Politique de Confidentialité
Ce que nous collectons, avec qui nous le partageons et vos droits — sans jargon.
Sommaire
Introduction
Cette politique explique, en mots simples, quelles données personnelles DiMenna Express collecte lorsque vous utilisez notre site web et notre service de commande en ligne, pourquoi nous les collectons, avec qui nous les partageons et quels sont vos droits.
Dernière mise à jour : 23 août 2026
Responsable du traitement
Le responsable de la protection des renseignements personnels est le restaurant lui-même :
DiMenna Express
Données que nous collectons
Nous collectons uniquement ce qui est nécessaire pour préparer et livrer vos commandes :
Quand vous passez une commande
- • Nom
- • Adresse courriel
- • Numéro de téléphone
- • Adresse de livraison (si vous choisissez la livraison)
- • Votre langue préférée (français ou anglais)
Historique de commandes
- • Les articles commandés, les montants et les taxes (TPS/TVQ)
- • Vos instructions spéciales (ex. « sans oignons »)
- • Vos plats favoris et préférences si vous avez un compte
Paiement par carte
Le paiement par carte se fait directement sur la page sécurisée de notre partenaire Global Payments. Votre numéro de carte ne passe jamais par nos serveurs et nous ne le conservons jamais.
Pourquoi nous utilisons vos données
- Préparer et livrer vos commandes — c’est la raison principale.
- Vous tenir au courant — courriel ou SMS pour confirmer votre commande et vous avertir quand elle est prête.
- Respecter la loi — chaque vente doit être enregistrée dans le système de facturation obligatoire de Revenu Québec (WEB-SRM).
- Améliorer le service — comprendre quels plats sont populaires, corriger les problèmes du site.
Nous ne vendons jamais vos données et nous ne vous envoyons pas de publicité sans votre consentement.
Avec qui nous partageons vos données
Pour faire fonctionner la commande en ligne, nous travaillons avec des prestataires de confiance. Voici la liste complète et réelle, avec ce que chacun reçoit :
Vercel — Hébergement du site web
Données techniques de navigation (adresse IP, type de navigateur) nécessaires pour afficher le site.
Railway — Hébergement de notre serveur de commandes
Les commandes que vous passez transitent par ce serveur (nom, coordonnées, articles commandés).
Neon — Base de données
Stocke nos données de façon sécurisée : comptes clients, commandes, préférences.
Clerk — Comptes clients et connexion
Nom, adresse courriel et informations de connexion si vous créez un compte.
Global Payments — Paiement par carte
Le paiement se fait sur une page de paiement hébergée par Global Payments : votre numéro de carte ne touche jamais nos serveurs et nous ne le voyons jamais.
Colossale — Caisse du restaurant (point de vente)
Reçoit votre commande (articles, nom, type de livraison) pour la préparation en cuisine et produit la facture fiscale exigée par Revenu Québec (WEB-SRM).
Uber Direct — Livraison par coursier
Uniquement si vous choisissez la livraison : nom, adresse de livraison et numéro de téléphone sont transmis à Uber pour que le coursier puisse vous joindre.
Twilio — Messages texte (SMS)
Votre numéro de téléphone, pour vous envoyer la confirmation de commande et vous avertir quand elle est prête.
Service de courriel (SMTP) — Courriels de confirmation
Votre adresse courriel et le contenu de votre commande, pour les courriels de confirmation.
Cloudinary — Hébergement des images du menu
Aucune donnée personnelle : uniquement les photos de nos plats.
Google Maps — Validation d’adresse
L’adresse de livraison que vous tapez, pour la géolocaliser et vérifier qu’elle est dans notre zone de livraison.
Transferts hors du Québec
Certains de ces prestataires hébergent leurs serveurs hors du Québec (notamment aux États-Unis). Nous choisissons des fournisseurs reconnus qui offrent des garanties de sécurité appropriées, conformément à la Loi 25.
Autorités
Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige (par exemple à Revenu Québec pour la facturation obligatoire).
Combien de temps nous gardons vos données
- Commandes et factures : conservées plusieurs années parce que la loi fiscale l’exige (facturation obligatoire WEB-SRM de Revenu Québec et obligations comptables).
- Compte client : conservé tant que votre compte est actif. Vous pouvez demander sa suppression en tout temps.
- Panier et langue : restent dans votre navigateur; vous pouvez les effacer vous-même en vidant les données du site.
Même après une demande de suppression, nous devons conserver les registres de vente exigés par la loi fiscale. Tout le reste est supprimé.
Vos droits
En vertu de la Loi 25 (protection des renseignements personnels au Québec), vous pouvez en tout temps :
- • Consulter les données que nous détenons sur vous;
- • Faire corriger une information inexacte;
- • Demander la suppression de votre compte et de vos données (sauf ce que la loi fiscale nous oblige à garder);
- • Retirer votre consentement aux communications non essentielles.
Comment faire une demande ?
Écrivez-nous à info@dimennaexpress.com ou appelez-nous au +1 (450) 400-3535. Nous répondons dans un délai de 30 jours.
Si vous estimez que vos droits n’ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d’accès à l’information du Québec (CAI).
Sécurité
- • Toutes les communications avec le site sont chiffrées (HTTPS).
- • Votre numéro de carte n’est jamais stocké ni même visible sur nos serveurs : le paiement se fait sur la page sécurisée de Global Payments.
- • L’accès aux commandes est réservé au personnel autorisé du restaurant.
- • Nos données sont hébergées chez des fournisseurs spécialisés (Vercel, Railway, Neon) avec sauvegardes et surveillance.
Modifications de cette politique
Si nous modifions cette politique de façon importante (par exemple un nouveau prestataire), nous mettrons à jour cette page et la date de « dernière mise à jour » en haut. Nous vous invitons à la consulter de temps à autre.
Privacy at a glance (English summary)
This is a short English summary of our privacy policy. The full French version above is the authoritative text.
- • When you order, we collect your name, email, phone number, delivery address (if applicable), your order history and your preferred language.
- • Card payments happen on Global Payments’ secure hosted page — your card number never reaches our servers.
- • We share order data only with the providers that make the service work: Vercel and Railway (hosting), Neon (database), Clerk (customer accounts), Colossale (point of sale and mandatory Revenu Québec WEB-SRM invoicing), Uber Direct (courier delivery — name, address and phone shared only when a courier is requested), Twilio (SMS), our email provider, Cloudinary (menu images) and Google Maps (address validation). We never sell your data.
- • Cookies and local storage: your cart (« dimenna-cart »), your language (« dimenna-locale ») and Clerk’s secure sign-in cookies. No advertising cookies.
- • Orders and invoices are kept as required by Québec tax law; everything else can be deleted on request.
- • To access, correct or delete your data, email info@dimennaexpress.com or call +1 (450) 400-3535. You may also complain to Québec’s Commission d’accès à l’information (CAI).
Nous contacter
Pour toute question sur cette politique ou sur vos données personnelles :
DiMenna Express
Courriel
info@dimennaexpress.com
Adresse
190, rue Notre-Dame, Repentigny (Québec) J6A 2R2
Téléphone
+1 (450) 400-3535