Ce que nous faisons de
ce que vous nous dites.

Qui en est responsable

La propriétaire d'OH! Catering est la personne responsable des renseignements personnels traités ici, et répond personnellement aux demandes de confidentialité au +1 613 710-0554. Notre boîte courriel au domaine ohcatering.ca est encore en configuration, alors le téléphone est le canal qui nous joint aujourd'hui. Cette page sera mise à jour le jour où le courriel fonctionnera.

Ce que recueille le formulaire de demande

Le formulaire de notre page de contact demande les détails dont un traiteur a besoin pour établir un prix et planifier une table, et vous choisissez combien vous nous en donnez.

• Votre nom et votre adresse courriel — obligatoires, pour qu'une réponse ait où aller.
• Votre numéro de téléphone — facultatif, utilisé quand un plan se discute plus vite de vive voix.
• Le type d'événement, la date et le nombre d'invités.
• Le lieu de l'événement. Beaucoup d'événements ont lieu à la maison, alors ce champ contient souvent une adresse résidentielle.
• Une case de texte libre pour l'ambiance voulue. Les gens s'en servent pour décrire des besoins alimentaires et des allergies, ce qui est un renseignement de santé. Dites-nous ce dont nous avons besoin pour planifier la nourriture, et gardez pour vous tout ce qu'un traiteur n'a aucune raison de détenir.
• L'occasion et les options reprises de la page d'où vous venez, pour que le formulaire arrive en sachant déjà ce que vous lisiez.

Ce qui arrive sans que vous l'ayez tapé

• Votre adresse IP, conservée dans la mémoire du serveur pendant au plus une heure, pour qu'une seule source ne puisse pas inonder le formulaire. Elle est ensuite supprimée et n'est jamais rattachée à votre demande.
• Les balises de campagne du lien sur lequel vous avez cliqué (utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid, gclid), la page où vous avez atterri et le site d'où vous venez. Elles se trouvent dans le stockage de session de votre navigateur sous la clé oh:attribution pour la durée de la visite, et voyagent avec la demande pour que nous sachions quelle page vous a amené.
• Les journaux de requêtes habituels du serveur web, conservés par l'entreprise qui héberge le site, selon son propre calendrier.

Pourquoi nous le conservons

Un seul objectif traverse tout cela : vous répondre, bâtir une soumission, planifier la nourriture et livrer la table. Le reste, c'est de l'entretien — garder le formulaire utilisable contre les envois automatisés, et garder notre propre dossier des soumissions et événements convenus. Nous ne vendons de renseignements personnels à personne, nous n'en échangeons avec personne, et nous ne tenons aucune liste d'envoi dont il faudrait vous désabonner.

Qui d'autre y a accès

Votre demande est envoyée au serveur qui fait fonctionner ce site, y est enregistrée dans un fichier privé, et nous est transmise par courriel. Ces parties y touchent en chemin.

• La propriétaire d'OH! Catering, qui la lit et y répond.
• L'entreprise qui héberge ce site et conserve ce fichier privé pour nous.
• Resend, le service qui achemine la notification jusqu'à nous et l'accusé de réception jusqu'à vous. Ses systèmes sont situés aux États-Unis, et un renseignement qui traverse une frontière peut être atteint par les tribunaux et autorités du pays où il se trouve.
• Meta, sur un déploiement où la mesure publicitaire est activée, et seulement après votre acceptation. Ce qui voyage, c'est le fait qu'une demande a eu lieu, la page d'où elle vient, et une forme hachée à sens unique de votre nom, de votre adresse courriel et de votre numéro de téléphone. La section 06 décrit ce parcours en détail.

Au-delà de ces parties, une demande reste chez nous. Si vous avez accepté l’analytique, Microsoft et Yandex détiennent aussi un enregistrement de la visite pendant laquelle le formulaire a été rempli, décrit à la section 06. Les autorités publiques ne la reçoivent que lorsque la loi canadienne nous oblige à la leur remettre.

Témoins, analytique et publicité

Ce site est bâti pour faire fonctionner cinq outils de mesure : Google Analytics 4, le conteneur Google Tag Manager qui le porte, le pixel Meta avec l’API Conversions de Meta, qui rapporte la même demande une seconde fois depuis notre propre serveur, Microsoft Clarity et Yandex Metrica. Clarity et Metrica sont des enregistreurs de session : avec votre accord, ils enregistrent une vidéo de votre visite — les pages ouvertes, les déplacements du pointeur, les clics, le défilement — et nous la rejouent. L’enregistreur de Metrica capte aussi les touches que vous frappez dans un formulaire, celui des demandes compris. Chaque outil est activé par configuration, et un déploiement où aucun n’est configuré ne charge aucun script d’analytique ni de publicité. Microsoft et Yandex traitent ces enregistrements hors du Canada, et une information qui traverse une frontière reste accessible aux tribunaux et aux autorités du pays où elle se trouve.

Là où ils sont activés, rien ne se charge avant votre accord. Une bannière le demande d’abord, et tant que vous n’appuyez pas sur Accepter, aucune balise n’est chargée, aucun enregistrement ne démarre, aucun témoin publicitaire n’est écrit, et aucun identifiant ne quitte votre navigateur. Votre réponse est conservée dans votre propre navigateur sous la clé oh:consent:v1 et reflétée dans un témoin de première partie nommé oh_consent, qui indique à notre serveur si une demande que vous envoyez peut être rapportée plus loin.

Accepter permet à ces outils d’écrire leurs propres témoins sur ce domaine — _ga, _ga_*, _fbp, _fbc, _clck, _clsk, _ym_uid, _ym_d, _ym_isad, _ym_visorc et mdd — qui comptent les visites, rattachent un enregistrement à votre session et nous montrent quelles pages et publicités mènent à une demande. Quand la mesure publicitaire fonctionne, une demande envoyée est aussi rapportée à Meta depuis notre serveur : l’événement, la page, et une forme hachée à sens unique de votre nom, de votre adresse courriel et de votre numéro de téléphone. Le hachage se fait ici, avant que quoi que ce soit soit envoyé, pour que Meta puisse associer l’événement à un compte qu’elle détient déjà, sans recevoir ces détails sous une forme lisible.

Changez d’avis quand vous le voulez grâce au lien « Paramètres des témoins » dans le pied de page, qui rouvre la bannière. Refuser, ou retirer votre accord après l’avoir donné, agit dans la visite même où vous le faites : les enregistreurs sont arrêtés sur place, les témoins ci-dessus sont effacés de ce domaine, et les balises du navigateur comme le rapport côté serveur se taisent. Les témoins que ces entreprises gardent sur leurs propres domaines restent hors de portée de ce site, et c’est dans les réglages de votre navigateur qu’ils s’effacent. L’entrée d’attribution de la section 03 se comporte de la même façon dans les deux cas : elle reste dans le stockage de session de votre navigateur, elle ne voyage qu’avec une demande que vous nous envoyez vous-même, et fermer l’onglet l’efface.

Combien de temps ça reste

• Une demande qui ne devient jamais une réservation est supprimée 24 mois après notre dernier contact à son sujet.
• Un événement réservé conserve sa soumission, sa facture et ses documents à l'appui pendant six ans, la période que les règles fiscales canadiennes exigent pour la tenue des livres d'une entreprise.
• Le stockage de session dans votre navigateur s'efface quand vous fermez l'onglet.
• Les registres de limitation de débit de votre adresse IP expirent en moins d'une heure.

Demandez-nous de supprimer une demande plus tôt, et nous le ferons, en gardant seulement ce que la loi fiscale nous oblige à conserver sur un événement que nous avons réellement servi.

Vos droits, et comment les exercer

Une personne résidant en Ontario qui traite avec une entreprise privée ici est couverte par la LPRPDE, la loi fédérale sur la protection des renseignements personnels. Elle vous donne le droit de demander une copie de ce que nous détenons sur vous, de faire corriger une erreur, de retirer votre consentement et de faire supprimer votre demande, et de savoir comment nous l'avons traitée.

Appelez au +1 613 710-0554 et dites qu'il s'agit d'une demande de confidentialité. Donnez-nous l'adresse courriel ou le numéro de téléphone que vous avez utilisé, pour que nous retrouvions la bonne demande. Nous répondons en 30 jours, le délai que fixe la LPRPDE, et nous disons clairement ce que nous avons trouvé, ce que nous avons envoyé et ce que nous avons supprimé.

Si notre réponse ne vous satisfait pas, le Commissariat à la protection de la vie privée du Canada reçoit les plaintes contre des entreprises comme la nôtre, à priv.gc.ca ou au 1-800-282-1376.

Le garder en sécurité

Le site est servi en HTTPS, le formulaire envoie ses données à notre propre point de service, et le fichier des demandes se trouve où seuls nous pouvons le lire. Ce site ne recueille aucun détail de paiement, d'aucune sorte : les acomptes et les soldes s'arrangent directement avec nous. Si des renseignements personnels détenus ici venaient à être perdus ou exposés d'une façon créant un risque réel de préjudice grave, nous en informons le Commissariat à la protection de la vie privée et les personnes concernées, comme l'exige la LPRPDE.

Changements à cette page

Nous avons révisé cette page le 26 août 2026. Chaque changement futur est daté ici, et tout changement qui élargit ce que nous recueillons ou qui y a accès est décrit dans cette section avant d'entrer en vigueur.