Légal

Politique de confidentialité

Dernière mise à jour : 9 mai 2026

L'essentiel en 3 phrases

On garde tes données pour faire fonctionner l'app — menus, budget, garde-manger.

On ne vend rien à personne. Stripe, Anthropic et Twilio voient ce qu'il leur faut pour faire leur job, rien de plus.

Tu peux tout exporter ou tout supprimer en quelques clics depuis ton compte.

1. Renseignements que nous recueillons

Lorsque tu crées un compte sur L'Économe, nous recueillons :

  • Ton nom et ton adresse courriel
  • Tes préférences alimentaires (budget, épicerie, nombre de personnes, allergies, restrictions)
  • Ta ville et ta province (déduites de ton code postal pour les circulaires et la météo)
  • Tes données d'utilisation (recettes consultées, items du garde-manger, reçus scannés)
  • Ton numéro de téléphone, uniquement si tu actives les notifications SMS

2. Utilisation des renseignements

Nous utilisons tes renseignements pour :

  • Générer tes menus personnalisés et ta liste d'épicerie
  • Comparer les prix entre les épiceries de ta région
  • T'envoyer des notifications (aubaines, menu prêt, rappels d'expiration) si tu les as activées
  • Améliorer nos algorithmes et l'expérience utilisateur

3. Partage des renseignements

Nous ne vendons jamais tes données personnelles. Nous partageons tes renseignements uniquement avec :

  • Stripe (États-Unis) — pour le traitement sécurisé des paiements (carte, facturation)
  • Anthropic / Claude (États-Unis) — pour la génération de menus par IA. Les requêtes incluent ton budget, tes préférences et tes allergies. Aucun nom ni courriel n'est transmis
  • Twilio (États-Unis) — uniquement ton numéro de téléphone si tu as activé les SMS
  • Resend ou autre fournisseur de courriel transactionnel — uniquement ton adresse courriel pour t'envoyer les emails du service

Ces fournisseurs sont liés contractuellement à des obligations de protection des données équivalentes à celles du Québec.

4. Sécurité

Nous prenons la sécurité au sérieux :

  • Chiffrement HTTPS sur toutes les communications
  • Mots de passe hachés avec bcrypt (jamais stockés en clair)
  • Tokens CSRF sur tous les formulaires
  • En-têtes de sécurité (CSP nonce-only, HSTS, X-Frame-Options, Referrer-Policy)
  • Limitation de débit sur les endpoints sensibles
  • Audit de sécurité régulier des dépendances (composer audit)

5. Conservation des données

Nous conservons tes données tant que ton compte est actif. Si tu supprimes ton compte :

  • Tes données personnelles (nom, courriel, préférences, garde-manger, reçus, menus) sont effacées immédiatement de notre base de données opérationnelle
  • Les données de sauvegarde sont purgées dans un délai maximum de 30 jours
  • Les factures et données comptables peuvent être conservées plus longtemps si la loi fiscale l'exige (6 ans Revenu Québec / ARC)

6. Tes droits

En vertu de la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels du Québec (Loi 25), tu as le droit :

  • D'accéder à tes données personnelles (export depuis ton compte : Mes données)
  • De corriger tes renseignements en tout temps depuis ton profil
  • De supprimer ton compte et toutes tes données (depuis Mon compte → Supprimer)
  • D'exporter tes données dans un format lisible (JSON, PDF du bilan)
  • De déposer plainte auprès de la Commission d'accès à l'information du Québec si tu estimes que tes droits ne sont pas respectés

7. Cookies et traqueurs

Nous utilisons uniquement des cookies essentiels au fonctionnement de l'application :

  • Cookie de session Laravel (te garde connecté)
  • Cookie CSRF (protège contre les attaques cross-site)
  • Cookie de préférence pour le mode d'affichage (Mode Grand-Maman, etc.)

Aucun cookie publicitaire, aucun pixel de tracking, aucune analyse comportementale tierce. Pas de Google Analytics, Facebook Pixel ni équivalent.

8. Données partagées au sein d'une famille

Si tu utilises la fonction Liste partagée, le lien généré (valide 7 jours) permet à toute personne ayant le lien de voir et cocher les items de ta liste. Ne partage que ce lien aux personnes de confiance. Tu peux révoquer un partage en générant un nouveau lien.

9. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, tu peux nous joindre pour toute question relative à la protection de tes renseignements personnels :

  • Courriel : vie-privee@léconome.ca
  • Délai de réponse : 30 jours maximum

10. Contact

Pour toute autre question concernant cette politique, écris-nous à support@léconome.ca.