Get started
← Retour

Politique de confidentialité

Dernière mise à jour : octobre 2026

En bref

  • Aucun compte : vos réponses à l'assistant, votre plan et votre liste sont enregistrés dans votre navigateur, pas sur nos serveurs.
  • Nous recevons seulement votre code postal, pour trouver les circulaires de votre région, ce que vous choisissez de nous écrire et, si vous cliquez sur « Accepter tout », des statistiques d'utilisation (section 4).
  • Le paiement Premium passe par Stripe : nous ne voyons ni ne conservons votre numéro de carte.
  • Google Analytics ne reçoit rien tant que vous n'avez pas cliqué sur « Accepter tout » : ni témoin, ni mesure.
  • Aucune vente de renseignements, aucune publicité.

1. Responsable

JustShoppingSmart, Châteauguay (Québec), Canada.

Responsable de la protection des renseignements personnels : Le fondateur de JustShoppingSmart, justshoppingsmart@gmail.com

Cette politique applique la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modifiée par la Loi 25, et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

2. Ce qui est enregistré dans votre navigateur

L'application fonctionne sans compte. Les renseignements suivants sont enregistrés dans le stockage local de votre navigateur, et non sur nos serveurs. La plupart ne quittent jamais votre appareil ; les exceptions sont indiquées ci-dessous et détaillées aux sections 3 et 4 :

  • Vos réponses à l'assistant : composition du foyer, budget, magasin et pharmacie choisis, code postal, nombre de repas, préférences et restrictions alimentaires, cuisines préférées, préférences des enfants pour les déjeuners et les dîners. Les trois premiers caractères de votre code postal sont aussi transmis, par notre serveur, à Flipp pour trouver les circulaires de votre secteur, et votre code postal complet accompagne votre demande de résumé du jeudi ou le lien « Commander » si vous les utilisez (section 3). Si vous cliquez sur « Accepter tout », quelques réponses (budget, nombre de repas, nombre de personnes par tranche d'âge, magasin) sont aussi envoyées à Google Analytics (section 4).
  • Votre profil nutritionnel, s'il est rempli : sexe, âge, poids, taille, niveau d'activité et objectif. Ces renseignements de santé ne quittent jamais votre appareil.
  • Votre plan et votre liste : recettes, articles cochés ou ajoutés, magasin choisi, historique d'économies, recettes gardées ou changées, points de fidélité de l'application.
  • Premium : un repère indiquant que cet appareil a été activé pour Premium, et la trace de votre demande d'être prévenu du lancement si vous l'avez faite. Le statut Premium lui-même est vérifié par notre serveur.
  • Vos choix : consentement aux témoins, messages déjà fermés, copie des avis et des suggestions que vous nous avez envoyés.
  • Votre position GPS, sur la page Restos seulement et si vous l'autorisez : elle sert à calculer les distances dans votre navigateur et n'est jamais transmise.

Vous pouvez tout effacer en tout temps en supprimant les données du site dans les paramètres de votre navigateur.

3. Ce qui nous est transmis, à qui et pourquoi

  • Prix des circulaires : les trois premiers caractères de votre code postal (votre secteur) et le nom des ingrédients de votre plan passent par notre serveur vers Flipp, qui fournit les circulaires de votre secteur. Les réponses de Flipp restent 24 heures en cache sur notre serveur, par secteur, sans lien avec votre identité.
  • Langue et province : notre hébergeur déduit le pays et la région de votre adresse IP. Nous nous en servons pour choisir la langue et la province par défaut, sans les conserver.
  • Formulaires : votre avis (note, commentaire, nom et courriel facultatifs), votre suggestion de restaurant (nom du restaurant, ville, cuisine, promotion, votre courriel) , votre demande d'être prévenu du démarrage du résumé du jeudi (courriel, code postal, magasin, langue) ou votre demande d'être prévenu du lancement de Premium (courriel, langue) sont envoyés par notre serveur, sous forme de courriel, à notre boîte Gmail (Google). Les avis restent aussi en mémoire sur notre serveur jusqu'à la mise à jour suivante du site.
  • Paiement Premium (les nouvelles souscriptions sont en pause ; ce qui suit s'applique aux abonnements existants) : la page de paiement est celle de Stripe, qui recueille votre courriel et votre carte. Nous ne voyons ni ne conservons votre numéro de carte : notre serveur vérifie seulement auprès de Stripe que le paiement a réussi. Votre courriel et l'historique de paiement nous sont accessibles dans Stripe pour gérer l'abonnement et les remboursements.
  • Statut Premium : un témoin (section 4) relie cet appareil à votre abonnement Stripe. Notre serveur s'en sert pour lire chez Stripe l'état de l'abonnement (actif, fin de période, annulation prévue) et le garde 10 minutes en cache. Si Stripe ne répond pas, le dernier état connu est conservé pour ne pas couper votre accès.
  • Activation sur un autre appareil : si vous demandez un lien, votre courriel est transmis à Stripe pour retrouver votre abonnement. S'il est actif, nous vous envoyons un lien valable 15 minutes depuis notre boîte Gmail. Nous ne conservons pas votre courriel ; la copie du message envoyé reste dans notre boîte d'envoi 30 jours au plus.
  • Gestion de l'abonnement : le bouton « Gérer mon abonnement » ouvre le portail client de Stripe (annulation, carte, factures).
  • Commande en ligne : si vous cliquez sur « Commander sur Instacart », le lien vers Instacart contient le magasin choisi, votre code postal et un marqueur indiquant que vous venez de JustShoppingSmart. Instacart applique ensuite sa propre politique.
  • Hébergement : Vercel héberge le site et tient des journaux techniques (adresse IP, page demandée, navigateur) pour la sécurité et le diagnostic. Notre serveur garde aussi votre adresse IP en mémoire, une heure au plus, pour limiter les abus.
  • Mesure d'audience : Google Analytics, décrit à la section 4.
  • Articles du blogue : nous les rédigeons avec l'aide de l'API d'Anthropic et les publions sur GitHub. Aucun renseignement sur les visiteurs ne leur est transmis.

4. Témoins et mesure d'audience

  • jss-app (12 mois) : se souvient que vous avez commencé un plan, pour ouvrir directement votre liste.
  • NEXT_LOCALE (durée de la session) : se souvient de la langue.
  • jss-premium (12 mois, prolongés à chaque vérification) : prouve votre abonnement Premium sur cet appareil. Il contient les identifiants Stripe du client et de l'abonnement et le dernier statut connu, signés par notre serveur, sans aucun courriel.
  • jss-checkout (24 heures) : relie un paiement Stripe à l'appareil qui l'a lancé.
  • _ga et _ga_* (jusqu'à 2 ans) : témoins de Google Analytics, déposés seulement si vous cliquez sur « Accepter tout ».

Google Analytics n'est chargé que si vous cliquez sur « Accepter tout ». Si vous choisissez « Essentiels seulement » ou ne faites aucun choix, rien n'est envoyé à Google Analytics : ni témoin, ni mesure, pas même sans identifiant.

Avec votre accord, nous mesurons aussi des événements : début et fin de l'assistant, plan généré (budget, nombre de repas, nombre de personnes par tranche d'âge, magasin), changement de magasin ou de recette, clic sur « Commander » (magasin, nombre d'articles, valeur du panier), consultation de Premium et demande de résumé du jeudi (magasin). Aucun nom, courriel ni code postal n'est envoyé à Google Analytics. Ces données sont conservées 14 mois au plus.

Pour changer d'avis en tout temps, utilisez le lien « Gérer les témoins » au bas de chaque page : il rouvre le bandeau. Si vous passez à « Essentiels seulement », les témoins de Google Analytics (_ga, _ga_*) sont supprimés et la page se recharge pour arrêter la mesure. Stripe et nos partenaires déposent leurs propres témoins sur leurs sites. Détails dans la politique de témoins.

5. Pourquoi nous utilisons ces renseignements

  • Construire votre plan, votre liste et les prix de votre semaine.
  • Vous répondre et améliorer le site grâce à vos avis.
  • Vous prévenir du démarrage du résumé du jeudi, si vous l'avez demandé : un seul courriel. Aucun résumé n'est envoyé aujourd'hui.
  • Gérer votre abonnement Premium et les remboursements.
  • Vous prévenir du lancement de Premium si vous l'avez demandé : un seul courriel.
  • Mesurer l'audience, avec votre consentement pour les témoins, et protéger le site.

Nous ne vendons, ne louons ni n'échangeons vos renseignements. Le site n'affiche aucune publicité et n'utilise aucun témoin publicitaire. Aucune décision vous concernant n'est prise uniquement par un traitement automatisé : le plan proposé reste une suggestion.

6. Conservation et destruction

  • Navigateur : jusqu'à ce que vous effaciez les données du site.
  • Avis et suggestions de restaurants : 24 mois après réception, puis les courriels sont supprimés définitivement. La copie en mémoire sur le serveur disparaît à chaque mise à jour du site.
  • Demande de résumé du jeudi : dans notre boîte Gmail jusqu'au courriel d'annonce, puis supprimée dans les 30 jours ; plus tôt si vous nous écrivez.
  • Demande d'être prévenu du lancement de Premium : dans notre boîte Gmail jusqu'au courriel de lancement, puis supprimée dans les 30 jours.
  • Paiements : 6 ans, durée exigée par les lois fiscales. Les données de paiement sont conservées par Stripe.
  • Google Analytics : 14 mois au plus.
  • Cache des prix Flipp : 24 heures.
  • Témoin Premium : 12 mois, prolongés quand le statut est revérifié.
  • Statut d'abonnement en cache : 10 minutes, plus longtemps seulement si Stripe ne répond pas.
  • Courriels d'activation envoyés : 30 jours au plus dans notre boîte d'envoi.
  • Adresse IP gardée pour limiter les abus : une heure au plus, en mémoire.
  • Journaux de l'hébergeur : durée courte fixée par Vercel.

7. Où sont traités vos renseignements

Nos fournisseurs peuvent traiter vos renseignements à l'extérieur du Québec : Vercel, Google et Stripe, notamment aux États-Unis, et Flipp, au Canada. Avant de confier des renseignements à un fournisseur situé hors du Québec, nous évaluons la protection qu'il offre, notamment ses engagements contractuels de sécurité et de confidentialité, comme l'exige la loi québécoise.

8. Sécurité et incidents

Le site est servi uniquement en HTTPS. Les clés d'accès à nos services restent sur le serveur et ne sont jamais envoyées au navigateur. L'accès à la boîte courriel, à Stripe et à l'hébergement est réservé au responsable.

Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information du Québec, le Commissariat à la protection de la vie privée du Canada et les personnes concernées, et nous prenons les mesures pour en réduire les conséquences.

9. Vos droits

Selon la Loi 25 et la LPRPDE, vous pouvez :

  • savoir quels renseignements nous détenons sur vous et en obtenir une copie ;
  • les faire corriger s'ils sont inexacts, incomplets ou équivoques ;
  • retirer votre consentement, par exemple en nous demandant de retirer votre courriel ;
  • demander leur suppression lorsqu'ils ne sont plus nécessaires, ou la cessation de leur diffusion ;
  • recevoir les renseignements que vous nous avez fournis dans un format technologique structuré et couramment utilisé.

Écrivez à justshoppingsmart@gmail.com. Nous pourrons vous demander de confirmer votre identité, par exemple en écrivant depuis l'adresse utilisée. Nous répondons par écrit dans les 30 jours, sans frais. Les renseignements gardés dans votre navigateur ne nous sont pas accessibles : vous pouvez les consulter et les effacer vous-même.

10. Gouvernance et plaintes

Le responsable de la protection des renseignements personnels approuve cette politique, répond aux demandes et aux plaintes, tient le registre des incidents et veille à la destruction des renseignements selon les délais ci-dessus. Il révise cette politique au moins une fois par année et à chaque changement du fonctionnement du site.

Pour une plainte, écrivez à justshoppingsmart@gmail.com avec l'objet « Plainte confidentialité ». Nous accusons réception dans les 7 jours et répondons par écrit dans les 30 jours. Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec ou au Commissariat à la protection de la vie privée du Canada.

11. Mineurs

Le service s'adresse aux adultes qui font l'épicerie. Nous ne recueillons pas sciemment de renseignements sur les enfants de moins de 14 ans : l'assistant demande seulement le nombre d'enfants par tranche d'âge et leurs préférences de repas, qui restent dans votre navigateur.

12. Liens partenaires

Nos liens vers Instacart (sans affiliation : aucune commission), ainsi que vers les sites des détaillants, programmes de fidélité et plateformes mentionnés sur le site (PC Optimum, PC Express, IGA, Metro, Voilà, Flipp, pharmacies, Uber Eats, Skip), mènent à des sites qui appliquent leur propre politique de confidentialité. Voir la divulgation d'affiliation.

13. Modifications

La date en haut de la page indique la dernière mise à jour. Nous signalons les changements importants sur le site.