Politique de confidentialité

Version du 16 octobre 2026.

En bref

Coelia sert à une seule chose : calculer le surcoût de vos produits sans gluten et préparer vos frais médicaux pour vos déclarations de revenus.
Vos données restent sur le serveur de Coelia (lieu : Canada (Toronto)). Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité.
Seule exception, si vous la choisissez : la lecture des reçus par l’IA envoie les photos à Anthropic, aux États-Unis.
Vos équivalences (noms de produits, format, prix, mois, chaîne d’épicerie) servent de suggestions anonymes aux autres comptes. Vous pouvez désactiver ce partage en tout temps.
Vous pouvez en tout temps télécharger toutes vos données ou supprimer votre compte, vous-même, dans Réglages.

Responsable de la protection des renseignements personnels

Jean-Chistophe Gaudette, qui gère l’app et son serveur, en est responsable. Pour toute question, demande ou plainte : [email protected].

Ce que Coelia recueille

Votre compte : nom, courriel, mot de passe (jamais en clair : seulement une empreinte argon2id), clés d’accès Face ID / Touch ID (la partie publique seulement ; votre visage ou votre empreinte ne quittent jamais votre appareil), les sessions ouvertes avec le type de navigateur, et les dates de votre dernière connexion et de votre dernière activité.
Vos reçus et photos : photos et PDF de reçus d’épicerie, photos d’étiquettes de prix, pièces justificatives de frais médicaux, lettre du médecin, et le texte lu sur les reçus.
Vos achats et vos prix : date, magasin, articles, quantités et prix payés, produits sans gluten et leurs équivalents ordinaires, historique des prix, codes-barres.
Les frais médicaux du ménage : personne concernée, type de frais, description, montant et remboursement.
Vos réglages : revenus nets du ménage et noms des personnes (pour calculer les seuils d’impôt), magasins favoris, rappels, et votre clé API Claude si vous en ajoutez une (chiffrée).
Vos appareils pour les rappels, si vous les activez : l’adresse d’abonnement aux notifications fournie par votre navigateur.

Ces renseignements touchent à la santé (la maladie cœliaque et des frais médicaux) : ils sont traités comme des renseignements sensibles. Coelia n’utilise aucun témoin (cookie) de suivi ni outil de statistiques : un seul témoin garde votre session ouverte.

Pourquoi

Calculer le surcoût admissible de vos produits sans gluten et préparer les frais médicaux de vos déclarations fédérale et québécoise (rapport, PDF, CSV).
Lire vos reçus et vos étiquettes de prix pour vous éviter la saisie.
Vous envoyer les rappels que vous avez activés.
Suggérer vos équivalences, de façon anonyme, aux autres personnes qui scannent le même produit, sauf si vous le désactivez (voir plus bas).
Protéger votre compte (connexion, limites d’essais).

Rien d’autre : aucune vente, aucune publicité, aucun profilage. Les montants et estimations de Coelia ne sont pas un avis fiscal : vérifiez auprès de l’ARC, de Revenu Québec ou d’un professionnel.

Où sont vos données, et qui y a accès

La base de données, les photos et leurs copies de sécurité sont sur le serveur de Coelia. Lieu du serveur : Canada (Toronto). Dans l’app, personne d’autre que vous ne voit vos données, administrateur compris, sauf les suggestions communautaires anonymes, que vous pouvez désactiver (plus bas). Pour gérer le serveur, l’administrateur voit seulement des totaux par compte : nombre de reçus, de frais et d’équivalences, espace occupé par vos photos, dates d’inscription, de dernière connexion et de dernière activité, et nombre de lectures IA du mois ; jamais leur contenu. La personne responsable, qui gère le serveur, y a toutefois un accès technique (base de données, photos, copies de sécurité).

Quelques services extérieurs interviennent, seulement pour ce qui suit :

Anthropic (États-Unis), si vous choisissez la lecture IA : voir plus bas.
Cloudflare achemine les connexions chiffrées (HTTPS) entre votre appareil et le serveur.
Open Food Facts (base de données collaborative de produits) : quand vous scannez un code-barres inconnu, seul ce numéro de code-barres lui est envoyé.
Le service de notifications de votre navigateur (Apple, Google ou Mozilla) achemine les rappels, chiffrés, jusqu’à votre appareil, si vous les activez.
Le service de courriel du serveur achemine les courriels de Coelia : confirmation de votre adresse à l’inscription, invitations et liens de réinitialisation du mot de passe.
« Soutenir Coelia » ouvre une page externe (ko-fi.com) : le don et le paiement se font entièrement sur ce site, selon ses conditions. Coelia ne reçoit aucune donnée de paiement.

Lecture des reçus par l’IA : transfert aux États-Unis

Un nouveau compte lit ses reçus avec l’IA (Claude). Vous pouvez changer en tout temps dans Réglages › Lecture des reçus :

Locale seulement : les photos sont lues sur le serveur de Coelia (Tesseract). Rien n’est envoyé à Anthropic, même si une clé est enregistrée.
IA (Claude) : chaque photo de reçu ou d’étiquette de prix que vous faites lire est envoyée à l’API Claude d’Anthropic, une entreprise des États-Unis, avec le nom des produits déjà enregistrés dans votre compte (pour les reconnaître). Ces renseignements sont donc traités hors du Québec et du Canada, selon les conditions et la politique de confidentialité d’Anthropic. Vos autres données (frais médicaux, revenus, historique) ne lui sont pas envoyées.

Suggestions communautaires

Quand vous scannez un produit sans gluten que vous n’avez pas encore associé, Coelia peut vous suggérer le produit ordinaire que d’autres personnes ont choisi pour le même libellé de reçu. Ces suggestions sont à confirmer : rien n’est enregistré dans votre compte sans votre accord.

Activé par défaut, désactivable en tout temps : Réglages › Mes données, ou à l’acceptation de cette politique. Vous recevez les suggestions des autres même sans partager.
Ce qui est partagé : le nom et la marque des produits sans gluten et ordinaires, leur format, la catégorie, le prix de l’équivalent ramené à un prix par 100 g, 100 ml ou unité (la médiane quand plusieurs comptes ont le même produit), le mois du prix, et la chaîne d’épicerie seulement si c’est une grande chaîne connue ou si au moins deux comptes l’ont indiquée.
Ce qui ne l’est jamais : votre nom, votre courriel, vos photos, vos reçus, la date exacte ou le contenu de vos achats, vos notes, la source de vos prix, la part de consommation, vos frais médicaux et vos revenus. Les suggestions n’indiquent jamais de quel compte elles viennent, seulement combien de comptes ont le même produit.
Pour arrêter : décochez le partage dans Réglages › Mes données. Vos équivalences cessent immédiatement d’être suggérées. Une équivalence qu’une autre personne a déjà enregistrée dans son compte, après l’avoir vérifiée, lui appartient.

Combien de temps

Une inscription dont l’adresse n’est pas confirmée (nom, courriel, empreinte du mot de passe) est effacée après 24 heures.
Vos données sont gardées tant que votre compte existe. Ce que vous supprimez dans l’app (un achat, une équivalence, un frais) est effacé environ une minute plus tard, le temps de permettre « Annuler ».
Un compte désactivé par l’administrateur garde ses données jusqu’à sa suppression.
Quand vous supprimez votre compte, toutes vos données, vos photos, vos clés d’accès et vos sessions sont effacées du serveur, copie des photos comprise.
Copies de sécurité : le serveur fait chaque nuit une copie de la base de données, gardée 14 jours puis effacée. Les copies des photos que vous supprimez sont effacées après le même délai. Une donnée supprimée peut donc subsister jusqu’à 14 jours dans ces copies internes, qui ne servent qu’à réparer une panne.

Les autorités fiscales peuvent vous demander vos pièces justificatives pendant plusieurs années (en général six ans) : téléchargez vos données avant de supprimer votre compte.

Vos droits

Accès et correction : tout est visible et modifiable dans l’app.
Copie de vos données : Réglages › Mes données, « Télécharger mes données » (un .zip avec vos données en JSON et CSV et toutes vos photos).
Suppression : Réglages › Compte, « Supprimer mon compte ».
Retrait du consentement : passez à la lecture locale pour cesser tout envoi à Anthropic, désactivez le partage anonyme de vos équivalences, ou supprimez votre compte.
Pour toute autre demande, écrivez à la personne responsable (plus haut). Vous pouvez aussi porter plainte à la Commission d’accès à l’information du Québec ou au Commissariat à la protection de la vie privée du Canada.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés avec argon2id, sessions conservées sur le serveur, nombre d’essais de connexion limité, clés API Claude chiffrées (AES-256-GCM), et chaque requête limitée aux données du compte connecté.

Changements

Si cette politique change de façon importante, la nouvelle version vous sera présentée à votre prochaine visite, et vous devrez l’accepter pour continuer.