Politique de confidentialite

La Maison du Mile-End (« l'établissement », « nous » ou « notre ») s'engage à protéger votre vie privée et vos renseignements personnels. La présente politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons vos renseignements lorsque vous visitez notre site web, utilisez notre application mobile (y compris le portail client, la borne d'accueil et l'application du personnel), effectuez une réservation ou séjournez dans notre établissement. En utilisant nos services, vous consentez à la collecte et à l'utilisation de vos renseignements comme le décrit la présente politique.

Nous recueillons les renseignements que vous nous fournissez directement, notamment : • Vos coordonnées et renseignements d'identification (nom, adresse courriel, numéro de téléphone, adresse postale) • Vos renseignements de paiement (les données de carte sont saisies directement auprès de notre fournisseur de paiement, Stripe; nous ne conservons qu'une référence à la carte et quelques détails comme sa marque et ses quatre derniers chiffres) • Les détails de votre réservation (dates de séjour, préférences de chambre, demandes spéciales, suppléments et choix de déjeuner) • La vérification d'identité à l'enregistrement : une photo de votre pièce d'identité officielle et un égoportrait, captés et vérifiés par Stripe Identity • Les communications que vous nous envoyez, y compris les courriels, les messages de clavardage, les demandes et les avis • Les appels téléphoniques, dans l'application ou depuis la borne avec notre réception ou notre assistant IA, qui peuvent être enregistrés et transcrits • Les photos prises dans nos applications, comme les photos de l'état des chambres, les photos des produits du déjeuner et les balayages 3D de nos chambres Nous recueillons aussi certains renseignements automatiquement : sur notre site web, votre adresse IP, le type de navigateur et les pages consultées; dans notre application, les données de diagnostic décrites à la section « Applications mobiles » ci-dessous, que vous pouvez désactiver.

Nous utilisons les renseignements recueillis pour : • Traiter et gérer vos réservations, votre arrivée et votre départ • Vérifier votre identité à l'enregistrement, comme l'exige la loi et pour protéger nos clients et notre établissement • Communiquer avec vous au sujet de votre réservation et de votre séjour, y compris par l'intermédiaire de notre assistant IA • Traiter les paiements et les dépôts de garantie • Offrir un service à la clientèle et répondre à vos demandes • Assurer le bon fonctionnement de nos applications et de la borne d'accueil : diagnostiquer les plantages et les erreurs, et savoir quels écrans de la borne sont utilisés • Vous envoyer des communications promotionnelles (avec votre consentement) • Respecter nos obligations légales • Améliorer nos services et l'expérience de nos clients Nous n'utilisons pas vos renseignements à des fins de publicité tierce, nous ne les vendons pas et nous ne vous suivons pas à travers les applications ou les sites web d'autres entreprises.

L'application Maison Mile-End pour iPhone et iPad sert trois groupes de personnes : les clients (le portail client), les clients à notre borne d'accueil (un iPad à la réception) et notre personnel. Cette section explique ce que l'application traite pour chacun et les choix qui s'offrent à vous. Elle correspond aux détails de confidentialité de notre page de l'App Store. Clients : • Connexion : votre adresse courriel (nous vous envoyons un code à usage unique par courriel) ou Se connecter avec Apple, où vous pouvez partager votre nom et votre courriel ou utiliser l'adresse de relais privée d'Apple. • Votre séjour : les détails de votre réservation, les formulaires et ententes d'enregistrement, les suppléments et choix de déjeuner, les messages et demandes à la réception, et les avis. • Paiements : les données de carte sont saisies dans le formulaire sécurisé de Stripe et sont transmises directement à Stripe. • Vérification d'identité à l'enregistrement : une photo de votre pièce d'identité et un égoportrait, pris avec votre caméra et vérifiés par Stripe Identity. • Les appels avec la réception ou l'assistant IA utilisent votre micro (voir « Appels et assistant IA » ci-dessous). Borne d'accueil : • La borne est un appareil partagé qui appartient à l'établissement. Pour trouver votre réservation, elle vous demande votre nom de famille et votre date d'arrivée ou votre numéro de réservation, puis envoie un code à usage unique à l'adresse courriel au dossier ou par la messagerie de votre plateforme de réservation. Elle peut capter votre pièce d'identité et votre égoportrait par Stripe Identity, prendre un paiement par carte avec Stripe, réserver une chambre et appeler la réception ou l'assistant IA. Elle revient à son écran d'accueil lorsque vous avez terminé ou que vous vous éloignez. • La borne nous transmet son propre état (pile, version de l'application, écran affiché, réseau) et note quels écrans sont utilisés, afin que notre personnel puisse la garder en état de marche. Personnel : • Votre profil d'employé (nom, rôle, courriel), votre connexion et votre vérification en deux étapes, ainsi que les données opérationnelles avec lesquelles vous travaillez — réservations, dossiers des clients, entretien ménager, messages, paiements, tarifs, avis et inventaire du déjeuner. • Les photos que vous prenez des chambres et des produits du déjeuner, et les balayages 3D de nos chambres (caméra et LiDAR). • Ce que vous dictez pour guider l'IA pendant un appel est converti en texte sur votre appareil; seul le texte est transmis. Appels et assistant IA : • Les appels entre les clients, la borne et la réception, ainsi que les appels auxquels répond notre assistant IA, sont acheminés par LiveKit. Les appels sont uniquement audio. Les appels peuvent être enregistrés; les enregistrements sont conservés dans notre stockage privé et seul le personnel autorisé peut y accéder. • Lorsque vous clavardez avec notre concierge, ou que vous appelez et que l'assistant IA répond, ce que vous écrivez ou dites — avec les détails de réservation nécessaires pour vous répondre — est transmis à un fournisseur de modèles d'IA pour produire la réponse : xAI (Grok) par défaut, et Anthropic (Claude) et OpenAI (GPT) en remplacement. Notre personnel utilise aussi ces fournisseurs pour rédiger des réponses et résumer des conversations. L'application vous demande votre accord avant votre première utilisation de l'assistant IA, les réponses de l'IA sont identifiées comme telles et vous pouvez demander à parler à une personne en tout temps. • Les fournisseurs d'IA traitent ces données pour notre compte afin de produire la réponse, selon leurs conditions commerciales pour les entreprises. La durée de conservation des conversations de clavardage, des enregistrements et des transcriptions d'appels est décrite à la section « Conservation des données » ci-dessous. Diagnostics automatiques : • Si l'application plante ou rencontre une erreur, elle envoie un rapport à nos propres serveurs : ce qui s'est produit et où, les écrans et actions qui ont précédé, la version de l'application, le modèle de l'appareil, la version d'iOS, le type de réseau et la langue. Ces rapports ne contiennent jamais de mots de passe, de données de carte de paiement, de codes de porte, de contenu de messages, d'adresses courriel, de numéros de téléphone, de noms ni de captures d'écran. Ils sont liés à votre compte pour que nous puissions vous aider et sont supprimés après 90 jours. • Vous pouvez désactiver cet envoi en tout temps avec « Partager les diagnostics » : à l'écran Mon compte du portail client, dans le menu Plus du personnel, ou au bas de la page d'accueil de l'application lorsque vous n'êtes pas connecté. Les données de plantage restent alors sur votre appareil. • Un rapport de bogue que vous choisissez d'envoyer (en secouant l'appareil ou à partir du menu) comprend une capture ou un enregistrement d'écran que vous révisez d'abord, ainsi que des détails sur l'appareil comme l'espace de stockage libre. Les rapports de bogue fermés sont supprimés 180 jours après leur résolution. Autorisations : • Caméra : photos des chambres et des produits, balayages 3D des chambres, et votre pièce d'identité et votre égoportrait à l'enregistrement. Micro : appels. Reconnaissance vocale (personnel) : dictée à l'IA pendant un appel, sur l'appareil. Bluetooth (personnel) : un télémètre laser pour les dimensions des pièces. Réseau local : audio des appels. Chaque autorisation n'est demandée qu'au premier besoin et peut être modifiée dans les Réglages d'iOS. Ce que l'application ne fait pas : • Aucune publicité, aucun pistage, aucun identifiant publicitaire, aucun logiciel d'analyse ou de publicité tiers, et aucun accès à votre position ni à vos contacts. Suppression de votre compte : • Vous pouvez supprimer votre compte dans l'application : les clients à partir de l'écran Mon compte (ou de l'écran affiché lorsqu'aucune réservation n'est encore liée), le personnel à partir du menu Plus. La suppression retire votre connexion et votre profil, et efface votre nom, votre courriel, votre numéro de téléphone, vos notes et vos préférences de nos dossiers clients. Les documents que nous devons conserver pour des raisons légales, fiscales ou comptables, comme les factures et les relevés de paiement, sont conservés pendant la durée exigée par la loi. • Si vous vous êtes connecté avec Apple, la suppression de votre compte révoque aussi, auprès d'Apple, l'accès de l'application à votre identifiant Apple. • Vous pouvez aussi nous demander en tout temps de supprimer votre compte ou vos données (voir « Nous contacter » ci-dessous).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles contre l'accès, la modification, la divulgation ou la destruction non autorisés. Les informations de paiement sont traitées via des canaux sécurisés et cryptés et nous ne stockons pas les numéros complets de carte de crédit sur nos systèmes. Bien que nous nous efforcions de protéger vos informations, aucune méthode de transmission sur Internet n'est sécurisée à 100 %, et nous ne pouvons garantir une sécurité absolue.

Nous ne vendons, n'échangeons ni ne louons vos renseignements personnels à des tiers. Nous ne communiquons des renseignements qu'aux fournisseurs de services qui nous aident à exploiter l'établissement, chacun agissant pour notre compte et uniquement aux fins décrites : • Supabase — base de données, connexion, stockage de fichiers (y compris les enregistrements d'appels et les photos) et hébergement du serveur de notre application • Vercel — hébergement de notre site web et des serveurs avec lesquels communique notre application • Stripe — paiements par carte et dépôts; Stripe Identity pour la vérification de la pièce d'identité et de l'égoportrait à l'enregistrement (Stripe conserve les images de la pièce d'identité et l'égoportrait; nous recevons le résultat, comme le type de document, le pays de délivrance, la date d'expiration et la correspondance de l'égoportrait) • LiveKit — acheminement et enregistrement des appels vocaux • xAI, Anthropic et OpenAI — modèles d'IA qui alimentent notre concierge en clavardage, l'assistant IA au téléphone et les outils de rédaction du personnel (voir « Applications mobiles ») • Resend — envoi de nos courriels, y compris les codes de connexion et d'enregistrement à usage unique • hCaptcha (Intuition Machines) ou Cloudflare Turnstile — vérification que les connexions, réservations et clavardages proviennent d'une personne et non d'un robot • Apple — Se connecter avec Apple et notifications • Notre gestionnaire de canaux et nos plateformes de réservation (comme Beds24, Airbnb et Booking.com) lorsque votre réservation passe par eux Nous pouvons aussi communiquer des renseignements aux autorités lorsque la loi l'exige ou pour protéger nos droits, ainsi qu'à des conseillers professionnels (avocats, comptables) au besoin. Tous nos fournisseurs de services sont tenus de préserver la confidentialité et la sécurité de vos renseignements.

Notre site web peut utiliser des cookies et des technologies de suivi similaires pour améliorer votre expérience de navigation. Les cookies sont de petits fichiers stockés sur votre appareil qui nous aident à comprendre comment vous utilisez notre site web. Vous pouvez contrôler les paramètres des cookies via les préférences de votre navigateur. La désactivation des cookies peut affecter la fonctionnalité de notre site web.

En vertu des lois applicables en matière de protection des renseignements personnels, vous avez le droit de : • Accéder aux renseignements personnels que nous détenons à votre sujet • Demander la correction de renseignements inexacts • Demander la suppression de vos renseignements (sous réserve des exigences légales) — ou supprimer vous-même votre compte dans notre application • Retirer votre consentement aux communications marketing • Désactiver les diagnostics automatiques dans notre application • Déposer une plainte auprès de l'autorité compétente, comme la Commission d'accès à l'information du Québec Pour exercer ces droits, veuillez nous contacter au moyen des coordonnées ci-dessous.

Nous conservons vos renseignements personnels aussi longtemps que nécessaire pour atteindre les fins pour lesquelles ils ont été recueillis, y compris pour satisfaire aux exigences légales, comptables ou de déclaration. • Les dossiers de réservation sont généralement conservés pendant au moins sept ans à des fins fiscales et légales. • Les conversations de clavardage, les enregistrements d'appels et les transcriptions d'appels sont conservés dans nos dossiers de service à la clientèle aussi longtemps qu'ils sont nécessaires pour vous servir et pour traiter toute question ou tout différend concernant votre séjour; vous pouvez nous demander de les supprimer. • Les rapports d'erreur automatiques de notre application sont supprimés après 90 jours. • Les rapports de bogue que vous envoyez sont supprimés 180 jours après leur fermeture. • Les inscriptions aux notifications d'un appareil inutilisé depuis 90 jours sont supprimées. • Les images de la pièce d'identité et l'égoportrait de la vérification d'identité sont conservés par Stripe selon son propre calendrier de conservation; nous ne conservons que le résultat de la vérification. • Lorsque vous supprimez votre compte, votre connexion et votre profil sont supprimés immédiatement et vos coordonnées sont effacées de nos dossiers clients.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou les lois applicables. La politique mise à jour sera publiée sur notre site web avec une date « Dernière mise à jour » révisée. Nous vous encourageons à consulter cette politique périodiquement pour rester informé de la façon dont nous protégeons vos informations.

Si vous avez des questions concernant cette Politique de confidentialité ou nos pratiques en matière de confidentialité, veuillez nous contacter : La Maison du Mile-End 204 Rue Bernard Montréal, Québec H2T 2K4 Canada Courriel : info@maisonmileend.ca Téléphone : 438-607-5504