Privacy Policy Politique de confidentialité

1. Who we are

1. Qui nous sommes

Matcha is a price-comparison application for Canadian shoppers, operated by Kidvy App Inc. When this policy says "we," "us," or "Matcha," we mean Kidvy App Inc. When it says "you," we mean the person using the Matcha app.

Matcha est une application de comparaison de prix pour les acheteurs canadiens, exploitée par Kidvy App Inc. Lorsque cette politique utilise « nous », elle fait référence à Kidvy App Inc. « Vous » désigne la personne utilisant l'application Matcha.

2.1 Privacy Officer

2.1 Responsable de la protection des renseignements personnels

We have designated a Privacy Officer who is accountable for our compliance with this policy. Our privacy officer can be reached at info@kidvy.com.
Kidvy App Inc.
47 Ontario street, Ottawa, ON, K1K1L1

Nous avons désigné un responsable de la protection des renseignements personnels qui est garant de notre conformité à cette politique. Notre responsable de la protection des renseignements personnels peut être joint à info@kidvy.com.
Kidvy App Inc.
47 rue Ontario, Ottawa, ON, K1K1L1

3. What data we collect

3. Quelles données nous collectons

We collect only what's necessary to make Matcha work.

Here is what that means:

Nous ne collectons que ce qui est nécessaire pour faire fonctionner Matcha.

Voici ce que cela signifie :

What we don't collect

Ce que nous ne collectons pas

We do not collect your contacts, photos, browsing history outside the app, or any data from other apps on your phone.

The camera is used only when you're scanning a barcode and never records or transmits video.

Nous ne collectons pas vos contacts, vos photos, votre historique de navigation hors de l'application, ni aucune donnée d'autres applications sur votre téléphone.

La caméra n'est utilisée que pour scanner un code-barres et n'enregistre ou ne transmet jamais de vidéo.

Device identifier for anonymous use

Identifiant d'appareil pour l'utilisation anonyme

When you use Matcha without an account, the app generates a random identifier and stores it on your device. We use this identifier only to limit the number of free barcode scans per device in a 24-hour period, which protects the service from abuse. It is a random value — it is not your device's serial number or advertising ID, it is not linked to your name, email, or any account, and we do not use it for advertising or tracking. Records of anonymous scans are automatically deleted after 24 hours. If you delete and reinstall the app, a new identifier is generated.

Lorsque vous utilisez Matcha sans compte, l'application génère un identifiant aléatoire et le conserve sur votre appareil. Nous utilisons cet identifiant uniquement pour limiter le nombre de numérisations gratuites par appareil sur une période de 24 heures, ce qui protège le service contre les abus. Il s'agit d'une valeur aléatoire : ce n'est ni le numéro de série de votre appareil ni un identifiant publicitaire, il n'est associé ni à votre nom, ni à votre courriel, ni à aucun compte, et nous ne l'utilisons pas à des fins publicitaires ou de suivi. Les enregistrements de numérisations anonymes sont automatiquement supprimés après 24 heures. Si vous supprimez puis réinstallez l'application, un nouvel identifiant est généré.

4. How we use your data

4. Comment nous utilisons vos données

• To deliver the core Matcha experience: price lookups, savings tracking, loyalty points, match requests.
• To sign you in securely via email one-time codes.
• To respond to your feedback or support questions.
• To understand aggregate usage patterns so we can improve the app (for example, which product categories are most scanned). We do this on aggregated, non-identifying data.
• To comply with legal obligations when required.

• Pour fournir l'expérience Matcha : comparaison de prix, suivi des économies, points de fidélité, ajustements de prix.
• Pour vous connecter de manière sécurisée via des codes courriel à usage unique.
• Pour répondre à vos commentaires ou questions de soutien.
• Pour comprendre les tendances d'utilisation agrégées afin d'améliorer l'application. Nous faisons cela sur des données agrégées et non identifiantes.
• Pour respecter les obligations légales lorsque requises.

We do not sell your personal data. We never use your email or scan history to serve advertising. Matcha's business model is based on partnerships with retailers and brands, not on monetizing shoppers.

Nous ne vendons pas vos données personnelles. Nous n'utilisons jamais votre courriel ou votre historique pour diffuser de la publicité. Le modèle d'affaires de Matcha repose sur des partenariats avec les détaillants et les marques, et non sur la monétisation des acheteurs.

5. Third-party services we use

5. Services tiers que nous utilisons

To run Matcha, we rely on a small set of trusted service providers. Each one only receives the minimum data needed to do their job:

Pour faire fonctionner Matcha, nous comptons sur un petit ensemble de fournisseurs de services de confiance. Chacun ne reçoit que le minimum de données nécessaires :

6. Where your data is stored

6. Où vos données sont stockées

Our database is hosted by Supabase. Data may be stored on servers located in the United States or Canada, depending on the data centre region assigned to our project. This means your data may be transferred outside Canada for storage and processing.

Notre base de données est hébergée par Supabase. Les données peuvent être stockées sur des serveurs situés aux États-Unis ou au Canada, selon la région de centre de données assignée à notre projet. Cela signifie que vos données peuvent être transférées hors du Canada pour stockage et traitement.

When your data is processed outside Quebec, we take reasonable steps to ensure it is protected at a level comparable to what Quebec's Law 25 requires, through contractual protections with our providers.

Lorsque vos données sont traitées hors du Québec, nous prenons des mesures raisonnables pour qu'elles soient protégées à un niveau comparable à celui exigé par la Loi 25 du Québec, par des protections contractuelles avec nos fournisseurs.

7. How long we keep your data

7. Durée de conservation

We keep your personal data for as long as your account is active. You can delete your account at any time directly in the app (Profile → Delete Account). When you confirm, your account and personal data, including your scan history, points, saved preferences, and any pending price adjustment requests, are permanently deleted from our systems immediately, except for information we are legally required to retain. Price adjustment requests that a retailer has already responded to are kept only in anonymized form, with all personal identifiers removed. Records of anonymous barcode scans are automatically deleted after 24 hours.

Nous conservons vos données personnelles tant que votre compte est actif. Vous pouvez supprimer votre compte en tout temps directement dans l'application (Profil → Supprimer le compte). Lorsque vous confirmez, votre compte et vos données personnelles, y compris votre historique de numérisations, vos points, vos préférences enregistrées et toute demande d'ajustement de prix en attente, sont définitivement supprimés de nos systèmes immédiatement, sauf les informations que nous sommes légalement tenus de conserver. Les demandes d'ajustement de prix auxquelles un détaillant a déjà répondu ne sont conservées que sous forme anonymisée, dépourvue de tout identifiant personnel. Les enregistrements de numérisations anonymes sont automatiquement supprimés après 24 heures.

8. Your rights

8. Vos droits

Under Canadian law (PIPEDA) and Quebec's Law 25, you have the right to:

Conformément à la LPRPDE et à la Loi 25 du Québec, vous avez le droit de :

• Access — Request a copy of the personal data we hold about you.
• Correct — Ask us to fix inaccurate information.
• Delete — Delete your account and personal data directly in the app at any time (Profile → Delete Account). Deletion is immediate and permanent.
• Port — Receive your data in a structured, commonly used format so you can use it elsewhere. You can export your data at any time via the "Export Data" function in your Profile.
• Withdraw consent — At any time, for any processing we do based on your consent.
• Complain — File a complaint with Canada's Office of the Privacy Commissioner or with the Commission d'accès à l'information du Québec.

• Accéder — Demander une copie des données que nous détenons sur vous.
• Corriger — Demander la rectification d'informations inexactes.
• Supprimer — Supprimer votre compte et vos données personnelles directement dans l'application en tout temps (Profil → Supprimer le compte). La suppression est immédiate et permanente.
• Portabilité — Recevoir vos données dans un format couramment utilisé pour les utiliser ailleurs. Vous pouvez exporter vos données à tout moment via la fonction « Exporter les données » (Export Data) dans votre Profil.
• Retirer votre consentement — À tout moment, pour tout traitement basé sur votre consentement.
• Porter plainte — Auprès du Commissariat à la protection de la vie privée du Canada ou de la Commission d'accès à l'information du Québec.

To exercise any of these rights, email info@kidvy.com. We'll respond within 30 days.

Pour exercer l'un de ces droits, écrivez à info@kidvy.com. Nous répondrons dans les 30 jours.

9. Security

9. Sécurité

We use industry-standard security practices to protect your data: encrypted connections (HTTPS), encrypted storage at our database provider, and restricted access controls so that only authorized people can access production data. No method of transmission or storage is 100% secure, but we take reasonable measures to protect your data.

Nous utilisons des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données. Cependant, aucune transmission sur Internet n'est sûre à 100 %.

Breach Notification: In the event of a confidentiality incident involving your personal information that presents a risk of serious injury, we will notify you and the relevant privacy authorities as required by Law 25 and PIPEDA.

Avis de violation : En cas d'incident de confidentialité impliquant vos renseignements personnels qui présente un risque de préjudice sérieux, nous vous en informerons ainsi que les autorités de protection de la vie privée compétentes, tel que requis par la Loi 25 et la LPRPDE.

10. Children's privacy

10. Confidentialité des enfants

Matcha is designed for adults. If you are under 14, under Quebec's Law 25, we require verified parental consent to collect or process any personal information. If we learn we have collected information from a child under 14 without such consent, we will delete it immediately.

Matcha est conçu pour les adultes. Si vous avez moins de 14 ans, selon la Loi 25 (Québec), nous devons obtenir le consentement vérifié de vos parents pour collecter ou traiter tout renseignement personnel. Si nous apprenons que nous avons collecté des informations auprès d'un enfant de moins de 14 ans sans ce consentement, nous les supprimerons immédiatement.

11. Changes to this policy

11. Modifications de cette politique

If we make material changes to this policy, we'll notify you by email (if you have an account) and update the "Last updated" date at the top. Continued use of Matcha after changes means you accept the updated policy.

Si nous apportons des modifications importantes, nous vous aviserons par courriel (si vous avez un compte) et mettrons à jour la date en haut. L'utilisation continue de Matcha après modifications signifie que vous acceptez la politique mise à jour.