Politique de confidentialité

Qui est responsable

Souper spécial est un projet indépendant, sans lien avec Maxi ni Loblaw. La personne responsable de la protection des renseignements personnels est : Le fondateur de Souper spécial, à briac@ik.me. C’est à cette adresse qu’on répond à toute question, demande d’accès, de correction ou d’effacement, et à toute plainte.

Sans compte : la page des recettes

Consulter les recettes de la semaine ne demande rien. Le site ne dépose aucun témoin (« cookie ») à qui n’est pas connecté, n’utilise aucun outil de mesure d’audience ni de publicité, et ne charge rien depuis un autre site : ni police, ni script, ni pixel.

Pour se protéger des abus (envois répétés, essais de mot de passe), le serveur retient brièvement en mémoire l’adresse IP qui fait une demande sensible, au plus une heure, sans jamais l’écrire. Les pages consultées ne sont pas journalisées.

La liste d’attente

Si tu demandes une invitation, on garde ton courriel, ton prénom si tu le donnes, et la date de ton consentement. Ils servent à une seule chose : t’envoyer une invitation. Ton inscription est effacée dès que tu crées ton compte, ou sur simple demande à briac@ik.me.

Avec un compte

Un compte s’ouvre sur invitation. Il garde :

• ton nom et ton courriel, pour te reconnaître et t’écrire au sujet du compte ;
• ton mot de passe, sous forme hachée (argon2) : personne, pas même nous, ne peut le relire ;
• ce que tu entres pour composer tes repas : la taille du foyer, ton magasin, tes goûts, les aliments à éviter et les régimes suivis, ton garde-manger, tes plans, recettes, listes d’épicerie, dépenses, alertes de prix et tes échanges avec l’assistant ;
• ton profil nutritionnel, si tu le remplis : sexe, âge, taille, poids, poids visé et niveau d’activité. Il est facultatif et ne sert qu’à calculer tes cibles (calories, protéines) sur notre serveur. Ces renseignements ne sont transmis à personne, pas même à l’intelligence artificielle : elle ne reçoit que les cibles chiffrées.

Une fois connecté, un seul témoin est déposé : celui de ta session. Il est nécessaire au fonctionnement du site, ne sert à aucun suivi et expire après 30 jours. Un lien d’invitation ou de nouveau mot de passe ne sert qu’une fois et expire après 7 jours.

Dans l’application, les photos des produits s’affichent depuis le serveur d’images de l’épicerie : comme pour toute image d’un autre site, ton navigateur lui communique alors ton adresse IP. Aucun renseignement de ton compte ne lui est transmis.

L’intelligence artificielle

Les recettes et les réponses de l’assistant sont composées par Claude, un modèle d’Anthropic (États-Unis). Pour cela, Anthropic reçoit ce qu’il faut pour composer tes repas : les spéciaux de la semaine, la taille du foyer, tes cibles chiffrées, tes goûts, aliments à éviter et régimes, ton garde-manger et tes messages à l’assistant. Jamais ton nom, ton courriel, ton mot de passe ni ton profil nutritionnel. Selon ses conditions commerciales, Anthropic ne s’en sert pas pour entraîner ses modèles et ne les garde que le temps nécessaire au service et à la prévention des abus. Évite d’écrire à l’assistant des renseignements dont il n’a pas besoin.

Où sont gardés tes renseignements

Sur un serveur loué chez Infomaniak, en Suisse, pays doté d’une loi exigeante sur la protection des données. Seule la personne responsable peut s’y connecter. Une sauvegarde est faite chaque jour, et les 7 plus récentes sont gardées : un renseignement effacé disparaît donc aussi des sauvegardes au bout de 7 jours au plus. Les échanges avec le site sont chiffrés (HTTPS).

Aucun renseignement n’est vendu, loué ni partagé à des fins de publicité. Les seules communications à l’extérieur sont celles décrites ici : Infomaniak pour l’hébergement, et Anthropic pour la composition des recettes.

Tes droits

• Accès et portabilité : « Télécharger mes données », dans les réglages de ton compte, te donne tout ce que le site garde sur toi, dans un fichier structuré.
• Correction : tout se modifie depuis l’application, sinon écris-nous.
• Effacement : « Supprimer mon compte » efface ton compte et toutes ses données, sans retour possible.
• Retrait du consentement, et toute autre demande : écris à briac@ik.me. On répond dans un délai de 30 jours.

Si notre réponse ne te satisfait pas, tu peux t’adresser à la Commission d’accès à l’information du Québec.

Incidents et changements

En cas d’incident de confidentialité qui présente un risque de préjudice sérieux, les personnes touchées et la Commission d’accès à l’information en sont avisées. Si cette politique change de façon importante, la date en haut de page change aussi, et un avis l’annonce sur le site.

Le site ne s’adresse pas aux enfants de moins de 14 ans.