Politique de confidentialité

• On ne recueille que ce qu'il faut pour faire ton plan et ta liste, et pour protéger ton compte.
• On ne vend rien, on n'affiche aucune publicité, et il n'y a aucun outil de mesure d'audience sur le site.
• Tes allergies et ton régime sont des renseignements sensibles : ils servent seulement à choisir tes recettes.
• Tes renseignements sont gardés chez des fournisseurs à l'extérieur du Québec, surtout aux États-Unis.
• Tu peux voir et corriger tes renseignements dans ton Profil, tout supprimer toi-même, et obtenir une copie de tout en nous écrivant.
• Une question, une demande ou une plainte : Ecopiasse@outlook.com.

ÉcoPiasse, à Montréal (Québec). La personne responsable de la protection des renseignements personnels est Pierre Rony Cyril, fondateur d'ÉcoPiasse. C'est elle qui répond à tes demandes et à tes plaintes, et qui a approuvé cette politique. Pour la joindre : Ecopiasse@outlook.com.

Quand tu crées ton compte (obligatoire) :

• Ton courriel et ton mot de passe : pour te connecter. Le mot de passe n'est jamais gardé tel quel, seulement une empreinte qu'on ne peut pas relire. Ton courriel sert aussi aux avis sur ton compte et, si tu les gardes allumés, aux rappels du jeudi et du dimanche (au plus 2 par semaine).
• Ton prénom : pour te saluer dans le site. Un surnom fait l'affaire.
• Ta ville et ton code postal : le code postal sert seulement à trouver ton secteur (Montréal ou Laval), donc les circulaires de chez toi ; la ville est seulement affichée dans ton Profil. Ni l'un ni l'autre n'est transmis à personne.
• Ton acceptation des conditions et de cette politique, et la confirmation que tu as 14 ans ou plus : la date et la version acceptée, pour pouvoir le prouver.
• Le code d'invitation de la bêta est vérifié, puis oublié : il n'est pas gardé.

Pour faire ton plan (c'est toi qui décides quoi dire) :

• Ton budget, le nombre de personnes chez toi, le nombre de repas, ton objectif (équilibré, prise de muscle…).
• Tes allergies et ton régime (voir « Les renseignements sensibles » plus bas).
• Les aliments que tu n'aimes pas (« Je n'aime pas »).
• Ton garde-manger : ce que tu as déjà, les quantités et les dates que tu notes.
• Tes épiceries préférées (« Mes épiceries ») et ta façon de magasiner.

Ce que tu fais dans le site :

• Tes plans et tes listes : les repas, ce que tu as coché, tes épiceries confirmées, ce que tu as dépensé et économisé.
• Les prix que tu corriges ou que tu notes en magasin, les viandes que tu pèses, les repas que tu marques cuisinés ou « plus tard », les articles que tu ajoutes toi-même (« Mes articles ») et tes badges.
• L'historique des plats qu'on t'a proposés : pour ne pas te resservir les mêmes trop souvent.
• Ton forfait (gratuit ou Premium), et la dernière fois que tu as regardé tes avis dans le site.

Tes notifications, seulement si tu les actives :

• L'adresse technique que ton navigateur nous donne pour t'en envoyer, tes choix d'avis, la liste de ceux qu'on t'a envoyés et si tu en as touché un.
• « Occasions d'économiser » est en pause pour l'instant. Quand elle reviendra, elle sera éteinte au départ : c'est toi qui l'allumeras (on notera la date), et elle regardera ce que tu achètes souvent pour te prévenir d'un rabais.

Pour protéger les comptes :

• Ton adresse IP, à chaque essai de connexion, d'inscription ou de demande de lien de mot de passe — réussi ou non (une connexion réussie est ensuite retirée du compteur) —, et l'adresse courriel tapée : pour freiner les attaques (quelqu'un qui essaie mille mots de passe, ou qui crée des comptes en rafale).
• Le nombre de menus que tu fais par jour, d'idées que tu demandes par heure et de changements de courriel par jour : pour qu'un robot ne puisse pas abuser du site.
• Ces compteurs ne servent à rien d'autre ; ils s'effacent de la base au plus tard 30 jours après le dernier essai.

Quand tu nous écris : ton message, ton adresse et ce que tu y joins (une capture d'écran, par exemple), pour te répondre.

Les journaux techniques : comme tout site, notre hébergeur (Vercel) note brièvement chaque visite (adresse IP, page demandée, navigateur, heure), pour faire marcher le site et repérer les pannes ; il les garde peu de temps, selon ses propres règles. Quand une erreur arrive, notre propre message d'erreur ne contient ni ton nom, ni ton courriel, ni ton identifiant.

Ce qu'on ne recueille pas : aucune carte de crédit ni renseignement bancaire, aucune position GPS, aucun contact de ton téléphone, aucune photo de toi, aucun numéro de téléphone, aucun nom de famille obligatoire.

Tes allergies sont un renseignement de santé. Ton régime (halal, sans porc, végétarien, végétalien) peut révéler une croyance religieuse ou une conviction. On les traite de la même façon :

• tu les donnes toi-même, en touchant des puces ; rien ne t'y oblige ;
• ils servent seulement à écarter les recettes qui ne te conviennent pas ;
• ils ne sont jamais montrés à quelqu'un d'autre, ni vendus, ni utilisés pour te faire de la publicité ;
• tu peux les changer ou les retirer en tout temps (Profil → Objectifs et allergies) : ton prochain plan en tient compte.

En les donnant, tu acceptes qu'ils servent à ça, et seulement à ça.

• Sans courriel ni mot de passe, on ne peut pas te créer de compte.
• Sans code postal, on ne sait pas quelles circulaires te montrer : un code postal hors de Montréal et de Laval mène à « bientôt dans ta région ».
• Sans allergies ni régime, tes plans peuvent contenir n'importe quel aliment.
• Sans garde-manger, ta liste te fait tout acheter, même ce que tu as déjà.
• Sans notifications, rien ne change : tout reste dans le site.

• Faire ton plan, ta liste et leurs prix, et les garder pour que tu les retrouves.
• Calculer ce que tu as économisé, ton garde-manger et tes badges.
• T'envoyer les avis que tu as choisis.
• Protéger ton compte et le site (freins, détection des pannes).
• Répondre à tes messages et à tes demandes.
• Améliorer le site à partir de chiffres d'ensemble (combien de plans faits, combien de prix manquants), jamais en regardant une personne en particulier.

La personnalisation : pour varier tes menus, ÉcoPiasse évite de te resservir un plat proposé ces 6 dernières semaines, met en avant les plats qui utilisent ton garde-manger, et ton Profil montre le plat qui revient le plus souvent dans tes plans et ta façon habituelle de magasiner. C'est fait à partir de TON historique, pour TON plan seulement — jamais pour te classer ni te cibler.

Les décisions automatiques : ton plan est composé par un programme, selon tes réponses et les prix de la semaine. Aucune décision importante sur toi n'est prise ainsi : les prix sont les mêmes pour tout le monde, et tu peux changer tes réponses et refaire ton plan. Tu peux nous demander comment ton plan a été composé.

On ne s'en sert pour rien d'autre sans te le demander d'abord.

• Vendre, louer ou échanger tes renseignements.
• Afficher de la publicité ou te suivre d'un site à l'autre : il n'y a aucun outil de mesure d'audience ni de publicité sur ÉcoPiasse.
• T'envoyer de la publicité, une infolettre ou des textos : ÉcoPiasse n'en envoie pas. Les seuls courriels automatiques : ceux qui parlent de ton compte (la bienvenue à l'inscription, le lien de « Mot de passe oublié » que tu demandes, et un avis quand ton mot de passe ou ton adresse change, quand un nouvel appareil se connecte à ton compte, ou quand ton compte est supprimé) ; et au plus 2 rappels par semaine — le jeudi quand les rabais arrivent, le dimanche si ta semaine de lundi n'a pas de plan. Les rappels sont allumés pour les comptes créés depuis le 19 octobre 2026 (l'inscription le dit) ; un compte plus ancien ne les reçoit que s'il les allume. Chaque rappel a un lien pour les arrêter, et Profil → Alertes aussi. Sinon, on t'écrit seulement pour répondre à un message que tu nous as envoyé.
• Te montrer des prix différents selon qui tu es.

Un prix que tu tapes compte tout de suite dans TON plan. Il ne sert aux autres que si une deuxième personne voit le même prix dans la même épicerie : il est alors publié comme un prix de tablette, sans ton nom ni rien qui permette de te reconnaître.

L'équipe d'ÉcoPiasse — aujourd'hui, son fondateur —, pour faire marcher le site, réparer une panne ou répondre à ta demande. Personne d'autre ne peut ouvrir la base de données, sauf l'assistant de programmation de l'équipe, aux conditions décrites ci-dessous.

Les fournisseurs qui font tourner le site. Ils ne s'en servent pour rien d'autre que le service qu'ils nous rendent :

• Vercel héberge le site (États-Unis).
• Neon (sur Amazon Web Services) garde la base de données (Virginie, États-Unis).
• GitHub fait rouler la tâche automatique du jeudi et garde ses copies de sauvegarde (14 jours) (États-Unis).
• Microsoft (Outlook) reçoit et garde les courriels que tu nous écris (hors Québec).
• Anthropic (l'assistant de programmation Claude) aide l'équipe à programmer et à vérifier le site. Il travaille surtout sur des copies d'essai anonymisées (sans nom, courriel ni code postal). Quand une vérification sur la vraie base est nécessaire, il la lit, et peut alors voir des renseignements de comptes ; il n'y corrige une donnée que sur l'accord exprès du fondateur, après une sauvegarde (États-Unis).
• Apple, Google, Mozilla ou Microsoft transmettent les notifications à ton téléphone, si tu les actives — une notification VIDE : ton téléphone vient lui-même chercher le texte chez ÉcoPiasse (selon ton appareil).
• Resend envoie le courriel du lien de « Mot de passe oublié » quand tu le demandes (il reçoit ton adresse courriel et ce lien, rien d'autre) (États-Unis).

Ceux-ci travaillent pour ÉcoPiasse sans jamais recevoir un renseignement sur toi :

• Apify relève les circulaires et les prix affichés des épiceries.
• Anthropic (l'IA Claude, par son API) écrit les recettes de la semaine à partir des rabais et lit les photos de circulaires — sans rien savoir de toi.
• Les épiceries ne savent pas que tu utilises ÉcoPiasse : on ne leur transmet rien.

À l'extérieur du Québec : tes renseignements sont donc gardés surtout aux États-Unis. Avant de choisir ces fournisseurs, on a évalué les risques (la loi y est différente) ; ce sont de grandes entreprises qui chiffrent les données et qui s'engagent à les protéger. Tes renseignements voyagent toujours chiffrés.

Les autorités : on ne communique un renseignement à un tribunal ou à la police que si la loi nous y oblige, et seulement ce qui est demandé.

• La session : te garde connecté (14 jours). Sans elle, le site ne marche pas.
• La langue : seulement si tu touches le bouton English / Français (1 an).
• L'appareil connu : après une connexion, retient que cet appareil s'est déjà connecté à ton compte (365 jours), pour ne t'écrire « nouvelle connexion » que depuis un appareil inconnu. Il ne dit rien de toi à qui le lirait.
• D'où vient ta visite : si tu arrives par un lien qui le dit (par exemple « facebook », « publicité »), le témoin ecopiasse_origine garde ces trois mots (la source, le support et la campagne) pendant 30 jours au plus. Nous comptons ainsi les visites de nos pages d'atterrissage, les inscriptions, les premiers plans et les premières épiceries confirmées, pour savoir ce qui fait connaître ÉcoPiasse. Ce journal ne contient ni ton compte, ni ton adresse IP, ni ton navigateur, ni ton courriel : il ne permet pas de te reconnaître.
• Ton appareil retient aussi quelques commodités (une section repliée, la page où revenir) ; elles ne quittent pas ton appareil.

Aucun témoin de publicité ni d'un autre site, et aucune mesure d'audience faite par une autre entreprise. C'est pour ça qu'on ne te montre pas de bandeau « accepter les témoins ».

• Ton compte, tes plans, ton garde-manger, tes réglages, tes avis : tant que ton compte existe.
• Quand tu supprimes ton compte : tout est effacé de la base tout de suite, en une seule fois.
• Les copies de sauvegarde, qui servent seulement à réparer une panne (chez GitHub, 14 jours, et sur l'ordinateur de l'équipe, à Montréal) : effacées au plus tard 90 jours après. Notre fournisseur de base de données garde aussi un historique de 6 heures, pour réparer une erreur.
• Les compteurs de protection (adresse IP, essais) : au plus 30 jours après le dernier essai dans la base ; une copie de sauvegarde faite entre-temps les garde, comme le reste, au plus 90 jours.
• Les courriels que tu nous écris : le temps de régler ta demande, puis au plus 12 mois. Supprimer ton compte ne les efface pas tout seul : demande-le-nous, et on les efface.
• Un compte qui ne sert plus pendant 2 ans (aucun plan fait, aucune épicerie confirmée, aucun réglage changé) est supprimé, avec tout ce qu'il contient.
• Les prix publiés grâce à tes prix notés en magasin restent : ils ne disent rien de toi.

• Connexion chiffrée (HTTPS) et base de données chiffrée chez notre fournisseur.
• Mots de passe jamais gardés en clair ; essais de connexion freinés ; changer ton mot de passe déconnecte tes autres appareils.
• Les copies de travail de l'équipe sont anonymisées (sans nom, courriel ni code postal) ; une correction de la vraie base se fait seulement après une sauvegarde.

Si un incident touchait tes renseignements, on le noterait dans notre registre des incidents. S'il risquait de te causer un préjudice sérieux, on te préviendrait rapidement, ainsi que la Commission d'accès à l'information du Québec, et on te dirait quoi faire pour te protéger.

ÉcoPiasse est pour les 14 ans et plus : tu le confirmes en créant ton compte. Plus jeune, c'est un parent qui crée son compte et fait le plan de la famille. Si on apprend qu'un compte appartient à un enfant de moins de 14 ans, on le supprime.

• Savoir ce qu'on a sur toi, et à quoi ça sert.
• Voir et corriger tes renseignements : dans ton Profil, ou en nous écrivant.
• Obtenir une copie de tout ce qu'on garde sur toi, dans un fichier qu'un autre service peut lire (JSON) : écris-nous, on te l'envoie.
• Tout supprimer : Profil → Mes informations → « Supprimer mon compte ».
• Retirer ton accord : pour les notifications (Profil → Alertes et notifications), pour tes allergies et ton régime (Profil → Objectifs et allergies), ou pour tout (supprimer ton compte).
• Savoir comment ton plan a été composé, et nous signaler une erreur.
• Porter plainte, chez nous puis à la Commission d'accès à l'information (voir plus bas).

Exercer tes droits est gratuit.

• Écris-nous à Ecopiasse@outlook.com depuis l'adresse de ton compte, et dis-nous ce que tu veux (une copie, une correction, une suppression…).
• Pour protéger tes renseignements, on ne répond qu'à l'adresse de ton compte. Si tu n'y as plus accès, on te posera des questions pour vérifier que c'est bien toi.
• On te confirme qu'on a reçu ta demande dans les 5 jours ouvrables, et on y répond par écrit au plus tard 30 jours après l'avoir reçue.
• Si on ne peut pas faire ce que tu demandes, on te dit pourquoi, et comment contester.

• Écris-nous à Ecopiasse@outlook.com : ce qui s'est passé, quand, et ce que tu attends de nous.
• On t'en accuse réception dans les 5 jours ouvrables.
• Le fondateur d'ÉcoPiasse regarde ce qui s'est passé, corrige ce qui doit l'être et te répond par écrit au plus tard 30 jours après ta plainte.
• Si notre réponse ne te satisfait pas, tu peux t'adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

• Le fondateur d'ÉcoPiasse est responsable de la protection des renseignements personnels, a approuvé cette politique et la fait respecter.
• Seuls les comptes de l'équipe ont accès à la base de données ; chaque fournisseur n'a que ce qu'il lui faut.
• Avant d'ajouter une donnée, un fournisseur ou un usage, on évalue les risques et on met cette politique à jour.
• On tient un registre des incidents, et on revoit cette politique au moins une fois par année.
• Les durées de conservation ci-dessus sont appliquées par des tâches automatiques (effacement des compteurs, des comptes inutilisés et des vieilles sauvegardes).

La date en haut de la page change. Si un changement est important (une nouvelle donnée recueillie, un nouveau fournisseur, un nouvel usage), on te l'annonce dans le site au moins 30 jours avant (un avis sur ton accueil et la page « Ce qui change ») ; le jour venu, tu dois l'accepter avant de continuer — ou tu peux supprimer ton compte. Voir aussi les conditions d'utilisation.

• 14 octobre 2026 : politique détaillée (renseignements sensibles, adresses IP, durées, demandes, plaintes, gouvernance, assistant de programmation) ; acceptation par case à cocher.
• 12 octobre 2026 : première version.