1. Qui nous sommes
SeshatGo est une application mobile d'épicerie intelligente qui aide à trouver les produits en magasin et à organiser les courses. La présente politique explique quels renseignements personnels nous recueillons, pourquoi, avec qui nous les partageons, et quels sont vos droits.
Responsable du traitement : SeshatGo Inc., Montréal, Québec, Canada.
Responsable de la protection des renseignements personnels (exigé par la Loi 25, art. 3.1) : Dimitri Jules, dirigeant, joignable à confidentialite@seshatgo.com.
2. Les renseignements que nous recueillons
Nous recueillons uniquement ce qui sert au fonctionnement de l'application.
Compte : votre adresse courriel et votre mot de passe. Le mot de passe est géré par notre sous-traitant d'authentification et n'est jamais conservé en clair par nous.
Profil alimentaire, dont des renseignements de santé : vos allergies, vos intolérances et vos préférences alimentaires, que vous saisissez vous-même. Les allergies et les intolérances sont des renseignements de santé, donc des renseignements personnels sensibles au sens de la Loi 25. Nous les traitons avec une protection accrue et ne les utilisons que pour vous avertir et adapter les recettes.
Vos listes et votre inventaire : votre liste d'épicerie, votre inventaire de garde-manger, vos recettes enregistrées, votre budget hebdomadaire.
Cartes de fidélité : si vous en ajoutez, le nom du magasin et le numéro de carte, pour vous les présenter en magasin.
Localisation : votre position GPS, en avant-plan seulement, pour détecter le magasin où vous vous trouvez et cartographier votre trajet. Certaines de ces coordonnées sont conservées : vos passages en magasin, les signaux de position associés à des produits, et le point d'ancrage d'une session de trajet. Les positions que vous posez vous-même sur le plan d'un magasin sont enregistrées comme des points sur ce plan, pas comme votre position réelle dans le monde.
Photos que vous prenez : reçus, codes-barres, prix, plats. Elles sont transmises à un service d'intelligence artificielle pour en lire le contenu (voir section 4). Les photos de reçus, de prix et de plats scannés ne sont pas conservées : elles servent à la lecture puis sont abandonnées. En revanche, si vous ajoutez une photo à une recette, ou si vous contribuez des photos à la cartographie d'un magasin, ces images sont conservées sur nos serveurs.
Contributions communautaires : les prix que vous soumettez, les emplacements de produits en magasin que vous signalez, vos corrections de carte et vos passages en magasin. Les prix soumis ne sont pas rattachés à votre identité dans nos registres.
Foyer : si vous rejoignez un foyer, votre liste et votre inventaire peuvent être partagés avec les membres de ce foyer.
Notifications : un identifiant technique de votre appareil (jeton de notification) pour vous envoyer des notifications si vous les activez.
Consentements : vos choix de consentement et leur historique horodaté, y compris l'adresse IP au moment du changement, conservés comme preuve exigée par la Loi 25.
3. Pourquoi nous recueillons ces renseignements
- Fournir le service : trouver les produits, gérer listes, inventaire et recettes.
- Vous protéger : signaler les allergènes que vous avez déclarés.
- Améliorer la carte des magasins grâce aux contributions de la communauté.
- Vous authentifier et sécuriser votre compte.
- Vous envoyer des notifications, si vous y consentez.
- Selon vos consentements distincts : communications marketing, analytique produit, insights agrégés, recherche académique (voir section 8).
Nous ne vendons pas vos renseignements personnels.
4. Avec qui nous les partageons
Nous faisons appel à des fournisseurs qui traitent des renseignements pour notre compte :
- Hébergement et authentification : Supabase héberge notre base de données, gère les comptes et exécute nos fonctions serveur. Les données sont hébergées aux États-Unis.
- Intelligence artificielle : un modèle de langage (Anthropic, aux États-Unis) reçoit, pour les lire, vos photos de reçus, de produits, de prix et de plats. Pour générer des recettes qui vous conviennent, il reçoit aussi vos allergies et intolérances. Ces données de santé sont communiquées à ce sous-traitant dans le seul but de vous servir.
- Open Food Facts : lorsque vous scannez un code-barres ou recherchez un produit, le code-barres ou les termes de recherche sont envoyés à cette base de données publique et collaborative.
Communication hors Québec. Nos serveurs d'hébergement et notre service d'intelligence artificielle sont situés aux États-Unis. Vos renseignements y sont donc traités hors du Québec et peuvent être soumis aux lois américaines applicables. Conformément à la Loi 25, nous évaluons le caractère adéquat de cette protection avant toute communication et n'y transmettons que ce qui est nécessaire au service, en exigeant de nos sous-traitants une protection appropriée par entente écrite.
5. Renseignements sensibles et consentement exprès
Vos allergies et intolérances sont des renseignements de santé. Conformément à la Loi 25, leur traitement repose sur votre consentement manifeste et donné à des fins précises : vous les saisissez volontairement pour être averti et pour adapter vos recettes. Vous pouvez les retirer ou les modifier à tout moment dans l'application.
6. Décisions et traitements automatisés
L'application utilise un modèle d'intelligence artificielle pour lire vos photos et proposer des recettes. Ces propositions sont des suggestions. L'avertissement d'allergène est une lecture partielle et non une garantie, et il vous revient de vérifier les ingrédients. Aucune décision produisant un effet juridique n'est prise automatiquement à votre sujet.
7. Durée de conservation
Nous conservons vos renseignements le temps que votre compte est actif. À la suppression de votre compte (section 9), vos renseignements personnels sont effacés et vos contributions communautaires sont rendues anonymes, puis conservées détachées de votre identité, pour la valeur collective de la carte et des prix. Les journaux techniques nécessaires à la sécurité et au bon fonctionnement du service sont conservés au plus douze mois, puis supprimés.
8. Vos consentements, à la carte
Certaines utilisations sont facultatives et régies par des consentements distincts que vous pouvez modifier à tout moment dans les Réglages :
- Marketing (courriels et notifications promotionnels) : désactivé par défaut, activation explicite.
- Analytique produit (usage anonymisé pour améliorer l'application) : activé par défaut, désactivation possible.
- Insights agrégés (tendances de marché et prix communautaires) : activé par défaut.
- Recherche académique (partage de données anonymisées avec des partenaires de recherche) : désactivé par défaut, activation explicite.
Nous conservons l'historique horodaté de vos changements de consentement comme preuve.
9. Vos droits
Conformément à la Loi 25, vous avez le droit :
- d'accéder à vos renseignements personnels ;
- de les faire rectifier s'ils sont inexacts ;
- de retirer votre consentement à une utilisation facultative ;
- de supprimer votre compte : l'application le permet directement. Vos renseignements personnels sont alors effacés, et vos contributions communautaires sont rendues anonymes ;
- à la portabilité de vos renseignements, dans un format technologique structuré et couramment utilisé. Un export automatisé n'est pas encore offert dans l'application. En attendant sa mise en place, une demande de portabilité peut être faite à l'adresse ci-dessous et sera traitée manuellement.
Pour exercer ces droits, écrivez à confidentialite@seshatgo.com. Nous répondons dans les délais prévus par la loi.
Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).
10. Sécurité
Nous prenons des mesures raisonnables pour protéger vos renseignements, dont le chiffrement en transit et un contrôle d'accès à la base de données. Aucune mesure n'est parfaite. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous en informerons et informerons la Commission d'accès à l'information, comme l'exige la Loi 25.
11. Mineurs
SeshatGo n'est pas destinée aux personnes de moins de 14 ans. Une personne de 14 ans ou plus peut consentir elle-même au traitement de ses renseignements. Pour un mineur de moins de 14 ans, le consentement d'un parent ou d'un titulaire de l'autorité parentale est requis. Lorsqu'un compte de foyer inclut un mineur, les renseignements de ce membre sont traités avec la même protection et le partage se limite au foyer.
12. Modifications
Nous pouvons modifier cette politique. En cas de changement important, nous vous en informerons dans l'application. La date de dernière mise à jour figure en tête du document.
13. Nous joindre
Pour toute question sur cette politique ou sur vos renseignements personnels : confidentialite@seshatgo.com, SeshatGo Inc., Montréal, Québec, Canada.