Covering the FRED Marketplace website (www.fredai.ca) and the FRED AI mobile application (Android)
Effective Date: July 30, 2026  ·  Contact: developer@fredai.ca

1. Introduction

Welcome to FRED Marketplace (“FRED,” “we,” “us,” or “our”). We are committed to protecting the privacy and personal information of our community - including the local producers, consumers, and partners who make our digital ecosystem thrive. This Privacy Policy explains how we collect, use, disclose, and protect information as we work to optimize the farmers' market footprint and connect specialty crops with local tables.

FRED is available in two forms:

• The FRED Marketplace website, located at www.fredai.ca (also referred to as findatfred.com);
• The FRED AI mobile application for Android (package ID: ca.fredai.app), available on the Google Play Store.

Because the mobile application shares its underlying account, marketplace, and transaction systems with the website, most of the practices described in Part A (Website) also apply when you use the mobile app. Part B (Mobile Application) describes the additional data collection and features that are specific to the Android app - such as push notifications, device permissions, and native account deletion. Part C sets out provisions that apply to both the website and the mobile app.

This Policy is intended to comply with Canada's Personal Information Protection and Electronic Documents Act (PIPEDA), Canada's Anti-Spam Legislation (CASL), and, where applicable to Quebec users, Quebec's Law 25.

---

Part A - Website Privacy Policy (www.fredai.ca)

A.1 Information We Collect on the Website

We collect information to provide our data-driven farming insights, streamline logistics, and operate our AI-driven linguistic platform:

• Account Information: Name, email address, phone number, and mailing/delivery address when you “ Join The Ecosystem” as a buyer or producer.
• Producer - Agronomic Data: Farm location, crop types (including specialty and culturally significant crops), soil health data, and harvest yields, used to facilitate our “Tropical Shift” and “Efficiency Engine” logistics models.
• Transaction Data: Purchase history, order details, billing information, and surplus recovery data (e.g., “Sunday Surplus” recovery).
• Platform Usage Data: How you interact with our marketplace, search queries (including multilingual crop discovery), pages viewed, and IP address.
• Payment Data: Payment card and billing details are collected and processed by our payment processor (Stripe); FRED retains only the minimum tokens or references (e.g., a Stripe customer ID) necessary to process and reference your transactions.
• Communications Data: Information you provide when you contact developer@findatfred.com, submit a contact form, or sign up for community/newsletter communications.
• Cookies - Similar Technologies: We use cookies and AI-driven analytics on the website to remember your language preference, keep you signed in, and understand how the marketplace is used.

A.2 How We Use Website Information

We use website data to power the FRED ecosystem, specifically to:

• Facilitate marketplace transactions between growers and consumers.
• Power our AI-driven “Linguistic Equity” platform, which translates between languages and maps specialty crops to their traditional/cultural names.
• Optimize logistics, coordinate surplus recovery models, and reduce agricultural waste.
• Analyze regional ecosystems to identify high-value specialty crops and improve agronomic insights.
• Communicate with you regarding support, ecosystem updates, and marketplace opportunities.
• Detect, investigate, and prevent fraud, abuse, and security incidents on the website.

A.3 Sharing of Website Information

We do not sell your personal information. We only share data to facilitate the farm-to-table experience:

• Between Users: Necessary contact and order details are shared between producers and consumers to fulfill marketplace orders.
• Service Providers: With trusted third-party hosting, logistics, payment, and analytics partners who assist our “Efficiency Engine” (see Part C.3 for the specific providers used across both the website and the app).
• Legal Requirements: If required by Canadian law, court order, or to protect the rights, property, or safety of FRED, our users, or the public.
• Business Transfers: In connection with a merger, acquisition, financing, or sale of assets, in which case personal information may be transferred as a business asset, subject to this Policy.

A.4 Cookies and Website Analytics

The website uses cookies and similar technologies to keep you signed in, remember your language preference (English/French), and analyze site usage through AI-driven analytics. You can control cookies through your browser settings; disabling certain cookies may limit some marketplace features, such as staying logged in or retaining your language preference between visits.

---

Part B - Mobile Application Privacy Policy (Android)

This Part B applies specifically to the FRED AI Android mobile application (package ID: ca.fredai.app). The mobile app uses the same underlying account, marketplace, and transaction systems described in Part A, so everything in Part A applies to the app as well. This section describes what is additionally collected, and how, because of the native mobile experience.

B.1 Information We Collect Through the Mobile App

B.1.1 Account, Marketplace, and Transaction Data

As with the website, the app collects account information, producer/agronomic data, transaction data, and platform usage data described in Part A.1, since the app connects to the same FRED backend.

B.1.2 Device and Push Notification Data

To deliver order updates, cart reminders, and seller alerts, the app registers your device for push notifications through Firebase Cloud Messaging (FCM). We store the following in a dedicated device tokens record tied to your account:

• A unique device push token (used to route notifications to your specific device).
• Platform (e.g., Android).
• Your selected app language (English/French), so notifications are delivered in the right language.
• Whether notifications are enabled or disabled for that device.
• The last time the device was seen active by the app, and record creation/update timestamps.

Device tokens are protected by row-level security policies and can only be created, read, or updated through secure server-side functions scoped to your own account. If you use FRED on more than one device or share a device with another FRED user, tokens are managed per user and device combination; switching accounts on a shared device may occasionally require an app restart for notification routing to fully update.

B.1.3 Notification Permission Choices

The app presents an in-app prompt asking whether you'd like to enable push notifications, separate from the Android system permission dialog. We record your choice (enabled, dismissed, or denied) so we do not repeatedly prompt you, and so your notification settings toggle in the app accurately reflects both your in-app choice and the underlying Android OS permission state.

B.1.4 Camera and Photo Data

If you are a producer listing products, the app allows you to take a photo directly with your device camera (or choose one from your photo library) to use as a product image. Camera access is requested only when you choose to take a photo, and photos you capture or select are uploaded to our secure storage to display alongside your product listing. You can decline or revoke camera permission at any time through your Android device settings; if permission is denied, you can still upload product images from your existing photo library where supported.

B.1.5 Shopping Cart Activity

To remind you about items left in your cart, the app (and website) track basic cart activity - such as the last time you added to, updated, or viewed your cart - and whether a reminder notification has already been sent, so we can avoid sending duplicate reminders.

B.1.6 Seller Order Alerts

If you are a producer/seller, the app records when a new order notification has been sent to you for a given order, so that sellers receive timely alerts about new orders without duplicate notifications.

B.1.7 App Diagnostic and Connectivity Data

The app may detect and respond to connectivity loss (for example, showing a branded offline screen) and may collect basic diagnostic information about app crashes or errors to help us maintain app stability and performance.

B.1.8 Google Play Services Data

Because the app is distributed through Google Play and uses Google/Firebase services (including Firebase Cloud Messaging), Google may collect certain device and diagnostic information under its own privacy policy in order to deliver push notifications and app distribution services. Our Google Play “Data Safety” listing describes this in accordance with Play Store requirements, and is kept consistent with this Privacy Policy.

B.2 How We Use Mobile App Information

In addition to the uses described in Part A.2, we use mobile-specific data to:

• Deliver push notifications for order updates, cart reminders, and seller new-order alerts, in your preferred language.
• Respect your notification preferences and avoid sending notifications you've turned off.
• Display product photos you choose to capture or upload.
• Maintain native app functionality such as offline messaging, back-button navigation, and language selection for guest users.
• Diagnose and fix technical issues to keep the app stable and secure.

B.3 Sharing of Mobile App Information

Mobile-specific data (such as device push tokens) is shared only as necessary to operate the app:

• Firebase Cloud Messaging (Google): Used solely to route push notifications to your device; Google processes this data as our service provider under its own applicable terms.
• Supabase (hosting/database provider): Stores account, device token, cart activity, and order data on our behalf, subject to the access controls described in Part B.1.2.

We do not share your device push token, camera-uploaded photos, or in-app notification preferences with other users or with advertisers.

B.4 App Permissions

The Android app may request the following device permissions. Each is used only for the purpose stated, and each can be reviewed or revoked at any time in your device's Settings > Apps > FRED AI > Permissions menu:

• Camera: To let producers capture product photos directly within the app.
• Photos/Media (storage): To let you select an existing photo as a product image.
• Notifications: To deliver order, cart, and seller alerts to your device.
• Network/Internet access: Required for the app to load the marketplace, sync your account, and send/receive notifications.

B.5 Account Deletion (Mobile App)

The app provides an in-app account deletion flow (Settings > Account > Delete Account) that is separate from simply uninstalling the app. Deleting your account through this flow:

• Requires a two-step confirmation to prevent accidental deletion.
• Immediately deactivates your profile and removes your registered device push tokens.
• Archives (rather than immediately erases) any active seller listings, so that outstanding orders and buyer transaction records remain intact.
• Begins a 30-day retention period, after which an automated process anonymizes your profile: your name is replaced with “Deleted User,” your email is replaced with a randomized deleted-user address, and your phone number, date of birth, gender, business information, and any stored banking fields are permanently cleared.
• Retains only a minimal payment-processor reference (such as a Stripe customer identifier) where necessary to maintain accurate financial and tax records, as permitted or required by law.
• Results in your underlying authentication record being anonymized and permanently disabled, so the account can never again be used to sign in.

You may also request deletion of your account and associated data at any time by contacting developer@findatfred.com; the same retention and anonymization process described above will apply unless a longer retention period is required by law (see Part C.2).

---

Part C - Provisions Applicable to Both the Website and the Mobile App

C.1 Your Rights and Choices

Regardless of whether you use the website or the app, you have the right to:

• Access, correct, or update your personal information and farm/producer data.
• Request deletion of your personal information and account, subject to the retention rules in Part C.2.
• Withdraw consent for optional processing (such as marketing communications) at any time, without affecting the lawfulness of processing carried out before withdrawal.
• Opt out of promotional and newsletter communications at any time, using the unsubscribe link in those messages or by adjusting your in-app/website notification settings.
• Ask us questions about how your information is handled by contacting developer@findatfred.com.

C.2 Data Retention

We retain personal information only for as long as necessary to provide the FRED marketplace, comply with legal obligations, resolve disputes, and enforce our agreements:

• Active account, transaction, and producer data is retained for as long as your account remains active.
• Following account deletion, we generally retain anonymized transaction and financial records for a limited period (currently 30 days for full profile anonymization, followed by longer retention of anonymized financial references only, as described in Part B.5) to meet Canadian tax, accounting, and legal recordkeeping obligations.
• Device push tokens and notification preferences are deleted at the time of account deletion, not retained through the 30-day window.
• We may retain limited information for longer where required by law, to resolve disputes, or to enforce our agreements.

C.3 Service Providers and Third Parties

We work with the following categories of service providers to operate FRED across the website and the app. These providers are contractually restricted to using your information only to provide services to FRED, and not for their own independent purposes:

• Database - Backend Hosting - Supabase: Stores account, marketplace, transaction, device token, and cart data.
• Push Notifications - Firebase Cloud Messaging (Google): Delivers push notifications to registered devices.
• Payments - Stripe: Processes payment card information and billing details for marketplace transactions.
• App Distribution - Google Play: Distributes and updates the Android app, and may collect basic installation/diagnostic data under Google's own privacy policy.

C.4 Cross-Border Data Transfer

Some of our service providers, including cloud hosting and push notification infrastructure, may store or process personal information on servers located outside of Canada, including in the United States. Where this occurs, your information may be subject to the laws of those jurisdictions, which may differ from Canadian privacy law. We take reasonable steps, including contractual safeguards with our providers, to protect personal information that is transferred internationally.

C.5 Children's Privacy

FRED is not directed to, and is not intended for use by, children under the age of 13. We do not knowingly collect personal information from children under 13. If we become aware that we have inadvertently collected personal information from a child under 13, we will take steps to delete it as soon as reasonably possible.

C.6 Security

We use reasonable administrative, technical, and physical safeguards - including row-level security policies restricting database access to authorized, authenticated requests - designed to protect personal information against unauthorized access, loss, misuse, or alteration. No method of transmission or storage is completely secure, and we cannot guarantee absolute security.

C.7 Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes in our practices, technology, legal requirements, or other factors. We will post the updated Policy with a revised Effective Date, and where changes are material, we will provide additional notice (such as an in-app notice or email) before the changes take effect.

C.8 Contact Us

For any questions or concerns regarding your privacy within the FRED ecosystem - whether on the website or the mobile app - please contact our support team at developer@findatfred.com.

---

Appendix - Consent Statements

Couvrant le site Web FRED Marketplace (www.fredai.ca) et l'application mobile FRED AI (Android)
Date d'entrée en vigueur : 30 juillet 2026  ·  Contact : developer@fredai.ca

1. Introduction

Bienvenue chez FRED Marketplace (« FRED », « nous », « notre » ou « nos »). Nous nous engageons à protéger la vie privée et les renseignements personnels de notre communauté - y compris les producteurs locaux, les consommateurs et les partenaires qui font vivre notre écosystème numérique. La présente Politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons les renseignements dans le cadre de nos efforts pour optimiser la présence des marchés fermiers et rapprocher les cultures spécialisées des tables locales.

FRED est disponible sous deux formes :

• Le site Web FRED Marketplace, situé à www.fredai.ca (aussi appelé findatfred.com) ;
• L'application mobile FRED AI pour Android (identifiant de package : ca.fredai.app), offerte sur le Google Play Store.

Étant donné que l'application mobile partage le même compte, la même place de marché et les mêmes systèmes de transaction que le site Web, la plupart des pratiques décrites à la Partie A (Site Web) s'appliquent également lorsque vous utilisez l'application mobile. La Partie B (Application mobile) décrit la collecte de données et les fonctionnalités supplémentaires propres à l'application Android - comme les notifications push, les autorisations de l'appareil et la suppression native de compte. La Partie C énonce les dispositions qui s'appliquent à la fois au site Web et à l'application mobile.

Cette Politique vise à respecter la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, la Loi canadienne anti-pourriel (LCAP), ainsi que, pour les utilisateurs du Québec, la Loi 25 du Québec.

---

Partie A - Politique de confidentialité du site Web (www.fredai.ca)

A.1 Renseignements que nous recueillons sur le site Web

Nous recueillons des renseignements pour offrir nos analyses agricoles fondées sur les données, simplifier la logistique et exploiter notre plateforme linguistique alimentée par l'IA :

• Renseignements de compte : Nom, adresse courriel, numéro de téléphone et adresse postale/de livraison lorsque vous « joignez l'écosystème » à titre d'acheteur ou de producteur.
• Données agronomiques et de producteur : Emplacement de la ferme, types de cultures (y compris les cultures spécialisées et culturellement significatives), données sur la santé des sols et rendements des récoltes, utilisées pour faciliter nos modèles logistiques « Tropical Shift » et « Efficiency Engine ».
• Données de transaction : Historique des achats, détails des commandes, renseignements de facturation et données de récupération des surplus (p. ex. récupération « Sunday Surplus »).
• Données d'utilisation de la plateforme : Votre interaction avec la place de marché, requêtes de recherche (y compris la découverte multilingue de cultures), pages consultées et adresse IP.
• Données de paiement : Les renseignements de carte de paiement et de facturation sont recueillis et traités par notre processeur de paiement (Stripe) ; FRED ne conserve que les jetons ou références minimaux (p. ex. un identifiant client Stripe) nécessaires pour traiter et référencer vos transactions.
• Données de communication : Renseignements que vous fournissez lorsque vous contactez developer@findatfred.com, remplissez un formulaire de contact ou vous inscrivez aux communications communautaires/infolettres.
• Témoins (cookies) et technologies similaires : Nous utilisons des témoins et des analyses alimentées par l'IA sur le site Web pour mémoriser votre préférence linguistique, vous garder connecté et comprendre l'utilisation de la place de marché.

A.2 Utilisation des renseignements du site Web

Nous utilisons les données du site Web pour alimenter l'écosystème FRED, notamment pour :

• Faciliter les transactions sur la place de marché entre producteurs et consommateurs.
• Alimenter notre plateforme « Équité linguistique » basée sur l'IA, qui traduit entre les langues et associe les cultures spécialisées à leurs noms traditionnels/culturels.
• Optimiser la logistique, coordonner les modèles de récupération des surplus et réduire le gaspillage agricole.
• Analyser les écosystèmes régionaux pour repérer les cultures spécialisées à forte valeur et améliorer les analyses agronomiques.
• Communiquer avec vous au sujet du soutien, des mises à jour de l'écosystème et des occasions offertes sur la place de marché.
• Détecter, enquêter sur et prévenir la fraude, les abus et les incidents de sécurité sur le site Web.

A.3 Partage des renseignements du site Web

Nous ne vendons pas vos renseignements personnels. Nous ne partageons des données que pour faciliter l'expérience de la ferme à la table :

• Entre utilisateurs : Les coordonnées et les détails de commande nécessaires sont partagés entre producteurs et consommateurs afin d'exécuter les commandes sur la place de marché.
• Fournisseurs de services : Avec des partenaires tiers de confiance en hébergement, logistique, paiement et analyse qui appuient notre « Efficiency Engine » (voir la Partie C.3 pour les fournisseurs précis utilisés sur le site Web et l'application).
• Exigences légales : Si la loi canadienne l'exige, sur ordonnance d'un tribunal, ou pour protéger les droits, les biens ou la sécurité de FRED, de nos utilisateurs ou du public.
• Transferts d'entreprise : Dans le cadre d'une fusion, d'une acquisition, d'un financement ou d'une vente d'actifs, auquel cas les renseignements personnels peuvent être transférés à titre d'actif commercial, sous réserve de la présente Politique.

A.4 Témoins et analyses du site Web

Le site Web utilise des témoins et des technologies similaires pour vous garder connecté, mémoriser votre préférence linguistique (français/anglais) et analyser l'utilisation du site au moyen d'analyses alimentées par l'IA. Vous pouvez gérer les témoins dans les paramètres de votre navigateur ; la désactivation de certains témoins peut limiter certaines fonctionnalités de la place de marché, comme le maintien de votre connexion ou la conservation de votre préférence linguistique d'une visite à l'autre.

---

Partie B - Politique de confidentialité de l'application mobile (Android)

Cette Partie B s'applique spécifiquement à l'application mobile Android FRED AI (identifiant de package : ca.fredai.app). L'application mobile utilise les mêmes systèmes sous-jacents de compte, de place de marché et de transaction décrits à la Partie A, de sorte que tout ce qui figure à la Partie A s'applique également à l'application. Cette section décrit ce qui est recueilli en plus, et comment, en raison de l'expérience mobile native.

B.1 Renseignements que nous recueillons par l'entremise de l'application mobile

B.1.1 Données de compte, de place de marché et de transaction

Comme pour le site Web, l'application recueille les renseignements de compte, les données agronomiques/de producteur, les données de transaction et les données d'utilisation de la plateforme décrites à la section A.1, puisque l'application se connecte à la même infrastructure FRED.

B.1.2 Données de l'appareil et de notifications push

Afin de vous transmettre les mises à jour de commandes, les rappels de panier et les alertes aux vendeurs, l'application enregistre votre appareil pour les notifications push par l'entremise de Firebase Cloud Messaging (FCM). Nous conservons les éléments suivants dans un enregistrement de jetons d'appareil dédié, lié à votre compte :

• Un jeton push unique de l'appareil (utilisé pour acheminer les notifications vers votre appareil précis).
• La plateforme (p. ex. Android).
• La langue sélectionnée dans l'application (français/anglais), afin que les notifications soient livrées dans la bonne langue.
• Si les notifications sont activées ou désactivées pour cet appareil.
• La dernière fois que l'appareil a été vu actif par l'application, ainsi que les horodatages de création/mise à jour de l'enregistrement.

Les jetons d'appareil sont protégés par des politiques de sécurité au niveau des lignes (row-level security) et ne peuvent être créés, lus ou mis à jour que par des fonctions sécurisées côté serveur, limitées à votre propre compte. Si vous utilisez FRED sur plus d'un appareil ou partagez un appareil avec un autre utilisateur FRED, les jetons sont gérés par combinaison utilisateur-appareil ; changer de compte sur un appareil partagé peut parfois exiger un redémarrage de l'application pour que l'acheminement des notifications se mette pleinement à jour.

B.1.3 Choix relatifs aux autorisations de notification

L'application affiche une invite intégrée demandant si vous souhaitez activer les notifications push, distincte de la boîte de dialogue d'autorisation du système Android. Nous enregistrons votre choix (activé, ignoré ou refusé) afin de ne pas vous solliciter à répétition, et afin que le bouton de paramètres de notification dans l'application reflète fidèlement à la fois votre choix intégré et l'état d'autorisation sous-jacent du système Android.

B.1.4 Données de caméra et de photos

Si vous êtes un producteur qui inscrit des produits, l'application vous permet de prendre une photo directement avec l'appareil photo de votre appareil (ou d'en choisir une dans votre bibliothèque de photos) pour l'utiliser comme image de produit. L'accès à l'appareil photo n'est demandé que lorsque vous choisissez de prendre une photo, et les photos que vous capturez ou sélectionnez sont téléversées vers notre stockage sécurisé pour être affichées avec votre fiche de produit. Vous pouvez refuser ou révoquer l'autorisation d'accès à l'appareil photo en tout temps dans les paramètres de votre appareil Android ; si l'autorisation est refusée, vous pouvez tout de même téléverser des images de produit à partir de votre bibliothèque de photos existante, lorsque cela est pris en charge.

B.1.5 Activité du panier d'achat

Afin de vous rappeler les articles laissés dans votre panier, l'application (et le site Web) suivent l'activité de base du panier - comme la dernière fois que vous avez ajouté, mis à jour ou consulté votre panier - ainsi que si un rappel a déjà été envoyé, afin d'éviter l'envoi de rappels en double.

B.1.6 Alertes de commande aux vendeurs

Si vous êtes producteur/vendeur, l'application enregistre le moment où une notification de nouvelle commande vous a été envoyée pour une commande donnée, afin que les vendeurs reçoivent des alertes rapides pour les nouvelles commandes sans notifications en double.

B.1.7 Données de diagnostic et de connectivité de l'application

L'application peut détecter et réagir à une perte de connectivité (par exemple, en affichant un écran hors ligne à l'image de marque) et peut recueillir des renseignements de diagnostic de base sur les pannes ou erreurs de l'application afin de nous aider à maintenir sa stabilité et sa performance.

B.1.8 Données des services Google Play

Puisque l'application est distribuée par l'entremise de Google Play et utilise des services Google/Firebase (y compris Firebase Cloud Messaging), Google peut recueillir certains renseignements sur l'appareil et de diagnostic en vertu de sa propre politique de confidentialité afin de fournir les services de notifications push et de distribution d'applications. Notre fiche « Sécurité des données » sur Google Play décrit cela conformément aux exigences du Play Store, et demeure cohérente avec la présente Politique de confidentialité.

B.2 Utilisation des renseignements de l'application mobile

En plus des utilisations décrites à la section A.2, nous utilisons les données propres au mobile pour :

• Livrer les notifications push pour les mises à jour de commandes, les rappels de panier et les alertes de nouvelles commandes aux vendeurs, dans votre langue préférée.
• Respecter vos préférences de notification et éviter l'envoi de notifications que vous avez désactivées.
• Afficher les photos de produit que vous choisissez de capturer ou de téléverser.
• Maintenir les fonctionnalités natives de l'application, comme la messagerie hors ligne, la navigation par bouton retour et la sélection de langue pour les utilisateurs invités.
• Diagnostiquer et corriger les problèmes techniques afin de maintenir la stabilité et la sécurité de l'application.

B.3 Partage des renseignements de l'application mobile

Les données propres au mobile (comme les jetons push de l'appareil) ne sont partagées que dans la mesure nécessaire au fonctionnement de l'application :

• Firebase Cloud Messaging (Google) : Utilisé uniquement pour acheminer les notifications push vers votre appareil ; Google traite ces données à titre de fournisseur de services, selon ses propres conditions applicables.
• Supabase (fournisseur d'hébergement/base de données) : Conserve les données de compte, de jetons d'appareil, d'activité du panier et de commandes en notre nom, sous réserve des contrôles d'accès décrits à la section B.1.2.

Nous ne partageons pas votre jeton push d'appareil, vos photos téléversées par la caméra, ni vos préférences de notification intégrées avec d'autres utilisateurs ou des annonceurs.

B.4 Autorisations de l'application

L'application Android peut demander les autorisations d'appareil suivantes. Chacune n'est utilisée qu'aux fins indiquées, et chacune peut être révisée ou révoquée en tout temps dans le menu Paramètres > Applications > FRED AI > Autorisations de votre appareil :

• Caméra : Pour permettre aux producteurs de capturer des photos de produit directement dans l'application.
• Photos/Médias (stockage) : Pour vous permettre de sélectionner une photo existante comme image de produit.
• Notifications : Pour livrer les alertes de commande, de panier et de vendeur à votre appareil.
• Accès réseau/Internet : Requis pour que l'application charge la place de marché, synchronise votre compte et envoie/reçoive des notifications.

B.5 Suppression de compte (application mobile)

L'application offre un processus intégré de suppression de compte (Paramètres > Compte > Supprimer le compte) qui est distinct du simple fait de désinstaller l'application. La suppression de votre compte par ce processus :

• Nécessite une confirmation en deux étapes afin de prévenir toute suppression accidentelle.
• Désactive immédiatement votre profil et supprime vos jetons push d'appareil enregistrés.
• Archive (plutôt que d'effacer immédiatement) toute fiche de vendeur active, afin que les commandes en cours et les registres de transaction des acheteurs demeurent intacts.
• Amorce une période de conservation de 30 jours, à la suite de laquelle un processus automatisé anonymise votre profil : votre nom est remplacé par « Utilisateur supprimé », votre courriel est remplacé par une adresse aléatoire d'utilisateur supprimé, et votre numéro de téléphone, votre date de naissance, votre genre, vos renseignements d'entreprise et tout champ bancaire conservé sont définitivement effacés.
• Ne conserve qu'une référence minimale du processeur de paiement (comme un identifiant client Stripe), lorsque nécessaire pour maintenir des registres financiers et fiscaux exacts, tel que permis ou exigé par la loi.
• Entraîne l'anonymisation et la désactivation permanente de votre enregistrement d'authentification sous-jacent, de sorte que le compte ne pourra plus jamais être utilisé pour se connecter.

Vous pouvez également demander la suppression de votre compte et des données associées en tout temps en contactant developer@findatfred.com ; le même processus de conservation et d'anonymisation décrit ci-dessus s'appliquera, à moins qu'une période de conservation plus longue ne soit exigée par la loi (voir la Partie C.2).

---

Partie C - Dispositions applicables au site Web et à l'application mobile

C.1 Vos droits et choix

Que vous utilisiez le site Web ou l'application, vous avez le droit de :

• Accéder à vos renseignements personnels et à vos données de ferme/producteur, les corriger ou les mettre à jour.
• Demander la suppression de vos renseignements personnels et de votre compte, sous réserve des règles de conservation prévues à la Partie C.2.
• Retirer votre consentement au traitement facultatif (comme les communications marketing) en tout temps, sans que cela n'affecte la légalité du traitement effectué avant le retrait.
• Vous désabonner des communications promotionnelles et des infolettres en tout temps, à l'aide du lien de désabonnement dans ces messages ou en ajustant vos paramètres de notification dans l'application/le site Web.
• Nous poser des questions sur la façon dont vos renseignements sont traités en contactant developer@findatfred.com.

C.2 Conservation des données

Nous conservons les renseignements personnels uniquement aussi longtemps que nécessaire pour offrir la place de marché FRED, respecter les obligations légales, régler les différends et faire respecter nos ententes :

• Les données de compte, de transaction et de producteur actives sont conservées tant que votre compte demeure actif.
• Après la suppression du compte, nous conservons généralement des registres de transaction et financiers anonymisés pendant une période limitée (actuellement 30 jours pour l'anonymisation complète du profil, suivie d'une conservation plus longue des seules références financières anonymisées, comme décrit à la Partie B.5) afin de respecter les obligations canadiennes en matière fiscale, comptable et de tenue de registres.
• Les jetons push d'appareil et les préférences de notification sont supprimés au moment de la suppression du compte, et ne sont pas conservés pendant la fenêtre de 30 jours.
• Nous pouvons conserver certains renseignements plus longtemps lorsque la loi l'exige, pour régler des différends ou pour faire respecter nos ententes.

C.3 Fournisseurs de services et tiers

Nous travaillons avec les catégories de fournisseurs de services suivantes pour exploiter FRED, tant sur le site Web que dans l'application. Ces fournisseurs sont contractuellement limités à utiliser vos renseignements uniquement pour fournir des services à FRED, et non à leurs propres fins indépendantes :

• Hébergement de base de données et d'infrastructure - Supabase : Conserve les données de compte, de place de marché, de transaction, de jetons d'appareil et de panier.
• Notifications push - Firebase Cloud Messaging (Google) : Livre les notifications push aux appareils enregistrés.
• Paiements - Stripe : Traite les renseignements de carte de paiement et de facturation pour les transactions sur la place de marché.
• Distribution d'application - Google Play : Distribue et met à jour l'application Android, et peut recueillir des données de base d'installation/de diagnostic en vertu de la propre politique de confidentialité de Google.

C.4 Transfert transfrontalier de données

Certains de nos fournisseurs de services, y compris l'hébergement infonuagique et l'infrastructure de notifications push, peuvent conserver ou traiter des renseignements personnels sur des serveurs situés à l'extérieur du Canada, y compris aux États-Unis. Le cas échéant, vos renseignements peuvent être assujettis aux lois de ces territoires, qui peuvent différer du droit canadien en matière de protection des renseignements personnels. Nous prenons des mesures raisonnables, y compris des garanties contractuelles avec nos fournisseurs, pour protéger les renseignements personnels transférés à l'international.

C.5 Confidentialité des enfants

FRED ne s'adresse pas et n'est pas destiné à être utilisé par des enfants de moins de 13 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants de moins de 13 ans. Si nous prenons connaissance du fait que nous avons recueilli par inadvertance des renseignements personnels auprès d'un enfant de moins de 13 ans, nous prendrons des mesures pour les supprimer dans les meilleurs délais raisonnables.

C.6 Sécurité

Nous utilisons des mesures de protection administratives, techniques et physiques raisonnables - y compris des politiques de sécurité au niveau des lignes limitant l'accès à la base de données aux requêtes autorisées et authentifiées - conçues pour protéger les renseignements personnels contre l'accès non autorisé, la perte, l'utilisation abusive ou l'altération. Aucune méthode de transmission ou de stockage n'est totalement sécurisée, et nous ne pouvons garantir une sécurité absolue.

C.7 Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter des changements dans nos pratiques, notre technologie, les exigences légales ou d'autres facteurs. Nous publierons la Politique mise à jour avec une nouvelle date d'entrée en vigueur et, lorsque les changements sont importants, nous fournirons un avis supplémentaire (comme un avis dans l'application ou par courriel) avant que les changements n'entrent en vigueur.

C.8 Nous joindre

Pour toute question ou préoccupation concernant votre vie privée au sein de l'écosystème FRED - que ce soit sur le site Web ou l'application mobile - veuillez contacter notre équipe de soutien à developer@findatfred.com.

---

Annexe - Déclarations de consentement