Politique de confidentialité

Ce que nous recueillons, pourquoi, et vos droits

Version du 8 novembre 2026. Ce texte décrit ce que fait réellement le site ; nous le mettrons à jour si nos pratiques changent.

Personne responsable

Une personne de notre organisme est responsable de la protection des renseignements personnels. Pour toute question, demande d'accès, de correction ou de suppression, écrivez-lui à hotlunchqea@gmail.com.

Renseignements recueillis

  • Parent ou tuteur : nom, prénom, adresse courriel (et les adresses secondaires que vous ajoutez), téléphone, langue préférée. Votre mot de passe n’est jamais conservé en clair, seulement sous une forme chiffrée irréversible.
  • Enfants : prénom, nom, date de naissance, école, classe et type de menu.
  • Allergies et restrictions alimentaires, si vous choisissez de les déclarer. Ce sont des renseignements sur la santé de votre enfant.
  • Commandes, paiements (montant, référence du virement Interac), crédits et dons.
  • Avis que vous publiez : nom affiché et commentaire.
  • Lors d’actions sensibles (connexion, paiements, opérations de l’équipe) : adresse IP et type de navigateur, pour la sécurité.

Pourquoi nous les utilisons

  • Préparer et livrer les repas commandés, à la bonne école et à la bonne classe.
  • Confirmer les paiements Interac et tenir la comptabilité.
  • Vous écrire au sujet de vos commandes, des menus et de l’ouverture des commandes.
  • Protéger les comptes contre les connexions frauduleuses.
  • Nous ne les utilisons à aucune autre fin et ne les vendons pas. Le site n’affiche aucune publicité et n’utilise aucun outil de mesure d’audience.

Allergies et restrictions alimentaires

  • Elles servent uniquement à la sécurité des repas : elles sont transmises à la cuisine avec le prénom, le nom et la classe de l’enfant, et à personne d’autre.
  • Vous pouvez les modifier ou les retirer à tout moment dans « Mes enfants ».

Qui y a accès

  • Notre équipe, selon son rôle : l’administration ; la comptabilité (commandes et paiements) ; la cuisine (repas à préparer par classe, avec le nom des enfants et leurs allergies).
  • OVHcloud héberge le site et la base de données, au Canada.
  • Google : les courriels du site sont envoyés depuis notre compte Gmail, et les avis de virement Interac reçus dans cette boîte sont lus automatiquement pour confirmer les paiements. La connexion avec Google, si vous la choisissez, transmet à Google le fait que vous vous connectez au site. Google peut traiter ces données hors du Canada, notamment aux États-Unis.
  • Cloudflare diffuse les icônes du site : votre adresse IP lui est transmise lorsque la page se charge.
  • Les avis approuvés sont publics sur le site, avec le nom que vous avez choisi d’afficher.

Témoins (cookies)

  • Un témoin de session vous garde connecté ; il expire après une période d’inactivité ou à la déconnexion.
  • Un témoin « visiteur » retient pendant un an les « j’aime » que vous avez donnés, pour ne pas les compter deux fois.
  • Aucun témoin publicitaire ni de suivi.

Conservation

  • Vos renseignements sont conservés tant que votre compte est actif.
  • Sur demande, nous supprimons votre compte. Si vous n’avez jamais commandé, tout est effacé. Sinon, les commandes et paiements sont conservés pour la comptabilité, mais sans votre nom, vos coordonnées, ni les renseignements de vos enfants (date de naissance, allergies).
  • Retirer un enfant dans « Mes enfants » efface ses renseignements de la même façon.
  • Les copies de sauvegarde de l’hébergeur sont conservées environ 30 jours, puis effacées.

Vos droits

  • Accès : nous vous remettons une copie de tout ce que le site enregistre sur vous et vos enfants, dans un délai de 30 jours.
  • Correction : vous pouvez corriger vous-même la plupart des renseignements dans « Mon compte » et « Mes enfants », ou nous écrire.
  • Annonces : chaque annonce d’ouverture des commandes ou de rappel porte un lien pour ne plus les recevoir ; vous pouvez aussi vous désabonner ou vous réabonner dans « Mon compte ». Les courriels liés à vos commandes continuent.
  • Retrait du consentement et suppression : vous pouvez demander la suppression de votre compte à tout moment.
  • Si vous n’êtes pas satisfait de notre réponse, vous pouvez vous adresser au Commissariat à l’information et à la protection de la vie privée de la Colombie-Britannique (OIPC, oipc.bc.ca).

Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, accès limité selon le rôle de chaque membre de l’équipe, journal des opérations sensibles et limitation des tentatives de connexion.