1. Qui nous sommes · Responsable de la protection des renseignements personnels

PantryWise (« nous ») est une application web de gestion du garde-manger exploitée depuis le Québec, Canada. Le responsable de la protection des renseignements personnels (au sens de la Loi 25) est le fondateur de PantryWise, joignable à privacy@pantry-wise.com.

2. Renseignements que nous recueillons

Catégorie	Exemples	Pourquoi
Compte	courriel, nom, mot de passe (haché — jamais en clair)	créer et sécuriser ton compte
Contenu que tu saisis	inventaire, liste d'épicerie, plan de repas, recettes, journal nutritionnel, préférences	faire fonctionner l'app
Famille	membres invités, statut des invitations	partage familial que tu choisis
Technique	adresse IP (au moment de l'inscription/connexion, pour la sécurité et le consentement), type d'appareil, journaux d'erreurs	sécurité, prévention de la fraude, débogage
Consentement	date d'acceptation, choix marketing	preuve de consentement (Loi 25 / LCAP)

Nous ne recueillons pas de données sensibles (santé, biométrie, géolocalisation précise), et nous n'achetons ni ne revendons de données.

3. Fins de l'utilisation

• Fournir et sécuriser le service (compte, synchronisation, partage familial).
• T'envoyer des courriels transactionnels (invitation que tu déclenches, réinitialisation de mot de passe).
• Avec ton consentement : t'envoyer des notifications/courriels (conseils, nouveautés) et des notifications push (ce qui expire bientôt).
• Statistiques agrégées et anonymisées pour améliorer l'app.

Nous ne prenons aucune décision automatisée ayant un effet juridique ou significatif sur toi. Les suggestions de recettes et les estimations (prix, nutrition) sont indicatives.

4. Consentement et comment le retirer

Tu consens à la collecte lors de l'inscription (case à cocher). Le consentement marketing est facultatif et distinct. Tu peux retirer ton consentement en tout temps : désactive les notifications dans l'app, écris à privacy@pantry-wise.com, ou supprime ton compte. Pour les enfants de moins de 14 ans, le consentement d'un parent ou tuteur est requis ; l'app n'est pas destinée à eux.

5. Fournisseurs et transferts hors Québec

Nous utilisons des sous-traitants qui peuvent traiter des données hors Québec/Canada (notamment aux États-Unis). Nous avons évalué qu'ils offrent une protection adéquate.

Fournisseur	Rôle	Données
Cloudflare (Workers, D1)	hébergement + base de données	compte + contenu
Resend	envoi de courriels	courriel + nom
Anthropic (Claude)	scan IA (photo/reçu) — optionnel	image, le temps de la détection
Open Food Facts	infos produits (code-barres)	code-barres saisi (aucune donnée perso)
TheMealDB	recettes en ligne	aucune donnée perso

6. Conservation

Nous conservons tes renseignements tant que ton compte est actif. À la suppression du compte, ils sont effacés (toi, tes sessions, et — si tu es le dernier membre — les données partagées de ta famille). Les journaux de sécurité et la preuve de consentement peuvent être conservés un délai raisonnable pour des obligations légales.

7. Tes droits

• Accès et portabilité : exporte tes données en JSON (Profil → Mes données → Exporter).
• Rectification : modifie ton profil et ton contenu dans l'app, ou écris-nous.
• Suppression (« droit à l'oubli ») : Profil → Supprimer mon compte.
• Retrait du consentement et opposition au marketing.
• Plainte : tu peux porter plainte à la Commission d'accès à l'information du Québec.

Demandes : privacy@pantry-wise.com — réponse dans un délai de 30 jours.

8. Stockage local et témoins (cookies)

Nous utilisons le stockage local du navigateur (localStorage) à des fins strictement fonctionnelles : te garder connecté, mémoriser tes préférences (langue, thème, région) et permettre l'usage hors-ligne. Nous n'utilisons aucun témoin publicitaire ni traceur tiers. Ce stockage fonctionnel n'exige pas de bannière de consentement, mais nous te le divulguons ici par transparence. Tu peux l'effacer via les réglages de ton navigateur (cela te déconnectera).

9. Sécurité

Mots de passe hachés (PBKDF2 + sel), HTTPS/TLS, en-têtes de sécurité, limitation du débit sur l'authentification, accès administrateur restreint. Aucun système n'est parfait, mais nous prenons des mesures raisonnables.

10. Atteinte à la protection (fuite)

En cas d'incident présentant un risque de préjudice sérieux, nous t'aviserons et aviserons la Commission d'accès à l'information, comme l'exige la Loi 25.

11. Modifications

Nous pouvons mettre à jour cette politique ; la date d'entrée en vigueur ci-dessus sera révisée et les changements importants te seront signalés.

12. Nous joindre

Confidentialité : privacy@pantry-wise.com · Soutien : support@pantry-wise.com

1. Who we are · Privacy Officer

PantryWise (“we”) is a pantry-management web app operated from Quebec, Canada. The Privacy Officer (Law 25) is PantryWise's founder, reachable at privacy@pantry-wise.com.

2. What we collect

Account (email, name, hashed password), the content you enter (inventory, list, meal plan, recipes, nutrition journal, preferences), household members/invites, technical data (IP at signup/login for security & consent, device type, error logs), and consent records. We collect no sensitive data and never sell data.

3. Purposes

Run and secure the service; send transactional emails (invites you trigger, password reset); with your consent, send notifications/emails (tips, news) and push alerts (expiring food); anonymous aggregate analytics. No automated decisions with legal/significant effect — recipe/price/nutrition outputs are estimates.

4. Consent & withdrawal

You consent at signup (checkbox). Marketing consent is optional and separate. You can withdraw anytime (disable notifications, email us, or delete your account). Children under 14 require a parent/guardian's consent; the app isn't directed at them.

5. Providers & transfers outside Quebec

Subprocessors may process data outside Quebec/Canada (incl. the US): Cloudflare (hosting + DB), Resend (email), Anthropic/Claude (optional AI scan — image only during detection), Open Food Facts (barcode info, no personal data), TheMealDB (recipes, no personal data).

6. Retention

Kept while your account is active; deleted on account deletion (you, sessions, and — if last member — shared household data). Security logs and consent proof may be kept a reasonable period for legal obligations.

7. Your rights

Access & portability (export JSON in-app), rectification, deletion, withdraw consent, object to marketing. Complaints: Quebec's Commission d'accès à l'information. Requests: privacy@pantry-wise.com (≤30 days).

8. Local storage & cookies

We use browser local storage for functional purposes only (keep you signed in, remember preferences, offline use). No advertising cookies or third-party trackers. Functional storage doesn't require a consent banner; we disclose it here for transparency. Clear it via your browser settings (this signs you out).

9. Security

Hashed passwords (PBKDF2+salt), HTTPS/TLS, security headers, auth rate-limiting, restricted admin access.

10. Breach

If an incident poses a real risk of serious harm, we'll notify you and the Commission d'accès à l'information, as Law 25 requires.

11. Changes & contact

We may update this policy. Privacy: privacy@pantry-wise.com · Support: support@pantry-wise.com