Politique de confidentialité

Application: MIKA (également affichée dans l’application sous le nom Miko Client)
Exploitant: Mohamed Khalafalla, entreprise individuelle en Ontario, Canada
Date d’entrée en vigueur: 4 octobre 2026
Dernière mise à jour: 4 octobre 2026
Cette page: https://sites.google.com/view/mika-privacy-policy/home
Version anglaise: Privacy Policy

La présente politique décrit la façon dont MIKA traite les renseignements lorsque vous utilisez l’application mobile (iOS et Android) et les services connexes.

MIKA est une application multi-entreprises. Vous choisissez une entreprise participante (par exemple un spa ou un autre service sans rendez-vous). Les systèmes de cette entreprise servent à créer votre compte, à conserver votre profil, à traiter les paiements et à enregistrer les achats. L’exploitant de MIKA traite aussi certains renseignements pour que l’application fonctionne (par exemple acheminer votre demande à la bonne entreprise et livrer les notifications poussées).

Cette politique correspond au fonctionnement de l’application. Elle ne constitue pas un certificat de conformité légale. Si une loi qui s’applique à vous entre en conflit avec ce texte, cette loi a préséance.

1. Qui nous sommes

MIKA est exploitée par Mohamed Khalafalla, entreprise individuelle.

Adresse : 151, avenue Lefebvre, Cornwall (Ontario) Canada K6H 5G8
Courriel : engmkmika@gmail.com

L’exploitant est établi en Ontario et offre l’application à des clients au Canada, y compris au Québec.

Questions sur l’application ou la plateforme : engmkmika@gmail.com

Questions sur vos visites ou achats chez une entreprise : communiquez avec cette entreprise.

Si vous écrivez au sujet d’une entreprise en particulier, indiquez le nom de l’entreprise et l’adresse courriel du compte.

2. Âge requis

Vous devez avoir 18 ans ou plus pour créer un compte MIKA. L’inscription demande votre date de naissance et refuse le compte si cette date indique que vous avez moins de 18 ans.

Cette vérification repose sur la date que vous fournissez. Il ne s’agit pas d’une vérification d’identité gouvernementale.

Nous ne créons pas sciemment de comptes pour des enfants. Si nous apprenons qu’un compte appartient à une personne de moins de 18 ans, nous le supprimerons. Un parent ou tuteur peut utiliser son propre compte d’adulte pour un service destiné à un enfant ou à un animal.

3. Renseignements que nous recueillons

3.1 Renseignements que vous fournissez

Lors de la création d’un compte, nous demandons :

Prénom et nom
Adresse courriel
Numéro de téléphone
Date de naissance
Un mot de passe (conservé par Firebase Authentication, pas en clair dans l’application)

Lors d’un achat ou de l’enregistrement d’une adresse, vous pouvez fournir le téléphone, la rue, la ville, la province ou l’État, le code postal et le pays. Ces champs sont enregistrés sur votre appareil et copiés sur une commande lorsque vous passez une commande.

Nous n’offrons pas la connexion Google, Apple ou Facebook. La connexion invité n’est pas offerte.

3.2 Renseignements créés lorsque vous utilisez l’application

Un identifiant de compte unique pour l’entreprise choisie
L’état de vérification de votre courriel (exigée pour les nouveaux comptes créés à compter du 3 octobre 2026, UTC)
Favoris (identifiants de produits)
Contenu du panier sur l’appareil
Langue (anglais ou français), si l’entreprise l’active
L’entreprise que vous avez choisie
Points de fidélité, récompenses réclamées et historique des points
Statut d’abonnement, le cas échéant
Commandes : articles, prix, rabais, coupons, récompenses, mode de paiement et champs liés à l’exécution
Un code QR sur votre appareil qui encode votre identifiant de compte afin que l’entreprise puisse vous reconnaître en personne

3.3 Date de naissance

Nous utilisons votre date de naissance pour :

Confirmer que vous avez 18 ans ou plus à l’inscription
Permettre à l’entreprise choisie d’envoyer une offre d’anniversaire lorsque cette fonction est utilisée

Les offres d’anniversaire ne sont pas envoyées automatiquement par l’application aujourd’hui. Lorsqu’elles le seront, il s’agira d’un message promotionnel de cette entreprise. Nous n’utilisons pas votre date de naissance pour des réseaux publicitaires ni pour un autre usage décrit ici.

3.4 Paiements

Si vous payez par carte, Stripe traite le paiement pour l’entreprise choisie. Nous transmettons à Stripe des renseignements comme votre courriel, votre nom, votre identifiant de compte ainsi que le montant et la devise. Stripe peut recueillir les données de carte, de facturation et de prévention de la fraude dans ses propres formulaires. L’application ne conserve pas le numéro complet de votre carte.

Vous pouvez recevoir un reçu de Stripe à l’adresse courriel du compte.

Les abonnements, s’ils sont offerts, sont facturés comme des abonnements Stripe de cette entreprise.

Si vous utilisez un mode que l’entreprise indique comme non prépayé (par exemple l’argent comptant), les données de carte ne sont pas recueillies pour cette commande.

3.5 Notifications poussées

Si vous autorisez les notifications, nous recueillons un jeton de notification auprès d’Apple ou de Google et le conservons avec votre identifiant de compte, l’identifiant de l’entreprise et le type d’appareil (iOS ou Android).

L’entreprise choisie peut alors vous envoyer des messages. Ceux-ci peuvent comprendre :

Des mises à jour de commande ou de compte (y compris des messages automatisés)
Des annonces (par exemple les heures d’ouverture ou un changement de service)
Des offres promotionnelles, y compris une éventuelle offre d’anniversaire

Il n’y a qu’une seule autorisation de l’appareil. L’application n’offre pas actuellement de bascule séparée « promotions seulement ». Vous pouvez désactiver les notifications dans les réglages de l’appareil. La déconnexion retire le jeton de cet appareil. La suppression du compte retire les jetons conservés pour cette entreprise.

3.6 Renseignements techniques et journaux

Le serveur d’application enregistre l’heure, le chemin demandé et l’adresse IP des requêtes, et limite les requêtes répétées provenant de la même IP. Les fournisseurs d’hébergement et de bases de données peuvent conserver des journaux d’accès.

L’application n’inclut pas de kit d’analyse, de publicité ou de rapport de plantage distinct.

3.7 Renseignements que nous ne recueillons pas par l’application

Nous ne demandons pas l’accès à la localisation de l’appareil, à l’appareil photo, aux photos, aux contacts ni au microphone. Nous n’utilisons pas d’identifiants publicitaires à des fins de publicité. Afficher l’adresse d’une entreprise et vous permettre de l’ouvrir dans Plans n’équivaut pas à suivre votre position.

4. Pourquoi nous utilisons ces renseignements

Finalité	Exemples
Créer et sécuriser votre compte	Courriel et mot de passe, vérification, réinitialisation, contrôle 18 ans et plus
Fournir le service	Profil, code QR, catalogue, panier, commandes, récompenses, abonnements
Encaisser un paiement	Client Stripe et confirmation du paiement
Vous joindre au sujet du compte ou d’une commande	Courriel via Firebase ou Stripe; téléphone sur la commande pour l’entreprise
Envoyer les notifications que vous avez autorisées	Jeton d’appareil; promotions, annonces et messages automatisés
Offres d’anniversaire	Date de naissance, lorsque l’entreprise utilise cette fonction
Mémoriser les réglages sur cet appareil	Adresse enregistrée, langue, entreprise choisie, cache des favoris
Exploiter et protéger le service	Contrôles d’authentification, limitation de débit, journaux

5. Comment nous communiquons les renseignements

Nous ne vendons pas vos renseignements personnels.

Nous les communiquons à :

L’entreprise que vous avez choisie. Votre profil, vos commandes, récompenses, abonnement et dossiers connexes se trouvent dans le projet Firebase de cette entreprise. Les membres du personnel qui y ont accès peuvent consulter les renseignements nécessaires pour vous servir.

Les fournisseurs de services

Google Firebase — comptes, bases de données, fichiers téléversés par l’entreprise (comme les images de produits) et livraison des notifications
Stripe — paiements, abonnements, reçus et outils antifraude, pour le compte Stripe de cette entreprise
Notre fournisseur d’hébergement et d’API — le serveur qui crée les commandes, enregistre les appareils et traite la suppression de compte
Notre fournisseur de base de données pour les notifications — jetons et historique d’envoi
Google Maps — seulement si vous touchez l’adresse de l’entreprise (ou si un aperçu de carte est activé)
Un site de suivi d’expédition — seulement si l’entreprise ajoute un lien de suivi à votre commande et que vous l’ouvrez; ce site a sa propre politique

Les fournisseurs agissent selon leurs propres conditions ainsi que selon nos instructions. Nous ne contrôlons pas la durée pendant laquelle Apple, Google ou Stripe conservent des dossiers de sécurité ou de paiement après la suppression d’un compte.

Nous pouvons communiquer des renseignements si la loi l’exige ou pour protéger des droits, la sécurité ou le service, lorsque nous y sommes légalement autorisés.

6. Comptes multi-entreprises

Votre compte existe pour l’entreprise que vous avez choisie. Si vous vous inscrivez chez une autre entreprise dans MIKA, il s’agit d’un compte distinct. Supprimer un compte ne supprime pas l’autre.

7. Témoins et technologies similaires

L’application native n’utilise pas de témoins web à des fins publicitaires. Elle conserve de petites quantités de données sur l’appareil (voir la section 3). Si vous ouvrez une page de suivi dans le navigateur intégré, cette page peut utiliser des témoins selon sa propre politique.

8. Sécurité

Les mesures en place comprennent :

Des systèmes de connexion distincts par entreprise
Des règles d’accès empêchant un client de lire le profil ou les données de paiement internes d’un autre client
La confirmation des prix et des paiements côté serveur
La confirmation du mot de passe avant la suppression du compte
Le transport chiffré (HTTPS) vers notre API ainsi que vers Firebase et Stripe

Aucune méthode de transmission ou de stockage n’est entièrement sûre. Nous ne promettons pas que les renseignements ne pourront jamais être consultés sans autorisation.

9. Durée de conservation

Nous conservons les données de compte et de service jusqu’à ce que vous supprimiez le compte pour cette entreprise, ou jusqu’à ce que nous n’en ayons plus besoin pour fournir le service ou respecter des obligations légales, fiscales ou de litige — selon la plus longue de ces périodes.

Nous ne publions pas actuellement de délai fixe de suppression automatique des comptes inactifs.

Après la suppression de votre compte (section 10) :

Votre connexion et votre profil pour cette entreprise sont retirés
Les récompenses, l’historique des points et l’abonnement pour cette entreprise sont retirés
Les jetons de notification pour cette entreprise sont retirés
Nous demandons à Stripe de supprimer le dossier client que nous avons créé; cela peut échouer et nous pourrions ne pas pouvoir retirer les copies de Stripe
Les commandes sont conservées afin que l’entreprise puisse tenir ses dossiers opérationnels et financiers, mais nous en retirons le nom, le courriel, le téléphone et l’adresse et indiquons « utilisateur supprimé ». L’identifiant interne du compte peut demeurer sur la commande
Certains dossiers de paiement et de session servant à éviter une double facturation peuvent demeurer
Les journaux d’appareil, les journaux serveur et les copies de sauvegarde des fournisseurs ne sont pas supprimés par la fonction de suppression dans l’application

La déconnexion ne supprime pas votre compte. La désinstallation de l’application ne supprime pas votre compte.

10. Vos choix et la suppression

Notifications. Utilisez les réglages de l’appareil, ou déconnectez-vous pour retirer le jeton actuel.

Adresse enregistrée. Vous pouvez modifier l’adresse stockée sur l’appareil. La déconnexion ne l’efface pas de façon fiable.

Mot de passe. Utilisez « Mot de passe oublié » à l’écran de connexion. Le courriel de réinitialisation est envoyé par Firebase à l’adresse de ce compte.

Courriel. Les nouveaux comptes doivent vérifier le courriel. Vous pouvez corriger une adresse erronée pendant la vérification avec « Mauvaise adresse courriel ».

Supprimer le compte. Dans Profil, utilisez Supprimer le compte et confirmez avec votre mot de passe. Cela s’applique uniquement à l’entreprise à laquelle vous êtes connecté. Les comptes du personnel ne peuvent pas être supprimés depuis l’application client.

Si vous ne pouvez pas utiliser l’application, écrivez à engmkmika@gmail.com en indiquant le nom de l’entreprise et le courriel du compte. Nous aurons besoin de suffisamment de renseignements pour vérifier que la demande vient de vous. L’application n’offre pas actuellement de téléchargement autonome de toutes vos données.

11. Droits en matière de protection des renseignements (y compris le Canada)

Selon votre lieu de résidence, vous pouvez avoir le droit de savoir quels renseignements sont recueillis, d’en obtenir une copie, d’en demander la rectification, de retirer un consentement lorsque le traitement repose sur le consentement (par exemple les notifications), de demander la suppression sous réserve des exceptions de la section 9, et de déposer une plainte auprès d’une autorité de contrôle.

Canada. Vous pouvez écrire à engmkmika@gmail.com. Vous pouvez aussi vous adresser au Commissariat à la protection de la vie privée du Canada ou, si vous êtes au Québec, à la Commission d’accès à l’information.

Québec. La version anglaise de cette politique est publiée sur la page anglaise.

Nous ne refuserons pas le service essentiel de l’application au seul motif que vous exercez un droit, sauf lorsque le renseignement est nécessaire pour fournir ce service (par exemple, nous ne pouvons pas créer un compte sans adresse courriel).

Cette section décrit des droits qui peuvent s’appliquer. Elle n’affirme pas que chaque processus est déjà certifié en vertu d’une loi nommée.

12. Transferts internationaux

Firebase, Stripe, Apple, Google ainsi que nos fournisseurs d’hébergement et de bases de données peuvent traiter des renseignements aux États-Unis ou dans d’autres pays. Ces pays peuvent ne pas offrir les mêmes protections juridiques que votre lieu de résidence. Nous recourons à ces fournisseurs parce qu’ils sont nécessaires pour exploiter les comptes, les paiements et l’application.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque l’application ou la loi change. Nous publierons le texte mis à jour à https://sites.google.com/view/mika-privacy-policy/home et modifierons la date de « Dernière mise à jour ». Si les changements sont importants, nous fournirons un avis supplémentaire lorsque la loi l’exige.

L’application n’affiche pas encore cette politique à l’intérieur de l’application. Ce lien devrait être ajouté avant la publication en magasin.

14. Contact

Mohamed Khalafalla

151, avenue Lefebvre

Cornwall (Ontario)

Canada K6H 5G8

Courriel : engmkmika@gmail.com

URL de la politique : https://sites.google.com/view/mika-privacy-policy/home