Politique de confidentialité

1. Qui nous sommes

Gearuum (le « Service ») est exploité par Corentin Cocoual, faisant affaire sous le nom « Gearuum App » (« Gearuum », « nous »). Pour les fins de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, la personne responsable de la protection des renseignements personnels est Corentin Cocoual, joignable à contact@gearuum.com.

2. Renseignements que nous recueillons

• Renseignements de compte : nom, adresse courriel et photo de profil, obtenus lors de la connexion via Google OAuth.
• Contenu d'équipement (« Contenu de l'utilisateur ») : photos, descriptions, catégories et autres détails que vous téléversez concernant votre équipement de plein air, y compris les trousses que vous créez ou partagez.
• Renseignements de paiement : lors de votre abonnement à un forfait payant, les renseignements de facturation et de carte sont recueillis directement par notre processeur de paiement, Stripe. Gearuum ne reçoit ni ne conserve votre numéro de carte complet.
• Données d'utilisation et d'analyse : événements d'utilisation du produit, pages consultées, fonctionnalités utilisées, renseignements sur l'appareil et le navigateur, et emplacement approximatif dérivé de votre adresse IP, recueillis via PostHog.
• Données d'authentification : jetons de session et horodatages de connexion, gérés via Supabase.

3. Comment nous utilisons vos renseignements

Nous utilisons les renseignements ci-dessus pour : fournir et exploiter le Service (par exemple, afficher votre inventaire d'équipement, effectuer la reconnaissance d'équipement assistée par IA, permettre le partage de trousses); traiter les paiements et gérer les abonnements; assurer la sécurité des comptes et détecter la fraude ou les abus; comprendre l'utilisation du produit afin d'améliorer le Service; et communiquer avec vous au sujet de votre compte ou de changements au Service.

4. Fondement juridique du traitement

Nous traitons les données de compte et d'équipement parce que cela est nécessaire à la fourniture du Service auquel vous vous êtes inscrit (nécessité contractuelle). Nous traitons les données d'analyse sur la base de votre consentement, que vous pouvez retirer en tout temps via les préférences de témoins décrites à l'article 6. Nous traitons certaines données (par exemple, la détection de fraude) sur la base de notre intérêt légitime à assurer la sécurité du Service.

5. Fournisseurs de services tiers

Nous partageons des renseignements avec les fournisseurs de services suivants, chacun agissant en notre nom et uniquement aux fins décrites :

• Google (connexion OAuth) : authentifie votre compte. Voir la politique de confidentialité de Google.
• Google Cloud Vision (traitement d'images par IA) : traite les photos d'équipement téléversées afin d'en extraire les détails. Google n'utilise pas ce contenu pour entraîner ses modèles et ne conserve pas les images au-delà du temps nécessaire à leur traitement.
• OpenAI (extraction de données d'équipement par IA, via son API) : traite les données textuelles et visuelles relatives à l'équipement afin d'en extraire des détails structurés. OpenAI n'utilise pas les données transmises via son API pour entraîner ses modèles par défaut, et conserve les données d'entrée et de sortie de l'API pendant un maximum de 30 jours à des fins de surveillance des abus uniquement.
• Supabase (base de données, authentification, stockage de fichiers) : conserve vos données de compte, votre contenu d'équipement et vos jetons d'authentification.
• PostHog (analyse de produit) : recueille des données d'utilisation et dépose des témoins tel que décrit à l'article 6.
• Stripe (traitement des paiements) : gère directement la facturation et les données de carte; voir la politique de confidentialité de Stripe. Stripe peut également recueillir des données sur l'appareil et le comportement à des fins de prévention de la fraude.

6. Témoins (cookies)

PostHog dépose des témoins afin de reconnaître votre navigateur et de recueillir des données d'analyse. Les témoins essentiels (par exemple, de session/authentification) sont nécessaires au fonctionnement du Service. Les témoins d'analyse ne sont utilisés qu'avec votre consentement, recueilli via la bannière de consentement aux témoins présentée lors de votre première visite; vous pouvez retirer votre consentement en tout temps via cette bannière ou les paramètres de votre navigateur.

7. Transferts internationaux de données

Certains de nos fournisseurs de services (Google, OpenAI, Supabase, PostHog, Stripe) peuvent traiter ou conserver vos renseignements à l'extérieur du Québec et du Canada, notamment aux États-Unis. Le cas échéant, nous nous appuyons sur les mesures de protection contractuelles et techniques de ces fournisseurs pour protéger vos renseignements à un niveau équivalent à celui exigé par la loi québécoise.

8. Conservation des données

Nous conservons vos données de compte et d'équipement aussi longtemps que votre compte est actif. Si vous demandez la suppression de votre compte (en contactant contact@gearuum.com), nous conservons vos données pendant un maximum de 30 jours à compter de votre demande afin de permettre la récupération du compte, après quoi elles sont supprimées de façon permanente — sauf lorsqu'une conservation plus longue est exigée par la loi (par exemple, les registres de facturation, que Stripe conserve selon ses propres politiques). Les données d'analyse sont conservées conformément aux paramètres de conservation standards de PostHog.

9. Sécurité des données

Nous utilisons des mesures conformes aux normes de l'industrie pour protéger vos renseignements, notamment le chiffrement en transit, la sécurité au niveau des lignes de la base de données (Supabase RLS) restreignant l'accès à vos propres données, et des contrôles d'accès sur notre infrastructure. Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %, et nous ne pouvons garantir une sécurité absolue — voir l'Avis relatif au programme bêta ci-dessus concernant spécifiquement la phase sur invitation.

10. Vos droits

Selon votre lieu de résidence, vous pourriez avoir le droit : d'accéder aux renseignements personnels que nous détenons à votre sujet; de faire corriger des renseignements inexacts; de demander la suppression de vos renseignements; de recevoir une copie de vos données dans un format transférable; de vous opposer à certains traitements ou d'en demander la limitation; et de retirer votre consentement en tout temps. Pour exercer l'un de ces droits, contactez contact@gearuum.com.

• Les résidents du Québec peuvent également déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) s'ils estiment que leurs droits en vertu de la Loi 25 n'ont pas été respectés.
• Les résidents de l'UE/EEE peuvent déposer une plainte auprès de leur autorité de contrôle locale en matière de protection des données.
• Les résidents de la Californie disposent de droits en vertu du CCPA/CPRA, y compris le droit de savoir quels renseignements personnels nous recueillons et le droit de les faire supprimer. Nous ne vendons ni ne partageons de renseignements personnels au sens du CCPA.

11. Confidentialité des mineurs

Le Service ne s'adresse pas aux enfants. Conformément à nos Conditions d'utilisation, vous devez être âgé d'au moins 18 ans pour utiliser le Service, et nous ne recueillons pas sciemment de renseignements personnels auprès de personnes plus jeunes.

12. Traitement automatisé

Nous utilisons des services d'intelligence artificielle tiers (Google Cloud Vision, OpenAI) pour extraire des détails structurés des photos que vous téléversez. Il s'agit d'une assistance au traitement de contenu, et non d'une prise de décision automatisée produisant des effets juridiques ou vous affectant de façon significative; nous ne l'utilisons pas pour établir des profils en vue de décisions automatisées vous concernant.

13. Modifications de la présente politique

Nous pouvons modifier la présente Politique de confidentialité de temps à autre. La version mise à jour sera publiée ici avec une nouvelle date de « Dernière mise à jour », et nous ferons des efforts raisonnables pour vous informer de tout changement important.

14. Contact

Des questions sur la présente Politique de confidentialité ou sur vos données? Contactez-nous à contact@gearuum.com.