Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, la personne responsable de la protection des renseignements personnels chez Maison Boire est :

2. Renseignements que nous recueillons

Nous recueillons uniquement les renseignements nécessaires aux fins déterminées ci-dessous, directement auprès de vous :

• Réservations — nom, téléphone, courriel, taille du groupe, allergies, restrictions alimentaires et occasions spéciales que vous choisissez de nous confier.
• Infolettre — prénom et adresse courriel, avec votre consentement explicite.
• Certificats-cadeaux et boutique en ligne — nom, coordonnées et renseignements de facturation. Le paiement est traité par notre prestataire de paiement sécurisé ; nous ne conservons aucun numéro de carte.
• Correspondance — le contenu des courriels ou messages que vous nous adressez.
• Témoins (cookies) — voir la section 6.

3. Fins de la collecte

Vos renseignements servent exclusivement à : honorer et confirmer vos réservations ; adapter le service à vos allergies et préférences ; traiter vos achats et certificats-cadeaux ; vous transmettre l’infolettre si vous y avez consenti ; répondre à vos demandes ; respecter nos obligations légales et fiscales ; et, si vous l’acceptez, mesurer de façon anonyme la fréquentation de notre site. Nous ne vendons ni ne louons jamais vos renseignements personnels, et nous ne faisons aucune publicité ciblée.

4. Consentement

Nous recueillons votre consentement de manière manifeste, libre et éclairée, pour chaque fin déterminée. L’inscription à l’infolettre repose sur un consentement explicite (double opt-in) ; chaque envoi contient un lien de désabonnement en un clic. Vous pouvez retirer votre consentement en tout temps en écrivant à info@maisonboire.com, sans que cela n’affecte le service qui vous est offert en salle.

5. Communication à des tiers et hébergement hors Québec

Nous ne communiquons vos renseignements qu’aux prestataires strictement nécessaires à nos services :

• Bookenda — plateforme de réservation en ligne.
• Mailchimp (Intuit) — envoi de l’infolettre.
• Prestataire de paiement — traitement sécurisé des achats en ligne.

Certains de ces prestataires conservent des données à l’extérieur du Québec. Avant toute communication hors Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée (ÉFVP) et nous assurons contractuellement que vos renseignements bénéficient d’une protection adéquate, équivalente à celle exigée par la loi québécoise.

6. Témoins (cookies)

Notre site utilise deux catégories de témoins :

• Témoins essentiels — nécessaires au fonctionnement du site (par exemple, mémoriser votre choix de langue ou de consentement). Ils ne peuvent être désactivés.
• Témoins de mesure d’audience — statistiques anonymes de fréquentation. Ils sont désactivés par défaut et ne s’activent que si vous les acceptez dans la bannière de témoins.

Vous pouvez modifier votre choix en tout temps via le lien « Gérer les témoins » au bas de la page d’accueil, ou en supprimant les témoins dans votre navigateur.

7. Conservation et destruction

Nous conservons vos renseignements uniquement le temps nécessaire aux fins pour lesquelles ils ont été recueillis, puis pour la durée exigée par nos obligations légales et fiscales. Au terme de ces délais, ils sont détruits de façon sécuritaire ou anonymisés. Un calendrier de conservation interne encadre ces pratiques.

8. Mesures de sécurité

Vos renseignements sont protégés par des mesures raisonnables et proportionnées à leur sensibilité : chiffrement des communications (TLS), accès limité aux seuls membres de l’équipe qui en ont besoin, mots de passe robustes, et politiques internes de gouvernance des renseignements personnels approuvées par le responsable désigné.

9. Vos droits

Vous pouvez en tout temps, en écrivant au responsable désigné :

• demander l’accès aux renseignements que nous détenons sur vous ;
• en demander la rectification s’ils sont inexacts ou incomplets ;
• retirer votre consentement ou demander la cessation de diffusion (désindexation) ;
• obtenir vos renseignements dans un format technologique structuré (droit à la portabilité) ;
• demander leur suppression, sous réserve de nos obligations légales.

Nous répondons dans un délai de 30 jours. Si vous êtes insatisfait de notre réponse, vous pouvez adresser une plainte à la Commission d’accès à l’information du Québec (CAI).

10. Incidents de confidentialité

Tout incident de confidentialité est consigné dans un registre interne. Si un incident présente un risque de préjudice sérieux, nous en aviserons avec diligence la Commission d’accès à l’information ainsi que les personnes concernées, conformément à la Loi 25.