Politique de confidentialité

En vigueur le 21 octobre 2026 · S'applique à l'application iPhone Dinra et au site dinra.app

1. Qui nous sommes

L'application Dinra et le site dinra.app sont fournis par [OWNER_NAME], [OWNER_ADDRESS] (« Dinra », « nous »). Nous sommes responsables des renseignements personnels décrits dans la présente politique (l'organisation qui en répond).

• Contact pour la confidentialité : support@dinra.app
• Responsable de la protection des renseignements personnels (Loi 25 du Québec, responsabilité au sens de la LPRPDE) : [OWNER_NAME], joignable à support@dinra.app
• Délégué à la protection des données : Aucun délégué désigné — à notre taille, nous n'y sommes pas tenus. Vos questions sur la confidentialité : support@dinra.app.

Nos coordonnées complètes figurent à la page Mentions légales.

2. Ce qui reste sur votre iPhone

Ces éléments sont enregistrés uniquement sur votre appareil. Nous ne les recevons pas et ne pouvons pas les voir :

• votre code postal ou ZIP complet (l'application n'en garde que la première partie, comme « M5V » ou « 770 ») et le magasin choisi;
• la taille de votre ménage, votre budget hebdomadaire, votre régime, vos allergies et les aliments que vous ne mangez pas;
• votre plan de repas, votre liste d'épicerie, les articles cochés, le contenu de votre frigo (« cuisiner avec ce que vous avez »), les soupers cuisinés, vos favoris et les plats marqués « Never Again » (Plus jamais);
• les recettes ou noms de plats que vous collez dans l'application pour importer vos favoris — ils sont lus sur votre téléphone et ne sont envoyés nulle part;
• les prix que vous avez saisis vous-même (une copie anonyme peut être envoyée — voir « Corrections de prix » à la section 3);
• vos réglages, comme les unités, l'apparence, « Local Favourites First » et « Show Nutrition ».

Les favoris régionaux, les valeurs nutritives et les photos des recettes sont fournis avec l'application ou calculés sur votre téléphone. Vos données n'ont pas besoin de quitter l'appareil pour cela.

Si vous sauvegardez votre iPhone (dans iCloud ou sur un ordinateur), Apple inclut ces données de l'application dans votre sauvegarde. Cette sauvegarde est contrôlée par vous et par Apple, et non par nous.

Vos propres photos de plats

Si vous ajoutez la photo d'un plat que vous avez cuisiné, vous la choisissez avec le sélecteur de photos d'Apple. Dinra voit seulement la photo choisie, pas votre photothèque : l'application ne demande donc jamais l'accès à vos photos. La photo est enregistrée dans l'espace de stockage propre à Dinra sur votre iPhone. Elle n'est jamais téléversée chez nous et n'est pas publique. Si vous touchez Partager, iOS affiche sa feuille de partage et vous décidez où va l'image; l'application ou la personne qui la reçoit la traite ensuite selon ses propres règles. Delete All Data efface vos photos de plats enregistrées.

Rappels d'Apple

Si vous touchez Add to Reminders et autorisez l'accès, Dinra inscrit votre liste d'épicerie dans une liste de Rappels nommée « Dinra » sur votre appareil (et dans votre iCloud, si vous synchronisez Rappels). Dinra consulte seulement cette liste et ne modifie rien d'autre. Rien de Rappels ne nous est envoyé. Vous pouvez retirer cet accès en tout temps dans Réglages › Confidentialité et sécurité › Rappels.

Widgets, écran verrouillé et minuteries de cuisson

Si vous ajoutez un widget Dinra, l'application enregistre une petite copie des soupers de la semaine (noms des plats, soirs, temps de cuisson, plats déjà cuisinés, prochain article du frigo à utiliser et photos des plats) dans un espace de stockage de votre téléphone que seuls Dinra et ses widgets peuvent lire. Les minuteries du mode cuisson vous avertissent au moyen de notifications créées sur votre téléphone; elles affichent le nom du plat et l'étape. Rien de cela ne nous est envoyé.

3. Ce qui quitte votre iPhone, et pourquoi

Pour relier votre abonnement et vos notifications sans compte, l'application crée un identifiant aléatoire sur votre téléphone (que nous appelons aussi votre Support ID, ou identifiant de soutien). Il n'est lié ni à votre nom, ni à votre courriel, ni à votre compte Apple, ni à votre identifiant publicitaire. Delete All Data le remplace par un nouveau.

Certains de nos fournisseurs de services reçoivent aussi les données techniques que toute application envoie quand elle se connecte à Internet : l'« identifiant pour les fournisseurs » d'Apple (IDFV — un code qu'Apple attribue à chaque éditeur d'applications sur votre téléphone, et non votre identifiant publicitaire), votre adresse IP (utilisée pour déterminer votre pays), le modèle de l'appareil, les versions d'iOS et de l'application, la langue et le fuseau horaire. Nous indiquons ci-dessous quel fournisseur les reçoit.

Aucun de ces services ne reçoit votre code postal ou ZIP complet, vos allergies, votre régime, le montant de votre budget, votre plan de repas, les noms de plats que vous importez, le contenu de votre frigo ni vos propres photos. Nous n'utilisons pas le GPS. L'application détermine votre région uniquement à partir du code que vous saisissez.

Shop Together (partage iCloud)

Seulement si vous touchez Shop Together dans la liste (List) et invitez quelqu'un, Dinra utilise le partage iCloud d'Apple pour que vous puissiez magasiner à partir d'une seule liste. Ce qui est partagé : les articles de la liste de la semaine (nom, quantité et rayon, y compris les articles que vous avez saisis), le nom du magasin, le total estimé « à acheter », votre prénom comme propriétaire de la liste et, pour chaque crochet, l'heure et le prénom associé au compte iCloud de la personne qui l'a coché. Ce qui n'est pas partagé : votre code postal ou ZIP, votre ménage, votre budget, votre régime, vos allergies, votre plan de repas, votre frigo et le prix des articles.

La liste partagée est stockée dans votre propre compte iCloud et affichée aux personnes que vous avez invitées. Dinra n'y a pas accès et ne la reçoit jamais. La politique de confidentialité d'Apple s'applique à iCloud. Pour arrêter, touchez le bouton Shared en haut de la liste, puis Stop Sharing — la liste est supprimée d'iCloud et des autres téléphones. Une personne invitée peut toucher Leave This List en tout temps. Delete All Data arrête aussi le partage.

4. Suivi et identifiant publicitaire

iOS vous demande si Dinra peut effectuer un suivi de vos activités (App Tracking Transparency). Avant cela, Dinra vous explique pourquoi la question est posée. Si vous touchez Allow (Autoriser), votre identifiant publicitaire (IDFA) est envoyé à AppsFlyer pour que nous sachions quelle publicité ou quel créateur vous a mené ici. Si vous touchez Ask App Not to Track (Demander à l'app de ne pas suivre), votre identifiant publicitaire n'est jamais utilisé, et Dinra fonctionne exactement de la même façon.

L'étiquette de confidentialité de l'App Store indique que l'identifiant aléatoire, les identifiants de l'appareil et l'historique d'achats sont « utilisés pour vous suivre », parce qu'ils peuvent être recoupés avec des données d'AppsFlyer et de ses partenaires publicitaires pour mesurer les publicités. Vous pouvez changer votre réponse en tout temps dans Réglages › Confidentialité et sécurité › Suivi › Dinra.

Firebase ne reçoit jamais de signaux publicitaires : le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des publicités sont toujours désactivés dans l'application.

5. Partenaires publicitaires, « vente » et « partage »

Nous ne vendons pas de renseignements personnels contre de l'argent, et nous ne laissons aucun réseau publicitaire diffuser de publicités dans Dinra. L'application ne contient aucun logiciel de Meta ni de TikTok.

Quand nous faisons la publicité de Dinra sur des réseaux comme Meta ou TikTok, AppsFlyer peut transmettre à ces réseaux les événements d'installation et d'utilisation qu'il a mesurés (par exemple « essai commencé »), pour qu'ils nous indiquent quelles publicités ont fonctionné. Cela n'inclut jamais votre nom, votre courriel, votre code postal, vos allergies, votre régime ni votre plan de repas. Selon les lois de certains États américains, cela peut constituer un « partage » à des fins de publicité comportementale entre contextes, de la « publicité ciblée » ou une « vente ».

Comment refuser : activez Me › Help & Privacy › Do Not Sell or Share My Personal Information. AppsFlyer ne transmet alors plus rien à aucun partenaire publicitaire. Si vous avez déjà choisi Ask App Not to Track, l'interrupteur est activé automatiquement. Vous n'avez besoin ni d'un compte ni de fournir d'autres renseignements.

Les partenaires publicitaires ne reçoivent des événements qu'avec votre permission. AppsFlyer ne leur transmet des événements que si vous avez autorisé le suivi lorsque iOS vous l'a demandé et, dans l'UE/EEE, au Royaume-Uni, en Suisse et au Québec, seulement si vous avez aussi touché Allow dans la question de Dinra.

iOS n'offre pas aux applications de signal Global Privacy Control comme celui des navigateurs. Nous considérons votre réponse à la question de suivi d'iOS comme ce signal. Sur notre site Web, un signal Global Privacy Control est respecté comme un refus (le site ne partage rien de toute façon).

6. Statistiques d'utilisation et mesure des installations

Un seul interrupteur, Me › Help & Privacy › Share usage stats, contrôle les statistiques d'utilisation (Firebase Analytics) et la mesure des installations (AppsFlyer, y compris ce qu'il transmet aux partenaires publicitaires). Une fois l'option désactivée, plus rien n'est envoyé et les événements de parcours en attente sur votre téléphone sont supprimés.

• UE/EEE (y compris la Norvège, l'Islande et le Liechtenstein), Royaume-Uni, Suisse et Québec : désactivées par défaut. Une fois la configuration de l'application terminée, Dinra vous demande une seule fois votre accord. Si vous touchez Allow, elles démarrent. Si vous touchez Not now ou passez la question, AppsFlyer n'est pas lancé, Firebase Analytics ne collecte rien et rien n'est transmis aux partenaires publicitaires. Vous pouvez changer d'avis en tout temps avec l'interrupteur.
• Tant que nous ne savons pas où vous êtes : nous nous fondons sur le pays choisi dans l'application; avant ce choix, sur la région réglée sur votre iPhone. Rien n'est envoyé tant que la règle n'est pas claire (par exemple au Canada avant la saisie d'un code postal, car nous ne pouvons pas encore savoir si vous êtes au Québec). Les événements attendent sur votre téléphone et sont envoyés ou supprimés une fois la règle connue.
• Ailleurs (par exemple aux États-Unis, au Canada hors Québec, en Australie et en Nouvelle-Zélande) : activées par défaut. Vous pouvez les désactiver en tout temps.

7. Notifications

Dinra envoie des notifications seulement après l'autorisation d'iOS (elle peut commencer par des notifications « discrètes », qui apparaissent seulement dans le centre de notifications). Vous choisissez les types de notifications reçues dans Me › Notifications, ou vous les désactivez toutes dans Réglages › Dinra › Notifications. Les alertes des minuteries de cuisson sont créées sur votre téléphone et n'utilisent pas OneSignal.

8. Le site dinra.app

Le site Web est un site statique. Il n'installe aucun témoin (cookie) et n'utilise aucun outil d'analyse ni traceur publicitaire. Notre hébergeur, Cloudflare, Inc. (Cloudflare Pages), traite votre adresse IP et des données techniques de requête (comme le type de navigateur et la page demandée) pour afficher les pages et les protéger contre les attaques. Il ne conserve ces journaux que peu de temps, selon ses propres règles de conservation.

Courriels de liste d'attente. Si une page de dinra.app propose une inscription à une liste d'attente ou à des rappels et que vous vous y inscrivez, nous recueillons votre adresse courriel et, si vous le voulez, votre pays, uniquement pour vous envoyer ce à quoi vous vous êtes inscrit. Nous conservons le moment de votre accord et le libellé du consentement que vous avez vu, comme preuve de votre consentement, ainsi que le lien qui vous a mené à la page. Les inscriptions sont gérées pour notre compte par notre prestataire de formulaires et d'envoi de courriels. Chaque courriel contient un lien de désabonnement. Nous conservons votre adresse jusqu'à ce que vous vous désabonniez.

9. Qui nous aide à faire fonctionner Dinra

Nous communiquons des renseignements personnels uniquement aux fournisseurs nommés dans la présente politique : Google (Firebase et Google Cloud), Adapty, OneSignal, AppsFlyer, nos fournisseurs de courriel et d'hébergement, et Apple. Ils les traitent pour nous en vertu de contrats et ne peuvent pas les utiliser à leurs propres fins, sauf indication contraire dans la présente politique (par exemple, la transmission par AppsFlyer aux partenaires publicitaires décrite à la section 5). Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige, ou à un acquéreur si Dinra est vendue ou fusionnée — l'acquéreur devrait alors respecter la présente politique.

10. Allergies, régimes et renseignements liés à la santé

Les allergies et les régimes aident Dinra à choisir les recettes. Ils sont enregistrés uniquement sur votre téléphone. L'application retire toute valeur d'allergie ou de régime des événements statistiques avant qu'un service ne les voie. Ces renseignements ne sont jamais envoyés à nous ni à nos fournisseurs, jamais vendus et jamais utilisés à des fins publicitaires. Cela vaut aussi pour les « données de santé des consommateurs » au sens de lois comme la My Health My Data Act de l'État de Washington.

11. Fondements juridiques (UE et Royaume-Uni)

Si le RGPD de l'UE ou du Royaume-Uni s'applique à vous, nous nous fondons sur :

• le contrat — pour fournir l'application et l'abonnement que vous avez demandés (prix, Dinra Plus, restauration des achats);
• le consentement — pour les statistiques d'utilisation et la mesure des installations (demandé une fois après la configuration), les notifications, votre identifiant publicitaire et l'accès aux Rappels d'Apple. Vous pouvez retirer votre consentement en tout temps avec les interrupteurs ci-dessus; cela n'affecte pas ce qui a été fait auparavant;
• les intérêts légitimes — pour améliorer les prix, prévenir les abus et répondre aux courriels d'assistance. Vous pouvez vous y opposer en tout temps (voir section 15);
• l'obligation légale — pour tenir des registres fiscaux et comptables et répondre aux demandes relatives à la confidentialité.

Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou des effets importants similaires.

12. Durée de conservation

• Sur votre téléphone : jusqu'à ce que vous les supprimiez, utilisiez Delete All Data ou supprimiez l'application.
• Corrections de prix individuelles : 60 jours (plus jusqu'à environ 7 semaines dans les sauvegardes successives du serveur). Les moyennes combinées restent et ne permettent d'identifier personne.
• Statistiques d'utilisation liées à l'identifiant d'instance d'application : jusqu'à 2 mois; ensuite, seulement des totaux.
• Dossiers d'abonnement : tant que vous êtes abonné, puis aussi longtemps que l'exigent les règles de comptabilité, de fiscalité et de remboursement.
• Dossiers de notifications : tant que l'application en a besoin, puis supprimés par OneSignal.
• Dossiers de source d'installation : jusqu'à 24 mois, puis supprimés par AppsFlyer.
• Courriels au soutien : Jusqu'à 24 mois après le dernier message, puis supprimés.
• Courriels de liste d'attente : jusqu'à ce que vous vous désabonniez.

13. Lieu de stockage et transferts internationaux

Notre serveur de prix est situé au Canada (Montréal). Google Firebase Analytics, Adapty, OneSignal et AppsFlyer peuvent stocker et traiter des données aux États-Unis et dans d'autres pays, où les lois locales peuvent permettre aux autorités d'y accéder.

• Depuis l'UE/EEE et le Royaume-Uni : le Canada bénéficie d'une décision d'adéquation de l'UE pour les organisations assujetties à la LPRPDE. Pour les transferts vers les États-Unis et d'autres pays, nous nous fondons sur le cadre de protection des données UE–États-Unis (et son extension au Royaume-Uni) lorsque le fournisseur est certifié, ou sur les clauses contractuelles types de la Commission européenne (avec l'addenda du Royaume-Uni). Google, Cloudflare et AppsFlyer sont certifiés au titre du Data Privacy Framework; pour Adapty, OneSignal et nos fournisseurs de messagerie, nous nous appuyons sur les clauses contractuelles types de leurs accords de traitement des données. Vous pouvez nous demander une copie de ces garanties.
• Depuis le Canada et le Québec : les renseignements peuvent être traités à l'extérieur de votre province et à l'extérieur du Canada. Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous évaluons s'ils bénéficieront d'une protection adéquate, comme l'exige la loi québécoise.
• Depuis l'Australie et la Nouvelle-Zélande : certains destinataires se trouvent à l'étranger (principalement aux États-Unis). Nous prenons des mesures raisonnables pour qu'ils protègent vos renseignements d'une manière comparable aux Australian Privacy Principles et aux Information Privacy Principles de la Nouvelle-Zélande.

14. Vos choix

15. Vos droits, selon votre région

Pour exercer l'un des droits ci-dessous, écrivez à support@dinra.app. Dinra n'a pas de comptes : le plus simple est donc d'écrire depuis Me › Help & Privacy › Contact Us. Le courriel inclut alors votre Support ID, ce qui nous permet de retrouver les dossiers liés à votre appareil. Nous pouvons vous demander d'autres renseignements uniquement pour confirmer que la demande vient bien de vous. Nous répondons dans un délai de 30 jours (ou dans le délai plus court ou plus long prévu par la loi qui s'applique à vous, et nous vous informons si nous avons besoin d'une prolongation permise par la loi). L'exercice de vos droits est gratuit, et nous ne vous traiterons pas différemment pour autant. Un mandataire autorisé peut communiquer avec nous en votre nom lorsque la loi le permet.

UE, EEE et Royaume-Uni (RGPD / RGPD du Royaume-Uni)

Vous pouvez demander l'accès à vos données, une copie dans un format portable, leur rectification, leur effacement et la limitation du traitement. Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes et retirer votre consentement en tout temps. Vous pouvez porter plainte auprès de l'autorité de protection des données de votre pays (au Royaume-Uni, l'Information Commissioner's Office, ico.org.uk). Dans l'UE, vous trouverez votre autorité sur edpb.europa.eu.

Si vous êtes en Suisse, la loi fédérale sur la protection des données (LPD) vous donne les mêmes droits. Vous pouvez vous plaindre auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch).

Canada (LPRPDE) et Québec (Loi 25)

Vous pouvez demander à accéder à vos renseignements personnels et à les faire rectifier, et retirer votre consentement, sous réserve des limites prévues par la loi. Au Québec, vous pouvez aussi nous demander de cesser de diffuser vos renseignements, de les désindexer, et de recevoir les renseignements informatisés dans un format technologique structuré et couramment utilisé. Notre responsable de la protection des renseignements personnels est indiqué à la section 1. Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous en avisons la Commission d'accès à l'information, le Commissariat à la protection de la vie privée du Canada lorsque requis, ainsi que les personnes concernées. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, de la Commission d'accès à l'information (cai.gouv.qc.ca).

États-Unis (Californie et autres États)

Selon votre État (par exemple la Californie, le Colorado, le Connecticut, la Virginie, l'Utah, le Texas, l'Oregon, l'État de Washington et d'autres États dotés de lois sur la protection de la vie privée), vous pouvez demander à savoir quels renseignements personnels nous recueillons, utilisons et communiquons; en obtenir une copie; les faire rectifier; les faire supprimer; et refuser la vente ou le partage de renseignements personnels ainsi que la publicité ciblée (voir la section 5). Nous n'utilisons pas de renseignements personnels sensibles pour déduire des caractéristiques à votre sujet, et vos allergies et votre régime ne quittent jamais votre téléphone. Les catégories que nous recueillons sont : des identifiants (identifiants aléatoires, IDFV, adresse IP, identifiant publicitaire seulement avec votre permission), des renseignements commerciaux (historique d'abonnement et d'achats), l'activité Internet ou dans l'application (statistiques d'utilisation) et la localisation approximative (province ou État, pays). Les sources et les fins sont décrites à la section 3, et la conservation à la section 12. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre réponse. Si l'appel est rejeté, vous pouvez vous adresser au procureur général de votre État.

Australie (Privacy Act 1988)

Nous traitons les renseignements personnels conformément aux Australian Privacy Principles. Vous pouvez demander à accéder à vos renseignements et à les faire rectifier. Si vous avez une plainte, écrivez-nous d'abord; nous répondrons dans un délai de 30 jours. Si vous n'êtes pas satisfait, vous pouvez porter plainte auprès de l'Office of the Australian Information Commissioner (oaic.gov.au).

Nouvelle-Zélande (Privacy Act 2020)

Vous pouvez demander à accéder à vos renseignements et à les faire rectifier en vertu des Information Privacy Principles. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l'Office of the Privacy Commissioner (privacy.org.nz).

16. Enfants

Dinra s'adresse aux adultes qui planifient les repas de la famille. L'application ne s'adresse pas aux enfants de moins de 13 ans, ou de moins de 16 ans dans l'UE et au Royaume-Uni (moins de 14 ans au Québec), et nous ne recueillons pas sciemment leurs renseignements personnels. Si vous croyez qu'un enfant nous a transmis des renseignements, écrivez-nous et nous les supprimerons.

17. Sécurité

Les données envoyées par l'application sont chiffrées pendant leur transmission (HTTPS). Les données sur votre téléphone sont protégées par la protection des données d'iOS. Sur notre serveur, nous ne conservons que des identifiants et des adresses IP brouillés (hachés) pour les corrections de prix, et l'accès est limité aux personnes qui exploitent Dinra. Aucun système n'est parfaitement sûr. Si une atteinte présente un risque réel de préjudice important, nous vous en aviserons, ainsi que les autorités, comme l'exige la loi.

18. Modifications de la présente politique

Lorsque nous modifions la présente politique, nous mettons à jour la date en haut de la page. Si un changement est important — par exemple un nouveau type de données, un nouveau destinataire ou une nouvelle fin —, nous vous en informerons dans l'application avant son entrée en vigueur et demanderons votre consentement lorsque requis.

19. Langue

La version anglaise de la présente politique est la version de référence. Les traductions sont fournies par commodité. Lorsque la loi locale exige qu'une version dans votre langue prévale (par exemple le français au Québec), c'est cette version qui s'applique à vous.

20. Contact et plaintes

Écrivez à support@dinra.app — nous répondons dans un délai de 2 jours ouvrables. Adresse postale : [OWNER_ADDRESS].

Vous pouvez aussi porter plainte auprès d'une autorité de protection de la vie privée, comme le Commissariat à la protection de la vie privée du Canada, la Commission d'accès à l'information du Québec, l'autorité de protection des données de votre pays de l'UE, l'Information Commissioner's Office du Royaume-Uni, l'Office of the Australian Information Commissioner ou l'Office of the Privacy Commissioner de la Nouvelle-Zélande. Nous apprécierions toutefois d'avoir d'abord l'occasion de vous aider.

Cette version française vous est fournie conformément à la Charte de la langue française. Une version anglaise existe aussi; en cas de divergence, la version française s'applique aux consommateurs du Québec, sous réserve de la loi applicable.