Politique de confidentialité

Cette politique explique ce que PriceBack collecte, pourquoi, où vont vos données et comment vous gardez le contrôle. Nous l’avons rédigée en langage clair ; les dispositions formelles figurent en fin de document. Elle s’applique à PriceBack Canada (l’« Application »), exploitée par PriceBack Canada (l’« Exploitant »).

Responsable de la protection des renseignements personnels. Conformément à l’article 3.1 de la Loi 25 du Québec et aux dispositions analogues des lois PIPA de l’Alberta et de la Colombie-Britannique, la personne responsable de la protection des renseignements personnels chez PriceBack Canada est Maxim Lucas, responsable de la protection des renseignements personnels, joignable à support@priceback.ca. Les résidents du Québec peuvent également porter plainte auprès de la Commission d’accès à l’information du Québec.

1Renseignements que nous collectons

Renseignements que vous fournissez

• Informations de compte — lors de votre connexion avec Google ou Apple, nous recevons votre nom, votre adresse courriel et un identifiant utilisateur stable. Nous ne recevons jamais votre mot de passe.
• Code postal et province — saisis durant l’intégration pour obtenir des prix Costco précis par région.
• Photos de reçus et d’étiquettes de prix et texte extrait — vous capturez ou téléversez des photos pour en extraire les prix. Les photos sont traitées par nos fournisseurs de services d’extraction de texte, et les données structurées (magasin, articles, prix, dates) sont conservées dans votre compte afin de suivre les baisses de prix et de préserver votre historique d’un appareil à l’autre.
• Préférences facultatives — entrepôt Costco favori, langue, préférences de notification, consentement au partage collaboratif des prix.

Renseignements collectés automatiquement

• Empreinte d’appareil — un hachage SHA-256 d’un identifiant interne. Utilisé contre la fraude (limites de débit, essai gratuit) et pour attribuer les contributions collaboratives facultatives. Nous ne conservons jamais l’identifiant brut.
• Jeton de notification push — émis par le service de notification de la plateforme de votre appareil. Permet d’envoyer des alertes de baisse de prix. Vous pouvez révoquer l’autorisation dans les paramètres de votre appareil à tout moment.
• Activité dans l’application — vues d’écrans, scans effectués, réclamations déposées, changements de langue.
• Données de plantage — exceptions non interceptées et trace courte, envoyées à notre fournisseur de rapports de plantage.

Ce que nous ne collectons PAS

• Localisation précise (GPS / lat-long).
• Contacts, calendrier, microphone, données de santé.
• Photos autres que les reçus que vous choisissez de numériser.
• Aucune donnée provenant de comptes courriel tiers, sauf si vous connectez explicitement la fonction Sync Email.

2Utilisation de vos renseignements

• Faire fonctionner le service principal : détecter les baisses de prix, envoyer des notifications, afficher votre historique de scans.
• Calculer les possibilités de remboursement et les présenter dans l’Assistant de réclamation.
• Appliquer les limites de l’essai gratuit et prévenir les abus via l’empreinte d’appareil hachée.
• Améliorer l’application — correctifs, optimisation de la performance, précision OCR.
• Respecter les obligations légales (par exemple, répondre à une assignation valide).

Nous ne vendons pas vos données, ne les utilisons pas à des fins de publicité comportementale inter-contextuelle, et ne les partageons pas avec des courtiers de données.

3Tiers avec qui nous partageons

Les catégories de fournisseurs de services suivantes traitent vos données pour notre compte, sous contrat qui les restreint aux finalités énumérées. La liste à jour des fournisseurs spécifiques est disponible sur demande auprès du responsable de la protection des renseignements personnels :

• Fournisseurs de connexion (Google ou Apple, à votre choix) — uniquement pour vérifier votre identité lors de la connexion.
• Services d’extraction de texte (OCR / IA) — traitent les photos que vous numérisez et, au besoin, le texte extrait pour produire des données de prix structurées. La deuxième analyse par IA est désactivable dans Profil → Nettoyage OCR par IA.
• Fournisseurs d’hébergement infonuagique, de base de données et de stockage — font fonctionner notre backend et conservent les données de votre compte.
• Livraison des notifications push — le service de notification de la plateforme de votre appareil (Apple / Google).
• Rapports de plantage — traces et ID de session ; aucune donnée personnelle identifiable sauf si elle apparaît dans un message d’exception.
• Gestion des abonnements et des paiements — les achats sont traités par l’App Store d’Apple / Google Play et notre fournisseur de gestion d’abonnements, qui reçoit votre ID utilisateur et les événements d’achat. Nous ne voyons jamais les détails de votre carte de paiement.
• Sites web de détaillants — nous effectuons des requêtes en lecture seule pour récupérer les prix actuels des articles de vos reçus.

4Contributions collaboratives de prix (opt-in)

Si vous activez Partager les prix Costco dans votre profil, chaque nouveau reçu Costco contribue à des observations anonymisées à notre base de données : (ID d’entrepôt, SKU, prix unitaire, date, ID d’appareil haché). Aucune photo de reçu, aucun nom d’article au-delà du nom du produit maître, aucun lien vers votre identité. Vous pouvez révoquer à tout moment — la désactivation déclenche une suppression côté serveur de toutes les observations liées à votre hachage d’appareil.

Les scans d’étiquettes en entrepôt contribuent au même type d’observation anonymisée et peuvent vous faire gagner des crédits une fois le rabais vérifié (voir les Conditions). Pour attribuer une récompense différée à votre compte, nous conservons, séparément du bassin de prix anonyme, un lien appareil haché → compte et un petit compteur de scans par étiquette. Ce compteur sert uniquement à la lutte contre les abus et ne porte aucune identité dans le bassin de prix. Il est supprimé avec l’enregistrement de l’appareil selon le calendrier ci-dessous, ou immédiatement si vous désactivez le partage.

5Calendrier de conservation des données

Nous conservons chaque catégorie de renseignements personnels uniquement pendant la durée nécessaire à la finalité pour laquelle elle a été collectée, sous réserve des limites suivantes :

• Reçus et articles — conservés dans votre compte jusqu’à la suppression du reçu dans l’application, la suppression du compte via Profil → Supprimer mon compte (suppression définitive côté serveur dans les 30 jours) ou Profil → Réinitialiser les données.
• Profil de compte (nom, courriel, code postal, province, jeton push) — conservé tant que votre compte est actif. Supprimé définitivement dans les 30 jours suivant une demande de suppression.
• Observations collaboratives — conservées jusqu’à la désactivation du partage (suppression immédiate) ou jusqu’à 24 mois après la dernière observation, selon ce qui survient en premier.
• Inscriptions au suivi des prix — supprimées dès la fin de la fenêtre d’ajustement de prix du reçu, ou à la suppression du compte.
• Empreinte d’appareil — 24 mois après la dernière utilisation, puis purgée automatiquement.
• Journaux opérationnels backend — 30 jours.
• Données de plantage — 90 jours sur les serveurs de notre fournisseur de rapports de plantage.
• Événements d’analyse — 90 jours sur nos serveurs.
• Sauvegardes — les entrées supprimées subsistent dans les sauvegardes opérationnelles chiffrées jusqu’à 90 jours, puis sont écrasées définitivement.

6Vos droits

En vertu de la LPRPDE (fédérale), de la Loi 25 du Québec, des lois PIPA de l’Alberta et de la Colombie-Britannique, et des législations analogues, vous disposez des droits suivants :

• Accès — obtenir une copie des renseignements personnels que nous détenons à votre sujet.
• Rectification — faire corriger toute inexactitude.
• Suppression / effacement — demander la suppression. Disponible dans l’application via Profil → Supprimer mon compte (suppression définitive côté serveur) et Profil → Réinitialiser les données (effacement local).
• Portabilité — recevoir vos données dans un format structuré et lisible par machine. Disponible via Profil → Télécharger mes données, qui retourne un fichier JSON.
• Opposition / restriction — vous opposer ou restreindre le traitement pour une finalité spécifique.
• Retrait du consentement — désactiver toute fonction facultative à tout moment.
• Déposer une plainte — auprès de la Commission d’accès à l’information du Québec, du commissariat provincial concerné ou du Commissariat à la protection de la vie privée du Canada.
• Décisions automatisées — PriceBack ne prend pas de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard. La détection de baisse de prix est purement informative.

Pour exercer ces droits, utilisez les outils intégrés à l’application ou écrivez à support@priceback.ca. Nous répondons aux demandes vérifiables dans un délai de 30 jours (Loi 25 art. 32 ; LPRPDE Principe 9).

7Enfants

PriceBack n’est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données concernant des personnes de moins de 13 ans. Si vous pensez qu’un enfant nous a fourni des données, écrivez à support@priceback.ca pour les faire supprimer.

8Sécurité

• Tout trafic API est chiffré en HTTPS / TLS 1.2+.
• Les jetons d’identité OAuth sont stockés dans le Trousseau iOS / Keystore Android via expo-secure-store.
• Les identifiants des services OCR / IA sont conservés côté serveur et ne sont jamais embarqués dans le binaire de l’application.
• Les secrets backend sont stockés dans la configuration d’environnement de notre hébergeur ; aucune information d’identification n’est dans le code source.
• Les points d’extrémité backend sont limités en débit par IP et par appareil.
• Les contributions collaboratives sont stockées sous un hachage SHA-256 salé de votre identifiant d’appareil — jamais la valeur brute.

Aucun système n’est parfaitement sécurisé. Si vous soupçonnez un problème de sécurité, écrivez à support@priceback.ca.

9Notification de violation

En cas d’incident de confidentialité présentant un risque réel de préjudice sérieux, nous aviserons les personnes concernées et le commissariat compétent sans délai déraisonnable, conformément à la LPRPDE art. 10.1, à la Loi 25 art. 3.5-3.8, à la PIPA de l’Alberta art. 34.1, et aux dispositions analogues. Notre objectif interne est de notifier dans les 72 heures suivant la confirmation d’un incident à signaler.

10Transferts internationaux

Nos fournisseurs de services — hébergement infonuagique, extraction de texte (OCR / IA), rapports de plantage et gestion des abonnements — traitent des renseignements personnels aux États-Unis. En utilisant PriceBack, vous consentez au transfert et au traitement de vos renseignements personnels aux États-Unis sous réserve des garanties contractuelles en place avec chaque sous-traitant.

Résidents du Québec : conformément à l’art. 17 de la Loi 25, nous avons évalué le niveau de protection accordé aux renseignements personnels communiqués hors du Québec. Les transferts ci-dessus sont nécessaires à la prestation du service ; les garanties comprennent des contrats écrits avec chaque sous-traitant restreignant l’usage aux finalités énoncées dans cette politique, le chiffrement en transit et au repos, et la minimisation des données dès la conception.

11Compléments spécifiques aux provinces et juridictions

Québec (Loi 25)

• Responsable. Maxim Lucas, support@priceback.ca (Loi 25 art. 3.1).
• Évaluation des facteurs relatifs à la vie privée (EFVP). Nous complétons une EFVP avant tout nouveau projet technologique impliquant des renseignements personnels (Loi 25 art. 3.3).
• Protection par défaut. Tous les points de collecte sont par défaut au réglage le plus protecteur. Le partage collaboratif, le nettoyage OCR par IA et les suggestions de pellicule sont en opt-in explicite.
• Consentement granulaire. Chaque fonction avec collecte facultative a son propre interrupteur dans Profil.
• Service en français. L’application et cette politique sont disponibles en français. Pour obtenir une réponse en français à toute demande d’exercice de droits, indiquez-le dans votre message.
• Plaintes. Auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Alberta (PIPA)

Plaintes : Office of the Information and Privacy Commissioner of Alberta (oipc.ab.ca).

Colombie-Britannique (PIPA)

Plaintes : Office of the Information and Privacy Commissioner for British Columbia (oipc.bc.ca).

Autres provinces (LPRPDE)

Les résidents de l’Ontario, du Nouveau-Brunswick, de la Nouvelle-Écosse, du Manitoba, de la Saskatchewan, de Terre-Neuve-et-Labrador, de l’Île-du-Prince-Édouard et des territoires sont couverts par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Plaintes : Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

12Modifications de cette politique

En cas de modification importante, nous vous informerons dans l’application et mettrons à jour la date « Mise à jour le » ci-dessus. Lorsque la loi l’exige (notamment l’art. 3.5 de la Loi 25), nous obtiendrons un nouveau consentement avant de traiter des renseignements personnels à des fins substantiellement différentes de celles divulguées lors de la collecte.

13Contact

Responsable de la protection des renseignements personnels · Questions, plaintes ou demandes : Maxim Lucas, support@priceback.ca. Nous visons une réponse dans un jour ouvrable, et dans les 30 jours pour toute demande vérifiable d’exercice de droits.