Meca ne vend pas vos renseignements, ne fait pas de publicité ciblée et n'utilise aucun outil de suivi ou d'analytique tiers. Cette politique explique, en langage simple, quels renseignements on recueille, pourquoi, avec qui on les partage (y compris hors Québec), combien de temps on les garde, et comment exercer vos droits.
Elle s'applique au site gomeca.ca, à l'application web installable et aux applications mobiles Meca.
Meca est exploité par une entreprise individuelle faisant affaire sous le nom « Meca » (immatriculation au Registraire des entreprises du Québec à venir ; NEQ : [NEQ À COMPLÉTER] ; adresse d'affaires : [ADRESSE D'AFFAIRES À COMPLÉTER]).
Responsable de la protection des renseignements personnels de Meca (fonction exercée par la personne qui a la plus haute autorité dans l'entreprise) : contact@gomeca.ca. C'est la bonne adresse pour toute question, demande d'accès, de correction, de retrait de consentement, de suppression ou plainte liée à la vie privée.
On ne recueille et n'utilise vos renseignements qu'avec votre consentement manifeste, libre et éclairé, donné pour des fins précises. À la création du compte, une case à cocher distincte (non cochée d'avance) vous demande ce consentement après vous avoir renvoyé à cette politique. Si vous ne consentez pas, on ne peut pas vous fournir le service, car les renseignements de la section 3 sont nécessaires à son fonctionnement.
Voici la liste complète. Rien d'autre n'est recueilli. Nous n'avons pas accès à la liste de vos contacts, à votre position en continu, ni au contenu de votre appareil.
| Renseignement | Détail | Pourquoi | Où / combien de temps |
|---|---|---|---|
| Compte | Prénom, adresse courriel, langue, date de création, acceptation des conditions (version, date) | Créer votre compte, vous connecter par lien courriel, vous écrire (liens de connexion, confirmation d'abonnement) | Supabase. Jusqu'à la suppression du compte. |
| Véhicule(s) | Marque, modèle, année, motorisation, NIV (facultatif), kilométrage, dates d'achat, de garantie et de dernière vidange | Adapter les diagnostics, les rappels de sécurité et les alertes d'entretien à votre véhicule | Supabase (et copie locale dans votre appareil). Jusqu'à la suppression du véhicule ou du compte. Le NIV n'est pas transmis à l'IA. |
| Conversations de diagnostic | Ce que vous décrivez, vos réponses, les questions et diagnostics de Meca, le résultat complet (causes, prix estimés) | Vous répondre, garder le fil de la conversation, débloquer votre diagnostic complet quand vous passez à Premium, afficher votre historique | Supabase. 24 mois après la dernière activité de la conversation, puis suppression automatique ; ou plus tôt si vous supprimez votre compte. |
| Codes OBD2 | Codes lus sur votre véhicule, avec les marque, modèle et année | Expliquer les codes et répondre dans le chat OBD2 (Premium) | Les explications sont mises en cache sous forme anonyme (code + véhicule, sans lien avec vous) ; la conversation suit la règle des conversations de diagnostic. |
| Photos et vidéos de diagnostic ou de devis | Images, ou images extraites d'une vidéo ou d'une photo de devis de garage, que vous choisissez d'envoyer | Les faire analyser par l'IA | Non conservées par Meca : elles sont envoyées pour analyse, puis ne sont pas enregistrées chez nous. Le fournisseur d'IA les supprime selon ses règles (section 5). Seul le texte du résultat reste dans la conversation. |
| Assistant pré-achat | Notes d'inspection et photos que vous ajoutez pour évaluer un véhicule usagé | Vous les montrer, et faire analyser une photo par l'IA à votre demande | Supabase (dossier privé). Jusqu'à votre suppression ou celle du compte. |
| Boîte à gants | Documents que vous y ajoutez volontairement (permis, assurance, factures…) et leur nom, type et taille | Vous les garder à portée de main, dans votre compte seulement | Supabase (dossier privé, accessible seulement avec votre compte). Jusqu'à votre suppression ou celle du compte. Jamais envoyés à l'IA. Voir l'avertissement section 11. |
| Carnet d'entretien et alertes | Entrées d'entretien que vous notez ; état des rappels envoyés | Vous alerter quand un entretien approche | Supabase. Jusqu'à votre suppression ou celle du compte. |
| Abonnement et paiement | Identifiant de client Stripe, plan, dates d'essai et de période, état (actif, annulé). Les données de votre carte sont saisies chez Stripe : Meca ne les voit ni ne les conserve. | Gérer votre essai, votre abonnement et ses renouvellements ; vous écrire à propos de votre abonnement | Supabase pour notre copie ; Stripe pour le paiement. Les pièces comptables obligatoires (factures, paiements) sont conservées par Stripe et par Meca le temps que la loi l'exige (en général six ans), même après la suppression du compte. |
| Notifications push | Identifiant technique fourni par votre navigateur ou votre appareil | Vous envoyer les alertes d'entretien que vous avez activées | Supabase. Jusqu'à la désactivation ou la suppression du compte. |
| Position approximative (véhicule électrique) | Coordonnées de votre position, seulement si vous appuyez sur le bouton pour trouver des bornes ou la météo ; arrondies avant d'être envoyées à nos fournisseurs | Trouver des bornes de recharge à proximité et estimer l'autonomie selon la météo | Non enregistrées par Meca. |
| Messages envoyés à Meca | Votre message du formulaire de contact, votre catégorie, votre courriel et le véhicule actif | Vous répondre | Courriel (Resend, puis notre boîte de réception). Le temps nécessaire pour vous répondre et garder une preuve raisonnable de l'échange. |
| Données techniques | Adresse IP, type d'appareil et de navigateur, pages demandées, erreurs | Faire fonctionner et sécuriser le service, empêcher les abus | Journaux d'hébergement (Vercel) et d'authentification (Supabase), conservés brièvement par ces fournisseurs. Aucun profil publicitaire n'en est tiré. |
On n'utilise pas vos renseignements pour de la publicité, pour du profilage commercial, pour entraîner des modèles d'intelligence artificielle, ni pour les vendre ou les louer à qui que ce soit.
Les diagnostics, explications de codes, analyses d'images et de devis et les réponses du chat sont produits automatiquement par un modèle d'intelligence artificielle (fournisseur : Anthropic). Pour cela, on lui transmet ce que vous écrivez ou montrez, avec la marque, le modèle, l'année et le kilométrage de votre véhicule, mais pas votre nom, votre courriel ni votre NIV.
On ne partage vos renseignements qu'avec les fournisseurs techniques indispensables au service, liés par contrat ou conditions de service qui leur interdisent de les utiliser pour leurs propres fins publicitaires. Plusieurs sont situés hors Québec (États-Unis, et certains en Europe). Avant de communiquer des renseignements personnels à l'extérieur du Québec, Meca fait une évaluation des facteurs relatifs à la vie privée (EFVP), comme l'exige la loi (art. 17), pour s'assurer qu'ils bénéficieraient d'une protection adéquate.
| Fournisseur | Rôle | Renseignements | Lieu de traitement |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | Compte, véhicules, conversations, documents, abonnement (copie) | États-Unis (Ohio) |
| Vercel | Hébergement du site et des fonctions serveur | Tout ce qui transite par le service ; journaux techniques | États-Unis (Washington, D.C.) ; le réseau de diffusion utilise des serveurs dans plusieurs pays, dont Montréal |
| Anthropic | Modèle d'intelligence artificielle (diagnostics, analyses, chat) | Texte, images et codes que vous envoyez ; marque, modèle, année, kilométrage | États-Unis |
| Stripe | Paiement et facturation des abonnements | Courriel, carte, adresse de facturation que vous saisissez chez Stripe, historique de paiements | Canada et États-Unis |
| Resend | Envoi des courriels (liens de connexion, confirmation d'abonnement, réponses) | Votre courriel et le contenu du message envoyé | États-Unis |
| OpenStreetMap (service Overpass) et MET Norway | Bornes de recharge proches ; prévisions météo (fonctions véhicule électrique, sur demande) | Coordonnées arrondies, envoyées par nos serveurs, sans votre identité | Europe |
| Services de notification de votre appareil (Apple, Google, Mozilla…) | Livraison des notifications push si vous les activez | Identifiant technique de votre appareil et le texte de la notification | Selon votre appareil |
| Boutiques d'applications (Apple App Store, Google Play) | Distribution des applications mobiles et, plus tard, éventuels achats intégrés | Selon leurs propres politiques | Selon la boutique |
On peut aussi communiquer un renseignement sans votre consentement quand la loi l'exige (ordonnance d'un tribunal, par exemple). Les polices de caractères de l'application sont hébergées chez nous : votre navigateur ne contacte pas Google pour les charger.
Meca ne vend aucun renseignement. S'il y avait un jour un changement de propriétaire, vos renseignements ne passeraient à un successeur qu'avec les mêmes engagements, et on vous en aviserait.
Meca n'utilise aucun témoin publicitaire, aucun outil d'analytique ou de suivi tiers, aucun pixel, et aucune technologie de profilage. (C'est pourquoi vous ne voyez pas de bannière de témoins.)
L'application utilise seulement le stockage local de votre navigateur (localStorage, sessionStorage) et un jeton de session, strictement nécessaires à son fonctionnement : vous garder connecté, mémoriser votre langue, votre véhicule actif, une conversation en cours et des préférences. Ces données restent sur votre appareil (et sont synchronisées avec votre compte pour vos véhicules). Si on ajoutait un jour une technologie de suivi, elle serait désactivée par défaut et activée seulement avec votre consentement, et cette politique serait mise à jour.
Destruction. Quand vous supprimez votre compte, on supprime immédiatement votre compte, vos véhicules, conversations, documents et fichiers, votre historique d'entretien, vos notifications et votre client Stripe (ce qui annule l'abonnement). Les renseignements dont la loi exige la conservation sont mis à l'écart et détruits à la fin de la période requise. Quand un renseignement n'est plus nécessaire, on le détruit ou on l'anonymise.
Comment : écrivez à contact@gomeca.ca depuis l'adresse courriel de votre compte (pour confirmer que c'est bien vous), ou utilisez la page Supprimer mon compte et mes données. Délai de réponse : par écrit, avec diligence et au plus tard 30 jours après la réception de votre demande. L'accès à vos renseignements est gratuit ; des frais raisonnables ne pourraient être demandés que pour la reproduction ou la transmission, et seulement après vous avoir indiqué le montant approximatif.
Si vous n'êvos pas satisfait, écrivez-nous d'abord : on traitera votre plainte avec sérieux et on vous répondra par écrit. Vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca, 1 888 528-7741). Si vous résidez hors Québec, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou à l'autorité de votre province.
Les documents de la boîte à gants sont stockés dans un dossier privé de votre compte. N'y téléversez que ce dont vous avez vraiment besoin (par exemple votre permis de conduire ou votre assurance auto) et évitez les documents très sensibles (passeport, NAS, documents bancaires, dossiers médicaux). Vous pouvez supprimer un document en tout temps.
Meca est une petite entreprise ; ses règles tiennent en quelques engagements concrets :
Meca s'adresse aux personnes de 18 ans et plus (voir les Conditions, section 3). On ne recueille pas sciemment de renseignements sur des mineurs ; si on apprend que c'est le cas, on supprime le compte.
Meca vous envoie seulement des courriels transactionnels, nécessaires au service que vous avez demandé : lien de connexion, confirmation de votre abonnement, reçus, réponse à votre message. Vous ne pouvez pas vous en désabonner parce qu'ils font partie du service ; ils s'arrêtent à la suppression du compte.
Meca n'envoie aucun courriel promotionnel (nouveautés, offres). Si ça changeait, ce serait seulement avec votre consentement exprès et distinct, et chaque message indiquerait qui l'envoie et comment se désabonner en un clic, conformément à la Loi canadienne anti-pourriel (LCAP).
Si vous résidez ailleurs au Canada, la loi fédérale (LPRPDE) et celle de votre province s'appliquent selon le cas ; nous suivons les mêmes principes (consentement, limitation, accès, sécurité, transparence). Le droit applicable au contrat est celui du Québec, sans vous priver de la protection d'ordre public de votre province (voir les Conditions, section 17).
Quand on modifie cette politique de façon importante, on change le numéro de version et la date en haut de la page et on vous en avise par courriel ou dans l'application avant l'entrée en vigueur. Pour toute nouvelle fin d'utilisation de vos renseignements, on redemande votre consentement.