Politique de confidentialité

Version : 2026-10-16

1. Qui nous sommes et qui est responsable

You Shouldn’t Have est exploitée par AI Eh By Solutions, une entreprise canadienne (« nous »). La présente politique couvre l’application Web app.youshouldnthave.ca, le site youshouldnthave.ca ainsi que les courriels et notifications que nous envoyons. Nous sommes responsables des renseignements personnels que nous détenons et respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, pour les personnes au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé. Notre responsable de la protection des renseignements personnels traite les questions, demandes et plaintes : contact@youshouldnthave.ca.

2. Ce que nous recueillons et pourquoi

Compte : votre nom, votre adresse courriel, l’identifiant fourni par votre service de connexion (Google, ou Apple lorsque c’est offert), votre langue, votre fuseau horaire et votre thème d’affichage. Si vous vous connectez avec une adresse courriel et un mot de passe, le mot de passe est géré par Google Identity Platform; nous ne le voyons jamais et ne le conservons jamais sous une forme lisible. Nous utilisons ces renseignements pour vous connecter et vous écrire dans votre langue à des heures raisonnables.
Emplacement pour les estimations de livraison : votre pays et, si vous le fournissez, votre code postal. Rien d’autre. Nous les utilisons seulement pour estimer les délais de livraison et montrer les magasins qui livrent chez vous. Nous ne demandons jamais votre adresse civique et n’utilisons jamais la localisation de votre appareil.
Événements : ce que les organisateurs saisissent : titre, description, date, heure, fuseau horaire, lieu, budget, règles du tirage (foyers et paires qui ne doivent pas se piger), une adresse de livraison pour une liste de cadeaux si l’organisateur en ajoute une, ainsi que les noms, adresses courriel et (facultativement) numéros de téléphone et foyers des personnes invitées. Si quelqu’un vous a invité, nous avons reçu de cette personne votre nom et votre adresse courriel. Nous n’envoyons pas de textos et ne faisons pas d’appels pour le moment.
Idées et listes de cadeaux : vos intérêts, vos notes (par exemple les tailles) et les liens que vous ajoutez; les articles des listes, qui les a réservés ou achetés et l’état des cadeaux.
Messages : les questions et réponses anonymes des fils du Père Noël secret.
Jumelages du Père Noël secret : qui donne à qui, conservé chiffré (section 4).
Notifications : si vous activez les notifications push, l’adresse push et les clés de votre navigateur; vos choix de notifications et vos heures de silence; et un registre de votre consentement aux notifications push (le texte affiché, la date et l’heure, l’adresse IP et le navigateur).
Calendrier : si vous créez un flux de calendrier, un jeton de lien secret conservé seulement sous forme de hachage; si vous connectez Google Agenda, un jeton d’actualisation Google chiffré et, pour chaque événement que nous ajoutons à votre Google Agenda, l’identifiant que Google donne à cet événement (section 8).
Registres d’envoi : pour chaque courriel et notification push, l’adresse ou le compte destinataire, le type de message, la langue, l’heure et la livraison ou non. Jamais le contenu d’un courriel; pour les notifications push, seulement le titre.
Formulaires du site : ce que vous envoyez par les formulaires de contact, de soutien ou de suppression de compte (nom, adresse courriel, message). Ces renseignements nous sont transmis par courriel et ne sont pas conservés dans l’application.
Données techniques : notre hébergement conserve des journaux de requêtes (adresse IP, navigateur, heure, page et erreurs) pour la sécurité et le dépannage. L’application utilise un témoin (cookie) pour vous garder connecté, et votre navigateur conserve des réglages comme la langue et le thème. Nous n’utilisons aucun témoin publicitaire ou analytique ni aucun traceur tiers.

Nous utilisons ces renseignements seulement pour faire fonctionner l’application et vos événements : envoyer les invitations, faire le tirage, transmettre les messages anonymes, afficher les listes de souhaits et de cadeaux, analyser les liens, estimer la livraison, envoyer les rappels décrits dans l’application, assurer la sécurité du service et respecter la loi. Nous ne vendons pas de renseignements personnels, ne les utilisons pas à des fins publicitaires et ne créons pas de profils publicitaires. Le tirage est aléatoire et l’application ne prend aucune décision automatisée ayant des effets juridiques ou d’importance similaire.

3. Consentement et confidentialité par défaut

En créant un compte ou en vous joignant à un événement, vous consentez à cette utilisation. Les organisateurs confirment avoir la permission d’ajouter les personnes qu’ils invitent. Les fonctions facultatives sont désactivées au départ : les notifications push, le courriel de résumé quotidien de liste de cadeaux, le flux de calendrier et Google Agenda restent désactivés jusqu’à ce que vous les activiez, et le code postal est facultatif. Vous pouvez retirer votre consentement en tout temps en modifiant vos Paramètres, en utilisant le lien de désabonnement d’un courriel ou en supprimant votre compte; sans certains renseignements (par exemple votre adresse courriel), vous pourriez ne pas pouvoir participer aux événements.

4. Secret du Père Noël secret

Les jumelages sont chiffrés avec une clé conservée dans Google Cloud Secret Manager, de sorte qu’ils ne peuvent pas être lus, même en consultant la base de données. Chaque personne voit seulement à qui elle donne; la personne qui vous donne un cadeau voit votre nom, vos intérêts et votre liste de souhaits. Les organisateurs voient un tableau d’état (s’est joint, a vu son jumelage, liste de souhaits prête, état du cadeau, questions sans réponse, dernière livraison de courriel) qui ne montre jamais les jumelages. Un organisateur peut révéler le jumelage d’une seule personne, uniquement au moyen d’un outil de dépannage, après deux confirmations, en tapant le nom de cette personne et en donnant une raison écrite; chaque révélation est consignée (qui l’a faite, de qui, la raison et l’heure) et montrée à tous les organisateurs de l’événement. Les messages anonymes ne révèlent jamais l’identité du donneur au destinataire, et les notifications n’indiquent jamais avec qui vous êtes jumelé.

5. Listes de cadeaux

Les organisateurs voient qui a réservé ou acheté chaque article; les autres invités voient seulement combien il en reste. Une adresse de livraison, si l’organisateur en ajoute une, n’est montrée qu’aux organisateurs et aux invités qui se sont joints. Toute personne qui a un lien ouvert vers une liste voit le titre, la date et la description de l’événement, le prénom de l’organisateur et les articles, jamais qui les a réservés.

6. Analyse des liens et estimations de livraison

Quand vous ou un organisateur collez un lien, nos serveurs consultent cette page Web pour lire le nom, l’image et le prix du produit. Les pages d’Amazon font exception : nous ne les consultons jamais; pour un lien Amazon, nous tirons le nom du produit du lien lui-même, n’affichons ni image ni prix, et l’application indique « Voir le prix sur Amazon »; pour la vérification du budget, un prix Amazon est considéré comme inconnu. Le détaillant voit une requête de nos serveurs, pas de votre appareil. Le résultat (le lien et les détails du produit, pas qui l’a collé) est réutilisé pendant 24 heures et supprimé après environ 7 jours. Pour les magasins avec lesquels nous n’avons pas de programme d’affiliation, nous conservons le nom du site, un compteur, les dates de première et de dernière apparition et un exemple de lien, pas qui l’a collé, afin de décider à quels programmes nous joindre. Les estimations de livraison sont calculées par nous à partir de délais habituels que nous fixons pour chaque magasin et de votre pays et code postal; rien à votre sujet n’est envoyé au magasin.

7. Liens d’affiliation

Lorsque nous participons au programme d’affiliation d’un détaillant, les liens vers ce détaillant portent notre identifiant d’affiliation et sont affichés en premier parmi les endroits où acheter. Nous n’envoyons pas vos renseignements personnels aux détaillants. Quand vous suivez un lien vers un magasin, vous quittez notre application : le détaillant (par exemple Amazon, qui peut traiter des données aux États-Unis) peut utiliser ses propres témoins et traite vos données selon sa propre politique de confidentialité. Nous ne recevons pas les détails de vos achats au-delà de ce que leurs programmes d’affiliation nous communiquent.

8. Calendriers et Google Agenda

Les liens « Ajouter au calendrier » ouvrent Google Agenda, Outlook, Office 365 ou Yahoo avec le titre, la date et le lieu de l’événement et un lien vers celui-ci; ce service les reçoit quand vous le choisissez. Le lien de votre flux de calendrier montre vos événements et dates limites à quiconque l’a; vous pouvez le remplacer ou le retirer dans Paramètres.

Si vous choisissez de connecter Google Agenda (lorsque c’est offert), Google vous demande de nous donner accès avec la portée Google Agenda « calendar.events ». Nous utilisons cet accès seulement pour créer dans votre agenda Google principal un événement pour chaque événement You Shouldn’t Have que vous organisez ou auquel vous vous êtes joint, pour mettre à jour ce même événement quand l’événement change (vous connecter de nouveau ou ajouter de nouveau l’événement le met à jour, sans jamais créer de copie), et pour le supprimer quand l’événement est supprimé ou que vous le quittez. Nous ne lisons, ne modifions et ne supprimons aucun autre événement, et nous n’utilisons rien de votre agenda à d’autres fins. Nous conservons le jeton Google chiffré, avec l’identifiant de chaque événement Google que nous avons créé. Quand vous vous déconnectez ou supprimez votre compte, nous supprimons de votre Google Agenda les événements que nous avons créés (lorsque Google nous le permet encore), révoquons notre accès auprès de Google et supprimons le jeton; vous pouvez aussi retirer notre accès en tout temps à myaccount.google.com/permissions (les événements que nous avons ajoutés restent alors dans votre agenda jusqu’à ce que vous les supprimiez). L’utilisation et le transfert à toute autre application, par You Shouldn’t Have, des renseignements reçus des API de Google respecteront la Politique relative aux données des utilisateurs des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use) (developers.google.com). Nous n’utilisons pas les données des utilisateurs de Google à des fins publicitaires, ne les vendons pas, ne les utilisons pas pour entraîner des modèles d’IA et ne laissons personne les lire, sauf avec votre consentement, pour des raisons de sécurité ou lorsque la loi l’exige.

9. Courriels et notifications

Tous nos courriels portent sur des événements que vous organisez, auxquels vous participez ou auxquels vous êtes invité : invitations (envoyées à la demande d’un organisateur et indiquant son nom), avis de jumelage, questions et réponses, rappels et, seulement si vous l’activez, un résumé quotidien de liste de cadeaux. Nous n’envoyons pas de courriels de marketing ou de promotion. Chaque courriel identifie You Shouldn’t Have et AI Eh By Solutions, avec notre adresse postale et notre adresse de contact (contact@youshouldnthave.ca), et contient un lien de désabonnement pour ce type de courriel, qui fonctionne sans connexion et prend effet immédiatement. Vous pouvez aussi choisir chaque type de courriel dans Paramètres > Notifications. Les notifications push sont désactivées jusqu’à ce que vous les activiez; vous choisissez chaque type, et aucune notification push n’est envoyée pendant vos heures de silence (de 22 h à 7 h, sauf si vous les changez).

10. Avec qui nous les partageons et où ils sont conservés

Les autres participants, comme décrit aux sections 4 et 5.
Les fournisseurs de services qui traitent des données pour nous :
- Google Cloud (serveurs de l’application, base de données, Secret Manager, tâches planifiées et sauvegardes), dans la région northamerica-northeast1 (Montréal, Canada); les pages sont livrées par Firebase Hosting, le réseau mondial de Google;
- Google Identity Platform (connexion, y compris par courriel et mot de passe et avec Google), et Apple si vous utilisez la connexion avec Apple lorsque c’est offert;
- Google Workspace, qui envoie nos courriels à partir de noreply@youshouldnthave.ca;
- le service push de votre navigateur, si vous activez les notifications : Apple (Safari), Google (Chrome et la plupart des navigateurs Android), Mozilla (Firefox) ou Microsoft (Edge). Il reçoit l’adresse push de votre navigateur et la notification, chiffrée pour que seul votre navigateur puisse la lire.
Raisons juridiques : lorsque la loi l’exige, ou lors de la vente ou du transfert de notre entreprise (nous vous en informerons).

Notre base de données et nos sauvegardes sont au Canada. Certains fournisseurs ci-dessus (connexion, courriel, livraison des pages, services push et magasins que vous visitez) peuvent traiter des données à l’extérieur du Québec et du Canada, notamment aux États-Unis, où des tribunaux et des autorités pourraient y avoir accès en vertu des lois locales.

11. Durée de conservation

Données du compte (profil, choix de notifications, abonnements push, registres de consentement, connexion de calendrier, listes de souhaits et messages que vous avez écrits) : jusqu’à la suppression de votre compte (la connexion de calendrier prend aussi fin quand vous vous déconnectez). Les abonnements push sont aussi supprimés quand le service push les déclare invalides, ou après 60 jours sans renouvellement par votre navigateur.
Événements (avec leurs participants, listes de souhaits, messages, articles et réservations) : jusqu’à ce qu’un organisateur supprime l’événement, ou que son propriétaire supprime son compte sans coorganisateur restant. Les événements sont fermés 30 jours après leur date, mais pas supprimés automatiquement.
Registres d’envoi (section 2) : 13 mois après l’envoi du courriel ou de la notification, ou moins si vous supprimez votre compte.
Personnes invitées qui ne se sont jamais jointes : 90 jours après la date de l’événement, leur nom, leur adresse courriel, leur numéro de téléphone, leurs registres d’envoi et leur lien d’invitation sont supprimés.
Analyses de liens : environ 7 jours (section 6).
Journal d’audit des organisateurs (tirages, modifications et révélations de dépannage) : 2 ans après la date de l’événement, ou 2 ans après la suppression de l’événement s’il est supprimé avant sa date.
Registres de sécurité de courte durée (compteurs de tentatives de connexion et autres, demandes de connexion à Google Agenda et confirmations de dépannage) : 30 jours au plus; supprimés immédiatement quand vous supprimez votre compte.
Désabonnements et retours : un hachage à sens unique de l’adresse (pas l’adresse elle-même) avec le type de courriel, conservé pour ne jamais vous écrire de nouveau contre votre volonté.
Sauvegardes : copies de la base de données faites avant chaque mise à jour de l’application, conservées au Canada : 35 jours.
Journaux d’hébergement : 30 jours (la durée par défaut de notre hébergeur, Google Cloud).
Messages des formulaires du site : dans nos courriels, aussi longtemps que nécessaire pour traiter votre demande.

12. Vos droits

Accès et exportation : Paramètres > Télécharger mes données vous donne une copie de vos données dans un format structuré et couramment utilisé (JSON).
Rectification : modifiez votre profil dans Paramètres; demandez à l’organisateur de corriger les détails d’événement qu’il a saisis.
Suppression : Paramètres > Supprimer le compte, ou la page de suppression de compte à youshouldnthave.ca/fr/delete-account, qui explique exactement ce qui est supprimé et ce qui est conservé.
Autres demandes : écrivez à contact@youshouldnthave.ca pour demander l’accès, la rectification, la suppression ou des renseignements sur l’utilisation de vos données, ou pour retirer votre consentement. Nous répondons dans un délai de 30 jours.
Plaintes : communiquez d’abord avec notre responsable de la protection des renseignements personnels. Vous pouvez aussi porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

13. Sécurité et incidents

Chiffrement en transit (HTTPS) et au repos, jumelages scellés, jetons de calendrier chiffrés, accès à la base de données limité au compte de service de l’application, témoins de session HttpOnly et Secure, et journalisation des actions sensibles. Aucun système n’est parfaitement sûr. Nous tenons un registre de chaque incident de confidentialité. Lorsqu’un incident présente un risque réel de préjudice grave (un risque qu’un préjudice sérieux soit causé, au sens de la loi québécoise), nous avisons les personnes concernées et le Commissariat à la protection de la vie privée du Canada et, pour les personnes au Québec, la Commission d’accès à l’information, comme la loi l’exige.

14. Enfants

Les comptes sont réservés aux personnes de 14 ans et plus (article 2 des Conditions d’utilisation). Nous ne recueillons pas sciemment de renseignements sur des enfants de moins de 14 ans sans le consentement d’un parent ou tuteur. Un organisateur ne peut inclure un enfant de moins de 14 ans dans un événement qu’avec la permission d’un parent ou tuteur, en utilisant l’adresse courriel du parent ou tuteur. Si vous croyez qu’un enfant de moins de 14 ans nous a fourni des renseignements sans ce consentement, communiquez avec nous et nous les supprimerons.

15. Langue

Cette politique est offerte en anglais, en français et en espagnol, et chaque version a la même valeur.

16. Modifications

Nous publions les modifications ici avec une nouvelle date de version et vous avisons dans l’application ou par courriel des modifications importantes avant leur entrée en vigueur.