Politique de confidentialité

La Boulangerie du Vieux Chambly (« nous ») accorde de l’importance à vos renseignements personnels. Cette politique explique ce que nous recueillons, notamment par ce site, pourquoi, qui y a accès, combien de temps nous le gardons et comment exercer vos droits. Elle s’appuie sur la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, souvent appelée « Loi 25 ».

En vigueur depuis le 01 octobre 2026.

Qui est responsable de vos renseignements

La Boulangerie du Vieux Chambly est exploitée par FRANÇOIS PELLERIN, au 2403, avenue Bourgogne, Chambly, Qc, J3L 2A5. C’est l’entreprise responsable des renseignements décrits dans cette politique.

Le responsable de la protection des renseignements personnels est François Pellerin, président. Vous pouvez le joindre pour toute question sur cette politique, pour exercer vos droits ou pour porter plainte :

• Courriel : fpellerin@boulangerievieuxchambly.com
• Téléphone : 450-447-9991
• Par la poste : 2403, avenue Bourgogne, Chambly, Qc, J3L 2A5

Ce que nous recueillons

Seulement ce que vous choisissez de nous donner, et les données techniques nécessaires au fonctionnement du site :

• Formulaire de contact : votre nom, votre numéro de téléphone et votre commande ou votre message.
• Courriel et téléphone : vos coordonnées et le contenu de l’échange, si vous nous écrivez ou nous appelez.
• Données techniques : l’adresse IP de votre appareil, le type de navigateur et la page demandée, reçues automatiquement à chaque visite (voir plus bas).

Nous ne vous demandons aucun renseignement sensible. Si vous nous signalez une allergie, ce renseignement sert uniquement à préparer votre commande en toute sécurité, et il n’est pas nécessaire de nommer la personne concernée.

Ce site ne recueille aucun renseignement de paiement, et il ne recueille pas sciemment de renseignements sur des enfants de moins de 14 ans.

Pourquoi nous les recueillons

Vos renseignements servent uniquement à :

• préparer vos commandes et vous joindre à leur sujet ;
• répondre à vos questions et à vos messages ;
• faire fonctionner le site et le protéger contre les abus.

Ils ne servent à aucune autre fin sans votre consentement. Nous ne les vendons pas, ne les louons pas et ne les échangeons pas. Nous ne nous servons jamais de votre numéro de téléphone pour vous solliciter.

En envoyant le formulaire, vous consentez à cette utilisation, et à aucune autre. Vous pouvez retirer votre consentement en tout temps en écrivant au responsable : le retrait vaut pour l’avenir et n’annule pas ce qui a déjà été fait. Vous pouvez aussi nous joindre par téléphone plutôt que par le formulaire.

Témoins (cookies) et données techniques

Ce site ne dépose aucun témoin de mesure d’audience ou de publicité. Il n’installe aucun outil de suivi, comme Google Analytics ou un pixel publicitaire, et il ne vous suit pas d’un site à l’autre. Seuls des témoins strictement nécessaires au fonctionnement et à la sécurité du site peuvent être déposés, par exemple par notre hébergeur pour bloquer les robots. C’est pourquoi aucune bannière de consentement ne s’affiche : il n’y a aucun témoin à accepter ni à refuser. Ses polices de caractères sont servies depuis son propre domaine.

Deux pages vous proposent un contenu servi par une autre entreprise, qui ne reçoit rien avant que vous le demandiez :

• Notre histoire présente un reportage de la Société d’histoire de Chambly, diffusé par Vimeo. La vidéo ne se charge pas dans notre site : un bouton l’ouvre sur le site de Vimeo, dans un nouvel onglet. Tant que vous ne suivez pas ce lien, Vimeo ne reçoit rien. Sur son site, il traite vos données selon sa politique de confidentialité. Si nous devions un jour présenter la vidéo directement dans la page, cette politique serait mise à jour avant.
• Nous contacter montre l’emplacement de nos deux comptoirs sur un plan fixe, une simple image tirée d’OpenStreetMap et diffusée comme les photos du site : ce plan ne transmet rien à OpenStreetMap ni à Google. Une carte interactive Google Maps de chaque comptoir est aussi offerte. Rien n’est demandé à Google avant que vous affichiez une carte. Lorsqu’elle s’affiche, Google reçoit l’adresse IP de votre appareil et peut recevoir les témoins Google déjà présents dans votre navigateur (si vous êtes connecté à un compte Google, par exemple). Il traite ces données selon sa politique de confidentialité.

Comme tout site web, celui-ci reçoit à chaque visite l’adresse IP de votre appareil, le type de navigateur et la page demandée. Ces données servent uniquement à afficher le site et à le protéger contre les attaques. Notre hébergeur en tire aussi des statistiques globales de fréquentation, sans témoin et sans vous identifier. Les journaux techniques du site qui contiennent ces données sont effacés automatiquement après 7 jours au plus.

Pour protéger le formulaire contre les envois abusifs, une même adresse IP peut l’envoyer 3 fois par heure au plus. Pour appliquer cette limite, l’adresse IP de l’expéditeur est conservée sous une forme codée (hachée) pendant une heure, puis effacée automatiquement.

Si un outil de mesure d’audience devait un jour être ajouté, cette politique serait mise à jour et votre consentement serait demandé avant le dépôt de tout témoin.

Qui a accès à vos renseignements

À la boulangerie, seules les personnes qui en ont besoin y ont accès : la direction et l’équipe qui reçoit les messages et prépare les commandes.

Norvika, l’agence web qui a conçu le site, peut accéder à son hébergement lorsque nous lui confions sa mise en ligne ou son entretien. Elle agit uniquement pour notre compte, ne reçoit pas les messages du formulaire et n’utilise aucun renseignement à ses propres fins.

Les fournisseurs suivants traitent des renseignements pour notre compte :

• Cloudflare héberge le site et le protège. Il reçoit les données techniques de chaque visite et achemine le contenu du formulaire. Il se sert aussi des données de son réseau pour détecter et bloquer les attaques, selon sa propre politique de confidentialité.
• Resend nous envoie par courriel le contenu du formulaire. Il en garde une copie 30 jours, puis l’efface.
• Microsoft fournit notre messagerie, où arrivent vos messages et vos commandes.
• Sanity gère le contenu du site (textes et photos) et diffuse ses images. Il reçoit l’adresse IP de votre appareil quand une image s’affiche. Aucun formulaire n’y est enregistré.

Google, qui diffuse les cartes interactives décrites plus haut, reçoit l’adresse IP de votre appareil directement de votre navigateur, seulement si vous affichez une carte. Aucune entente ne le lie à nous pour ce service : il traite ces données selon sa propre politique de confidentialité.

Nous ne communiquons vos renseignements à personne d’autre, sauf dans les cas prévus par la loi.

Carte fidélité

Le bouton d’inscription à la carte fidélité vous mène sur le site de Freebees, le service de fidélité que nous utilisons. Ce site ne lui transmet rien : c’est vous qui inscrivez vos renseignements sur le sien, et Freebees les recueille selon ses propres conditions et sa politique de confidentialité.

Transfert à l’extérieur du Québec

Les renseignements suivants peuvent être conservés ou traités à l’extérieur du Québec, notamment aux États-Unis :

• par Cloudflare : les données techniques de chaque visite et le contenu du formulaire ;
• par Resend : le contenu du formulaire, pendant 30 jours ;
• par Microsoft : vos messages et vos commandes ;
• par Sanity : l’adresse IP de votre appareil ;
• par Google : l’adresse IP de votre appareil, si vous affichez une carte.

Avant de confier des renseignements à Cloudflare, à Resend, à Microsoft et à Sanity, nous avons évalué la protection dont ils bénéficient, comme l’exige la loi : leur sensibilité, la raison de leur utilisation, les mesures de protection prévues aux conditions de chaque fournisseur et le régime juridique des pays concernés. Chacun est lié par des conditions écrites qui encadrent l’usage qu’il peut faire de vos renseignements.

Combien de temps nous les gardons

• Message, commande ou courriel : au plus 12 mois après le dernier échange.
• Documents de facturation d’une commande, s’il y en a (facture, dépôt) : 6 ans après la fin de l’année d’imposition qu’ils concernent, comme l’exigent les lois fiscales.
• Copie du formulaire chez Resend : 30 jours.
• Adresse IP codée qui sert à limiter les envois : 1 heure.
• Journaux techniques du site : 7 jours au plus.

Au terme de ces délais, les renseignements sont supprimés de façon définitive.

Sécurité et incidents

• Le site est servi par une connexion chiffrée (HTTPS).
• Le formulaire n’est pas enregistré sur le site : son contenu nous est envoyé par courriel.
• L’accès à nos outils (hébergement, messagerie, gestion du contenu) est réservé aux personnes qui en ont besoin et protégé par mot de passe.

Si un incident touchant vos renseignements personnels présentait un risque de préjudice sérieux, nous vous en aviserions, ainsi que la Commission d’accès à l’information. Nous tenons un registre des incidents de confidentialité.

Vos droits et vos recours

Vous pouvez en tout temps :

• savoir quels renseignements nous détenons sur vous et en obtenir une copie ;
• faire corriger un renseignement inexact, incomplet ou équivoque ;
• retirer votre consentement à leur utilisation ;
• recevoir les renseignements que vous nous avez fournis dans un format structuré et couramment utilisé, ou les faire transmettre à une personne ou à un organisme autorisé par la loi à les recueillir ;
• faire supprimer un renseignement lorsque la loi le permet ;
• demander que cesse la diffusion d’un renseignement vous concernant, ou que soit désindexé un lien qui y mène, dans les cas prévus par la loi.

Pour exercer un de ces droits, écrivez au responsable, par courriel ou par la poste, aux coordonnées indiquées plus haut. Pour protéger vos renseignements, nous vérifions votre identité avant de donner suite. Vous recevez une réponse écrite dans les 30 jours.

La façon dont nous traitons vos renseignements ne vous satisfait pas ? Écrivez d’abord au responsable en décrivant la situation. Votre plainte est notée et examinée, et vous recevez une réponse écrite dans les 30 jours. Si cette réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec : cai.gouv.qc.ca.

Nos règles internes

La boulangerie applique les règles suivantes, approuvées par son responsable de la protection des renseignements personnels :

• ne recueillir que les renseignements nécessaires pour répondre à une demande ou préparer une commande ;
• en réserver l’accès aux personnes qui en ont besoin pour leur travail, et qui s’engagent à les garder confidentiels ;
• supprimer les messages et les commandes selon les délais de cette politique, et vérifier au moins une fois par année que c’est fait ;
• confier au responsable les demandes d’accès ou de correction et les plaintes, qui reçoivent toutes une réponse écrite dans les 30 jours ;
• tenir le registre des incidents de confidentialité.

Ces règles sont revues chaque année.

Modifications

Cette politique peut changer si nos pratiques ou la loi changent. La version publiée sur cette page est toujours celle en vigueur, et la date de sa dernière mise à jour figure en haut de la page.