Dernière mise à jour : 2026-04-04
La présente Politique de confidentialité s'applique à l'application mobile Agorali, au site Web et aux services connexes (collectivement, le « Service ») exploités par Agorali inc. (« Agorali », « nous », « notre »), une société établie dans la Province de Québec, Canada.
Cette Politique explique comment nous recueillons, utilisons, divulguons, stockons et protégeons les renseignements personnels, ainsi que les choix qui s'offrent à vous.
Responsable du traitement : Agorali inc. (Province de Québec, Canada)
Responsable de la protection des renseignements personnels : privacy@agorali.com
Soutien : support@agorali.com
Avis juridiques : legal@agorali.com
Agorali a officiellement désigné un responsable de la protection des renseignements personnels au sein de son organisation, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25). Vous pouvez en tout temps communiquer avec notre responsable de la protection des renseignements personnels à l'adresse privacy@agorali.com pour toute question, préoccupation ou demande d'exercice de vos droits.
La présente Politique ne couvre pas les produits ou services tiers auxquels vous accédez en dehors du Service, même s'ils y sont liés.
Nous recueillons des renseignements personnels auprès (a) de vous, (b) de votre appareil et de votre utilisation du Service, et (c) de tiers qui contribuent au traitement des achats ou à l'infrastructure. Nous ne collectons que les renseignements nécessaires aux fins décrites dans la présente Politique.
Selon la façon dont vous utilisez le Service, vous pouvez fournir :
Lorsque vous utilisez le Service, nous pouvons collecter :
Si vous l'autorisez, nous collectons votre localisation précise, y compris les coordonnées GPS (latitude et longitude) et une adresse postale approximative dérivée par géocodage inverse, afin de fournir des fonctionnalités basées sur la localisation comme les annonces à proximité et le contexte de tarification régionale. Ces données sont stockées dans votre profil de compte.
Vous pouvez désactiver l'autorisation de localisation à tout moment dans les paramètres de votre appareil. Certaines fonctionnalités peuvent ne pas fonctionner sans accès à la localisation. Le fondement juridique de ce traitement est votre consentement, que vous pouvez retirer à tout moment.
Si vous achetez des crédits ou des abonnements, les achats sont gérés par la boutique d'applications et/ou des partenaires de facturation. Nous recevons généralement le statut d'achat et d'abonnement (par exemple si un abonnement est actif) et des identifiants de transaction, mais nous ne recevons pas vos coordonnées bancaires complètes.
Nous pouvons recevoir des renseignements de :
Si vous accordez la permission de notifications, nous collectons votre jeton de notification push (jeton Firebase Cloud Messaging) pour vous envoyer des notifications transactionnelles et des mises à jour du Service (comme les messages reçus, l'activité sur vos annonces et les mises à jour de service). Vous pouvez gérer vos préférences de notification à tout moment dans les paramètres de votre appareil. Le fondement juridique de ce traitement est votre consentement, que vous pouvez retirer à tout moment en désactivant les notifications dans les paramètres de votre appareil.
Notre application inclut le SDK Google Mobile Ads (AdMob). Même lorsque l'inventaire publicitaire n'est pas actif, ce SDK peut collecter votre identifiant publicitaire d'appareil (Android Advertising ID / Google Play Advertising ID). Vous pouvez réinitialiser cet identifiant ou vous désabonner de la publicité personnalisée à tout moment dans les paramètres de votre appareil sous Google > Publicités (Android). Nous ne diffusons pas actuellement de publicités personnalisées basées sur le profilage comportemental. Si des fonctionnalités publicitaires sont activées à l'avenir, la présente Politique sera mise à jour préalablement.
Le Service peut permettre que certaines informations soient visibles par d'autres utilisateurs ou le public, selon vos paramètres et votre utilisation du Service, notamment :
Important : Si vous publiez du contenu dans le cadre d'une annonce, ce contenu peut être consulté, partagé ou copié par d'autres personnes. Nous ne pouvons pas contrôler la façon dont les autres utilisent les informations que vous rendez publiques.
Données anonymisées pour la recherche en IA : Lorsque vous supprimez votre compte, un sous-ensemble strictement limité du contenu de vos annonces est anonymisé et conservé : spécifiquement, les images recadrées (photos de produits générées lors de l'analyse par IA), les titres et les descriptions. Toutes les autres informations — votre nom, nom d'utilisateur, coordonnées, prix, localisation, stock, statut et tous les autres identifiants — sont définitivement supprimés. Les enregistrements anonymisés résultants ne contiennent aucune information personnelle et peuvent être utilisés pour entraîner, améliorer ou évaluer des modèles d'IA, ou partagés avec des partenaires de recherche. Cette pratique est divulguée ici conformément à la législation applicable en matière de protection de la vie privée.
Nous utilisons les renseignements personnels aux fins suivantes, selon les fondements juridiques indiqués :
Certaines fonctionnalités peuvent reposer sur des systèmes d'intelligence artificielle pour générer des suggestions (par exemple identification d'articles, suggestions de texte, catégories ou tarification indicative). Les résultats générés par l'IA peuvent être inexacts ou inappropriés. Vous demeurez responsable d'examiner et de vérifier le contenu avant de le publier ou de vous en fier.
Pour fournir des fonctionnalités d'IA, nous utilisons des fournisseurs d'IA tiers, notamment OpenAI, LLC. Selon la fonctionnalité, nous pouvons transmettre des images, des trames extraites d'une vidéo (pas la vidéo entière) ou du contenu textuel (comme des noms d'utilisateur, noms d'affichage ou contenu d'annonce soumis à la modération) pour traitement. Le Contrat de traitement des données (DPA) d'OpenAI prévoit que les données de l'API ne sont pas utilisées pour entraîner les modèles et sont conservées jusqu'à 30 jours, puis supprimées automatiquement.
Nous pouvons utiliser des outils automatisés, notamment des systèmes assistés par l'IA, pour détecter ou prévenir les contenus interdits, la fraude, le spam ou les abus. Ces outils peuvent entraîner la suppression de contenu, la restriction de fonctionnalités ou des limitations de compte.
Conformément à la loi applicable (notamment la Loi 25 du Québec), si une décision prise uniquement par un traitement automatisé vous affecte significativement, vous pouvez :
Pour effectuer une telle demande, contactez privacy@agorali.com.
Nous n'utilisons pas vos renseignements personnels pour vous présenter des publicités ciblées sur des plateformes tierces basées sur un profilage comportemental, et nous ne vendons pas vos renseignements personnels. Notre application inclut le SDK Google Mobile Ads ; toutefois, l'inventaire publicitaire n'est pas actuellement actif. Voir la section 2.7.
Nous ne vendons ni ne louons vos renseignements personnels à des tiers. Nous pouvons partager des renseignements personnels dans les circonstances suivantes :
Nous partageons des informations avec des fournisseurs qui nous aident à exploiter le Service, notamment :
Ces fournisseurs sont contractuellement tenus de protéger vos informations et de ne les utiliser que pour fournir des services à Agorali.
Nous pouvons partager des informations agrégées ou dépersonnalisées qui ne permettent pas raisonnablement de vous identifier, par exemple pour comprendre les tendances d'utilisation et améliorer le Service.
Nous pouvons divulguer des informations lorsque nous croyons de bonne foi que la divulgation est nécessaire pour :
Si nous sommes impliqués dans une fusion, acquisition, financement, réorganisation, faillite ou vente d'actifs, des informations peuvent être transférées dans le cadre de cette transaction, sous réserve de mesures de protection raisonnables et de la loi applicable. Nous vous informerons avant que vos renseignements personnels soient transférés et deviennent soumis à une politique de confidentialité différente.
Nous sommes établis au Canada. Certains de nos fournisseurs de services, notamment les fournisseurs d'authentification, les fournisseurs de traitement par l'IA et les services de cartographie, sont situés aux États-Unis ou dans d'autres pays. Par conséquent, les renseignements personnels que nous collectons peuvent être transférés et traités dans des juridictions extérieures au Québec et au Canada.
Avant de communiquer des renseignements personnels hors du Québec, nous effectuons une évaluation des facteurs relatifs à la vie privée (ÉFVP) conformément à la Loi 25 du Québec. Nous nous assurons que le destinataire offre un niveau de protection comparable aux principes applicables au Québec.
Les principaux transferts de données en cours sont les suivants :
RGPD — Représentant dans l'UE/EEE (Article 27) : Agorali est établi au Canada et ne dispose pas actuellement d'un établissement physique dans l'Union européenne. Nous évaluons si nos activités de traitement à destination des résidents de l'UE/EEE requièrent la désignation formelle d'un représentant dans l'UE conformément à l'article 27 du RGPD. Les résidents de l'UE/EEE peuvent nous contacter à l'adresse privacy@agorali.com pour exercer tous leurs droits, et nous répondrons dans les délais requis par le RGPD.
Nous conservons les renseignements personnels uniquement aussi longtemps que nécessaire aux fins décrites dans la présente Politique, notamment pour fournir le Service, respecter les obligations légales, résoudre les litiges et faire respecter les ententes.
Crédits achetés : Les crédits achetés via achat in-app n'expirent pas tant que votre compte est actif. Les soldes de crédits achetés inutilisés sont conservés pendant 12 mois après la suppression du compte afin de permettre la restauration des crédits si vous recréez votre compte. Les crédits d'abonnement mensuel expirent à la fin de la période d'abonnement et ne sont pas sujets à restauration.
Les sauvegardes peuvent persister pendant une période limitée après la suppression dans le cadre des pratiques normales de continuité des activités.
Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos renseignements personnels :
En vertu de la Loi 25 du Québec et de la LPRPDE :
En vertu du RGPD (si vous êtes dans l'Espace économique européen) :
En plus des droits mentionnés ci-dessus, les résidents de l'EEE peuvent également avoir le droit de :
Pour exercer l'un de ces droits, contactez privacy@agorali.com. Nous pouvons demander une vérification de votre identité et pouvons refuser ou limiter les demandes sous réserve de la permission légale (par exemple pour des raisons de sécurité, de prévention de la fraude ou de conformité légale). Nous répondrons dans les délais requis par la loi applicable (30 jours pour la Loi 25 / LPRPDE ; 30 jours pour le RGPD, avec une extension possible de 60 jours pour les demandes complexes).
Utilisateurs québécois : Si vous croyez que vos droits en matière de vie privée ont été violés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information (CAI) à www.cai.gouv.qc.ca.
Utilisateurs de l'UE/EEE : Vous pouvez déposer une plainte auprès de votre autorité de contrôle locale.
Nous vous encourageons d'abord à nous contacter à privacy@agorali.com afin que nous puissions traiter directement vos préoccupations.
Si nous envoyons des messages marketing, vous pouvez vous désinscrire en suivant les instructions du message ou en nous contactant à support@agorali.com.
Nous maintenons des mesures de protection administratives, techniques et physiques raisonnables conçues pour protéger les renseignements personnels contre l'accès non autorisé, la divulgation, la perte ou l'utilisation inappropriée. Ces mesures comprennent des contrôles d'accès, le chiffrement en transit et des examens de sécurité réguliers. Aucune méthode de transmission ou de stockage n'est totalement sécurisée, et nous ne pouvons garantir une sécurité absolue.
Incidents de confidentialité (Loi 25 du Québec) : En cas d'incident de confidentialité (comme un accès non autorisé à des renseignements personnels ou leur divulgation) présentant un risque de préjudice sérieux pour une personne concernée, nous aviserons la Commission d'accès à l'information (CAI) et la ou les personnes concernées, conformément à la Loi 25 du Québec et à la législation applicable, dans les délais prescrits par la loi. Nous maintenons un registre interne des incidents de confidentialité.
Utilisateurs de l'UE/EEE — Notification de violation RGPD (Articles 33 et 34) : En cas de violation de données à caractère personnel affectant des utilisateurs de l'Espace économique européen, nous aviserons l'autorité de contrôle compétente de l'UE dans un délai de 72 heures après en avoir pris connaissance, conformément à l'article 33 du RGPD, dans la mesure du possible. Lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons directement sans délai indu, conformément à l'article 34 du RGPD.
Le Service n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de renseignements personnels auprès d'enfants de moins de 13 ans. Si nous apprenons que nous avons collecté des renseignements personnels d'un enfant de moins de 13 ans, nous prendrons des mesures pour les supprimer rapidement. Si vous croyez qu'un enfant de moins de 13 ans nous a fourni des renseignements personnels, veuillez nous contacter à privacy@agorali.com.
Note pour les utilisateurs de l'UE/EEE : En vertu du RGPD, l'âge du consentement au traitement des données peut être plus élevé dans votre juridiction (jusqu'à 16 ans dans certains États membres de l'UE). Si vous avez entre 13 et 16 ans et êtes situé dans l'UE/EEE, nous vous recommandons de consulter nos conditions avec un représentant légal.
Nous pouvons mettre à jour la présente Politique de temps à autre. Lorsque nous apportons des modifications importantes, nous vous en informerons via le Service (par exemple via un avis dans l'application ou un message à votre adresse courriel enregistrée) au moins 15 jours avant que les modifications entrent en vigueur. La Politique mise à jour sera publiée avec une nouvelle date de « Dernière mise à jour ».
Pour les modifications nécessitant votre consentement en vertu de la loi applicable, nous solliciterons votre consentement avant que les modifications entrent en vigueur. Votre utilisation continue du Service après la date d'entrée en vigueur des modifications non importantes constitue votre acceptation de la Politique mise à jour.
Questions ou demandes en matière de confidentialité : privacy@agorali.com
Soutien : support@agorali.com
Avis juridiques : legal@agorali.com
Agorali inc. — Province de Québec, Canada
Last updated: 2026-04-04
This Privacy Policy applies to the Agorali mobile application, website, and related services (collectively, the "Service") operated by Agorali inc. ("Agorali", "we", "us"), a company based in the Province of Quebec, Canada.
This Policy explains how we collect, use, disclose, store, and protect personal information, and the choices available to you.
Controller: Agorali inc. (Province of Quebec, Canada)
Privacy Officer (person in charge of the protection of personal information): privacy@agorali.com
Support: support@agorali.com
Legal notices: legal@agorali.com
Agorali has formally designated a Privacy Officer responsible for the protection of personal information within our organization, as required by Quebec's Loi sur la protection des renseignements personnels dans le secteur privé (Law 25). You may contact our Privacy Officer at any time with questions, concerns, or rights requests.
This Policy does not cover third-party products or services that you access outside of the Service, even if they are linked from the Service.
We collect personal information from (a) you, (b) your device and usage of the Service, and (c) third parties who help process purchases or provide infrastructure. We collect only the information necessary for the purposes described in this Policy.
Depending on how you use the Service, you may provide:
When you use the Service, we may collect:
If you grant permission, we collect precise device location, including GPS coordinates (latitude and longitude) and an approximate postal address derived from reverse geocoding, to provide location-based features such as nearby listings and regional pricing context. This data is stored in your account profile.
You can disable location permission at any time in your device settings. Some features may not work without location access. The legal basis for this processing is your consent, which you can withdraw at any time.
If you purchase credits or subscriptions, purchases are handled by the app store and/or billing partners. We generally receive purchase and entitlement status (for example whether a subscription is active) and transaction identifiers, but we do not receive your full payment card details.
We may receive information from:
If you grant notification permission, we collect your device push notification token (Firebase Cloud Messaging token) to send you transactional and service notifications (such as messages received, listing activity, and service updates). You can manage notification preferences at any time in your device settings. The legal basis for this processing is your consent, which you can withdraw at any time by disabling notifications in your device settings.
Our app includes the Google Mobile Ads SDK (AdMob). Even when advertising inventory is not currently active, this SDK may collect your device advertising identifier (Android Advertising ID / Google Play Advertising ID). You can reset or opt out of personalized advertising at any time through your device settings under Google > Ads (Android). We do not currently serve personalized ads based on behavioral profiling. If advertising features are activated in the future, this Policy will be updated before activation.
The Service may allow certain information to be visible to other users or the public, depending on your settings and use of the Service, such as:
Important: If you publish content as part of a listing, that content may be viewed, shared, or copied by others. We cannot control how others may use information you make public.
Anonymized data for AI research: When you delete your account, a strictly limited subset of your listing content is anonymized and retained: specifically, crop thumbnail images (the product photos generated during AI analysis), titles, and descriptions. All other information — your name, username, contact details, price, location, stock, status, and all other identifiers — is permanently deleted. The resulting anonymized records contain no personal information and may be used to train, improve, or evaluate AI models, or shared with research partners. This practice is disclosed here in accordance with applicable privacy law.
We use personal information for the following purposes, based on the indicated legal grounds:
Certain features may rely on artificial intelligence systems to generate suggestions (for example item identification, text suggestions, categories, or indicative pricing). AI output may be inaccurate or inappropriate. You remain responsible for reviewing and verifying content before publishing or relying on it.
To provide AI features, we use third-party AI providers including OpenAI, LLC. Depending on the feature, we may transmit images, frames extracted from a video (not the entire video), or text content (such as usernames, display names, or listing content submitted for moderation) for processing. OpenAI's API Data Processing Addendum provides that API input data is not used to train their models, and data is retained by OpenAI for up to 30 days for safety monitoring, after which it is automatically deleted.
We may use automated tools, including AI-assisted systems, to help detect or prevent prohibited content, fraud, spam, or abuse. These tools may result in content removal, feature restrictions, or account limitations.
In accordance with applicable law (including Quebec's Law 25), if a decision made solely by automated processing significantly affects you, you may:
To make such a request, contact privacy@agorali.com.
We do not use your personal information to serve targeted advertising to you on third-party platforms based on behavioral profiling, and we do not sell your personal information. Our app includes the Google Mobile Ads SDK; however, advertising inventory is not currently active. See Section 2.7.
We do not sell or rent your personal information to third parties. We may share personal information in the following circumstances:
We share information with vendors that help us operate the Service, which may include:
These vendors are contractually required to protect your information and to use it only to provide services to Agorali.
We may share aggregated or de-identified information that does not reasonably identify you, for example to understand usage trends and improve the Service.
We may disclose information when we believe in good faith that disclosure is necessary to:
If we are involved in a merger, acquisition, financing, reorganization, bankruptcy, or sale of assets, information may be transferred as part of that transaction, subject to reasonable safeguards and applicable law. We will notify you before your personal information is transferred and becomes subject to a different privacy policy.
We are based in Canada. Some of our service providers, including authentication providers, AI processing providers, and mapping services, are located in the United States or other countries. As a result, personal information we collect may be transferred to and processed in jurisdictions outside Quebec and Canada.
Before communicating personal information outside Quebec, we conduct a privacy impact assessment (évaluation des facteurs relatifs à la vie privée — EFVP) as required by Quebec Law 25. We ensure that the receiving party provides a level of protection comparable to the principles applicable in Quebec.
The following key data transfers are currently in place:
GDPR — EU/EEA representation (Article 27): Agorali is established in Canada and does not currently have a physical establishment in the European Union. We are assessing whether our processing activities directed at EU/EEA residents require formal designation of an EU representative under GDPR Article 27. EU/EEA residents may contact us at privacy@agorali.com to exercise all rights, and we will respond within the timeframes required by GDPR.
We keep personal information only as long as necessary for the purposes described in this Policy, including to provide the Service, meet legal obligations, resolve disputes, and enforce agreements.
Purchased credits: Credits purchased via in-app purchase do not expire while your account is active. Unused purchased credit balances are retained for 12 months after account deletion to allow credit restoration if you recreate your account. Monthly subscription credits expire at the end of the subscription period and are not subject to restoration.
Backups may persist for a limited time after deletion as part of normal business continuity practices.
Depending on your location, you may have the following rights regarding your personal information:
Under Quebec Law 25 and PIPEDA:
Under GDPR (if you are in the European Economic Area):
In addition to the rights above, EEA residents may also have the right to:
To exercise any of these rights, contact privacy@agorali.com. We may request verification of your identity and may deny or limit requests where legally permitted (for example, for security, fraud prevention, or legal compliance). We will respond within the timeframes required by applicable law (30 days for Quebec Law 25 / PIPEDA; 30 days for GDPR with a possible 60-day extension for complex requests).
Quebec users: If you believe your privacy rights have been violated, you may file a complaint with the Commission d'accès à l'information (CAI) at www.cai.gouv.qc.ca.
EU/EEA users: You may lodge a complaint with your local supervisory authority.
We encourage you to contact us first at privacy@agorali.com so that we can address your concerns directly.
If we send marketing messages, you can opt out using the instructions in the message or by contacting us at support@agorali.com.
We maintain reasonable administrative, technical, and physical safeguards designed to protect personal information against unauthorized access, disclosure, loss, or misuse. These include access controls, encryption in transit, and regular security reviews. No method of transmission or storage is completely secure, and we cannot guarantee absolute security.
Confidentiality incidents (Quebec Law 25): In the event of a confidentiality incident (such as unauthorized access to or disclosure of personal information) that presents a risk of serious injury to an affected individual, we will notify the Commission d'accès à l'information (CAI) and the affected individual(s) as required by Quebec Law 25 and applicable legislation, within the timeframes prescribed by law. We maintain an internal confidentiality incident registry.
EU/EEA users — GDPR breach notification (Articles 33 and 34): In the event of a personal data breach affecting users in the European Economic Area, we will notify the relevant EU supervisory authority within 72 hours of becoming aware of the breach, as required under GDPR Article 33, where feasible. Where a breach is likely to result in a high risk to your rights and freedoms, we will notify affected individuals directly without undue delay, in accordance with GDPR Article 34.
The Service is not intended for children under the age of 13, and we do not knowingly collect personal information from children under 13. If we learn that we collected personal information from a child under 13, we will take steps to delete it promptly. If you believe a child under 13 has provided us with personal information, please contact us at privacy@agorali.com.
Note for EU/EEA users: Under GDPR, the age of consent for data processing may be higher in your jurisdiction (up to 16 years in some EU member states). If you are between 13 and 16 and located in the EU/EEA, we recommend reviewing our terms with a legal guardian.
We may update this Policy from time to time. When we make material changes, we will notify you through the Service (for example via an in-app notice or a message to your registered email address) at least 15 days before the changes take effect. The updated Policy will be posted with a new "Last updated" date.
For changes that require your consent under applicable law, we will seek your consent before the changes take effect. Your continued use of the Service after the effective date of non-material changes constitutes acceptance of the updated Policy.
Privacy questions or rights requests: privacy@agorali.com
Support: support@agorali.com
Legal notices: legal@agorali.com
Agorali inc. — Province of Quebec, Canada