Politique de confidentialité
La présente Politique de confidentialité explique comment MN8 Technologies Inc. (« MN8 » ou « nous ») recueille, utilise, communique et protège les renseignements personnels lorsque vous utilisez l’application Ripn sur iOS et Android, le site Web ripn.app, nos courriels et notre service d’assistance (collectivement, « Ripn »). Elle explique aussi les choix et les droits dont vous disposez.
Nous l’avons écrite pour qu’elle soit lue. Si quelque chose n’est pas clair, écrivez à notre responsable de la protection des renseignements personnels à team@ripn.app.
En bref
- Ripn lit les reçus d’épicerie (tickets de caisse) que vous choisissez de scanner afin de vous montrer ce que vous avez acheté, ce que vous avez dépensé et ce que vous avez jeté.
- Pour lire un reçu, nous l’envoyons à Anthropic, l’entreprise qui développe les modèles d’IA Claude. Nous vous demandons votre permission dans l’application avant l’envoi du premier reçu. Anthropic ne l’utilise pas pour entraîner ses modèles. Anthropic le supprime dans un délai de 30 jours, mais peut conserver jusqu’à 2 ans le contenu que ses systèmes de sécurité signalent.
- Si vous rejoignez un foyer, tous ses membres voient les reçus, les photos et les dépenses de l’ensemble du foyer.
- Nous ne vendons pas vos renseignements personnels, et nous n’utilisons pas vos reçus pour vous cibler avec des publicités.
- Les statistiques d’utilisation et la mesure des publicités ne fonctionnent que de la façon décrite à la section 9, et vous pouvez les désactiver dans les Réglages.
- Vous pouvez à tout moment exporter vos données et supprimer votre compte depuis l’application, ou demander la suppression à ripn.app/fr/delete-account.
1. Qui nous sommes et comment nous joindre
Ripn est exploité par MN8 Technologies Inc., une société canadienne située au 390, avenue Grosvenor, Westmount (Québec) H3Z 2M2, Canada. MN8 est responsable des renseignements personnels décrits dans la présente Politique (selon la terminologie européenne, MN8 est le « responsable du traitement »).
Responsable de la protection des renseignements personnels. Chez MN8, la protection des renseignements personnels relève de notre responsable de la protection des renseignements personnels. Vous pouvez joindre cette personne à team@ripn.app ou par la poste à l’adresse ci-dessus, avec la mention « À l’attention du responsable de la protection des renseignements personnels ». Un résumé des règles que nous suivons pour protéger les renseignements personnels est accessible à ripn.app/fr/privacy-governance.
Brésil. Notre responsable de la protection des renseignements personnels agit aussi à titre de délégué à la protection des données (encarregado) pour le Brésil, et vous pouvez lui écrire à team@ripn.app en portugais ou en anglais.
2. Ce que nous recueillons
Renseignements que vous nous fournissez
- Renseignements de compte. Votre adresse courriel, ainsi que votre nom si vous vous connectez avec Apple ou Google et que ceux-ci nous le communiquent. Si vous vous inscrivez avec une adresse courriel et un mot de passe, le mot de passe est conservé uniquement sous forme hachée par notre fournisseur d’authentification. Si vous utilisez la fonction « Masquer mon adresse courriel » d’Apple, nous recevons une adresse de relais plutôt que votre véritable adresse.
- Reçus. Les photos, captures d’écran et fichiers PDF des reçus et des confirmations de commande que vous choisissez de scanner. Un reçu peut montrer plus que des produits d’épicerie : le nom et l’adresse du magasin, la date et l’heure, un numéro de carte de fidélité, les derniers chiffres d’une carte de paiement ou le nom de la personne à la caisse. Ripn n’extrait que les articles, les prix, les quantités, les totaux, le magasin et la date, mais l’image que vous conservez montre toujours tout ce qui y est imprimé.
- Données d’épicerie et de dépenses. Les articles lus sur vos reçus et les modifications que vous y apportez : noms, prix, quantités, catégories, magasin, date d’achat, dates de péremption estimées, et si vous avez ensuite indiqué que chaque article a été utilisé ou jeté. Vous pouvez aussi définir un budget d’épicerie et une devise principale.
- Renseignements sur le foyer. Le nom d’affichage que vous choisissez lorsque vous créez un foyer ou en rejoignez un, et les invitations que vous envoyez.
- Messages que vous nous envoyez. Votre adresse courriel et ce que vous écrivez lorsque vous communiquez avec l’assistance, ainsi que les renseignements sur l’appareil et la version de l’application que notre formulaire d’assistance transmet pour que nous puissions vous aider.
- Préférences en matière de courriels. Si vous avez accepté ou non de recevoir nos conseils et offres.
Renseignements recueillis automatiquement
- Identifiants. Un identifiant de compte que nous créons lorsque vous ouvrez Ripn pour la première fois, avant votre inscription (voir « Commencer sans compte » ci-dessous).
- Renseignements sur l’appareil et l’application. Le modèle et le système d’exploitation de votre appareil, la version de l’application, la langue, le réglage de région et le fuseau horaire. Si vous l’autorisez dans les paramètres de votre appareil, Apple ou Google nous communiquent aussi des rapports de plantage.
- Jeton de notification. Si vous autorisez les notifications, un jeton de notification push propre à votre appareil, avec le type d’appareil et la langue, pour que nous puissions vous envoyer les notifications qui proviennent de nos serveurs.
- Événements d’utilisation. Les écrans que vous ouvrez et les actions que vous effectuez dans Ripn, comme lancer un scan, enregistrer un reçu ou ouvrir l’écran d’abonnement. Consultez la section 9 pour savoir quand cette collecte a lieu et comment la désactiver.
- Événements de mesure des publicités. Si vous l’autorisez, un petit nombre d’événements (comme l’enregistrement d’un premier reçu, le début d’un essai ou un abonnement, avec le prix et la devise) et, sur Android, l’identifiant publicitaire de votre appareil. Consultez la section 9.
- Statut de l’abonnement. Si vous avez un abonnement, quel forfait, ses dates de renouvellement et d’expiration, et le statut de l’essai. Nous recevons ces renseignements d’Apple ou de Google par l’intermédiaire de notre fournisseur de gestion des abonnements. Nous ne recevons jamais les renseignements de votre carte de paiement.
- Données techniques. Nos fournisseurs traitent votre adresse IP lorsque votre appareil se connecte à leurs services. Elle peut indiquer votre emplacement approximatif (ville ou région). Nous ne l’utilisons pas pour suivre l’endroit où vous vous trouvez.
Renseignements provenant d’autres personnes et entreprises
- Apple et Google, lorsque vous vous connectez avec leur service (votre nom et votre adresse courriel, selon ce que vous choisissez de communiquer).
- App Store d’Apple et Google Play, pour le statut de votre abonnement.
- Membres de votre foyer, dont les reçus et les dépenses deviennent visibles pour vous lorsque vous partagez un foyer (voir la section 6).
Commencer sans compte
Vous pouvez commencer à utiliser Ripn sans vous inscrire. Lorsque vous ouvrez l’application pour la première fois, nous créons un compte anonyme pour que les reçus que vous scannez puissent être enregistrés. Si vous vous inscrivez plus tard, tout est transféré dans votre nouveau compte. Si vous ne vous inscrivez jamais et n’ouvrez pas Ripn pendant 12 mois, nous supprimons le compte anonyme et ses données.
Ce qui est obligatoire et ce qui est facultatif
Pour scanner des reçus, Ripn a besoin des images des reçus et de votre permission pour les faire lire par l’IA. Pour vous abonner, rejoindre un foyer ou utiliser Ripn sur plus d’un appareil, vous devez vous inscrire avec une adresse courriel (ou avec Apple ou Google). Tout le reste est facultatif : les notifications, les statistiques d’utilisation, la mesure des publicités, les courriels promotionnels et un nom d’affichage pour le foyer. Refuser un élément facultatif ne vous empêche jamais d’utiliser Ripn ni d’acheter un forfait.
Ce que nous ne recueillons pas
Nous ne recueillons pas votre position précise, vos contacts, votre photothèque (seulement les images de reçus que vous sélectionnez), votre microphone ni votre historique de navigation. Nous ne demandons aucun renseignement sur la santé. Les reçus peuvent tout de même mentionner des articles comme des médicaments. Ripn les traite comme des articles ordinaires, et nous ne les utilisons jamais pour tirer des conclusions sur votre santé.
3. Comment nous utilisons vos renseignements et pourquoi
Nous n’utilisons les renseignements personnels qu’aux fins décrites ci-dessous. Pour les utilisateurs de l’Union européenne, du Royaume-Uni, du Brésil et des autres endroits qui l’exigent, nous indiquons aussi la base juridique sur laquelle nous nous appuyons.
| Ce que nous faisons | Pourquoi | Base juridique (UE, Royaume-Uni, Brésil) |
|---|---|---|
| Créer et gérer votre compte, enregistrer et synchroniser vos reçus, vos articles et vos dépenses | Pour fournir Ripn | Exécution de notre contrat avec vous |
| Lire vos reçus avec l’IA (section 4) | Pour fournir le scan que vous demandez | Contrat |
| Estimer combien de temps les aliments se conservent et vous envoyer un rappel avant leur péremption | Pour fournir Ripn | Contrat |
| Calculer ce que vous avez dépensé, utilisé et jeté, et vous le montrer, à vous et à votre foyer | Pour fournir Ripn | Contrat |
| Gérer les foyers et envoyer les notifications du foyer | Pour fournir la fonction Foyer que vous avez choisie | Contrat |
| Gérer les abonnements, les essais gratuits et les rappels de fin d’essai | Pour vendre et fournir les forfaits payants | Contrat, obligation légale |
| Répondre aux demandes d’assistance | Pour vous aider | Contrat |
| Envoyer des courriels de service (avis concernant le compte, la sécurité, l’abonnement et l’essai) | Pour gérer votre compte | Contrat, obligation légale |
| Envoyer des conseils et des offres | Marketing | Votre consentement, ou notre relation d’affaires en cours lorsque la loi le permet |
| Comprendre comment Ripn est utilisé et corriger les problèmes (section 9) | Pour améliorer Ripn | Votre consentement lorsqu’il est requis, sinon intérêts légitimes |
| Vérifier et améliorer la façon dont Ripn lit les reçus (section 5) | Pour améliorer Ripn | Intérêts légitimes (vous pouvez vous y opposer) |
| Produire des statistiques anonymisées (section 5) | Pour améliorer Ripn et partager des constats | Intérêts légitimes |
| Mesurer lesquelles de nos publicités mènent à des installations et à des abonnements (section 9) | Mesure des publicités | Votre consentement |
| Prévenir les abus, la fraude et les mauvaises utilisations (par exemple des limites de scans et des limites de fréquence) et assurer la sécurité de Ripn | Sécurité | Intérêts légitimes, obligation légale |
| Respecter la loi et faire respecter nos Conditions | Raisons juridiques | Obligation légale, intérêts légitimes |
Lorsque nous nous appuyons sur des intérêts légitimes, voici nos intérêts : pour les statistiques d’utilisation, comprendre comment Ripn est utilisé afin de corriger les problèmes et de l’améliorer ; pour l’amélioration des scans et les statistiques anonymisées, faire en sorte que Ripn lise les reçus avec exactitude et comprendre les prix de l’épicerie ; pour la sécurité, protéger les comptes et assurer le bon fonctionnement de Ripn ; pour les questions juridiques, défendre nos droits. Nous avons mis en balance chacun de ces intérêts et vos droits, et vous pouvez vous y opposer à tout moment (section 11).
Si nous souhaitons utiliser vos renseignements à une nouvelle fin qui n’est pas compatible avec celles décrites ci-dessus, nous vous en informerons d’abord et, lorsque la loi l’exige, nous vous demanderons votre consentement.
Traitement automatisé. Ripn utilise un traitement automatisé pour lire les reçus, classer les articles par catégorie et estimer les dates de péremption. Ces résultats servent uniquement à vous aider à suivre vos achats d’épicerie. Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre égard ou qui vous affecterait de manière significative de façon similaire.
4. Comment fonctionne le scan des reçus
Lorsque vous scannez un reçu, Ripn envoie l’image, la capture d’écran ou le fichier PDF à notre serveur. Notre serveur l’envoie à Anthropic, l’entreprise qui développe les modèles d’IA Claude, laquelle lit le texte et renvoie les articles, les prix, le magasin et la date. Nous envoyons aussi le nom des articles à Anthropic pour aider à les associer à des aliments et à des catégories.
- Nous demandons d’abord votre permission. Avant l’envoi de votre premier reçu, Ripn vous demande la permission de communiquer vos reçus à Anthropic. Vous pouvez retirer cette permission à tout moment dans les Réglages. Sans elle, Ripn ne peut pas lire vos reçus pour vous.
- Anthropic travaille pour nous. Anthropic traite les reçus pour notre compte, en vertu d’un contrat de traitement des données, afin de nous en renvoyer le résultat.
- Aucun entraînement. Anthropic n’utilise pas les reçus que nous lui envoyons, ni les résultats qu’elle nous renvoie, pour entraîner ses modèles d’IA.
- Durée de conservation chez Anthropic. Anthropic supprime dans un délai de 30 jours ce que nous lui envoyons et ce qui nous est renvoyé. Anthropic peut conserver jusqu’à 2 ans le contenu signalé par ses systèmes de sécurité automatisés afin de faire respecter sa politique d’utilisation, et plus longtemps lorsque la loi l’exige.
- Lieu de traitement. Anthropic peut traiter les reçus aux États-Unis et dans d’autres pays.
Nous conservons l’image du reçu elle-même dans un espace de stockage privé. Seul votre compte peut la voir, ainsi que les membres de votre foyer si vous en partagez un. L’accès de notre équipe se limite à ce qui est nécessaire pour l’assistance, la sécurité ou des raisons juridiques. Nous conservons l’image pour que vous puissiez vérifier un chiffre en le comparant au reçu d’où il provient. Nous conservons aussi le résultat structuré complet renvoyé pour chaque reçu (ses articles, ses prix, ses quantités, ses totaux, le magasin et la date), afin de pouvoir corriger ou relire un scan plus tard sans vous demander de reprendre la photo.
Veuillez ne pas scanner d’autres documents que des reçus et des confirmations de commande. Si vous préférez ne pas conserver un numéro de fidélité ou des chiffres de carte sur vos photos, cachez-les avant de scanner. Ripn n’en a pas besoin.
5. Comment nous utilisons les reçus pour améliorer Ripn
Nous utilisons ce que les scans nous apprennent pour que Ripn lise mieux les reçus. Voici exactement ce que cela signifie.
Ce que nous faisons dans le cadre de l’exploitation de Ripn :
- Mesurer l’exactitude avec laquelle Ripn lit les reçus, par exemple la fréquence à laquelle un article ou un prix a dû être corrigé.
- Examiner un reçu que vous nous signalez, ou que vous envoyez à l’assistance, pour corriger le problème.
- Améliorer les instructions et les règles que Ripn utilise pour lire les reçus et classer les articles, à partir du texte des lignes d’articles dont nous avons retiré votre identifiant de compte, les noms, les numéros de carte et de fidélité, et tout autre élément qui vous identifie directement. Seul un petit nombre de personnes autorisées peuvent voir ces données, et nous les supprimons après 12 mois.
- Produire des statistiques anonymisées, comme le prix moyen d’un produit calculé sur de nombreux reçus pour une région et un mois donnés. Les statistiques anonymisées regroupent les données de nombreuses personnes, respectent des règles qui empêchent de remonter jusqu’à quiconque (par exemple un nombre minimal de personnes derrière chaque chiffre) et ne peuvent raisonnablement pas servir à vous identifier. Nous pouvons les utiliser dans Ripn, et nous pouvons les publier ou les communiquer.
Ce que nous ne faisons pas sans vous le demander d’abord :
- Utiliser vos reçus ou les photos de vos reçus pour entraîner ou affiner un modèle d’IA.
- Faire examiner les photos de vos reçus par une personne, sauf si vous nous le demandez, si vous nous signalez un problème avec un reçu ou si nous y sommes tenus pour des raisons de sécurité ou des raisons juridiques.
- Vendre vos reçus, ou communiquer vos reçus ou d’autres données qui pourraient vous identifier, sauf de la façon décrite à la section 7.
Si vous vous trouvez dans l’Union européenne, au Royaume-Uni ou au Brésil, vous pouvez vous opposer aux utilisations à des fins d’amélioration décrites dans la présente section en écrivant à team@ripn.app.
6. Foyers
Si vous créez un foyer ou en rejoignez un, vos reçus, les articles qu’ils contiennent, les photos de vos reçus et vos dépenses deviennent visibles pour tous les autres membres, et les leurs deviennent visibles pour vous. Le nom de la personne qui a scanné chaque reçu est affiché à côté de celui-ci. Les membres peuvent aussi recevoir des notifications concernant le foyer, par exemple lorsque quelqu’un ajoute un reçu, ainsi que des résumés mensuels qui comparent les dépenses et le gaspillage des membres.
Les reçus restent dans le foyer pour que ses totaux restent exacts. Si vous quittez le foyer ou qu’on vous en retire, les reçus que vous avez scannés pendant que vous en étiez membre demeurent visibles pour les membres restants, et vous n’y avez plus accès. Si vous rejoignez un foyer, les reçus déjà présents dans votre compte y sont transférés.
Vous gardez le contrôle de ce qui vous identifie :
- Si vous quittez le foyer ou qu’on vous en retire, vous pouvez nous demander, à team@ripn.app, de supprimer les photos des reçus que vous avez scannés et d’en retirer votre nom.
- Si vous supprimez votre compte, chaque reçu que vous avez scanné est supprimé avec sa photo et ses articles, y compris ceux qui se trouvent dans un foyer que vous partagez ou avez partagé. Si vous êtes propriétaire d’un foyer qui compte encore d’autres membres, le membre qui l’a rejoint en premier en devient propriétaire.
Rejoindre un foyer est toujours votre choix. Vous pouvez le quitter à tout moment dans les Réglages, sous Foyer, et le propriétaire du foyer peut retirer des membres à tout moment. Veuillez n’inviter que des personnes à qui vous pouvez confier vos données d’épicerie.
7. À qui nous communiquons des renseignements
Nous ne vendons pas vos renseignements personnels. Nous ne les communiquons que de la façon décrite ici.
Fournisseurs de services. Ces entreprises traitent des renseignements pour notre compte, en vertu de contrats qui les obligent à les protéger et à ne les utiliser que pour nous fournir leurs services :
| Fournisseur | Ce qu’il fait pour nous | Lieu |
|---|---|---|
| Supabase | Base de données, connexion et stockage privé pour les comptes, les reçus, les photos, les messages d’assistance et les inscriptions à la liste d’attente | États-Unis (Oregon) |
| Anthropic | Lecture des reçus et association des noms d’articles (section 4) | États-Unis et autres pays |
| RevenueCat | Gestion des abonnements et de leur statut | États-Unis |
| Expo | Envoi des notifications push, par l’intermédiaire des services de notification d’Apple et de Google | États-Unis |
| Loops | Envoi de nos courriels | États-Unis |
| Resend | Acheminement des messages d’assistance vers notre boîte de réception | États-Unis |
| PostHog | Statistiques d’utilisation (section 9) | États-Unis |
| Vercel | Hébergement du site Web ripn.app | États-Unis et autres pays |
Autres entreprises qui reçoivent des renseignements pour leurs propres services. Leurs propres politiques de confidentialité s’appliquent :
- Apple et Google, lorsque vous vous connectez avec leur service, lorsque vous achetez un abonnement par l’App Store ou Google Play (ils gèrent le paiement et les remboursements) et lorsqu’ils acheminent les notifications push.
- Google (Firebase Analytics et Google Ads), qui reçoit les événements de mesure des publicités décrits à la section 9, seulement si vous l’autorisez, ainsi que les données Google Analytics de notre site Web (section 10). Nous avons désactivé la personnalisation des publicités pour ces données.
Votre foyer. Comme le décrit la section 6.
Lorsque vous nous le demandez. Par exemple, lorsque vous partagez une carte de dépenses vers une autre application, elle est transmise là où vous l’envoyez.
Pour des raisons juridiques. Lorsque nous croyons de bonne foi que la loi l’exige, par exemple en cas d’ordonnance judiciaire valide, ou pour protéger les droits, la sécurité et les biens de nos utilisateurs, du public ou de MN8.
Si notre entreprise change. Si MN8 participe à une fusion, à une acquisition, à un financement ou à une vente d’actifs, des renseignements personnels peuvent être transférés à la partie concernée, qui restera liée par la présente Politique ou par une politique tout aussi protectrice. Lorsque la loi l’exige, nous vous en informerons d’abord.
8. Transferts internationaux
MN8 a son siège au Canada, et la plupart de nos fournisseurs stockent ou traitent les renseignements aux États-Unis, une partie du traitement ayant lieu dans d’autres pays (voir la section 7). Lorsque vos renseignements se trouvent à l’extérieur de votre province ou de votre pays, les tribunaux, les forces de l’ordre et les autorités chargées de la sécurité nationale de ces pays peuvent y avoir accès.
Nous protégeons les renseignements transférés au moyen de contrats qui exigent le même niveau de protection que la présente Politique. Avant de communiquer des renseignements personnels à l’extérieur du Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée, comme l’exige la loi québécoise. Pour les transferts depuis l’Union européenne et le Royaume-Uni, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et leurs équivalents britanniques, ou sur le cadre de protection des données UE-États-Unis lorsque le fournisseur est certifié. Pour les transferts depuis le Brésil, nous nous appuyons sur les clauses contractuelles types approuvées par l’autorité brésilienne de protection des données (ANPD). Notre avis sur les transferts internationaux, en portugais, se trouve à ripn.app/pt/transferencias. Vous pouvez nous demander une copie des garanties applicables à team@ripn.app.
9. Statistiques d’utilisation, mesure des publicités et vos choix
Statistiques d’utilisation (PostHog). Nous enregistrons des événements d’utilisation, comme les écrans que vous ouvrez et le moment où un scan commence, se termine ou échoue, qui sont liés à votre identifiant de compte, mais pas à votre nom ni à votre adresse courriel. Nous nous en servons pour comprendre comment Ripn est utilisé et pour repérer les problèmes.
- Au Canada, dans l’Espace économique européen, au Royaume-Uni et en Suisse, les statistiques d’utilisation restent désactivées jusqu’à ce que vous les activiez.
- Partout ailleurs, les statistiques d’utilisation sont activées, et vous pouvez les désactiver à tout moment dans les Réglages, sous Confidentialité.
Mesure des publicités (Google Firebase Analytics et Google Ads). Lorsque nous diffusons des publicités, nous voulons savoir lesquelles amènent les gens à installer Ripn et à s’abonner. Ce n’est que si vous l’autorisez que Ripn envoie à Google un petit nombre d’événements (comme l’enregistrement d’un premier reçu, le début d’un essai ou un abonnement, avec le prix et la devise) et, sur Android, l’identifiant publicitaire de votre appareil. Nous n’envoyons à Google ni votre nom, ni votre adresse courriel, ni vos reçus, et nous avons désactivé la personnalisation des publicités pour ces données. Sur iPhone, nous vous posons la question au moyen de la fenêtre d’autorisation de suivi d’Apple. Sur Android, nous vous la posons dans l’application. Vous pouvez changer d’avis à tout moment dans les Réglages, sous Confidentialité, et vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres de votre appareil.
Enregistrements de session. Nous n’enregistrons pas votre écran.
Notifications. Ripn programme sur votre appareil des rappels de péremption et des messages de suivi. Les notifications envoyées par nos serveurs, comme l’activité du foyer, les résumés mensuels et les rappels de fin d’essai, utilisent votre jeton de notification. Vous pouvez désactiver les notifications dans les Réglages, sous Notifications, ou dans les paramètres de votre appareil.
10. Notre site Web et les témoins (cookies)
Sur ripn.app, nous recueillons :
- ce que vous envoyez au moyen du formulaire d’assistance (votre adresse courriel, le sujet, votre message et l’agent utilisateur de votre navigateur) ;
- votre adresse courriel, le lien de provenance et l’agent utilisateur de votre navigateur si vous vous inscrivez à une liste d’attente ;
- des statistiques sur les visites, au moyen de Google Analytics, qui utilise des témoins et des technologies similaires pour enregistrer les pages consultées, les clics, le site de provenance et des renseignements sur l’appareil.
Au Canada, dans l’Espace économique européen, au Royaume-Uni et en Suisse, les statistiques du site Web ne sont activées qu’une fois que vous les avez acceptées dans notre avis relatif aux témoins. Vous pouvez modifier votre choix à tout moment au moyen du lien « Paramètres des témoins » au bas de chaque page. Les témoins strictement nécessaires, comme celui qui mémorise votre choix concernant les témoins, ne nécessitent pas de consentement.
11. Vos droits et comment les exercer
Selon l’endroit où vous vivez, vous disposez de la totalité ou d’une partie des droits suivants :
- Accès. Demander quels renseignements personnels nous détenons à votre sujet, comment nous les utilisons, qui peut les voir et combien de temps nous les conservons, et en obtenir une copie.
- Rectification. Corriger les renseignements inexacts ou incomplets. Vous pouvez modifier la plupart de vos données directement dans Ripn.
- Portabilité. Obtenir les renseignements que vous nous avez fournis dans un format structuré et couramment utilisé. Vous pouvez exporter vos reçus et vos articles sous forme de feuille de calcul dans les Réglages, sous Vos données, ou nous demander une copie complète.
- Suppression. Supprimer votre compte et ses données dans les Réglages, sous Compte, ou en faire la demande à ripn.app/fr/delete-account.
- Retrait du consentement. Désactiver à tout moment la lecture des reçus par l’IA, les statistiques d’utilisation, la mesure des publicités, les notifications ou les courriels promotionnels. Le retrait n’a pas d’effet sur ce que nous avons fait auparavant.
- Opposition ou limitation. Dans l’Union européenne, au Royaume-Uni et au Brésil, vous opposer à un traitement fondé sur des intérêts légitimes ou nous demander de limiter le traitement.
- Désindexation et cessation de la diffusion. Au Québec, nous demander de cesser de diffuser vos renseignements ou de désindexer tout hyperlien qui y donne accès, lorsque la loi le permet.
- Renseignements sur le traitement automatisé. Demander comment ont été produits les résultats automatisés qui vous concernent.
- Plainte. Vous adresser à une autorité de protection de la vie privée (section 16). Nous aimerions avoir d’abord l’occasion de régler le problème.
Pour présenter une demande, écrivez à team@ripn.app à partir de l’adresse courriel associée à votre compte, ou utilisez ripn.app/fr/delete-account pour une suppression. Nous pourrions devoir confirmer votre identité avant d’agir. Nous répondons dans un délai de 30 jours, ou plus tôt lorsque la loi applicable là où vous vivez l’exige. Si nous ne pouvons pas donner suite à votre demande, nous vous en expliquerons les raisons et vous indiquerons comment porter plainte. L’exercice de vos droits est gratuit, et nous ne vous traiterons pas différemment parce que vous les exercez.
Courriels. Chaque courriel promotionnel comprend un lien de désabonnement, et nous y donnons suite dans un délai de 10 jours ouvrables. Le désabonnement n’a pas d’effet sur votre compte. Nous continuerons de vous envoyer des courriels de service concernant votre compte, la sécurité et votre abonnement.
12. Combien de temps nous conservons les renseignements
| Renseignements | Durée de conservation |
|---|---|
| Compte, reçus, photos et données d’épicerie | Tant que votre compte existe. Lorsque vous supprimez votre compte, nous supprimons ces renseignements de nos systèmes dans un délai de 30 jours. |
| Un reçu et sa photo | Jusqu’à ce que vous supprimiez le reçu ou votre compte |
| Reçus que vous avez scannés dans un foyer | Avec le foyer, y compris après que vous l’avez quitté, jusqu’à ce qu’un membre les supprime, que le foyer soit supprimé ou que vous supprimiez votre compte |
| Comptes anonymes sans inscription | Supprimés après 12 mois sans utilisation |
| Jeton de notification | Jusqu’à ce que vous désactiviez les notifications, que vous vous déconnectiez, que vous changiez d’appareil ou que vous supprimiez votre compte |
| Texte dépersonnalisé utilisé pour améliorer les scans | 12 mois |
| Événements des statistiques d’utilisation | Jusqu’à 2 ans |
| Données de mesure des publicités et statistiques du site Web dans Google Analytics | Jusqu’à 14 mois |
| Messages d’assistance | 2 ans après notre dernier échange |
| Adresses courriel des listes d’attente | Jusqu’à ce que nous ayons annoncé ce qui faisait l’objet de votre inscription, puis suppression dans un délai de 90 jours |
| Registres de votre consentement au marketing | Tant que nous vous envoyons des courriels, et 3 ans après, comme preuve du consentement |
| Registres de transactions et registres fiscaux | Aussi longtemps que l’exige la législation fiscale (généralement 6 ans au Canada) |
Nous pouvons conserver des renseignements plus longtemps si la loi l’exige, ou pour régler un différend ou faire respecter nos Conditions, et seulement aussi longtemps que nécessaire. Les statistiques anonymisées (section 5) ne permettent raisonnablement d’identifier personne et peuvent être conservées.
13. Comment nous protégeons les renseignements
Nous utilisons des mesures de sécurité administratives, techniques et physiques adaptées à la sensibilité des renseignements. Elles comprennent le chiffrement en transit, le chiffrement au repos assuré par nos hébergeurs, des règles de base de données qui réservent les données de chaque compte à ce compte et à son foyer, un stockage privé avec des liens temporaires pour les photos de reçus, et un accès aux renseignements personnels limité aux personnes qui en ont besoin. Aucun système n’est parfaitement sûr. Si un incident de confidentialité présente un risque de préjudice sérieux, nous vous en aviserons, de même que les autorités de contrôle, comme l’exige la loi, et nous tenons un registre des incidents.
14. Enfants
Ripn n’est pas destiné aux enfants. Vous devez avoir au moins 16 ans pour l’utiliser. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 16 ans. Si vous croyez qu’un enfant nous a fourni des renseignements personnels, écrivez à team@ripn.app et nous les supprimerons.
15. Modifications de la présente Politique
Nous mettrons à jour la présente Politique lorsque nos pratiques changeront. Nous modifierons la date indiquée en haut de la page et, pour les changements importants, nous vous en informerons dans l’application ou par courriel avant leur entrée en vigueur. Lorsqu’un changement nécessite votre consentement, nous vous le demanderons. Les versions antérieures sont disponibles sur demande.
16. Coordonnées et autorités de contrôle
MN8 Technologies Inc., à l’attention du responsable de la protection des renseignements personnels
390, avenue Grosvenor, Westmount (Québec) H3Z 2M2, Canada
team@ripn.app
Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à l’autorité de protection de la vie privée dont vous relevez, par exemple :
- Québec : Commission d’accès à l’information du Québec (cai.gouv.qc.ca)
- Canada : Commissariat à la protection de la vie privée du Canada (priv.gc.ca)
- Union européenne : l’autorité de protection des données de votre pays, comme la CNIL en France (cnil.fr) ou la CNPD au Portugal (cnpd.pt)
- Royaume-Uni : Information Commissioner’s Office (ico.org.uk)
- Brésil : Autoridade Nacional de Proteção de Dados (gov.br/anpd)
17. Renseignements supplémentaires pour certaines régions
États-Unis. Nous ne vendons pas de renseignements personnels. La mesure des publicités décrite à la section 9 peut être considérée comme un « partage » à des fins de publicité ciblée au sens des lois de certains États. Elle ne fonctionne que si vous l’autorisez, et vous pouvez la désactiver à tout moment dans les Réglages, sous Confidentialité. Si votre État vous accorde des droits en matière de protection de la vie privée (par exemple la Californie, le Colorado, le Connecticut, la Virginie ou le Texas), vous pouvez exercer les droits décrits à la section 11 en écrivant à team@ripn.app, et vous pouvez faire appel d’un refus en répondant à notre message. Nous n’utilisons pas les données de vos reçus pour en déduire des problèmes de santé ou d’autres caractéristiques sensibles vous concernant.
Brésil. Vous disposez des droits énumérés à l’article 18 de la LGPD : la confirmation que nous traitons vos données ; l’accès ; la correction des données incomplètes, inexactes ou périmées ; l’anonymisation, le blocage ou la suppression des données inutiles ou excessives ou des données traitées en violation de la loi ; la portabilité ; la suppression des données traitées avec votre consentement ; des renseignements sur les entités publiques et privées avec lesquelles nous partageons des données ; des renseignements sur la possibilité de ne pas donner votre consentement et sur les conséquences d’un refus ; et la révocation du consentement.