Politique de confidentialité

Ce que couvre cette politique

Cette politique explique comment Forketta (Forketta Epicerie Gourmet S.E.N.C.) traite les renseignements personnels que vous nous confiez sur forkettamtl.com — quand vous commandez, quand vous nous écrivez et simplement quand vous visitez le site. Elle respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec.

Nous l'avons écrite pour être lue. Si quelque chose n'est pas clair, demandez-nous — nos coordonnées sont au bas de cette page.

Personne responsable

Karina Dodaro est responsable de la protection des renseignements personnels chez Forketta et répond à toute demande à ce sujet. Écrivez à forkettacatering@gmail.com ou à l'adresse postale au bas de cette page.

Ce que nous recueillons

Seulement ce qu'une commande ou une question exige, et seulement quand vous nous le donnez.

Quand vous commandez

Votre nom, votre adresse courriel et votre numéro de téléphone. Votre adresse de livraison, seulement si vous choisissez la livraison. La date de votre événement, le nombre d'invités si vous l'indiquez et les notes que vous ajoutez. Et la langue dans laquelle vous avez commandé, pour que nous vous répondions dans celle-ci.

Si vos notes mentionnent des allergies ou des restrictions alimentaires, nous utilisons cette information pour une seule chose — préparer vos plats en toute sécurité.

Vous entrez votre carte sur la page de paiement de Stripe, pas sur la nôtre. Nous ne voyons jamais votre numéro de carte — nous recevons seulement le type de carte et ses quatre derniers chiffres.

Quand vous nous écrivez

Votre nom, votre adresse courriel et votre message, ainsi que votre numéro de téléphone, la date de votre événement et le nombre d'invités si vous les indiquez. Le formulaire nous transmet le tout par courriel — rien n'est conservé sur le site.

Quand vous visitez le site

Comme tout site web, nos serveurs et notre hébergeur voient l'adresse d'où provient votre connexion — votre adresse IP. Nous l'utilisons pour la sécurité et le bon fonctionnement du site, et elle ne reste que brièvement dans les journaux de serveur habituels.

Un témoin retient votre langue, et votre panier reste dans votre navigateur jusqu'à ce que vous commandiez. Les détails sont sous Témoins, plus bas.

Si vous vous connectez avec un lien que nous vous envoyons par courriel, nous conservons un enregistrement de session — y compris votre adresse IP — jusqu'à son expiration. Commander n'exige jamais de se connecter.

Pourquoi nous les utilisons

Pour ces raisons, et aucune autre.

• Pour préparer et livrer votre commande, et pour vous joindre à son sujet — une confirmation, une question, un changement, un remboursement.
• Pour encaisser votre paiement et, au besoin, le rembourser.
• Pour répondre à vos messages.
• Pour tenir les registres comptables et fiscaux que la loi exige.
• Pour assurer la sécurité du site.

Nous n'envoyons pas de publicité, nous n'avons pas d'infolettre, et nous ne vendons ni ne louons jamais vos renseignements.

En passant une commande ou en nous écrivant, vous consentez à ces utilisations. Vous pouvez retirer ce consentement en tout temps — voir Vos droits, plus bas — sauf lorsque la loi nous oblige à conserver un dossier.

Qui les reçoit

Nous faisons appel à quelques fournisseurs pour faire fonctionner le site, encaisser les paiements et envoyer des courriels. Tous sont à l'extérieur du Québec, principalement aux États-Unis — vos renseignements sont donc communiqués hors du Québec. Voici chacun d'eux, ce qu'il reçoit et pourquoi.

• Stripe — États-Unis

  Traite votre paiement. Reçoit votre adresse courriel, le nom des plats commandés et un numéro de référence — jamais votre nom, votre téléphone ni votre adresse. Ne nous renvoie que le type de carte et ses quatre derniers chiffres.

  Leur politique de confidentialité

• Resend — États-Unis

  Achemine chaque courriel que nous vous envoyons et en garde une copie pendant 30 jours.

  Leur politique de confidentialité

• Render — États-Unis

  Héberge le site et sa base de données. Il n'a pas de région canadienne — les données de votre commande sont donc stockées aux États-Unis.

  Leur politique de confidentialité

• Cloudinary — États-Unis

  Diffuse les photos de notre page Galerie et reçoit votre adresse IP quand votre navigateur les charge.

  Leur politique de confidentialité

• Google — États-Unis

  Héberge notre boîte courriel professionnelle. Chaque courriel concernant votre commande, et chaque message envoyé par le formulaire de contact, s'y trouve.

  Leur politique de confidentialité

Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige. C'est la liste complète.

Témoins et votre navigateur

Un seul témoin, NEXT_LOCALE, retient la langue que vous avez choisie. Il ne contient rien d'autre et disparaît quand vous fermez votre navigateur.

Votre panier est enregistré dans le stockage local de votre navigateur, sous forketta_cart_v1. Il ne quitte jamais votre appareil tant que vous ne passez pas de commande.

Si vous vous connectez, un second témoin garde votre session ouverte.

Aucun outil d'analyse, aucune publicité, aucun pixel de suivi, aucun script tiers. Rien ici ne vous suit d'un site à l'autre — c'est pourquoi il n'y a pas de bandeau de témoins à cliquer.

Combien de temps nous les conservons

Les commandes et les dossiers de paiement — aussi longtemps que les lois fiscales du Québec et du Canada nous obligent à les conserver. Ensuite, nous retirons les détails qui vous identifient (nom, courriel, téléphone, adresse) et ne gardons que la trace anonyme de la transaction.

Les courriels — notre fournisseur de courriel garde sa copie de ce que nous vous envoyons pendant 30 jours. Les courriels dans notre boîte, y compris vos messages, sont conservés aussi longtemps que nous en avons besoin pour votre commande ou votre question, et pour nos dossiers.

Les journaux de serveur — brièvement, pour la sécurité.

Vos droits

Vous pouvez demander à consulter les renseignements personnels que nous détenons sur vous, les faire corriger ou retirer votre consentement à leur utilisation.

Vous pouvez aussi nous demander de les supprimer. Voici exactement ce que cela fait, et ce que cela ne touche pas.

• Nous retirons votre nom, votre courriel, votre téléphone et votre adresse de votre commande dans notre base de données, et votre lien de commande privé cesse d'afficher vos coordonnées.
• Les dossiers que la loi nous oblige à conserver le sont pour la durée prévue.
• Le dossier de votre paiement chez Stripe demeure chez Stripe, selon sa propre politique.
• La copie de tout courriel chez Resend expire d'elle-même dans les 30 jours — nous demanderons à Resend de la retirer plus tôt lorsque c'est possible.
• Les courriels déjà dans notre boîte suivent la règle de conservation ci-dessus.

Pour faire l'une de ces demandes, écrivez à Karina Dodaro à forkettacatering@gmail.com. Nous répondons dans un délai de 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

Comment nous les protégeons

Le site est servi par une connexion chiffrée (HTTPS).

Les données de votre carte vont directement à Stripe et ne transitent jamais par nous.

L'accès aux renseignements de commande est limité aux personnes qui préparent votre commande et qui entretiennent le site.

Votre page de commande n'est accessible que par le lien privé dans vos courriels. Quiconque possède ce lien peut voir votre commande — gardez-le pour vous.

Mineurs

Nos services s'adressent aux adultes. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 14 ans.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date en haut indique son dernier changement, et si une modification touche ce que nous recueillons ou qui le reçoit, nous le dirons sur cette page.

Pour nous joindre

Karina Dodaro, responsable de la protection des renseignements personnels

Forketta Epicerie Gourmet S.E.N.C.

forkettacatering@gmail.com

3589, rue Beaubien Est
Montréal (Québec) H1X 1H1