Politique de confidentialité

Notre personne-ressource pour la protection des renseignements personnels est Emile Roy-Foster, directeur, Opérations et systèmes. Écrivez à hello@pelicanseafood.ca ou envoyez-nous une lettre à l’adresse ci-dessus.

Lorsque vous commandez en ligne ou à la borne, nous vous demandons votre nom, votre adresse courriel et votre numéro de cellulaire, et nous conservons les articles, la date et l’heure de cueillette, le pourboire (si vous en ajoutez un) et le total. Nous utilisons votre nom pour vous remettre la bonne commande, votre numéro de téléphone pour vous appeler ou vous texter si quelque chose change dans votre commande, et votre courriel pour vous envoyer votre reçu. Le reçu est aussi votre copie de ce que vous avez accepté. Nous ne vous demandons pas de créer un compte et il n’y a aucun mot de passe.

Si votre commande comprend de l’alcool, nous vous demandons de confirmer que vous avez 19 ans ou plus, et nous vérifions une pièce d’identité à la cueillette. Nous utilisons la case à cocher uniquement pour permettre à la commande de passer.

Pour les cours School of Fish, nous demandons aussi le nom de chaque invité et, de façon facultative, le courriel de chaque invité pour qu’il reçoive ses propres notes de cours. Nous utilisons le nom des invités pour tenir la liste du cours, accueillir les gens à la porte et gérer les allergies et les places. Si vous nous signalez une allergie ou un besoin alimentaire, nous utilisons cette information uniquement pour prendre soin de cet invité.

Pour les livraisons (commandes de notre boutique en ligne et Souper de homard à emporter), nous demandons aussi l’adresse de livraison, l’appartement ou l’unité, le code de l’interphone, une note facultative pour le livreur (par exemple « laisser au concierge ») et, si la commande est pour quelqu’un d’autre, le nom et le numéro de téléphone de cette personne. Nous utilisons ces renseignements uniquement pour livrer la commande. Ne nous donnez les coordonnées d’une autre personne que si elle est au courant et d’accord pour que nous les utilisions pour la livraison.

Pour Pelican Points (notre programme de fidélité), votre numéro de cellulaire est votre compte. Si vous êtes déjà membre, vos points sont ajoutés à votre numéro à chaque commande. Si vous êtes nouveau, nous créons un compte seulement si vous cochez la case prévue à cet effet. Vous pouvez quitter le programme en tout temps.

Si vous nous écrivez au moyen du formulaire de contact du site Web ou par courriel, nous conservons votre nom, votre courriel, votre numéro de téléphone (si vous le donnez) et votre message afin de pouvoir vous répondre.

Si vous vous abonnez à notre infolettre, nous conservons votre adresse courriel et la date de votre abonnement, et nous les utilisons pour vous envoyer des nouvelles et des offres de Pelican. Voir « Infolettre et consentement » ci-dessous.

Si vous réservez une table, vous le faites avec Resy, une entreprise distincte, et Resy recueille vos renseignements (voir « Qui traite vos renseignements »). Resy nous transmet la réservation : votre nom, votre adresse courriel et votre numéro de téléphone, la date, l’heure et le nombre de personnes, les demandes spéciales et les notes sur la réservation, la fréquence de vos visites, ainsi que toute évaluation ou tout commentaire que vous laissez après votre visite.

Si vous achetez une carte-cadeau en ligne, vous le faites avec Loopz, une entreprise distincte.

Nous enregistrons aussi d’où vous venez lorsque vous arrivez sur notre boutique en ligne : l’étiquette de campagne du lien sur lequel vous avez cliqué (par exemple une infolettre par courriel ou une publicité) et le site Web d’où vous venez. Ces renseignements sont joints à votre commande pour que nous sachions lesquelles de nos actions de marketing fonctionnent. Ils ne comprennent rien sur ce que vous avez fait sur d’autres sites.

Pour protéger le formulaire de carte contre les tests de cartes automatisés, nous conservons un code brouillé à sens unique de votre adresse IP, et non l’adresse elle-même, ainsi que le nombre de tentatives de paiement par carte qui ont échoué. Ces données sont supprimées après deux jours.

Nous ne recevons ni ne conservons jamais votre numéro de carte, sa date d’expiration ou son code de sécurité. Lorsque vous payez en ligne, le formulaire de carte sur notre page est celui de Square, et les données de votre carte vont directement à Square. Nous recevons en retour un jeton à usage unique et le résultat : approuvé ou refusé. À la borne, vous payez sans contact ou insérez votre carte dans le lecteur de cartes de Square.

Nous comptons ce qui se passe sur notre boutique en ligne, par exemple combien de personnes ont ouvert la page du homard aujourd’hui et combien de commandes ont été passées. Ce sont de simples totaux par jour. Ils ne sont pas liés à vous : aucun identifiant de visiteur, aucune session, aucune adresse IP, aucun renseignement sur votre appareil.

Nous n’utilisons pas Google Analytics, Google Ads, le pixel Meta (Facebook) ni aucun autre outil publicitaire ou de suivi sur ce site Web. Nous faisons de la publicité sur Facebook, Instagram et Google, mais notre site Web ne leur signale pas votre visite.

Notre serveur Web tient un journal standard de chaque demande de page (l’heure, l’adresse de la page sans ce qui suit un « ? », votre adresse IP, le type de navigateur que vous utilisez et le site d’où vous venez, sans ce qui suit un « ? »). Nous l’utilisons pour assurer la sécurité du site et corriger les problèmes. Voir « Combien de temps nous les conservons ».

Notre site Web et notre boutique ne déposent pas de témoins. Nous utilisons le stockage temporaire de l’onglet de votre navigateur (sessionStorage) pour conserver votre panier et les renseignements que vous avez saisis pendant le paiement, afin qu’une actualisation de la page ne les efface pas. Ces données restent sur votre appareil, nous ne les lisons pas à partir de nos serveurs, et elles sont effacées lorsque vous terminez la commande ou fermez l’onglet.

Le formulaire de carte de Square, qui s’affiche quand vous payez en ligne, est exploité par Square et dépose deux témoins à partir du domaine de Square : l’un pour la sécurité et la prévention de la fraude (appelé _savt, d’une durée d’environ 13 mois) et l’autre qui distingue les personnes des robots (appelé __cf_bm, d’une durée d’environ 30 minutes). Nous n’avons aucun contrôle sur ces témoins.

Les vidéos, les réservations et les cartes-cadeaux ne se chargent que lorsque vous appuyez sur Lecture ou sur le bouton. D’ici là, rien n’est demandé à YouTube, à Resy ni à Loopz. Lorsque vous le faites, l’entreprise concernée peut déposer ses propres témoins; consultez sa politique de confidentialité.

Nous vous demandons votre accord, d’une manière que vous pouvez voir et comprendre, avant de recueillir ou d’utiliser vos renseignements. Lorsque vous commandez, vous acceptez que nous utilisions vos renseignements pour préparer et livrer votre commande et pour vous envoyer votre reçu. C’est à cela que servent ces renseignements, et nous ne les utilisons à aucune fin sans rapport.

Passer une commande ne vous abonne pas à notre infolettre. Nous envoyons des infolettres et des offres par courriel seulement si vous vous y êtes abonné, ou si vous nous avez acheté quelque chose au cours des deux dernières années sans vous désabonner, comme le permet la Loi canadienne anti-pourriel (LCAP).

Chaque infolettre contient un lien de désabonnement, et nous y donnons suite dans un délai de 10 jours ouvrables (habituellement immédiatement). Vous pouvez aussi nous écrire, et nous vous retirerons de la liste. Nous conservons ensuite votre adresse sur une liste « ne pas envoyer de courriel » afin que vous ne soyez pas ajouté de nouveau par erreur.

Nos reçus de commande ne sont pas du marketing. Si nous ajoutons un jour un lien « Commander de nouveau » ou semblable à un reçu, le reçu comportera aussi un lien de désabonnement.

Vous pouvez retirer votre consentement à tout usage que nous faisons de vos renseignements, sous réserve des restrictions légales et contractuelles, en communiquant avec nous. Si vous le faites, nous vous expliquerons ce que cela implique (par exemple, nous ne pouvons pas livrer un souper sans adresse).

Nous faisons appel aux entreprises suivantes pour exploiter notre commerce. Chacune traite vos renseignements uniquement pour accomplir son travail pour nous, et chacune a sa propre politique de confidentialité.

- Square (Block, Inc.) traite les paiements par carte, conserve nos commandes, nos réservations de cours et nos dossiers clients, gère Pelican Points (Square Loyalty), fournit le lecteur de cartes et conserve nos registres de ventes. Square stocke et traite des renseignements aux États-Unis, au Japon et dans d’autres pays. Le formulaire de carte de Square peut aussi envoyer des rapports d’erreurs techniques aux fournisseurs de services de Square.

- Google (Google Workspace) envoie nos courriels, y compris votre reçu, et conserve les courriels que nous envoyons et recevons. Ses serveurs se trouvent aux États-Unis et dans d’autres pays.

- Mailchimp (Intuit) envoie notre infolettre et conserve la liste d’abonnés. L’entreprise est établie aux États-Unis.

- Resy (une société d’American Express) gère les réservations de tables, et sa fenêtre de réservation n’apparaît sur notre site que lorsque vous l’ouvrez. L’entreprise est établie aux États-Unis.

- Loopz (Loopz Technologies, Inc., de Round Rock, au Texas) vend et gère les cartes-cadeaux, et sa fenêtre n’apparaît sur notre site que lorsque vous l’ouvrez. Loopz stocke les renseignements aux États-Unis.

- Trexity livre les commandes que vous choisissez de faire livrer, de notre boutique en ligne et du Souper de homard à emporter. Nous lui transmettons votre nom, votre numéro de téléphone, votre adresse de livraison, votre unité, le code de l’interphone, la note pour le livreur et la plage de livraison, seulement pour ces commandes. Trexity est une entreprise d’Ottawa; sa politique de confidentialité indique qu’elle traite les renseignements aux États-Unis et ne les conserve que le temps nécessaire.

- Uber (Uber Direct) livre aussi certaines commandes de notre boutique en ligne, surtout celles qui sont à proximité du magasin. Nous lui transmettons votre nom, votre numéro de téléphone, votre adresse de livraison, votre unité, le code de l’interphone, la note pour le livreur, la plage de livraison et la liste des articles, seulement pour ces commandes. Le livreur d’Uber prend une photo de la commande lorsqu’il la récupère et lorsqu’il vous la laisse, comme preuve de livraison. Uber est établie aux États-Unis et y traite les renseignements.

- OVH héberge notre site Web et notre boutique sur un serveur situé à Beauharnois (Québec), au Canada. Nous exploitons aussi nos outils pour le personnel sur un serveur d’OVH à Beauharnois.

- Hetzner conserve des copies de sauvegarde chiffrées de nos systèmes, en Allemagne. Elles sont chiffrées sur notre serveur avant d’être envoyées, de sorte que Hetzner ne peut pas les lire.

- Twilio envoie des alertes par texto à notre propre personnel lorsqu’un système est en panne. Ces textos ne contiennent aucun renseignement sur les clients et ne sont jamais envoyés aux clients.

- YouTube (Google) affiche les vidéos si vous appuyez sur Lecture.

- Nos comptables et teneurs de livres voient les registres de ventes et de taxes.

Nous ne vendons pas vos renseignements, et nous ne les donnons à personne pour son propre marketing. Nous pouvons les communiquer lorsque la loi l’exige, par exemple en réponse à une ordonnance d’un tribunal.

Une partie de vos renseignements est conservée au Canada (notre serveur Web et nos outils pour le personnel) et une partie à l’extérieur du pays : aux États-Unis (Square, Google, Mailchimp, Resy, Loopz, Trexity, Uber) et en Allemagne (sauvegardes chiffrées). Lorsque vos renseignements se trouvent dans un autre pays, les tribunaux et les organismes d’application de la loi de ce pays peuvent y accéder en vertu de ses lois. Nous faisons appel à des entreprises qui protègent vos renseignements au moyen de contrats et de mesures de sécurité, et nous vous en informons avant que vous commandiez.

Au moment du paiement, un avis d’une ligne indique que vos renseignements de paiement et de commande sont traités par Square aux États-Unis et dans d’autres pays, avec un lien vers la présente politique.

Nous conservons les renseignements seulement le temps nécessaire aux fins indiquées, ou aussi longtemps que la loi l’exige.

- Commandes, réservations de cours et registres de ventes (dans Square) : six ans à compter de la fin de l’année d’imposition au cours de laquelle ils ont été créés, parce que la législation fiscale canadienne nous oblige à conserver nos registres d’entreprise pendant six ans.

- Courriels que nous envoyons et recevons, y compris les reçus et les messages que vous nous envoyez (dans Google Workspace) : six ans, comme nos dossiers de commandes, parce que les reçus en font partie.

- Les renseignements de livraison (l’adresse, l’unité, le code de l’interphone et la note pour le livreur) font partie de la commande et sont conservés avec elle dans Square. Les copies sur notre propre serveur, qui servent à réserver le livreur et à suivre la livraison, sont effacées 30 jours après la livraison, et les listes que nous envoyons à Trexity pour le Souper de homard à emporter sont supprimées dans les 30 jours suivant l’événement. Uber et Trexity conservent leurs propres dossiers de chaque livraison, y compris les photos de preuve de livraison d’Uber, selon leurs propres politiques de confidentialité.

- Renseignements de réservation provenant de Resy : six ans après la réservation. Nous utilisons les réservations passées pour planifier le personnel et le placement des clients.

- Liste d’abonnés à l’infolettre : jusqu’à votre désabonnement. Votre adresse demeure ensuite sur notre liste « ne pas envoyer de courriel ».

- Pelican Points : tant que votre compte est ouvert, et jusqu’à ce que vous nous demandiez de le fermer. Les points n’expirent pas.

- Nombre de visites du site Web : conservé sous forme de totaux. Ces totaux ne contiennent aucun renseignement personnel.

- Données sur les paiements échoués (le code brouillé de votre adresse IP) : deux jours.

- Journaux du serveur Web : 14 jours. Journaux des applications : 30 jours au plus.

- Sauvegardes : jusqu’à 12 mois. Les renseignements que nous supprimons de nos systèmes en service restent dans les sauvegardes jusqu’à ce que celles-ci arrivent à échéance.

- Registres des atteintes aux mesures de sécurité : 24 mois, comme l’exige la loi.

Lorsque nous n’avons plus besoin de renseignements, nous les supprimons ou les rendons anonymes.

Nous protégeons vos renseignements au moyen de mesures adaptées à leur degré de sensibilité.

- Le site Web et la boutique sont servis par des connexions chiffrées (HTTPS). - Les données de carte ne nous parviennent jamais, et la boutique ne charge, à partir d’autres entreprises, que le formulaire de paiement de Square, des polices de caractères et les photos de produits provenant de Square. - La page où vous payez est surveillée pour détecter tout changement inattendu, et la boutique limite les tentatives répétées de paiement par carte qui échouent. - Les outils du personnel exigent une connexion, et seuls les membres du personnel qui ont besoin des renseignements sur les clients pour faire leur travail peuvent les voir. - Nos sauvegardes sont chiffrées. - Le serveur Web public ne détient pas les clés de notre compte de courriel; un serveur distinct et protégé envoie nos courriels. - Nous tenons un registre de chaque atteinte aux mesures de sécurité. Si une atteinte touchant vos renseignements présente un risque réel de préjudice grave pour vous, nous vous en informerons dès que possible et nous la déclarerons au commissaire à la protection de la vie privée du Canada, comme l’exige la loi.

Aucun système n’est parfaitement sûr. Si vous pensez que vos renseignements ont été mal utilisés, communiquez avec nous immédiatement.

Vous pouvez nous demander :

- quels renseignements nous détenons sur vous et ce que nous en avons fait; - de corriger toute erreur; - de cesser d’utiliser vos renseignements ou de les supprimer, lorsque nous ne sommes pas tenus de les conserver; - de vous retirer de l’infolettre ou de vous désinscrire de Pelican Points.

Écrivez à hello@pelicanseafood.ca ou envoyez-nous une lettre à l’adresse ci-dessus. Nous pourrions d’abord devoir confirmer votre identité, habituellement en vous demandant des renseignements que vous seul connaissez. Nous répondons dans un délai de 30 jours et, normalement, sans frais. Si nous devons refuser une demande, nous vous dirons pourquoi. Si nous avons besoin de plus de temps, nous vous en informerons avant la fin des 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, à priv.gc.ca ou au 1-800-282-1376.

Notre site Web et notre boutique s’adressent aux adultes. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants. Nos cours de cuisine sont réservés aux personnes de 19 ans et plus.

Si nous changeons la façon dont nous traitons vos renseignements, nous mettrons à jour cette page et sa date. Si un changement est important, par exemple une nouvelle entreprise qui traite vos renseignements ou une nouvelle raison de les utiliser, nous vous en informerons avant de commencer, et nous vous demanderons votre accord si la loi l’exige. Les versions antérieures sont disponibles sur demande.

La présente politique a été mise à jour le 2 novembre 2026.