Politique de confidentialité

1. Introduction

Cette politique de confidentialité décrit comment Chompii recueille, utilise et protège vos informations personnelles.

2. Informations collectées

Nous collectons et traitons les catégories de données personnelles suivantes :

• Données de compte : nom, adresse e-mail, mot de passe chiffré, photo de profil
• Données de santé : âge, poids, taille, niveau d'activité, apport calorique recommandé
• Préférences alimentaires : type de régime (végétarien, végétalien, etc.), allergies et restrictions alimentaires
• Données d'abonnement : type d'abonnement, statut, historique des paiements
• Données d'utilisation : menus générés, plats favoris, interactions avec l'application
• Données techniques : adresse IP, type de navigateur, appareil utilisé, cookies

3. Utilisation des données

Nous utilisons vos données personnelles aux fins suivantes :

• Créer et gérer votre compte utilisateur
• Générer des menus personnalisés selon vos préférences et restrictions alimentaires
• Fournir des recommandations alimentaires adaptées à votre profil
• Gérer votre abonnement et les paiements associés
• Améliorer nos services et développer de nouvelles fonctionnalités
• Vous envoyer des communications importantes concernant votre compte ou nos services
• Assurer la sécurité de notre plateforme et prévenir les activités frauduleuses
• Respecter nos obligations légales et réglementaires

Le traitement de vos données est effectué conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et à la Loi 25 sur la protection des renseignements personnels dans le secteur privé du Québec. Nous recueillons, utilisons ou communiquons des renseignements personnels uniquement avec votre consentement, sauf dans les cas prévus par la loi.

4. Stockage et sécurité

Vos données sont stockées de manière sécurisée avec les mesures suivantes :

• Hébergement des données au Canada sur DigitalOcean, conformément aux exigences de la LPRPDE
• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Authentification forte pour l'accès aux comptes utilisateurs
• Mots de passe stockés de manière sécurisée avec hachage
• Accès restreint aux données personnelles aux seuls employés autorisés
• Surveillance continue des activités suspectes

Nous conservons vos données aussi longtemps que nécessaire pour fournir nos services, ou aussi longtemps que la loi l'exige. Vous pouvez demander la suppression de vos données à tout moment, sous réserve de nos obligations légales de conservation.

5. Partage des données

Nous pouvons partager vos données personnelles dans les cas suivants :

• Fournisseurs de services : Nous utilisons des prestataires pour l'hébergement, les paiements, l'analyse et le support client. Ces tiers n'ont accès qu'aux données nécessaires pour effectuer leurs services.
• Stripe : Pour le traitement des paiements, nous transmettons les informations de paiement nécessaires à Stripe, notre processeur de paiement sécurisé.
• Obligations légales : Nous pouvons divulguer vos données si la loi l'exige ou en réponse à une demande légale valide.
• Protection des droits : Nous pouvons partager des informations pour enquêter sur des violations présumées de nos conditions d'utilisation ou pour protéger nos droits, votre sécurité ou celle d'autrui.

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins de marketing sans votre consentement explicite.

6. Vos droits

Conformément aux lois canadiennes sur la protection des données (LPRPDE et Loi 25 au Québec), vous disposez des droits suivants concernant vos renseignements personnels :

• Droit d'accès : Obtenir une copie de vos renseignements personnels que nous détenons
• Droit de rectification : Demander la correction de renseignements inexacts ou incomplets
• Droit de retrait de consentement : Retirer votre consentement à la collecte, à l'utilisation ou à la communication de vos renseignements personnels
• Droit de porter plainte : Déposer une plainte auprès du Commissaire à la protection de la vie privée du Canada ou de la Commission d'accès à l'information du Québec
• Droit d'être informé : Être informé de la façon dont nous utilisons vos renseignements personnels
• Droit de contester la conformité : Contester notre conformité avec les principes énoncés dans la LPRPDE

Pour exercer ces droits ou pour toute question concernant la protection de vos renseignements personnels, veuillez nous contacter à l'adresse support@chompii.com. Nous traiterons votre demande dans un délai raisonnable, généralement dans les 30 jours suivant la réception de votre demande écrite.

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou, si vous résidez au Québec, de la Commission d'accès à l'information du Québec.

7. Cookies et technologies similaires

Notre site utilise des cookies et des technologies similaires pour les finalités suivantes :

• Cookies essentiels : Nécessaires au fonctionnement de base du site et à l'authentification
  • chompii_locale: Stocke votre préférence de langue
  • chompii_session: Jeton de session sécurisé pour maintenir votre connexion
  • chompii_callback_url: Stocke l'URL de redirection après connexion
  • chompii_csrf_token: Protection contre les attaques CSRF (Cross-Site Request Forgery)
• Cookies de préférences : Pour mémoriser vos paramètres de langue et d'interface

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur. Veuillez noter que la désactivation des cookies essentiels peut affecter le fonctionnement du site.

Actuellement, nous n'utilisons pas d'outils d'analyse tiers comme Google Analytics. Toutes les données d'analyse sont collectées de manière anonyme et agrégée via notre propre solution interne. Nous respectons votre vie privée et ne partageons pas ces données avec des tiers.

8. Contact

Pour toute question sur cette politique, veuillez nous contacter à : support@chompii.com