Sécurité et confidentialité
Conçu pour la sécurité et la vie privée des enfants.
Luncheezy contient des renseignements sur des enfants, y compris leurs allergies : la confidentialité fait donc partie de la conception, ce n’est pas un ajout.
Comment fonctionne la vérification des allergies
- Les parents ajoutent les allergies et les régimes une seule fois, après avoir donné leur consentement. Chaque allergie a une gravité; tant qu’elle n’est pas indiquée, l’allergie est traitée comme grave.
- Un repas qui contient un allergène auquel un enfant est gravement allergique est bloqué, sauf si l’école permet une exception.
- Tout autre conflit, y compris « peut contenir » avec une allergie grave ou un régime que le repas ne respecte pas, exige la confirmation d’un parent, enregistrée avec la commande.
- Les enfants qui commandent eux-mêmes ne voient que les repas qui leur conviennent, et ne peuvent jamais passer outre.
- Les allergies figurent sur les listes de classe, les étiquettes, les listes de préparation et la liste du jour du repas.
Luncheezy vérifie les commandes selon les allergènes indiqués pour chaque repas. L’école ou la cuisine est responsable des ingrédients et de la préparation.
Qui voit quoi
Chacun ne voit que ce dont son travail a besoin.
- Parents, administrateurs et gestionnaires de l’école
- Le profil complet de l’enfant, y compris les notes alimentaires.
- Enseignants
- Leur propre classe : noms, codes d’allergie et gravité, et notes. Le nom des parents, mais pas leurs coordonnées.
- Personnel de cuisine et bénévoles
- Prénom et initiale du nom, classe, codes d’allergie et gravité, et l’indication EpiPen. Jamais les notes. Les bénévoles ne voient que les repas auxquels ils participent, autour du jour du repas.
- Traiteurs
- Prénom et initiale du nom (ou un code d’étiquette), classe, et codes d’allergie avec leur gravité, pour les repas d’une semaine avant à deux semaines après. Jamais les notes, les noms de famille ni les coordonnées des familles.
- Aide aux repas
- Seul le personnel des finances de l’école voit quelles familles reçoivent de l’aide. La famille voit simplement le prix réduit.
Où vont vos données
Notre base de données, nos fichiers et nos sauvegardes restent au Canada : sur nos propres serveurs, et à Toronto pour les fichiers et les sauvegardes.
Quelques services traitent des données limitées pour faire leur travail : Stripe (paiements), MailerSend (courriels) et Plivo (textos), en partie à l’extérieur du Canada. L’info alimentaire n’est jamais envoyée par courriel ni par texto, et seul Stripe traite les données des cartes.
Loi 25 et LPRPDE
- Les parents donnent un consentement exprès avant qu’une allergie ou un régime soit enregistré, et peuvent le retirer.
- Luncheezy a un responsable de la protection des renseignements personnels, et chaque école en désigne un aussi.
- Nous réalisons une évaluation des facteurs relatifs à la vie privée avant le lancement, qui couvre chaque service traitant des données d’enfants.
- Les parents peuvent télécharger leurs données ou supprimer leur compte.
- Les dossiers des enfants sont anonymisés 12 mois après leur départ de l’école. Les dossiers financiers sont conservés 7 ans, à des fins fiscales.
- Nous ne recueillons jamais la date de naissance ni la photo des enfants.
Sécurité
- Pas de mot de passe : on se connecte avec un code ou une clé d’accès, et les administrateurs d’école utilisent la vérification en deux étapes.
- Les données des cartes sont traitées uniquement par Stripe; elles n’atteignent jamais nos serveurs.
- Chiffrement en transit et au repos.
- Un journal d’audit non modifiable enregistre les changements aux listes d’élèves, à l’info alimentaire, aux rôles et à l’argent.
- Chaque rôle reçoit le moins d’accès nécessaire.
- Les codes de connexion, les NIP et l’info alimentaire ne sont jamais écrits dans nos journaux.
Accessibilité
Luncheezy est conçu selon les WCAG 2.1 AA, avec des vérifications automatisées de chaque écran en français et en anglais, en mode clair et sombre, et un parcours complet au clavier.
Lire notre déclaration d’accessibilitéDes questions de votre centre de services scolaire?
Notre responsable de la protection des renseignements personnels peut expliquer à votre centre de services scolaire ou à votre équipe TI comment Luncheezy traite les données des enfants.