Confidentialité et sécurité

Origa est un projet québécois conçu pour rapprocher les gens des fermes d'ici. Pour faire fonctionner l'application, nous utilisons des fournisseurs technologiques reconnus. Nous limitons les données partagées à ce qui est nécessaire, nous ne vendons pas les renseignements personnels et nous n'utilisons pas de pixels publicitaires.

Nous regroupons les renseignements en six catégories :

• Informations de compte : adresse courriel, nom (facultatif), photo de profil (facultative).
• Préférences et favoris : fermes, recettes et aubaines ajoutées aux favoris, filtres choisis sur la carte.
• Interactions dans l'application : écrans visités, actions effectuées. Ces données servent à comprendre l'usage de l'app et à l'améliorer.
• Achats et abonnements : statut de votre abonnement Origa+. Les détails de paiement sont gérés par Apple ou Google, jamais par Origa.
• Contenus envoyés volontairement : messages texte, photos et notes vocales envoyés dans la messagerie ; historique de scans effectués.
• Données techniques : version de l'app, type d'appareil, système d'exploitation, identifiant utilisateur interne.

• Vous donner accès à vos favoris, votre historique de scans et vos conversations.
• Vous afficher les fermes à proximité, avec votre consentement pour la position GPS.
• Vous envoyer les courriels liés à votre compte (confirmation, notifications de fermes que vous suivez).
• Faire fonctionner l'abonnement Origa+.
• Comprendre comment l'application est utilisée et l'améliorer.

• Chiffrement en transit (TLS) : les communications entre votre appareil et nos serveurs sont chiffrées.
• Chiffrement au repos : les données stockées dans notre base sont chiffrées sur disque.
• Sécurité au niveau des lignes : des règles automatiques protègent les tables contenant des données utilisateur, lorsque applicable.
• Paiements gérés par Apple et Google : Origa ne stocke jamais de numéro de carte de crédit.
• Suppression de compte disponible : en tout temps, directement dans l'app ou par courriel.

Comme la majorité des applications modernes, Origa utilise des fournisseurs technologiques reconnus pour l'hébergement, l'authentification, les paiements, les courriels et l'amélioration de l'application. Certains fournisseurs peuvent traiter des données à l'extérieur du Québec. Origa limite les données partagées à ce qui est nécessaire au fonctionnement du service.

Voici les catégories de services que nous utilisons :

• Hébergement et infrastructure : pour faire tourner le site web origa.ca et le portail fermier. L'application mobile, elle, est installée directement sur votre téléphone via l'App Store ou Google Play.
• Base de données et authentification : pour stocker votre compte, vos favoris, vos messages et votre historique, et pour gérer votre connexion.
• Paiements et abonnements : pour activer Origa+. Le traitement du paiement est entièrement géré par Apple ou Google selon la plateforme.
• Courriels transactionnels : pour vous envoyer les confirmations et notifications liées à votre compte.
• Statistiques d'utilisation : pour mesurer comment les fonctions de l'app sont utilisées et améliorer l'expérience. Ces statistiques sont pseudonymisées et la collecte est désactivable à tout moment dans Profil → Confidentialité.
• Analyse de produits par intelligence artificielle : quand vous utilisez la fonction « scan par photo », l'image est transmise à un fournisseur d'IA pour générer un score. Nous limitons les informations envoyées à ce qui est nécessaire au traitement. Vous pouvez toujours utiliser le scan par code-barres comme alternative.
• Distribution de l'application : pour livrer les mises à jour de l'app sur votre appareil.

La liste détaillée des fournisseurs et de leurs rôles précis est disponible dans notre politique de confidentialité.

• Nous ne vendons pas les renseignements personnels.
• Nous n'utilisons pas de pixels publicitaires (pas de Meta Pixel, pas de TikTok Pixel, pas de Google Ads tag).
• Nous ne stockons pas de numéro de carte de crédit.
• Nous ne prétendons pas que l'ensemble de notre infrastructure technique est situé au Québec.

• Désactiver les statistiques d'utilisation : dans l'app, Profil → Confidentialité, désactivez le partage des données d'utilisation.
• Demander une copie de vos données : Profil → Confidentialité → « Demander mes données ».
• Supprimer votre compte : Profil → Paramètres → Supprimer mon compte, ou rendez-vous sur la page Supprimer mon compte.

La suppression chez Origa est effectuée selon notre procédure interne dans un délai de 30 jours. Certains fournisseurs externes peuvent conserver des journaux techniques selon leurs propres politiques.

Pour toute question liée à la confidentialité ou à la sécurité, écrivez-nous à bonjour@origa.ca.

Pour le détail légal complet, consultez la politique de confidentialité et les conditions d'utilisation.