Politique de protection de vos données personnelles

---

Chez Hansel & Gretel, nous accordons une importance primordiale à la confidentialité et à la protection des renseignements personnels. Nous respectons les obligations prévues par la Loi 25, qui modernise les règles de protection des renseignements personnels au Québec.

La présente politique explique quelles informations nous collectons, comment nous les utilisons, quelles mesures de sécurité nous appliquons et quels sont vos droits.

1. Responsable de la protection des renseignements personnels (RPRP)

Conformément à la Loi 25, nous avons désigné un responsable chargé d’assurer la conformité de l’entreprise.

Nom du responsable : Marie Fiers
Courriel : chezhetg@gmail.com
Adresse : 242 Rue Saint-Jean, Québec, Quebec G1R 1P1, Canada

Ce responsable veille au respect de la loi, à la sécurité des données et au traitement des demandes liées à vos renseignements personnels.

2. Renseignements personnels collectés

Nous collectons uniquement les renseignements nécessaires aux fins prévues.

2.1 Renseignements fournis volontairement

• Nom,      prénom
• Adresse      courriel
• Numéro      de téléphone
• Informations      transmises via des formulaires (réservation, contact, inscription, etc.)

2.2 Renseignements collectés automatiquement

• Adresse      IP
• Données      de navigation (pages visitées, durée, interactions)
• Type      d’appareil et navigateur
• Cookies      essentiels ou analytiques

2.3 Renseignements provenant de tiers

Certains services intégrés au site (paiement, infolettre, cartes interactives, hébergement vidéo) peuvent recueillir des données selon leurs propres politiques.

3. Finalités de la collecte

Vos renseignements personnels sont utilisés pour :

• Répondre      à vos questions via notre formulaire de contact
• Gérer      les commandes que vous passez
• Administrer      les infolettres ou communications marketing auxquelles vous consentez
• Améliorer      l’expérience utilisateur et le fonctionnement du site
• Assurer      la sécurité du site et prévenir la fraude

Aucun renseignement personnel n’est utilisé à des fins non prévues ou incompatibles sans votre consentement explicite.

4. Bases légales du traitement (Loi 25)

Les traitements reposent sur :

• Votre      consentement explicite, lorsque requis
• L’exécution      d’un service que vous demandez
• Le      respect d’obligations légales
• Les intérêts      légitimes de l’entreprise (sécurité, amélioration du site,      communication)

Nous demandons toujours le consentement clair, avec possibilité de retrait, pour toute utilisation nécessitant un accord (infolettres, cookies non essentiels, etc.).

5. Utilisation et communication des renseignements

Nous pouvons communiquer vos renseignements à des fournisseurs essentiels, par exemple :

• Hébergement      web
• Outils      analytiques (ex. Google Analytics)
• Outils      d’infolettre et publipostage
• Fournisseurs      de paiement
• Plateformes      de réservation

Ces fournisseurs doivent respecter des mesures strictes de protection des données.

Transfert hors Québec

Si des données sont transférées à l’extérieur du Québec, nous nous assurons que des mesures de protection équivalentes ou supérieures sont en place, conformément à la Loi 25.

Nous ne vendons jamais vos renseignements personnels.

6. Durée de conservation

Nous conservons les renseignements personnels uniquement pour la durée nécessaire aux fins préalablement déterminées, par exemple :

• Formulaires      de contact : jusqu’à 24 mois
• Informations      liées à des transactions : durée légale applicable
• Cookies      : selon leur durée propre (voir section 7)

À la fin de la période de conservation, les renseignements sont détruits ou anonymisés.

7. Cookies et technologies de suivi

Le site utilise :

• Cookies essentiels (nécessaires au bon fonctionnement du site)
• Cookies de performance/analytiques (anonymisés, utilisés pour améliorer l’expérience)
• Cookies tiers (Google, outils intégrés, etc.)

Conformément à la Loi 25, nous offrons des mécanismes permettant l’acceptation ou le refus des cookies non essentiels.

Vous pouvez aussi gérer les cookies via les paramètres de votre navigateur.

8. Mesures de sécurité

Nous appliquons des mesures techniques, organisationnelles et administratives pour protéger vos renseignements personnels, incluant :

• Protocoles  sécurisés (HTTPS)
• Accès restreint aux données
• Mots de passe et systèmes de gestion sécurisés
• Sauvegardes et audits réguliers

Malgré cela, aucun système n’offre une sécurité absolue.

9. Vos droits (conformément à la Loi 25)

Vous disposez des droits suivants :

✔ Droit à l’information

Être informé des pratiques de collecte et d’utilisation.

✔ Droit d’accès

Obtenir les renseignements personnels que nous détenons sur vous.

✔ Droit de rectification

Faire corriger tout renseignement erroné.

✔ Droit au retrait du consentement

Vous pouvez retirer votre consentement en tout temps.

✔ Droit à la cessation de diffusion / désindexation

Applicable si vos renseignements sont diffusés publiquement (art. 28.1 et 28.1.1).

✔ Droit de porter plainte

Auprès de notre Responsable de la protection des renseignements personnels ou auprès de la CAI (Commission d’accès à l’information).

Pour exercer ces droits, contactez :
📩 Chez Hansel et Gretel - 242 Rue Saint-Jean, Québec, Quebec G1R 1P1, Canada
OU

chezhetg@gmail.com

Nous répondrons dans un délai de 30 jours, comme l’exige la Loi 25.

10. Incident de confidentialité

En cas de fuite, accès non autorisé ou perte de renseignements personnels :

• Nous      appliquerons immédiatement les procédures internes de gestion d’incidents
• Nous      aviserons la CAI si un risque de préjudice sérieux est présent
• Nous      informerons toute personne concernée, conformément à la Loi 25

Un registre des incidents est tenu à jour comme l’exige la loi.

11. Modifications de la politique

Cette politique peut être mise à jour à tout moment pour refléter les changements technologiques ou législatifs.
La date de mise à jour sera modifiée en conséquence.