Politique de confidentialité

1. Responsable du traitement

Alyo S.E.N.C. (« Alyo », « nous ») est responsable des renseignements personnels recueillis dans le cadre de l'application et du site web. Le responsable de la protection des renseignements personnels est Léopold Canler, joignable à support@alyo.ca pour toute question relative à cette politique ou à vos renseignements personnels.

2. Renseignements que nous recueillons

Renseignements de compte : adresse courriel, mot de passe (chiffré), date de naissance (utilisée uniquement pour confirmer que vous avez l'âge minimal requis).

Renseignements de profil : nom affiché, photo de profil. Cette photo sert exclusivement à une vérification visuelle humaine par l'employé du commerce partenaire au moment de la validation d'un rabais ; elle n'est pas traitée par un système de reconnaissance faciale automatisée.

Preuve de statut étudiant : le document que vous téléversez (ex. relevé, horaire) et le nom de votre établissement.

Courriel d'établissement : requis pour vous envoyer un courriel de confirmation et débloquer l'accès à l'application, en appui à la vérification de votre statut étudiant (distinct du courriel utilisé pour vous connecter).

Géolocalisation : utilisée avec votre autorisation pour afficher les commerces à proximité sur la carte. Elle est aussi enregistrée au moment précis de la validation d'un rabais (position et distance par rapport au commerce), afin de confirmer que la validation a bien eu lieu sur place et de prévenir la fraude. Cette donnée reste associée à votre compte jusqu'à la suppression de celui-ci, moment où elle en est dissociée. Nous ne suivons pas vos déplacements en dehors de ces validations.

Notifications : un identifiant d'appareil (jeton de notification) est conservé si vous activez les notifications push, afin de vous transmettre des alertes pertinentes.

Données d'utilisation : consultations de promotions, favoris, validations de rabais, et renseignements techniques liés à l'appareil (aux fins de sécurité et d'amélioration du service).

Renseignements des commerces partenaires : nom du commerce, adresse (incluant les coordonnées géographiques associées à l'adresse saisie), et identifiant de facturation, pour les comptes commerçants et employés.

3. Pourquoi nous recueillons ces renseignements

Nous utilisons ces renseignements pour créer et sécuriser votre compte, vérifier votre admissibilité aux rabais étudiants, vous permettre de trouver des commerces à proximité, valider vos rachats de promotions, facturer les commerces partenaires et améliorer l'application.

Chaque renseignement sensible (géolocalisation, affichage de la photo, statut étudiant) fait l'objet d'un consentement distinct, que vous pouvez retirer en tout temps pour la géolocalisation dans les paramètres de votre appareil.

Aucune décision vous concernant, notamment la validation de votre statut étudiant, n'est prise de façon exclusivement automatisée : elle est toujours révisée par un membre de notre équipe.

4. Partage de vos renseignements

Nous ne vendons jamais vos renseignements personnels. Ils sont partagés uniquement dans les cas suivants : avec le commerce partenaire, au moment précis de la validation d'un rabais (votre photo et votre prénom sont affichés à l'employé pour confirmer votre identité) ; avec nos fournisseurs de services, qui agissent comme sous-traitants et sont strictement encadrés par contrat, soit l'hébergement et la base de données (Supabase, infrastructure au Canada, région Centre du Canada), la facturation des commerces partenaires (Stripe), l'envoi de courriels transactionnels comme la confirmation de votre courriel d'établissement (Resend), la saisie et validation des adresses de commerce (Google Maps Platform), la protection contre les inscriptions automatisées frauduleuses (Cloudflare Turnstile) et l'envoi de notifications sur votre appareil (Expo) ; et avec la Commission d'accès à l'information du Québec ou toute autorité compétente, si la loi l'exige.

Certains de ces fournisseurs traitent des renseignements à l'extérieur du Québec. Nous limitons ces transferts à ce qui est nécessaire à la fourniture du service et exigeons de chacun de ces fournisseurs des engagements contractuels visant une protection jugée adéquate des renseignements transférés, conformément à la Loi 25.

5. Conservation et suppression

Le document de preuve de statut étudiant est supprimé dès qu'une décision (acceptation ou refus) est rendue ; s'il reste en attente sans décision, il est automatiquement supprimé après 30 jours.

Si vous supprimez votre compte, votre profil, vos vérifications, vos favoris, vos jetons de notification et vos consentements sont supprimés intégralement. L'historique de vos rachats de promotions, incluant les données de localisation associées, est conservé sous forme anonymisée (dissocié de votre identité) à des fins statistiques pour les commerces et l'administration d'Alyo.

Les données d'usage agrégées (statistiques) sont conservées au maximum 24 mois, après quoi elles sont automatiquement purgées.

6. Vos droits

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Québec, « Loi 25 »), vous avez le droit d'accéder à vos renseignements personnels, de les faire rectifier, de recevoir une copie de vos renseignements dans un format technologique structuré et couramment utilisé (droit à la portabilité), de retirer votre consentement et de demander la suppression de votre compte.

Vous pouvez exercer ces droits en tout temps depuis l'application, ou en écrivant à support@alyo.ca. Nous répondons à toute demande dans un délai raisonnable, et au plus tard dans les 30 jours suivant sa réception.

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

7. Incidents de confidentialité

Nous tenons un registre de tout incident de confidentialité touchant vos renseignements personnels, conformément à la Loi 25. Si un incident présente un risque de préjudice sérieux pour vous, nous en informerons la Commission d'accès à l'information du Québec ainsi que vous-même, dans les meilleurs délais.

8. Sécurité

Vos renseignements sont chiffrés en transit et au repos. L'accès aux données est restreint par des règles de sécurité au niveau de la base de données, limitant chaque utilisateur à ses propres renseignements.

9. Mineurs

Alyo n'est pas destinée aux personnes de moins de 14 ans ; l'inscription est refusée si la date de naissance indiquée ne respecte pas cet âge minimal.

10. Modifications

Cette politique peut être mise à jour ; les changements importants vous seront communiqués dans l'application et, le cas échéant, un nouveau consentement pourra vous être demandé.