Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

1. Qui sommes-nous

MesAubaines (mesaubaines.ca) est une plateforme qui met en relation des marchands locaux et des consommateurs à la recherche d'offres et de rabais à proximité. Notre siège social est au Québec, Canada.

Responsable de la protection des renseignements personnels : Carl Bilodeau. Pour exercer vos droits ou poser toute question relative à vos renseignements personnels, écrivez à info@mesaubaines.ca.

2. Données collectées

Nous collectons les informations suivantes :

• Compte : nom, adresse courriel, photo de profil (via Google ou Facebook OAuth)
• Position géographique : coordonnées GPS (avec votre autorisation explicite) pour afficher les offres proches de vous
• Activité : offres consultées, favoris, évaluations, notifications activées
• Sessions : empreinte technique anonymisée (3 premiers octets de l'adresse IP, type de navigateur) pour détecter les accès non autorisés

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Vous proposer des offres locales pertinentes
• Personaliser votre expérience sur la plateforme
• Vous envoyer des notifications (avec votre consentement)
• Sécuriser votre compte contre les accès non autorisés

Vos données ne sont jamais vendues à des tiers.

4. Partage des données et sous-traitants

Nous faisons appel à des fournisseurs de services (sous-traitants) qui traitent certaines données pour notre compte, uniquement dans la mesure nécessaire à leur service :

• Supabase — hébergement de la base de données et authentification
• Vercel — hébergement de l'application et des fonctions serveur
• Cloudflare (R2) — stockage des fichiers et images
• Google / Facebook — uniquement lors de la connexion OAuth (nous ne recevons que le nom et le courriel)
• Google Places / OpenStreetMap — données cartographiques et localisation des commerces
• Resend — envoi des courriels transactionnels (confirmations, factures, notifications)
• Sentry — détection des erreurs techniques (seulement si vous avez accepté la mesure d'audience)
• Stripe — traitement des paiements pour les marchands (nous ne stockons aucune information bancaire)

Communication hors Québec : certains de ces fournisseurs hébergent ou traitent des données à l'extérieur du Québec (notamment aux États-Unis). Avant d'y recourir, nous évaluons le niveau de protection offert afin qu'il soit adéquat, conformément à la Loi 25. Vos données ne sont jamais vendues.

5. Conservation des données

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer vous-même votre compte et vos données personnelles à tout moment depuis le menu de votre profil (« Mes données » → « Supprimer mon compte »), sans avoir à nous contacter.

Certaines pièces doivent toutefois être conservées pour respecter nos obligations légales : les commandes et factures ainsi que les écritures comptables sont conservées le temps requis par la loi (fiscalité, tenue de livres), même après la fermeture de votre compte.

6. Vos droits

Conformément à la Loi 25 (Québec) et au RGPD, vous avez le droit de :

• Accéder à vos données et les exporter — depuis le menu de votre profil, « Mes données » → « Exporter mes données » télécharge l'ensemble de vos renseignements dans un fichier structuré (format JSON, portabilité)
• Corriger des informations inexactes
• Supprimer votre compte et vos données — en libre-service depuis le menu de votre profil (« Supprimer mon compte »)
• Retirer votre consentement à tout moment (voir « Préférences de cookies » en bas de page)

7. Cookies et consentement

Dès votre première visite, une bannière vous permet d'accepter ou de refuser les éléments non essentiels. Vous pouvez modifier votre choix à tout moment via le lien « Préférences de cookies » en bas de page. Nous distinguons deux catégories :

• Essentiels (toujours actifs) : stockage local du navigateur (localStorage) pour maintenir votre session de connexion et la sécurité du compte. Strictement nécessaires au fonctionnement — aucun consentement requis.
• Mesure d'audience (optionnelle, désactivée par défaut) : outil de détection des erreurs techniques (Sentry), activé uniquement si vous l'acceptez. Il ne sert qu'à diagnostiquer les bogues, jamais à la publicité.

Aucun cookie de traçage publicitaire n'est utilisé, et aucun traceur non essentiel n'est chargé avant votre consentement.

8. Sécurité

Toutes les communications sont chiffrées via HTTPS. Les mots de passe ne sont jamais stockés en clair. Les tokens de session sont hachés (SHA-256) avant stockage. Nous tenons un registre des incidents de confidentialité et, en cas d'incident présentant un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information ainsi que les personnes concernées.

9. Renseignements des mineurs

MesAubaines s'adresse à un public général et n'est pas destiné aux enfants de moins de 14 ans. Nous ne collectons pas sciemment de renseignements personnels d'un enfant de moins de 14 ans sans le consentement de son parent ou tuteur. Si vous estimez qu'un tel renseignement nous a été transmis, écrivez-nous et nous le supprimerons.

10. Décisions automatisées

Certaines fonctions reposent sur un traitement automatisé (par exemple le classement des offres à proximité ou la pré-approbation d'offres de marchands selon des critères de confiance). Aucune décision produisant un effet juridique ou vous affectant de manière importante n'est prise sur la seule base d'un traitement automatisé. Vous pouvez nous contacter pour obtenir des renseignements sur ces traitements.

11. Contact

Pour toute question concernant vos données personnelles, ou pour exercer vos droits auprès du responsable de la protection des renseignements personnels :

• Email : info@mesaubaines.ca
• Site : mesaubaines.ca

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.