Politique de confidentialité

En bref

• Le compte est facultatif. Sans compte, OneGo ne conserve aucun renseignement sur vous.
• Avec un compte, nous conservons votre adresse courriel, votre prénom et votre nom si vous nous les donnez, et ce que vous achetez.
• Le numéro de votre carte est saisi chez Stripe, notre fournisseur de paiement. Il n’arrive jamais à OneGo.
• Un commerce ne reçoit jamais votre adresse courriel, votre numéro de téléphone ni votre adresse postale. Il voit votre prénom, l’initiale de votre nom et votre code de cueillette.
• Votre position reste sur votre téléphone. Elle n’est jamais envoyée à OneGo.
• Pas de publicité, pas de pistage, aucune vente de renseignements.
• Vous pouvez supprimer votre compte en tout temps : voici comment.

Qui est responsable

Vos renseignements sont sous la responsabilité de 9465-0785 Québec inc., qui exploite OneGo. Adresse : 411 rue Dalbec, St-Paul (Québec) J0K 3E0.

Personne responsable de la protection des renseignements personnels : Président de 9465-0785 Québec inc., que vous pouvez joindre à support@onegomarket.com.

Ce qui se passe sans compte

L’application télécharge la liste des commerces et leurs photos depuis nos serveurs. Comme pour toute connexion à Internet, votre téléphone transmet son adresse IP pour recevoir ces fichiers. OneGo ne s’en sert pas pour vous identifier. Pour bloquer les abus, notre hébergeur en garde un échantillon pendant quelques heures au plus.

Les commerces que vous suivez et vos choix de notifications sont enregistrés sur votre téléphone seulement. Ils ne sont liés à aucun compte. Ils disparaissent si vous désinstallez l’application, sauf si la sauvegarde de votre téléphone les a conservés.

Position, appareil photo et notifications

Votre téléphone vous demande votre accord avant que l’application puisse utiliser chacun de ces éléments. Vous pouvez le retirer en tout temps dans les réglages du téléphone.

• Position. Utilisée sur votre téléphone, pendant que l’application est ouverte, pour trier les commerces du plus proche au plus loin. OneGo ne l’envoie nulle part : elle n’arrive jamais sur nos serveurs. Sans elle, l’application montre les commerces de Montréal.
• Appareil photo. Utilisé seulement quand vous lisez le code d’un commerce. L’image est lue sur votre téléphone, puis oubliée : elle n’est ni enregistrée ni envoyée.
• Notifications. Pour pouvoir recevoir des notifications, l’application obtient de Firebase Cloud Messaging, un service de Google, un identifiant de votre appareil ; sur un iPhone, il passe par le service de notifications d’Apple. Quand vous activez les notifications d’un commerce, votre téléphone s’abonne au canal de ce commerce auprès de ce service. OneGo ne conserve pas cet identifiant et ne sait pas quels appareils sont abonnés à quel commerce.

Ce que nous conservons si vous créez un compte

Vous créez un compte en vous connectant avec Apple ou Google, ou avec un lien que nous vous envoyons par courriel. Nous conservons :

• votre adresse courriel, telle qu’Apple ou Google nous la transmet après l’avoir vérifiée, ou celle où vous avez reçu notre lien. Si vous masquez votre adresse avec Apple, nous recevons une adresse relais d’Apple plutôt que la vôtre ;
• l’identifiant qu’Apple ou Google donne à votre compte, qui nous permet de vous reconnaître à la prochaine connexion. Ce n’est pas un mot de passe : OneGo n’en a aucun. Un lien envoyé par courriel ne sert qu’une fois et expire après 15 minutes ;
• votre prénom et votre nom de famille, si vous nous les donnez. Google nous les transmet à la connexion, Apple à votre première connexion seulement, et vous pouvez les écrire ou les changer dans l’écran de votre compte. Avec un lien par courriel, nous n’en recevons aucun ;
• votre langue, français ou anglais ;
• la version des conditions d’utilisation et de cette politique que vous avez acceptée, dans quelle langue et à quel moment ;
• vos sessions : la date d’ouverture, de dernière utilisation et d’expiration. Le jeton de session reste sur votre téléphone ou dans votre navigateur ; le serveur n’en garde qu’une empreinte, qui ne permet pas de le reconstituer ;
• les commerces que vous nous avez demandé d’ajouter à OneGo, avec leur nom et leur adresse ;
• si vous vous connectez avec Apple : l’état du transfert des courriels vers votre adresse masquée (activé ou désactivé, et depuis quand), pour ne pas écrire à une adresse qui ne mène nulle part, et les avis qu’Apple nous envoie au sujet de votre compte (le type d’avis, ce que OneGo a fait et les dates, sans votre adresse courriel). Les reçus de ces avis sont effacés 90 jours après leur réception ;
• la date de création de votre compte.

Notre base de données ne conserve pas votre numéro de téléphone, votre adresse postale ni le numéro de votre carte. Elle garde votre adresse IP à un seul endroit : quand vous demandez un lien de connexion par courriel, pour limiter le nombre de demandes. Elle l’efface après un jour. Nos journaux techniques notent chaque requête (ce qui a été demandé, la réponse et sa durée), sans votre adresse courriel ni votre adresse IP, et sont effacés après 30 jours. Pour bloquer les abus, nos serveurs limitent le nombre de requêtes par adresse IP. Notre hébergeur garde un échantillon de ces requêtes, adresse IP comprise, pendant quelques heures au plus.

Ce que nous conservons quand vous achetez

Quand vous achetez une boîte, par abonnement ou à l’unité, nous conservons aussi :

• vos abonnements : la boîte, le jour de cueillette, les dates de début et de fin, les mois sautés et votre code de cueillette, qui permet au commerce de vous remettre votre boîte ;
• vos commandes : la boîte, le commerce, la date de cueillette, le prix, les taxes, le paiement, les remboursements et le moment où la boîte vous a été remise ;
• les listes d’attente où vous attendez une place ;
• votre carte : son numéro est saisi chez Stripe, notre fournisseur de paiement, et n’arrive jamais à OneGo. Nous gardons l’identifiant de client que Stripe nous donne, ainsi que la marque de la carte, ses 4 derniers chiffres et sa date d’expiration, pour vous montrer quelle carte sera débitée. Nous ne donnons à Stripe ni votre nom ni votre adresse courriel. Stripe nous envoie des avis sur chaque paiement, qui peuvent contenir le nom inscrit avec la carte et, si vous payez avec Link de Stripe, l’adresse courriel que vous lui avez donnée. Nous les effaçons après 30 jours, ou dès la suppression de votre compte ;
• les avis que nous vous envoyons au sujet de vos commandes et de vos listes d’attente, par exemple un paiement refusé ou un remboursement. Ils sont effacés 90 jours après leur envoi ou leur expiration.

Ce que voit le commerce

Le commerce où vous achetez ne reçoit jamais votre adresse courriel, votre numéro de téléphone ni votre adresse postale, et OneGo ne les lui transmet pas. Pour chaque abonnement et chaque commande, l’équipe du commerce voit :

• votre prénom et l’initiale de votre nom de famille, si vous nous les avez donnés (par exemple « Marie L. ») ;
• votre code de cueillette ;
• la boîte, les extras, le lieu et les dates de cueillette et l’état de vos commandes.

Les employés du commerce voient seulement les boîtes à préparer et à remettre. Le commerce ne peut se servir de ces renseignements que pour préparer et remettre vos boîtes. Après la fin d’un abonnement, le commerce le voit encore pendant 12 mois, puis il ne le voit plus.

Pourquoi nous les utilisons

• créer votre compte, vous reconnaître quand vous vous connectez et le protéger ;
• prouver que vous avez accepté nos conditions et cette politique ;
• prendre vos paiements pour le commerce, émettre vos reçus et faire vos remboursements ;
• permettre au commerce de préparer votre boîte et de vous la remettre ;
• vous écrire dans votre langue, notamment au sujet de vos commandes ;
• répondre à vos questions et à vos demandes ;
• tenir les registres que les lois fiscales exigent ;
• faire fonctionner l’application et la garder sûre.

Nous ne les utilisons jamais pour de la publicité ou pour établir votre profil, et nous ne les vendons à personne.

Qui d’autre y a accès

Seules les personnes de OneGo qui en ont besoin pour faire fonctionner le service ont accès à vos renseignements. Le commerce où vous achetez voit ce que décrit la section « Ce que voit le commerce ». OneGo fait appel à ces fournisseurs :

• Amazon Web Services, qui héberge nos serveurs et notre base de données dans la région de l’Ohio, aux États-Unis (us-east-2), qui envoie nos courriels et qui livre les fichiers de l’application et du site par son réseau mondial ;
• Apple et Google, pour la connexion : ils nous transmettent votre adresse courriel, l’identifiant de votre compte et, quand ils le fournissent, votre prénom et votre nom. Quand vous supprimez dans l’application un compte ouvert avec Apple, nous demandons à Apple de retirer l’accès de OneGo. Apple nous avise aussi quand vous cessez d’utiliser Apple pour vous connecter à OneGo, quand vous supprimez votre compte Apple et quand vous activez ou désactivez le transfert des courriels vers votre adresse masquée ;
• Stripe, qui reçoit votre carte et prend vos paiements pour le commerce. Stripe traite le numéro de votre carte et ce que vous saisissez avec elle selon ses propres conditions ;
• Google (Firebase Cloud Messaging) et Apple, pour livrer les notifications que vous avez activées ;
• Expo, qui livre les mises à jour de l’application : votre téléphone vérifie auprès de ses serveurs si une nouvelle version existe, et Expo reçoit alors l’adresse IP du téléphone et un identifiant aléatoire propre à cette installation de l’application ;
• Google Workspace, où arrivent et sont conservés les courriels que vous nous envoyez et nos réponses.

OneGo utilise aussi un service d’intelligence artificielle, OpenRouter, pour traduire et corriger les textes et améliorer les photos des commerces. Aucun renseignement sur la clientèle ne lui est transmis.

Nous pouvons aussi communiquer des renseignements quand la loi l’exige.

Si vous travaillez dans un commerce

Si vous êtes propriétaire, gestionnaire ou employé d’un commerce présent sur OneGo, nous conservons aussi :

• votre adresse courriel, votre langue et votre rôle dans le commerce. Les autres membres de l’équipe peuvent voir votre adresse courriel et votre rôle, et qui a remis une commande ;
• la trace des versions de l’entente avec les commerces que vous avez acceptées, dans quelle langue et à quel moment ;
• le profil du commerce : son nom, sa raison sociale, son adresse, son téléphone, son adresse courriel de contact, son site Web et ses numéros de TPS/TVH et de TVQ ;
• l’adresse courriel, la langue et le rôle des personnes que vous invitez dans l’équipe, gardés jusqu’à ce que l’invitation soit acceptée ou annulée ;
• le nom de la banque et les 4 derniers chiffres du compte où les versements du commerce sont faits.

Stripe conserve votre identité et votre compte bancaire ; OneGo ne garde pas le numéro complet de votre compte bancaire. Quand le compte Stripe du commerce est ouvert, OneGo transmet à Stripe le nom du commerce, sa raison sociale, son adresse, son téléphone, son adresse courriel de contact (ou la vôtre, si le commerce n’en a pas), son site Web et ses numéros de taxes.

Pour trouver l’adresse du commerce, ce que vous tapez dans la recherche d’adresse est envoyé à Google. Les textes et les photos du commerce passent par OpenRouter pour être traduits, corrigés et améliorés, puis ils sont publiés dans l’application, à la vue de tous.

Ce qui reste du compte d’un commerce parti, sans adresse courriel, est gardé pendant trois ans. Vos droits sont les mêmes que ceux décrits plus bas ; pour une plainte, ce qui compte est l’endroit où se trouve votre commerce. L’entente avec les commerces décrit aussi ces renseignements.

Renseignements conservés hors du Canada

Nos serveurs sont aux États-Unis, et Apple, Google, Stripe, Expo et OpenRouter traitent aussi des renseignements hors du Canada. Vos renseignements sont donc communiqués à l’extérieur du Canada, où ils sont soumis aux lois de l’endroit où ils se trouvent.

Comment nous les protégeons

• les échanges entre l’application et nos serveurs sont chiffrés ;
• notre base de données est chiffrée ;
• les jetons de session sont conservés sous forme d’empreinte, jamais tels quels ;
• le numéro de votre carte est saisi chez Stripe et n’arrive jamais à OneGo ;
• l’accès à nos systèmes est limité aux personnes qui en ont besoin, avec une authentification personnelle ;
• nos environnements de test et de production sont séparés : les renseignements de notre clientèle ne sont jamais copiés dans un environnement de test.

Si un incident de confidentialité présente un risque de préjudice sérieux, nous vous en avisons, ainsi que la Commission d’accès à l’information du Québec ou le Commissariat à la protection de la vie privée du Canada, selon la loi qui s’applique.

Combien de temps nous les gardons

• votre compte, vos abonnements et vos commandes : tant que vous ne supprimez pas votre compte ;
• une session : elle expire après 7 jours sans utilisation, et après 180 jours au plus ;
• après une demande de suppression : vos listes d’attente et les commerces que vous nous avez demandés sont effacés tout de suite. Votre adresse courriel, votre prénom, votre nom et le lien avec Apple ou Google sont gardés, tout comme vos appareils (pour les rappels de cueillette) et vos avis à venir, jusqu’à la fermeture de votre compte, soit 30 jours après votre dernière cueillette prévue et au plus 60 jours après votre demande. Ils sont alors effacés, et nous demandons à Stripe de supprimer votre carte enregistrée. Personne ne peut se connecter à votre compte pendant ce temps. Après la fermeture, votre adresse courriel peut rester jusqu’à un jour dans le registre des liens de connexion. Il reste un numéro de compte anonyme, votre langue, les dates de création et de suppression, la trace des documents que vous avez acceptés et les dates de vos sessions. Nous gardons ce reste pendant trois ans, pour prouver le consentement reçu et respecter nos obligations légales. Font exception les reçus des avis qu’Apple nous a envoyés au sujet de votre compte, liés à ce numéro anonyme : ils restent jusqu’à 90 jours après leur réception, donc parfois après la fermeture de votre compte, puis ils sont effacés.
• vos commandes, leurs paiements (avec la marque et les 4 derniers chiffres de la carte) et vos abonnements terminés restent aussi après la suppression, sans votre adresse courriel ni votre nom, aussi longtemps que les lois fiscales l’exigent ;
• les avis d’Apple au sujet de votre compte : effacés 90 jours après leur réception ;
• les copies de sauvegarde de notre base de données : elles sont effacées automatiquement après 14 jours au plus. Un renseignement supprimé peut donc y rester jusqu’à 14 jours.

Vos droits et comment les exercer

Vous pouvez en tout temps :

• savoir quels renseignements nous avons sur vous et en recevoir une copie dans un format structuré et couramment utilisé ;
• faire corriger un renseignement inexact. Vous pouvez changer votre langue, votre prénom et votre nom vous-même dans l’application. Votre adresse courriel vient d’Apple, de Google ou de votre boîte de courriel : écrivez-nous si elle est inexacte ;
• faire supprimer votre compte, vous-même dans l’application ou en nous écrivant : voici comment. Un abonnement en cours doit d’abord être annulé, et un paiement en cours doit être terminé. Si vous supprimez votre compte Apple, Apple nous en avise et votre compte OneGo est supprimé selon les mêmes règles. Si vous cessez d’utiliser Apple pour vous connecter à OneGo, nous fermons toutes vos sessions, sur tous vos appareils ;
• retirer votre consentement : désactivez une permission dans les réglages de votre téléphone, ou supprimez votre compte.

Pour une demande, écrivez à support@onegomarket.com depuis l’adresse courriel de votre compte. Nous vous répondrons à cette adresse pour confirmer que la demande vient bien de vous, puis nous la traiterons au plus tard 30 jours après l’avoir reçue.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec si vous habitez au Québec, ou auprès du Commissariat à la protection de la vie privée du Canada si vous habitez ailleurs au Canada.

Changements à cette politique

La nouvelle version est publiée sur cette page avec sa date d’entrée en vigueur. Si vous avez un compte, l’application vous montre la nouvelle version et vous demande de l’accepter.

Nous joindre

support@onegomarket.com, ou par la poste : 9465-0785 Québec inc., 411 rue Dalbec, St-Paul (Québec) J0K 3E0.