Politique de confidentialité

Dernière mise à jour : 9 novembre 2026

Cette politique explique quels renseignements personnels l'application DietMatch (sur Android et iPhone) collecte, pourquoi, avec qui ils sont partagés, combien de temps ils sont conservés et quels sont vos droits. Elle s'applique conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et, pour les utilisateurs situés dans l'Union européenne, au Règlement général sur la protection des données (RGPD).

1. Qui sommes-nous

DietMatch est un projet québécois basé à Montréal (Québec, Canada), fondé par Samuel Cormier et développé par Xavier Beauchamp.

Responsable de la protection des renseignements personnels : Samuel Cormier, fondateur.
Pour toute question ou demande concernant vos renseignements personnels : [email protected].

2. Renseignements que nous collectons

Informations que vous nous fournissez

Compte : adresse courriel, mot de passe (stocké sous forme chiffrée), ou votre identifiant Google si vous vous connectez avec Google.
Profil : prénom, date de naissance, genre, pronoms, ville, biographie, photos de profil et photos de plats, préférences de recherche (âge, distance).
Préférences alimentaires : régimes (végan, halal, casher, etc.), cuisines favorites, niveau en cuisine.
Informations liées à la santé : allergies, intolérances et conditions de santé que vous choisissez d'indiquer (par exemple maladie cœliaque, diabète, syndrome de l'intestin irritable, SIBO). Voir la section 3.
Vérification d'identité (facultative) : un selfie et une photo de votre pièce d'identité, pour obtenir le badge « profil vérifié ». Voir la section 3.
Contenu et échanges : messages envoyés à vos matchs, recettes et publications, signalements et blocages.
Liste d'attente (site web) : si vous vous inscrivez sur notre site pour être averti du lancement, votre adresse courriel et la langue de la page. Elle sert uniquement à vous annoncer la sortie de l'application.

Informations collectées automatiquement

Localisation : position approximative de votre appareil, uniquement si vous l'autorisez, pour calculer la distance entre les profils. Elle est arrondie à environ 1 km avant d'être enregistrée : votre position exacte n'est ni conservée ni montrée aux autres utilisateurs.
Activité dans l'app : likes, swipes, matchs, utilisation des fonctionnalités Premium.
Données techniques : adresse IP, type et modèle d'appareil, version de l'app, identifiant de notification (pour vous envoyer des notifications), journaux d'erreurs.
Contrôle de la photo principale : un outil de détection de visage vérifie qu'un visage apparaît sur votre photo principale. Il fonctionne entièrement sur votre appareil : la photo n'est envoyée à aucun prestataire pour ce contrôle et aucune donnée biométrique n'est conservée.

Paiements

Les abonnements Premium sont payés via Google Play (Android) ou l'App Store (iPhone), et gérés avec RevenueCat. Nous ne recevons ni ne stockons jamais votre numéro de carte : nous recevons seulement le statut de votre abonnement (actif, période d'essai, date de renouvellement ou d'expiration).

3. Renseignements sensibles

Santé. Vos allergies, intolérances et conditions de santé sont des renseignements sensibles. Leur saisie est facultative et se fait avec votre consentement explicite. Ils servent uniquement à calculer votre compatibilité alimentaire avec les autres profils. Ils ne sont jamais vendus, jamais utilisés à des fins publicitaires, et vous pouvez les modifier ou les retirer à tout moment depuis Profil → Modifier.

Pièce d'identité. Les photos envoyées pour la vérification d'identité sont stockées dans un espace privé, accessibles seulement à l'équipe de modération qui examine la demande. Elles ne sont jamais affichées sur votre profil ni partagées avec d'autres utilisateurs.

4. Pourquoi nous les utilisons

Finalité	Base légale
Créer et gérer votre compte, afficher votre profil, vous proposer des profils compatibles, permettre la messagerie entre matchs	Exécution du contrat (les conditions d'utilisation)
Calculer la compatibilité à partir de vos informations de santé	Consentement explicite
Calculer les distances à partir de votre localisation	Consentement (permission de l'appareil)
Vérifier votre identité	Consentement explicite
Envoyer des notifications (nouveau match, nouveau message)	Consentement (permission de l'appareil)
Gérer votre abonnement Premium	Exécution du contrat
Assurer la sécurité : modération, traitement des signalements, prévention de la fraude, du harcèlement et des faux comptes	Intérêt légitime et obligations légales
Envoyer des courriels liés au service (vérification d'adresse, réinitialisation du mot de passe)	Exécution du contrat

Nous ne faisons pas de publicité ciblée et ne vendons aucun renseignement personnel.

5. Ce que voient les autres utilisateurs

Les autres utilisateurs voient les informations de votre profil public : prénom, âge, photos, ville, biographie, préférences alimentaires, ainsi qu'une distance approximative. Vos messages ne sont visibles que par la personne avec qui vous échangez, sauf en cas de signalement : l'équipe de modération peut alors consulter les derniers messages de la conversation concernée pour traiter le signalement. Votre adresse courriel, votre date de naissance exacte, votre position précise et vos documents de vérification ne sont jamais montrés. Les recettes que vous publiez sont visibles par tous les membres.

6. Avec qui nous les partageons

Nous faisons appel aux prestataires suivants, qui traitent les données uniquement pour notre compte :

Supabase : hébergement de la base de données, de l'authentification et des fichiers (photos).
Google : connexion avec Google (si vous l'utilisez), envoi des notifications (Firebase Cloud Messaging) et paiements via Google Play.
OpenStreetMap (Nominatim) : recherche du nom de votre ville à partir du nom saisi ou de votre position approximative.
RevenueCat : gestion des abonnements Premium achetés sur Google Play ou l'App Store. RevenueCat reçoit l'identifiant de votre compte DietMatch et l'historique de vos achats, jamais vos coordonnées de paiement.
Resend : envoi des courriels de compte (confirmation d'adresse, réinitialisation du mot de passe).
Cloudflare : hébergement de ce site et des pages légales publiques (reçoit l'adresse IP des visiteurs).
Expo : diffusion des mises à jour de l'application (reçoit l'adresse IP et le modèle de l'appareil).
CARTO : fonds de carte affichés dans « Recettes autour de moi » (reçoit l'adresse IP et la zone de carte affichée).
jsDelivr, unpkg et Google : téléchargement des outils de carte et de détection de visage. Ils reçoivent l'adresse IP, jamais vos photos.

Vos données sont hébergées à l'extérieur du Québec : la base de données et les fichiers se trouvent aux États-Unis (Supabase, région de la Virginie), et nos autres prestataires peuvent aussi traiter des données aux États-Unis. Nous nous assurons que ces transferts offrent une protection adéquate de vos renseignements. Nous pouvons aussi communiquer des renseignements aux autorités lorsque la loi l'exige.

7. Combien de temps nous les conservons

Compte actif : tant que votre compte existe.
Suppression du compte : votre profil, vos photos, vos documents de vérification, vos matchs, vos messages, vos swipes et vos préférences sont supprimés immédiatement.
Obligations légales : les informations de facturation et les éléments nécessaires à la lutte contre la fraude peuvent être conservés jusqu'à 7 ans.
Adresses IP de connexion : tant que le compte existe, pour la sécurité (bannissements, faux comptes) ; supprimées avec le compte.
Journaux techniques : 90 jours.
Liste d'attente : jusqu'à l'envoi du courriel de lancement, puis supprimée. Vous pouvez demander votre retrait à tout moment en nous écrivant.

Pour savoir comment supprimer votre compte, consultez la page Supprimer son compte.

8. Vos droits

Accès et portabilité : exportez vos données depuis Réglages → Exporter mes données, ou écrivez-nous.
Rectification : modifiez vos informations depuis Profil → Modifier.
Suppression : depuis Réglages → Supprimer mon compte, ou sans l'application.
Retrait du consentement : retirez vos informations de santé de votre profil, ou désactivez la localisation et les notifications dans les réglages de votre téléphone.
Opposition et limitation : écrivez à [email protected]. Nous répondons dans un délai de 30 jours.
Plainte : vous pouvez vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou à l'autorité de protection des données de votre pays.

9. Sécurité

Toutes les communications sont chiffrées (HTTPS/TLS). Les mots de passe sont hachés. L'accès à la base de données est restreint par des règles de sécurité au niveau de chaque ligne : un utilisateur ne peut lire que les données qui lui sont destinées. Aucun système n'étant infaillible, nous vous informerons, ainsi que les autorités compétentes, en cas d'incident de confidentialité présentant un risque sérieux.

10. Mineurs

DietMatch est strictement réservé aux personnes de 18 ans et plus. Une date de naissance et une confirmation d'âge sont exigées à l'inscription. Tout compte appartenant à une personne mineure est supprimé dès qu'il est détecté. Si vous pensez qu'un mineur utilise DietMatch, signalez-le à [email protected].

11. Cookies

L'application et ce site n'utilisent que des cookies et un stockage local strictement nécessaires (session de connexion, choix de la langue). Aucun cookie publicitaire ni traceur tiers n'est utilisé.

12. Modifications

En cas de modification importante de cette politique, nous vous en informerons dans l'application au moins 14 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

13. Nous joindre

Pour toute question sur vos données ou sur l'application : [email protected]