Huard
Politique de Confidentialité
Mise à jour : août 2026
1. Qui sommes-nous?
Responsable : W. Hasni
Opérant sous : Huard
Adresse : Montréal, QC, Canada
Email : support@huard.app
Huard est une application qui vous aide à suivre vos reçus Costco et à récupérer les rabais auxquels vous avez droit.
Nous accordons une grande importance à votre vie privée. Cette politique décrit comment nous collectons, utilisons, conservons et protégez vos données personnelles, conformément aux lois du Québec et du Canada.
2. Données que nous collectons
Pour fonctionner, nous collectons les catégories suivantes de données personnelles :
📱 Authentification & Compte
- Nom complet et adresse email
- Photo de profil (via Google OAuth)
- Mot de passe (hachés avec bcrypt, jamais en clair)
- Date d'inscription et dernier accès
📸 Reçus & Articles
- Photos de reçus Costco (stockage temporaire <1 heure)
- Articles extraits automatiquement (noms, SKU, prix, quantités)
- Dates d'achat manuellement ajoutées
- Historique de vos achats
💳 Paiement & Abonnement
- Références de transaction Stripe (ID de transaction uniquement, pas de numéro de carte)
- Plan d'abonnement (Gratuit, PRO, ou essai)
- Dates de facturation et de renouvellement
- Statut de paiement
📧 Communications
- Adresse email pour alertes rabais et communications légales
- Préférences de notification (opt-in/opt-out)
- Fréquence des emails choisie par vous
📊 Données d'Utilisation
- Clics, interactions avec l'app (pages visitées, actions effectuées)
- Dates et heures d'accès
- Type de navigateur et appareil
- Adresse IP (pour sécurité et prévention de fraude)
3. Base légale du traitement
Nous traitons vos données sur les bases légales suivantes :
- Consentement : Vous acceptez ces conditions en créant un compte ou utilisant Huard
- Exécution de contrat : Traitement des paiements et services PRO
- Obligations légales : Conformité CASL, loi canadienne anti-pourriels
- Intérêts légitimes : Sécurité, prévention de fraude, amélioration du service
4. Comment nous utilisons vos données
Vos données personnelles servent à :
- ✓ Authentifier votre compte et maintenir votre session sécurisée
- ✓ Extraire les articles de vos reçus via technologie OCR
- ✓ Matcher vos articles avec les rabais Costco actifs et pertinents
- ✓ Vous envoyer des alertes de rabais (J-3 et J-1 avant expiration)
- ✓ Traiter votre abonnement PRO et vos paiements via Stripe
- ✓ Vous envoyer des communications légales requises (confirmations, notifications de change politique)
- ✓ Améliorer l'app et votre expérience utilisateur (analytics)
- ✓ Prévenir la fraude et assurer la sécurité
- ✓ Respecter nos obligations légales (CASL, Loi QC, Loi fédérale)
5. Partage de données avec des tiers
Vos données personnelles ne sont partagées que avec les tiers suivants, strictement nécessaires :
Google Cloud (Google)
Données partagées : Données de profil (nom, email, photo via OAuth uniquement)
Raison : Authentification sécurisée
Conformité : Accord de confidentialité Google, RGPD-compliant
Stripe (Traitement des paiements)
Données partagées : Références de transaction, plan, dates de facturation (zéro données bancaires)
Raison : Traitement des paiements PRO
Conformité : PCI-DSS Level 1, RGPD-compliant, conforme loi fédérale
SendGrid (Envoi d'emails)
Données partagées : Adresse email uniquement
Raison : Envoi des alertes rabais et communications légales (CASL-compliant)
Conformité : CASL, RGPD-compliant
Anthropic (Traitement OCR des reçus)
Données partagées : Photos de reçus (temporairement <1 heure)
Raison : Extraction automatique du texte des reçus
Conformité : Photos supprimées automatiquement, accord de confidentialité
Firecrawl (Scraping données publiques Costco)
Données partagées : Aucune donnée personnelle
Raison : Extraction des rabais Costco du site public
Conformité : Scraping de données publiques uniquement
⚠️ Engagement ferme : Nous ne vendons JAMAIS vos données personnelles à des tiers. Nous n'échangeons pas, n'archivons pas, ne partageons pas avec des annonceurs ou marketers.
6. Conservation de vos données
Nous conservons vos données personnelles selon le calendrier suivant :
Pendant que votre compte est actif
Toutes vos données (profil, articles, articles, historique) sont conservées aussi longtemps que votre compte existe.
Après suppression de compte
- Données personnelles : Supprimées sous 30 jours
-
Photos de reçus : Supprimées immédiatement après OCR (<1 heure). Zéro archivage.
- Articles extraits : Supprimés sous 30 jours
- Logs de transaction (Stripe) : Conservés 7 ans (obligation légale fédérale)
- Logs d'accès : Conservés 30 jours pour sécurité
Données en cas de non-paiement PRO
Si vous abandonnez un abonnement PRO sans supprimer votre compte, vos données restent intactes. Vous pouvez vous reconnecter à tout moment.
7. Sécurité de vos données
Vos données personnelles sont protégées par les mesures de sécurité suivantes :
- 🔐 Chiffrement en transit : HTTPS/TLS 1.3 (obligatoire)
- 🔐 Chiffrement au repos : PostgreSQL chez Neon, chiffré à la base de données
- 🔐 Mots de passe : Hachage bcrypt avec salt aléatoire (10+)
- 🔐 JWT tokens : Expiration courte (1 semaine), signature cryptographique
- 🔐 Clés API : Stockées en variables d'environnement protégées (jamais en code)
- 🔐 Accès : Authentification multi-niveaux, audit des accès sensibles
- 🔐 Prévention de fraude : Détection des accès anormaux, blocage des patterns suspects
Limite de responsabilité : Aucun système n'est 100% imperméable. Nous vous recommandons de garder votre mot de passe secret et de ne jamais partager votre compte.
8. Vos droits (Loi québécoise & Loi fédérale)
Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Québec) et la Loi fédérale de protection de la vie privée, vous avez les droits suivants :
Droit d'accès
Vous pouvez demander à accéder à toutes vos données personnelles que nous détenons.
Droit de rectification
Vous pouvez demander à corriger ou mettre à jour vos données inexactes ou incomplètes.
Droit de suppression
Vous pouvez demander la suppression de vos données, sauf si nous avons une obligation légale de les conserver.
Droit de portabilité
Vous pouvez demander l'export de vos données dans un format structuré (CSV, JSON, etc.).
Droit de retrait du consentement
Vous pouvez retirer votre consentement à tout moment. Cela ne rétroagit pas sur les traitements déjà effectués légalement.
Droit de désinscription (CASL)
Chaque email marketing contient un lien de désinscription. Vous pouvez aussi gérer vos préférences dans Paramètres → Notifications.
Comment exercer vos droits : Contactez support@huard.app avec votre demande. Nous répondrons sous 30 jours conformément à la loi.
9. Conformité légale
Huard respecte les lois suivantes :
🇨🇦 CASL (Loi canadienne anti-pourriels, 2014)
- Chaque email commercial contient un lien de désinscription
- Vous avez contrôle explicite sur les types d'emails reçus
- Identité de l'expéditeur claire (support@huard.app, W. Hasni)
- Délai de traitement des désinscriptions : <10 jours
🇨🇦 Loi québécoise sur la protection des renseignements personnels
- Consentement explicite pour tout traitement
- Accès et rectification des données à votre demande
- Commission d'accès à l'information (CAI) comme autorité de recours
🇨🇦 Loi fédérale de protection de la vie privée
- Principes de juste traitement des données
- Minimisation des données collectées
- Transparence sur nos pratiques
🇪🇺 RGPD (Règlement Général sur la Protection des Données)
- Si vous utilisez Huard depuis l'UE, vos données sont traitées selon les standards RGPD
- Droit à l'oubli, portabilité, etc.
10. Sous-traitants (Processeurs de données)
Les tiers suivants traitent vos données pour notre compte :
- Neon (Database, Canada/USA) : Stockage PostgreSQL chiffré
- Railway (Hosting, global) : Infrastructure serveur
- Stripe (Paiements, global) : Traitement des paiements
- SendGrid (Email, global) : Envoi d'emails CASL-compliant
- Anthropic (OCR, global) : Extraction de texte temporaire
- Google (OAuth, global) : Authentification
- Firecrawl (Web scraping, global) : Scraping Costco.ca
Tous nos sous-traitants sont des fournisseurs mondialement reconnus avec certifications de sécurité (SOC 2, ISO 27001, ou équivalent). Les données n'ont pas le droit de quitter votre juridiction sans consentement explicite.
11. Modifications à cette politique
Nous pouvons mettre à jour cette politique de confidentialité à tout moment. Les changements mineurs (clarifications, corrections typographiques) entrent en vigueur immédiatement.
En cas de changement matériel (nouvelles données collectées, nouveaux partages, changement de base légale), nous :
- ✓ Vous notifierons par email au moins 30 jours avant
- ✓ Afficherons un avis visible dans l'app
- ✓ Vous donnerons la possibilité de retirer votre consentement
L'utilisation continue de Huard après ces changements constitue votre acceptation.
12. Enfants & Mineurs
Huard est destinée aux utilisateurs de 18 ans ou plus. Nous ne collectons intentionnellement pas de données de mineurs.
Si nous découvrez qu'une personne mineure a créé un compte, nous la supprimerons immédiatement. Les parents ou tuteurs qui suspect une collecte de données d'un mineur peuvent contacter support@huard.app.
13. Transfert international de données
Huard opère depuis le Canada. Certains de nos sous-traitants (Google, Stripe, Anthropic) opèrent à l'échelle mondiale.
Pour les utilisateurs en UE ou ailleurs : vos données ne sont transférées à l'international que si :
- ✓ Vous avez donné votre consentement explicite
- ✓ C'est nécessaire pour exécuter notre service
- ✓ Le pays destinataire a une protection légale équivalente (safeguards reconnus légalement)