Politique de confidentialité

Stackrace Inc. (« Stackrace », « nous », « notre » ou « nos ») exploite l'application mobile Let's Eat ainsi que le site web stackrace.io. La présente politique de confidentialité explique quels renseignements nous recueillons, pourquoi nous les recueillons, comment nous les utilisons et vos droits à l'égard de vos données. En utilisant nos services, vous acceptez la présente politique.

1. Renseignements que nous recueillons

Renseignements que vous nous fournissez

Lorsque vous créez un compte, nous recueillons votre nom, votre adresse courriel et un mot de passe (stocké sous forme de hachage sécurisé). Les utilisateurs de marque fournissent également le nom de leur marque, leur adresse et leurs renseignements de paiement (traités par Stripe — nous ne stockons pas les numéros de carte complets).

Renseignements recueillis automatiquement

Lorsque vous utilisez Let's Eat, nous recueillons des données d'utilisation telles que les articles que vous balayez, vos interactions dans l'application, le type d'appareil, la version du système d'exploitation et votre localisation approximative (si vous accordez la permission). Ces données alimentent notre moteur de recommandation et nous aident à améliorer l'application.

Données de localisation

Nous demandons l'accès à la localisation de votre appareil pour vous montrer les restaurants et articles de menu à proximité. Vous pouvez révoquer la permission de localisation à tout moment dans les réglages de votre appareil. Sans accès à la localisation, certaines fonctionnalités ne fonctionneront pas correctement.

2. Utilisation de vos renseignements

• Pour fournir, exploiter et améliorer le service Let's Eat
• Pour personnaliser les recommandations culinaires selon vos préférences gustatives
• Pour traiter les paiements et gérer les abonnements des utilisateurs de marque
• Pour vous envoyer des courriels transactionnels (confirmations de compte, réinitialisations de mot de passe)
• Pour vous envoyer des mises à jour produits et courriels marketing facultatifs (vous pouvez vous désabonner à tout moment)
• Pour détecter et prévenir la fraude, les abus ou les violations de nos conditions d'utilisation
• Pour respecter nos obligations légales

Nous ne vendons pas vos renseignements personnels à des tiers. Nous n'utilisons pas vos données pour vous diffuser de la publicité ciblée sur des plateformes tierces.

3. Témoins (cookies)

Notre site web utilise des témoins essentiels pour maintenir votre session et mémoriser vos préférences. Nous n'utilisons pas de témoins publicitaires ou de suivi. Vous pouvez configurer votre navigateur pour refuser les témoins, mais cela peut affecter votre capacité à utiliser certaines fonctionnalités du site.

4. Services tiers

Nous utilisons les services tiers suivants qui peuvent traiter vos données en notre nom :

• Google Cloud Platform / Firebase — authentification, base de données et hébergement.
• Stripe — traitement des paiements.
• Foursquare — données de découverte de lieux.
• API Google Places — enrichissement des données de marque.
• Anthropic (API Claude) — classification de produits par IA.
• Resend — courriels transactionnels.
• Expo — notifications push.
• Instagram / Meta — intégration des réseaux sociaux des marques.
• Cloudflare — diffusion de contenu et sécurité.

Tous les sous-traitants sont basés aux États-Unis. Chacun de ces fournisseurs dispose de sa propre politique de confidentialité régissant les données qu'il traite. Nous vous encourageons à les consulter.

5. Transfert transfrontalier de données

Stackrace Inc. a son siège social à Toronto, Ontario, Canada. Toutes les données personnelles recueillies via Let's Eat sont stockées et traitées aux États-Unis, plus précisément dans la région us-central1 de Google Cloud (Iowa).

Vos renseignements personnels peuvent être accessibles aux organismes d'application de la loi américains en vertu des lois américaines applicables, y compris le CLOUD Act. Nous nous appuyons sur les protections contractuelles de Google Cloud (Addenda sur le traitement des données) et ses certifications de sécurité (SOC 2, ISO 27001) pour assurer une protection comparable de vos données.

En utilisant Let's Eat, vous reconnaissez et consentez à ce transfert transfrontalier de vos renseignements personnels.

6. Vos droits selon votre juridiction

Utilisateurs canadiens (LPRPDE)

• Droit d'accès à vos renseignements personnels
• Droit de rectification des renseignements inexacts
• Droit de retirer votre consentement (ce qui peut affecter la disponibilité du service)
• Droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada
• Contact : privacy@stackrace.io

Utilisateurs du Québec (Loi 25)

• Tous les droits canadiens ci-dessus, ainsi que :
• Droit à la portabilité des données dans un format structuré
• Droit d'être informé de toute décision automatisée
• Notification de violation dans les 72 heures via la Commission d'accès à l'information du Québec
• Responsable de la protection des renseignements personnels : Brent Godsoe, privacy@stackrace.io

Utilisateurs de la Californie (CCPA)

• Droit de savoir quels renseignements personnels sont recueillis
• Droit de supprimer les renseignements personnels
• Droit de refuser la vente de renseignements personnels (note : nous ne vendons pas de renseignements personnels)
• Droit à la non-discrimination pour l'exercice des droits à la vie privée

7. Conservation des données

Nous conservons vos renseignements de compte tant que votre compte est actif. Si vous supprimez votre compte, nous supprimerons vos données personnelles dans un délai de 30 jours, sauf lorsque nous sommes tenus de les conserver par la loi (par exemple, les dossiers de paiement que nous pouvons conserver jusqu'à 7 ans à des fins fiscales). Les données anonymisées et agrégées dérivées de votre utilisation peuvent être conservées indéfiniment.

Historique des balayages : Les événements bruts de balayage sont automatiquement supprimés après 90 jours. Votre profil de goûts agrégé (scores de préférences alimentaires) est conservé, mais ne contient aucun renseignement permettant l'identification — ni nom, ni courriel, ni autres détails identifiants.

8. IA et recommandations

Let's Eat utilise l'IA pour générer des recommandations culinaires personnalisées. Nous nous engageons à le faire de manière responsable :

• Nous n'utilisons pas vos renseignements personnels pour entraîner des modèles d'IA.
• Votre profil de goûts est traité de manière anonyme — il ne contient que des scores de préférences alimentaires, pas votre nom, votre courriel ou d'autres renseignements identifiants.
• Les recommandations IA sont générées à partir de profils de goûts anonymes. Votre identité n'est jamais partagée avec les fournisseurs d'IA.
• L'historique des balayages est automatiquement supprimé après 90 jours. Votre profil de goûts agrégé est conservé, mais ne contient aucun renseignement permettant l'identification.

Lorsque l'API Claude d'Anthropic est utilisée pour traiter le contenu de menus téléversé par les utilisateurs de marque, seul le texte du menu est envoyé — aucune donnée de profil consommateur ni renseignement personnel n'est inclus dans ces requêtes.

9. Vos droits

Selon votre emplacement, vous pouvez disposer des droits suivants à l'égard de vos données personnelles :

• Accès — demander une copie des données que nous détenons à votre sujet
• Rectification — nous demander de corriger des données inexactes ou incomplètes
• Suppression — nous demander de supprimer vos données personnelles
• Portabilité — demander vos données dans un format lisible par machine
• Opposition — vous opposer à certains types de traitement (par exemple, courriels marketing)

Pour exercer l'un de ces droits, écrivez-nous à privacy@stackrace.io. Nous répondrons dans un délai de 30 jours.

10. Sécurité

Nous utilisons des mesures de sécurité conformes aux normes de l'industrie, y compris le chiffrement HTTPS/TLS en transit, des mots de passe hachés et des contrôles d'accès sur nos bases de données. Aucune méthode de transmission sur Internet n'est sûre à 100 %, et nous ne pouvons garantir une sécurité absolue. Si vous croyez que votre compte a été compromis, contactez-nous immédiatement.

11. Vie privée des enfants

Let's Eat ne s'adresse pas aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment des renseignements personnels d'enfants de moins de 13 ans. Si vous croyez qu'un enfant de moins de 13 ans nous a fourni des renseignements personnels, veuillez nous contacter et nous les supprimerons rapidement.

12. Modifications de la politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous vous en aviserons par courriel ou en affichant un avis bien visible dans l'application. Votre utilisation continue de nos services après l'entrée en vigueur des modifications constitue votre acceptation de la politique révisée.

13. Responsable de la protection des renseignements personnels

Notre responsable désigné de la protection des renseignements personnels est Brent Godsoe. Pour les demandes liées à la vie privée, les demandes d'accès aux données ou les plaintes :

Courriel : privacy@stackrace.io

Adresse : Stackrace Inc., Toronto, Ontario, Canada

14. Contact

Pour toute question liée à la vie privée ou demande de données, contactez-nous à privacy@stackrace.io ou par la poste à Stackrace Inc., Toronto, Ontario, Canada.