Confidentialité.

01. Ce qu'on collecte

Pour faire fonctionner Touski, on doit savoir trois choses : qui tu es, ce qu'il y a sur tes listes, et qui d'autre est dans ta maisonnée. Rien d'autre n'est nécessaire au service.

• Compte — courriel, prénom (optionnel), avatar (optionnel). Pas de téléphone, pas d'adresse, pas de date de naissance.
• Listes — les items que tu ajoutes, qui les a ajoutés, qui les a cochés, et quand. C'est le contenu de l'app.
• Préférences — langue, magasins préférés, mode sombre, choix d'affichage. Stockés sur ton compte pour qu'ils suivent d'un téléphone à l'autre.
• Diagnostic technique — crashs anonymisés (via Sentry, hébergé en Europe). Pas d'identifiant publicitaire. Pas d'empreinte d'appareil.

On ne te demande jamais ta localisation, ton carnet d'adresses, ni l'accès à ta caméra. Si une fonction future en a besoin, on demande au moment où ça compte, et tu peux dire non sans casser l'app.

02. Ce qu'on ne collecte pas

• Pas d'identifiants publicitaires (IDFA / GAID). Désactivés au niveau du SDK iOS et Android.
• Pas d'empreinte d'appareil. On stocke un token de session, c'est tout — il s'efface quand tu te déconnectes.
• Pas d'analytique de produit tiers. Pas de Mixpanel, Amplitude, Heap, PostHog hébergé chez eux, etc. Les agrégats que l'équipe consulte (téléchargements, ouvertures hebdomadaires) viennent de l'App Store et du Play Store.
• Pas de social login. Pas de bouton "Continuer avec Google / Facebook / Apple" — donc rien à partager avec eux.
• Pas de pixels de courriel. Les courriels qu'on envoie (bienvenue, invitations, confirmations) sont en plain HTML, sans tracking d'ouverture.

03. Où vivent tes données

Tout est hébergé chez OVHcloud Beauharnois, à 30 km de notre bureau. Aucun fournisseur basé aux États-Unis n'a accès au contenu de tes listes.

• Base de données — PostgreSQL, OVHcloud Beauharnois (QC)
• Stockage objet — OVHcloud Beauharnois (QC), pour les exports CSV/JSON
• Sauvegardes — chiffrées, 14 jours de rétention, même région
• Courriels — Postmark, servers Toronto (Canada)
• Push iOS — Apple Push Notification service
• Push Android — Firebase Cloud Messaging (uniquement pour le routage, sans contenu)
• Diagnostic technique — Sentry self-hosted, Europe (Allemagne)

Les listes sont chiffrées en transit (TLS 1.3). Le contenu n'est pas chiffré end-to-end : on a besoin de pouvoir le synchroniser entre les membres de ta maisonnée. On y travaille pour les versions futures.

04. Ce qu'on fait avec tes données

Deux choses, c'est tout :

• Faire fonctionner l'app. Synchroniser tes listes entre tes appareils et ceux de ta maisonnée. Envoyer les notifications que tu as activées.
• Corriger les bugs. Quand l'app crashe, un rapport anonymisé est envoyé à Sentry. Aucune donnée personnelle n'est incluse.

On n'envoie pas de courriels marketing. Les seuls courriels qu'on envoie sont transactionnels (bienvenue, invitation, confirmation de suppression). L'infolettre maisonnée — un courriel par mois, optionnel — est explicite, opt-in, désinscription en un clic.

05. Tes droits, en vrai

Loi 25 (Québec) et LPRPDE (fédérale) te donnent des droits sur tes données. Voici comment on les implémente concrètement, dans l'app :

• Accès — Réglages, Mes données, Tout exporter. Tu choisis JSON (structuré) ou CSV (une ligne par item). Le fichier est construit sur ton téléphone, sans aller-retour serveur.
• Rectification — Modifie ton profil dans Réglages, Maisonnée. Les changements sont propagés en temps réel.
• Effacement — Réglages, Mes données, Tout effacer. Tape EFFACER pour confirmer. Suppression immédiate et irréversible. Les listes partagées restent accessibles aux autres membres.
• Portabilité — l'export CSV/JSON couvre toutes tes listes, items, et appartenances de maisonnée.
• Opposition — désactive les notifications par catégorie dans Réglages, Notifications. Le seul "traitement" qu'on fait à des fins de marketing est l'infolettre, et elle est strictement opt-in.

Si l'app n'a pas l'option dont tu as besoin, écris à [email protected] — réponse humaine sous 5 jours ouvrables.

06. Rétention — combien de temps

• Compte actif — tant que tu utilises l'app.
• Compte inactif — désactivé après 24 mois sans connexion. Un courriel d'avertissement est envoyé 30 jours avant.
• Compte supprimé — effacé immédiatement de la base. Conservé 7 jours dans les sauvegardes chiffrées, puis purgé.
• Sauvegardes — 14 jours de rétention. Auto-purgées au-delà.
• Rapports de crash — 90 jours.
• Courriels transactionnels — logs de livraison conservés 30 jours (Postmark).

07. Si tu n'as pas demandé cette suppression

Quand un compte est supprimé via l'app, on envoie un courriel de confirmation à l'adresse associée. Si tu reçois ce courriel et que tu n'as rien fait, écris-nous dans les 7 jours à [email protected] — c'est notre fenêtre de récupération d'urgence. Passé ce délai, c'est définitif.

Pour les autres cas (compte compromis, perte de mot de passe, identité usurpée), même adresse, même équipe humaine, même délai de réponse.

08. Mises à jour de ce document

Quand on change ce document, on envoie un courriel à tous les comptes actifs au moins 14 jours avant l'entrée en vigueur. Si le changement réduit tes droits, on demande un consentement explicite avant qu'il s'applique à ton compte.

L'historique des versions est public sur github.com/touski/legal. Chaque modification est un commit signé — tu peux voir exactement ce qui a changé, ligne par ligne, et quand.

Version courante · v1.0 · publiée le 16 mai 2026 · responsable: Catherine Tremblay, Touski inc.