Douceur Lakay et son volet traiteur Bòl Lakay (« nous ») sont une même entreprise artisanale exploitée au Québec. Nous prenons au sérieux la protection de vos renseignements personnels. Cette page explique, en langage clair, ce que nous recueillons, pourquoi, comment nous le protégeons, et les droits que vous garantit la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels au Québec).
1. Les renseignements que nous recueillons
Lorsque vous passez une commande sur notre site, nous recueillons uniquement :
- Votre nom — pour identifier votre commande.
- Un moyen de vous joindre — téléphone, Messenger ou courriel, pour confirmer la commande et le ramassage/la livraison.
- Votre courriel (facultatif) — seulement si vous le fournissez, pour vous envoyer une confirmation de réception.
- Le détail de votre commande — les articles choisis, la quantité et vos précisions (allergies, date souhaitée, etc.).
Nous ne recueillons aucune donnée de paiement : le paiement se fait en personne, au ramassage ou à la livraison. Aucun numéro de carte ne transite ni n’est conservé sur le site.
Nous n’utilisons pas de témoins (« cookies ») publicitaires ni d’outils de traçage. Le seul témoin utilisé est un témoin technique, strictement réservé à la connexion de l’espace de gestion privé (voir section 6).
2. Pourquoi nous les utilisons
Vos renseignements servent uniquement à :
- traiter, confirmer et préparer votre commande;
- communiquer avec vous à son sujet;
- tenir un registre des commandes pour la facturation et le service.
Nous ne vendons, ne louons et n’échangeons jamais vos renseignements. Nous ne les utilisons pas à des fins publicitaires.
3. Avec qui ils sont partagés
Vos renseignements ne sont accessibles qu’à la propriétaire de l’entreprise. Pour faire fonctionner le site, nous faisons appel à des fournisseurs techniques de confiance qui traitent les données en notre nom, sans en devenir propriétaires :
- Vercel — hébergement du site.
- Neon (Postgres) — base de données où sont enregistrées les commandes.
- Resend — envoi des courriels de confirmation, si vous fournissez un courriel.
Ces fournisseurs peuvent héberger des données à l’extérieur du Québec. Nous choisissons des prestataires reconnus qui appliquent des mesures de sécurité conformes aux standards de l’industrie.
4. Combien de temps nous les conservons
Nous conservons les renseignements d’une commande le temps nécessaire à son traitement et au bon suivi de notre relation avec vous. Vous pouvez demander la suppression de vos renseignements en tout temps (voir section 7).
5. Comment nous les protégeons
Nous appliquons plusieurs couches de sécurité :
- Chiffrement en transit — tout le site est servi en HTTPS; les données voyagent chiffrées entre votre appareil et nos serveurs.
- En-têtes de sécurité stricts — politique de sécurité du contenu (CSP), protection contre l’encadrement (clickjacking), HSTS, et autres protections du navigateur.
- Espace de gestion protégé — l’accès est réservé par mot de passe, jamais stocké en clair, comparé en temps constant; les sessions expirent automatiquement.
- Défense contre les abus — verrou après plusieurs tentatives de connexion ratées, limitation du débit des commandes, piège anti-robots et validation des fichiers téléversés.
- Nettoyage des saisies — les champs sont filtrés pour prévenir les injections.
Aucun système n’est parfaitement inviolable, mais nous nous efforçons de protéger vos renseignements avec des moyens à la hauteur de leur sensibilité.
6. Espace de gestion (console d’administration)
Le site comprend un espace privé, réservé à la propriétaire, servant à gérer le menu et à consulter les commandes reçues. Cet espace est protégé par mot de passe et n’est pas accessible au public ni indexé par les moteurs de recherche. Le seul témoin déposé par le site sert à maintenir cette connexion sécurisée.
7. Vos droits (Loi 25)
Vous avez le droit, à tout moment et gratuitement, de :
- consulter les renseignements que nous détenons à votre sujet;
- les faire corriger s’ils sont inexacts;
- les faire supprimer et retirer votre consentement.
Pour exercer l’un de ces droits, ou pour toute question sur cette politique, écrivez à la personne responsable de la protection des renseignements personnels :
Nous répondons dans un délai raisonnable. Si vous n’êtes pas satisfait de notre réponse, vous pouvez communiquer avec la Commission d’accès à l’information du Québec (CAI).
8. Renseignements des mineurs
Notre service s’adresse à une clientèle générale. Nous ne recueillons pas sciemment de renseignements auprès d’enfants sans le consentement d’un parent ou tuteur.
9. Signaler un problème de sécurité
Si vous pensez avoir découvert une faille de sécurité sur le site, écrivez-nous à Bollakay@hotmail.com. Nous examinons chaque signalement de bonne foi et vous remercions de nous aider à garder le site sûr.
10. Modifications
Nous pouvons mettre cette politique à jour. La date en haut de page indique la dernière version. Les changements importants seront signalés sur le site.
Merci de votre confiance. 💛
Douceur Lakay · Bòl Lakay