Politique de confidentialité

Dernière mise à jour : 2026-08-13

Conformité : Loi 25 (Québec) · LPRPDE (Canada) · AfterDineLoyalty Inc.

1. Responsable du traitement

AfterDineLoyalty Inc.
Courriel : nunazashop@gmail.com
Pour toute demande relative à vos données personnelles, écrivez à cette adresse en indiquant « Demande vie privée ».

2. Données collectées

Lors de votre inscription, nous collectons :

Prénom et nom
Adresse courriel
Numéro de téléphone
Date de naissance
Langue préférée
Historique des transactions (points gagnés et échangés)

Vous pouvez aussi choisir de nous fournir des informations optionnelles pour personnaliser votre expérience : adresse postale, préférences alimentaires (repas, dessert, boisson favoris), équipe sportive favorite, photo de profil.

3. Finalités du traitement

Vos données sont utilisées pour :

Gérer votre compte de fidélité
Vous envoyer des notifications de récompenses (SMS et courriel)
Permettre aux restaurants participants d'identifier votre compte lors d'un scan QR
Personnaliser votre expérience (offres anniversaire, etc.)

Nous ne vendons jamais vos données à des tiers.

4. Sous-traitants (tiers)

Nous faisons appel aux fournisseurs suivants pour opérer le service :

Supabase Inc. (États-Unis)

Infrastructure de base de données et authentification. Données hébergées sur des serveurs AWS.

Twilio Inc. (États-Unis)

Envoi de messages SMS de notification et de vérification.

Resend Inc. (États-Unis)

Envoi de courriels transactionnels (bienvenue, récompenses, confirmations, suppression/export de compte).

Stripe Inc. (États-Unis)

Traitement des paiements des restaurants abonnés (vos données de paiement ne nous sont pas transmises).

Ces fournisseurs sont soumis à des ententes contractuelles de protection des données conformes aux exigences de la Loi 25.

5. Transfert hors Canada

Certains sous-traitants (Supabase, Twilio, Resend, Stripe) sont établis aux États-Unis. Vos données peuvent y être traitées. Ces transferts sont encadrés par des garanties contractuelles conformes à la Loi 25 et à la LPRPDE.

6. Durée de conservation et suppression

Vos données personnelles sont conservées pendant toute la durée de votre compte actif, plus 3 ans après la clôture de celui-ci ou votre dernière activité, sauf obligation légale de conservation plus longue.

Vous pouvez demander la suppression de votre compte à tout moment depuis votre profil (« Supprimer mon compte »). Un délai de grâce de 7 jours s'applique avant la suppression définitive, pendant lequel vous pouvez annuler la demande. Passé ce délai, votre profil, votre historique de transactions et votre solde de points sont supprimés de façon permanente et irréversible de nos systèmes.

7. Vos droits (Loi 25 · LPRPDE)

Vous disposez des droits suivants :

Accès : obtenir une copie de vos données personnelles — bouton « Exporter mes données » dans votre profil, envoyée par courriel en quelques minutes
Rectification : corriger des informations inexactes directement depuis votre profil
Suppression : demander l'effacement de votre compte et de vos données — voir section 6
Portabilité : recevoir vos données dans un format structuré (JSON)
Opposition : refuser certains traitements (ex. notifications marketing, désactivables individuellement dans votre profil)

Pour toute demande qui ne peut être traitée directement dans l'application : nunazashop@gmail.com (objet : « Droits vie privée »). Délai de réponse : 30 jours.

8. Autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information (CAI) du Québec :

www.cai.gouv.qc.ca

Last updated: 2026-08-13

Compliance: Québec Law 25 · PIPEDA (Canada) · AfterDineLoyalty Inc.

1. Data Controller

AfterDineLoyalty Inc.
Email: nunazashop@gmail.com
For any privacy request, write to this address with subject "Privacy Request".

2. Data Collected

When you register, we collect:

First and last name
Email address
Phone number
Date of birth
Preferred language
Transaction history (points earned and redeemed)

You may also choose to provide optional information to personalize your experience: mailing address, food preferences (favorite meal, dessert, drink), favorite sports team, profile photo.

3. Purpose of Processing

Your data is used to:

Manage your loyalty account
Send you reward notifications (SMS and email)
Allow participating restaurants to identify your account during QR scans
Personalize your experience (birthday offers, etc.)

We never sell your data to third parties.

4. Third-Party Sub-Processors

We use the following service providers to operate the platform:

Supabase Inc. (United States)

Database infrastructure and authentication. Data hosted on AWS servers.

Twilio Inc. (United States)

Sending SMS notifications and verification messages.

Resend Inc. (United States)

Sending transactional emails (welcome, rewards, confirmations, account deletion/export).

Stripe Inc. (United States)

Payment processing for restaurant subscriptions (your payment data is not shared with us).

These providers are bound by data processing agreements compliant with Law 25 requirements.

5. Cross-Border Transfers

Some sub-processors (Supabase, Twilio, Resend, Stripe) are located in the United States. Your data may be processed there. These transfers are covered by contractual safeguards compliant with Québec Law 25 and PIPEDA.

6. Retention Period & Deletion

Your personal data is retained for the duration of your active account, plus 3 years after account closure or your last activity, unless a longer retention period is required by law.

You may request deletion of your account at any time from your profile ("Delete my account"). A 7-day grace period applies before permanent deletion, during which you can cancel the request. After that period, your profile, transaction history, and points balance are permanently and irreversibly deleted from our systems.

7. Your Rights (Law 25 · PIPEDA)

You have the following rights:

Access: obtain a copy of your personal data — "Export my data" button in your profile, emailed within minutes
Rectification: correct inaccurate information directly from your profile
Deletion: request erasure of your account and data — see section 6
Portability: receive your data in a structured format (JSON)
Objection: refuse certain processing (e.g. marketing notifications, individually toggleable in your profile)

For any request that can't be handled directly in the app: nunazashop@gmail.com (subject: "Privacy Rights"). Response within 30 days.

8. Supervisory Authority

If you believe your rights are not being respected, you may file a complaint with the Commission d'accès à l'information (CAI) of Québec: