Privacy PolicyPolitique de confidentialité

We collect only what is necessary for the purpose stated:On ne collecte que ce qui est nécessaire à la finalité indiquée :

We do not collect: GPS/precise location, contacts, phone number, date of birth, SIN, bank account, credit card. We do not track you across other apps or websites.On ne collecte pas : GPS/localisation précise, contacts, numéro de téléphone, date de naissance, NAS, compte bancaire, carte de crédit. On ne te suit pas sur d’autres applications ou sites.

• Service delivery: run the price-compare engine, credit rewards, show the leaderboard, send you subscription receipts.Prestation du service : faire fonctionner le comparateur, créditer les récompenses, afficher le classement, t’envoyer les reçus d’abonnement.
• Anti-abuse: rate limiting, fake-receipt detection, preventing leaderboard manipulation.Anti-abus : limitation de débit, détection de faux reçus, prévention de la manipulation du classement.
• Aggregate analytics: anonymized statistics on how prices vary across stores and regions (no individual-user data published).Analytique agrégée : statistiques anonymisées sur la variation des prix entre magasins et régions (aucune donnée individuelle publiée).
• Legal: responding to valid court orders, regulator inquiries, and tax reporting where required.Légal : réponse aux ordonnances judiciaires valides, aux demandes de régulateurs et aux obligations fiscales.

Each purpose is separate. Consenting to one does not imply consent to another. Law 25 requires separately-checked boxes where applicable.Chaque finalité est distincte. Consentir à l’une n’implique pas consentement à une autre. La Loi 25 exige des cases cochées séparément le cas échéant.

We share data only with the following processors, each bound by a written data-processing agreement:On ne partage des données qu’avec les sous-traitants suivants, chacun lié par une entente écrite de traitement :

• Hostinger — hosting infrastructure (servers in Lithuania, EU). Hosts our Postgres database.infrastructure d’hébergement (serveurs en Lituanie, UE). Héberge notre base Postgres.
• Cloudflare — DNS + CDN (servers globally). Sees URLs + IPs of requests.DNS + CDN (serveurs mondiaux). Voit les URL et IP des requêtes.
• Stripe Canada — payment processing for web-paid subscriptions. Sees payment data; we don’t.traitement des paiements pour les abonnements web. Voit les données de paiement; pas nous.
• Apple / Google — IAP for mobile subscriptions. Governed by their own privacy policies.IAP pour les abonnements mobiles. Régis par leurs propres politiques.
• Base blockchain / Basescan — if you link a wallet, your address and on-chain $HEIR activity are public by nature.si tu lies un portefeuille, ton adresse et ton activité $HEIR on-chain sont publiques par nature.
• Resend (optional, when we send emailoptionnel, quand on t’envoie un courriel) — transactional email delivery. Sees your email address and the message.livraison de courriels transactionnels. Voit ton adresse et le message.

Transfer outside Canada: Some of these processors store or process data outside Canada (EU for Hostinger, US for Cloudflare/Stripe/Apple/Google). Under Law 25 s. 17, we have assessed that each jurisdiction offers an adequate level of privacy protection for the data handled, and each processor is contractually required to apply the same standards. If you’d like details of this assessment, email privacy@heirride.chicco-ai.tech.Transfert hors Canada : certains de ces sous-traitants stockent ou traitent des données hors du Canada (UE pour Hostinger; É.-U. pour Cloudflare/Stripe/Apple/Google). En vertu de l’art. 17 de la Loi 25, on a évalué que chaque juridiction offre un niveau de protection adéquat pour les données traitées, et chaque sous-traitant est contractuellement tenu d’appliquer les mêmes normes. Pour le détail de l’évaluation, écris à privacy@heirride.chicco-ai.tech.

• Anonymous player records: 18 months since last activity, then deleted.Comptes joueurs anonymes : 18 mois depuis la dernière activité, puis supprimés.
• Receipts: 24 months (needed for fraud detection + historical price analytics), then aggregated + personally-identifiable link removed.Reçus : 24 mois (nécessaire pour la détection de fraude et l’analytique historique des prix), puis agrégés et lien identifiant supprimé.
• Billing records (invoices): 7 years as required by Canada Revenue Agency.Registres de facturation : 7 ans, exigé par l’Agence du revenu du Canada.
• Server logs (hashed IPs, request paths): 90 days rolling.Journaux serveur (IP hashées, chemins de requête) : 90 jours glissants.

Under PIPEDA and Law 25 you have the right to:En vertu de la LPRPDE et de la Loi 25, tu as le droit de :

• Access the personal data we hold about you.accéder aux renseignements personnels qu’on détient sur toi;
• Rectify incorrect data.rectifier des données incorrectes;
• Delete your account and the personal data associated with it.supprimer ton compte et les données personnelles associées;
• Port your data in a structured, machine-readable format (JSON).emporter tes données dans un format structuré et lisible par machine (JSON);
• Withdraw consent for any processing at any time.retirer ton consentement à tout traitement, à tout moment;
• De-index your data from search results (Law 25 Quebec-specific right).demander la désindexation de tes données des résultats de recherche (droit spécifique Loi 25);
• Complain to the Commission d’accès à l’information du Québec or the Office of the Privacy Commissioner of Canada if we do not respond adequately.porter plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada si on ne répond pas adéquatement.

To exercise these rights, email privacy@heirride.chicco-ai.tech. We reply within 30 days.Pour exercer ces droits, écris à privacy@heirride.chicco-ai.tech. On répond dans les 30 jours.

Privacy Officer / Responsable de la protection des renseignements personnels :Responsable de la protection des renseignements personnels :

Chicco Botekol — privacy@heirride.chicco-ai.tech

By mail: HEIRmart / Privacy Officer, [street], Gatineau QC, Canada.Par la poste : HEIRmart / Responsable, [rue], Gatineau (Québec), Canada.