Politique de confidentialité

1. Informations que nous collectons

Nous collectons les types d'informations suivants :

• Informations d'identification : nom, adresse email, numéro de téléphone
• Informations de paiement : données de carte bancaire (cryptées), historique de transactions
• Données d'utilisation : interactions avec l'application, préférences, habitudes d'achat
• Données techniques : adresse IP, type d'appareil, système d'exploitation
• Données de localisation : avec votre consentement, pour localiser les magasins partenaires

2. Comment nous utilisons vos informations

Vos informations sont utilisées pour :

• Fournir et améliorer nos services
• Traiter vos paiements de manière sécurisée
• Personnaliser votre expérience utilisateur
• Vous envoyer des communications pertinentes (avec votre consentement)
• Prévenir la fraude et assurer la sécurité
• Respecter nos obligations légales

3. Partage des informations

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos informations avec :

• Commerçants partenaires : uniquement les informations nécessaires au traitement de vos achats
• Prestataires de services : hébergement, traitement des paiements, analyse (sous contrat de confidentialité)
• Autorités légales : si requis par la loi

4. Sécurité des données

Nous utilisons des mesures de sécurité conformes aux normes de l'industrie, incluant :

• Cryptage SSL/TLS pour toutes les transmissions de données
• Conformité PCI-DSS pour les données de paiement
• Authentification à deux facteurs disponible
• Audits de sécurité réguliers

5. Vos droits

Conformément à la Loi sur la protection des renseignements personnels (Québec) et au RGPD, vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier vos informations
• Supprimer votre compte et vos données
• Retirer votre consentement
• Porter vos données vers un autre service

6. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos services et respecter nos obligations légales. Les données de transaction sont conservées pendant 7 ans conformément aux exigences fiscales canadiennes.

7. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous vous informerons de tout changement significatif par email ou via l'application.

8. Traitement des paiements

Les paiements effectués via YandiPay sont traités par des prestataires tiers certifiés PCI-DSS Niveau 1, notamment Clover (Fiserv), Global Payments et Moneris. Nous ne stockons jamais les numéros de carte complets sur nos serveurs. Les informations de paiement sont remplacées par des jetons sécurisés (tokenisation) générés par ces prestataires. Seuls les 4 derniers chiffres de la carte sont conservés à des fins d'identification. Le code de sécurité (CVV) n'est jamais enregistré et est immédiatement transmis au prestataire de paiement puis supprimé de notre système.

9. Chiffrement et sécurité

Toutes les transmissions de données sont protégées par le protocole TLS 1.2 ou supérieur. Les données sensibles sont chiffrées au repos avec l'algorithme AES-256. Nous maintenons notre conformité avec les normes PCI-DSS pour le traitement des données de paiement.

10. Prestataires tiers

Nous partageons certaines données de transaction avec nos prestataires de paiement (Clover/Fiserv, Global Payments, Moneris) dans le cadre du traitement des paiements. Ces prestataires sont soumis à leurs propres politiques de confidentialité. Consultez la politique de confidentialité de Clover : https://www.clover.com/privacy-policy

11. Conformité PIPEDA et Loi 25

En tant qu'entreprise basée au Québec, nous respectons la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) ainsi que la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE/PIPEDA). Nous ne collectons que les renseignements nécessaires à la fourniture de nos services.

12. Violation de données

En cas de violation de données susceptible de présenter un risque sérieux de préjudice, nous informerons les utilisateurs concernés et les autorités compétentes dans les meilleurs délais, conformément à la loi.