Politique de confidentialité de Karto

1. Qui sommes-nous

Karto est une application de comparaison de prix d'épicerie au Québec, éditée par Entreprise Jay Lauzon (Québec, Canada). Le responsable de la protection des renseignements personnels est Jérôme Lauzon (voir « Nous joindre » plus bas). Voir aussi nos conditions d'utilisation.

2. Ce qui reste sur ton téléphone

Si tu n'as pas de compte, ces informations sont enregistrées uniquement dans la mémoire de l'application, sur ton appareil. Elles ne sont pas envoyées à nos serveurs et sont effacées si tu supprimes l'application :

• tes magasins choisis et tes réglages ;
• ton prénom et ton nom (facultatifs, pour te saluer à l'accueil) ;
• tes allergies et diètes ;
• tes favoris, ta liste d'épicerie, tes Imbattables, tes dernières recherches, tes cartes de fidélité et tes aliments de « Tablette, frigo et congélateur » ;
• les messages de Karto que tu as déjà vus (pour ne pas te les montrer deux fois) et ton acceptation de cette politique.

3. Ce qui est envoyé à notre serveur

Pour afficher les prix, l'application interroge notre serveur (api.kartoapp.ca). Les demandes contiennent seulement ce qui est nécessaire pour répondre :

• les numéros des magasins choisis ;
• les mots recherchés, les produits consultés et les codes-barres scannés ;
• ta position approximative (latitude et longitude), seulement quand tu touches « Utiliser ma position » ou quand l'onglet Imbattables cherche le magasin où tu te trouves (réglage « Je suis chez » automatique, désactivable).

Sans compte, ces demandes ne sont liées à aucune identité (aucun identifiant publicitaire). Notre serveur ne conserve pas ta position. Il ne conserve pas non plus l'historique de tes demandes, sauf si tu as accepté les statistiques d'utilisation (section 3c). Des journaux techniques de courte durée peuvent exister pour assurer le bon fonctionnement et la sécurité. Le serveur mesure aussi la durée de ses réponses (totaux par heure, sans aucune information sur toi) pour garder l'application rapide.

Protection contre la copie automatisée : pour empêcher des robots de copier les prix, le serveur compte, en mémoire seulement, le nombre de demandes de chaque adresse IP pendant la minute et la journée en cours. Rien n'est écrit tant que les limites ne sont pas dépassées. Si elles le sont, seul le nombre de demandes bloquées est conservé, avec un identifiant anonymisé (non réversible, qui change chaque jour) au lieu de l'adresse IP, et il est effacé après 30 jours.

Recherches populaires : quand tu fais une recherche, notre serveur compte le mot cherché avec la date et l'heure, et rien d'autre (aucun compte, aucun appareil, aucune adresse IP). Ces mots servent seulement à afficher les recherches populaires dans l'application, et sont effacés après 90 jours.

Listes partagées : quand tu touches « Partager ma liste », une copie des produits à acheter (nom, format, photo et quantité) et ton prénom (si tu l'as entré) sont envoyés à notre serveur pour créer un lien. Toute personne qui a ce lien peut voir la liste. Aucun compte, aucun appareil ni adresse IP n'y est lié, et la liste est effacée après 30 jours.

Compteurs anonymes : de la même façon, notre serveur additionne, par heure, le nombre de fois que l'application est ouverte (avec sa version et le type de téléphone, Android ou iPhone), qu'un onglet est ouvert, qu'un produit est ouvert, scanné ou ajouté à ta liste, à tes favoris ou à tes Imbattables, qu'une recherche ou un code-barres ne donne aucun résultat, qu'un lien Amazon, une vidéo ou la fenêtre Pro est ouvert, qu'un message de Karto est vu et qu'un chargement échoue. Une fois par jour, il compte aussi les bannières suivies (ex. Maxi, IGA), sans les adresses des magasins. Seul le total est gardé : aucun compte, aucun appareil, aucune adresse IP, et rien ne permet de relier deux actions à la même personne. Ces totaux servent à savoir quelles fonctions sont utiles et sont effacés après 12 mois.

3b. Compte Karto (facultatif)

Si tu crées un compte, nous conservons sur notre serveur, situé au Québec :

• ton adresse courriel, pour t'envoyer un code de connexion à 6 chiffres (il n'y a pas de mot de passe) ;
• la sauvegarde de tes données : magasins, réglages, allergies et diètes, prénom et nom (si tu les as entrés), favoris, liste d'épicerie, Imbattables, dernières recherches et cartes de fidélité (nom du programme et numéro de la carte), aliments de « Tablette, frigo et congélateur » (nom, endroit et dates) ;
• les dates de création du compte, de dernière connexion et de dernière sauvegarde ;
• pour le parrainage : ton code d'invitation, et, si tu as entré le code de quelqu'un, qui t'a invité et à quelle date. La personne qui t'a invité voit seulement combien de personnes elle a invitées (pas qui). Toi, tu vois le prénom de la personne qui t'a invité, si elle l'a indiqué dans Karto.

Ces données servent uniquement à te connecter et à retrouver tes données sur un autre appareil. Elles ne sont jamais vendues ni utilisées pour de la publicité. Les codes de connexion sont envoyés par Resend, notre service d'envoi de courriels (politique de Resend).

Supprimer ton compte : dans l'application, Réglages → Mon compte → « Supprimer mon compte ». Ton compte et toutes ses données sont alors effacés immédiatement de notre serveur. Tu peux aussi nous écrire (voir « Nous joindre »).

3c. Statistiques détaillées (facultatives)

Pour mieux comprendre comment Karto est utilisée, tu peux accepter de partager des statistiques d'utilisation détaillées. C'est désactivé par défaut : rien de cela n'est envoyé tant que tu ne coches pas la case « Aide Karto à s'améliorer » (à l'accueil ou dans Réglages).

Si tu acceptes, l'application envoie à notre serveur :

• un numéro d'appareil choisi au hasard par l'application (il n'est lié ni à ton nom, ni à ton courriel, ni à ton compte, ni à un identifiant publicitaire) ;
• les mêmes actions que les compteurs anonymes ci-dessus, avec la date et l'heure, ainsi que les mots recherchés.

Ta position, tes allergies et diètes, ton prénom, le contenu complet de ta liste et ton adresse IP ne font pas partie de ces statistiques. Elles servent seulement à Karto, ne sont jamais vendues ni utilisées pour de la publicité, et sont effacées après 12 mois. Si tu désactives les statistiques, l'application cesse d'en envoyer et demande à notre serveur d'effacer toutes celles liées à ce téléphone.

4. Services de tiers

• Les prix affichés proviennent de notre partenaire eezly technologies. Karto reçoit des données sur les produits et les prix ; aucun renseignement sur toi n'est transmis à eezly.
• Cloudflare transporte les échanges entre l'application et notre serveur, de façon chiffrée (HTTPS), et protège le serveur contre les attaques. Cloudflare traite ton adresse IP à cette fin (politique de Cloudflare).
• Si tu cherches les magasins par code postal, celui-ci est converti en position par le service de localisation de ton téléphone (Google sur Android, Apple sur iPhone).
• Quand tu ouvres la page d'un produit sur le site d'une épicerie (par exemple dans Imbattables), ce site est affiché tel quel et sa propre politique de confidentialité s'applique.
• Certains liens vers Amazon.ca sont des liens d'affiliation : en tant que Partenaire Amazon, Karto peut recevoir une commission sur les achats admissibles, sans frais supplémentaires pour toi.

5. Autorisations demandées

• Localisation : trouver les magasins proches et reconnaître le magasin où tu es. Facultative.
• Caméra : scanner les codes-barres. L'image est analysée sur le téléphone et n'est jamais envoyée ni enregistrée.
• Vibration : confirmer un scan réussi.
• Internet : obtenir les prix.

Tu peux retirer ces autorisations en tout temps dans les réglages de ton téléphone.

6. Allergies et diètes

Les logos d'allergies et de diètes sont fournis à titre indicatif, à partir des données publiées par les détaillants. Ils peuvent être incomplets ou inexacts : vérifie toujours l'étiquette du produit.

7. Version Pro (abonnement)

Si un abonnement Karto Pro est offert, le paiement est traité entièrement par Google Play ou l'App Store. Karto ne reçoit jamais tes informations de paiement ; nous conservons seulement si ton compte est Pro et jusqu'à quand.

8. Enfants

Karto ne s'adresse pas aux enfants de moins de 13 ans et ne recueille pas sciemment de renseignements à leur sujet.

9. Tes droits

Conformément aux lois applicables, dont la Loi 25 au Québec, tu peux nous demander l'accès à tes renseignements, leur rectification ou leur suppression, en nous écrivant. Sans compte, supprimer l'application efface toutes tes données. Avec un compte, tu peux le supprimer toi-même dans l'application en tout temps.

10. Modifications

Nous pourrons modifier cette politique. La date en haut de la page indique la dernière mise à jour. Les changements importants seront annoncés dans l'application.

Nous joindre

Jérôme Lauzon, Entreprise Jay Lauzon
Courriel : [email protected]