POLITIQUE DE CONFIDENTIALITÉ

Protection des renseignements personnels

Cette politique explique quels renseignements Gère ton resto traite, pourquoi, avec qui ils sont partagés et comment exercer vos droits en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

Qui sommes-nous

Gère ton resto est un logiciel de réservations en ligne et de caisse (POS) pour restaurants, conçu et exploité à Montréal (Québec).

Pour toute question ou demande, écrivez à la personne responsable de la protection des renseignements personnels de Gère ton resto : resto360mtl@gmail.com.

Deux rôles différents

Gère ton resto traite des renseignements dans deux situations distinctes :

Pour ses propres clients (les restaurants et leurs employés qui utilisent Gère ton resto) : Gère ton resto est alors responsable des renseignements.
Pour les personnes qui réservent une table dans un restaurant client : le restaurant est responsable de ces renseignements. Gère ton resto agit comme prestataire de services et les traite uniquement pour le compte du restaurant, selon l’entente de traitement des données.

Si vous avez réservé une table, le restaurant est votre premier interlocuteur pour vos droits. Vous pouvez aussi nous écrire : nous transmettrons votre demande au restaurant concerné.

Renseignements recueillis

Personnes qui réservent une table :

nom, adresse courriel et, si fourni, numéro de téléphone;
date, heure, nombre de personnes et notes laissées au restaurant (par exemple une allergie ou une occasion spéciale, seulement si vous choisissez de l’indiquer);
langue de communication choisie;
une empreinte chiffrée et non réversible de votre adresse IP et de votre courriel, conservée 48 heures au maximum, pour bloquer les réservations abusives.

Restaurants clients et leurs employés :

nom, adresse courriel et mot de passe (enregistré sous forme chiffrée par notre fournisseur d’authentification);
renseignements sur le restaurant : nom, adresse, paramètres, menu, plan de salle, réservations, commandes et factures;
renseignements de facturation de l’abonnement. Les numéros de carte sont saisis directement chez Stripe : Gère ton resto ne les voit ni ne les conserve;
documents de coûts téléversés volontairement (factures de fournisseurs), lorsque la fonction d’analyse des coûts est utilisée.

Pourquoi nous les utilisons

enregistrer, confirmer, modifier ou annuler une réservation, et envoyer les courriels qui s’y rattachent (confirmation, rappel et, si le restaurant l’active, invitation à laisser un avis);
permettre au restaurant de gérer son service, ses tables et ses clients;
fournir le logiciel de caisse, la facturation et les obligations fiscales du restaurant;
gérer les comptes, l’essai gratuit, l’abonnement et le soutien;
assurer la sécurité du service et prévenir la fraude et les abus.

Nous n’utilisons pas ces renseignements à des fins publicitaires, nous ne les vendons pas et nous ne faisons pas de profilage.

Consentement

En soumettant une réservation, vous consentez à ce que vos renseignements soient utilisés pour la gérer et pour communiquer avec vous à son sujet. En créant un compte, le restaurant accepte les conditions d’utilisation et la présente politique.

Vous pouvez retirer votre consentement en tout temps, par exemple en annulant votre réservation au moyen du lien reçu par courriel ou en nous écrivant. Le retrait peut empêcher le service d’être rendu.

Fournisseurs et communication hors du Québec

Nous faisons appel à des fournisseurs qui traitent des renseignements pour notre compte, sous engagement de confidentialité :

Supabase : base de données, authentification et fonctions serveur, hébergées au Canada (région de Montréal);
Vercel : hébergement du site Web et des pages de réservation (États-Unis et réseau mondial);
Brevo : envoi des courriels transactionnels (Union européenne);
Stripe : paiement des abonnements (États-Unis et Canada);
OpenAI : extraction de données des documents de coûts que le restaurant choisit de téléverser (États-Unis). Aucune donnée de réservation ne lui est transmise.

Certains de ces fournisseurs sont situés à l’extérieur du Québec. Avant de communiquer des renseignements à l’extérieur du Québec, nous évaluons si ces renseignements bénéficieront d’une protection adéquate, notamment au regard des principes de protection généralement reconnus.

Le site charge aussi des polices et des bibliothèques techniques depuis des serveurs tiers (Google Fonts, esm.sh), qui reçoivent votre adresse IP comme toute requête Web.

Témoins et stockage local

Gère ton resto n’utilise aucun témoin publicitaire ni outil de suivi ou d’analyse d’audience.

Le navigateur conserve seulement de petites préférences techniques : la langue choisie, l’offre sélectionnée avant l’inscription et, pour les utilisateurs connectés, la session de connexion.

Conservation

Les réservations et les fiches clients sont conservées tant que le restaurant utilise Gère ton resto. Le restaurant peut les supprimer en tout temps.
Si un essai gratuit prend fin sans abonnement, les données sont conservées 90 jours pour permettre la reprise du service, puis supprimées.
À la fermeture d’un compte, les données sont supprimées sur demande ou à l’échéance du délai ci-dessus, sauf les documents fiscaux que la loi oblige à conserver (généralement six ans).
Les empreintes anti-abus sont supprimées après 48 heures. Les inscriptions non confirmées sont supprimées automatiquement.

Sécurité

Les communications sont chiffrées (HTTPS). Les données de chaque restaurant sont isolées par des règles d’accès dans la base de données : un restaurant ne peut jamais voir les données d’un autre. Les clés d’accès privilégiées restent côté serveur, et l’accès interne est limité aux personnes qui en ont besoin.

Aucune mesure n’est infaillible. En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d’accès à l’information et les personnes concernées, et nous tenons un registre des incidents.

Vos droits

Vous pouvez demander :

l’accès aux renseignements que nous détenons à votre sujet;
la rectification de renseignements inexacts ou incomplets;
le retrait de votre consentement ou la suppression de vos renseignements;
une copie de vos renseignements dans un format technologique structuré et couramment utilisé.

Écrivez à resto360mtl@gmail.com. Nous répondons dans un délai de 30 jours. Si vous êtes insatisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec.

Modifications

Nous pouvons mettre cette politique à jour. La date de la dernière mise à jour figure en haut de la page. En cas de changement important, les restaurants clients en seront avisés par courriel.