Politique de confidentialité

TastyPals Labs Ltd (« TastyPals », « nous ») exploite le site Web et les applications mobiles TastyPals. La présente politique explique les renseignements que nous recueillons, les raisons, les destinataires, la durée de conservation et vos choix.

1. Compte et profil

À la création d’un compte, nous recueillons un identifiant, l’adresse courriel, le fournisseur d’authentification, le nom d’utilisateur et les renseignements facultatifs de profil. Ils servent à vous authentifier, fournir et sécuriser le service, synchroniser vos appareils et communiquer avec vous. Supabase fournit l’authentification, la base de données et le stockage; Google ou Apple traite des données si vous choisissez sa connexion.

2. Contenu et Taste ID

Nous traitons les notes, avis, photos, vidéos, publications, commentaires, réactions, abonnements, favoris, listes, préférences et demandes d’assistance que vous fournissez. Vos choix et évaluations servent à produire Taste ID et des recommandations. Les nouveaux profils, avis, publications, listes et photos de visite sont privés sauf si vous les rendez expressément publics. Le contenu déjà public demeure public jusqu’à ce que vous le modifiiez ou le supprimiez. Le contenu public peut être vu et copié par tous et peut être modéré.

3. Localisation

À proximité : à votre demande, l’application utilise la localisation au premier plan. Des coordonnées peuvent être transmises temporairement à Supabase pour retourner des restaurants proches; elles ne sont pas enregistrées dans votre compte. Android n’utilise que la localisation au premier plan.

Rappels de visite sur iOS : cette fonction facultative est désactivée par défaut et exige une explication distincte et votre autorisation de localisation en arrière-plan. Les coordonnées précises servant à détecter une visite probable sont traitées sur l’appareil. Si une visite est détectée, nous conservons le restaurant, les heures d’arrivée et de départ, l’heure du rappel, la durée, le niveau de confiance et la source de détection. Ces données dérivées peuvent révéler où et quand vous étiez. Elles ne servent pas à la publicité. Vous pouvez désactiver la fonction et supprimer son historique dans votre profil. Android ne demande pas la localisation en arrière-plan.

4. Appareil, utilisation et témoins

Nos fournisseurs d’hébergement et de sécurité traitent l’adresse IP, l’heure, le type d’appareil ou de navigateur, la page référente, les erreurs et les journaux nécessaires au service. Les témoins essentiels maintiennent la session, la sécurité, les brouillons Taste ID, la ville préférée et vos choix. Si vous activez les notifications, nous conservons un jeton poussé lié au compte et vos préférences. Nous traitons aussi des événements d’application et identifiants de diagnostic limités pour exploiter et dépanner le service; aucun SDK mobile de rapport de panne n’est vérifiable dans ce dépôt.

Google Analytics, Vercel Analytics et Speed Insights ne chargent qu’après votre consentement à l’analytique. Google AdSense ne charge qu’après votre consentement à la publicité et sert des annonces contextuelles non personnalisées; le stockage de personnalisation demeure refusé. Vous pouvez retirer votre consentement avec le lien Préférences de témoins au pied de page.

5. Contrôle global de la confidentialité, vente et publicité mobile

Nous respectons le signal Global Privacy Control en désactivant la publicité sur le site Web. Comme il n’existe pas de réponse uniforme au signal plus ancien « Do Not Track », nous n’y répondons pas séparément; l’analytique et la publicité facultatives du site restent désactivées jusqu’à votre choix.

TastyPals ne vend pas de renseignements personnels contre paiement. Les applications mobiles contiennent des trousses de développement publicitaires. Comme l’indique la fiche de confidentialité de la boutique applicable, les partenaires publicitaires mobiles peuvent traiter la localisation approximative, des identifiants d’appareil ou publicitaires, des données publicitaires et des interactions avec le produit ou d’autres données d’utilisation aux fins de publicité de tiers, de mesure publicitaire et de suivi entre les applications ou sites d’autres entreprises. Sur iOS, vous pouvez refuser ou retirer l’autorisation système de suivi et utiliser les réglages de confidentialité de l’appareil. Le consentement du site Web et le signal Global Privacy Control ne modifient pas les réglages des trousses mobiles.

Nous n’utilisons pas à des fins publicitaires les coordonnées précises traitées sur l’appareil pour les Rappels de visite ni les données dérivées de visite décrites ci-dessus. Les pratiques et choix mobiles demeurent régis par l’application livrée, ses autorisations système et sa fiche de confidentialité actuelle.

6. Communication et traitement hors Québec

Nous communiquons seulement les renseignements nécessaires à nos fournisseurs : Supabase, Vercel, Google, Apple et l’infrastructure de notifications poussées. Ils peuvent traiter des données hors Québec ou hors Canada, notamment aux États-Unis, où les lois locales s’appliquent. Nous pouvons aussi communiquer des données si la loi l’exige, pour protéger le service, dans une transaction avec garanties appropriées ou selon vos instructions. Les liens externes ont leurs propres pratiques.

7. Courriels commerciaux

Ils sont désactivés sauf consentement. Chaque message nous identifie et permet le désabonnement. Nous exécutons le retrait rapidement et au plus tard dans le délai légal. Les messages de service et de sécurité ne sont pas commerciaux.

8. Conservation

• Compte, profil, Taste ID et contenu privé : pendant l’activité du compte, puis suppression ou anonymisation, sous réserve d’une obligation légale.
• Avis publics approuvés : conservation sans identité de compte après suppression, sauf obligation ou demande justifiée de retirer le contenu personnel.
• Rappels de visite : 90 jours, avec nettoyage quotidien, ou plus tôt sur demande.
• Choix de témoins : jusqu’à un an dans le navigateur.
• Journaux opérationnels et de sécurité : la plus courte durée nécessaire à la sécurité et au dépannage.
• Dossiers d’assistance, juridiques, de suppression et d’incident : le temps nécessaire à leur résolution et aux obligations légales.

À la fin de la finalité, nous supprimons ou anonymisons les renseignements de façon sécuritaire.

9. Vos droits

Dans votre profil, vous pouvez corriger vos renseignements, rendre le profil privé, masquer la signature des avis publics, refuser le marketing, télécharger une copie JSON structurée, supprimer l’historique des visites et supprimer définitivement le compte. Vous pouvez aussi demander accès, rectification, suppression, retrait du consentement ou portabilité, ou porter plainte. Nous répondons normalement à une demande d’accès vérifiée dans les 30 jours, sous réserve des prolongations et exceptions permises.

10. Sécurité et incidents

Nous utilisons des contrôles d’accès, la sécurité au niveau des lignes, des secrets restreints, le chiffrement en transit, la modération, la journalisation et des procédures d’incident. Aucun système n’est parfaitement sûr. Nous évaluons les incidents, avisons les personnes et autorités lorsque la loi l’exige et conservons les registres obligatoires.

11. Âge

Vous devez avoir au moins 14 ans pour créer un compte ou fournir des renseignements personnels. Nous demandons une attestation, sans recueillir votre date de naissance complète. Si nous apprenons qu’une personne trop jeune a créé un compte, nous supprimerons les renseignements appropriés.

12. Modifications

Nous publierons les mises à jour ici. Avant une modification importante, nous donnerons un avis bien visible ou direct lorsque requis et demanderons un nouveau consentement si une nouvelle finalité l’exige.

13. Responsable de la protection des renseignements personnels

La personne responsable est Responsable de la protection des renseignements personnels, TastyPals Labs Ltd. Écrivez à hello@tastypals.com. Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec, du Commissariat à la protection de la vie privée du Canada ou d’une autre autorité compétente.