Confidentialité · révisé le 20 octobre 2026
OH! Catering est une petite entreprise de traiteur de fêtes composées et dressées, active à Ottawa (Ontario). Cette page décrit chaque renseignement personnel que ce site recueille, où il va, combien de temps il reste, et comment le récupérer ou le faire supprimer. Appelez au +1 613 710-0554 pour toute question à ce sujet.
En cas de divergence entre cette page et sa version anglaise, la version anglaise prévaut.
La propriétaire d'OH! Catering est la personne responsable des renseignements personnels traités ici, et répond personnellement aux demandes de confidentialité au +1 613 710-0554. Notre boîte courriel au domaine ohcatering.ca est encore en configuration, alors le téléphone est le canal qui nous joint aujourd'hui. Cette page sera mise à jour le jour où le courriel fonctionnera.
Le formulaire de notre page de contact demande les détails dont un traiteur a besoin pour établir un prix et planifier une table, et vous choisissez combien vous nous en donnez.
oh:attribution pour la durée de la visite, et voyagent avec la demande pour que nous sachions quelle page vous a amené.Un seul objectif traverse tout cela : vous répondre, bâtir une soumission, planifier la nourriture et livrer la table. Le reste, c'est de l'entretien — garder le formulaire utilisable contre les envois automatisés, et garder notre propre dossier des soumissions et événements convenus. Nous ne vendons de renseignements personnels à personne, nous n'en échangeons avec personne, et nous ne tenons aucune liste d'envoi dont il faudrait vous désabonner.
Votre demande est envoyée au serveur qui fait fonctionner ce site, y est enregistrée dans un fichier privé, et nous est transmise par courriel. Ces parties y touchent en chemin.
Au-delà de ces parties, une demande reste chez nous. Si vous avez appuyé sur « Tout accepter », Microsoft et Yandex détiennent aussi un enregistrement de la visite pendant laquelle le formulaire a été rempli, décrit à la section 06. Dans les autres langues du site, Microsoft en détient un dès avant votre choix, avec les champs du formulaire masqués, sauf si vous avez appuyé sur « Essentiels seulement ». Les autorités publiques ne la reçoivent que lorsque la loi canadienne nous oblige à la leur remettre.
Ce site est bâti pour faire fonctionner cinq outils de mesure : Google Analytics 4, le conteneur Google Tag Manager qui le porte, le pixel Meta avec l'API Conversions de Meta, qui rapporte la même demande une seconde fois depuis notre propre serveur, Microsoft Clarity et Yandex Metrica. Clarity et Metrica sont des enregistreurs de session : ils enregistrent une vidéo de votre visite — les pages ouvertes, les déplacements du pointeur, les clics, le défilement — et nous la rejouent. L'enregistreur de Metrica capte aussi les touches que vous frappez dans un formulaire, celui des demandes compris, et il enregistre seulement avec votre accord. Sur la version française du site, Clarity attend aussi votre accord; dans les autres langues, il enregistre dès avant votre choix, sans témoin sur ce site et avec les champs des formulaires masqués, comme l'explique le paragraphe suivant. Chaque outil est activé par configuration, et un déploiement où aucun n'est configuré ne charge aucun script d'analytique ni de publicité. Microsoft et Yandex traitent ces enregistrements hors du Canada, et une information qui traverse une frontière reste accessible aux tribunaux et aux autorités du pays où elle se trouve.
Les outils qui gardent un identifiant sur ce site démarrent seulement après « Tout accepter », pour chaque visiteur et dans chaque langue, comme le demande aussi la loi du Québec. Sur la version française du site, Google Analytics 4 est le seul outil qui se charge avant votre choix, dans le mode que Google appelle le mode Consentement avancé : on lui indique que tout stockage est refusé, il n'écrit donc aucun témoin, ne garde aucun identifiant et envoie seulement les signaux sans témoin décrits au paragraphe suivant. Le pixel Meta avec son API Conversions, Google Tag Manager et les deux outils d'enregistrement, Microsoft Clarity et Yandex Metrica, s'y chargent seulement après « Tout accepter ». Dans les versions anglaise, espagnole, russe et ukrainienne, Microsoft Clarity se charge aussi avant le choix, dans son propre mode sans consentement : il enregistre la page pendant que vous l'utilisez, avec le contenu de chaque champ de formulaire masqué pour que ce que vous tapez reste hors de l'enregistrement, il n'écrit aucun témoin sur ce site, donne à chaque page ouverte son propre identifiant d'enregistrement et garde seulement une courte marque dans le stockage de session de votre navigateur (_cltk), effacée à la fermeture de l'onglet. Le script de chargement de Microsoft dépose tout de même les témoins propres à Microsoft sur clarity.ms et bing.com; ceux-ci se trouvent sur les domaines de Microsoft, hors de portée de ce site. Un navigateur réglé en français du Canada lui fait attendre « Tout accepter » là aussi. « Essentiels seulement » arrête Clarity dans la visite en cours, et il reste arrêté lors de vos visites suivantes. Votre réponse est conservée dans votre propre navigateur sous la clé oh:consent:v1 et reflétée dans un témoin de première partie nommé oh_consent, qui indique à notre serveur si une demande que vous envoyez peut être rapportée plus loin.
Avant votre choix, et après « Essentiels seulement », chaque page que vous ouvrez envoie à Google un signal sans témoin : l'heure, le type de navigateur, la langue et la taille d'écran, l'adresse de la page et celle de la page précédente, l'état du consentement lui-même, et l'identifiant de clic Google (gclid) si vous arrivez d'une publicité Google. Le même signal part pour les actions que ce site compte : un toucher sur le lien du téléphone ou de WhatsApp, le début, l'envoi ou l'abandon d'un formulaire, les champs qui ont affiché une erreur et, pour une demande envoyée, son type d'événement, l'occasion, le nombre d'invités et la valeur estimée. Les mots que vous tapez en restent exclus. Votre adresse IP parvient à Google avec la requête, comme à tout site que vous chargez. Dans cet état, Google n'écrit aucun témoin et ne garde aucun identifiant qui relierait une page à la suivante. Tant que le stockage publicitaire est refusé, l'identifiant de clic passe de page en page dans l'adresse même de la page, pour qu'une demande envoyée deux pages plus loin reste liée à la publicité cliquée. Google utilise ces signaux, sans les rattacher à une personne, pour estimer combien de demandes ses publicités ont amenées.
Après « Tout accepter », ces outils écrivent leurs propres témoins sur ce domaine — _ga, _ga_*, _gcl_au et _gcl_aw pour Google, _fbp et _fbc pour Meta, puis _clck, _clsk, _ym_uid, _ym_d, _ym_isad, _ym_visorc et mdd pour les outils d'enregistrement — qui comptent les visites, rattachent un enregistrement à votre session et nous montrent quelles pages et publicités mènent à une demande. Avec cet accord, une demande envoyée est aussi rapportée à Google et à Meta avec une forme hachée à sens unique de vos coordonnées : votre adresse courriel et votre numéro de téléphone partent vers Google depuis votre navigateur, hachés sur place en SHA-256 avant tout envoi, et l'événement, la page et une forme hachée de votre nom, de votre adresse courriel et de votre numéro de téléphone partent vers Meta depuis notre serveur. Le hachage permet à chaque entreprise d'associer la demande à un compte qu'elle détient déjà sans recevoir ces détails sous une forme lisible, et le résultat sert à mesurer notre publicité. Avant « Tout accepter », aucune des deux entreprises ne les reçoit.
Changez d'avis quand vous le voulez grâce au lien « Paramètres des témoins » au bas de chaque page, qui rouvre la bannière. Refuser, ou retirer votre accord après l'avoir donné, agit dans la visite même où vous le faites : les enregistreurs et le pixel Meta sont arrêtés sur place, la balise Google revient aux signaux sans témoin décrits plus haut, les témoins ci-dessus sont effacés de ce domaine, et le rapport côté serveur se tait. Les témoins que ces entreprises gardent sur leurs propres domaines restent hors de portée de ce site, et c'est dans les réglages de votre navigateur qu'ils s'effacent. L'entrée d'attribution de la section 03 se comporte de la même façon dans les deux cas : elle reste dans le stockage de session de votre navigateur, elle ne voyage qu'avec une demande que vous nous envoyez vous-même, et fermer l'onglet l'efface.
Demandez-nous de supprimer une demande plus tôt, et nous le ferons, en gardant seulement ce que la loi fiscale nous oblige à conserver sur un événement que nous avons réellement servi.
Une personne résidant en Ontario qui traite avec une entreprise privée ici est couverte par la LPRPDE, la loi fédérale sur la protection des renseignements personnels. Elle vous donne le droit de demander une copie de ce que nous détenons sur vous, de faire corriger une erreur, de retirer votre consentement et de faire supprimer votre demande, et de savoir comment nous l'avons traitée.
Appelez au +1 613 710-0554 et dites qu'il s'agit d'une demande de confidentialité. Donnez-nous l'adresse courriel ou le numéro de téléphone que vous avez utilisé, pour que nous retrouvions la bonne demande. Nous répondons en 30 jours, le délai que fixe la LPRPDE, et nous disons clairement ce que nous avons trouvé, ce que nous avons envoyé et ce que nous avons supprimé.
Si notre réponse ne vous satisfait pas, le Commissariat à la protection de la vie privée du Canada reçoit les plaintes contre des entreprises comme la nôtre, à priv.gc.ca ou au 1-800-282-1376.
Le site est servi en HTTPS, le formulaire envoie ses données à notre propre point de service, et le fichier des demandes se trouve où seuls nous pouvons le lire. Ce site ne recueille aucun détail de paiement, d'aucune sorte : les acomptes et les soldes s'arrangent directement avec nous. Si des renseignements personnels détenus ici venaient à être perdus ou exposés d'une façon créant un risque réel de préjudice grave, nous en informons le Commissariat à la protection de la vie privée et les personnes concernées, comme l'exige la LPRPDE.
Nous avons révisé cette page le 20 octobre 2026. Ce jour-là, Microsoft Clarity a commencé à enregistrer les visites avant tout choix, sans témoin sur ce site et avec les champs des formulaires masqués, dans toutes les versions du site sauf la française; « Essentiels seulement » l'arrête. Le 15 octobre 2026, le site a commencé à demander l'accord de chaque visiteur avant qu'un outil puisse garder un identifiant, Google Analytics 4 a commencé à envoyer avant tout choix les signaux sans témoin décrits à la section 06, et une demande envoyée après « Tout accepter » a commencé à transmettre à Google une adresse courriel et un numéro de téléphone hachés pour la mesure publicitaire. Chaque changement futur est daté ici, et tout changement qui élargit ce que nous recueillons ou qui y a accès est décrit dans cette section avant d'entrer en vigueur.
Quelque chose n'est pas clair
Appelez au +1 613 710-0554 pour toute question sur cette page. Nos conditions commerciales se trouvent sur la page des conditions, et nos engagements en matière d'accessibilité sur la page d'accessibilité.
Planifier un événement