Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, la personne responsable de la protection des renseignements personnels chez Maison Boire est :

2. Renseignements que nous recueillons

Nous recueillons uniquement les renseignements nécessaires aux fins déterminées ci-dessous, directement auprès de vous :

• Réservations — nom, téléphone, courriel, taille du groupe, allergies, restrictions alimentaires et occasions spéciales que vous choisissez de nous confier.
• Infolettre — votre adresse courriel, avec votre consentement explicite.
• Certificats-cadeaux et boutique en ligne — nom, coordonnées et renseignements de facturation. Le paiement est traité par notre prestataire de paiement sécurisé ; nous ne conservons aucun numéro de carte.
• Correspondance — le contenu des courriels ou messages que vous nous adressez.
• Témoins (cookies) — voir la section 6.

3. Fins de la collecte

Vos renseignements servent exclusivement à : honorer et confirmer vos réservations ; adapter le service à vos allergies et préférences ; traiter vos achats et certificats-cadeaux ; vous transmettre l’infolettre si vous y avez consenti ; répondre à vos demandes ; respecter nos obligations légales et fiscales ; et, si vous l’acceptez, mesurer la fréquentation de notre site et savoir quelle annonce vous a amené. Nous ne vendons ni ne louons jamais vos renseignements personnels, et nous ne faisons aucune publicité ciblée.

4. Consentement

Nous recueillons votre consentement de manière manifeste, libre et éclairée, pour chaque fin déterminée. L’inscription à l’infolettre repose sur un consentement explicite (double opt-in) ; chaque envoi contient un lien de désabonnement en un clic. Vous pouvez retirer votre consentement en tout temps en écrivant à info@maisonboire.com, sans que cela n’affecte le service qui vous est offert en salle.

5. Communication à des tiers et hébergement hors Québec

Nous ne communiquons vos renseignements qu’aux prestataires strictement nécessaires à nos services :

• TouchBistro (tbdine.com) — plateforme de réservation en ligne.
• Brevo (Sendinblue SAS, France) — envoi de l’infolettre et des courriels transactionnels. L’inscription est confirmée par double consentement : un courriel vous demande de valider votre adresse, et la date, l’heure et l’adresse IP de l’inscription comme de la confirmation sont conservées à titre de preuve de votre consentement.
• Google Analytics 4 (Google) — mesure d’audience, identifiant G-01YY4F4Z0G. Activé uniquement après votre consentement. Avec votre accord, un témoin permet aussi d’attribuer une réservation au clic sur une de nos annonces Google. Aucune publicité personnalisée : aucun profil n’est constitué, aucune liste de reciblage n’existe.
• Prestataire de paiement — traitement sécurisé des achats en ligne, sur notre boutique boutique.maisonboire.com.

Certains de ces prestataires conservent des données à l’extérieur du Québec : Brevo en France et dans l’Union européenne, Google aux États-Unis et dans ses autres centres de traitement. Avant toute communication hors Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée (ÉFVP) et nous assurons contractuellement que vos renseignements bénéficient d’une protection adéquate, équivalente à celle exigée par la loi québécoise.

6. Témoins (cookies)

Notre site utilise deux catégories de témoins :

• Témoins essentiels — nécessaires au fonctionnement du site (par exemple, mémoriser votre choix de langue ou de consentement). Ils ne peuvent être désactivés.
• Témoins de mesure d’audience — statistiques de fréquentation, déposées par Google Analytics 4 (identifiant G-01YY4F4Z0G). Ils sont désactivés par défaut et ne s’activent que si vous les acceptez dans la bannière de témoins. Tant que vous n’avez pas accepté, aucun témoin de mesure n’est écrit ; un signal sans témoin, qui ne permet pas de vous identifier, est tout de même transmis à Google — c’est le fonctionnement du mode de consentement avancé, et nous préférons vous le dire.
• Témoins de mesure publicitaire — ils relient une réservation au clic sur une de nos annonces Google, pour savoir laquelle a servi. Ils sont désactivés par défaut et ne s’activent qu’avec les témoins de mesure d’audience, dans la même bannière. Nous n’activons jamais la publicité personnalisée : aucun profil n’est constitué, aucune liste de reciblage n’existe.

Vous pouvez modifier votre choix en tout temps par le lien « Gérer les témoins », au bas de la page d’accueil, ou en supprimant les témoins dans votre navigateur. Pour l’infolettre, le retrait de votre consentement se fait par le lien de désabonnement au bas de chaque envoi ; il reste fonctionnel en tout temps.

7. Conservation et destruction

Nous conservons vos renseignements uniquement le temps nécessaire aux fins pour lesquelles ils ont été recueillis, puis pour la durée exigée par nos obligations légales et fiscales. Au terme de ces délais, ils sont détruits de façon sécuritaire ou anonymisés. Un calendrier de conservation interne encadre ces pratiques.

8. Mesures de sécurité

Vos renseignements sont protégés par des mesures raisonnables et proportionnées à leur sensibilité : chiffrement des communications (TLS), accès limité aux seuls membres de l’équipe qui en ont besoin, mots de passe robustes, et politiques internes de gouvernance des renseignements personnels approuvées par le responsable désigné.

9. Vos droits

Vous pouvez en tout temps, en écrivant au responsable désigné :

• demander l’accès aux renseignements que nous détenons sur vous ;
• en demander la rectification s’ils sont inexacts ou incomplets ;
• retirer votre consentement ou demander la cessation de diffusion (désindexation) ;
• obtenir vos renseignements dans un format technologique structuré (droit à la portabilité) ;
• demander leur suppression, sous réserve de nos obligations légales.

Nous répondons dans un délai de 30 jours. Si vous êtes insatisfait de notre réponse, vous pouvez adresser une plainte à la Commission d’accès à l’information du Québec (CAI).

10. Incidents de confidentialité

Tout incident de confidentialité est consigné dans un registre interne. Si un incident présente un risque de préjudice sérieux, nous en aviserons avec diligence la Commission d’accès à l’information ainsi que les personnes concernées, conformément à la Loi 25.