Sous-traitants

Nos propres serveurs (Canada)

Luncheezy n’est pas hébergé par une entreprise infonuagique. Meiko Technologies Ltd. exploite l’application, la base de données, la mémoire cache et ce site sur des serveurs qu’elle gère elle-même, au Canada. Ce n’est pas un sous-traitant : aucune autre entreprise n’y a accès.

Rôle

Faire fonctionner l’application et ce site ; conserver la base de données, les sessions de connexion, les files de tâches et les journaux.

Renseignements

Tout ce que Luncheezy conserve, y compris les renseignements sur les allergies et les régimes des enfants.

Emplacement

Au Canada.

Backblaze B2 (fichiers et sauvegardes)

Rôle

Conserver les fichiers et les sauvegardes de notre base de données.

Renseignements

Les photos des plats (dont les données de localisation et d’appareil photo sont retirées), les rapports exportés par le personnel (comme les listes de classes, les étiquettes et les listes d’allergies, supprimés après 30 jours), les fichiers de preuves des litiges et les sauvegardes de la base de données.

Emplacement

Toronto, Canada (la région Canada Est de Backblaze).

Stripe

Rôle

Paiements par carte des repas, versements aux écoles, aux comités de parents et aux traiteurs, remboursements, litiges, vérification de l’identité des vendeurs, ainsi que les abonnements et les factures Luncheezy des écoles.

Renseignements

Pour le paiement d’une famille : l’adresse courriel du payeur, ce qui a été acheté (plat, repas et date, jamais le nom d’un enfant), le montant, et les données de carte et le nom que le payeur saisit directement dans le formulaire de Stripe (nous ne voyons jamais les numéros de carte complets). Pour un litige : le nom et le courriel du payeur, le reçu, l’heure de remise des repas et la politique d’annulation ; le prénom et l’initiale du nom d’un enfant seulement si le trésorier de l’école choisit de les ajouter. Pour les vendeurs : les renseignements sur l’entreprise, le représentant et le compte bancaire, que Stripe recueille lui-même. Pour le forfait d’une école : le nom de l’organisation, le courriel de facturation, la province et tout numéro de bon de commande.

Emplacement

Les États-Unis et les autres pays où Stripe exerce ses activités.

MailerSend

Rôle

Envoi des courriels : codes de connexion, reçus, menus, rappels, avis et alertes de notre équipe.

Renseignements

L’adresse courriel de chaque destinataire et le contenu de chaque courriel, qui peut inclure un nom, le prénom d’un enfant, des repas, des dates et des montants. Les courriels ne contiennent jamais de renseignements sur les allergies ou les régimes. Lorsqu’une adresse est rejetée ou qu’une personne signale un pourriel, nous ne gardons qu’un code brouillé de l’adresse, jamais l’adresse elle-même.

Emplacement

L’Union européenne.

Plivo

Rôle

Envoi de codes par texto, au moyen de son service Verify, aux personnes qui se connectent avec leur numéro de cellulaire ou qui confirment un nouveau numéro. Plivo crée le code, l’envoie par texto et le vérifie quand il est saisi. Nous n’envoyons aucun autre texto.

Renseignements

Le numéro de cellulaire, la langue du message et le code créé par Plivo.

Emplacement

Les États-Unis.

Services push (Apple, Google, Mozilla, Microsoft)

Seulement pour les personnes qui activent les notifications push. Chaque navigateur livre les notifications par le service de son fabricant : Safari et l’iPhone par Apple, Chrome et Android par Google, Firefox par Mozilla, Edge par Microsoft. Ce n’est pas nous qui choisissons, c’est votre navigateur.

Rôle

Livrer à votre téléphone ou à votre ordinateur les notifications que vous avez activées (reçus, rappels, nouvelles des bénévoles et alertes au personnel).

Renseignements

L’adresse que votre navigateur nous donne pour votre appareil, et chaque notification, chiffrée pour que le service ne puisse pas la lire (un court titre et un message avec un prénom, un repas, une date ou un montant). Les notifications ne contiennent jamais de renseignements sur les allergies ou les régimes. Le service voit aussi le moment où chaque notification est envoyée.

Emplacement

Les États-Unis et d’autres pays où ces entreprises exercent leurs activités.

Ce que nous n’utilisons pas

Aucun service de publicité, de mesure d’audience, de pistage, d’enregistrement de sessions ou de suivi des erreurs, ni sur ce site ni dans l’application. Nos journaux restent sur nos propres serveurs et ne contiennent jamais de codes de connexion, de NIP, de jetons, d’adresses courriel ni de renseignements sur les allergies.

Les traiteurs qui vendent dans une école ne sont pas nos sous-traitants : c’est l’école qui les choisit, et ce qu’ils voient est décrit dans notre politique de confidentialité et dans les conditions des traiteurs.

Modifications de cette liste

Nous mettons cette page à jour avant qu’un nouveau fournisseur reçoive des renseignements personnels. Les écoles, les comités de parents et les traiteurs en sont avisés par courriel au moins 30 jours à l’avance, comme le prévoit notre entente de traitement des données, sauf si nous devons remplacer un fournisseur d’urgence pour que le service continue de fonctionner ou reste sûr ; nous les avisons alors dès que possible.