Politique de confidentialité
Version du 21 octobre 2026
Cette édition s’adresse aux foyers dont l’adresse de facturation est au Canada. Si votre adresse de facturation est aux États-Unis, consultez l’édition États-Unis.
Cette politique explique quels renseignements personnels Zorivio recueille, pourquoi, avec qui ils sont communiqués, combien de temps ils sont conservés et comment exercer vos droits. Elle s’applique à l’application Zorivio et à ce site.
Qui est responsable
Zorivio inc., aussi connue au Québec sous le nom Les Technologies Zorivio, est responsable de vos renseignements. Notre fondateur agit comme responsable de la protection des renseignements personnels. Pour le joindre : privacy@zorivioapp.com.
Ce que nous recueillons et pourquoi
| Renseignements | Utilisation |
|---|---|
| Compte : adresse courriel, nom affiché, langue, données de connexion | Créer votre compte, vous connecter, sécuriser l’accès, vous écrire au sujet du service |
| Foyer : membres et portions, âge ou date de naissance des enfants, fuseau horaire, magasins préférés, budget | Adapter les portions, appliquer les protections propres aux mineurs, planifier la semaine |
| Alimentation : allergies, intolérances, restrictions et préférences | Exclure les recettes incompatibles et expliquer les choix |
| Contenu : plans, recettes ajoutées, listes d’épicerie, inventaire, commentaires sur les repas | Fournir les fonctions que vous utilisez |
| Abonnement : forfait, statut, historique de facturation, identifiants opaques du fournisseur de paiement, pays, province ou État et code postal | Facturer, appliquer les taxes, gérer l’introduction, les places Fondateur, le parrainage et les remboursements |
| Techniques : adresse IP, requêtes, journaux d’erreurs | Faire fonctionner et sécuriser le service, corriger les problèmes |
| Communications : messages que vous nous envoyez, vos choix de courriels | Vous répondre et respecter vos préférences |
Nous ne recueillons jamais le numéro complet de votre carte : le paiement est saisi directement chez le fournisseur de paiement.
Renseignements sensibles
Vos allergies, restrictions et habitudes alimentaires peuvent révéler des renseignements sur la santé ou les convictions. Nous les traitons comme sensibles : ils servent uniquement à fournir le service à votre foyer et ne sont jamais utilisés pour la mesure d’audience, la publicité, la facturation ou le support, ni vendus.
Ce qui est facultatif
- Mesure d’audience : désactivée par défaut. Si elle est offerte, elle ne fonctionnera qu’avec votre consentement, avec un identifiant pseudonyme, sans votre nom, votre courriel ni vos renseignements alimentaires. Vous pourrez retirer votre consentement en tout temps.
- Courriels de nouvelles et d’offres : envoyés seulement si vous les avez acceptés, avec un lien de désabonnement dans chaque message. Les courriels liés au compte, à la facturation, à la sécurité et aux obligations légales sont toujours envoyés.
- Profilage : désactivé par défaut. Les préférences que Zorivio déduit de vos plans et commentaires servent seulement à planifier vos repas; vous pouvez les réinitialiser dans les paramètres.
Vous gérez ces choix dans les paramètres de l’application.
Avec qui nous communiquons vos renseignements
Nous ne vendons pas vos renseignements et ne faisons pas de publicité ciblée. Nous les communiquons seulement aux fournisseurs qui nous aident à offrir le service, dans la mesure nécessaire à leur tâche, et sous contrat qui les oblige à les protéger et à ne pas les utiliser à leurs propres fins :
- hébergement, base de données et authentification;
- paiement : Stripe et PayPal;
- analyse future des revenus — ChartMogul (non connecté) : si elle est activée plus tard après les vérifications contractuelles et de confidentialité requises, Zorivio pourra lui transmettre un identifiant client pseudonyme, le forfait et l’édition, l’état et les dates du cycle d’abonnement, les montants des factures, paiements et remboursements, la devise et le pays, la province ou l’État afin de calculer le revenu mensuel récurrent (MRR), le taux de désabonnement, la valeur vie client (LTV) et les cohortes par édition. Les documents publics de ChartMogul annoncent un hébergement principal en Irlande et des sous-traitants dans plusieurs pays; aucun DPA, compte, réglage de région ou sous-traitant n’est aujourd’hui applicable à Zorivio. Aucune donnée n’est envoyée aujourd’hui. Ce flux n’inclura jamais le nom, le courriel, les données complètes de carte, les allergies ou restrictions, les profils d’enfants, tout autre renseignement sur le foyer ou les profils, les recettes, repas ou listes d’épicerie, ni les messages de soutien;
- envoi des courriels liés au compte et à l’abonnement;
- surveillance des erreurs et de la sécurité;
- génération de suggestions de repas, sans votre nom ni votre courriel;
- mesure d’audience, seulement avec votre consentement;
- envoi des courriels de nouvelles et d’offres, seulement avec votre consentement;
- envoi de courriels de marketing et liés au produit par Loops, seulement aux utilisateurs qui ont donné un consentement distinct à cet effet, avec un lien de désabonnement dans chaque message;
- messagerie pour répondre à vos demandes.
Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige, ou dans le cadre d’une transaction commerciale visant l’entreprise, selon les conditions prévues par la loi.
Renseignements traités hors du Québec
Certains de ces fournisseurs traitent vos renseignements à l’extérieur du Québec, au Canada, aux États-Unis ou dans l’Union européenne. Avant de leur confier des renseignements, nous évaluons la protection offerte, leurs contrats et leurs sous-traitants. Les lois de ces endroits peuvent permettre aux autorités d’accéder aux renseignements.
Conservation
| Renseignements | Durée |
|---|---|
| Données du compte et du foyer | Tant que le compte est actif; supprimées dans les 30 jours suivant la suppression du compte |
| Brouillons d’inscription abandonnés | 30 jours |
| Copies de sauvegarde chiffrées | 30 jours |
| Journaux techniques | 90 jours, sauf s’ils sont nécessaires à l’enquête sur un incident ou exigés par la loi |
| Événements de mesure d’audience (produit et site), seulement si vous y consentez | 12 mois |
| Preuves de facturation, de taxes, de contrat et d’acceptation des conditions, notes de remboursement, et empreintes chiffrées servant à vérifier l’admissibilité à l’introduction | 7 ans, même après la suppression du compte, sans vos renseignements alimentaires |
| Registre des incidents de confidentialité | 5 ans |
Vos droits
Vous pouvez demander à accéder à vos renseignements, à les faire corriger, à en obtenir une copie dans un format structuré, à retirer un consentement, à les faire supprimer, et à savoir comment une décision automatisée vous concernant a été prise. L’application permet d’exporter vos données et de supprimer votre compte vous-même. Pour toute autre demande, écrivez à privacy@zorivioapp.com. Nous vérifions votre identité de façon proportionnée et répondons dans les 30 jours.
Si vous n’êtes pas satisfait de notre réponse, vous pouvez vous adresser à la Commission d’accès à l’information du Québec, au Commissariat à la protection de la vie privée du Canada ou à l’autorité de votre province ou État. Les résidents des États-Unis peuvent exercer les droits que leur accorde la loi de leur État en nous écrivant à la même adresse.
Enfants
Les enfants n’ont pas de compte : ils figurent seulement comme profils gérés par l’adulte titulaire du foyer. Nous ne recueillons que ce qui est nécessaire à la planification des repas et aux protections liées à l’âge. Aucun profil d’enfant n’est utilisé pour la publicité, la mesure d’audience ou le profilage. Aux États-Unis, nous obtenons le consentement vérifiable d’un parent avant de traiter les renseignements d’un enfant de moins de 13 ans.
Témoins
L’application utilise seulement les témoins nécessaires à la connexion, à la sécurité et à la mémorisation de votre langue. Par défaut, ce site n’utilise aucun témoin, aucun script et aucun outil d’analyse. Si la mesure d’audience du site est activée, elle ne fonctionne qu’avec votre accord. Tout autre témoin non essentiel ajouté plus tard ne fonctionnera qu’avec votre accord.
Affichage rapide sur votre appareil
Pour que l’application s’ouvre plus vite, Zorivio peut garder sur votre appareil une copie chiffrée des derniers écrans que vous avez consultés : les titres des repas de votre semaine, votre liste d’épicerie et ce que vous avez coché, vos cartes de recettes et les noms des articles de votre inventaire. À part ce que vous écrivez vous-même dans un nom d’article ou de recette, cette copie ne contient jamais vos allergies, vos restrictions alimentaires, les données de vos enfants ou des autres membres du foyer, vos données de santé, de paiement, votre courriel ni votre adresse. Elle reste sur votre appareil et n’est envoyée à personne. Elle est effacée quand vous vous déconnectez. Elle l’est aussi la prochaine fois que vous ouvrez l’application sur cet appareil quand votre session a pris fin, quand vous changez de compte ou de foyer ou quand votre compte a été supprimé. Après 7 jours, elle n’est plus affichée et elle est supprimée à l’ouverture suivante de l’application. Cette copie n’est pas conçue pour protéger contre une personne qui a accès aux fichiers de votre appareil.
Sécurité
Les données de chaque foyer sont isolées de celles des autres foyers. Les connexions sont chiffrées, les accès internes sont limités et journalisés, et les secrets sont conservés côté serveur. En cas d’incident présentant un risque de préjudice sérieux, nous avisons sans délai la Commission d’accès à l’information et les personnes concernées.
Ce site
Ce site ne crée pas de compte et n’a aucun formulaire. Si vous nous écrivez par courriel, nous recevons votre adresse et le contenu de votre message pour vous répondre. L’hébergeur traite les adresses IP et les requêtes nécessaires au fonctionnement et à la sécurité du site.
Mesure d’audience du site : désactivée par défaut. Si nous l’activons, une bannière vous demande d’abord votre accord, avec « Accepter » et « Refuser » présentés de la même façon; seule la bannière se charge, et aucune mesure n’est chargée ni envoyée avant votre choix. Avec votre accord seulement, nous comptons les pages vues et les clics vers la liste d’attente, l’invitation et le paiement, avec l’édition du site consultée, pour savoir quelles pages aident les visiteurs. Nous utilisons un identifiant pseudonyme aléatoire gardé dans votre navigateur, sans témoin, sans votre nom, votre courriel ni le texte de vos messages, sans enregistrement de session ni publicité. Le fournisseur de mesure d’audience héberge ces données dans l’Union européenne, sous contrat, et il est configuré pour ne pas conserver votre adresse IP; nous conservons ces données 12 mois. Votre choix est gardé dans votre navigateur pendant 12 mois. Un signal Global Privacy Control ou Do Not Track est traité comme un refus. Vous pouvez retirer votre accord en tout temps avec le lien « Préférences de témoins » au bas des pages : la mesure s’arrête et l’identifiant est effacé de votre navigateur.
Modifications
Nous pouvons mettre à jour cette politique. Pour un changement important, nous vous en avisons par courriel et dans l’application au moins 30 jours avant son entrée en vigueur. La version applicable est datée en haut de cette page.
Nous contacter
Renseignements personnels : privacy@zorivioapp.com. Autres questions : support@zorivioapp.com. Voir aussi les conditions d’utilisation et les conditions commerciales.
Conditions de participation à la bêta — Canada et États-Unis, déploiement progressif; ouvert au Québec seulement pour l’instant.