Politique de confidentialité
Dernière mise à jour : 14 juin 2026
1. Introduction
La présente Politique de Confidentialité décrit comment Muwali Inc. (« Muwali », « nous », « notre ») collecte, utilise, partage et protège les données personnelles des utilisateurs de l'application mobile Muwali (« l'Application »).
Nous nous engageons à protéger la vie privée de nos utilisateurs conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, la Loi 25 du Québec sur la protection des renseignements personnels dans le secteur privé, et toute autre législation applicable.
2. Données collectées
Nous collectons différents types de données pour fournir et améliorer notre service.
2.1 Données fournies par l'Utilisateur
| Donnée | Finalité | Obligatoire |
|---|---|---|
| Adresse email | Authentification, communications | Oui |
| Nom / Prénom | Identification sur le profil | Oui |
| Photo de profil | Personnalisation du compte | Non |
| Numéro de téléphone | Contact (organisateurs/propriétaires) | Non |
| Préférences linguistiques | Affichage FR/EN/AR/ES | Oui |
2.2 Données collectées automatiquement
| Donnée | Finalité |
|---|---|
| Géolocalisation (si autorisée) | Affichage des établissements à proximité |
| Identifiant d'appareil | Notifications push, analytics |
| Données d'utilisation | Amélioration de l'Application |
| Adresse IP | Sécurité, prévention de la fraude |
2.3 Données de paiement
- Les informations de carte bancaire sont collectées et traitées exclusivement par Stripe, Inc. Muwali ne stocke, n'accède ni ne traite jamais les numéros de carte bancaire.
- Les données de transaction (montant, date, statut) sont conservées pour la gestion des commandes et la comptabilité.
2.4 Données des Organisateurs et Propriétaires
- Informations d'identité pour la vérification KYC (Know Your Customer), traitées par Stripe
- Informations bancaires pour les virements, traitées par Stripe
- Données sur les événements ou établissements publiés
3. Base légale du traitement
| Finalité | Base légale |
|---|---|
| Création et gestion de compte | Exécution du contrat (CGU) |
| Traitement des paiements | Exécution du contrat |
| Notifications transactionnelles | Intérêt légitime |
| Géolocalisation | Consentement explicite |
| Notifications push | Consentement explicite |
| Prévention de la fraude | Intérêt légitime / Obligation légale |
| Amélioration de l'Application | Intérêt légitime |
| Communications marketing | Consentement explicite |
4. Partage des données
Nous partageons vos données avec les partenaires suivants :
- Nous ne vendons jamais vos données personnelles à des tiers.
- Nous ne partageons pas vos données à des fins publicitaires avec des tiers.
Stripe, Inc.
Traitement des paiements et gestion des Comptes Connectés. Conformité KYC/AML (lutte anti-blanchiment). Voir la Politique de confidentialité de Stripe (stripe.com/privacy).
Firebase (Google)
Authentification des utilisateurs. Notifications push (Firebase Cloud Messaging). Voir la Politique de confidentialité de Google (policies.google.com/privacy).
Organisateurs d'événements
Lorsque vous achetez un billet, l'Organisateur reçoit votre nom et email pour la gestion de l'événement.
Autorités compétentes
Si requis par la loi ou par une ordonnance judiciaire.
5. Stockage et sécurité
5.1 Localisation des données
- Backend : Serveurs hébergés au Canada (MongoDB)
- Authentification : Firebase (Google Cloud, serveurs nord-américains)
- Paiements : Stripe (serveurs sécurisés conformes PCI DSS)
5.2 Mesures de sécurité
- Chiffrement des données en transit (HTTPS/TLS)
- Authentification sécurisée via Firebase Auth
- Tokens d'accès temporaires avec renouvellement automatique
- Aucun stockage de données sensibles sur l'appareil (pas de mots de passe, pas de tokens persistants en clair)
- Conformité PCI DSS via Stripe (aucune donnée de carte ne transite par nos serveurs)
5.3 Durée de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur | Jusqu'à suppression du compte |
| Données de transaction | 7 ans (obligations comptables) |
| Journaux de sécurité | 12 mois |
| Données de géolocalisation | Non conservées (utilisées en temps réel uniquement) |
6. Vos droits
Conformément aux lois applicables (LPRPDE, Loi 25 du Québec), vous disposez des droits suivants :
6.1 Droit d'accès
Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet.
6.2 Droit de rectification
Vous pouvez modifier vos informations personnelles directement dans l'Application ou nous contacter pour une rectification.
6.3 Droit de suppression
Vous pouvez demander la suppression de votre compte et de vos données personnelles. Certaines données pourront être conservées pour respecter nos obligations légales (données de transaction pendant 7 ans).
6.4 Droit de retrait du consentement
Vous pouvez retirer votre consentement à tout moment pour :
- La géolocalisation (via les paramètres de votre appareil)
- Les notifications push (via les paramètres de votre appareil)
- Les communications marketing (via les paramètres de l'Application)
6.5 Droit de portabilité
Vous pouvez demander à recevoir vos données personnelles dans un format structuré et couramment utilisé.
6.6 Droit de plainte
Vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) ou du Commissariat à la protection de la vie privée du Canada.
7. Cookies et technologies de suivi
L'Application mobile n'utilise pas de cookies. Cependant, nous utilisons :
- Firebase Analytics : pour comprendre l'utilisation de l'Application (données agrégées et anonymisées)
- Expo Updates : pour les mises à jour over-the-air de l'Application
8. Mineurs
L'Application n'est pas destinée aux personnes de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 13 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter.
9. Responsable de la protection des données
Pour toute question relative à la protection de vos données personnelles :
- Email : support@muwali.io
- Adresse : Muwali Inc., Montréal, Québec, Canada
10. Modifications
Nous nous réservons le droit de modifier la présente Politique de Confidentialité. Les modifications seront notifiées via l'Application. L'utilisation continue de l'Application après notification vaut acceptation de la politique modifiée.
11. Liens vers d'autres politiques
- Politique de confidentialité de Stripe (stripe.com/privacy)
- Politique de confidentialité de Google/Firebase (policies.google.com/privacy)
- Conditions Générales d'Utilisation de Muwali (/terms)
- Politique de Remboursement de Muwali (/refund-policy)