Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

Application : Dolecular. Exploitant : Service & Logiciel Dolecular (« Dolecular », « nous »), une entreprise établie au Québec, Canada. Adresse enregistrée : 1915 rue Beausite, Saint-Jérôme, Québec J5L 1E4, Canada Numéro d'entreprise du Québec (NEQ) : 2279581245 Date d'entrée en vigueur : 9 octobre 2026

Personne responsable de la protection des renseignements personnels (Loi 25, art. 3.1) : Nicolas Lemire, fondateur — privacy@dolecular.com.

Où l'Application est offerte : le Canada et les États-Unis. Cette politique est rédigée en fonction de la Loi 25 du Québec, de la LPRPDE canadienne, et des lois applicables des États américains. Elle n'est pas rédigée pour l'UE ni le Royaume-Uni - l'Application n'y est pas offerte.

1. Ce que nous recueillons

Fondé sur ce que l'Application fait réellement aujourd'hui, pas un modèle générique :

• Renseignements de compte. Votre adresse courriel, via Firebase Authentication, et, si vous vous connectez avec Google, votre nom et votre photo de profil (Firebase Authentication conserve la photo; l'Application ne l'affiche ni ne la copie). Votre mot de passe (le cas échéant) est géré entièrement par Firebase Authentication - nous ne le voyons ni ne le stockons jamais en texte clair. L'Application conserve un nom d'affichage pour vous : celui de Google si vous vous connectez avec Google, sinon un nom que nous dérivons de la partie de votre courriel avant le « @ » (nicolas.lemire devient « Nicolas Lemire »). Vous pouvez le modifier en tout temps dans les Paramètres.
• Contenu du foyer. Les tâches, articles d'épicerie, notes, occurrences du calendrier, recettes, plans de repas hebdomadaires et articles du garde-manger que vous et les membres de votre foyer saisissez, ainsi que les renseignements d'appartenance familiale, afin qu'ils puissent être synchronisés et partagés au sein de votre famille. Une recette peut inclure une photo, que nous stockons dans Google Cloud Storage plutôt que dans notre base de données (voir §3) - non incluse dans « Télécharger une copie », seulement le fait qu'une recette en a une. Une recette peut aussi garder d'où elle vient - une adresse Web ou un nom - que vous pouvez modifier en tout temps. Stockés dans Supabase Postgres. Les autres membres d'une famille dont vous faites partie peuvent voir votre nom d'affichage, votre adresse courriel et votre rôle dans cette famille. Un enfant ou une personne à charge peut être ajouté comme profil géré, qui n'est qu'un nom - sans compte ni courriel.
• Données d'appareil et de notification. Si vous activez les notifications, nous stockons un jeton d'appareil (via Firebase Cloud Messaging) afin de les livrer à votre appareil. Vous choisissez lesquelles vous recevez : les rappels; un court résumé du matin de ce qui reste à faire pour vous aujourd'hui; une alerte quand quelqu'un de votre foyer ajoute de l'épicerie; une alerte quand une minuterie de cuisine qui vous appartient se termine; et - seulement si vous l'activez - un rappel le dimanche pour planifier la semaine. Chacune peut être désactivée dans les Paramètres (l'alerte de minuterie n'a pas d'interrupteur à elle : désactiver les notifications de l'Application sur votre téléphone l'arrête), et vous choisissez l'heure du résumé du matin. Le texte d'une notification - par exemple le titre d'une tâche, le nom d'un article d'épicerie ou le premier élément de votre journée - transite par Firebase Cloud Messaging de Google pour atteindre votre appareil. Nous n'utilisons jamais les notifications pour faire de la publicité ni pour promouvoir quoi que ce soit. Pour envoyer chacune au plus une fois, nous gardons aussi la date du dernier résumé du matin et du dernier rappel du dimanche que nous vous avons envoyés. Sans rien qui vous identifie ni identifie votre appareil, nous comptons combien de notifications arrivent et combien sont touchées.
• Qui a ajouté un article d'épicerie. Chaque article d'épicerie garde le membre du foyer qui l'a ajouté, afin de pouvoir avertir les autres quand quelqu'un d'autre ajoute de l'épicerie (et non vous avertir de vos propres ajouts). L'alerte nomme la personne qui l'a ajouté, aux autres membres de votre foyer. Cela reste sur nos propres serveurs et est retiré de l'article si cette personne supprime son compte - l'article, lui, reste dans le foyer.
• Transcriptions des commandes vocales — seulement si vous l'activez. La voix est désactivée par défaut et demande son propre consentement séparé dans l'Application, distinct du reste de cette politique - vous pouvez l'accorder ou le retirer en tout temps dans les Paramètres, sans affecter le reste. Si vous l'activez : (1) le reconnaisseur vocal de votre appareil convertit ce que vous dites en texte - selon l'appareil, ce reconnaisseur est un service exploité par Google (sur Android et dans Chrome) ou par Apple (dans Safari), qui peut recevoir l'audio en vertu de ses propres conditions; Dolecular ne reçoit ni ne stocke jamais l'audio, seulement le texte. (2) Ce texte est envoyé au service Gemini de Google pour en dégager le sens (voir §3). (3) Nous conservons le texte de ce que vous avez dit - et non les réponses de l'IA - jusqu'à 90 jours pour diagnostiquer ce qui ne fonctionne pas, puis une tâche quotidienne l'efface automatiquement - voir §4. Rien de tout cela ne se produit sans ce consentement précis activé.
• Extraction de recette à partir d'une photo — seulement si vous l'utilisez. Si vous appuyez sur « Remplir à partir d'une photo » sur une recette, ou importez plusieurs photos de recettes à la fois, la photo est envoyée au service Gemini de Google pour la lire et remplir les ingrédients et les étapes pour vous (voir §3). Nous envoyons aussi, en même temps, les noms d'étiquettes de recettes déjà utilisés par votre famille, afin que Gemini puisse en réutiliser un plutôt que d'en inventer un presque identique. Cela n'arrive que lorsque vous choisissez d'utiliser l'une de ces deux fonctionnalités - jamais automatiquement.
• Le mode En direct (voix) - seulement si vous le lancez. Là où il est offert, le mode En direct est une façon d'utiliser la voix les mains libres, quand vos mains sont occupées à cuisiner. Il demande le même consentement vocal que ci-dessus. Vous touchez une fois; ensuite, au lieu de maintenir le micro pour chaque commande, le reconnaisseur vocal de votre appareil continue d'écouter par courtes périodes, avec l'écran maintenu allumé, et les réponses sont lues à voix haute. Il s'arrête quand vous dites « arrête » ou touchez Arrêter, quand deux périodes de suite n'entendent rien, après 10 minutes, après 50 commandes, ou quand vous quittez l'écran. Un bouton Pause (ou dire « pause ») coupe complètement le micro pendant la durée que vous choisissez; quand elle est écoulée, l'Application vous demande à voix haute si vous voulez continuer. Chaque période où quelque chose est entendu est traitée exactement comme une commande où vous avez maintenu le micro : votre appareil la convertit en texte (l'audio est traité par le reconnaisseur de votre appareil comme décrit plus haut, et ne nous parvient jamais), ce texte nous est envoyé puis transmis au service Gemini de Google pour en dégager le sens (voir §3), et nous le conservons jusqu'à 90 jours (voir §4). Tant que le mode En direct est activé, le micro est ouvert : la voix d'autres personnes à proximité - une conversation dans la cuisine, une télévision - peut donc être captée et envoyée de la même façon. Dites « arrête » ou touchez Arrêter quand vous ne le souhaitez pas, ou utilisez Pause un moment. Le mode En direct est en lecture seule : il répond aux questions et vous aide à suivre une recette, et il n'ajoute, ne modifie ni ne supprime vos tâches, notes, articles d'épicerie, articles du garde-manger ou plans (en plus de répondre, il peut seulement lancer, consulter ou arrêter une minuterie de cuisine, ci-dessous). Nous n'enregistrons ni ne conservons jamais l'audio nous-mêmes.
• Les questions posées à voix haute, et les réponses lues à voix haute. Quand vous demandez par exemple « qu'est-ce qu'il me faut pour les nachos? » ou qu'on vous guide dans une recette étape par étape, Gemini reçoit seulement ce que vous avez dit - y compris le nom du plat si vous l'avez prononcé - pour comprendre ce que vous demandez. La recette, la liste d'épicerie ou le plan dont vous parlez est trouvé dans notre propre base de données, sur notre serveur, puis envoyé à votre téléphone : Gemini ne voit jamais les recettes, listes ou plans de votre foyer, ni la réponse. Une réponse peut être lue à voix haute par la synthèse vocale de votre téléphone ou de votre navigateur, avec uniquement des voix qui fonctionnent sur l'appareil même - jamais une voix en ligne - de sorte que rien n'est envoyé nulle part pour la lire. La voix que vous choisissez dans les Paramètres n'est mémorisée que sur votre appareil.
• L'importation d'une recette depuis un lien Web - seulement si vous l'utilisez. Quand vous donnez une adresse Web à Dolecular - en partageant une page vers Dolecular, en collant un lien ou en appuyant sur « Remplir depuis ce lien » dans une recette - notre serveur récupère cette seule page publique, et la photo de la page s'il y en a une, et en lit la recette. La requête est faite par notre serveur, pas par votre appareil; elle s'identifie comme venant de Dolecular, n'envoie aucun témoin et rien à votre sujet. Nous n'allons jamais plus loin que cette page, ne nous connectons jamais à un site et ne contournons jamais une connexion, un accès payant ou une vérification anti-robot - si un site nous refuse, nous vous le disons et vous pouvez saisir la recette vous-même. Le titre, les étapes, les durées et les portions sont repris tels que le site les publie; le service Gemini de Google sert seulement à séparer chaque ligne d'ingrédient en une quantité et un ingrédient et à suggérer des étiquettes parmi celles que votre famille utilise déjà - ou, quand une page ne publie pas de recette structurée, à lire le texte de la page (voir §3). Rien n'est enregistré à la lecture d'une page : la recette s'ouvre pour que vous la vérifiiez, et c'est vous qui décidez de l'enregistrer. Si vous l'enregistrez, elle est conservée dans le livre de recettes de votre foyer avec l'adresse Web comme source, et la photo de la page est stockée dans Google Cloud Storage comme toute autre photo de recette. Nous gardons aussi une trace de chaque importation : qui l'a faite, quand, depuis quel site (son nom d'hôte seulement - l'adresse complète reste avec la recette) et si elle a fonctionné. L'importation par lien a sa propre entente dans l'Application, qui vous demande de confirmer que vous importez pour l'usage personnel de votre foyer et que vous avez le droit de copier la recette à cette fin; vous pouvez la retirer dans les Paramètres, ce qui masque la fonctionnalité.
• Les minuteries de cuisine. Les minuteries font partie de la Planification des repas. Une minuterie est une durée, le moment où elle se termine, une étiquette facultative comme « Pâtes » que vous écrivez ou dites, et le membre du foyer à qui elle appartient - par défaut la personne qui l'a lancée; elle peut être confiée à quelqu'un d'autre ou à personne. Tous les membres du foyer voient les minuteries du foyer; seule la personne à qui une minuterie appartient est avertie par la sonnerie. Arrêter une minuterie la supprime; une minuterie terminée que personne n'a arrêtée est supprimée après 12 heures, et une minuterie en pause après 24 heures. Une minuterie n'est vue que par votre foyer et est stockée avec le reste de vos données (voir §3); elle n'est partagée avec personne d'autre. Votre téléphone peut aussi programmer une alarme et afficher une notification sur l'appareil même quand une minuterie se termine, et la version Web de l'Application peut en afficher une dans un onglet du navigateur où vous avez autorisé les notifications; c'est votre appareil qui les crée, et rien à leur sujet n'est envoyé à nous ni à personne d'autre. Si l'Application est fermée, nous envoyons aussi une notification quand une minuterie qui vous appartient se termine - ou, pour une minuterie qui n'appartient à personne, à chaque membre du foyer qui a activé les notifications - par Firebase Cloud Messaging, comme vos autres notifications; elle peut contenir l'étiquette de la minuterie. Nous l'envoyons au plus une fois par minuterie, et pas quand l'Application est ouverte sur votre appareil. Quand vous lancez, consultez ou arrêtez une minuterie à la voix, votre téléphone comprend les mots lui-même : ils ne sont pas envoyés à Gemini, et seule la minuterie nous est envoyée.
• Données techniques accessoires à la connexion. Votre adresse IP est nécessairement visible par, et consignée par, les fournisseurs d'infrastructure qui vous servent (voir §3). Nous ne l'utilisons pas pour établir un profil de vous. Nous enregistrons aussi le fuseau horaire de votre appareil (par exemple « America/Toronto ») dans votre compte, mis à jour lorsque votre appareil le change, afin que les rappels, les notifications comme le résumé du matin et « aujourd'hui » suivent votre propre horloge. C'est un fuseau horaire, pas une position, et nous ne l'utilisons pas pour déterminer où vous êtes.
• Les commentaires que vous nous envoyez. Si vous utilisez « Envoyer un commentaire » dans les Paramètres, nous gardons le message que vous avez écrit, la catégorie choisie, la langue, la plateforme (Web ou Android) et la version de l'Application que vous utilisiez, ainsi que le compte d'où il provient, afin de pouvoir le lire, vous répondre et relier un problème signalé à une version. C'est facultatif et cela n'arrive que lorsque vous appuyez sur Envoyer. N'y mettez pas de mots de passe ni d'autres renseignements sensibles. Il reste sur nos propres serveurs et il est supprimé avec votre compte.
• Les invitations (« Inviter un ami »). Chaque personne peut obtenir un code d'invitation personnel - un code aléatoire, qui ne vient ni de votre nom ni de votre courriel - et un lien qui le contient. Si vous rejoignez Dolecular par le lien d'un ami, ou en saisissant son code à l'inscription, nous notons quel compte vous a invité et quand. La personne qui vous a invité voit seulement combien de personnes se sont jointes par son lien, jamais lesquelles. Pendant votre inscription, le code est conservé dans votre navigateur ou l'Application jusqu'à ce qu'il ait servi, puis il est retiré. C'est facultatif et cela n'arrive que si vous partagez votre lien ou en utilisez un. Il reste sur nos propres serveurs et il est supprimé avec votre compte.
• Les fonctionnalités en accès anticipé. Certaines nouvelles fonctionnalités sont activées pour quelques personnes avant tout le monde. Le personnel tient une courte liste d'adresses courriel de personnes qui ont accepté de tester les nouveautés en avance, ajoutées à la main, et ne s'en sert que pour activer ces fonctionnalités sur le compte correspondant. Si vous activez une fonctionnalité expérimentale dans les Paramètres, nous gardons ce choix sur votre compte. Les deux restent sur nos propres serveurs et sont supprimés avec votre compte.
• La dernière fois que vous avez utilisé l'Application. Une seule date et heure sur votre compte, mise à jour lorsque vous êtes connecté (au plus toutes les 15 minutes). Nous l'utilisons pour voir combien de personnes reviennent, pour aider quand quelqu'un signale un problème et pour éviter d'envoyer une notification inutile - comme un résumé du matin juste après que vous avez ouvert l'Application, ou le rappel du dimanche si vous y êtes déjà allé ce jour-là. Elle reste sur nos propres serveurs - aucun tiers ne la reçoit - et elle est supprimée avec votre compte.
• Les courriels que nous vous envoyons. Juste après votre inscription, nous vous envoyons un courriel de bienvenue, dans votre langue. Nos courriels sont envoyés par SendGrid (voir §3), qui reçoit votre adresse courriel, votre nom et le message. Les liens qu'ils contiennent passent par le suivi des clics de SendGrid; nous ne suivons pas si vous ouvrez un courriel. Nous gardons, sur votre compte, une trace de ce qui est arrivé à chaque courriel - livré, rebondi ou refusé, signalé comme pourriel, lien cliqué ou désabonnement - avec votre adresse courriel, afin de savoir si nos courriels parviennent aux gens. Par ailleurs, l'Application vous demande si vous voulez aussi recevoir par courriel des nouveautés du produit ou des sondages : chacun est un choix distinct, désactivé tant que vous ne l'activez pas, et vous pouvez le modifier dans les Paramètres ou avec le lien de désabonnement de n'importe quel courriel de ce genre. Quand vous modifiez un choix, votre adresse est ajoutée à la liste de désabonnement de SendGrid pour ce type de courriel, ou en est retirée, afin qu'il soit respecté des deux côtés, et un désabonnement fait par SendGrid est inscrit sur votre compte. Les réponses à nos courriels parviennent à support@dolecular.com.

Nous ne recueillons pas : de renseignements de paiement (aucune fonctionnalité payante n'est offerte), d'identifiants publicitaires, de données de localisation, de contacts ou de photos de votre appareil (seulement les photos de recettes que vous choisissez d'ajouter, voir §1). Aucun kit de développement publicitaire n'est intégré. L'Application elle-même n'exécute aucune analyse de tiers (analytics) : la seule mesure d'utilisation est l'heure de dernière utilisation ci-dessus, qui reste sur nos propres serveurs.

Nous n'utilisons pas les renseignements personnels pour prendre des décisions automatisées à votre égard (Loi 25, art. 12.1). Les commandes vocales font appel à l'IA, mais elle se borne à transformer une phrase en entrée - tâche, note ou article d'épicerie - que vous pouvez voir, modifier et supprimer; ce n'est pas une décision à votre sujet ni à celui de qui que ce soit. Si cela devait changer, nous vous en informerions avant et expliquerions comment contester la décision.

Stockage sur votre appareil. Pour que l'Application fonctionne, elle conserve quelques petits éléments sur votre appareil : votre session ouverte (gérée par Firebase Authentication), votre choix de langue, la voix choisie pour la lecture à voix haute, le fait que vous ayez fermé l'invitation à installer l'application, et une copie des fichiers de l'Application elle-même pour qu'elle se charge plus vite. Rien de cela n'est utilisé pour vous suivre ni à des fins publicitaires. Si vous arrivez par le lien d'invitation d'un ami, le code d'invitation y est aussi conservé jusqu'à la création de votre compte. Effacer les données du site dans votre navigateur (ou désinstaller l'application) les supprime.

Analyse du site Web (site vitrine seulement) - désactivée à moins que vous l'activiez

Le site vitrine à dolecular.com peut charger Google Analytics 4 pour nous aider à comprendre quelles pages sont lues. C'est strictement optionnel (opt-in) : lors de votre première visite, une bannière vous demande d'accepter ou de refuser, les deux choix étant présentés de façon équivalente. Tant que vous n'avez pas cliqué sur Accepter, le script Google Analytics n'est jamais chargé, aucun témoin Google Analytics n'est déposé, et aucune requête d'analyse n'atteint Google. Si vous cliquez sur Refuser, rien de tout cela ne se produit et le site continue de fonctionner exactement comme avant - refuser ne vous coûte aucune fonctionnalité. Il n'est pas utilisé dans l'Application elle-même, et il ne reçoit jamais vos données de compte, de foyer ou d'appareil.

• Votre choix est mémorisé sur votre propre appareil, dans une entrée de stockage local du navigateur (DolecularConsent) indiquant si vous avez accepté, la version de l'avis auquel vous avez répondu, et la date. Cet enregistrement reste sur votre appareil et ne nous est jamais transmis.
• Si vous acceptez, Google Analytics dépose ses propres témoins (_ga et un témoin nommé _ga_J4L0YYEF5Z) contenant un identifiant généré aléatoirement pour votre navigateur. Il reçoit les chemins de page que vous consultez, le site référent, votre région approximative dérivée de votre adresse IP, et le type de votre navigateur/appareil. Nous ne transmettons jamais à Google votre courriel, votre nom, votre identifiant de compte ou tout autre identifiant direct.
• Pour changer d'avis, utilisez le lien « Préférences de témoins » dans le pied de page du site - il rouvre la même bannière en tout temps, afin que vous puissiez retirer votre consentement aussi facilement que vous l'avez donné. Le retrait supprime les témoins Google Analytics et recharge la page pour que le script d'analyse soit bel et bien parti.

2. Pourquoi nous les recueillons, et notre fondement juridique

3. Avec qui nous les partageons

Nous ne vendons pas vos renseignements personnels et ne les partageons pas à des fins publicitaires. Nous les partageons uniquement avec les fournisseurs nécessaires au fonctionnement de l'Application et de son site vitrine, chacun agissant comme prestataire de services en vertu de ses propres conditions de traitement des données :

• Firebase (Google) — authentification et livraison des notifications. Le texte de chaque notification, par exemple le titre d'une tâche, le nom d'un article d'épicerie ou le premier élément de votre journée, y transite.
• Supabase — la base de données contenant vos données de compte, de foyer et de famille.
• SendGrid (Twilio) — envoie nos courriels. Il reçoit votre adresse courriel, votre nom et le contenu de chaque courriel que nous envoyons, nous dit ce qui lui est arrivé (livré, rebondi, lien cliqué, désabonnement) et tient la liste de désabonnement pour les nouveautés du produit et les sondages. Il conserve ses propres registres d'envoi selon ses propres conditions.
• Google Cloud Run — héberge l'API de l'Application et conserve des journaux de serveur ordinaires (adresse IP, adresse demandée, heure).
• Google Gemini (Generative Language API) — trois usages distincts, chacun seulement lorsque vous utilisez la fonctionnalité correspondante. Si vous activez les commandes vocales (mode En direct compris) : reçoit le texte de ce que vous dites, pour en dégager le sens, ainsi que le contexte de foyer nécessaire pour bien l'interpréter - les noms d'affichage des membres de votre famille (y compris le vôtre, en tant que personne qui parle, et les profils gérés), les noms de vos catégories de notes et, si l'IA vous a posé une question, les tours précédents de ce même échange. Il ne reçoit pas vos recettes, listes ou plans pour répondre à une question : ils sont cherchés dans notre propre base de données (voir §1). Si vous utilisez « Remplir à partir d'une photo » sur une recette, ou importez plusieurs photos de recettes à la fois : reçoit la photo elle-même, et les noms d'étiquettes de recettes déjà utilisés par votre famille, afin de pouvoir en réutiliser un plutôt que d'en inventer un presque identique. Si vous importez une recette depuis un lien Web : reçoit les lignes d'ingrédients, le titre et les catégories que la page publie avec sa recette, ou - quand la page ne publie pas de recette structurée - le texte de la page, avec les noms d'étiquettes de recettes déjà utilisés par votre famille; l'adresse Web ne lui est pas envoyée. Aucun des trois usages ne transmet votre adresse courriel ni votre identifiant de compte - et contrairement à la voix, les usages liés aux photos et aux liens Web ne transmettent jamais votre nom d'affichage non plus. Nous utilisons Gemini selon les conditions des services payants de Google : Google n'utilise pas ce qu'il reçoit pour entraîner ses modèles ou améliorer ses produits, et ne le conserve que pour une durée limitée afin de détecter les abus.
• La reconnaissance vocale de votre appareil ou de votre navigateur — seulement si vous utilisez le micro. Ce n'est pas un de nos fournisseurs de services : c'est ce que votre appareil ou votre navigateur utilise pour vous entendre (Google sur Android et dans Chrome, Apple dans Safari, ou un autre fabricant), et il peut recevoir l'audio en vertu de ses propres conditions. Nous ne recevons jamais l'audio. En mode En direct, il reste activé, période après période, jusqu'à ce que vous l'arrêtiez, et peut donc aussi entendre quiconque parle près de vous.
• La synthèse vocale de votre appareil ou de votre navigateur — seulement si vous faites lire une réponse à voix haute. Ce n'est pas non plus un de nos fournisseurs de services : le texte d'une réponse est dit par le moteur de votre propre appareil, avec uniquement des voix qui fonctionnent sur l'appareil, de sorte que nous n'envoyons rien à l'extérieur pour la faire lire. Nous n'exploitons ni ne contrôlons ce moteur.
• Les sites Web depuis lesquels vous importez des recettes — quand vous importez une recette depuis un lien Web, chacun reçoit une requête pour la page et une pour sa photo, faites par notre serveur, pas par votre appareil. Elle montre l'adresse de notre serveur, pas la vôtre, et s'identifie comme venant de Dolecular; elle n'envoie aucun témoin et rien à votre sujet. Ces sites ne sont pas nos fournisseurs de services et ne reçoivent aucun renseignement personnel de notre part; leurs propres conditions et politiques de confidentialité s'appliquent à eux.
• Google Analytics (site vitrine seulement) — reçoit des données d'utilisation du site, comme décrit au §1. Il ne reçoit jamais vos données de compte ou de foyer.

Nous pouvons aussi divulguer des renseignements personnels lorsque la loi l'exige, ou lorsque cela est nécessaire pour enquêter sur une menace crédible à la sécurité ou aux droits d'un utilisateur ou de Dolecular.

Qui, chez Dolecular, peut les voir

Le soutien et les statistiques passent par une page d'administration interne que seul le personnel de Dolecular peut ouvrir, en se connectant avec un compte Google d'entreprise vérifié. Elle montre les détails de votre compte (adresse courriel, nom d'affichage, quand vous avez rejoint et utilisé l'Application pour la dernière fois, les foyers auxquels vous appartenez et votre rôle, les consentements que vous avez donnés, et si les notifications sont activées) ainsi que des décomptes et des résultats de ce qui se passe dans l'Application - par exemple combien de tâches existent, ou si une commande vocale a fonctionné. Elle ne montre pas ce que disent vos tâches, vos notes ou vos articles d'épicerie, ni ce que vous avez dit aux commandes vocales, et le compte de base de données qui la sert est techniquement incapable de les lire. La seule exception : les commentaires que vous choisissez de nous envoyer depuis les Paramètres. Vous les avez écrits pour que nous les lisions, alors le personnel peut les lire à cet endroit, avec le courriel du compte d'où ils proviennent afin de vous répondre. Le personnel peut aussi voir qui a invité qui par un lien d'invitation, afin de remercier les gens personnellement, et noter qu'un remerciement a été envoyé; il ne peut lire le code d'invitation de personne. Le personnel ajoute et retire aussi des gens de la liste d'accès anticipé. La page d'administration montre combien de recettes ont été lues à partir de photos ou de liens Web et si elles ont fonctionné, mais pas depuis quels sites vous avez importé, ni vos minuteries; la trace du site depuis lequel une recette a été importée ne peut être lue que dans la base de données elle-même, par la personne décrite ci-après. La personne responsable de l'exploitation de Dolecular peut toutefois accéder à la base de données elle-même pour l'entretenir et la sécuriser, et peut lire les transcriptions vocales décrites plus haut pendant les 90 jours où elles sont conservées.

4. Où vont vos renseignements, et combien de temps nous les conservons

Transferts hors Québec

Nos serveurs sont actuellement hébergés aux États-Unis. Si vous êtes au Québec ou ailleurs au Canada, vos renseignements personnels sont transférés et stockés aux États-Unis.

La Loi 25 (art. 17) nous oblige à évaluer les facteurs relatifs à la vie privée de ce transfert et à nous assurer que les renseignements bénéficieraient d'une protection adéquate. En bref : les renseignements se limitent à ce qu'exige le fonctionnement d'une application d'organisation du foyer, chaque fournisseur est un prestataire de services lié par des conditions écrites, et le transfert est nécessaire au fonctionnement même de l'Application. Le risque résiduel que nous n'avons pu atténuer est l'accès gouvernemental américain contraint aux données détenues par des fournisseurs américains; nous le divulguons plutôt que de le passer sous silence. Des ententes écrites sur le traitement des données sont en vigueur avec Supabase et Google Cloud (qui couvre aussi Firebase).

Conservation

• Données de compte et de foyer : conservées tant que votre compte existe.
• Ce que vous supprimez : lorsque vous supprimez une tâche, une note, un article d'épicerie, un article du garde-manger, un repas planifié ou une recette, l'élément passe dans « Supprimés récemment » (dans le menu et dans les Réglages) et y reste 30 jours pour que vous puissiez le récupérer; une recette garde alors sa photo. Tous les membres de votre foyer peuvent voir ce qui s'y trouve. Après 30 jours, ou dès que vous choisissez « Supprimer définitivement », il est effacé pour de bon. Tant que nous le conservons, il est inclus dans « Télécharger une copie » et il est supprimé avec votre compte.
• Jetons d'appareil : conservés tant que l'appareil demeure inscrit aux notifications. Un jeton est supprimé automatiquement dès que Firebase nous indique qu'il n'est plus valide - généralement après la désinstallation de l'Application ou l'effacement de ses données - et lors de la suppression de votre compte. Désactiver les notifications, dans l'Application ou dans les réglages de votre appareil, arrête les rappels mais ne supprime pas en soi le jeton stocké.
• Vos choix de notification et qui a ajouté un article d'épicerie : conservés tant que votre compte existe, et supprimés avec lui (un article que vous avez ajouté reste dans le foyer une fois votre nom retiré). Vos choix sont inclus dans « Télécharger une copie ».
• Transcriptions des commandes vocales : effacées automatiquement 90 jours après chaque commande, par une tâche quotidienne - que vous gardiez la voix activée ou non. Nous conservons plus longtemps le fait qu'une commande a eu lieu (quand, si elle a fonctionné, combien de temps elle a pris, et comment vous l'avez lancée - le micro dans l'Application, un raccourci, une tuile ou un widget) pour mesurer si la fonctionnalité fonctionne, mais pas les mots que vous avez dits.
• Mode En direct : ce qu'il entend est conservé comme toute autre commande vocale - le texte jusqu'à 90 jours, puis effacé par la même tâche quotidienne. Nous ne gardons rien de l'audio, puisque nous ne le recevons jamais. Le mode En direct ne garde aucune autre trace qui lui soit propre.
• Recettes lues à partir d'une photo ou d'un lien Web : la recette que vous enregistrez est conservée comme n'importe quelle autre recette. Pour chaque recette lue à partir d'une photo ou d'un lien, nous gardons aussi une trace que cela a eu lieu - qui, quand, si cela a fonctionné, combien de temps cela a pris et ce que la lecture a coûté, et pour un lien Web le nom d'hôte du site - tant que votre compte existe, et elle est supprimée avec lui. L'adresse Web d'une recette reste sur la recette jusqu'à ce que vous la retiriez ou supprimiez la recette. Votre entente pour l'importation par lien est conservée avec vos autres enregistrements de consentement.
• Minuteries de cuisine : supprimées dès que quelqu'un les arrête; une minuterie terminée que personne n'a arrêtée après 12 heures, et une minuterie en pause après 24 heures, sont supprimées automatiquement par une tâche quotidienne. Quand quelqu'un quitte un foyer, ses minuteries restent dans le foyer, sans appartenir à personne, jusqu'à ce qu'elles soient arrêtées ou supprimées de cette façon. Si un foyer ne compte que vous, ses minuteries sont supprimées avec votre compte. Les minuteries ne font pas partie de « Télécharger une copie », puisqu'elles durent des heures, pas des jours. Les alarmes que votre appareil programme pour une minuterie restent sur votre appareil et sont effacées par lui.
• Courriels : la trace de ce qui est arrivé à chaque courriel, et vos choix au sujet des nouveautés du produit et des sondages, sont conservés tant que votre compte existe et supprimés avec lui. SendGrid conserve ses propres registres selon ses propres conditions.
• Invitations : votre code d'invitation et, si vous vous êtes joint par le lien d'un ami, quel compte vous a invité et quand, sont conservés tant que votre compte existe et supprimés avec lui. Si la personne qui vous a invité supprime son compte, le lien vers elle est retiré et votre compte reste. Ils sont inclus dans « Télécharger une copie » (votre code, combien de personnes se sont jointes par lui, et si et quand vous vous êtes joint par un ami - jamais lequel).
• Fonctionnalités en accès anticipé : votre place sur la liste d'accès anticipé (votre courriel) et les fonctionnalités expérimentales que vous avez activées sont conservées tant que votre compte existe et supprimées avec lui. Elles sont incluses dans « Télécharger une copie » (les fonctionnalités que vous avez activées, et si votre courriel figure sur la liste).
• Commentaires que vous envoyez : conservés le temps que nous les traitions, et supprimés dans tous les cas avec votre compte. Ils sont inclus dans « Télécharger une copie ».
• Analyse du site Web : selon la période de conservation standard configurée sur la propriété Google Analytics.
• Après suppression du compte : les données personnelles sont supprimées ou anonymisées de façon irréversible dans les 30 jours.
• Demandes de suppression : lorsque nous supprimons un compte à votre demande, nous gardons une note que c'est fait - la date, et quel membre du personnel l'a fait. Elle ne fait référence à vous que par un code à sens unique qui ne permet pas de remonter à votre identité, de sorte qu'elle peut servir de preuve que la demande a été traitée sans vous identifier.

Le faire vous-même : les Paramètres contiennent un bouton « Télécharger une copie », qui vous remet tout ce que nous détenons sur vous et vos foyers dans un seul fichier JSON, et un bouton « Supprimer votre compte », qui agit immédiatement plutôt que dans les 30 jours permis par la loi. La suppression retire votre compte, vos préférences, vos enregistrements de consentement, votre historique de commandes vocales, la trace des recettes lues à partir de photos ou de liens Web, les commentaires que vous avez envoyés, votre code d'invitation et toute trace de qui vous a invité, vos choix d'accès anticipé et votre place sur la liste d'accès anticipé, et tout ce que vous seul pouviez voir. Le contenu que vous avez ajouté à un foyer partagé avec d'autres personnes y reste, sans être attribué à vous - elles en dépendent, et il ne nous appartient pas de le leur enlever. Toute demande que vous préféreriez ne pas faire vous-même, ou tout autre droit prévu au §5, rejoint toujours une personne à privacy@dolecular.com.

5. Vos droits

Que vous soyez au Québec (Loi 25), ailleurs au Canada (LPRPDE), ou dans un État américain doté d'une loi sur la protection des renseignements des consommateurs, vous avez le droit de :

• Accéder — obtenir une copie des renseignements personnels que nous détenons à votre sujet.
• Corriger — faire corriger des renseignements inexacts (vous pouvez modifier votre nom vous-même dans les Paramètres).
• Supprimer — demander la suppression de votre compte et des renseignements personnels associés.
• Portabilité — recevoir les renseignements personnels que vous nous avez fournis dans un format structuré et couramment utilisé (Loi 25, art. 27).
• Vous opposer ou restreindre — vous opposer au traitement, le cas échéant.

Comment les exercer : contactez la personne responsable de la protection des renseignements personnels à privacy@dolecular.com. Nous répondons dans les 30 jours, comme l'exige la Loi 25. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (CAI), du Commissariat à la protection de la vie privée du Canada, ou, si vous résidez aux États-Unis, auprès du procureur général de votre État.

6. Confidentialité des enfants

Dolecular est conçue pour être utilisée par des adultes qui coordonnent un foyer. Un enfant ou une personne à charge ne peut être représenté dans une famille que comme profil géré, ajouté et contrôlé par un administrateur adulte de la famille - il ne crée pas son propre compte et ne nous fournit aucun renseignement personnel directement. Si nous apprenons avoir autrement recueilli des renseignements personnels directement auprès d'un enfant sans le consentement exigé par la Loi 25, nous les supprimerons. Si un adulte de votre famille utilise les commandes vocales, les noms d'affichage de toutes les personnes du foyer - profils gérés compris - sont transmis au service d'IA avec la demande, pour qu'il puisse savoir à qui s'adresse un rappel (voir §3). Si vous préférez que le nom complet d'un enfant n'y soit pas transmis, donnez à son profil géré un prénom ou un surnom. La voix entend aussi quiconque se trouve près du micro : en mode En direct, où le micro reste ouvert, ce que dit un enfant ou toute autre personne à proximité peut être capté comme les propres paroles de la personne qui parle (voir §1). Arrêtez ou mettez en pause le mode En direct quand ce n'est pas ce que vous voulez.

7. Confidentialité par défaut

Le contenu du foyer n'est visible que par les membres de la même famille, selon leur rôle - il n'y a aucune visibilité entre familles et aucun profil public. Lorsque l'Application offre un paramètre qui affecte la confidentialité de ce que vous partagez, il est réglé par défaut à l'option la plus protectrice de la vie privée (Loi 25, art. 9.1).

8. Sécurité et incidents de confidentialité

La connexion est gérée par Firebase Authentication (hachage conforme aux normes de l'industrie; nous ne voyons jamais un mot de passe en texte clair). L'API valide directement le jeton d'identité de chaque requête par rapport aux clés publiées de Google, et une vérification d'autorisation côté serveur restreint chaque requête à la propre famille de l'utilisateur - une requête ne peut pas lire ou modifier les données d'une autre famille, même avec un jeton valide. Les identifiants de la base de données sont stockés dans Google Secret Manager, pas dans le code de l'application.

Aucun système n'est parfaitement sécurisé. Si un incident de confidentialité (le terme de la Loi 25 pour une atteinte) survient et présente un risque de préjudice grave, nous en aviserons la CAI et les personnes concernées rapidement, et nous tenons un registre des incidents de confidentialité comme l'exige la loi.

9. Contact

Personne responsable de la protection des renseignements personnels : Nicolas Lemire, fondateur — privacy@dolecular.com. Soutien général : support@dolecular.com. Service & Logiciel Dolecular, 1915 rue Beausite, Saint-Jérôme, Québec J5L 1E4, Canada.

10. Langue

Cette politique est publiée en anglais et en français, à /privacy et /fr/privacy. Vous pouvez changer de langue en tout temps.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que les pratiques de données de l'Application changent (nouvelles fonctionnalités, intégrations, monétisation). Les changements importants seront annoncés dans l'Application avant leur entrée en vigueur, et la date d'entrée en vigueur ci-dessus sera mise à jour. Lorsqu'un changement touche ce à quoi vous avez consenti, nous vous demanderons de nouveau votre consentement.

Document complémentaire : les Conditions d'utilisation.