Politique de confidentialité — RestoManager
En vigueur le : 10 octobre 2026
Exploitant : Labontech inc., Lac-Beauport (Québec), Canada
Labontech inc. (« Labontech », « nous ») exploite RestoManager, une plateforme de gestion d'équipe pour les restaurants. Elle comprend l'application mobile RestoManager (iOS et Android), l'application Web restomanager.app, la tablette de pointage (kiosque) et le site restomanager.ca.
Cette politique explique quels renseignements personnels nous traitons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons, et comment exercer vos droits. Elle respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25, et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) fédérale.
1. À qui s'applique cette politique
- Clients : propriétaires, administrateurs et gestionnaires de restaurants qui ouvrent un compte RestoManager pour leur entreprise.
- Employés : membres du personnel d'un restaurant client qui utilisent l'application ou le kiosque, ou dont le dossier est créé par leur employeur.
- Visiteurs et prospects : personnes qui consultent restomanager.ca, nous écrivent ou avec qui nous communiquons pour présenter RestoManager.
2. Nos deux rôles
Quand nous agissons pour notre propre compte. Nous sommes responsables des renseignements de votre compte RestoManager (nom, courriel, téléphone, connexion), de la facturation des clients, du soutien et de nos communications. Ces renseignements nous permettent de vous identifier, peu importe le restaurant pour lequel vous travaillez.
Quand nous agissons pour votre employeur. Le dossier d'emploi (horaires, pointages, feuilles de temps, congés, rôle, rémunération et, si votre employeur l'active, renseignements de paie) est recueilli et utilisé par votre employeur. Pour ces renseignements, nous sommes son fournisseur de services : nous les traitons seulement selon ses instructions et notre contrat avec lui. Votre employeur décide de ce qu'il recueille et de la durée de conservation. Pour une demande qui touche ce dossier, vous pouvez vous adresser à votre employeur ou à nous ; nous la lui transmettrons.
3. Renseignements que nous recueillons
| Catégorie | Exemples | Provenance |
|---|---|---|
| Compte et identité | Prénom, nom, courriel, téléphone, langue, photo de profil (facultative) | Vous |
| Connexion et sécurité | Identifiant de connexion, date de la dernière connexion, tentatives échouées | Système |
| Profil personnel | Date de naissance, adresse, personne à joindre en cas d'urgence | Vous |
| Dossier d'emploi | Restaurant, rôle, numéro d'employé, date d'embauche, statut, taux ou salaire | Votre employeur |
| Disponibilités et congés | Plages de disponibilité et leurs motifs, préférences d'heures, demandes de congé (vacances, maladie, sans solde) | Vous et votre employeur |
| Horaires et tâches | Quarts, collègues du même quart, tâches assignées et leur suivi | Votre employeur, le système |
| Temps de travail | Heures d'entrée et de sortie, mode de pointage, feuilles de temps, écarts (retard, absence, départ hâtif, heures supplémentaires) | Vous, le système, votre employeur |
| Présence (si la vérification de présence est activée) | Position précise au moment où vous pointez, nom du réseau Wi-Fi (haché, c'est-à-dire rendu illisible, sur l'appareil) | Votre appareil |
| Messagerie | Messages, réactions, sondages, photos et fichiers joints | Vous et vos collègues |
| Documents | Documents d'emploi téléversés (ex. contrat, CV, pièce d'identité, certificat de formation, évaluation de rendement) | Vous et votre employeur |
| Paie (seulement si votre employeur l'active) | Numéro d'assurance sociale, coordonnées bancaires pour le dépôt direct, date de naissance, sexe, statut d'Autochtone (exemption fiscale), renseignements fiscaux, motif de cessation d'emploi (ex. maladie, congé parental) | Vous et votre employeur |
| Suivi du rendement | Statistiques mensuelles : quarts travaillés, absences, retards, tâches réalisées | Système |
| Appareil | Jeton de notifications, identifiant d'installation de l'application, nom, type et version de l'appareil et de l'application, données de diagnostic et d'utilisation de l'application | Votre appareil |
| Facturation (clients) | Nom de l'entreprise, adresse de facturation, personne-ressource. Les numéros de carte sont traités par notre fournisseur de paiement; nous ne les voyons jamais. | Vous, fournisseur de paiement |
| Communications | Courriels, messages vocaux et demandes de soutien | Vous |
Nous ne recueillons que ce qui est nécessaire aux fins décrites ci-dessous. Nous n'utilisons pas de reconnaissance faciale ni de données biométriques.
4. Pourquoi nous les utilisons
- Créer et sécuriser votre compte, vous connecter et vous joindre à votre restaurant.
- Préparer, publier et ajuster les horaires selon vos disponibilités.
- Enregistrer le temps travaillé et préparer les feuilles de temps et la paie de votre employeur.
- Permettre la communication d'équipe et le suivi des tâches.
- Vous envoyer des notifications (horaire publié, message, tâche, rappel de quart).
- Offrir les fonctions d'intelligence artificielle décrites à la section 6.
- Facturer nos clients et leur offrir du soutien.
- Assurer la sécurité de la plateforme, prévenir la fraude et corriger les erreurs.
- Mesurer l'utilisation de l'application pour l'améliorer (données d'utilisation sans publicité).
- Respecter nos obligations légales.
Nous ne vendons pas vos renseignements personnels. Nous ne faisons pas de publicité ciblée et ne vous suivons pas sur d'autres applications ou sites.
5. Localisation et vérification de présence
Au moment où vous pointez dans l'application, RestoManager peut vérifier votre position et le réseau Wi-Fi du restaurant pour confirmer que vous êtes sur place.
- Désactivé par défaut. La vérification ne fonctionne que si vous l'activez dans Réglages > Confidentialité et autorisez l'accès à la localisation. Vous pouvez la désactiver en tout temps.
- Quand la position est utilisée. Seulement au moment où vous touchez « Pointer ». L'application n'utilise pas votre position en arrière-plan et ne suit pas vos déplacements.
- Ce qui est conservé. Votre heure de pointage et le résultat de la vérification. Le nom du réseau Wi-Fi est haché (rendu illisible) sur votre téléphone avant d'être transmis. Votre position exacte n'est pas conservée après la vérification.
- Sans vérification. Vous pouvez toujours pointer. Votre pointage est alors marqué « présence non vérifiée » pour que votre gestionnaire le révise. Vous pouvez aussi pointer au kiosque du restaurant.
Pointer au kiosque. Le kiosque est une tablette partagée installée au restaurant. Pour pointer, vous entrez votre numéro d'employé (ou touchez votre badge NFC, si votre employeur en fournit). Le kiosque recueille :
- votre numéro d'employé ou l'identifiant de votre badge (l'identifiant du badge est conservé seulement sous forme hachée);
- l'heure et le type de chaque pointage;
- des données techniques sur la tablette : état de fonctionnement, erreurs et signaux de sécurité (par exemple, la détection d'une modification non autorisée de l'appareil).
Pour fonctionner sans connexion Internet, la tablette garde en mémoire le nom affiché des employés du restaurant (prénom et initiale), leurs quarts prévus et leur dernier pointage. Votre numéro d'employé n'y est conservé que sous forme hachée. Le kiosque ne prend pas de photo et n'utilise pas de reconnaissance faciale.
6. Intelligence artificielle et décisions automatisées
RestoManager utilise l'intelligence artificielle pour :
- proposer des ébauches d'horaires à partir des disponibilités, des congés et des besoins du restaurant;
- créer des tâches à partir des messages d'équipe;
- lire les documents téléversés pour en extraire les renseignements utiles;
- préparer des suivis lorsqu'un pointage manque ou qu'un employé est en retard ou absent;
- configurer un nouveau restaurant à partir de renseignements publics sur l'établissement.
Votre choix. L'analyse de vos messages et de vos documents par l'IA est désactivée par défaut. Vous pouvez l'activer ou la désactiver dans Réglages > Confidentialité. Lorsqu'elle est désactivée, vos messages et documents ne sont pas transmis à l'IA.
Une personne garde le contrôle. Un gestionnaire révise et publie chaque horaire. Tout ce qui touche votre paie ou vos heures (pointages, feuilles de temps, congés payés) est approuvé par un gestionnaire.
Décisions automatisées. Certaines règles s'appliquent sans intervention humaine, par exemple :
- refuser une indisponibilité lorsque la limite fixée par votre employeur pour les heures de pointe est atteinte;
- créer et vous assigner une tâche à partir d'un message.
L'application vous indique chaque décision automatisée et ses principaux motifs. Touchez Demander une révision pour qu'une personne la revoie, ou écrivez-nous (section 17) pour connaître les renseignements utilisés.
Suivi du rendement. RestoManager calcule chaque mois, pour votre employeur, des statistiques sur votre travail : quarts travaillés, absences, retards et tâches réalisées. Ce suivi fait partie du service et vous en êtes informé lorsque vous rejoignez un restaurant. Ces statistiques servent à vos gestionnaires pour faire le point avec vous; elles ne servent jamais à une décision automatisée. Vous pouvez en obtenir une copie en exerçant votre droit d'accès (section 12).
Où l'IA traite vos renseignements. Les fonctions qui utilisent des renseignements personnels sont traitées au Canada (Québec) par un fournisseur d'IA infonuagique. Nous transmettons le minimum nécessaire : par exemple, les ébauches d'horaires utilisent des identifiants anonymes plutôt que votre nom. Votre NAS et vos coordonnées bancaires ne sont jamais transmis à un modèle de langage; les documents qui peuvent en contenir sont lus uniquement par un service de lecture de documents hébergé au Canada. Nos contrats interdisent l'utilisation de vos renseignements pour entraîner des modèles. Les tâches sans renseignements personnels, comme la configuration du restaurant, peuvent utiliser un autre fournisseur (section 8).
Filtrage des messages. Avant d'être enregistré, le texte de chaque message est vérifié automatiquement par un service de modération hébergé au Canada, qui ne conserve pas le texte. Un message manifestement inacceptable (harcèlement, haine, menace, contenu sexuel) est refusé. Un message douteux est enregistré et signalé à votre employeur pour vérification. Vous pouvez demander qu'une personne révise un refus.
Signalements et blocages. Vous pouvez signaler un message ou une tâche créée par l'IA, et bloquer un utilisateur : vous ne voyez plus ses messages et il ne peut plus vous écrire en privé. Votre employeur traite les signalements, et notre équipe y donne suite dans un délai d'un jour ouvrable. Les signalements sont conservés 3 ans après leur traitement (section 10).
7. Consentement
Nous obtenons votre consentement au moment de la collecte, pour des fins précises, en termes simples. Les fonctions facultatives demandent un consentement distinct que vous pouvez retirer en tout temps, sans perdre l'accès aux autres fonctions :
- vérification de présence (position et Wi-Fi) au pointage;
- analyse de vos messages et documents par l'IA;
- statistiques d'utilisation;
- accès à l'appareil photo;
- notifications.
Ces fonctions sont désactivées par défaut. Le retrait de votre consentement peut empêcher l'utilisation de la fonction visée.
Personnes de moins de 18 ans. RestoManager est destiné aux personnes de 14 ans et plus. Une personne de 14 à 17 ans peut consentir elle-même à l'utilisation de ses renseignements personnels, comme le permet la loi québécoise. Les comptes de personnes de moins de 14 ans ne sont pas permis. Si un employeur inscrit dans RestoManager le travail d'une personne de moins de 14 ans, comme le permettent certaines lois provinciales, il doit d'abord obtenir le consentement de son parent ou tuteur.
8. Avec qui nous partageons vos renseignements
Votre employeur et vos collègues. Votre employeur voit votre dossier d'emploi, vos disponibilités, vos pointages et vos feuilles de temps. Seuls les administrateurs autorisés de votre employeur voient vos renseignements de paie. Vos collègues voient votre nom, votre photo de profil, votre rôle et vos quarts communs, ainsi que les messages des conversations dont vous êtes membres.
Nos fournisseurs de services. Ils agissent selon nos instructions, sous contrat, avec des obligations de confidentialité et de sécurité, et offrent une protection équivalente à celle décrite dans cette politique :
| Catégorie de fournisseur | Rôle | Lieu de traitement |
|---|---|---|
| Hébergement infonuagique | Hébergement, bases de données, stockage, surveillance technique, lecture de documents | Canada |
| Authentification | Connexion sécurisée à votre compte | Canada |
| Notifications et statistiques de l'application | Notifications sur votre téléphone, statistiques d'utilisation (si vous les activez) et rapports d'erreurs | États-Unis |
| Envoi de messages | Textos, courriels (invitations, avis) et messagerie vocale du soutien | États-Unis |
| Paiement | Facturation et paiement des abonnements | Canada et États-Unis |
| Renseignements publics sur les établissements | Renseignements publics sur le restaurant lors de la configuration (aucun renseignement personnel) | États-Unis |
| Intelligence artificielle | Fonctions d'IA qui utilisent des renseignements personnels (section 6) | Canada (Québec) |
| Intelligence artificielle | Tâches d'IA sans renseignements personnels, comme la configuration du restaurant | États-Unis |
| Modération des messages | Filtrage automatique du texte des messages | Canada (Québec) |
| Logiciel de paie choisi par votre employeur | Fichier de paie que votre employeur télécharge et transmet lui-même | Canada |
Nos clients reçoivent la liste à jour de nos sous-traitants dans leur entente de traitement des renseignements personnels.
Autres cas. Nous pouvons communiquer des renseignements : - si la loi l'exige, par exemple sur ordonnance d'un tribunal; - pour prévenir une fraude ou une menace à la sécurité; - dans le cadre d'une transaction commerciale, comme une vente ou une fusion, aux conditions prévues par la loi.
9. Hébergement et communication hors du Québec
Nos bases de données et nos fichiers sont hébergés au Canada. Notre centre de données principal étant situé hors du Québec, vos renseignements sont communiqués hors du Québec, mais demeurent au Canada; une copie de secours est conservée au Québec.
Certains fournisseurs nommés à la section 8 traitent des renseignements hors du Québec, notamment aux États-Unis. Avant de leur communiquer des renseignements, nous évaluons les facteurs relatifs à la vie privée, comme l'exige la loi. Nous encadrons ensuite chaque communication par contrat. Les renseignements traités à l'étranger peuvent être soumis aux lois de ces pays.
10. Combien de temps nous les gardons
Nous gardons les renseignements le temps nécessaire aux fins pour lesquelles ils ont été recueillis, puis nous les détruisons ou les rendons anonymes.
| Renseignements | Durée |
|---|---|
| Compte RestoManager | Tant que le compte est actif. Après une demande de suppression : 30 jours d'annulation possible, puis anonymisation. |
| Pointages, feuilles de temps, horaires | Durée exigée par la loi pour votre employeur : au moins 3 ans pour le registre des normes du travail et jusqu'à 6 ans pour les dossiers de paie et fiscaux. Ils sont ensuite détruits ou anonymisés. |
| Renseignements de paie (NAS, coordonnées bancaires) | Tant que votre employeur en a besoin, puis au maximum 6 ans après la fin de l'emploi. |
| Messages et pièces jointes | 24 mois après leur envoi, ou plus tôt s'ils sont supprimés. |
| Statistiques de suivi du rendement | Même durée que les dossiers d'emploi. |
| Fichiers de travail de l'IA (demandes et résultats) | 30 jours. |
| Compte inactif | Supprimé après 24 mois sans connexion ni emploi actif, après un avis par courriel. |
| Notifications | De 1 à 60 jours selon le type. |
| Consentements et acceptations des conditions | 3 ans après le retrait du consentement ou la fermeture du compte. |
| Demandes liées à vos droits et plaintes | 3 ans après leur traitement. |
| Signalements de contenu | 3 ans après leur traitement. |
| Demandes de révision d'une décision automatisée | 3 ans après notre réponse. |
| Journaux techniques du kiosque (fonctionnement, erreurs) | 90 jours. |
| Données d'un client qui met fin à son abonnement | 90 jours pour lui permettre d'exporter ses données, puis suppression, sauf ce que la loi nous oblige à garder. |
| Copies de secours | Remplacées automatiquement dans un délai de 35 jours. |
11. Sécurité
Nous protégeons vos renseignements avec des mesures adaptées à leur sensibilité :
- chiffrement en transit et au repos;
- chiffrement supplémentaire du NAS et des coordonnées bancaires, qui sont masqués à l'affichage;
- accès limité selon le rôle;
- journalisation des accès sensibles;
- authentification sécurisée.
En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées. Nous informons aussi le client concerné. Nous tenons un registre des incidents.
Gouvernance. Notre responsable de la protection des renseignements personnels approuve nos politiques et pratiques. Nous faisons une évaluation des facteurs relatifs à la vie privée avant tout nouveau système ou toute communication de renseignements hors du Québec. Les membres de notre équipe qui ont accès à des renseignements personnels sont formés et liés par une obligation de confidentialité. Nous appliquons le calendrier de conservation et de destruction de la section 10. Pour en savoir plus, consultez notre Politique de gouvernance des renseignements personnels.
12. Vos droits
Vous pouvez :
- accéder à vos renseignements personnels et en obtenir une copie;
- les obtenir dans un format technologique structuré et couramment utilisé (portabilité);
- faire corriger des renseignements inexacts, incomplets ou équivoques;
- retirer votre consentement à une fonction facultative;
- demander la cessation de la diffusion ou la désindexation d'un renseignement, dans les cas prévus par la loi;
- obtenir de l'information sur une décision automatisée (section 6);
- porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca). Si vous êtes hors du Québec, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, en Alberta et en Colombie-Britannique, au commissaire provincial.
Pour exercer ces droits, écrivez à confidentialite@restomanager.ca. Nous répondons à votre demande par écrit dans les 30 jours. Nous pourrions vérifier votre identité avant d'y répondre.
Plaintes. Adressez toute plainte sur le traitement de vos renseignements à notre responsable (section 17). Nous en accusons réception dans les 5 jours ouvrables et y répondons par écrit dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information.
13. Supprimer votre compte
Dans l'application. Ouvrez Profil > Compte > Supprimer mon compte.
Sur le Web. Rendez-vous sur restomanager.ca/fr/suppression-compte.
Délai et effet. La suppression prend effet après 30 jours, période pendant laquelle vous pouvez l'annuler. Vos renseignements personnels sont ensuite effacés ou rendus anonymes.
Ce qui est conservé. Les dossiers d'emploi que votre employeur doit conserver selon la loi (pointages, feuilles de temps, paie) sont conservés sous forme limitée pour la durée prévue à la section 10.
14. Témoins (cookies) et statistiques
Sur restomanager.ca et restomanager.app. Nous utilisons seulement des témoins essentiels, nécessaires à la connexion, à la sécurité et à la langue d'affichage. Aucun témoin publicitaire ou de mesure d'audience n'est utilisé.
Dans l'application mobile. Si vous activez les statistiques d'utilisation dans Réglages > Confidentialité, un outil de statistiques mesure l'utilisation des fonctions (écrans consultés) pour améliorer le produit. Ces données ne servent pas à la publicité. Les rapports d'erreurs et de performance sont transmis pour assurer le bon fonctionnement de l'application.
15. Communications commerciales
Nous vous envoyons des communications commerciales seulement avec votre consentement, conformément à la Loi canadienne anti-pourriel. Chaque message contient un lien de désabonnement. Les avis liés au service, comme la sécurité, la facturation ou les changements aux conditions, ne sont pas des communications commerciales.
16. Modifications
Nous publions toute modification de cette politique sur cette page et mettons à jour la date d'entrée en vigueur. En cas de changement important, nous vous en informons dans l'application ou par courriel avant son entrée en vigueur.
17. Nous joindre
Responsable de la protection des renseignements personnels
Labontech inc., Lac-Beauport (Québec)
Courriel : confidentialite@restomanager.ca
Pour toute autre question : support@restomanager.ca