Andy Café Torréfacteur

Politique de confidentialité

Application Andy Club

Dernière mise à jour : 3 juin 2026

La présente politique décrit comment Andy Café Torréfacteur (« nous », « notre ») recueille, utilise et protège les renseignements personnels des utilisateurs de l'application mobile Andy Club. En utilisant l'application, vous acceptez les pratiques décrites ci-dessous.

1. Responsable du traitement

Andy Café Torréfacteur
1765, 105e Avenue
Shawinigan (QC) G9P 1N1, Canada
Courriel : info@andycafetorrefacteur.com

2. Renseignements que nous recueillons

Données de compte

• Adresse courriel
• Prénom et nom
• Mot de passe (stocké sous forme chiffrée, jamais en clair)
• Code de parrainage (le vôtre et celui d'un autre membre, si fourni)

Données d'activité dans l'application

• Nombre de visites au café et historique des passages
• Nombre de timbres accumulés et de cafés gratuits réclamés
• Cafés ajoutés à votre collection personnelle (notes, méthodes d'infusion, commentaires que vous saisissez)
• Inscriptions aux événements et statut de paiement
• Messages échangés avec le personnel du café via la fonction de clavardage

Données techniques

• Jeton de notification (push token) lorsque vous autorisez les notifications
• Type d'appareil et système d'exploitation (pour fins de diagnostic)

Données de paiement

Lorsque vous payez pour un événement, vos renseignements de paiement (numéro de carte, etc.) sont traités directement par Clover, notre prestataire de paiement. Andy Café n'a jamais accès aux numéros de carte complets : nous recevons uniquement une confirmation de paiement.

3. Comment nous utilisons vos renseignements

• Gérer votre carte de fidélité et créditer vos timbres et récompenses
• Vous identifier lors de votre visite au café (via votre code QR)
• Vous envoyer des notifications relatives à votre compte, vos récompenses et vos inscriptions
• Vous permettre de communiquer avec le personnel du café
• Traiter vos inscriptions aux événements payants
• Vous informer d'événements, de promotions ou de nouveautés du café (avec votre consentement)
• Maintenir la sécurité de votre compte et prévenir la fraude

4. Partage de vos renseignements

Nous ne vendons jamais vos renseignements personnels. Nous les partageons uniquement avec les prestataires techniques nécessaires au fonctionnement de l'application :

• Supabase (hébergement sécurisé de la base de données, États-Unis)
• Vercel (hébergement des services API, États-Unis)
• Clover (traitement des paiements pour les événements payants, Canada/États-Unis)
• Expo / Google Firebase Cloud Messaging (acheminement des notifications push)

Ces prestataires sont contractuellement tenus de protéger vos données et de les utiliser uniquement pour les services qu'ils nous fournissent.

5. Conservation des données

Vos renseignements sont conservés tant que votre compte est actif. Si vous demandez la suppression de votre compte, toutes vos données personnelles sont supprimées de nos systèmes dans un délai de 30 jours, sauf si la loi exige une conservation plus longue (par exemple, dossiers fiscaux liés aux paiements d'événements).

6. Sécurité

Toutes les communications entre l'application et nos serveurs sont chiffrées via HTTPS. Les mots de passe sont stockés sous forme chiffrée. Les jetons d'authentification sont conservés de façon sécurisée sur votre appareil à l'aide du secure storage du système d'exploitation. Nous mettons en place des mesures techniques et organisationnelles raisonnables pour prévenir l'accès non autorisé à vos données.

7. Vos droits

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et aux lois applicables, vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons sur vous
• Faire corriger des renseignements inexacts
• Demander la suppression de votre compte et de vos données
• Retirer votre consentement à recevoir des notifications ou des communications promotionnelles à tout moment
• Demander la portabilité de vos données dans un format lisible

Pour exercer l'un de ces droits, contactez-nous à info@andycafetorrefacteur.com.

8. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment en nous écrivant à info@andycafetorrefacteur.com. Nous traiterons votre demande dans un délai de 30 jours et vous enverrons une confirmation par courriel une fois vos données supprimées.

9. Enfants

L'application Andy Club n'est pas destinée aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment de renseignements personnels d'enfants. Si vous êtes parent ou tuteur et croyez que votre enfant nous a fourni des renseignements, contactez-nous pour que nous procédions à leur suppression.

10. Modifications à cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date de la dernière mise à jour est affichée en haut de cette page. En cas de changement important, nous vous en informerons par notification dans l'application ou par courriel.

11. Loi applicable

Cette politique est régie par les lois de la province de Québec et les lois fédérales du Canada qui s'y appliquent.