Politique de confidentialité

Food Tech (« Food Tech », « nous ») aide les restaurants à faire croître leurs ventes en livraison. Nous créons des marques virtuelles sur les applications (Uber Eats, DoorDash, SkipTheDishes) et nous exploitons Food Manager, le logiciel qui réunit ces commandes sur un seul écran. Nous utilisons nous-mêmes ce logiciel pour nos propres marques. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, et comment vous pouvez exercer vos droits. Elle s’applique à notre site web et au service Food Manager.

Nous recueillons seulement ce qui est nécessaire au service :

• Demandes de démo (formulaire du site) : votre nom, le nom de votre restaurant, votre téléphone, votre courriel et votre message.
• Comptes des utilisateurs (propriétaires et employés de nos clients) : nom, courriel, mot de passe (conservé sous forme hachée, jamais en clair), rôle et historique de connexion.
• Commandes transmises par les applications de livraison, pour le compte de nos clients restaurateurs : le prénom ou nom du client tel que fourni par l’application, les articles commandés, les options et les instructions (par exemple une allergie), les heures et le statut de la commande. Les données brutes reçues de l’application peuvent aussi contenir d’autres détails de livraison fournis par la plateforme ; nous les conservons tels quels pour traiter et vérifier la commande, sans les utiliser à d’autres fins.
• Données techniques : adresse IP, type de navigateur, journaux de connexion et identifiants des tablettes et imprimantes jumelées, pour la sécurité et le bon fonctionnement du service.

Nous ne recueillons aucune information de paiement : les paiements des clients sont traités par les applications de livraison.

• répondre à votre demande de démo et communiquer avec vous ;
• afficher, imprimer et faire suivre les commandes dans la cuisine de nos clients, et confirmer leur statut aux applications de livraison ;
• gérer les comptes, sécuriser l’accès et prévenir la fraude ;
• assurer le soutien technique, détecter les pannes et améliorer la fiabilité du service ;
• respecter nos obligations légales.

Nous ne vendons pas vos renseignements personnels, nous ne les louons pas, et nous ne les utilisons pas à des fins publicitaires. Nous n’utilisons aucun outil de suivi publicitaire ni d’analyse d’audience sur notre site.

Pour les commandes, nous agissons pour le compte du restaurant qui utilise Food Manager. Le restaurant et l’application de livraison restent responsables de la relation avec leurs clients. Si vous avez passé une commande et souhaitez exercer vos droits, vous pouvez vous adresser au restaurant, à l’application de livraison ou à nous : nous aiderons le restaurant à répondre.

Cette section décrit les renseignements que nous recevons d’Uber Eats, de DoorDash et de SkipTheDishes lorsqu’un restaurant relie un magasin à Food Manager. C’est l’avis auquel Uber renvoie un restaurateur qui autorise une application tierce.

Nous recevons ces renseignements seulement pour les magasins que le restaurant a reliés, en nous donnant l’identifiant du magasin ou en autorisant la connexion lorsque la plateforme le demande.

D’Uber Eats, cela comprend :

• l’identifiant et le nom du magasin ;
• le menu : noms des articles, catégories, prix et groupes d’options ;
• les commandes : le nom du client tel qu’Uber le transmet (le prénom, et le nom de famille lorsqu’Uber l’inclut), les articles, les options, les instructions (par exemple une allergie), le type de commande (livraison, ramassage ou sur place), le total, la devise, les heures, le statut et le code court affiché au livreur ;
• le message original envoyé par Uber, conservé pour traiter et vérifier la commande.

Nous les utilisons uniquement pour :

• afficher et imprimer la commande dans la cuisine de ce restaurant ;
• confirmer à Uber que la commande est acceptée, refusée, annulée ou prête ;
• synchroniser le menu que le restaurant gère dans Food Manager.

Nous ne demandons jamais le mot de passe ni le code à usage unique du compte Uber Eats Manager, et nous ne les conservons pas. Nous ne vendons pas ces renseignements, nous ne les louons pas, et nous ne les échangeons pas. Nous ne les utilisons pas pour de la publicité, ni pour établir un profil des clients d’un restaurant à l’autre. Les commandes d’un restaurant ne sont pas communiquées à un autre restaurant, ni à DoorDash ou à SkipTheDishes.

Seuls le restaurant qui a relié le magasin (sur sa tablette et dans son tableau de bord) et le personnel de Food Tech qui exploite le service peuvent les consulter.

Si le restaurant retire le magasin dans Food Manager, ou retire l’accès de Food Manager dans Uber Eats, nous cessons de recevoir de nouvelles commandes pour ce magasin. Les renseignements déjà conservés sont supprimés dans les 90 jours, ou plus tôt sur demande écrite à foodtech1m@gmail.com. Les mises à jour de statut renvoyées à Uber font partie du service. Ce n’est pas une vente de renseignements.

Nos serveurs d’application sont hébergés au Canada (Toronto) par Fly.io. Notre base de données, où sont conservés les renseignements décrits ci-dessus, est hébergée par Neon sur Amazon Web Services aux États-Unis (Ohio). Nous faisons aussi appel à un fournisseur d’envoi de courriels pour les messages du service (invitations, réinitialisation de mot de passe, alertes).

Certains de ces fournisseurs sont des entreprises établies à l’extérieur du Québec ou du Canada. Avant de leur communiquer des renseignements, nous évaluons la protection offerte, et nous les encadrons par contrat : ils ne peuvent utiliser les renseignements que pour nous fournir leur service.

Le site public n’utilise aucun témoin. Il mémorise seulement votre choix de langue dans votre navigateur. L’application (connexion, tableau de bord, tablette de cuisine) utilise uniquement des témoins et un stockage local essentiels : garder votre session ouverte de façon sécurisée et permettre à la tablette de fonctionner lors d’une coupure internet.

• Demandes de démo : jusqu’à 2 ans après notre dernier échange, sauf si vous devenez client.
• Comptes, menus et commandes : pendant la durée du contrat avec le restaurant, et tant que le magasin de livraison reste relié. À la fin du contrat, ou lorsque le magasin est retiré, ils sont supprimés dans les 90 jours, sauf si la loi nous oblige à les conserver plus longtemps.
• Journaux techniques : le temps nécessaire à la sécurité et au diagnostic, puis ils sont supprimés.

Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés avec un algorithme reconnu. L’accès aux données est limité selon le rôle : chaque restaurant ne voit que ses propres commandes. Les liens de jumelage des tablettes et de réinitialisation de mot de passe expirent et peuvent être révoqués. Si un incident de confidentialité présentait un risque de préjudice sérieux, nous aviserions les personnes concernées et la Commission d’accès à l’information.

Vous pouvez demander d’accéder à vos renseignements personnels, de les faire corriger, de retirer votre consentement ou de les faire supprimer lorsque nous n’avons plus de raison de les garder. Écrivez-nous au foodtech1m@gmail.com. Nous répondons dans un délai de 30 jours. Nous pourrions vous demander de confirmer votre identité.

Si vous n’êtes pas satisfait de notre réponse, vous pouvez vous adresser à la Commission d’accès à l’information du Québec ou au Commissariat à la protection de la vie privée du Canada.

Conformément à la Loi 25 du Québec, la personne responsable de la protection des renseignements personnels chez Food Tech veille à l’application de cette politique. Pour toute question : foodtech1m@gmail.com, Québec, Canada.

Nous pouvons mettre cette politique à jour. La date d’entrée en vigueur ci-dessus indique la dernière version. Si un changement est important, nous en informerons nos clients avant qu’il ne s’applique.