Politique de confidentialité

Cardinal Operating Systems Inc. (« nous ») conçoit Cardinal, le système de réservation qu'utilise cet établissement pour prendre et gérer votre réservation.

L'ÉTABLISSEMENT décide des renseignements qu'il vous demande et de ce qu'il en fait. L'établissement est responsable des renseignements liés à votre réservation, et c'est d'abord à lui que vous vous adressez.

Nous traitons ces renseignements pour le compte de l'établissement et selon ses instructions. Nous ne décidons ni de ce qui est recueilli ni des fins de la collecte.

Nous sommes responsables, en notre propre nom, d'un ensemble plus restreint de renseignements : les comptes que nous fournissons au personnel de l'établissement, ainsi que les données techniques et d'analyse, décrites ci-dessous, que recueille notre page de réservation.

La Loi 25 nous oblige à désigner une personne responsable de la protection des renseignements personnels. La nôtre peut être jointe à hello@cardinal-os.com, pour les renseignements dont nous sommes responsables, et pour vous aider si vous n'obtenez pas de réponse de l'établissement.

Lorsque vous réservez : vos nom, adresse courriel et numéro de téléphone, ainsi que les dates et la chambre de votre séjour. Ces renseignements nous sont nécessaires pour garantir la réservation, communiquer avec vous à son sujet et vous remettre un reçu.

Nous vous envoyons des courriels portant sur votre réservation elle-même : une confirmation et votre facture. Votre numéro de téléphone est conservé afin que l'établissement puisse vous joindre au sujet de votre séjour.

Si vous cochez, au moment de réserver, la case facultative pour recevoir des offres, ce consentement est enregistré pour L'ÉTABLISSEMENT, et les offres éventuelles proviennent de l'établissement et non de nous. Vous pouvez retirer ce consentement en avisant l'établissement. Nous ne vendons ni ne louons vos renseignements à qui que ce soit.

Si vous payez en ligne : votre paiement est traité par Stripe. Nous ne voyons ni ne conservons jamais votre numéro de carte complet. Ce qui est conservé, c'est la marque de la carte, ses quatre derniers chiffres et sa date d'expiration, afin que l'établissement puisse reconnaître la carte utilisée.

Automatiquement sur notre page de réservation : des données techniques courantes (adresse IP, type de navigateur) et, seulement si vous y consentez, des données d'analyse qui nous indiquent quelles parties de la page de réservation sont utilisées.

Nous ne vendons pas vos renseignements personnels. Nous ne les communiquons pas à des fins publicitaires pour le compte de qui que ce soit.

Nous les communiquons uniquement à l'établissement auprès duquel vous avez réservé, ainsi qu'aux services qui permettent à la réservation de fonctionner. Ceux-ci sont énumérés en entier dans les Conditions de traitement des données que nos établissements acceptent. Il s'agit de Supabase et d'Amazon Web Services (hébergement, base de données et sauvegardes), de Vercel (diffusion Web), de Stripe (paiements), de Resend (courriel) et, seulement si vous acceptez les témoins d'analyse, de Google.

Notre base de données est hébergée au Canada, dans la région de Montréal (ca-central-1), et nos sauvegardes sont également conservées au Canada, sous forme chiffrée.

Certains de nos fournisseurs de services, par exemple pour le courriel, le traitement des paiements et l'analyse, peuvent traiter des renseignements à l'extérieur du Québec. Le cas échéant, nous nous appuyons sur les engagements en matière de protection des renseignements personnels prévus dans nos ententes avec eux, et nous procédons, avant de nous y fier, à l'évaluation de cette communication qu'exige la Loi 25.

Les dossiers de réservation et les registres financiers sont conservés pendant au moins six ans, parce que la législation fiscale canadienne oblige les entreprises à conserver les registres à l'appui de leurs déclarations (Loi de l'impôt sur le revenu, art. 230).

Les renseignements qui ne sont pas liés à un registre financier, par exemple une note sur une préférence, ne sont conservés que le temps nécessaire aux fins pour lesquelles ils ont été recueillis.

Veuillez lire cette section avec celle qui porte sur vos droits, ci-dessous, car l'une limite l'autre. Les registres comptables liés à un séjour sont permanents, et ce, délibérément : une fois inscrite, une écriture du grand livre que tient Cardinal ne peut être ni modifiée ni effacée, ce qui en fait un livre comptable digne de confiance. Une demande de suppression de vos renseignements est honorée pour les éléments que nous sommes libres de supprimer, soit vos coordonnées, vos notes et votre préférence en matière de marketing, et le registre financier sous-jacent de la transaction est conservé aussi longtemps que la loi l'exige.

Vous pouvez demander : à consulter les renseignements personnels détenus à votre sujet; à les faire rectifier s'ils sont inexacts; à les faire supprimer, dans la mesure où la loi n'en exige pas la conservation; ou à en recevoir une copie dans un format technologique structuré et couramment utilisé.

Adressez-vous à l'établissement, celui auprès duquel vous avez réservé. Il est responsable des renseignements liés à votre réservation, et c'est lui qui peut donner suite à votre demande. La Loi 25 lui accorde 30 jours pour vous répondre.

Nous l'aidons à le faire. Si vous ne parvenez pas à joindre l'établissement, ou s'il ne vous répond pas, écrivez-nous à hello@cardinal-os.com et nous vous aiderons. Nous vous dirons aussi ce que nous pouvons et ne pouvons pas faire nous-mêmes, puisque ces renseignements font partie des dossiers de l'établissement plutôt que des nôtres.

Dans un cas comme dans l'autre, si la réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

Notre page de réservation utilise des témoins strictement nécessaires à son fonctionnement; ceux-ci ne peuvent pas être désactivés.

Elle peut aussi utiliser Google Analytics pour comprendre comment la page de réservation est utilisée. Ces témoins ne sont PAS chargés à moins que vous ne les acceptiez, et vous pouvez changer d'avis en tout temps à partir du lien au bas de la page de réservation.

Nous tenons un registre des incidents de confidentialité, comme l'exige la Loi 25. Si survient un incident qui présente un risque de préjudice sérieux, nous en aviserons la Commission d'accès à l'information et les personnes concernées et, lorsque les renseignements font partie des dossiers d'un établissement, nous en informerons promptement cet établissement afin qu'il puisse remplir ses propres obligations.

Si nous modifions la présente politique, nous mettrons à jour la date indiquée en haut. Les modifications importantes seront portées à votre attention.