Politique de confidentialité

Le Bistro de la Gare (« nous ») accorde de l’importance à vos renseignements personnels. Cette politique explique ce que nous recueillons, notamment par ce site, pourquoi, qui y a accès, combien de temps nous le gardons et comment exercer vos droits. Elle s’appuie sur la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, souvent appelée « Loi 25 ».

En vigueur depuis le 2 novembre 2026.

Qui est responsable de vos renseignements

Le Bistro de la Gare est exploité par 9063-6341 Québec inc., au 248, rue Lindsay, à Drummondville. C’est l’entreprise responsable des renseignements décrits dans cette politique.

Le responsable de la protection des renseignements personnels est François Timmons, propriétaire. Vous pouvez le joindre pour toute question sur cette politique, pour exercer vos droits ou pour porter plainte :

Courriel : francois@bistrodelagare.ca
Téléphone : (819) 803-6009
Par la poste : 248, rue Lindsay, Drummondville (Québec) J2C 1P1

Ce que nous recueillons

Seulement ce que vous choisissez de nous donner, et les données techniques nécessaires au fonctionnement du site :

Formulaire de contact : votre nom, votre courriel et votre message.
Demande de soumission de groupe : votre nom, votre courriel, la date souhaitée et le nombre de personnes ; si vous le voulez, votre téléphone, l’occasion et un message.
Courriel et téléphone : vos coordonnées et le contenu de l’échange, si vous nous écrivez ou nous appelez.
Assistante vocale Sadie : votre voix et ce que vous lui dites, si vous choisissez de lui parler (voir plus bas).
Données techniques : l’adresse IP de votre appareil, le type de navigateur et la page demandée, reçues automatiquement à chaque visite (voir plus bas).

Nous ne vous demandons aucun renseignement sensible. Si vous nous signalez une allergie ou une restriction alimentaire, ce renseignement sert uniquement à préparer votre proposition et votre repas en toute sécurité. Il n’est pas nécessaire de nommer les personnes concernées.

Ce site ne recueille aucun renseignement de paiement, et il ne recueille pas sciemment de renseignements sur des enfants de moins de 14 ans.

Pourquoi nous les recueillons

Vos renseignements servent uniquement à :

répondre à vos questions et à vos messages ;
préparer une soumission pour votre groupe et, si vous l’acceptez, organiser et facturer votre événement ;
vous accueillir quand vous réservez une table ;
faire fonctionner le site et le protéger contre les abus.

Ils ne servent à aucune autre fin sans votre consentement. Nous ne les vendons pas, ne les louons pas et ne les échangeons pas. Nous ne nous servons jamais de votre courriel pour vous envoyer de la publicité ou une infolettre.

En envoyant un formulaire, vous consentez à cette utilisation, et à aucune autre. Les champs marqués « facultatif » peuvent rester vides. Vous pouvez retirer votre consentement en tout temps en écrivant au responsable : le retrait vaut pour l’avenir et n’annule pas ce qui a déjà été fait. Vous pouvez aussi nous joindre par téléphone plutôt que par un formulaire.

Témoins (cookies) et données techniques

Ce site ne dépose aucun témoin de mesure d’audience ou de publicité. Il n’installe aucun outil de suivi, comme Google Analytics ou un pixel publicitaire, et il ne vous suit pas d’un site à l’autre. Seuls des témoins strictement nécessaires au fonctionnement et à la sécurité du site peuvent être déposés, par exemple par notre hébergeur pour bloquer les robots. Ils ne servent pas à vous suivre. L’assistante vocale Sadie ne dépose aucun témoin : elle retient seulement dans votre navigateur, le temps de votre visite, que vous avez déjà vu sa bulle d’invitation. C’est pourquoi aucune bannière de consentement ne s’affiche : il n’y a rien à accepter ni à refuser.

Le site n’intègre aucune carte, aucune vidéo ni aucun module de réseau social, et ses polices de caractères sont servies depuis son propre domaine. Il intègre deux modules externes. Le premier, l’assistante vocale Sadie, est décrit plus bas : son bouton se charge sur chaque page, et son fournisseur reçoit alors l’adresse IP de votre appareil, même si vous ne lui parlez pas. Le second, Turnstile de Cloudflare, protège nos deux formulaires contre les robots : dès que vous commencez à remplir un formulaire, votre navigateur transmet à Cloudflare des signaux techniques, comme votre adresse IP et le type de navigateur, pour vérifier que l’envoi vient d’une personne. Turnstile ne lit pas ce que vous écrivez et ne dépose aucun témoin de suivi. Les liens vers Libro, Facebook, Instagram et Google Maps ne leur transmettent rien tant que vous ne cliquez pas.

Comme tout site web, celui-ci reçoit à chaque visite l’adresse IP de votre appareil, le type de navigateur et la page demandée. Ces données servent uniquement à afficher le site et à le protéger contre les attaques. Notre hébergeur en tire aussi des statistiques globales de fréquentation, sans témoin et sans vous identifier. Les journaux techniques du site qui contiennent ces données sont effacés automatiquement après 7 jours au plus.

Pour protéger les formulaires contre les envois abusifs, un même appareil peut en envoyer 3 par heure au plus. Pour appliquer cette limite, l’adresse IP de l’expéditeur est conservée sous une forme codée (hachée) pendant une heure, puis effacée automatiquement.

Si un outil de mesure d’audience devait un jour être ajouté, cette politique serait mise à jour et votre consentement serait demandé avant le dépôt de tout témoin.

Qui a accès à vos renseignements

Au Bistro, seules les personnes qui en ont besoin y ont accès : la direction, qui reçoit les formulaires, et, pour un groupe, les membres de l’équipe qui préparent votre événement.

Norvika, l’agence web qui a conçu le site, peut accéder à son hébergement pour l’entretenir. Elle agit uniquement pour notre compte et ne reçoit pas le contenu des formulaires.

Les fournisseurs suivants traitent des renseignements pour nous fournir leurs services :

Cloudflare héberge le site et le protège. Il reçoit les données techniques de chaque visite et achemine le contenu des formulaires. Avec Turnstile, il vérifie aussi que nos formulaires sont remplis par une personne et non par un robot, et se sert de ces signaux, selon sa politique propre à Turnstile, pour améliorer ce service. Il se sert aussi des données de son réseau pour détecter et bloquer les attaques, selon sa propre politique de confidentialité.
Resend nous envoie par courriel le contenu des formulaires. Il en garde une copie 30 jours, puis l’efface.
Google fournit notre messagerie, où arrivent vos messages et vos demandes.
Sanity gère le contenu du site (textes, menus, photos) et diffuse ses photos. Il reçoit l’adresse IP de votre appareil quand une photo s’affiche. Aucun formulaire n’y est enregistré.
Sadie Technology Limited fournit notre assistante vocale, Sadie. Elle reçoit l’adresse IP de chaque visiteur et, si vous parlez à Sadie, votre voix et ce que vous dites. Elle s’en sert aussi à ses propres fins, selon sa propre politique (voir « Parler à notre assistante vocale Sadie »).

Nous ne communiquons vos renseignements à personne d’autre, sauf dans les cas prévus par la loi.

Réserver une table avec Libro

Le bouton « Réserver une table » vous mène sur le site de Libro (Application Libro inc.), un service de réservation indépendant du Bistro. Ce bouton ne transmet rien à Libro : c’est vous qui inscrivez vos renseignements sur le sien. Libro les recueille selon sa propre politique de confidentialité et indique les héberger au Canada et aux États-Unis. Une réservation prise par notre assistante vocale Sadie peut aussi être inscrite chez Libro.

Libro nous transmet les renseignements de votre réservation. Nous nous en servons uniquement pour vous accueillir et, au besoin, pour vous joindre au sujet de votre réservation.

Parler à notre assistante vocale Sadie

Le bouton de Sadie, au bas de l’écran, vous permet de parler de vive voix, depuis votre navigateur, à Sadie, une assistante virtuelle qui fonctionne à l’intelligence artificielle. Elle répond à vos questions sur le Bistro et peut vous aider à réserver une table. Elle est fournie par Sadie Technology Limited, une entreprise établie en Irlande et indépendante du Bistro. Vous pouvez toujours nous joindre par téléphone, par courriel ou par Libro plutôt que par Sadie.

Avant un appel. Le bouton se charge sur chaque page. Sadie Technology Limited reçoit alors l’adresse IP de votre appareil et le type de navigateur, sans déposer de témoin ni installer d’outil de suivi. La fenêtre d’appel s’ouvre seulement si vous cliquez sur le bouton.

Pendant un appel. L’appel commence seulement si vous le lancez et que vous permettez à votre navigateur d’utiliser votre micro, ce que vous pouvez refuser. Sadie reçoit alors votre voix et ce que vous dites, par exemple votre nom, votre numéro de téléphone et, si vous réservez, la date et le nombre de personnes. Selon sa politique, l’appel peut être enregistré et transcrit, notamment par des services de transcription à l’intelligence artificielle. Vous pouvez raccrocher en tout temps. Comme pour nos formulaires, si vous signalez une allergie, il n’est pas nécessaire de nommer la personne concernée.

Après l’appel. Nous nous servons de ce que vous dites à Sadie uniquement pour répondre à vos questions et, si vous réservez, pour vous accueillir. Sadie Technology Limited peut nous donner accès au résumé et à la transcription de l’appel. Elle s’en sert aussi à ses propres fins, notamment pour améliorer ses services, selon sa propre politique de confidentialité. Elle y indique garder les enregistrements et les transcriptions le temps nécessaire à ces fins, puis les supprimer ou les rendre anonymes, sans préciser de durée. Le bouton et la fenêtre de Sadie sont servis depuis les États-Unis, et votre appel peut être traité à l’extérieur du Québec. Pour obtenir l’enregistrement ou la transcription de votre appel, ou pour les faire supprimer, écrivez au responsable de la protection des renseignements personnels, ou directement à Sadie Technology Limited : privacy@heysadie.ai.

En lançant un appel, vous consentez à ces utilisations.

Transfert à l’extérieur du Québec

Cloudflare, Resend, Google, Sanity et Sadie Technology Limited hébergent ou traitent des renseignements à l’extérieur du Québec, notamment aux États-Unis.

Avant de leur confier vos renseignements, nous avons évalué la protection dont ils y bénéficient, comme l’exige la loi : leur sensibilité, la raison de leur utilisation, les mesures de protection prévues aux conditions de chaque fournisseur et le régime juridique des pays concernés. Chacun est lié par des conditions écrites qui encadrent l’usage qu’il peut faire de vos renseignements.

Combien de temps nous les gardons

Message, courriel ou demande sans suite : au plus 12 mois après le dernier échange.
Demande de groupe qui mène à un événement : jusqu’à 12 mois après l’événement. Les documents de facturation (soumission acceptée, facture, dépôt) sont conservés 6 ans après la fin de l’année d’imposition qu’ils concernent, comme l’exigent les lois fiscales.
Copie des formulaires chez Resend : 30 jours.
Adresse IP codée qui sert à limiter les envois : 1 heure.
Journaux techniques du site : 7 jours au plus.
Appel avec l’assistante vocale Sadie : selon la politique de Sadie Technology Limited, qui ne fixe pas de durée (voir plus haut).

Au terme de ces délais, les renseignements sont supprimés de façon définitive.

Sécurité et incidents

Le site est servi par une connexion chiffrée (HTTPS).
Les formulaires ne sont pas enregistrés sur le site : leur contenu nous est envoyé par courriel.
L’accès à nos outils (hébergement, messagerie, gestion du contenu) est réservé aux personnes qui en ont besoin et protégé par mot de passe.

Si un incident touchant vos renseignements personnels présentait un risque de préjudice sérieux, nous vous en aviserions, ainsi que la Commission d’accès à l’information. Nous tenons un registre des incidents de confidentialité.

Vos droits et vos recours

Vous pouvez en tout temps :

savoir quels renseignements nous détenons sur vous et en obtenir une copie ;
faire corriger un renseignement inexact, incomplet ou équivoque ;
retirer votre consentement à leur utilisation ;
recevoir les renseignements que vous nous avez fournis dans un format structuré et couramment utilisé, ou les faire transmettre à une personne ou à un organisme autorisé par la loi à les recueillir ;
faire supprimer un renseignement lorsque la loi le permet ;
demander que cesse la diffusion d’un renseignement vous concernant, ou que soit désindexé un lien qui y mène, dans les cas prévus par la loi.

Pour exercer un de ces droits, écrivez au responsable, François Timmons, à francois@bistrodelagare.ca ou par la poste. Pour protéger vos renseignements, nous vérifions votre identité avant de donner suite. Vous recevez une réponse écrite dans les 30 jours.

Vous n’êtes pas satisfait de la façon dont nous traitons vos renseignements ? Écrivez d’abord au responsable en décrivant la situation. Votre plainte est notée et examinée, et vous recevez une réponse écrite dans les 30 jours. Si cette réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec : cai.gouv.qc.ca.

Nos règles internes

Le Bistro applique les règles suivantes, approuvées par son responsable de la protection des renseignements personnels :

ne recueillir que les renseignements nécessaires pour répondre à une demande ;
en réserver l’accès aux personnes qui en ont besoin pour leur travail, et qui s’engagent à les garder confidentiels ;
les supprimer selon les délais de cette politique, et vérifier au moins une fois par année que c’est fait ;
répondre par écrit, dans les 30 jours, à toute demande d’accès ou de correction et à toute plainte ;
tenir le registre des incidents de confidentialité.

Ces règles sont revues chaque année.

Modifications

Cette politique peut changer si nos pratiques ou la loi changent. La version publiée sur cette page est toujours celle en vigueur, et la date de sa dernière mise à jour figure en haut de la page.