Politique de confidentialité

Ce que Bercail garde

• Ton compte : prénom, courriel, mot de passe sous forme chiffrée irréversible, clés de connexion sans mot de passe, appareils connectés.
• La vie du foyer : membres, enfants (prénom, date de naissance, notes que tu ajoutes), agenda, tâches, échéances, repas, recettes, garde-manger, liste d’épicerie.
• L’argent : dépenses, reçus, budgets, relevés que tu importes, soldes entre adultes. Aucun accès bancaire n’est demandé.
• La santé : poids, bilans corporels, séances, courses et leurs tracés GPS, forme du jour, objectifs, plans. Ce sont des renseignements sensibles.
• Les photos que tu envoies.
• Ton agenda, si tu le relies : le titre, l’heure et le lieu de tes événements. Le lien de ton agenda est chiffré. Les autres membres voient seulement « Occupé ». Tu peux le retirer à tout moment.
• Le minimum technique : un cookie de session, un cookie pour le thème, et le coût de chaque appel à l’IA. Aucun outil de publicité ni de suivi publicitaire.

Pourquoi

Uniquement pour faire fonctionner l’app pour ton foyer. Tes données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.

Qui voit quoi dans le foyer

• Tes données de santé ne sont visibles que par toi, sauf le titre d’un objectif que tu choisis de montrer et ton compte de séances quand tu lances un défi.
• Dans Finances, ce qu’un adulte entre, les autres adultes du foyer le voient : comptes, soldes et lignes. Si le foyer active le privé dans Réglages, un compte peut rester privé, et pour une ligne au détail caché, l’autre adulte voit au plus un total.
• Un événement privé apparaît comme « Occupé » pour les autres.
• Tout le reste est partagé entre les adultes du foyer. Deux foyers ne se voient jamais.

Où vont tes données

• Hébergement : à Montréal, chez Vercel (application et photos) et Turso (base de données). Les photos y sont chiffrées avant d’être enregistrées.
• Intelligence artificielle : pour lire une photo ou préparer une proposition, Bercail envoie le contenu nécessaire à Anthropic (Claude), et à Google (Gemini) en relais, à l’extérieur du Québec. Bercail te demande ton accord avant ta première photo, et tu peux tout entrer à la main. Pour proposer des repas, l’IA reçoit les aliments à éviter sous forme de simple liste, sans le nom de la personne ni la raison. La relecture d’un fichier de budget, seulement si tu la demandes, envoie les lignes choisies à Claude et à personne d’autre. Pendant cette phase sur invitation, Gemini est utilisé sur son palier gratuit : Google peut se servir de ce qu’il reçoit pour améliorer ses produits, et des personnes peuvent le lire.
• Courriel : si l’envoi est activé, ton adresse passe par Resend pour le lien de changement de mot de passe.

Évite d’envoyer des documents médicaux et cache les numéros de carte ou d’assurance maladie. Un document reconnu comme médical n’est pas gardé.

Combien de temps

• Les photos de frigo, d’agenda et de recette sont effacées après 30 jours. Ce qui en a été lu reste.
• La photo d’une lettre est effacée dès que la lettre est classée.
• Un reçu garde sa photo tant que tu ne le supprimes pas.
• Le reste est gardé tant que ton compte existe, puis supprimé quand tu le demandes. Les copies de sécurité de l’hébergeur s’effacent ensuite d’elles-mêmes.

Tes droits

• Consulter et emporter : Réglages, puis Tes données, pour télécharger tes données et tes photos.
• Corriger : tout se modifie dans l’app, ou sur demande.
• Supprimer : Réglages, puis Tes données. Si tu es le seul adulte avec un compte, tout le foyer est supprimé. Sinon, ton compte et tes données privées sont supprimés, et ce qui est partagé reste pour l’autre adulte.
• Retirer ton accord : tu peux cesser d’envoyer des photos et tout entrer à la main.
• Porter plainte : auprès de la Commission d’accès à l’information du Québec.

Les enfants

Un enfant n’a pas de compte. Un adulte du foyer ajoute sa fiche et en est responsable. Écris le moins possible de renseignements de santé dans les notes.

En cas d’incident

Si un incident risque de causer un préjudice sérieux, les personnes touchées et la Commission d’accès à l’information sont avisées.

Responsable de la protection des renseignements personnels

Cette personne sera nommée ici avant toute ouverture au public. D’ici là, écris à la personne qui t’a invité.