Confidentialité
Le Cuisto est un service québécois de planification de repas, actuellement en version bêta. Cette page explique, fidèlement et sans détour, quelles informations nous recueillons, pourquoi, ce que nous en faisons — et ce que notre module de remplissage automatique fait, et ne fait pas, dans votre navigateur.
Dernière mise à jour : 20 octobre 2026.
Votre compte (optionnel). Si vous créez un compte, nous conservons votre prénom et votre adresse courriel. Votre mot de passe n’est jamais conservé en clair : il est transformé par un hachage sécurisé (PBKDF2 avec sel aléatoire) avant d’être enregistré, et nous sommes incapables de le relire. Une session de connexion, conservée 30 jours, vous évite de vous reconnecter à chaque visite (un seul témoin — « cookie » — de session, non accessible aux scripts des pages). Les préférences et réglages que vous enregistrez dans votre profil (par exemple votre profil alimentaire et vos choix de planification) sont rattachés à votre compte pour vous suivre d’un appareil à l’autre.
L’inscription aux courriels. Si vous vous inscrivez à nos envois, nous conservons votre adresse courriel et la source de l’inscription. Le consentement aux courriels de marketing est demandé séparément : créer un compte ne vous inscrit pas automatiquement à ces envois.
Vos avis (version bêta). Quand vous utilisez le bouton « Vos idées et avis », nous conservons votre message et, si vous les fournissez, votre nom, votre courriel et la page concernée — uniquement pour traiter la rétroaction des testeurs et vous répondre.
Les demandes de partenariat. Le formulaire de la page Partenaires conserve le nom du commerce, le secteur, le nom et les coordonnées de la personne à joindre (courriel, téléphone) et le message — uniquement pour traiter la demande.
Les commandes chez une épicerie partenaire (projet pilote). Si vous passez une commande auprès d’une épicerie partenaire, nous conservons vos nom, téléphone et courriel, le mode choisi (livraison ou ramassage), l’adresse de livraison le cas échéant, le créneau souhaité, vos notes et la liste des articles commandés. La commande est transmise par courriel à l’épicerie que vous avez choisie, qui vous confirme la disponibilité et le total. Le paiement se fait à l’épicerie : aucune donnée de carte ou d’information bancaire ne transite par Le Cuisto, ni n’est recueillie par le site.
L’envoi de votre liste à vous-même. Quand vous demandez l’envoi de votre liste ou de vos recettes, le contenu est transmis au fournisseur d’envoi (Resend pour le courriel, Twilio pour le texto) et livré à l’adresse ou au numéro que vous indiquez.
Les codes de transfert du remplissage automatique. Pour remplir un panier automatiquement, le site associe votre liste d’articles (noms, quantités et termes de recherche) à un code temporaire de 6 caractères, conservé sur nos serveurs au plus 2 heures, puis effacé automatiquement. Le code ne contient ni votre nom, ni votre courriel, ni aucune information sur votre compte chez le magasin.
Des données techniques limitées. Pour prévenir les abus (envois et commandes en rafale), nos serveurs utilisent temporairement votre adresse IP dans des compteurs qui s’effacent d’eux-mêmes après environ une heure. Le site et ses données sont hébergés chez Cloudflare (Pages, bases de données et stockage clé-valeur).
Le module (signet ou script automatique) et l’extension navigateur « Le Cuisto — Remplissage de panier » remplissent votre panier localement, dans votre propre navigateur et dans votre propre session sur les sites des magasins pris en charge (Voilà par IGA, Walmart et Metro). Concrètement :
L’extension ne s’active que sur les sites des trois magasins pris en charge. Sur une visite ordinaire de ces sites, sans remplissage en cours, elle ne fait rien et n’affiche rien.
Uniquement avec les parties nécessaires au service que vous avez demandé :
Nous ne vendons pas vos renseignements personnels, nous ne les échangeons pas et nous ne les louons pas.
Nous conservons vos renseignements seulement le temps nécessaire aux fins décrites ici : les renseignements de compte, tant que votre compte est actif ; les sessions expirent après 30 jours ; les codes de transfert sont effacés automatiquement après 2 heures ; les compteurs anti-abus, après environ une heure. Les commandes, avis et demandes de partenariat sont conservés le temps de les traiter et d’en assurer le suivi.
Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Québec, « Loi 25 »), vous pouvez en tout temps :
Pour exercer un droit ou poser une question sur cette politique, écrivez-nous à partir du site (bouton « Vos idées et avis »). La personne responsable de la protection des renseignements personnels chez Le Cuisto est Axel Lespérance. Nous répondons aux demandes dans les meilleurs délais, et au plus tard dans le délai de 30 jours prévu par la loi.
Si nous modifions cette politique, la nouvelle version sera publiée sur cette page avec sa date de mise à jour. Les changements importants seront signalés sur le site.