Politique de confidentialité

MaSemaine (« nous », « notre » ou « MaSemaine ») s’engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos renseignements personnels lorsque vous utilisez notre application web de planification de repas accessible à l’adresse masemaine.ca.

En utilisant MaSemaine, vous acceptez les pratiques décrites dans cette politique. Si vous n’acceptez pas cette politique, veuillez ne pas utiliser notre service.

1. Renseignements que nous collectons

1.1 Renseignements fournis directement

Lorsque vous créez un compte et utilisez MaSemaine, nous collectons :

• Informations de compte : adresse courriel, nom d’affichage, mot de passe (stocké sous forme chiffrée)
• Préférences alimentaires : restrictions alimentaires, aliments que vous n’aimez pas, préférences de portions
• Contenu créé : recettes, plans de repas, listes d’épicerie que vous créez ou importez
• Rabais favoris : produits en promotion que vous avez marqués comme favoris dans les circulaires
• Recettes externes : URLs des recettes importées depuis d’autres sites web
• Images : photos de recettes que vous téléchargez
• Préférences d’application : langue préférée, jour de début de semaine, paramètres d’affichage
• Interactions IA : questions posées sur les recettes et préférences utilisées pour la génération de contenu

1.2 Renseignements collectés automatiquement

Nous collectons automatiquement certaines informations lors de votre utilisation :

• Données d’utilisation : fonctionnalités utilisées, fréquence d’utilisation, interactions avec l’application
• Informations techniques : type de navigateur, système d’exploitation, adresse IP, identifiants d’appareil
• Données de génération IA : nombre de recettes générées, types de demandes (pour respecter les limites d’utilisation)

1.3 Renseignements de paiement

Si vous souscrivez à un abonnement payant, les informations de paiement (carte de crédit, adresse de facturation) sont collectées et traitées directement par notre fournisseur de paiement Stripe. Nous ne stockons pas vos informations de carte de crédit complètes. Nous recevons uniquement un identifiant client Stripe et des informations limitées sur le statut de votre abonnement.

2. Comment nous utilisons vos renseignements

Nous utilisons vos renseignements personnels pour :

• Fournir nos services : créer et gérer votre compte, sauvegarder vos recettes et plans de repas, générer des listes d’épicerie
• Personnaliser votre expérience : adapter les suggestions de recettes selon vos préférences alimentaires et restrictions
• Générer du contenu IA : utiliser vos préférences pour créer des recettes personnalisées via nos services d’intelligence artificielle
• Gérer les abonnements : traiter les paiements, gérer les périodes d’essai et les renouvellements
• Faciliter le partage de compte : permettre l’accès à vos recettes et plans de repas depuis plusieurs appareils
• Améliorer nos services : analyser l’utilisation pour développer de nouvelles fonctionnalités et améliorer l’expérience
• Communiquer avec vous : envoyer des confirmations, notifications importantes et, avec votre consentement, des communications promotionnelles
• Assurer la sécurité : détecter et prévenir les fraudes, abus et activités non autorisées

3. Partage de vos renseignements

3.1 Partage de compte

Si vous partagez vos identifiants de connexion avec d’autres personnes (conjoint(e), famille), ces personnes auront accès à vos recettes, plans de repas et listes d’épicerie. Le partage de vos identifiants est entièrement volontaire et sous votre responsabilité.

3.2 Fournisseurs de services tiers

Nous partageons certains renseignements avec des fournisseurs de services de confiance :

• Supabase : hébergement de base de données et authentification (serveurs situés au Canada ou aux États-Unis)
• Stripe : traitement des paiements et gestion des abonnements
• Services d’IA (Anthropic Claude) : génération de recettes et suggestions personnalisées
• Pexels : fourniture d’images de recettes libres de droits
• Vercel : hébergement de l’application web

Ces fournisseurs sont contractuellement tenus de protéger vos données et de ne les utiliser que pour fournir leurs services.

3.3 Obligations légales

Nous pouvons divulguer vos renseignements si la loi l’exige, notamment en réponse à une ordonnance judiciaire, une assignation à comparaître ou une demande d’une autorité gouvernementale.

3.4 Transferts d’entreprise

En cas de fusion, acquisition ou vente d’actifs, vos renseignements pourraient être transférés. Vous serez informé de tout changement de propriétaire ou d’utilisation de vos renseignements.

4. Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif ou que nécessaire pour vous fournir nos services. Plus précisément :

• Données de compte : conservées jusqu’à la suppression de votre compte
• Recettes et contenu : conservés jusqu’à leur suppression par vous ou la suppression de votre compte
• Données de paiement : conservées selon les exigences légales et fiscales (généralement 7 ans)
• Journaux d’utilisation : conservés pendant 12 mois maximum à des fins d’analyse

Après la suppression de votre compte, nous supprimerons ou anonymiserons vos données dans un délai de 30 jours, sauf si la conservation est requise par la loi.

5. Sécurité de vos données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Mots de passe stockés sous forme de hachage sécurisé (bcrypt)
• Contrôles d’accès stricts aux bases de données (Row Level Security)
• Jetons d’invitation hachés et à usage unique
• Audits de sécurité réguliers

Confidentialité par défaut : Par défaut, vos recettes et contenus sont privés et ne sont accessibles qu’à vous (et aux personnes avec qui vous partagez vos identifiants).

Malgré ces mesures, aucune méthode de transmission ou de stockage électronique n’est totalement sécurisée. Nous ne pouvons garantir une sécurité absolue.

6. Vos droits

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et aux lois applicables, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos renseignements personnels que nous détenons
• Droit de rectification : corriger des renseignements inexacts ou incomplets
• Droit de suppression : demander la suppression de vos renseignements personnels
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements basés sur le consentement
• Droit de déposer une plainte : auprès de la Commission d’accès à l’information du Québec

Pour exercer ces droits, contactez-nous à hello@masemaine.ca. Nous répondrons à votre demande dans les 30 jours.

7. Témoins (Cookies) et technologies similaires

Nous utilisons des témoins et technologies similaires pour :

• Témoins essentiels : maintenir votre session de connexion et vos préférences
• Témoins fonctionnels : mémoriser vos choix (langue, affichage)
• Stockage local : stocker des données hors ligne pour une utilisation sans connexion

Nous n’utilisons pas de témoins publicitaires ou de suivi tiers. Vous pouvez gérer les témoins via les paramètres de votre navigateur, mais certaines fonctionnalités pourraient ne pas fonctionner correctement.

8. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays autres que le Canada, notamment aux États-Unis où certains de nos fournisseurs de services sont situés. Ces transferts sont effectués conformément aux exigences de la Loi 25, incluant des clauses contractuelles appropriées et des évaluations de l’adéquation de la protection offerte.

9. Mineurs

MaSemaine n’est pas destiné aux personnes de moins de 14 ans. Nous ne collectons pas sciemment de renseignements personnels auprès d’enfants de moins de 14 ans. Si vous êtes parent ou tuteur et croyez que votre enfant nous a fourni des renseignements, veuillez nous contacter pour que nous puissions les supprimer.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. En cas de modifications importantes, nous vous en informerons par courriel ou par un avis visible dans l’application au moins 30 jours avant l’entrée en vigueur des changements. La date de « Dernière mise à jour » en haut de cette page indique quand la politique a été révisée pour la dernière fois.

11. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, nous avons désigné un responsable de la protection des renseignements personnels. Pour toute question concernant cette politique ou vos données personnelles, contactez :

12. Commission d’accès à l’information

Si vous n’êtes pas satisfait de notre réponse à votre demande ou si vous avez des préoccupations concernant notre traitement de vos renseignements personnels, vous pouvez déposer une plainte auprès de :