Politique de confidentialité

umi est une plateforme qui met en relation des cuisiniers à domicile et des personnes souhaitant commander des repas faits maison dans la région de Montréal. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, et comment nous les protégeons, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

Selon comment tu utilises umi, nous recueillons :

• Compte — nom, courriel, mot de passe (géré par notre fournisseur d'authentification, jamais en clair), numéro de téléphone.
• Adresse et localisation — l'adresse de livraison que tu saisis, géocodée en coordonnées pour calculer les distances et délais.
• Paiement — traité entièrement par notre prestataire Stripe ; umi ne voit et ne conserve jamais ton numéro de carte complet.
• Commandes — historique des commandes, plats choisis, préférences alimentaires (végétarien, sans gluten), avis laissés.
• Position du livreur — si tu es livreur, ta position approximative pendant que tu es en ligne, pour t'assigner des courses proches et estimer les délais.
• Notifications — si tu actives les notifications, un identifiant technique d'abonnement (aucun contenu personnel) pour t'envoyer des mises à jour de commande.
• Compte entreprise (B2B) — pour un compte entreprise, le nom et courriel des employés invités à une commande groupée.
• Utilisation du site — pages consultées, boutons activés, provenance générale, langue et type d’appareil. Ces données ne contiennent ni texte saisi, ni adresse de livraison, ni adresse IP.

Uniquement pour exploiter le service : traiter tes commandes, calculer les prix et délais de livraison, te mettre en relation avec le bon cuisinier et le bon livreur, traiter les paiements et les remboursements, répondre à tes demandes de soutien, et respecter nos obligations légales (facturation, lutte contre la fraude). Nous n'utilisons pas tes renseignements à des fins de publicité ciblée et umi n'installe aucun outil d'analyse publicitaire tiers.

umi ne vend jamais tes renseignements personnels. Nous les partageons uniquement dans la mesure nécessaire pour exécuter le service :

• Le cuisinier et le livreur concernés par ta commande — ton nom, ton adresse de livraison et tes préférences alimentaires, pour qu'ils puissent préparer et livrer ta commande.
• Stripe — pour traiter les paiements et les versements aux cuisiniers.
• Notre hébergeur de base de données (Supabase) — où tes renseignements sont stockés de façon sécurisée.
• Mapbox — pour convertir une adresse en coordonnées géographiques.
• Notre fournisseur de courriels transactionnels (Resend) — pour t'envoyer les confirmations de commande et autres courriels liés au service.

Ces fournisseurs n'ont accès qu'à ce qui leur est strictement nécessaire pour rendre leur service, et n'ont pas le droit de les utiliser à d'autres fins.

Nous conservons tes renseignements aussi longtemps que ton compte est actif, puis pour la durée exigée par nos obligations légales et fiscales (notamment l'historique des transactions). Tu peux demander la suppression de ton compte en tout temps — voir la section 7.

umi utilise un témoin de session sécurisé (httpOnly, inaccessible en JavaScript) pour te garder connecté. Certaines préférences non sensibles (ton adresse de livraison récente, ton identité dans un panier de groupe) sont gardées dans le stockage local de ton navigateur, sur ton appareil uniquement — nous ne les recevons pas tant que tu n'interagis pas avec le service. umi n'utilise aucun témoin publicitaire ou de suivi tiers. Pour mesurer et améliorer le parcours, umi crée un identifiant aléatoire temporaire dans le stockage de session. Il disparaît lorsque la session du navigateur prend fin et n’est pas utilisé à des fins publicitaires.

Conformément à la Loi 25, tu as le droit d'accéder à tes renseignements personnels, de les faire rectifier, et de demander la suppression de ton compte. Pour exercer ces droits, écris-nous à contact@umimtl.com. Si tu estimes que tes droits n'ont pas été respectés, tu peux porter plainte auprès de la Commission d'accès à l'information du Québec.

Tes renseignements sont chiffrés en transit et au repos, et l'accès à notre base de données est restreint et journalisé. Aucun système n'est infaillible : si un incident de sécurité touchant tes renseignements survenait, nous t'en informerions conformément à nos obligations légales.

umi ne s'adresse pas aux personnes de moins de 18 ans et ne recueille pas sciemment de renseignements auprès d'elles.

Cette politique peut être mise à jour. Les changements importants seront annoncés sur le site. La poursuite de l'utilisation de la plateforme après une mise à jour vaut acceptation de la nouvelle politique.

Des questions sur tes renseignements personnels ? Écris-nous à contact@umimtl.com. Voir aussi nos conditions générales d'utilisation.