Politique de confidentialité

En vigueur le 21 octobre 2026 · S'applique à l'application Dinra pour iPhone et au site dinra.app

1. Qui sommes-nous

L'application Dinra et le site dinra.app sont fournis par [OWNER_NAME], [OWNER_ADDRESS] (« Dinra », « nous »). Nous sommes le responsable du traitement des renseignements personnels décrits dans la présente politique (l'organisation qui en répond).

• Contact confidentialité : [email protected]
• Responsable de la protection des renseignements personnels (Loi 25 du Québec, principe de responsabilité de la LPRPDE) : [OWNER_NAME], joignable à [email protected]
• Délégué à la protection des données : Aucun délégué désigné — à notre taille, nous n'y sommes pas tenus. Vos questions sur la confidentialité : [email protected].

Nos coordonnées complètes figurent sur la page Mentions légales.

2. Ce qui reste sur votre iPhone

Les éléments suivants sont enregistrés uniquement sur votre appareil. Nous ne les recevons pas et ne pouvons pas les voir :

• votre code postal ou ZIP complet (l'application n'en garde que la première partie, par exemple « M5V » ou « 770 ») et le magasin choisi ;
• la taille de votre foyer, votre budget hebdomadaire, votre régime, vos allergies et les aliments que vous ne mangez pas ;
• vos menus, votre liste de courses, les articles cochés, le contenu de votre frigo (« cuisiner avec ce que vous avez »), les dîners cuisinés, vos favoris et les plats marqués « Never Again » ;
• les recettes ou noms de plats que vous collez dans l'application pour importer vos favoris : ils sont lus sur votre téléphone et envoyés nulle part ;
• les prix que vous avez saisis vous-même (une copie anonyme peut être envoyée, voir « Corrections de prix » à la section 3) ;
• vos réglages, comme les unités, l'apparence, « Local Favourites First » et « Show Nutrition ».

Les favoris régionaux, les valeurs nutritionnelles et les photos de recettes sont fournis avec l'application ou calculés sur votre téléphone. Vos données n'ont pas besoin de quitter l'appareil pour cela.

Si vous sauvegardez votre iPhone (sur iCloud ou sur un ordinateur), Apple inclut ces données dans la sauvegarde. Cette sauvegarde est sous votre contrôle et celui d'Apple, pas le nôtre.

Vos propres photos de plats

Si vous ajoutez la photo d'un plat que vous avez cuisiné, vous la choisissez avec le sélecteur de photos d'Apple. Dinra ne voit que la photo choisie, pas votre photothèque, et ne demande donc jamais l'accès à celle-ci. La photo est enregistrée dans l'espace de stockage propre à Dinra sur votre iPhone. Elle n'est jamais envoyée chez nous et n'est pas publique. Si vous touchez Partager, iOS affiche sa feuille de partage et vous décidez où va l'image ; l'application ou la personne destinataire la traite ensuite selon ses propres règles. Delete All Data efface vos photos de plats enregistrées.

Rappels d'Apple

Si vous touchez Add to Reminders et autorisez l'accès, Dinra inscrit votre liste de courses dans une liste Rappels nommée « Dinra » sur votre appareil (et dans votre iCloud si vous synchronisez Rappels). Dinra ne consulte que cette liste et ne modifie rien d'autre. Aucune donnée de Rappels ne nous est envoyée. Vous pouvez retirer cet accès à tout moment dans Réglages › Confidentialité et sécurité › Rappels.

Widgets, écran verrouillé et minuteurs de cuisson

Si vous ajoutez un widget Dinra, l'application enregistre une petite copie des dîners de la semaine (noms des plats, soirs, temps de cuisson, plats déjà cuisinés, prochain aliment du frigo à utiliser et photos des plats) dans un espace de stockage de votre téléphone que seuls Dinra et ses widgets peuvent lire. Les minuteurs du mode cuisine vous alertent par des notifications créées sur votre téléphone ; elles affichent le nom du plat et l'étape. Rien de tout cela ne nous est envoyé.

3. Ce qui quitte votre iPhone, et pourquoi

Pour relier votre abonnement et vos notifications sans compte, l'application crée un identifiant aléatoire sur votre téléphone (nous l'appelons aussi votre Support ID). Il n'est lié ni à votre nom, ni à votre adresse e-mail, ni à votre compte Apple, ni à votre identifiant publicitaire. Delete All Data le remplace par un nouveau.

Certains de nos prestataires reçoivent aussi les données techniques que toute application transmet en se connectant à Internet : un « identifiant pour les fournisseurs » d'Apple (IDFV, un code qu'Apple attribue à chaque éditeur d'applications sur votre téléphone, distinct de votre identifiant publicitaire), votre adresse IP (utilisée pour déterminer votre pays), le modèle de l'appareil, les versions d'iOS et de l'application, la langue et le fuseau horaire. Nous indiquons ci-dessous quel prestataire les reçoit.

Aucun de ces services ne reçoit votre code postal ou ZIP complet, vos allergies, votre régime, le montant de votre budget, vos menus, les noms de plats que vous importez, le contenu de votre frigo ni vos propres photos. Nous n'utilisons pas le GPS. L'application détermine votre secteur uniquement à partir du code que vous saisissez.

Shop Together (partage iCloud)

Uniquement si vous touchez Shop Together dans la liste et invitez quelqu'un, Dinra utilise le partage iCloud d'Apple pour que vous fassiez les courses à partir d'une seule liste. Ce qui est partagé : les articles de la liste de la semaine (nom, quantité et rayon, y compris les articles saisis par vous), le nom du magasin, le total estimé « à acheter », votre prénom en tant que propriétaire de la liste et, pour chaque article coché, l'heure et le prénom associé au compte iCloud de la personne qui l'a coché. Ce qui n'est pas partagé : votre code postal ou ZIP, votre foyer, votre budget, votre régime, vos allergies, vos menus, votre frigo ni les prix des articles.

La liste partagée est stockée dans votre propre compte iCloud et visible par les personnes invitées. Dinra n'y a pas accès et ne la reçoit jamais. La politique de confidentialité d'Apple s'applique à iCloud. Pour arrêter, touchez le bouton Shared en haut de la liste, puis Stop Sharing : la liste est retirée d'iCloud et des autres téléphones. Une personne invitée peut toucher Leave This List à tout moment. Delete All Data arrête aussi le partage.

4. Suivi et identifiant publicitaire

iOS vous demande si Dinra peut suivre votre activité (App Tracking Transparency). Avant cela, Dinra explique pourquoi il le demande. Si vous touchez Autoriser, votre identifiant publicitaire (IDFA) est envoyé à AppsFlyer pour que nous sachions quelle publicité ou quel créateur vous a amené ici. Si vous touchez Demander à l'app de ne pas suivre, votre identifiant publicitaire n'est jamais utilisé, et Dinra fonctionne exactement de la même façon.

L'étiquette de confidentialité de l'App Store indique l'identifiant aléatoire, les identifiants de l'appareil et l'historique d'achats comme « utilisés pour vous suivre », car ils peuvent être recoupés avec des données d'AppsFlyer et de ses partenaires publicitaires pour mesurer les publicités. Vous pouvez modifier votre réponse à tout moment dans Réglages › Confidentialité et sécurité › Suivi › Dinra.

Firebase ne reçoit jamais de signaux publicitaires : le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des annonces sont toujours désactivés dans l'application.

5. Partenaires publicitaires, « vente » et « partage »

Nous ne vendons pas de renseignements personnels contre de l'argent et ne laissons aucune régie publicitaire diffuser d'annonces dans Dinra. L'application ne contient aucun logiciel de Meta ou de TikTok.

Lorsque nous faisons la promotion de Dinra sur des réseaux comme Meta ou TikTok, AppsFlyer peut transmettre à ces réseaux les événements d'installation et d'utilisation qu'il a mesurés (par exemple « essai commencé »), afin qu'ils nous indiquent quelles publicités ont fonctionné. Cela n'inclut jamais votre nom, votre adresse e-mail, votre code postal, vos allergies, votre régime ni vos menus. Selon certaines lois d'États américains, cela peut constituer un « partage » à des fins de publicité comportementale intercontextuelle, de la « publicité ciblée » ou une « vente ».

Comment vous y opposer : activez Me › Help & Privacy › Do Not Sell or Share My Personal Information. AppsFlyer ne transmet alors plus rien à aucun partenaire publicitaire. Si vous avez déjà choisi Demander à l'app de ne pas suivre, l'interrupteur est activé automatiquement. Aucun compte ni aucune autre information n'est nécessaire.

Les partenaires publicitaires ne reçoivent des événements qu'avec votre permission. AppsFlyer ne leur transmet des événements que si vous avez autorisé le suivi lorsque iOS vous l'a demandé et, dans l'UE/EEE, au Royaume-Uni, en Suisse et au Québec, seulement si vous avez aussi touché Allow dans la question de Dinra.

iOS ne propose pas aux applications de signal Global Privacy Control comme celui des navigateurs. Nous traitons votre réponse iOS sur le suivi comme ce signal. Sur notre site, un signal Global Privacy Control est respecté comme une opposition (le site ne partage de toute façon rien).

6. Statistiques d'utilisation et mesure des installations

Un seul interrupteur, Me › Help & Privacy › Share usage stats, contrôle les statistiques d'utilisation (Firebase Analytics) et la mesure des installations (AppsFlyer, y compris ce qu'il transmet aux partenaires publicitaires). Une fois l'option désactivée, plus rien n'est envoyé et les événements de parcours en attente sur votre téléphone sont supprimés.

• UE/EEE (y compris la Norvège, l'Islande et le Liechtenstein), Royaume-Uni, Suisse et Québec : désactivées par défaut. Une fois la configuration de l'application terminée, Dinra vous demande une seule fois votre accord. Si vous touchez Allow, elles démarrent. Si vous touchez Not now ou passez la question, AppsFlyer n'est pas lancé, Firebase Analytics ne collecte rien et rien n'est transmis aux partenaires publicitaires. Vous pouvez changer d'avis à tout moment avec l'interrupteur.
• Tant que nous ne savons pas où vous êtes : nous nous fondons sur le pays choisi dans l'application ; avant ce choix, sur la région réglée sur votre iPhone. Rien n'est envoyé tant que la règle n'est pas claire (par exemple au Canada avant la saisie d'un code postal, car nous ne pouvons pas encore savoir si vous êtes au Québec). Les événements attendent sur votre téléphone et sont envoyés ou supprimés une fois la règle connue.
• Ailleurs (par exemple aux États-Unis, au Canada hors Québec, en Australie et en Nouvelle-Zélande) : activées par défaut. Vous pouvez les désactiver à tout moment.

7. Notifications

Dinra n'envoie de notifications qu'après autorisation dans iOS (il peut commencer par des notifications « discrètes », visibles uniquement dans le Centre de notifications). Vous choisissez les types reçus dans Me › Notifications, ou les désactivez toutes dans Réglages › Dinra › Notifications. Les alertes des minuteurs de cuisson sont créées sur votre téléphone et n'utilisent pas OneSignal.

8. Le site dinra.app

Le site est un site statique. Il ne dépose aucun cookie et n'utilise aucun traceur d'analyse ni publicitaire. Notre hébergeur, Cloudflare, Inc. (Cloudflare Pages), traite votre adresse IP et les données techniques des requêtes (comme le type de navigateur et la page demandée) pour afficher les pages et les protéger contre les attaques. Il ne conserve ces journaux que peu de temps, selon ses propres règles de conservation.

E-mails de liste d'attente. Si une page de dinra.app propose une inscription à une liste d'attente ou à un rappel et que vous vous inscrivez, nous recueillons votre adresse e-mail et, si vous le souhaitez, votre pays, uniquement pour vous envoyer ce à quoi vous vous êtes inscrit. Nous conservons, comme preuve de votre consentement, la date et l'heure de votre accord et le texte de consentement affiché, ainsi que le lien qui vous a amené sur la page. Les inscriptions sont gérées pour notre compte par notre prestataire de formulaires et d'envoi d'e-mails. Chaque e-mail contient un lien de désinscription. Nous conservons votre adresse jusqu'à votre désinscription.

9. Qui nous aide à faire fonctionner Dinra

Nous ne communiquons de renseignements personnels qu'aux prestataires nommés dans la présente politique : Google (Firebase et Google Cloud), Adapty, OneSignal, AppsFlyer, nos fournisseurs d'e-mail et d'hébergement, et Apple. Ils les traitent pour notre compte en vertu de contrats et ne peuvent pas les utiliser à leurs propres fins, sauf indication contraire dans la présente politique (par exemple, la transmission par AppsFlyer aux partenaires publicitaires décrite à la section 5). Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige, ou à un acquéreur en cas de vente ou de fusion de Dinra ; l'acquéreur serait alors tenu de respecter la présente politique.

10. Allergies, régimes et informations liées à la santé

Les allergies et les régimes aident Dinra à choisir des recettes. Ils sont enregistrés uniquement sur votre téléphone. L'application retire toute valeur d'allergie ou de régime des événements statistiques avant qu'un service ne la voie. Ils ne sont jamais envoyés à nous ni à nos prestataires, jamais vendus et jamais utilisés à des fins publicitaires. Cela vaut aussi pour les « données de santé des consommateurs » au sens de lois comme le My Health My Data Act de l'État de Washington.

11. Bases légales (UE et Royaume-Uni)

Si le RGPD de l'UE ou le UK GDPR s'applique à vous, nous nous fondons sur :

• le contrat : pour fournir l'application et l'abonnement que vous avez demandés (prix, Dinra Plus, restauration des achats) ;
• le consentement : pour les statistiques d'utilisation et la mesure des installations (demandé une fois après la configuration), les notifications, votre identifiant publicitaire et l'accès aux Rappels d'Apple. Vous pouvez retirer votre consentement à tout moment avec les interrupteurs ci-dessus ; cela n'affecte pas ce qui a été fait auparavant ;
• les intérêts légitimes : pour améliorer les prix, prévenir les abus et répondre aux messages d'assistance. Vous pouvez vous y opposer à tout moment (voir section 15) ;
• l'obligation légale : pour tenir les registres fiscaux et comptables et répondre aux demandes relatives à la vie privée.

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé et produisant des effets juridiques ou des effets similaires significatifs.

12. Durée de conservation

• Sur votre téléphone : jusqu'à ce que vous les supprimiez, utilisiez Delete All Data ou supprimiez l'application.
• Corrections de prix individuelles : 60 jours (plus jusqu'à environ 7 semaines dans les sauvegardes tournantes du serveur). Les moyennes agrégées sont conservées et ne renvoient à personne.
• Statistiques d'utilisation liées à l'identifiant d'instance : jusqu'à 2 mois ; ensuite, seulement des totaux.
• Données d'abonnement : pendant votre abonnement, puis aussi longtemps que l'exigent les règles comptables, fiscales et de remboursement.
• Données de notifications : tant que l'application en a besoin, puis suppression par OneSignal.
• Données de source d'installation : jusqu'à 24 mois, puis suppression par AppsFlyer.
• E-mails au support : Jusqu'à 24 mois après le dernier message, puis supprimés.
• E-mails de liste d'attente : jusqu'à votre désinscription.

13. Lieu de stockage et transferts internationaux

Notre serveur de prix est situé au Canada (Montréal). Google Firebase Analytics, Adapty, OneSignal et AppsFlyer peuvent stocker et traiter des données aux États-Unis et dans d'autres pays, dont les lois peuvent permettre aux autorités d'y accéder.

• Depuis l'UE/EEE et le Royaume-Uni : le Canada bénéficie d'une décision d'adéquation de l'UE pour les organisations soumises à la LPRPDE. Pour les transferts vers les États-Unis et d'autres pays, nous nous appuyons sur le cadre de protection des données UE–États-Unis (Data Privacy Framework, et son extension britannique) lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne (avec l'addendum britannique). Google, Cloudflare et AppsFlyer sont certifiés au titre du Data Privacy Framework ; pour Adapty, OneSignal et nos fournisseurs de messagerie, nous nous appuyons sur les clauses contractuelles types de leurs accords de traitement des données. Vous pouvez nous demander une copie de ces garanties.
• Depuis le Canada et le Québec : les renseignements peuvent être traités hors de votre province et hors du Canada. Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous évaluons s'ils y bénéficieront d'une protection adéquate, comme l'exige la loi québécoise.
• Depuis l'Australie et la Nouvelle-Zélande : certains destinataires sont à l'étranger (principalement aux États-Unis). Nous prenons des mesures raisonnables pour qu'ils protègent vos renseignements d'une manière comparable aux Australian Privacy Principles et aux Information Privacy Principles de Nouvelle-Zélande.

14. Vos choix

15. Vos droits, selon votre région

Pour exercer l'un des droits ci-dessous, écrivez à [email protected]. Dinra n'a pas de comptes : le plus simple est d'écrire depuis Me › Help & Privacy › Contact Us, car l'e-mail inclut alors votre Support ID, qui nous permet de retrouver les données liées à votre appareil. Nous ne pouvons vous demander d'autres informations que pour confirmer que la demande vient bien de vous. Nous répondons sous 30 jours (ou dans le délai, plus court ou plus long, fixé par votre loi locale, et nous vous prévenons si nous avons besoin d'une prolongation permise par la loi). L'exercice de vos droits est gratuit et ne vous vaudra aucun traitement différent. Un mandataire autorisé peut nous contacter en votre nom lorsque la loi le permet.

UE, EEE et Royaume-Uni (RGPD / UK GDPR)

Vous pouvez demander l'accès à vos données, une copie dans un format portable, leur rectification, leur effacement et la limitation du traitement. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime et retirer votre consentement à tout moment. Vous pouvez introduire une réclamation auprès de votre autorité locale de protection des données (au Royaume-Uni, l'Information Commissioner's Office, ico.org.uk). Dans l'UE, vous trouverez votre autorité sur edpb.europa.eu.

Si vous êtes en Suisse, la loi fédérale sur la protection des données (LPD) vous donne les mêmes droits. Vous pouvez vous plaindre auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch).

Canada (LPRPDE) et Québec (Loi 25)

Vous pouvez demander à accéder à vos renseignements personnels, à les faire rectifier et retirer votre consentement, sous réserve des limites prévues par la loi. Au Québec, vous pouvez aussi nous demander de cesser de diffuser vos renseignements, de les désindexer et de recevoir les renseignements informatisés dans un format technologique structuré et couramment utilisé. Notre responsable de la protection des renseignements personnels est indiqué à la section 1. Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous en avisons la Commission d'accès à l'information, le Commissariat à la protection de la vie privée du Canada lorsque c'est requis, ainsi que les personnes concernées. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, de la Commission d'accès à l'information (cai.gouv.qc.ca).

États-Unis (Californie et autres États)

Selon votre État (par exemple la Californie, le Colorado, le Connecticut, la Virginie, l'Utah, le Texas, l'Oregon, l'État de Washington et d'autres dotés de lois sur la vie privée), vous pouvez demander à savoir quels renseignements personnels nous recueillons, utilisons et communiquons ; en obtenir une copie ; les faire rectifier ; les faire supprimer ; et vous opposer à la vente ou au partage de renseignements personnels ainsi qu'à la publicité ciblée (voir la section 5). Nous n'utilisons pas de renseignements personnels sensibles pour déduire des caractéristiques vous concernant, et vos allergies et votre régime ne quittent jamais votre téléphone. Les catégories que nous recueillons sont les identifiants (identifiants aléatoires, IDFV, adresse IP, identifiant publicitaire uniquement avec votre autorisation), les informations commerciales (historique d'abonnement et d'achats), l'activité sur Internet ou dans l'application (statistiques d'utilisation) et la localisation approximative (province ou État, pays). Les sources et finalités figurent à la section 3, et les durées de conservation à la section 12. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre réponse. Si l'appel est rejeté, vous pouvez contacter le procureur général (attorney general) de votre État.

Australie (Privacy Act 1988)

Nous traitons les renseignements personnels conformément aux Australian Privacy Principles. Vous pouvez demander à accéder à vos renseignements et à les faire rectifier. En cas de plainte, écrivez-nous d'abord ; nous répondrons sous 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à l'Office of the Australian Information Commissioner (oaic.gov.au).

Nouvelle-Zélande (Privacy Act 2020)

Vous pouvez demander à accéder à vos renseignements et à les faire rectifier en vertu des Information Privacy Principles. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à l'Office of the Privacy Commissioner (privacy.org.nz).

16. Enfants

Dinra est conçu pour les adultes qui planifient les repas de la famille. Il ne s'adresse pas aux enfants de moins de 13 ans, ni de moins de 16 ans dans l'UE et au Royaume-Uni (moins de 14 ans au Québec), et nous ne recueillons pas sciemment leurs renseignements personnels. Si vous pensez qu'un enfant nous a transmis des informations, écrivez-nous et nous les supprimerons.

17. Sécurité

Les données envoyées par l'application sont chiffrées en transit (HTTPS). Les données sur votre téléphone sont protégées par la protection des données d'iOS. Sur notre serveur, nous ne stockons que des identifiants et des adresses IP sous forme d'empreintes (hachés) pour les corrections de prix, et l'accès est réservé aux personnes qui exploitent Dinra. Aucun système n'est parfaitement sûr. Si une violation présente un risque réel de préjudice important, nous vous en informerons, ainsi que les autorités, comme l'exige la loi.

18. Modifications de la présente politique

Lorsque nous modifions la présente politique, nous mettons à jour la date indiquée en haut. Si la modification est importante (par exemple un nouveau type de données, un nouveau destinataire ou une nouvelle finalité), nous vous en informerons dans l'application avant son entrée en vigueur et demanderons votre consentement lorsque c'est requis.

19. Langue

La version anglaise de la présente politique fait foi. Les traductions sont fournies à titre indicatif. Lorsque la loi locale exige qu'une version dans votre langue prévale (par exemple le français au Québec), c'est cette version qui s'applique à vous.

20. Contact et plaintes

Écrivez à [email protected] : nous répondons sous 2 jours ouvrables. Adresse postale : [OWNER_ADDRESS].

Vous pouvez aussi porter plainte auprès d'une autorité de protection de la vie privée, comme le Commissariat à la protection de la vie privée du Canada, la Commission d'accès à l'information du Québec, votre autorité de protection des données dans l'UE, l'Information Commissioner's Office du Royaume-Uni, l'Office of the Australian Information Commissioner ou l'Office of the Privacy Commissioner de Nouvelle-Zélande. Nous apprécierions toutefois de pouvoir vous aider en premier.

Cette traduction est fournie pour votre commodité. En cas de divergence avec la version anglaise, la version anglaise prévaut, sauf disposition contraire de la loi de votre pays.