Politique de Confidentialité

1. Qui sommes-nous

Chora (« nous », « notre ») est un service d'intelligence ambiante exploité par withChora. Vous pouvez nous contacter à hello@withchora.com.

2. Ce que nous collectons

Nous collectons uniquement les informations nécessaires au fonctionnement du service :

• Informations de compte : Votre adresse email, utilisée pour communiquer avec vous et gérer votre compte.
• Profil et préférences : Les informations que vous fournissez pour personnaliser votre expérience (foyer, langue, fuseau horaire, objectifs). Utilisées exclusivement pour adapter le service.
• Signaux d'interaction : Comment vous réagissez aux suggestions (cuisiner, échanger, ignorer) — utilisés pour affiner les recommandations futures.
• Informations de paiement : Traitées de manière sécurisée par Stripe. Nous ne stockons jamais les détails de votre carte.
• Numéro de téléphone (optionnel) : Si vous connectez WhatsApp, nous collectons votre numéro de téléphone pour livrer les suggestions sur ce canal. Vous pouvez le déconnecter à tout moment depuis vos réglages.
• Événements de calendrier (optionnel) : Si vous connectez un calendrier (Google Calendar ou lien ICS), nous accédons aux heures et titres des événements uniquement pour adapter les suggestions à votre horaire — par exemple, un repas plus rapide un soir chargé.
• Reçus d'épicerie (optionnel) : Si vous numérisez un reçu, nous traitons le nom du magasin, les articles et les totaux pour mettre à jour votre garde-manger et votre suivi de budget.
• Analyses d'utilisation : Données anonymisées sur l'utilisation de l'application, collectées uniquement avec votre consentement explicite.

3. Comment nous utilisons vos informations

• Générer et livrer des suggestions personnalisées adaptées à votre profil
• Apprendre de vos interactions pour améliorer les recommandations futures
• Gérer votre abonnement et traiter les paiements
• Envoyer des emails transactionnels (mises à jour de compte, avis d'abonnement)
• Améliorer le service grâce à des analyses agrégées et anonymisées

5. Services tiers

Nous utilisons un petit nombre de services tiers de confiance pour faire fonctionner Chora. Chacun traite uniquement les données strictement nécessaires à sa fonction. Ces fournisseurs peuvent stocker et traiter les données aux États-Unis et au Canada :

• Supabase — Authentification et hébergement de base de données.
• Stripe — Traitement des paiements. Environnement conforme PCI-DSS.
• Resend — Livraison des emails transactionnels.
• Twilio — Livraison des messages WhatsApp. Reçoit votre numéro de téléphone et le contenu des messages uniquement si vous connectez le canal WhatsApp.
• API Google Calendar — Uniquement si vous choisissez de connecter Google Calendar, nous accédons à vos événements (lecture seule) pour adapter les suggestions à votre horaire. L'utilisation et le transfert par Chora des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).
• Fournisseurs IA — Génération des suggestions personnalisées et analyse des reçus que vous choisissez de numériser. Les requêtes contiennent uniquement les données nécessaires à la tâche (préférences, garde-manger ou contenu du reçu) — jamais votre nom, email ou identifiants de compte.
• Google Analytics — Chargé uniquement après votre consentement aux cookies.

6. Cookies

Chora utilise des cookies uniquement pour l'authentification et, avec votre consentement explicite, pour des analyses d'utilisation anonymisées. Nous n'utilisons pas de cookies publicitaires. Vous pouvez retirer votre consentement à tout moment via la bannière cookies.

7. Conservation des données

Nous conservons vos données aussi longtemps que votre compte est actif. Si vous supprimez votre compte, nous supprimons définitivement vos données personnelles dans les 30 jours.

8. Vos droits (RGPD)

• Accès : Demander une copie de toutes vos données personnelles.
• Rectification : Corriger les données inexactes via les paramètres de votre compte.
• Effacement : Supprimer votre compte et toutes les données associées.
• Portabilité : Exporter vos données dans un format lisible par machine.
• Opposition : Vous opposer au traitement fondé sur des intérêts légitimes.

Pour exercer ces droits : hello@withchora.com. Nous répondons dans les 30 jours.

9. Droits de confidentialité des États américains

Selon votre État de résidence (notamment la Californie, le Colorado, le Connecticut, le Texas, l'Utah et la Virginie), vous pouvez avoir le droit de : connaître et accéder aux renseignements personnels que nous détenons sur vous ; corriger les informations inexactes ; supprimer vos renseignements personnels ; en obtenir une copie portable ; et refuser la vente ou le partage de renseignements personnels ainsi que la publicité ciblée.

Chora ne vend pas vos renseignements personnels et ne les partage pas à des fins de publicité comportementale. Nous ne vous discriminerons jamais pour avoir exercé vos droits.

Pour exercer ces droits : hello@withchora.com. Nous vérifierons votre demande via l'email associé à votre compte et répondrons dans les 45 jours. Vous pouvez passer par un agent autorisé et faire appel de notre décision en y répondant.

10. Canada — LPRPDE et Loi 25 (Québec)

withChora est basé au Québec, Canada. Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25). Le responsable de la protection des renseignements personnels peut être joint à hello@withchora.com. Vous avez le droit d'accéder à vos renseignements personnels, de les rectifier et de retirer votre consentement. Vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) ou du Commissariat à la protection de la vie privée du Canada. Vos données peuvent être stockées et traitées à l'extérieur de votre province ou pays — y compris aux États-Unis — par les fournisseurs listés ci-dessus.

11. Confidentialité des enfants

Chora ne s'adresse pas aux enfants. Vous devez avoir au moins 16 ans pour créer un compte, et nous ne collectons pas sciemment de renseignements personnels de personnes de moins de 16 ans. Si vous croyez qu'un enfant nous a fourni des renseignements personnels, contactez hello@withchora.com et nous les supprimerons.

12. Sécurité

Nous utilisons des mesures de sécurité standard : connexions chiffrées (HTTPS/TLS), authentification sécurisée et contrôles d'accès stricts. Aucune donnée de paiement n'est stockée sur nos serveurs.

13. Modifications de cette politique

Si nous apportons des modifications importantes, nous vous en informerons par email avant leur entrée en vigueur.

14. Contact

Des questions ? hello@withchora.com