Politique de confidentialité

1. Portée

Cette politique explique comment Vynn ("nous", "notre" ou "nos") traite les renseignements personnels lorsque vous utilisez l’app mobile Vynn, vynnapp.com et les services auxquels ils se connectent (ensemble, le "Service").

2. Renseignements que nous traitons

• Achats et abonnements Vynn+ : l’identifiant de votre compte Vynn, l’historique des achats, l’état de votre abonnement et de votre accès, les identifiants de produits et de transactions ainsi que les renseignements servant à reprendre un achat ou une restauration interrompus.
• Compte et sécurité : adresse courriel, nom, hachage du mot de passe ou fournisseur de connexion choisi, comptes de fournisseurs liés, données de vérification et de réinitialisation, sessions actives et métadonnées de sécurité, comme l’adresse IP et l’agent utilisateur.
• Profil et préférences d’épicerie : code postal, rayon de recherche, magasins préférés ainsi que les préférences alimentaires ou restrictions alimentaires facultatives que vous enregistrez.
• Recherche : recherches d’épicerie, données d’emplacement ou de rayon saisies, magasins et filtres sélectionnés, interactions avec les résultats et identifiants de produits nécessaires pour afficher et améliorer les résultats. L’historique récent affiché peut aussi être enregistré localement sur votre appareil.
• Données locales de l’app : la liste d’épicerie de la première version et certaines préférences sont enregistrées sur votre appareil. Elles restent séparées de votre compte Vynn, sauf lorsqu’une fonctionnalité indique expressément qu’elles sont synchronisées.
• Recettes : lorsque les fonctionnalités de recettes à accès contrôlé sont activées, les URL de recettes, les textes que vous collez, les images que vous choisissez, les brouillons importés, les modifications, les recettes enregistrées, les choix d’ingrédients, les décisions relatives aux estimations de prix et la liste que vous choisissez comme destination.
• Communications : les renseignements que vous fournissez en rejoignant une liste d’attente, en communiquant avec l’assistance ou en faisant une demande liée à la confidentialité. Une inscription à une liste d’attente peut comprendre la page, la source de recommandation et le contexte de campagne associés au formulaire.
• Données techniques : journaux du Service, erreurs et limites de requêtes, type d’appareil ou de navigateur, adresse IP, données de la trousse Android décrites ci-dessous et, après votre consentement à la mesure d’audience facultative du site Web, données de cette mesure d’audience.

3. Comment nous utilisons les renseignements

• Fournir l’accès au compte, la recherche d’épicerie, les paramètres de magasin et d’emplacement, les filtres alimentaires, les détails de produits, les listes et les fonctionnalités de recettes à accès contrôlé.
• Protéger les comptes, prévenir les abus, appliquer les limites de requêtes, diagnostiquer les défaillances et maintenir le Service.
• Répondre aux demandes d’assistance, de confidentialité et de suppression de compte.
• Envoyer les communications de lancement ou de produit que vous avez demandées.
• Mesurer et améliorer l’utilisation du site Web public seulement lorsque vous autorisez la mesure d’audience facultative.

4. Mesure d’audience facultative du site Web, témoins et publicité

La mesure d’audience facultative reste désactivée à moins que vous choisissiez Autoriser la mesure d’audience. Si vous choisissez N’utiliser que le nécessaire, ou si vous ne faites aucun choix, elle reste désactivée. Votre choix est enregistré dans le stockage local de votre navigateur afin que le site puisse s’en souvenir.

• Google Analytics 4 : après votre consentement, Google Analytics peut recevoir le chemin de la page (sans paramètres de requête autres que les balises de campagne utm_source, utm_medium et utm_campaign), le titre de la page, des événements d’interaction génériques, comme une inscription réussie à la liste d’attente et la source de trafic qui y a mené, l’adresse IP et des renseignements sur l’appareil ou le navigateur dans les pages publiques de marketing et de contenu admissibles, y compris la page d’accueil. Google Analytics est désactivé dans la recherche par code-barres, la recherche d’épicerie ainsi que les pages d’authentification et de compte de Vynn, et ne reçoit jamais ce que vous tapez dans la boîte de recherche de la page d’accueil. Les signaux publicitaires restent désactivés.
• Microsoft Clarity : Vynn ne charge actuellement pas Microsoft Clarity et n’enregistre aucune session. Si Vynn l’active un jour, il sera nommé dans le message de mesure d’audience, ne fonctionnera qu’après votre consentement et restera désactivé dans la recherche par code-barres, la recherche d’épicerie ainsi que les pages d’authentification et de compte.
• Limite applicable aux pages sensibles : Vynn n’envoie ni termes de recherche d’épicerie, ni codes postaux, ni préférences alimentaires, ni renseignements de compte, ni interactions avec les résultats de recherche à l’un ou l’autre de ces fournisseurs facultatifs de mesure d’audience.
• Google AdSense : Vynn ne charge pas Google AdSense et ne diffuse actuellement aucune publicité AdSense. La publicité reste désactivée pendant que Vynn évalue les outils de consentement certifiés qui seraient nécessaires avant toute utilisation future.

Google et Microsoft peuvent traiter les données de mesure d’audience à l’extérieur du Canada, notamment aux États-Unis, selon leurs propres conditions et pratiques de confidentialité. Consultez la politique de confidentialité de Google et la déclaration de confidentialité de Microsoft.

Vous pouvez modifier ou retirer votre consentement en tout temps au moyen du lien Paramètres des témoins dans le pied de page ou du bouton Choix de confidentialité affiché sur ce site. Le retrait met fin aux futures mesures facultatives provenant du site de Vynn. Il ne supprime pas rétroactivement les données déjà traitées par un fournisseur. Vous pouvez aussi utiliser les réglages de votre navigateur pour bloquer ou supprimer les témoins et le stockage local.

5. Fournisseurs de services et partage de renseignements

Nous ne vendons pas de renseignements personnels. Nous faisons appel à des fournisseurs pour l’hébergement, l’envoi de courriels, l’authentification, la sécurité, la mesure d’audience facultative du site Web que vous autorisez et les autres activités nécessaires au Service. Si vous choisissez la connexion avec Google ou Apple, ce fournisseur traite la demande de connexion selon ses propres conditions.

Google Play ou l’App Store traite vos achats effectués dans sa boutique. Nous utilisons RevenueCat pour gérer les abonnements, confirmer l’historique des achats et les droits d’accès, restaurer les achats et fournir des analyses relatives aux abonnements. Ce traitement est distinct du choix de mesure d’audience facultative sur notre site Web. RevenueCat peut traiter ces renseignements à l’extérieur du Canada, notamment aux États-Unis, selon ses modalités de service.

Sur Android, ML Kit de Google lit les images de codes-barres sur votre appareil. Cette trousse transmet à Google des identifiants d’installation, des renseignements sur l’appareil et l’app, des événements d’utilisation ainsi que des données de performance et d’erreur à des fins de diagnostic et d’analyse d’utilisation. Le choix de mesure d’audience de notre site Web ne s’applique pas à ce traitement. Consultez la déclaration de Google sur les données de ML Kit.

Lorsque Vynn utilise Cloudflare Turnstile pour protéger des formulaires, Cloudflare traite des signaux de sécurité comme l’adresse IP, les renseignements sur le navigateur et l’empreinte TLS. Cloudflare traite ces signaux pour notre compte afin de détecter les robots et les utilise aussi pour améliorer sa détection des robots selon son addenda sur la confidentialité de Turnstile.

Lorsque l’importation de recettes à accès contrôlé est activée, Vynn utilise d’abord une analyse déterministe. Si elle ne permet pas de terminer une importation, le texte de recette non résolu, le contenu visible récupéré à partir d’une URL de recette ou les images de recette assainies peuvent être transmis à Google Gemini par une API payante pour être traités à l’extérieur du Canada. Vynn demande un traitement sans état avec store=false. Google peut néanmoins conserver certains dossiers de surveillance des abus pendant une période que Vynn ne peut pas désactiver.

Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige, pour protéger les utilisateurs ou le Service, ou dans le cadre d’une opération commerciale assortie de mesures de protection appropriées.

6. Emplacement et renseignements alimentaires

Le code postal, le rayon de recherche, les magasins préférés et les préférences alimentaires servent à adapter la recherche et le compte. Le site Web ne demande pas l’emplacement de votre navigateur, et les apps Vynn ne demandent pas celui de votre appareil. Vous entrez un code postal pour limiter la recherche d’épicerie. Vynn peut conserver votre code postal complet avec votre compte et vos estimations de recettes, et utiliser les coordonnées de ce code postal complet (ou d’une zone plus large lorsqu’elles ne sont pas disponibles) pour trouver des magasins à proximité. Selon la zone, cela peut indiquer un emplacement précis. Les préférences alimentaires enregistrées peuvent comprendre des choix liés aux allergies et des mentions halal ou casher. Nous utilisons ces choix facultatifs pour fournir et personnaliser les fonctions de l’app; une préférence alimentaire ne permet pas d’établir la religion d’une personne. Les résultats alimentaires sont fournis à titre informatif, selon les données sources disponibles, et ne constituent pas un avis médical.

7. Conservation

• Les renseignements du compte et du profil sont conservés tant que votre compte est actif, puis supprimés dans le cadre du processus de suppression du compte, sous réserve des exceptions limitées ci-dessous.
• Après la suppression d’un compte, nous conservons des dossiers minimaux de vérification des achats pour l’assistance liée aux paiements et les audits, ainsi que pour empêcher la réutilisation d’une transaction déjà prise en compte. Des renseignements locaux servant à reprendre un achat peuvent aussi rester sur votre appareil, séparément de vos données de connexion, même après une déconnexion ou la suppression du compte. Les dossiers de facturation de la boutique et de RevenueCat sont gérés séparément selon leurs modalités de traitement et de conservation. Vous pouvez écrire à privacy@vynnapp.com pour toute question ou demande concernant ces renseignements.
• Les listes, recherches récentes, codes postaux et préférences enregistrés sur l’appareil y restent jusqu’à ce que vous les effaciez dans l’app ou le navigateur, ou que vous supprimiez les données locales de l’app.
• Les dossiers opérationnels, de prévention de la fraude, de sécurité, de limitation des requêtes, de sauvegarde ou de nature juridique, regroupés ou dépersonnalisés peuvent être conservés lorsqu’ils sont raisonnablement nécessaires. Ils ne servent pas à recréer un compte supprimé.
• Les données facultatives de mesure d’audience sont conservées selon les réglages de Vynn chez le fournisseur et les politiques de celui-ci.
• Les images temporaires de recettes deviennent admissibles au nettoyage lorsqu’une importation atteint un état final ou que la limite de stockage temporaire de 24 heures expire. Les résultats analysés provenant d’URL publiques de recettes peuvent être utilisés pendant un maximum de sept jours, puis deviennent admissibles au nettoyage.
• La suppression d’une recette enregistrée retire ses dossiers de la base de données et tente de supprimer les images enregistrées qui y sont associées. Un échec de suppression d’image est consigné pour une nouvelle tentative au lieu d’être considéré comme une suppression terminée.

8. Sécurité

Nous utilisons des mesures techniques et organisationnelles conçues pour protéger les renseignements personnels, notamment des contrôles d’accès authentifiés et des identifiants de service à accès restreint. Aucune méthode de transmission ou de stockage n’est entièrement sécuritaire.

9. Vos choix et la suppression du compte

Vous pouvez demander l’accès à vos renseignements personnels, leur correction ou leur suppression en écrivant à privacy@vynnapp.com. Nous pourrions devoir vérifier que vous contrôlez le compte avant de traiter une demande.

Vous pouvez supprimer votre compte Vynn depuis les paramètres du compte dans l’app (l’onglet Profile sur Android) ou la section Compte de notre site Web. Consultez les instructions publiques de suppression du compte pour connaître les étapes, ce que la suppression couvre et le traitement distinct des données enregistrées localement sur l’appareil.

La suppression de votre compte Vynn n’annule pas un abonnement souscrit dans une boutique. Gérez ou annulez cet abonnement dans Google Play ou l’App Store, selon la boutique où vous l’avez acheté.

10. Modifications de la politique

Nous pouvons mettre cette politique à jour à mesure que le Service évolue. Nous publierons la politique révisée ici et modifierons la date ci-dessus. Les changements importants pourront aussi être communiqués dans l’app ou par un autre moyen approprié.

11. Nous joindre

Pour toute question ou demande liée à la confidentialité, écrivez à privacy@vynnapp.com. Pour l’assistance générale liée à l’app, écrivez à support@vynnapp.com.

Adresse postale : Vynn, PO Box 32004 RPO Riverside, Windsor ON N8S 4T8, Canada.