Politique de confidentialité

En bref

• Nous recueillons ce qu’il faut pour choisir votre huile, expédier votre commande et faire fonctionner votre compte.
• Vos réponses sur la santé servent à choisir votre huile, puis sont oubliées. Nous ne les conservons jamais.
• Les photos restent sur votre téléphone. Les photos de l’analyse sont lues, puis supprimées; nous ne gardons que les résultats.
• Aucun traceur publicitaire, aucun témoin de suivi, et nous ne vendons jamais vos renseignements.
• Notre base de données est au Canada. Quelques services que nous utilisons traitent des données hors du Canada, et ils sont nommés plus bas.

Qui nous sommes

Yed Idem Inc. vend les huiles Yed Idem et est responsable de vos renseignements personnels. C’est une entreprise ontarienne, détenue par Woro Group Inc.

Notre responsable de la protection des renseignements personnels en répond. Écrivez à hello@yedidem.ca en indiquant « Confidentialité » dans l’objet, ou par la poste à l’adresse ci-dessus.

Woro Group Inc. publie l’application Yed Idem sur l’App Store et Google Play, sous licence de notre part. Notre compte Stripe fait partie de l’organisation Stripe de Woro. Le compte Expo de Woro produit l’application et transmet nos avis de commande, et ses comptes Sentry et Umami contiennent des rapports d’erreur et des statistiques de visite qui ne vous nomment pas. Woro les utilise seulement pour faire fonctionner la boutique et l’application de Yed Idem, pour nous. Apple et Google lui transmettent aussi des statistiques sur l’application, comme les téléchargements et les plantages, qui ne vous nomment pas.

Ce que nous recueillons, pourquoi et pour combien de temps

Quoi	Pourquoi	Combien de temps
Votre courriel, votre langue et votre prénom si vous le donnez, quand vous vous inscrivez à la liste d’attente ou à l’infolettre, et les huiles qui vous correspondaient	Pour vous envoyer ce que vous avez demandé	Jusqu’à votre désabonnement
Vos réponses au questionnaire, sauf celles sur la santé	Pour choisir votre huile. Conservées seulement si vous cochez « Enregistrer mes réponses » ou si vous avez un compte	Jusqu’à ce que vous les supprimiez
Vos réponses sur la santé : grossesse, projet de grossesse ou allaitement, les signes qui demandent de consulter un médecin, un nouveau médicament, et une forte chute après un accouchement, une maladie ou une opération	Pour choisir votre huile, sur le moment	Jamais conservées
Une allergie aux noix, si vous nous en parlez	Pour qu’aucune commande ne contienne d’huile de noix	Dans votre profil, jusqu’à ce que vous la retiriez
Vos commandes : votre nom, votre courriel et votre adresse, ce que vous avez acheté, son applicateur et sa dose, le prénom et les détails sur vos cheveux imprimés sur sa carte, votre message-cadeau, et le nom et l’adresse de la personne à qui vous l’offrez	Pour expédier votre commande, répondre à vos questions et tenir nos registres fiscaux	6 ans après la fin de l’année d’imposition de la commande
Vos autres réponses, gardées avec une commande si vous ne les avez pas enregistrées	Pour que l’application puisse vous proposer de les reprendre	30 jours, puis supprimées. Commandes passées avant l’ouverture de l’application : jusqu’au 9 janvier 2027
Le courriel de la personne qui reçoit un cadeau que nous envoyons par courriel	Pour lui envoyer le cadeau à la date choisie	Jusqu’à l’envoi
Votre compte : votre courriel de connexion ou votre connexion Apple ou Google, le fait que vous avez 18 ans ou plus, vos profils capillaires, vos suivis, vos réglages et les jetons de notification de l’application	Pour faire fonctionner votre compte	Jusqu’à ce que vous le supprimiez
Les photos de l’analyse, dans l’application	Pour lire votre type de cheveux	Supprimées une fois lues. Nous gardons les résultats jusqu’à ce que vous les supprimiez, ou votre compte
Les photos de progression, dans l’application	Pour votre album	Sur votre téléphone seulement, sauf si vous activez la sauvegarde
Les avis, et les trois questions après la livraison	Les avis paraissent sur notre site. Nous lisons les réponses pour savoir comment chaque huile convient aux gens	Jusqu’à ce que vous les supprimiez
Votre courriel et un produit, pour une alerte de retour en stock	Pour vous écrire une fois, à son retour	Jusqu’à l’envoi
Vos choix : le texte de chaque case, et le moment où vous l’avez cochée	Pour montrer ce que vous avez accepté	Tant que le choix dure, et 3 ans après. Une fois un compte supprimé, seule une version brouillée de son courriel les accompagne
Ce que vous nous écrivez	Pour vous répondre	2 ans
Les données techniques quand vous utilisez le site ou l’application, comme votre adresse IP	Pour les faire fonctionner et contrer les abus	Quelques jours, dans les journaux de nos services

Les copies de nos sauvegardes de chaque nuit expirent dans les 30 jours. Stripe recueille les données de votre carte sur sa propre page de paiement, ou dans sa fenêtre de paiement dans l’application, et nous ne voyons jamais votre numéro de carte complet.

Vos réponses sur la santé

Certaines questions portent sur votre santé : grossesse, projet de grossesse ou allaitement, les signes qui demandent de consulter un médecin, un nouveau médicament, et une forte chute après un accouchement, une maladie ou une opération. Nous posons chacune seulement si elle peut changer l’huile qui vous correspond. Nous utilisons les réponses pour choisir votre huile et ne les conservons jamais, ni sur le site ni dans l’application. C’est pourquoi nous les posons de nouveau avant chaque commande d’abonnement.

Photos

Le site ne demande jamais de photos. Dans l’application, avec votre consentement, l’analyse envoie 4 photos de vos cheveux au modèle Gemini de Google, exécuté pour nous à Montréal, au Québec. Il lit votre type de cheveux, puis les photos sont supprimées. Si les vérifications automatiques de Google signalent une demande comme un abus possible, Google peut en garder une copie jusqu’à 90 jours, à Montréal, et son personnel peut l’examiner. Google ne se sert pas des photos pour entraîner ses modèles. Nous ne gardons que les résultats. Les photos doivent être de vous, et vous devez avoir 18 ans ou plus.

Les photos de progression restent sur votre téléphone, hors des sauvegardes iCloud et Google. Vous pouvez les enregistrer dans la galerie de votre téléphone en tout temps. À partir de janvier, vous pourrez aussi activer une sauvegarde chez Backblaze, à Toronto : c’est un choix distinct, désactivé tant que vous ne l’activez pas.

Nous n’utilisons pas vos photos pour entraîner une intelligence artificielle. Si nous vous le demandons un jour, ce sera un choix distinct, désactivé tant que vous ne l’activez pas.

Enfants

Notre boutique et notre application s’adressent aux adultes. Un parent peut remplir le questionnaire pour un enfant et garder son profil dans son compte. Nous ne prenons ni ne gardons jamais de photos d’une personne de moins de 18 ans, et nous n’utilisons jamais le profil d’un enfant à des fins de marketing. Nous ne recueillons pas sciemment de renseignements sur une personne de moins de 14 ans sans le consentement d’un parent.

Témoins et suivi

• Un seul témoin garde votre panier d’une page à l’autre, pendant 30 jours. Il contient ce qu’il y a dans votre panier et, pour une huile choisie par le questionnaire, le prénom pour qui elle a été choisie et les quatre réponses imprimées sur sa carte (type de boucles, cuir chevelu, densité et coiffure), jamais vos autres réponses.
• Les statistiques de visite viennent d’Umami, qui n’utilise aucun témoin et compte les pages et les étapes du questionnaire sans savoir qui vous êtes.
• Cloudflare Turnstile vérifie qu’un formulaire, ou un code dans votre panier, est envoyé par une personne. Il lit des signaux de votre navigateur pour cette seule vérification, jamais ce que vous tapez.
• Les rapports d’erreur vont à Sentry, sans nom, courriel ni adresse IP.
• Aucun pixel publicitaire ni témoin de suivi, donc aucun bandeau de témoins. La page de paiement de Stripe place ses propres témoins pour contrer la fraude.

Qui nous aide à faire fonctionner la boutique

La plupart de ces services ne peuvent utiliser vos données que pour nous fournir leur service. Stripe, Apple et Google en gardent aussi une partie selon leurs propres politiques, comme les dossiers de vos paiements chez Stripe.

Service	Ce qu’il fait pour nous	Où
Supabase	Notre base de données et la connexion	Canada (Montréal)
Amazon Web Services	Envoie nos courriels	Canada (Montréal)
Backblaze	La sauvegarde des photos, si vous l’activez (à partir de janvier)	Canada (Toronto)
Cakemail	Les infolettres, si vous vous y inscrivez	Canada (Montréal)
Stallion Express et Postes Canada	Les étiquettes d’expédition et la livraison : votre nom et votre adresse	Canada
Google Cloud	Lit les photos de l’analyse, et garde notre sauvegarde chiffrée de chaque nuit	Canada (Montréal)
Stripe	Les paiements	Canada et États-Unis
Cloudflare	Fait fonctionner notre site et nos formulaires, et nous transmet les courriels qu’on nous envoie	Partout dans le monde
Google	Notre boîte de réception, et la connexion avec Google	États-Unis
Apple	La connexion avec Apple, et les notifications de l’application	États-Unis
Expo	Transmet nos avis de commande à Apple et à Google	États-Unis
Umami	Les statistiques de visite, sans données personnelles	Union européenne
Sentry	Les rapports d’erreur, sans données personnelles	Union européenne (Allemagne)

Plusieurs de ces entreprises sont établies aux États-Unis, dont certaines ont leurs serveurs au Canada. Les renseignements conservés ou traités hors du Canada sont soumis aux lois de ces pays, et leurs tribunaux, leurs services de police et leurs organismes de sécurité nationale pourraient y avoir accès. Nous avons évalué chaque service avant de le choisir. Si vous habitez au Québec, vos renseignements peuvent donc aussi être conservés ou traités hors du Québec, comme la sauvegarde des photos à Toronto, si vous l’activez.

Nous ne vendons ni ne louons jamais vos renseignements, et nous ne les communiquons jamais à des fins publicitaires. En dehors des services ci-dessus, nous ne les communiquons que si la loi l’exige, par exemple sur ordonnance d’un tribunal. Si Yed Idem était un jour vendue ou fusionnée, vos renseignements passeraient au nouveau propriétaire, qui ne pourrait les utiliser que selon cette politique.

Comment le questionnaire décide

Le questionnaire choisit votre huile selon des règles fixes, sans intervention humaine. La page Comment nous choisissons votre huile explique comment vos réponses mènent à votre huile. Si vous souhaitez qu’une personne examine votre résultat, écrivez-nous. Le questionnaire ne fonctionne que lorsque vous le remplissez, et l’enregistrement de vos réponses est désactivé tant que vous ne cochez pas la case.

Vos droits

• Savoir ce que nous détenons sur vous, et en obtenir une copie dans un format courant.
• Le faire corriger.
• Le faire supprimer, ou supprimer votre compte en entier : voyez la page Supprimer votre compte.
• Retirer un consentement, par exemple pour les courriels, l’analyse ou les sauvegardes : dans l’application, au moyen du lien d’un courriel, ou en nous écrivant.
• Demander qu’une personne examine votre résultat.

Écrivez à notre responsable de la protection des renseignements personnels, qui examine chaque demande et chaque plainte et répond dans les 30 jours. Si vous n’êtes pas satisfait, vous pouvez porter plainte au Commissariat à la protection de la vie privée du Canada ou, au Québec, à la Commission d’accès à l’information.

Protéger vos renseignements

Seul notre responsable de la protection des renseignements personnels voit les renseignements des clients, pour faire fonctionner la boutique. Vos données circulent chiffrées. Des règles dans notre base de données ne laissent chaque client voir que ses propres données, nos sauvegardes sont chiffrées et les codes sont conservés brouillés. Si un incident de confidentialité risquait de vous causer un préjudice sérieux, nous vous en informerions, ainsi que les autorités de protection de la vie privée.

Modifications

Nous publierons ici toute modification, avec sa date. Si une modification touche la façon dont nous utilisons ce que vous nous avez déjà confié, nous vous écrirons d’abord, et nous vous redemanderons votre consentement quand il le faut.