Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

Bar laitier est une application web de gestion offerte par abonnement aux bars laitiers, à l'adresse barlaitier.com. Elle est exploitée par Les Logiciels Vinity inc. (« nous »).

Cette politique explique quels renseignements personnels l'application recueille, pourquoi, qui les voit, où ils sont gardés et pendant combien de temps, et comment exercer vos droits.

1. Personne responsable

La personne responsable de la protection des renseignements personnels répond à vos questions sur cette politique et reçoit vos demandes et vos plaintes :

Vincent Trépanier, président
Courriel : info@vinitysoft.com
Adresse : 874 rue Ste-Thérèse, Drummondville, QC, J2B 4V2

2. Personnes concernées

• Les usagers de l'application : les propriétaires, les gérants et les employés des bars laitiers, dont des jeunes de moins de 18 ans, et l'administration de la plateforme.
• Les fournisseurs des bars laitiers, dont les techniciens qui réparent leurs équipements, et leurs personnes-ressources.
• Les personnes qui visitent les pages publiques, comme la connexion et cette page.

L'application ne garde aucun renseignement sur les clients des bars laitiers.

3. Renseignements recueillis

Votre compte

• Votre prénom, votre nom et votre courriel, qui sert aussi à vous connecter. Votre téléphone, s'il est entré.
• Si vous activez les textos, votre numéro de cellulaire confirmé, la date et l'heure où vous les avez acceptés, et si vous préférez recevoir les rappels de commande par texto. Si vous répondez STOP à un texto, la date et l'heure de cette réponse.
• Votre mot de passe, sous une forme hachée seulement : l'application peut vérifier celui que vous tapez, mais personne ne peut le lire.
• Si vous les activez, vos clés d'accès, et la clé et les codes de récupération de l'authentification à deux facteurs. D'une clé d'accès, l'application garde la partie publique, son nom et sa date de création : votre empreinte, votre visage ou le NIP de votre appareil ne quittent pas celui-ci.
• Vos accès : les bars laitiers où vous travaillez, votre rôle dans chacun (propriétaire, gérant ou employé), si votre accès est actif, si vous recevez les avis et les rappels de commande, et le dernier bar laitier que vous avez ouvert.
• Les essais de connexion manqués : après 5 essais, le compte est bloqué pendant 5 minutes.

Ce que vous enregistrez

Pour que le bar laitier sache qui a fait quoi, l'application note qui a enregistré chaque chose, avec la date et l'heure : décomptes d'inventaire, pertes, réceptions, bons de commande, changements de prix, problèmes d'équipement, routines d'entretien et relevés de température, ouverture et fermeture de la saison, photos et documents ajoutés. Les registres de nettoyage et de températures montrent les initiales de la personne, et son nom en légende. Les notes et les descriptions que vous écrivez sont gardées telles quelles.

L'horaire de travail

• Vos quarts : le jour, les heures, le poste, la pause-repas prévue et une note, avec qui les a créés ou changés, quand, et quand vous en avez été avisé. Un quart retiré après cet avis reste gardé, marqué comme tel, pour garder la trace de ce qui vous a été annoncé.
• Si vous êtes à l'horaire, et les postes que vous tenez.
• Si vous avez moins de 18 ans et, seulement dans ce cas, votre date de naissance. L'application n'a pas besoin de celle d'un adulte.
• Vos disponibilités : les jours et les heures où vous pouvez travailler dans une semaine type, pendant l'école et l'été, et les heures que vous souhaitez par semaine.
• Vos absences : pour chacune, les dates, le motif si vous en donnez un, son état (demandée, acceptée ou refusée), qui l'a entrée, qui y a répondu, et quand. Le motif est facultatif : rien ne vous oblige à préciser, par exemple, une raison de santé.
• Vos heures travaillées : le jour, l'arrivée, le départ, si vous avez pris votre pause-repas en étant libre de partir, et qui les a entrées, approuvées ou corrigées, et quand. La correction d'heures approuvées garde l'ancienne entrée.
• Vos taux horaires, avec la date de chacun, qui l'a entré et quand.

Le bar laitier et ses fournisseurs

• Les coordonnées du bar laitier : son nom, son adresse, son téléphone, son courriel et son numéro de permis du MAPAQ, imprimés en haut de ses documents.
• Son logo, si la personne propriétaire en ajoute un. Il paraît sur ses documents et dans ses courriels : pour que les logiciels de courriel puissent l'afficher, il se lit sans connexion, à une adresse impossible à deviner.
• Les photos jointes à un problème d'équipement, et les documents joints à un équipement (mode d'emploi, garantie, contrat) ou à une livraison reçue (facture, bon de livraison), avec qui les a ajoutés et quand. Une photo, ou l'image d'un document, est réduite et réécrite par l'application : elle perd ses métadonnées, dont l'endroit où elle a été prise. Un PDF est gardé tel quel. Ces fichiers ne s'ouvrent qu'une fois connecté.
• Celles de ses fournisseurs : le nom de l'entreprise et de sa personne-ressource, leur téléphone, leurs courriels, leur adresse, le numéro de client du bar laitier et des notes.
• Ses dépenses, si la personne propriétaire les inscrit : la date, la catégorie, le fournisseur, la description, le montant, le numéro de facture et une note, avec qui les a inscrites ou corrigées, et quand. La paie s'y inscrit en totaux, sans le salaire de chacun.

La caisse

Si la personne propriétaire relie la caisse Clover du bar laitier : l'identifiant et le nom du commerçant dans Clover, le jeton d'accès qu'elle y a créé pour Bar laitier, qui l'a entré et quand, et le résultat de sa dernière vérification. Chaque heure, l'application lit aussi les paiements, les remboursements, les commandes et le menu du bar laitier, pour n'en garder que des totaux par heure : ventes, taxes, pourboires, remboursements, nombre de commandes et, pour chaque article et modificateur du menu, la quantité vendue et son montant, avec son nom et sa catégorie. Elle ne garde ni commande, ni client, ni carte, ni employé. Ce que Clover donne de plus avec une commande, comme l'employé, une note ou un nom tapé sur une ligne hors menu, n'est pas enregistré.

Les réseaux sociaux

Si la personne propriétaire relie la Page Facebook ou le compte Instagram du bar laitier : l'identifiant et le nom de la Page ou du compte, le jeton d'accès que Meta remet à Bar laitier quand elle s'y connecte et son échéance, qui l'a relié et quand, et le résultat de sa dernière vérification. Le jeton de son compte Facebook ne sert qu'à obtenir celui de la Page, et n'est pas gardé. Si elle gère plusieurs Pages, leur liste reste en mémoire au plus 30 minutes, le temps de choisir. Pour vérifier le lien, l'application lit aussi le nombre d'abonnés, la dernière publication et ses statistiques, sans les enregistrer. Elle ne lit ni le contenu des commentaires, ni le nom des personnes qui réagissent, ni les messages.

Les courriels

Chaque courriel de l'application porte le nom et l'adresse de ses destinataires et son contenu : un bon de commande, un lien pour choisir son mot de passe, un avis de panne ou de température, un rappel de commande, un horaire de travail ou ses changements. L'application n'en garde pas de copie.

Les textos

Chaque texto porte le numéro de son destinataire et son contenu : un code pour confirmer ce numéro, un changement à votre horaire, un avis de panne ou de température ou un rappel de commande, avec le nom du bar laitier, celui de l'équipement ou du fournisseur, et un lien. Il ne nomme aucune personne. L'application efface le contenu d'un texto dès qu'il est parti. Elle garde seulement un journal de ces textos : le compte, le genre de texto, l'équipement, la date et l'heure, le nombre de segments, l'identifiant du texto chez Twilio et s'il est arrivé.

Les données techniques

Les témoins décrits plus bas, et le journal de l'application, qui note pour la sécurité et le dépannage ce qui s'y passe : les connexions, les courriels et les textos envoyés, les erreurs. Il peut contenir l'identifiant interne d'un compte, le nom d'un bar laitier ou d'un fournisseur, ou un courriel, mais jamais un mot de passe. L'application elle-même ne note pas votre adresse IP.

4. Pourquoi nous les recueillons

• Vous connecter et protéger votre compte.
• Faire fonctionner les outils du bar laitier : inventaire, commandes et réceptions, entretien des équipements, horaire de travail, registres demandés par le MAPAQ, rapports et documents imprimés.
• Vérifier, pendant que la direction bâtit l'horaire, les règles du travail qui le touchent, dont celles des jeunes qui vont à l'école. La date de naissance d'une personne de moins de 18 ans ne sert qu'à cela, et à vérifier qu'elle a 14 ans avant de lui offrir les textos.
• Bâtir l'horaire en tenant compte de vos disponibilités, de vos heures souhaitées et de vos absences, et vous montrer la réponse à vos demandes.
• Établir les heures à payer, le registre que votre employeur doit garder et le fichier pour son service de paie.
• Donner à la personne propriétaire une estimation du coût de la main-d'œuvre.
• Envoyer les courriels de l'application : les invitations, les liens « Mot de passe oublié? », les bons de commande aux fournisseurs, les avis et les rappels de commande aux propriétaires et aux gérants, et à chaque employé ses quarts et leurs changements.
• Envoyer les textos aux personnes qui les ont activés : un code pour confirmer leur numéro, les changements à leur horaire et, pour les propriétaires et les gérants, les avis de panne et de température et, s'ils le demandent, les rappels de commande. Aucun texto n'est offert à une personne de moins de 14 ans. Ces textos ne font aucune promotion, et votre numéro de cellulaire confirmé ne sert à rien d'autre.
• Vérifier la caisse Clover du bar laitier, quand elle est reliée, et en importer les totaux des ventes, en tout et par article, pour ses rapports.
• Vérifier le lien avec la Page Facebook et le compte Instagram du bar laitier, quand ils sont reliés, et le garder actif.
• Assurer la sécurité de l'application et corriger ses problèmes.

Vos renseignements ne servent qu'à ces fins. L'application ne contient ni publicité ni outil de mesure d'audience, et aucune technologie pour vous localiser ou établir votre profil.

5. Comment nous les recueillons

• Par les formulaires de l'application, que vous ou la direction de votre bar laitier remplissez. La personne propriétaire crée les comptes de son personnel ; l'administration de la plateforme crée celui de la personne propriétaire d'un nouveau bar laitier. Chacun choisit ensuite son mot de passe à partir d'une invitation par courriel, ou reçoit celui que la personne qui a créé son compte a choisi.
• Automatiquement, pendant que vous utilisez l'application : les témoins, l'historique de qui a fait quoi et le journal.
• Auprès de Clover, avec le jeton que la personne propriétaire fournit : le nom du commerçant, son menu et les totaux de ses ventes.
• Auprès de Meta, quand la personne propriétaire s'y connecte pour relier une Page Facebook ou un compte Instagram : son identifiant, son nom et un jeton d'accès. Son mot de passe reste chez Meta.
• Auprès de Twilio : si un texto est arrivé, et votre réponse si vous en envoyez une. L'application n'y cherche qu'une demande d'arrêter ou de reprendre, et n'en garde rien.

6. Témoins (cookies)

L'application pose seulement les témoins dont elle a besoin pour fonctionner : sans eux, on ne pourrait pas s'y connecter. Aucun ne sert à la publicité ni à mesurer l'audience.

7. Qui voit vos renseignements

• Dans votre bar laitier, chacun voit ce que son rôle demande. La personne propriétaire voit tout, dont les comptes du personnel (nom, courriel, téléphone, rôle, textos activés ou non), la date de naissance des personnes de moins de 18 ans, les taux horaires, le coût de la main-d'œuvre et les dépenses, que personne d'autre ne voit, le registre des heures, le fichier de paie, les coordonnées du bar laitier, la caisse et les réseaux sociaux. Les gérants voient aussi les fournisseurs, les commandes, les prix, les coûts et les ventes, les factures des livraisons et les documents des équipements qui leur sont réservés, et, pour bâtir l'horaire, tous les quarts, leurs notes, l'âge des personnes de moins de 18 ans, sans leur date de naissance, et les disponibilités, les heures souhaitées, les absences de chacun, avec leur motif, et ses heures travaillées. Tous les membres voient le nom ou les initiales de leurs collègues dans l'historique des routines et des problèmes d'équipement, et dans les registres, les photos des problèmes et les autres documents des équipements, et l'horaire annoncé de l'équipe : les noms, les heures et les postes, sans les âges, les notes, les disponibilités, les absences ni les heures travaillées.
• Les autres bars laitiers n'y ont pas accès : chacun ne voit que ses propres données. Si vous travaillez dans deux bars laitiers, vous avez le même compte (nom, courriel, téléphone) dans les deux.
• Un fournisseur qui reçoit un bon de commande par l'application voit le nom de la personne qui l'a envoyé, les coordonnées du bar laitier et l'adresse où répondre : celle du bar laitier, ou à défaut celle de cette personne.
• Les propriétaires et les gérants qui reçoivent un avis de panne ou de température voient le nom de la personne qui a signalé la panne ou relevé la température, et leur réponse va à son courriel.
• Le service de paie de votre employeur reçoit de la personne propriétaire le fichier de paie qu'elle télécharge, avec votre nom et vos heures. L'application ne le lui envoie pas elle-même.
• Un employé qui reçoit son horaire par courriel y voit l'adresse où répondre : celle du bar laitier, ou à défaut celle de la personne qui a publié l'horaire.
• L'administration de la plateforme voit la liste des bars laitiers, avec le nom et le courriel de leurs propriétaires. La personne qui administre l'hébergement peut aussi ouvrir la base de données, pour l'entretien et le dépannage.
• Nos sous-traitants, ci-dessous, pour le service qu'ils rendent.

8. Sous-traitants et services externes

Twilio, SendGrid, Clover et Meta sont des entreprises des États-Unis : les renseignements qu'elles reçoivent peuvent être traités à l'extérieur du Québec. Leurs politiques : Microsoft, Twilio et SendGrid, Clover et Meta.

Votre numéro de cellulaire et votre consentement aux textos ne sont ni vendus ni partagés avec des tiers. Twilio et les opérateurs reçoivent seulement le numéro, pour livrer vos textos.

9. Où et combien de temps nous les gardons

• L'application garde tout chez Microsoft Azure, dans la région Canada Est (Québec), sauvegardes comprises.
• Les renseignements d'un bar laitier, ceux de son personnel compris, sont gardés tant que le bar laitier existe dans l'application, même s'il est désactivé.
• Un usager désactivé garde son compte, mais ne peut plus ouvrir le bar laitier ; son nom reste dans l'historique et dans les registres. De même, les fournisseurs se désactivent au lieu d'être supprimés, pour garder leur historique.
• À la fin de l'abonnement, le bar laitier est désactivé, puis supprimé 30 jours plus tard. Toutes ses données sont alors effacées, avec les comptes qui ne servaient qu'à lui ; un compte qui sert aussi dans un autre bar laitier est gardé.
• Le jeton de Clover est effacé quand la personne propriétaire déconnecte la caisse (page Caisse), ou avec le bar laitier. Les totaux des ventes et les articles du menu restent après la déconnexion, pour les rapports, et sont effacés avec le bar laitier.
• Les jetons de Meta sont effacés quand la personne propriétaire déconnecte la Page ou le compte (page Réseaux sociaux), ou avec le bar laitier. Pour retirer aussi l'accès chez Meta, elle retire Bar laitier dans les réglages de Facebook ou d'Instagram.
• La date de naissance d'une personne de moins de 18 ans est effacée quand la personne propriétaire décoche la case « Moins de 18 ans » (page Usagers), ou avec le bar laitier.
• Vos disponibilités sont remplacées chaque fois que vous les enregistrez. Une demande d'absence que vous retirez est effacée. Le motif d'une absence est effacé le lendemain de son dernier jour ; ses dates et la réponse de la direction sont gardées avec les renseignements du bar laitier.
• Vos heures travaillées sont gardées avec les renseignements du bar laitier, même si vous quittez : la Loi sur les normes du travail demande à l'employeur de garder son registre 3 ans. Comme ces heures sont effacées avec le bar laitier, la personne propriétaire imprime son registre avant la fin de l'abonnement.
• Les liens des courriels sont valides 2 heures pour « Mot de passe oublié? », et 7 jours pour une invitation.
• Le logo : un logo remplacé ou retiré reste gardé pour les courriels déjà envoyés, et son fichier est effacé avec le bar laitier. Une photo ou un document est gardé jusqu'à ce qu'on le retire, ou effacé avec le bar laitier. Un fichier effacé reste récupérable pendant 7 jours.
• Le journal de l'application est gardé 3 jours.
• Les sauvegardes automatiques de la base de données couvrent les 7 derniers jours : un renseignement effacé de l'application y reste donc quelques jours de plus.
• Les courriels : l'application n'en garde pas de copie ; SendGrid garde un historique de ses envois selon sa propre politique.
• Les textos : l'application n'en garde pas de copie, et le journal de ces textos est gardé 90 jours. Twilio garde un historique de ses envois selon sa propre politique.
• Votre consentement aux textos est effacé quand vous les arrêtez ou que votre numéro change. Votre numéro reste à votre compte tant que vous ne le changez pas.

10. Sécurité

• L'application ne s'ouvre qu'en connexion chiffrée (HTTPS).
• Les mots de passe sont hachés, et « Mon compte » offre les clés d'accès et l'authentification à deux facteurs.
• Le jeton de Clover est chiffré pour son bar laitier seulement et ne s'affiche plus jamais : seuls ses quatre derniers caractères le rappellent.
• Seules l'application et la personne qui administre l'hébergement peuvent ouvrir la base de données et le stockage des fichiers, avec une identité Microsoft Entra, sans mot de passe.
• Chaque bar laitier ne voit que ses propres données.

11. Vos droits

Vous pouvez demander à consulter les renseignements personnels que nous avons sur vous et à en recevoir une copie, et faire corriger ceux qui sont inexacts, incomplets ou équivoques.

• Dans « Mon compte », vous changez vous-même votre téléphone, votre mot de passe, l'authentification à deux facteurs et vos clés d'accès.
• Dans « Mon compte », vous activez et vous arrêtez aussi les textos : personne d'autre ne peut les activer pour vous. Répondre STOP à un texto les arrête aussi, et répondre START les reprend.
• La personne propriétaire de votre bar laitier corrige votre nom, votre courriel, votre rôle, vos postes, votre taux horaire et votre date de naissance si vous avez moins de 18 ans, et choisit si vous recevez les avis et les rappels (page Usagers). Si elle change votre téléphone, vos textos s'arrêtent jusqu'à ce que vous confirmiez le nouveau numéro.
• La direction de votre bar laitier corrige vos quarts (page Horaire).
• Dans « Mon horaire », vous changez vous-même vos disponibilités et vos heures souhaitées, et vous retirez une demande d'absence tant que la direction n'y a pas répondu.
• Dans « Mes heures », vous corrigez vos heures tant qu'elles ne sont pas approuvées ; ensuite, la direction les corrige (page Heures).
• Pour le reste, ou pour un compte qui sert dans plusieurs bars laitiers, écrivez à la personne responsable (section 1). Nous répondons au plus tard 30 jours après avoir reçu votre demande.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec : cai.gouv.qc.ca.

12. Modifications

Nous publions chaque nouvelle version de cette politique sur cette page, avec sa date, et nous en avisons le propriétaire de chaque bar laitier par courriel.