Politique de confidentialité

Dernière mise à jour : 19 juillet 2026

Date d'entrée en vigueur : 19 juillet 2026

Version originale publiée le 6 juin 2026; révision majeure le 10 juillet 2026.

1. Présentation

La présente politique de confidentialité décrit comment Hey Oscar Inc. (« Oscar », « nous », « notre ») recueille, utilise, communique et protège vos renseignements personnels lorsque vous utilisez l'application mobile Oscar ou sa version web accessible au heyoscar.ca (collectivement, l'« Application »), ainsi que lorsque vous visitez notre site web heyoscar.ca (le « Site »).

Le Site utilise des polices hébergées par Google (Google Fonts) et est hébergé par Vercel : lors de votre visite, ces fournisseurs traitent des données techniques strictement nécessaires à l'affichage des pages (adresse IP, type de navigateur). Le Site n'utilise aucun témoin publicitaire ni outil de suivi marketing.

Oscar est un compagnon de recommandation de films et de séries télévisées basé sur l'humeur, destiné principalement au public du Québec et du Canada. Nous nous engageons à protéger votre vie privée conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA) du Canada.

En utilisant l'Application, vous consentez aux pratiques décrites dans la présente politique.

2. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, nous avons désigné une personne responsable de la protection des renseignements personnels au sein de notre organisation :

• Nom / Titre : Responsable de la protection des renseignements personnels, Hey Oscar Inc.
• Courriel : info@heyoscar.ca
• Adresse postale : Montréal, Québec, Canada

Vous pouvez communiquer avec cette personne pour toute question, demande d'accès, de rectification ou plainte relative à vos renseignements personnels.

3. Renseignements que nous recueillons

3.1 Renseignements que vous nous fournissez

Informations de compte

• adresse courriel;
• nom d'affichage;
• identifiant d'authentification (notamment via Apple ou Google);
• photo de profil (facultative).

Informations de personnalisation

• genres préférés;
• films et séries sélectionnés ou favoris;
• réponses au questionnaire d'intégration (onboarding);
• préférences émotionnelles et d'humeur;
• plateformes de visionnement utilisées;
• liste personnelle (« Ma liste »);
• films ou séries aimés ou rejetés;
• historique de recommandations.

Informations contextuelles

• humeur déclarée;
• temps disponible;
• préférences temporaires liées à une séance.

Contenu que vous générez

• messages échangés avec Oscar Chat;
• réponses ouvertes, notes ou commentaires transmis volontairement.

3.2 Renseignements recueillis automatiquement

• Données d'utilisation : interactions dans l'Application, recommandations consultées, fonctionnalités utilisées, langue. PostHog est utilisé pour mesurer l'utilisation de l'Application (statistiques d'événements liées à un identifiant technique).
• Données techniques : type d'appareil, système d'exploitation, identifiants techniques, données de diagnostic et rapports d'erreurs. Sentry est utilisé pour le rapport de plantages et le diagnostic.
• Identifiants publicitaires : pour les comptes non abonnés seulement, l'identifiant publicitaire de l'appareil peut être utilisé aux fins de présentation de publicités (voir la section 13).

3.3 Renseignements provenant de tiers

• Lorsque vous vous connectez via Apple ou Google, nous recevons les renseignements de base autorisés par ces services (identifiant, adresse courriel).

Nous ne recueillons pas de données de localisation précise, de contacts, de photos ni de microphone, sauf indication contraire explicite dans l'Application.

4. Finalités de la collecte

Nous utilisons vos renseignements personnels aux fins suivantes :

• Créer et gérer votre compte;
• Personnaliser vos recommandations de films et de séries en fonction de votre humeur et de vos préférences;
• Maintenir votre liste personnelle et l'état de l'Application;
• Faire fonctionner les fonctionnalités sociales et communautaires (voir la section 9);
• Présenter des publicités aux comptes non abonnés (voir la section 13);
• Améliorer et déboguer l'Application;
• Assurer la sécurité et prévenir la fraude;
• Communiquer avec vous au sujet du service;
• Respecter nos obligations légales.

Nous ne recueillons que les renseignements nécessaires à ces finalités. Nous ne vous envoyons de communications promotionnelles par courriel qu'avec votre consentement, et chaque envoi comporte un mécanisme de désabonnement, conformément à la Loi canadienne anti-pourriel (LCAP) et, pour nos destinataires aux États-Unis, au CAN-SPAM Act : identité claire de l'expéditeur, objet non trompeur, notre adresse postale, et un désabonnement honoré dans les 10 jours ouvrables suivant la demande.

5. Fondement du consentement

Nous recueillons et utilisons vos renseignements personnels sur la base de votre consentement, que vous accordez en créant un compte et en utilisant l'Application. Vous pouvez retirer votre consentement en tout temps (voir la section 10), ce qui peut limiter votre accès à certaines fonctionnalités.

6. Communication à des tiers et fournisseurs de services

Nous ne vendons pas vos renseignements personnels. Nous faisons toutefois appel à des fournisseurs de services tiers qui agissent comme sous-traitants pour notre compte :

Chaque fournisseur n'a accès qu'aux renseignements nécessaires à l'exécution de sa tâche et est lié par des obligations de confidentialité et de sécurité.

Les achats d'abonnement (Oscar+) sont traités par l'App Store d'Apple ou par Google Play. Nous ne recevons pas vos renseignements de paiement complets (numéro de carte, etc.); ces données sont gérées directement par la plateforme concernée.

7. Transfert de renseignements hors du Québec

Certains de nos fournisseurs (notamment Supabase, TMDB, OMDB, Trakt, JustWatch, Google, Anthropic, Sentry et PostHog) hébergent ou traitent des données à l'extérieur du Québec, principalement aux États-Unis.

Conformément à la Loi 25, avant de communiquer vos renseignements à l'extérieur du Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée afin de nous assurer que vos renseignements bénéficient d'une protection adéquate. En utilisant l'Application, vous reconnaissez que vos renseignements peuvent être traités à l'étranger et y être assujettis aux lois locales.

8. Traitement automatisé, recommandations et Oscar Chat

Oscar utilise un algorithme de recommandation et de classement développé à l'interne. Cet algorithme associe vos réponses (humeur, genres, préférences, films sélectionnés) à des mots-clés et les combine avec les métadonnées et les évaluations de sources tierces (section 15) afin de vous suggérer des films et des séries pertinents. Les recommandations elles-mêmes ne font appel à aucun service d'intelligence artificielle tiers et n'analysent aucune donnée au-delà de ce que vous fournissez dans l'Application.

La fonction Oscar Chat (compagnon conversationnel) utilise le modèle d'intelligence artificielle Claude, fourni par Anthropic. Les messages que vous échangez avec Oscar Chat sont transmis à Anthropic (États-Unis) afin de générer les réponses. Conformément aux conditions commerciales d'Anthropic, ces messages ne sont pas utilisés par Anthropic pour entraîner ses modèles. Vos messages peuvent être conservés par Oscar afin d'assurer le fonctionnement et l'amélioration de la fonction, et peuvent enrichir votre profil de préférences (par exemple, un genre ou un acteur que vous mentionnez). Oscar Chat est une fonction facultative : un avis vous rappelle ce fonctionnement à la première utilisation, et vous pouvez utiliser l'Application sans jamais y recourir. Évitez d'y partager des renseignements sensibles.

Ces recommandations sont fournies à des fins de divertissement et n'entraînent aucune décision produisant un effet juridique ou vous affectant de manière significative. Vous pouvez nous demander de l'information sur les renseignements utilisés pour générer une recommandation en communiquant avec notre responsable (section 2).

9. Renseignements visibles par d'autres utilisateurs

Certaines fonctionnalités d'Oscar sont sociales. Voici ce que les autres utilisateurs peuvent voir :

• Fil communautaire : les activités que vous y publiez (films notés, réactions, commentaires), votre nom d'affichage et votre type de profil cinématographique sont visibles par les autres utilisateurs de l'Application.
• Profil détaillé et abonnements : votre profil détaillé comprend votre historique de visionnement récent (films vus et notes que vous leur avez attribuées, séries en cours) ainsi que des statistiques sur vos goûts. Il peut être réglé sur « public » ou « abonnés seulement » dans les réglages. En acceptant une demande d'abonnement, vous donnez à cette personne accès à ce profil détaillé; vous pouvez retirer cet accès en tout temps en retirant l'abonné ou en modifiant votre réglage de visibilité. Les publications que vous faites dans le fil communautaire demeurent visibles de tous, peu importe ce réglage.
• Modes Couple, Famille et Groupe : lorsque vous participez à une séance partagée, les autres membres voient votre nom d'affichage, vos scores de compatibilité avec les films proposés et certaines statistiques agrégées de vos goûts. Vos réponses détaillées et votre date de naissance ne sont jamais partagées.
• Oscar Score et classements entre amis : si vous utilisez ces fonctions, votre score de compatibilité et votre progression peuvent être affichés aux amis concernés.

Les profils d'enfants ne participent pas au fil communautaire et ne sont pas visibles des autres utilisateurs. Nous vous recommandons de ne pas publier de renseignements personnels sensibles (les vôtres ou ceux d'autrui) dans les zones sociales de l'Application.

10. Vos droits

Conformément à la Loi 25 et à la LPRPDE, vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet;
• Rectifier des renseignements inexacts, incomplets ou équivoques;
• Retirer votre consentement au traitement de vos renseignements;
• Demander la suppression de votre compte et de vos renseignements;
• Obtenir vos renseignements dans un format technologique structuré et couramment utilisé (portabilité);
• Déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI).

Pour exercer ces droits, communiquez avec notre responsable (section 2). Nous répondrons dans les délais prévus par la loi (généralement 30 jours).

11. Conservation des renseignements

Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif ou que cela est nécessaire aux finalités décrites. Vous pouvez supprimer votre compte en tout temps, directement dans l'Application : la destruction des renseignements personnels associés est alors amorcée immédiatement et complétée au plus tard dans les 30 jours. Lorsque des renseignements ne sont plus nécessaires, nous les détruisons ou les anonymisons de façon sécuritaire (par exemple, les réponses d'une séance de groupe sont supprimées dans les 24 heures suivant la fin de la séance). Après une période d'inactivité prolongée, nous pouvons également supprimer ou anonymiser un compte, après l'envoi d'un préavis à l'adresse courriel associée.

12. Sécurité

Nous mettons en place des mesures de sécurité raisonnables — techniques, physiques et administratives — pour protéger vos renseignements, notamment le chiffrement en transit, l'authentification sécurisée et un accès restreint. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous en aviserons et aviserons la Commission d'accès à l'information conformément à la Loi 25.

13. Témoins, technologies de suivi et publicité

L'Application peut utiliser des technologies de stockage local et des identifiants techniques pour assurer son fonctionnement et mesurer son utilisation. Oscar utilise Sentry pour le diagnostic et la détection de plantages, et PostHog pour les statistiques d'utilisation. La version web de l'Application et le Site utilisent uniquement des témoins (cookies) et un stockage local strictement nécessaires au fonctionnement (session de connexion, préférence de langue).

Publicité. Les comptes non abonnés à Oscar+ peuvent se voir présenter des publicités fournies par Google AdMob. Aucune publicité n'est présentée sur les profils d'enfants ni destinée aux mineurs. Les abonnés Oscar+ ne voient aucune publicité. Vous pouvez limiter la personnalisation des annonces dans les réglages de votre appareil (iOS : « Autoriser le suivi »; Android : réinitialisation ou suppression de l'identifiant publicitaire).

14. Profils familiaux et mineurs

14.1 Modèle général

Oscar permet de créer des profils familiaux afin que chaque membre du foyer obtienne des recommandations adaptées à son profil unique. Pour respecter la vie privée des enfants, nous appliquons le modèle suivant :

• Le titulaire du compte doit être âgé d'au moins 14 ans. La création d'un compte est réservée aux personnes de 14 ans et plus.
• Les profils d'enfants de moins de 14 ans sont créés et gérés par un parent ou tuteur à l'intérieur de son propre compte. Les enfants de moins de 14 ans ne créent pas de compte de façon autonome et ne détiennent aucun identifiant de connexion propre.
• En créant un profil pour un enfant, le parent ou tuteur doit cocher une case de consentement explicite confirmant qu'il détient l'autorité parentale et qu'il consent à la création du profil et à la collecte des renseignements qui y sont associés; ce consentement est horodaté et conservé, et le profil ne peut être créé sans lui.

Nous limitons la collecte de renseignements relatifs aux profils de mineurs au strict nécessaire au fonctionnement des recommandations du foyer : prénom ou surnom, âge, avatar (émoji et couleur), thèmes à éviter, genres favoris, titres marqués comme vus ou ajoutés à sa liste personnelle, et progression interne à l'Application (XP, quêtes). Ces renseignements servent exclusivement à personnaliser les recommandations de l'enfant et à éviter de lui proposer un titre déjà vu — jamais à des fins de marketing, jamais partagés ni rendus publics. Nous ne recueillons ni date de naissance complète, ni adresse, ni photo, ni contact, ni identifiant publicitaire sur un profil d'enfant. Conformément à la Loi 25, les paramètres de confidentialité d'un profil de mineur sont réglés au niveau de protection le plus élevé par défaut, et nous n'utilisons pas les renseignements d'un mineur à des fins de marketing. Aucune publicité n'est affichée sur un profil d'enfant, conformément à la Loi sur la protection du consommateur du Québec, qui interdit la publicité commerciale destinée aux enfants. Un profil d'enfant ne participe pas au fil communautaire et n'est visible d'aucun autre utilisateur (voir section 9).

Le parent ou tuteur peut en tout temps accéder, modifier ou supprimer un profil d'enfant et les renseignements qui y sont associés, en communiquant avec notre responsable (section 2) ou directement dans l'Application.

Nous ne recueillons pas sciemment de renseignements auprès d'un enfant de moins de 14 ans en dehors du modèle de profil géré par un parent. Si vous croyez qu'un enfant nous a fourni des renseignements sans l'encadrement d'un parent, communiquez avec nous pour que nous les supprimions.

14.2 Résidents des États-Unis — Children's Online Privacy Protection Act (COPPA)

Si vous résidez aux États-Unis, la présente sous-section précise comment nous nous conformons à la Children's Online Privacy Protection Act (COPPA) et à son règlement d'application (16 C.F.R. Part 312) lorsqu'un profil est créé pour un enfant de moins de 13 ans.

Utilisation strictement interne. Les renseignements d'un profil d'enfant servent exclusivement à personnaliser les recommandations qui lui sont propres au sein du foyer. Ils ne sont jamais communiqués à des tiers à des fins de marketing, jamais rendus publics, et jamais utilisés pour de la publicité ciblée ou comportementale.

Vos droits en tant que parent ou tuteur. Vous pouvez en tout temps, directement dans l'Application ou en communiquant avec notre responsable (section 2) en précisant qu'il s'agit d'une demande liée à COPPA : consulter les renseignements personnels recueillis sur le profil de votre enfant; refuser que nous poursuivions la collecte de nouveaux renseignements; exiger la suppression définitive du profil et des renseignements qui y sont associés. Nous répondons à ces demandes dans un délai raisonnable, généralement inférieur à 30 jours.

Si nous constatons qu'un profil d'enfant a été créé sans les mesures de consentement décrites à la section 14.1 (par exemple à la suite d'une fausse déclaration), nous supprimons les renseignements concernés dans les meilleurs délais.

15. Résidents de la Californie (CCPA/CPRA)

Si vous résidez en Californie, le California Consumer Privacy Act, modifié par le California Privacy Rights Act (CCPA/CPRA), vous accorde les droits additionnels décrits ci-dessous.

Catégories de renseignements personnels. Au cours des 12 derniers mois, nous avons recueilli les catégories de renseignements personnels décrites à la section 3 (identifiants, renseignements de personnalisation, données d'utilisation et techniques, et, pour les comptes non abonnés, des identifiants publicitaires). Nous n'avons ni vendu ni divulgué de renseignements personnels sensibles, et nous ne vendons ni ne partageons jamais les renseignements des profils d'enfants.

« Partage » aux fins de publicité. Si nous activons des publicités personnalisées via Google AdMob pour les comptes non abonnés (voir section 13), ce recours peut constituer un « partage » de renseignements personnels au sens large de la CCPA/CPRA, même en l'absence de vente au sens traditionnel. Vous pouvez vous y opposer en tout temps en désactivant la personnalisation des annonces dans les réglages de votre appareil, en souscrivant à l'abonnement Oscar+ (qui élimine entièrement la publicité), ou en communiquant avec nous (section 2) pour que nous désactivions ce partage pour votre compte.

Vos droits. En plus des droits décrits à la section 10, vous avez le droit de : savoir quels renseignements personnels sont recueillis, utilisés, divulgués ou vendus/partagés à votre sujet; demander la suppression de vos renseignements personnels; corriger des renseignements inexacts; limiter l'utilisation des renseignements personnels sensibles; vous opposer à la vente ou au partage; et ne pas subir de traitement discriminatoire pour l'exercice de ces droits.

Pour exercer l'un de ces droits, communiquez avec notre responsable (section 2) en précisant qu'il s'agit d'une demande CCPA/CPRA. Nous vérifierons votre identité avant d'y donner suite et répondrons dans les délais prévus par la loi (généralement 45 jours, prolongeables de 45 jours supplémentaires).

16. Résidents de l'Espace économique européen, du Royaume-Uni et de la Suisse (RGPD)

Si vous résidez dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, le Règlement général sur la protection des données (RGPD) et les lois équivalentes britannique et suisse vous accordent les droits et protections additionnels décrits ci-dessous.

Fondements du traitement. En plus du consentement (section 5), nous traitons certains renseignements sur le fondement de l'exécution du contrat qui nous lie à vous (fourniture du service), de nos intérêts légitimes (sécurité, prévention de la fraude, amélioration du service) mis en balance avec vos droits, et du respect de nos obligations légales.

Transferts hors de l'EEE. Plusieurs de nos fournisseurs traitent des renseignements aux États-Unis (voir la table de la section 6). Lorsque nous transférons vos renseignements hors de l'EEE, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur un autre mécanisme de transfert reconnu par le RGPD.

Vos droits. En plus des droits décrits à la section 10, vous avez le droit de : vous opposer à un traitement fondé sur nos intérêts légitimes; demander la limitation du traitement; et déposer une plainte auprès de l'autorité de contrôle de votre pays de résidence (par exemple, la CNIL en France ou l'Information Commissioner's Office au Royaume-Uni), en plus ou au lieu de la Commission d'accès à l'information du Québec.

Décisions automatisées. Comme le précise la section 8, nos recommandations ne produisent aucun effet juridique vous concernant et ne font l'objet d'aucune décision fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD.

Consentement publicitaire. Lorsque des publicités personnalisées seront activées pour les comptes non abonnés situés dans l'EEE, au Royaume-Uni ou en Suisse, elles ne le seront qu'après l'obtention de votre consentement explicite préalable, au moyen d'un mécanisme de gestion du consentement conforme à la politique de consentement des utilisateurs de l'UE de Google. Vous pourrez retirer ce consentement en tout temps dans les réglages de l'Application.

Pour exercer vos droits ou pour toute question relative au RGPD, communiquez avec notre responsable (section 2).

17. Sources de données tierces

Les données relatives aux films et aux séries proviennent de The Movie Database (TMDB). Oscar utilise l'API de TMDB, mais n'est ni approuvé ni certifié par TMDB. Les scores complémentaires proviennent d'OMDB (IMDB, Rotten Tomatoes, Metacritic) et de Trakt.tv; les liens de visionnement et les langues disponibles peuvent provenir de JustWatch; les bandes-annonces sont lues via le lecteur intégré de YouTube.

18. Modifications de la présente politique

Nous pouvons modifier la présente politique de temps à autre. Toute modification importante vous sera signalée dans l'Application ou par courriel au moins 30 jours avant son entrée en vigueur, lorsque la loi l'exige. La date de « dernière mise à jour » en haut du document indique la version en vigueur.

19. Nous joindre

Pour toute question concernant la présente politique ou vos renseignements personnels :

• Responsable de la protection des renseignements personnels : Hey Oscar Inc.
• Courriel : info@heyoscar.ca
• Adresse : Montréal, Québec, Canada

Vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information du Québec : www.cai.gouv.qc.ca