Politique de confidentialité de Tot Recall

Nous conservons la liste des produits que vous enregistrez afin de la comparer aux rappels et de vous alerter. Elle est stockée au Canada, sous un identifiant anonyme, sauf si vous ouvrez une session. Nous ne vendons pas vos données, nous n'affichons pas de publicité et nous ne vous suivons pas d'une application à l'autre. Les photos que vous numérisez restent sur votre téléphone. Vous pouvez demander une copie de vos données ou les supprimer en tout temps.

Une liste de produits peut révéler des renseignements sur la santé (par exemple un médicament). Nous la traitons comme un renseignement sensible et nous vous demandons votre consentement exprès avant de la stocker.

Bazaar Supply and Digital Inc. (« nous ») est responsable des renseignements personnels recueillis par l'application Tot Recall. Notre responsable de la protection des renseignements personnels est joignable à privacy@totrecall.ca.

• Les produits que vous enregistrez : nom, marque, catégorie et, si vous les ajoutez, code-barres, numéro de modèle, code de lot ou de date, DIN ou NPN, marque, modèle et année d'un siège d'auto.
• Les produits archivés : les produits que vous archivez restent dans votre liste, mais ne sont plus vérifiés par rapport aux rappels et ne déclenchent aucune alerte. Vous pouvez les restaurer ou les supprimer en tout temps.
• Un identifiant de compte anonyme, créé la première fois que vous enregistrez un produit. Si vous ouvrez une session avec Apple ou Google, votre liste est liée à ce compte et nous recevons l'identifiant de ce compte et son adresse courriel. Google transmet toujours l'adresse courriel. Apple la transmet, sauf si vous choisissez Masquer mon adresse courriel; nous recevons alors une adresse de relais privée fournie par Apple.
• Le résultat de la comparaison pour chaque produit : le rappel trouvé, s'il est confirmé, possible ou connexe, la raison affichée, et votre réponse (par exemple « pas le mien » ou « réglé »).
• Votre consentement : la version des Conditions d'utilisation et de la Politique de confidentialité que vous avez acceptée, la langue affichée et la date.
• Les réglages de notification : le jeton de notification de votre appareil, votre langue, et vos choix (alertes activées, noms de produits masqués).
• Des compteurs d'utilisation anonymes : le nom d'un événement (par exemple « produit ajouté », « produit archivé », « produit restauré » ou « produit supprimé »), la plateforme (iOS ou Android), la version de l'application et la date. Aucun identifiant ni produit n'y est joint.
• Des rapports de plantage sans renseignements personnels, seulement si vous les activez (désactivés par défaut).
• Ce que vous nous envoyez si vous écrivez au soutien. Si vous utilisez « Signaler un problème » dans les Réglages, l'application ouvre votre propre application de courriel avec la version de l'application, votre plateforme et votre identifiant de compte anonyme déjà inscrits. Si vous utilisez « Signaler une fausse correspondance » sur une carte de rappel, elle y inscrit aussi les détails du produit que vous avez enregistrés (nom, marque, modèle, code-barres, code de date, DIN ou NPN, marque, modèle et année du siège d'auto), le rappel (source, numéro et titre) et le résultat de la correspondance (résultat, règle et statut). Vous voyez tout dans votre application de courriel avant d'envoyer, vous pouvez en modifier ou en supprimer n'importe quelle partie, et rien n'est envoyé sans votre geste. Comme un produit enregistré peut révéler des renseignements sur la santé, supprimez ce que vous ne voulez pas partager. Le message est envoyé à notre boîte de soutien et transite par votre propre fournisseur de courriel.
• Des données de protection contre les abus : pour limiter l'usage automatisé des recherches de code-barres, nous conservons une version hachée (non brute) de votre adresse réseau, avec un compteur d'appels, pendant au plus 2 jours. Des compteurs d'appels par compte sont aussi conservés pour la vérification des produits. Nous utilisons une vérification anti-robot (un CAPTCHA) fournie par Cloudflare Turnstile. Lorsque l'application crée votre compte anonyme pour la première fois, elle reçoit votre adresse IP, l'empreinte TLS de votre connexion et l'en-tête User-Agent de votre appareil, et les conserve selon les conditions propres à Cloudflare.
• Des journaux techniques : lorsque votre application se connecte à nos serveurs, notre hébergeur peut enregistrer des données techniques de connexion, comme l'adresse IP et l'heure. Nous ne les utilisons pas pour vous identifier ni pour vous suivre.

Votre nom (sauf s'il figure dans un courriel que vous nous envoyez), votre position, vos contacts, des identifiants publicitaires, vos données de paiement (l'application est gratuite et n'accepte aucun paiement) et les photos que vous numérisez : la lecture des codes-barres et des étiquettes se fait sur votre téléphone. Nous ne demandons aucun renseignement sur vos enfants.

Pour comparer vos produits aux rappels et afficher les correspondances; pour produire des statistiques globales, de façon agrégée et sans identifier personne, afin d'exploiter et d'améliorer le service : combien de produits sont ajoutés, enregistrés, archivés, traités et supprimés; combien de personnes ont enregistré des produits et le plus grand nombre de produits enregistrés par une même personne; combien de comptes existent; combien de personnes ont enregistré un produit et combien d'entre elles sont revenues un autre jour; combien d'appareils ont les alertes activées ou désactivées et les noms de produits masqués ou affichés, selon le type de téléphone et la langue; combien de produits existent dans chaque catégorie et combien comportent des détails comme un code-barres, un modèle, un code de date ou un DIN (jamais leurs noms); combien de rappels ont été associés à des produits, par source et par résultat; et combien d'alertes ont été envoyées, ont échoué, ont été ouvertes et ont reçu une réponse chaque mois. Les statistiques ne contiennent aucun identifiant de compte, aucun nom ni aucun détail de produit, un chiffre portant sur moins de 5 personnes ou éléments est masqué, et les compteurs d'utilisation anonymes ne comportent aucun identifiant d'utilisateur; pour envoyer les alertes que vous activez; pour conserver votre liste sur vos appareils; pour assurer le fonctionnement et la sécurité du service; pour vous répondre. Nous n'utilisons pas vos renseignements pour de la publicité et nous ne les vendons pas.

Une liste de produits peut révéler des renseignements sur la santé. Nous la traitons comme sensible. Lors du premier enregistrement, une phrase placée à côté du bouton vous indique que votre liste est stockée au Canada et que, en enregistrant, vous acceptez les Conditions d'utilisation et la présente politique. Nous conservons la date et la version de votre acceptation. Vous pouvez retirer votre consentement en tout temps en supprimant votre compte dans les Réglages; les alertes cessent alors. Les rapports de plantage et toute communication promotionnelle exigent un consentement distinct, désactivé par défaut. Nous n'envoyons aucune communication promotionnelle.

Nous ne communiquons que ce dont chaque fournisseur a besoin pour son rôle. Chaque fournisseur traite les renseignements selon ses propres conditions et engagements de confidentialité, que nous examinons avant de l'utiliser.

Les données publiques de rappel sont traitées sur GitHub (États-Unis) : elles ne contiennent aucun renseignement personnel.

Certains fournisseurs traitent des renseignements à l'extérieur du Québec ou du Canada, comme l'indique le tableau. Avant de le faire, nous évaluons les risques pour la vie privée. Les renseignements conservés dans un autre pays peuvent être accessibles aux autorités de ce pays selon ses lois.

L'application n'utilise aucune technologie de pistage, de profilage ou de localisation. Notre site Web n'utilise aucun témoin de pistage. Comme tout serveur, l'hébergeur du site peut conserver des journaux de visite.

La comparaison de vos produits aux rappels est faite automatiquement, selon les détails que vous avez enregistrés et ceux de l'avis. Elle ne prend aucune décision à votre place : chaque résultat renvoie à l'avis officiel, et vous pouvez corriger vos produits en tout temps. Un résultat « possible » peut ne pas correspondre à votre produit, et une correspondance peut manquer si les détails diffèrent.

Vous pouvez en tout temps accéder à vos renseignements, les corriger ou les supprimer, en obtenir une copie dans un format technologique structuré et couramment utilisé, et retirer votre consentement. Votre liste est visible et modifiable dans l'application. Pour une copie ou toute autre demande, écrivez à privacy@totrecall.ca; nous répondons dans les 30 jours. Pour supprimer votre compte et vos données : Réglages, ou https://totrecall.ca/delete-my-data.html.

Nous utilisons le chiffrement en transit et au repos lorsque nos fournisseurs l'offrent, et nous limitons l'accès à ce qui est nécessaire. Si un incident présente un risque de préjudice sérieux, nous vous avisons ainsi que les autorités, comme la loi l'exige, et nous consignons chaque incident dans un registre.

L'application s'adresse aux parents et aux responsables, non aux enfants. Nous ne recueillons pas sciemment de renseignements auprès d'enfants.

Nous vous avertissons dans l'application avant un changement important et nous redemandons votre consentement si le changement l'exige. Chaque version porte une date.

Vous pouvez nous écrire à privacy@totrecall.ca. Vous pouvez aussi vous adresser au Commissariat à la protection de la vie privée du Canada ou, au Québec, à la Commission d'accès à l'information.

privacy@totrecall.ca · Bazaar Supply and Digital Inc.

Sources (consultées les 17 et 18 octobre 2026 par des sessions précédentes; non revérifiées le 2026-10-20) : docs/2026-10-17-privacy-legal-compliance.md, Guide de langage juridique §6, docs/2026-10-18-P6-architecture.md (« Where personal data goes »), docs/api-contract.md, migrations supabase/migrations/.