Politique de confidentialité

Ce que nous conservons

• Votre adresse courriel, pour vous connecter. Si vous utilisez « Se connecter avec Apple », l’identifiant qu’Apple nous donne.
• Ce que vous entrez sur votre famille : son nom, l’endroit où elle vit (Québec ou France), vos épiceries préférées si vous les indiquez, et pour chaque personne un prénom ou un surnom, la date de naissance des enfants, les allergies, le régime, la mention « eczéma ou allergie connue » et le nom de la garderie si vous l’écrivez.
• Ce que vous notez pour chaque enfant : les aliments goûtés avec la réaction et vos notes, les allergènes donnés, vos notes de réaction, les étapes franchies, vos questions pour le médecin, les réponses au quiz sur les repas difficiles et les jours cochés, la récompense et les autocollants du mode enfant.
• Vos plans de repas, ce qui est coché sur la liste d’épicerie et vos propres articles.
• Les menus de garderie et les circulaires que vous avez confirmés : les plats, les produits et les prix. La photo ou le PDF n’est jamais conservé.
• Pour chaque lecture automatique d’un menu ou d’une circulaire : qui l’a demandée, le jour, si elle a réussi et ce qu’elle a coûté en calcul.
• Vos questions à une diététiste et ses réponses, quand ce service est offert.
• Les personnes avec qui vous partagez la famille et leur droit (modifier ou consulter). Le secret d’un lien d’invitation n’est jamais conservé en clair.
• Si vous choisissez des rappels : le délai choisi, le fuseau horaire du téléphone et l’adresse de notification du téléphone.
• La date à laquelle vous avez accepté l’avis d’information médicale et sa version ; la date à laquelle vous avez terminé l’introduction.
• Un historique de qui a changé quoi dans la famille, pour que les changements faits à plusieurs restent cohérents.

Ce que nous ne demandons pas

• Le nom de famille d’un enfant, sa photo, son adresse ou son numéro d’assurance maladie. Un prénom ou un surnom suffit.
• Votre position. L’application ne la demande jamais.
• Un enfant n’a jamais de compte. Le mode enfant ne contient ni lien, ni achat, ni inscription.

La liste d’attente du site

Avant le lancement, vous pouvez laisser votre adresse courriel sur notre site pour être averti le jour où Avo sera offerte. Nous conservons cette adresse, la langue de la page et la date, rien d’autre, et nous ne nous en servons que pour vous écrire une fois, au lancement.

Le courriel de confirmation contient un lien qui retire votre adresse tout de suite ; vous pouvez aussi nous écrire à contact@shadowlabsai.com. Dans tous les cas, une adresse n’est pas conservée plus de 12 mois sur cette liste. Cette liste n’est pas un compte : elle n’est liée à aucune famille.

Pourquoi

Uniquement pour faire fonctionner Avo : adapter les repas à l’âge, aux allergies et au régime de chacun, garder votre suivi, synchroniser les téléphones de la famille et vous envoyer les rappels que vous avez choisis. Nous ne vendons aucune donnée, nous n’affichons aucune publicité et l’application ne contient aucun traceur publicitaire ni outil de mesure d’audience d’un tiers.

En créant un compte, vous consentez à ce traitement pour vous et, comme parent ou tuteur, pour les enfants que vous ajoutez. Vous pouvez retirer ce consentement en tout temps en supprimant votre compte.

Qui traite ces données pour nous

Nous faisons appel à quelques fournisseurs, chacun pour une seule tâche. Vos données sont hébergées aux États-Unis : elles sortent donc du Québec et de l’Union européenne.

• DigitalOcean (États-Unis) : les serveurs et la base de données où tout ce qui précède est conservé.
• Resend (États-Unis) : l’envoi du courriel qui contient votre code de connexion. Il reçoit votre adresse et ce code.
• Apple : les notifications sur iPhone. Un rappel passe par Apple avec le prénom de l’enfant et le nom des allergènes, rien d’autre. Et la connexion avec Apple si vous la choisissez.
• Anthropic (États-Unis) : la lecture automatique d’une photo ou d’un PDF de menu de garderie ou de circulaire, seulement quand vous en envoyez un. Le document est transmis une fois pour être lu ; nous ne le conservons pas, et rien de votre famille ne l’accompagne.

Combien de temps

Les données de votre famille sont conservées tant que votre compte existe : c’est votre carnet, et il ne s’efface pas de lui-même. Le reste est supprimé automatiquement :

• les codes de connexion expirés et les liens de rapport ou d’export : le lendemain ;
• les invitations utilisées, annulées ou expirées : après 30 jours ;
• la liste des rappels envoyés : après 90 jours ;
• le journal des lectures automatiques : après 12 mois ;
• l’historique des changements : après 24 mois.

Vos droits

Vous pouvez tout faire vous-même dans l’application, sous « Famille et réglages », puis « Vos données et votre vie privée » :

• obtenir une copie : un fichier de tout ce que nous conservons sur vous et, si vous gérez la famille, sur votre famille, dans un format (JSON) que d’autres services peuvent lire ;
• corriger : chaque information se modifie là où vous l’avez entrée ;
• effacer les données d’un enfant : depuis sa fiche, par le parent qui gère la famille ;
• supprimer votre compte : il est supprimé tout de suite de notre base, avec la famille que vous gérez et tout ce qui y a été noté. Les copies de sauvegarde tenues par notre hébergeur sont remplacées selon leur cycle habituel.

Sécurité

Les échanges entre l’application et nos serveurs sont chiffrés. Une famille ne peut jamais lire les données d’une autre. Les codes de connexion et les secrets des liens sont conservés sous une forme qui ne permet pas de les relire. Aucune méthode n’est parfaite : si un incident touchait vos données, nous vous en informerions.

Nous joindre, ou porter plainte

La personne responsable de la protection des renseignements personnels chez Shadowlabs répond à contact@shadowlabsai.com.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec ou, en France, à la CNIL.

Changements

Si cette politique change de façon importante, l’application vous le dira avant que le changement s’applique. La date en haut de la page est celle de la dernière modification.