Politique de confidentialité

1. Responsable du traitement

Olivi est responsable du traitement des données personnelles collectées via la plateforme olivi.ca et l'application mobile associée. Pour toute question relative à tes données personnelles, contacte-nous à [email protected].

2. Données collectées

Nous collectons uniquement les données nécessaires au service :

Compte

• Adresse courriel (obligatoire)
• Prénom et nom (optionnels)
• Photo de profil (optionnelle)
• Mot de passe chiffré (jamais stocké en clair)
• Si tu actives la double authentification : secret TOTP chiffré et hash des codes de secours

Profil culinaire (volontaire)

• Régimes alimentaires (végétarien, sans gluten, etc.)
• Allergies et aliments à éviter
• Préférences culinaires (cuisines aimées, types de plats)
• Niveau de cuisine (débutant à avancé)
• Équipements disponibles (four, BBQ, mijoteuse, etc.)
• Objectifs nutritionnels (optionnels) et budget cible
• Épicerie préférée parmi les enseignes québécoises

Contenu de l'utilisateur

• Recettes créées, importées (URL, PDF, photo manuscrite, photo de plat) ou marquées en favori
• Plans de repas hebdomadaires
• Listes d'épicerie et historique d'épicerie
• Garde-manger virtuel
• Historique de cuisson
• Photos uploadées (recettes, plats, fiches manuscrites)

Conversations avec Olive (IA)

• Messages envoyés au coach culinaire
• Réponses générées par Olive
• Actions acceptées/refusées (recettes ajoutées, plans générés)

Mémoire de personnalisation (Olive)

Pour mieux te répondre, Olive peut retenir des faits durablesdéduits de tes conversations et de ton comportement (favoris, notes, recettes cuisinées) : goûts, contraintes (régime, allergie), équipements, contexte (ex. : nombre de personnes). Ils servent uniquement à personnaliser tes recettes, plans et réponses. Tu peux les consulter, désactiver ou supprimer à tout moment dans Profil › Ce qu'Olive sait de moi.

Données techniques

• Adresse IP (pour la sécurité, journal des connexions)
• Localisation approximative (ville, région, pays) déduite de l'adresse IP, à des fins d'analyse interne : jamais de coordonnées précises, jamais partagée
• Type de navigateur et de système d'exploitation
• Préférence de langue
• Identifiant d'appareil mobile (pour la session, pas pour le tracking)

3. Utilisation des données

Nous utilisons tes données uniquement pour :

• personnaliser les suggestions d'Olive selon ton profil culinaire;
• générer tes plans de repas, listes d'épicerie et suggestions de boîte à lunch;
• sauvegarder tes recettes et synchroniser entre web et mobile;
• gérer ton compte et ton abonnement (lorsque la facturation sera active);
• améliorer le service sur des données agrégées et anonymisées (statistiques d'usage, popularité des recettes);
• contacter au besoin pour des questions de sécurité ou de continuité de service.

Aucune utilisation marketing ou publicitaire. Nous ne vendons pas, ne louons pas et ne partageons pas tes données avec des annonceurs.

4. Partage avec des tiers

Tes données ne sont partagées qu'avec les fournisseurs d'infrastructure strictement nécessaires au fonctionnement du service :

• Supabase (Toronto, Canada) : base de données, authentification, stockage des photos. Hébergement au Canada.
• Anthropic (États-Unis). API Claude pour Olive. Anthropic s'engage à ne pas utiliser les conversations pour entraîner ses modèles.
• Vercel (siège aux États-Unis) : hébergement de l'application web et des routes API, sur une infrastructure située à Montréal (Québec, Canada).
• Resend (États-Unis) : envoi de courriels transactionnels (confirmation d'inscription, réinitialisation de mot de passe).
• Stripe (États-Unis et Canada) : paiements sécurisés (lorsque la facturation sera active). Conforme PCI DSS niveau 1.
• Apple (TestFlight) : distribution de l'app mobile en bêta. Apple ne reçoit que ton Apple ID, pas tes données Olivi.
• Google (États-Unis). Google Tag Manager, utilisé comme conteneur de balises pour mesurer l'audience du site web (pages vues, parcours). Le déclenchement des balises non essentielles est conditionné à ton consentement, recueilli via le service de consentement intégré au conteneur GTM. Aucun pixel publicitaire (Meta/Facebook, Google Ads) n'est intégré au site.
• Sentry (États-Unis) : surveillance des erreurs applicatives (site web et application mobile) : traces techniques en cas de plantage, afin de corriger les bogues. Aucune donnée utilisée à des fins publicitaires.

Aucune autre revente, partage avec des courtiers de données ou des annonceurs n'a lieu.

5. Conservation des données

• Tes données sont conservées activement durant la durée de ton abonnement.
• Si tu supprimes ton compte : les données personnelles sont effacées sous 30 jours.
• Les courriels transactionnels (factures Stripe, archives) peuvent être conservés selon les obligations comptables en vigueur (jusqu'à 7 ans pour les factures).
• Les données anonymisées (statistiques d'usage agrégées) peuvent être conservées indéfiniment.
• Les sauvegardes chiffrées sont supprimées dans un délai maximal de 90 jours après suppression du compte principal.

6. Tes droits

Tu as le droit de :

• accéder à tes données : disponibles dans ton profil;
• rectifier les données inexactes : directement depuis ton profil;
• supprimer ton compte et toutes les données associées : bouton dans ton profil;
• exporter tes données (recettes, plans, listes, photos) au format JSON et ZIP : bouton dans ton profil;
• retirer ton consentement à tout moment;
• déposer une plainte auprès de la Commission d'accès à l'information du Québec si tu estimes que tes droits ne sont pas respectés.

Pour exercer ces droits : [email protected]. Nous répondons sous 30 jours maximum.

7. Cookies et stockage local

• Cookies de session Supabase : strictement nécessaires à l'authentification.
• localStorage : préférences d'interface (langue, état de l'onboarding, sections repliées).
• AsyncStorage (mobile) : cache des recettes et liste d'épicerie pour le mode hors-ligne.
• Cookies de mesure d'audience (Google Tag Manager, Google Analytics 4 si activé) : déposés uniquement après que tu aies donné ton consentement via la bannière de cookies du site. Tu peux retirer ton consentement à tout moment depuis cette même bannière ou en effaçant les cookies du domaine dans ton navigateur.

Aucun cookie publicitaire, aucun pixel de reciblage (Meta/Facebook, Google Ads, TikTok, etc.). Côté mobile, le service utilise EAS Insights d'Expo pour les statistiques de crash basiques : ces données sont anonymes et limitées à la stabilité technique de l'app.

8. Sécurité

Nous protégeons tes données par :

• chiffrement HTTPS/TLS pour toutes les communications;
• chiffrement au repos sur les bases de données Supabase;
• hébergement et stockage des données au Canada (Supabase à Toronto, Vercel à Montréal) : tes données sont conservées au pays;
• politiques RLS (Row Level Security) PostgreSQL : chaque utilisateur n'accède qu'à ses propres données;
• authentification double facteur (TOTP) optionnelle;
• aucun secret API exposé côté client (clés Anthropic, Stripe, etc. uniquement côté serveur);
• journalisation des actions administrateur pour audit interne.

En cas de violation de données, nous t'informerons dans les 72 heures suivant la détection, conformément à la Loi 25.

9. Loi 25 du Québec

Olivi se conforme à la Loi 25 (loi modernisant des dispositions législatives en matière de protection des renseignements personnels) :

• responsable de la protection des renseignements désigné : contact [email protected];
• consentement préalable à toute collecte;
• collecte minimale (uniquement ce qui est nécessaire);
• évaluations des facteurs relatifs à la vie privée pour les nouvelles fonctionnalités sensibles;
• notification immédiate des incidents de confidentialité.

10. RGPD (utilisateurs de l'Espace économique européen)

Si tu te trouves dans l'EEE, tu bénéficies des droits additionnels prévus par le RGPD :

• portabilité des données;
• opposition au traitement;
• réclamation auprès de l'autorité de contrôle locale;
• information sur les transferts internationaux (Canada et États-Unis pour nos fournisseurs).

Bases légales du traitement : ton consentement (création de compte) et l'exécution du contrat (fourniture du service).

Données de santé (art. 9 RGPD) :tes données nutritionnelles (régimes, allergies, objectifs santé, activité physique et données physiques optionnelles) ne sont traitées qu'avec ton consentement explicite, recueilli par une case dédiée lors de la configuration de ton profil et horodaté. Tu peux le retirer en tout temps en nous écrivant ou en supprimant ton compte ; le retrait entraîne l'arrêt de la personnalisation fondée sur ces données.

Portabilité :tu peux télécharger à tout moment une copie complète de tes données au format JSON depuis ton profil (« Exporter mes données »).

11. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité au fil du temps. Les modifications substantielles te seront communiquées par courriel au moins 30 jours avant leur entrée en vigueur. La version la plus récente est toujours disponible sur cette page, avec la date de dernière mise à jour en haut.

12. Contact

Pour toute question, demande d'accès, rectification ou suppression : [email protected]