Privacy Policy Politique de confidentialité

1. Who we are

1. Qui nous sommes

Matcha is a price-comparison application for Canadian shoppers, operated by Kidvy App Inc. When this policy says "we," "us," or "Matcha," we mean Kidvy App Inc. When it says "you," we mean the person using the Matcha app.

Matcha est une application de comparaison de prix pour les acheteurs canadiens, exploitée par Kidvy App Inc. Lorsque cette politique utilise « nous », elle fait référence à Kidvy App Inc. « Vous » désigne la personne utilisant l'application Matcha.

2.1 Privacy Officer

2.1 Responsable de la protection des renseignements personnels

We have designated a Privacy Officer who is accountable for our compliance with this policy. Our privacy officer can be reached at info@kidvy.com.
Kidvy App Inc.
47 Ontario street, Ottawa, ON, K1K1L1

Nous avons désigné un responsable de la protection des renseignements personnels qui est garant de notre conformité à cette politique. Notre responsable de la protection des renseignements personnels peut être joint à info@kidvy.com.
Kidvy App Inc.
47 rue Ontario, Ottawa, ON, K1K1L1

3. What data we collect

3. Quelles données nous collectons

We collect only what's necessary to make Matcha work.

Here is what that means:

Nous ne collectons que ce qui est nécessaire pour faire fonctionner Matcha.

Voici ce que cela signifie :

What we don't collect

Ce que nous ne collectons pas

We do not collect your contacts, photos, browsing history outside the app, or any data from other apps on your phone.

The camera is used only when you're scanning a barcode and never records or transmits video.

Nous ne collectons pas vos contacts, vos photos, votre historique de navigation hors de l'application, ni aucune donnée d'autres applications sur votre téléphone.

La caméra n'est utilisée que pour scanner un code-barres et n'enregistre ou ne transmet jamais de vidéo.

4. How we use your data

4. Comment nous utilisons vos données

• To deliver the core Matcha experience: price lookups, savings tracking, loyalty points, match requests.
• To sign you in securely via email one-time codes.
• To respond to your feedback or support questions.
• To understand aggregate usage patterns so we can improve the app (for example, which product categories are most scanned). We do this on aggregated, non-identifying data.
• To comply with legal obligations when required.

• Pour fournir l'expérience Matcha : comparaison de prix, suivi des économies, points de fidélité, ajustements de prix.
• Pour vous connecter de manière sécurisée via des codes courriel à usage unique.
• Pour répondre à vos commentaires ou questions de soutien.
• Pour comprendre les tendances d'utilisation agrégées afin d'améliorer l'application. Nous faisons cela sur des données agrégées et non identifiantes.
• Pour respecter les obligations légales lorsque requises.

We do not sell your personal data. We never use your email or scan history to serve advertising. Matcha's business model is based on partnerships with retailers and brands, not on monetizing shoppers.

Nous ne vendons pas vos données personnelles. Nous n'utilisons jamais votre courriel ou votre historique pour diffuser de la publicité. Le modèle d'affaires de Matcha repose sur des partenariats avec les détaillants et les marques, et non sur la monétisation des acheteurs.

5. Third-party services we use

5. Services tiers que nous utilisons

To run Matcha, we rely on a small set of trusted service providers. Each one only receives the minimum data needed to do their job:

Pour faire fonctionner Matcha, nous comptons sur un petit ensemble de fournisseurs de services de confiance. Chacun ne reçoit que le minimum de données nécessaires :

6. Where your data is stored

6. Où vos données sont stockées

Our database is hosted by Supabase. Data may be stored on servers located in the United States or Canada, depending on the data centre region assigned to our project. This means your data may be transferred outside Canada for storage and processing.

Notre base de données est hébergée par Supabase. Les données peuvent être stockées sur des serveurs situés aux États-Unis ou au Canada, selon la région de centre de données assignée à notre projet. Cela signifie que vos données peuvent être transférées hors du Canada pour stockage et traitement.

When your data is processed outside Quebec, we take reasonable steps to ensure it is protected at a level comparable to what Quebec's Law 25 requires, through contractual protections with our providers.

Lorsque vos données sont traitées hors du Québec, nous prenons des mesures raisonnables pour qu'elles soient protégées à un niveau comparable à celui exigé par la Loi 25 du Québec, par des protections contractuelles avec nos fournisseurs.

7. How long we keep your data

7. Durée de conservation

We keep your data for as long as your account is active. If you delete your account, we permanently delete your personal data within 30 days, except for information we're legally required to retain (for example, financial records, if any). Anonymized or aggregated data derived from your activity may be kept for analytics and product improvement.

Nous conservons vos données tant que votre compte est actif. Si vous supprimez votre compte, nous supprimons vos données personnelles de manière permanente dans un délai de 30 jours, sauf les informations que nous sommes légalement tenus de conserver. Les données anonymisées ou agrégées dérivées de votre activité peuvent être conservées à des fins d'analyse et d'amélioration du produit.

8. Your rights

8. Vos droits

Under Canadian law (PIPEDA) and Quebec's Law 25, you have the right to:

Conformément à la LPRPDE et à la Loi 25 du Québec, vous avez le droit de :

• Access — Request a copy of the personal data we hold about you.
• Correct — Ask us to fix inaccurate information.
• Delete — Request that we delete your account and personal data. You can request the deletion of your account directly through the Profile section of the App.
• Port — Receive your data in a structured, commonly used format so you can use it elsewhere. You can export your data at any time via the "Export Data" function in your Profile.
• Withdraw consent — At any time, for any processing we do based on your consent.
• Complain — File a complaint with Canada's Office of the Privacy Commissioner or with the Commission d'accès à l'information du Québec.

• Accéder — Demander une copie des données que nous détenons sur vous.
• Corriger — Demander la rectification d'informations inexactes.
• Supprimer — Demander la suppression de votre compte et de vos données. Vous pouvez demander la suppression de votre compte directement via la section Profil de l'Application.
• Portabilité — Recevoir vos données dans un format couramment utilisé pour les utiliser ailleurs. Vous pouvez exporter vos données à tout moment via la fonction « Exporter les données » (Export Data) dans votre Profil.
• Retirer votre consentement — À tout moment, pour tout traitement basé sur votre consentement.
• Porter plainte — Auprès du Commissariat à la protection de la vie privée du Canada ou de la Commission d'accès à l'information du Québec.

To exercise any of these rights, email info@kidvy.com. We'll respond within 30 days.

Pour exercer l'un de ces droits, écrivez à info@kidvy.com. Nous répondrons dans les 30 jours.

9. Security

9. Sécurité

We use industry-standard security practices to protect your data: encrypted connections (HTTPS), encrypted storage at our database provider, and restricted access controls so that only authorized people can access production data. No method of transmission or storage is 100% secure, but we take reasonable measures to protect your data.

Nous utilisons des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données. Cependant, aucune transmission sur Internet n'est sûre à 100 %.

Breach Notification: In the event of a confidentiality incident involving your personal information that presents a risk of serious injury, we will notify you and the relevant privacy authorities as required by Law 25 and PIPEDA.

Avis de violation : En cas d'incident de confidentialité impliquant vos renseignements personnels qui présente un risque de préjudice sérieux, nous vous en informerons ainsi que les autorités de protection de la vie privée compétentes, tel que requis par la Loi 25 et la LPRPDE.

10. Children's privacy

10. Confidentialité des enfants

Matcha is designed for adults. If you are under 14, under Quebec's Law 25, we require verified parental consent to collect or process any personal information. If we learn we have collected information from a child under 14 without such consent, we will delete it immediately.

Matcha est conçu pour les adultes. Si vous avez moins de 14 ans, selon la Loi 25 (Québec), nous devons obtenir le consentement vérifié de vos parents pour collecter ou traiter tout renseignement personnel. Si nous apprenons que nous avons collecté des informations auprès d'un enfant de moins de 14 ans sans ce consentement, nous les supprimerons immédiatement.

11. Changes to this policy

11. Modifications de cette politique

If we make material changes to this policy, we'll notify you by email (if you have an account) and update the "Last updated" date at the top. Continued use of Matcha after changes means you accept the updated policy.

Si nous apportons des modifications importantes, nous vous aviserons par courriel (si vous avez un compte) et mettrons à jour la date en haut. L'utilisation continue de Matcha après modifications signifie que vous acceptez la politique mise à jour.