Politique de confidentialité

Economilk a désigné un responsable de la protection des renseignements personnels (article 3.1 de la loi).

Pour toute question, demande d'accès ou de rectification, retrait de consentement ou plainte : [email protected]. Nous répondons dans un délai de 30 jours.

Ce que vous nous fournissez :

• Code postal - pour afficher les circulaires de votre région (p. ex. H2X 1Y4). Il est conservé dans votre navigateur (voir section 7) et envoyé à notre serveur pour trouver les rabais près de chez vous. Les journaux du serveur n'en gardent que les 3 premiers caractères (voir plus bas).

• Formulaire de commentaires - votre message et, si vous l'ajoutez pour obtenir une réponse, votre courriel. Nous conservons aussi l'agent utilisateur de votre navigateur (type et version), pour reproduire les bogues signalés.

• Liste partagée - le lien contient seulement les numéros des rabais de votre liste, aucun renseignement personnel. Créer le lien ne nous envoie pas votre liste. Quand quelqu'un l'ouvre, son navigateur demande ces rabais à notre serveur, comme pour n'importe quelle page du site. Pour importer une liste, le bouton « Coller » lit votre presse-papiers seulement quand vous appuyez dessus, dans votre navigateur : seul un lien de liste est utilisé, et rien d'autre du presse-papiers n'est conservé ni transmis.

Ce qui est recueilli automatiquement :

• Statistiques de visite - pages consultées, type d'appareil et de navigateur, pays, région et ville approximatifs, site d'où vous arrivez. Aucun témoin, aucun identifiant persistant. Votre adresse IP est utilisée brièvement par le réseau de notre fournisseur, puis effacée : elle n'est pas enregistrée.

• Statistiques d'utilisation - les catégories et filtres consultés, les détaillants qui suscitent de l'intérêt, le fait d'ouvrir ou d'enregistrer un rabais, de partager ou d'importer une liste, d'ouvrir un guide d'installation, et les changements de langue, d'unités ou de thème. Elles peuvent inclure les 3 premiers caractères de votre code postal (p. ex. « H2X »), pour mesurer la couverture par région, et indiquer si votre navigateur est déjà venu sur le site et si vous avez ouvert le site comme une application installée (par exemple à partir d'une icône sur votre écran d'accueil) ou dans le navigateur intégré d'une autre application, sans rien qui permette de vous reconnaître. Elles incluent aussi les mots tapés dans la barre de recherche, pour repérer les produits que les gens cherchent sans les trouver. Avant l'envoi, votre navigateur remplace par « (masqué) » toute recherche qui ressemble à un courriel, à un numéro de téléphone ou à un code postal complet. Ce filtre n'attrape pas tout : évitez d'y taper des renseignements personnels. Votre code postal complet n'est jamais transmis, et rien n'est rattaché à un identifiant persistant.

• Limiteurs de débit - pour bloquer les abus du formulaire de commentaires et de la liste des rabais, votre adresse IP est gardée en mémoire sur notre serveur (jamais écrite sur disque), puis oubliée : environ une heure après votre dernier commentaire, quelques minutes après le dernier chargement de la liste des rabais. Notre fournisseur d'infrastructure compte aussi, pendant quelques secondes, les demandes de rabais de chaque adresse IP. S'il en bloque une parce qu'elles sont trop nombreuses, il peut garder une trace de cette demande (adresse IP, type de navigateur, page demandée et ses paramètres, y compris le code postal et la recherche, entre autres) jusqu'à 31 jours.

• Journaux du serveur - chaque requête à notre serveur est journalisée avec votre adresse IP, la page demandée et ses filtres (magasins, catégorie, rabais minimum, page de résultats), avec seulement les 3 premiers caractères de votre code postal (p. ex. « H2X ») et jamais le texte de votre recherche, seulement sa longueur.

• Suivi des erreurs - si l'application plante, des détails techniques (trace de pile, type d'erreur, adresse de la page anonymisée, type de navigateur, version de l'application) peuvent être envoyés à notre fournisseur de suivi d'erreurs. Aucune adresse IP, aucun code postal complet, aucun message de commentaires ni aucun autre renseignement personnel n'est transmis.

Ces renseignements servent seulement à :

• Afficher les circulaires de votre région.

• Mesurer la fréquentation du site et comprendre ce qui est utile ou ce qui manque, par exemple les recherches sans résultat.

• Assurer la sécurité et le bon fonctionnement du service.

• Répondre à vos messages.

Nous ne vendons jamais vos renseignements. Nous ne nous en servons pas pour de la publicité ciblée ni pour vous suivre sur d'autres sites.

Nous faisons appel à quelques fournisseurs pour faire fonctionner le site :

• Hébergement et infrastructure - DNS, proxy inverse, protection contre les abus (voir section 2), hébergement de l'application et de la base de données, et statistiques web sans témoin.

• Suivi des erreurs - reçoit des rapports d'erreur déjà nettoyés de tout renseignement personnel (voir section 2).

Ils ne reçoivent que ce qui est nécessaire au fonctionnement du service, et rien n'est partagé à des fins commerciales.

Certains liens vous font quitter Economilk : « Voir la circulaire » vers le site d'un détaillant, nos pages Facebook et Instagram, les sources citées sur certaines fiches (Statistique Canada, Mangez Québec) et les guides d'Apple, de Google et de Microsoft pour ajouter le site à votre écran d'accueil. Ces sites appliquent leur propre politique de confidentialité. Nous ne leur transmettons aucun renseignement personnel, pas même le fait que vous arrivez d'Economilk. Le site n'intègre aucun pixel, script ou témoin de réseaux sociaux.

Nos fournisseurs d'infrastructure sont établis aux États-Unis. Nos statistiques web sont traitées aux États-Unis et dans l'Union européenne, et notre fournisseur de suivi d'erreurs est établi dans l'Union européenne. Vos renseignements peuvent donc être traités hors du Québec.

Avant de retenir un fournisseur, nous évaluons ses garanties techniques et contractuelles (article 17 de la loi) : chiffrement des données en transit, politique publiée de protection des données et engagement à ne pas vendre de renseignements personnels.

Nous avons choisi ces fournisseurs pour leur fiabilité et leur coût. Nous comptons privilégier des fournisseurs canadiens à mesure que le service grandit, pour garder le plus de traitement possible au pays.

• Code postal et liste enregistrée - seulement dans votre navigateur. Vous pouvez les effacer en tout temps dans les paramètres de votre navigateur.

• Statistiques de visite et d'utilisation, y compris les recherches - jusqu'à 2 ans.

• Messages de commentaires - tant qu'ils sont utiles au suivi des bogues, jusqu'à 24 mois.

• Journaux du serveur - 14 jours au maximum.

• Traces des demandes bloquées par notre fournisseur d'infrastructure (voir section 2) - jusqu'à 31 jours.

• Rapports d'erreur - 30 jours, puis suppression automatique.

• Rabais hebdomadaires - conservés indéfiniment, pour pouvoir un jour afficher l'historique des prix. Ces données viennent de circulaires publiques et ne sont liées à aucune personne.

Le site n'utilise aucun témoin (cookie), et nos outils de statistiques web non plus. Aucune bannière de consentement n'est donc nécessaire.

Le site utilise le stockage de votre navigateur (localStorage et sessionStorage) pour fonctionner, notamment : langue, thème, unités, code postal, magasins choisis, liste enregistrée, astuces déjà vues, une copie de la liste des magasins et un indicateur de visite précédente. Ces données restent dans votre navigateur, sauf ce qui sert au fonctionnement décrit à la section 2 : le code postal et les magasins choisis sont envoyés à notre serveur pour trouver les rabais, et l'indicateur de visite précédente ainsi que vos changements de langue, d'unités et de thème figurent dans les statistiques d'utilisation. Si vous partagez votre liste, c'est le navigateur de la personne qui ouvre le lien qui nous demande les rabais qu'elle contient (voir section 2).

Economilk n'a pas de comptes. Les seuls renseignements liés à vous que nous détenons sont ceux que vous nous avez envoyés vous-même, comme un message de commentaires, et, pour les durées indiquées à la section 6, les journaux du serveur et les traces de demandes bloquées liés à votre adresse IP (voir section 2). Les statistiques ne sont rattachées à aucun identifiant persistant : nous ne pouvons donc pas retrouver les vôtres. Le reste se trouve dans votre navigateur, et effacer les données du site le supprime.

Vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons sur vous.

• Faire corriger des renseignements inexacts ou incomplets.

• Retirer votre consentement, ce qui peut limiter ou empêcher l'utilisation du service.

• Demander que la diffusion de vos renseignements cesse ou qu'ils soient désindexés (« droit à l'oubli »).

• Recevoir vos renseignements dans un format structuré, lorsque c'est techniquement possible (portabilité).

• Porter plainte auprès de la Commission d'accès à l'information du Québec (CAI) : https://www.cai.gouv.qc.ca/

Pour exercer ces droits, écrivez à [email protected].

Le site ne prend aucune décision automatisée fondée sur des renseignements personnels.

Le service ne s'adresse pas aux enfants de moins de 14 ans et ne recueille pas sciemment de renseignements à leur sujet.

Pour situer approximativement votre code postal et calculer la distance jusqu'aux épiceries, nous utilisons le Répertoire québécois des adresses (RQA), publié par le ministère des Ressources naturelles et des Forêts du Québec sous licence Creative Commons 4.0 Attribution (CC-BY) - Québec : https://www.donneesquebec.ca/fr/licence/

Aucune adresse individuelle tirée de ce répertoire n'est associée à votre utilisation du site.

Tout changement important à cette politique sera publié sur cette page, avec une nouvelle date de mise à jour. Les petites corrections et clarifications ne font pas l'objet d'un avis.