ces mesures comprennent notamment le chiffrement des données en transit (HTTPS / TLS), le contrôle d'accès aux systèmes et la surveillance des incidents de sécurité.

En cas d'incident de confidentialité susceptible de causer un préjudice sérieux, nous nous engageons à en aviser la Commission d'accès à l'information du Québec et les personnes concernées, conformément à l'article 3.5 de la LPRPSP.

10. Modifications à la présente politique

Nous pouvons mettre à jour cette politique périodiquement pour refléter des changements dans nos pratiques ou dans la législation applicable. La date de la dernière mise à jour est indiquée en haut de cette page. En cas de modification importante, nous vous en informerons par courriel (si vous êtes abonné(e) à l'infolettre) ou par un avis visible sur le Site ou dans l'Application.

11. Nous joindre

Pour toute question, commentaire ou demande relative à la présente politique ou au traitement de vos renseignements personnels, veuillez communiquer avec notre responsable de la protection des renseignements personnels :