Politique de confidentialité

Nous recueillons uniquement les renseignements nécessaires aux services que vous demandez :

• Contact : nom, courriel, téléphone facultatif, sujet et message, afin de répondre à votre demande.
• Commande : coordonnées, détails du gâteau, date de cueillette, notes et allergies, afin de préparer et confirmer la commande. Aucun paiement ni numéro de carte n’est recueilli sur ce site.
• Candidature : coordonnées, disponibilités, message et CV facultatif, afin d’évaluer votre candidature.
• Infolettre : adresse courriel, langue de l’infolettre, provenance de l’inscription (formulaire du site) et preuve de votre consentement (date et heure, texte accepté, page du formulaire, manière dont il a été donné : case cochée, ou confirmation par le lien reçu par courriel), afin de vous envoyer l’infolettre demandée. Si vous vous désabonnez, nous notons aussi la date et le moyen du retrait (lien du courriel, téléphone, etc.). Nous n’enregistrons pas votre adresse IP.
• Sécurité : une empreinte technique pseudonymisée et temporaire peut être créée afin de limiter les envois automatisés et les abus. Nous ne conservons pas l’adresse IP brute dans ce registre.

Les renseignements servent uniquement aux fins annoncées lors de leur collecte. Leur accès est limité aux membres autorisés de la direction et du personnel qui en ont besoin pour traiter une commande, un message, une candidature ou une inscription.

Le site utilise notamment Vercel pour l’hébergement, Supabase pour la base de données et le stockage sécurisé, GitHub pour la conservation des copies de sauvegarde, et Google (Gmail) pour l’envoi des courriels de confirmation et d’avis, Resend pouvant servir de voie de secours. Ces fournisseurs peuvent traiter ou conserver certains renseignements à l’extérieur du Québec. Nous limitons les renseignements transmis à ce qui est nécessaire au service demandé.

Le site n’utilise actuellement aucun témoin publicitaire ni outil de profilage marketing. Notre outil de statistiques de visite n’utilise aucun témoin (voir « Statistiques de visite du site »). Le panier est conservé localement dans votre navigateur pour que vous puissiez reprendre votre commande. Le portail de gestion utilise des témoins de session essentiels réservés au personnel autorisé.

Les cartes Google des pages Accueil et Nous joindre ne se chargent que si vous cliquez sur « Afficher la carte » ; Google reçoit alors votre adresse IP et peut déposer ses propres témoins. La carte de la zone de livraison est hébergée sur notre site et ne transmet rien à un tiers. Un rappel s’affiche tant que votre panier n’est pas envoyé ; le contenu de votre panier n’est pas transmis. Seuls l’affichage du rappel et le bouton choisi (terminer ou plus tard) sont ajoutés aux totaux des statistiques de visite décrites plus bas.

En bref : le site compte ses visites sans savoir qui vous êtes. Aucun témoin (cookie), aucune adresse IP enregistrée : seulement des totaux (par jour, et par minute pendant 2 à 3 jours). Vous pouvez refuser en un clic, plus bas.

Pour améliorer le site, nous comptons les visites : quelles pages et quels gâteaux sont consultés, d’où arrivent les visiteurs et à quelle étape de la commande certaines personnes s’arrêtent. Nous utilisons pour cela un outil intégré à notre site. Il n’utilise aucun témoin, aucun outil de statistiques ou de publicité d’un tiers (comme Google Analytics ou le pixel de Meta) et ne sert jamais à la publicité.

Ce qui est compté :

• la page consultée (son adresse, sans paramètres, sauf le nom d’une campagne comme « halloween ») ;
• les gâteaux affichés, ouverts ou ajoutés au panier ;
• l’étape de commande atteinte (panier, coordonnées, envoi) et le nom des cases du bon de commande qui ont été touchées (par exemple « Date de cueillette »), jamais ce que vous y avez écrit ;
• les messages d’erreur affichés (par exemple « date trop proche ») ;
• les clics sur un numéro de téléphone, l’itinéraire, « Afficher la carte », le courriel et Facebook, avec la page où ils ont eu lieu ;
• les sections de la page Gâteaux affichées, les gâteaux retirés du panier et l’affichage du rappel de panier (avec le bouton choisi) ;
• le temps passé sur une page et la part de la page affichée, par tranches, ainsi que l’adresse d’une page introuvable (masquée si elle contient un courriel ou un numéro) ;
• l’heure de la visite (à l’heure près) ;
• le type d’appareil (téléphone, tablette ou ordinateur), déduit au moment de la réception puis oublié ;
• le type de source d’où vous arrivez (par exemple « Recherche Google » ou « Facebook »), seulement le nom du site d’origine (par exemple google.com) et, s’il y a lieu, le nom de la campagne ainsi que la source et le support indiqués dans le lien (par exemple « facebook » et « qr » pour une affiche avec un code QR).

Ce que cet outil n’enregistre jamais : votre adresse IP, votre nom, votre courriel, votre numéro de téléphone, ce que vous écrivez, votre position, ni aucun identifiant qui permettrait de vous reconnaître ou de suivre vos visites. Pour bloquer les envois abusifs, notre serveur regarde l’adresse de connexion au moment de la réception, sans l’enregistrer dans les statistiques ; comme pour toute visite d’un site Web, nos hébergeurs gardent des journaux techniques de courte durée. Les données sont enregistrées seulement sous forme de totaux par jour (par exemple : « 42 visites de la page Gâteaux, dont 30 à partir d’un téléphone »). S’y ajoute un simple total des visites et des pages vues par minute, sans page, source ni appareil, effacé par le nettoyage quotidien dès qu’il a plus de 48 heures, donc dans les 3 jours. Nous ne cherchons pas à savoir ce que vous, personnellement, avez consulté : le portail n’affiche que des totaux (visites, pages vues, provenances, appareils, heures), jamais qui a visité quoi. Par provenance, un nombre de commandes inférieur à 5 n’est pas affiché.

Quand vous envoyez une commande, une demande d’inscription à l’infolettre, un message ou une candidature, le site ajoute 1 au total du jour pour la source de votre visite (par exemple « Facebook »). Rien de cela n’est écrit dans votre commande, votre message ou votre dossier.

Pour ne pas compter deux fois la même chose, votre navigateur garde une petite note dans son stockage de session (par exemple « visite déjà comptée ») ; elle ne contient aucun identifiant et s’efface quand vous fermez l’onglet. Quand vous mettez un premier gâteau dans votre panier, il note aussi, à côté du panier, le type de source de cette visite (par exemple « Facebook ») et, s’il y a lieu, le nom de la campagne (par exemple « halloween ») ; ces mots sont transmis au moment de l’envoi de la commande, puis la note s’efface avec le panier. Si le site suspend le comptage (par exemple quand la limite du jour est atteinte), votre navigateur note aussi l’heure de fin de cette pause ; cette note ne contient aucun identifiant.

Refuser le comptage : si votre navigateur envoie le signal « Global Privacy Control » (GPC) ou « Ne pas me suivre » (Do Not Track), aucune visite n’est comptée. Vous pouvez aussi arrêter le comptage pour ce navigateur avec le bouton ci-dessous, et le réactiver aussi facilement. Ce choix reste dans votre navigateur : si vous effacez les données du site, il faut le refaire. Refuser ne change rien au site : vous pouvez naviguer et commander normalement.

Les totaux sont conservés 25 mois. Les détails (temps passé sur une page, défilement, pages de passage, adresses introuvables) sont gardés par jour pendant 90 jours, puis regroupés par mois. Le total par minute est effacé dans les 3 jours. Ils sont hébergés chez nos fournisseurs Vercel et Supabase (voir « Fournisseurs technologiques et traitement hors Québec »). Seul le personnel autorisé y a accès, dans le portail de gestion.

Nous conservons les renseignements seulement pendant la période nécessaire au traitement de la demande et au respect de nos obligations légales et administratives. Les registres techniques de limitation des abus sont supprimés après sept jours. Les statistiques de visite, gardées seulement sous forme de totaux, sont supprimées après 25 mois (dans les 3 jours pour le total par minute) ; leurs détails sont regroupés par mois après 90 jours. À la fin de la période applicable, les renseignements sont détruits ou anonymisés de façon sécuritaire.

Chaque infolettre contient un lien de désabonnement. Vous pouvez aussi nous appeler au (450) 773-7582 ou nous écrire. Votre demande est appliquée sans délai, au plus tard en 10 jours ouvrables. Votre adresse est conservée tant que vous êtes abonné(e). Après un désabonnement, nous gardons votre adresse, la date du retrait et la preuve de votre consentement, pour ne plus vous écrire, pendant trois ans ; elles sont ensuite détruites. Si vous demandez l’effacement, votre adresse est supprimée et nous ne gardons qu’une empreinte irréversible (un hachage, à partir duquel on ne peut pas retrouver l’adresse), avec la date et le moyen du retrait. Elle sert uniquement à ne plus vous écrire et n’a donc pas de date de destruction. Si cette adresse est inscrite de nouveau au formulaire, elle est gardée en attente le temps que vous confirmiez par le lien reçu par courriel ; sans confirmation, elle est supprimée.

Les données privées sont protégées par des règles d’accès, une liste fermée de comptes du personnel et des espaces de stockage privés pour les CV. Les communications sont chiffrées en transit. Aucun système ne peut toutefois garantir un risque nul; tout incident est évalué et traité conformément aux obligations applicables.

Vous pouvez demander l’accès à vos renseignements, leur rectification, le retrait de votre consentement ou leur suppression lorsque la loi le permet. Le retrait du consentement peut empêcher la poursuite d’un service qui dépend de ces renseignements. Pour l’infolettre, vous pouvez aussi demander votre désabonnement en tout temps. Faites votre demande par écrit au responsable (coordonnées ci-dessous). Nous répondons en 30 jours au plus.

Pour une question ou une plainte sur vos renseignements personnels, écrivez au responsable ci-dessous ; nous répondons en 30 jours au plus. Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).