Politique de confidentialité

Nous recueillons uniquement les renseignements nécessaires aux services que vous demandez :

• Contact : nom, courriel, téléphone facultatif, sujet et message, afin de répondre à votre demande.
• Commande : coordonnées, détails du gâteau, date de cueillette, notes et allergies, afin de préparer et confirmer la commande. Aucun paiement ni numéro de carte n’est recueilli sur ce site.
• Candidature : coordonnées, disponibilités, message et CV facultatif, afin d’évaluer votre candidature.
• Infolettre : adresse courriel et preuve de consentement, afin d’envoyer les communications demandées.
• Sécurité : une empreinte technique pseudonymisée et temporaire peut être créée afin de limiter les envois automatisés et les abus. Nous ne conservons pas l’adresse IP brute dans ce registre.

Les renseignements servent uniquement aux fins annoncées lors de leur collecte. Leur accès est limité aux membres autorisés de la direction et du personnel qui en ont besoin pour traiter une commande, un message, une candidature ou une inscription.

Le site utilise notamment Vercel pour l’hébergement, Supabase pour la base de données et le stockage sécurisé, GitHub pour la conservation des copies de sauvegarde, et Google (Gmail) pour l’envoi des courriels de confirmation et d’avis, Resend pouvant servir de voie de secours. Ces fournisseurs peuvent traiter ou conserver certains renseignements à l’extérieur du Québec. Nous limitons les renseignements transmis à ce qui est nécessaire au service demandé.

Le site n’utilise actuellement aucun témoin publicitaire ni outil de profilage marketing. Le panier est conservé localement dans votre navigateur pour que vous puissiez reprendre votre commande. Le portail de gestion utilise des témoins de session essentiels réservés au personnel autorisé.

Les cartes Google des pages Accueil et Nous joindre ne se chargent que si vous cliquez sur « Afficher la carte » ; Google reçoit alors votre adresse IP et peut déposer ses propres témoins. La carte de la zone de livraison est hébergée sur notre site et ne transmet rien à un tiers. Un rappel s’affiche tant que votre panier n’est pas envoyé ; rien n’est transmis.

Nous conservons les renseignements seulement pendant la période nécessaire au traitement de la demande et au respect de nos obligations légales et administratives. Les registres techniques de limitation des abus sont supprimés après sept jours. À la fin de la période applicable, les renseignements sont détruits ou anonymisés de façon sécuritaire.

Les données privées sont protégées par des règles d’accès, une liste fermée de comptes du personnel et des espaces de stockage privés pour les CV. Les communications sont chiffrées en transit. Aucun système ne peut toutefois garantir un risque nul; tout incident est évalué et traité conformément aux obligations applicables.

Vous pouvez demander l’accès à vos renseignements, leur rectification, le retrait de votre consentement ou leur suppression lorsque la loi le permet. Le retrait du consentement peut empêcher la poursuite d’un service qui dépend de ces renseignements. Pour l’infolettre, vous pouvez aussi demander votre désabonnement en tout temps.