Politique de confidentialité

Dernière mise à jour : 9 juillet 2026

FoodStox inc. (« FoodStox », « nous ») exploite une plateforme en ligne transactionnelle B2B de surplus alimentaires au Québec. La présente politique de confidentialité décrit comment nous recueillons, utilisons, conservons et protégeons les renseignements personnels, conformément à la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA).

1. Responsable de la protection des renseignements personnels

Flora Angora, Fondatrice et directrice
Courriel : commercial@myfoodstox.com
La responsable veille au respect de la présente politique et traite toute demande relative aux renseignements personnels.

2. Renseignements recueillis

Nous recueillons les catégories de renseignements suivantes :

• Renseignements d’identification : nom, prénom, adresse courriel, numéro de téléphone
• Renseignements d’entreprise : nom de l’entreprise, numéro NEQ, adresse de cueillette, type d’entreprise (vendeur, acheteur)
• Renseignements de localisation : coordonnées GPS de l’adresse de cueillette (pour le calcul de distance sur la carte)
• Renseignements de transaction : historique des commandes, montants, articles achetés ou vendus
• Renseignements techniques : adresse IP, type de navigateur, pages visitées, horodatage d’accès

3. Finalités de la collecte

Nous utilisons vos renseignements personnels pour :

• Créer et gérer votre compte vendeur ou acheteur
• Vérifier l’éligibilité de votre entreprise (approbation B2B)
• Afficher vos produits sur la plateforme et calculer les distances de cueillette
• Traiter les commandes et effectuer les versements aux vendeurs
• Vous envoyer des communications transactionnelles (approbation, commande, versement)
• Améliorer nos services et assurer la sécurité de la plateforme

4. Consentement

En créant un compte sur FoodStox, vous consentez à la collecte et à l’utilisation de vos renseignements aux fins décrites ci-dessus. Vous pouvez retirer votre consentement en tout temps en nous contactant à commercial@myfoodstox.com. Le retrait du consentement peut entraîner la fermeture de votre compte.

5. Communication et partage

Nous ne vendons pas vos renseignements personnels. Nous pouvons les partager avec :

• Shopify Inc. — traitement des paiements et gestion du catalogue B2B
• Supabase Inc. — hébergement sécurisé de la base de données
• Netlify Inc. — hébergement de l’application et des fonctions serveur
• Mapbox Inc. — affichage des cartes (coordonnées anonymisées)
• Autorités compétentes — si requis par la loi

6. Conservation

Vos renseignements sont conservés aussi longtemps que votre compte est actif, puis pendant une période de 3 ans après la dernière transaction ou la fermeture du compte, conformément aux obligations fiscales et légales applicables. Les données sont ensuite détruites de façon sécurisée.

7. Sécurité

Nous mettons en place des mesures de sécurité proportionnelles à la sensibilité des renseignements :

• Chiffrement en transit (TLS/HTTPS sur tous les échanges)
• Chiffrement au repos (AES-256 pour la base de données Supabase)
• Authentification par jetons sécurisés (JWT) avec politique de sécurité au niveau des lignes (RLS)
• Clés API stockées en variables d’environnement, jamais dans le code source
• Limitation du débit des requêtes pour prévenir les abus

8. Vos droits

Conformément à la Loi 25 et à la LPRPDE, vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet
• Rectifier tout renseignement inexact ou incomplet
• Supprimer vos renseignements (droit à l’effacement), sous réserve des obligations légales
• Retirer votre consentement à tout moment
• Porter plainte auprès de la Commission d’accès à l’information du Québec (CAI)

Pour exercer vos droits, écrivez à commercial@myfoodstox.com. Nous répondrons dans un délai de 30 jours.

9. Témoins de connexion (cookies)

Notre plateforme utilise des témoins essentiels pour le fonctionnement de l’authentification et la gestion de session. Nous n’utilisons pas de témoins de publicité ou de pistage. Si Google Analytics est activé, des témoins d’analyse anonymisés peuvent être déposés; vous pouvez les désactiver dans les paramètres de votre navigateur.

10. Transfert hors Québec

Certains de nos fournisseurs de services (Shopify, Supabase, Netlify, Mapbox) peuvent traiter des données à l’extérieur du Québec ou du Canada. Nous nous assurons que ces fournisseurs offrent un niveau de protection adéquat, conformément à l’article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé.

11. Incident de confidentialité

En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées et la Commission d’accès à l’information du Québec dans les meilleurs délais, conformément à la Loi 25.

12. Modifications

Nous pouvons modifier cette politique en tout temps. Toute modification sera publiée sur cette page avec la date de mise à jour. Si les modifications sont substantielles, nous vous en informerons par courriel.

13. Contact

Pour toute question relative à la présente politique :
FoodStox inc.
Courriel : commercial@myfoodstox.com
Site web : infofoodstox.com