Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

En bref

• Vous pouvez consulter notre site sans nous transmettre de renseignements personnels.
• Nous recueillons des renseignements seulement si vous remplissez un formulaire (contact, franchise ou emploi), si vous écrivez à notre assistant conversationnel ou si vous acceptez des témoins facultatifs.
• Les outils de mesure d’audience et de publicité (Google Analytics et pixel Meta) sont désactivés par défaut. Ils ne fonctionnent que si vous les acceptez, et vous pouvez changer d’idée en tout temps avec le lien « Préférences de témoins » au bas de chaque page.
• Nous ne vendons pas vos renseignements personnels.
• Le site ne permet ni de commander ni de payer. Les boutons « Commander » mènent à notre plateforme de commande en ligne, exploitée par un fournisseur externe selon ses propres conditions et politiques.
• Pour toute question : mike@pokemonster.com.

1. Qui nous sommes

Le site pokemonster.com est exploité par Poke Monster Canada Inc. (« Poke Monster », « nous »), franchiseur des restaurants Poke Monster et propriétaire de la marque de thés aux perles Boba & Moi.

La plupart de nos restaurants sont exploités par des franchisés indépendants. La présente politique vise uniquement notre site Web. Elle ne vise pas les renseignements recueillis directement en restaurant par un franchisé.

2. Responsable de la protection des renseignements personnels

Pour toute question, demande ou plainte concernant vos renseignements personnels, écrivez à :

Responsable de la protection des renseignements personnels : Mike Annan
Poke Monster Canada Inc.
Courriel : mike@pokemonster.com

3. À quoi s’applique cette politique

Cette politique explique comment nous recueillons, utilisons, communiquons, conservons et détruisons les renseignements personnels obtenus par l’intermédiaire de notre site Web, de ses formulaires et de son assistant conversationnel.

Elle ne s’applique pas aux sites de tiers vers lesquels nous renvoyons, notamment :

• la plateforme de commande en ligne pokemonster.order-online.ai, exploitée par un fournisseur externe;
• les autres plateformes où nos restaurants sont présents, comme Uber Eats;
• YouTube, TikTok, Instagram, Facebook, Google Maps et OpenFreeMap.

Ces sites ont leurs propres politiques.

4. Les renseignements que nous recueillons et pourquoi

4.1 Formulaire de contact

• Renseignements : nom, adresse courriel, numéro de téléphone, restaurant concerné (facultatif), sujet et message.
• Pourquoi : répondre à votre question, à votre commentaire ou à votre plainte, et assurer le suivi.
• Où ils vont : votre message est transmis par courriel aux boîtes de notre service à la clientèle (customerservice@pokemonster.com) et de notre équipe marketing (marketing@pokemonster.com). Le siège social y répond; nous ne transmettons pas votre message au restaurant que vous indiquez.

4.2 Formulaire de franchise

• Renseignements : nom, adresse courriel, téléphone, région d’intérêt, fourchette de capacité d’investissement, échéancier souhaité, expérience et message.
• Pourquoi : évaluer votre intérêt pour une franchise Poke Monster et communiquer avec vous à ce sujet.
• Où ils vont : notre boîte courriel des franchises (franchise@pokemonster.com).
• Note : votre capacité d’investissement est un renseignement financier. Nous l’utilisons uniquement pour évaluer votre demande de franchise et en limitons l’accès à l’équipe concernée.

4.3 Formulaire d’emploi

• Renseignements : nom, adresse courriel, téléphone, restaurant(s) souhaité(s), poste, disponibilités et message. Le formulaire ne permet pas de joindre de fichier.
• Pourquoi : étudier votre candidature et communiquer avec vous.
• Où ils vont : votre candidature est transmise par courriel à chaque restaurant choisi. La plupart de ces restaurants sont exploités par des franchisés, qui sont responsables de l’embauche et qui reçoivent les candidatures dans leur propre boîte courriel. Si un restaurant n’a pas d’adresse de candidature, la candidature est transmise à notre équipe marketing (marketing@pokemonster.com), qui la fait suivre.
• Âge minimal : il faut avoir au moins 14 ans pour postuler.
• Ne nous transmettez pas de renseignements dont nous n’avons pas besoin à cette étape (par exemple : numéro d’assurance sociale, date de naissance, renseignements de santé).

4.4 Assistant conversationnel

• Notre assistant répond à vos questions à partir des renseignements publiés sur notre site : menu, restaurants, heures, liens de commande, ouvertures, franchise et coordonnées.
• Vos messages sont traités par le service d’intelligence artificielle de notre hébergeur, Cloudflare (Workers AI), uniquement pour produire une réponse.
• Nous ne conservons pas le contenu des conversations. Nous gardons seulement des compteurs globaux qui ne vous identifient pas (par exemple, le nombre de questions posées). Selon Cloudflare, les messages ne sont pas conservés après le traitement et ne servent pas à entraîner des modèles d’intelligence artificielle.
• Lorsque le quota d’utilisation du service est atteint, l’assistant affiche plutôt des réponses préparées à l’avance (foire aux questions).
• Ne partagez pas de renseignements personnels dans l’assistant (nom, téléphone, courriel, renseignements de santé, etc.).
• L’assistant ne prend aucune décision à votre sujet. Ses réponses peuvent contenir des erreurs. Confirmez toujours les allergènes directement en restaurant.
• Pour une plainte ou une question sans réponse, écrivez à customerservice@pokemonster.com.

4.5 Renseignements techniques et sécurité

• Notre site est hébergé par Cloudflare. Pour afficher les pages et protéger le site contre les attaques et les robots, Cloudflare traite des données techniques comme votre adresse IP, le type de navigateur et l’appareil.
• Nos formulaires sont protégés par Cloudflare Turnstile, un outil antipourriel. Turnstile analyse des signaux techniques (par exemple : adresse IP, en-têtes du navigateur, caractéristiques de l’appareil) pour distinguer les humains des robots. Selon Cloudflare, ces signaux servent uniquement à détecter et à bloquer les robots, ainsi qu’à améliorer cette détection. Cette dernière utilisation est faite par Cloudflare pour son propre compte, selon sa politique.
• Nous ne conservons pas votre adresse IP dans notre base de données. Pour limiter les envois abusifs, nous conservons une valeur hachée irréversible (empreinte « salée ») dérivée de l’adresse IP pendant 24 heures, puis elle est supprimée.

4.6 Témoins et technologies semblables

Nous utilisons :

• des technologies strictement nécessaires : mémoriser vos choix de témoins et assurer la sécurité du site;
• des technologies de préférences, enregistrées dans votre navigateur : le dernier restaurant choisi.

Avec votre consentement seulement, nous utilisons aussi :

• Google Analytics (mesure d’audience);
• le pixel Meta (mesure et ciblage publicitaires).

Les détails (fournisseur, fin et durée) figurent dans notre Avis sur les témoins.

4.7 Géolocalisation (facultative)

• Si vous cliquez sur « Près de moi », votre navigateur vous demande d’abord votre autorisation.
• Votre position sert uniquement à trier les restaurants par distance et à vous situer sur la carte des restaurants. Tout se fait dans votre navigateur : votre position n’est transmise ni à nous ni à OpenFreeMap, et elle n’est pas conservée.

4.8 Contenus intégrés (vidéos et cartes)

• Les vidéos YouTube, TikTok et Instagram, ainsi que les cartes Google Maps, ne se chargent que si vous cliquez pour les afficher.
• Une fois le contenu chargé, son fournisseur (Google, TikTok ou Meta) peut déposer des témoins et recueillir des données selon sa propre politique de confidentialité.
• La carte de la page Restaurants s’affiche avec la page. Son fond de carte provient d’OpenFreeMap (Hongrie), qui ne dépose aucun témoin. Votre navigateur lui transmet votre adresse IP pour obtenir les images de la carte; selon sa politique, OpenFreeMap ne la conserve pas dans ses journaux d’accès.
• Les notes Google affichées sur les pages des restaurants sont obtenues auprès de Google (Google Maps Platform) par notre serveur, chaque fois que la page s’affiche. Votre navigateur ne communique pas avec Google pour les afficher et aucun renseignement vous concernant ne lui est transmis.

5. Technologies permettant de vous identifier, de vous localiser ou d’effectuer un profilage

Nous vous informons que notre site peut utiliser les technologies suivantes. Elles sont toutes désactivées par défaut.

• Pixel Meta (Meta Platforms) : permet d’effectuer un profilage à des fins publicitaires. Il mesure les visites et les actions sur notre site afin d’évaluer nos publicités et de vous présenter des publicités pertinentes sur Facebook et Instagram.
  • Pour l’activer : cliquez sur « Tout accepter » dans la bannière ou activez « Publicité – pixel Meta » dans « Personnaliser ».
• Google Analytics (Google) : peut vous identifier comme visiteur récurrent, au moyen d’un identifiant aléatoire, pour produire des statistiques de fréquentation. Les signaux Google et la personnalisation publicitaire sont désactivés.
  • Pour l’activer : cliquez sur « Tout accepter » ou activez « Mesure d’audience – Google Analytics » dans « Personnaliser ».
• Géolocalisation : permet de vous localiser.
  • Pour l’activer : cliquez sur « Près de moi » et acceptez la demande de votre navigateur. Votre position reste dans votre navigateur (voir 4.7).

Vous pouvez désactiver ces fonctions en tout temps avec le lien « Préférences de témoins » au bas de chaque page.

6. Votre consentement

• Formulaires : en nous transmettant vos renseignements après avoir lu l’avis affiché sous le formulaire, vous consentez à leur utilisation aux fins indiquées. Nous ne les utilisons pas à d’autres fins sans votre consentement, sauf exception prévue par la loi.

• Témoins facultatifs :

  • Votre consentement est demandé séparément, pour chaque fin et chaque fournisseur.
  • Il est conservé dans votre navigateur pendant 12 mois. Nous vous redemandons ensuite votre choix.
  • Refuser n’a aucune incidence sur l’accès au site.

• Retrait : vous pouvez retirer votre consentement en tout temps :

  • pour les témoins, avec le lien « Préférences de témoins »;
  • pour le reste, en écrivant à mike@pokemonster.com.

  Le retrait vaut pour l’avenir. Si vous retirez votre candidature ou votre demande, nous détruirons vos renseignements, sauf si la loi nous oblige à les conserver.

• Infolettre : nous n’envoyons pas d’infolettre. Nous ne vous ajoutons à aucune liste d’envoi promotionnelle à partir des formulaires.

7. Qui a accès à vos renseignements chez nous

Seules les personnes qui en ont besoin dans le cadre de leurs fonctions ont accès à vos renseignements :

• l’équipe du service à la clientèle;
• l’équipe marketing (messages du formulaire de contact);
• les personnes qui traitent les demandes de franchise;
• les personnes responsables du recrutement (candidatures);
• la direction.

8. Communication à des tiers

Nous communiquons vos renseignements seulement dans les cas suivants.

Fournisseurs de services (ils agissent pour notre compte, selon des ententes écrites qui encadrent la confidentialité et l’utilisation des renseignements) :

• Cloudflare, Inc. (États-Unis) : hébergement, réseau de diffusion, sécurité (y compris Turnstile), base de données de sauvegarde des formulaires (D1), transmission des courriels et assistant conversationnel (Workers AI);
• Google LLC (États-Unis) : messagerie de l’entreprise (Google Workspace).

Fournisseurs avec votre consentement seulement :

• Google LLC (États-Unis) : Google Analytics;
• Meta Platforms, Inc. (États-Unis) : pixel Meta. Meta utilise aussi ces données à ses propres fins, selon sa politique.

Restaurants franchisés : votre candidature d’emploi est transmise aux restaurants que vous choisissez (voir 4.3). Chaque franchisé la reçoit dans sa propre boîte courriel (par exemple Gmail ou Outlook) et en est responsable selon ses propres pratiques. Nous ne leur transmettons pas les messages du formulaire de contact.

Autres cas :

• lorsque la loi l’exige ou le permet, par exemple pour répondre à une ordonnance d’un tribunal;
• dans le cadre d’une transaction commerciale (vente ou fusion), aux conditions prévues par la loi.

Nous ne vendons ni ne louons vos renseignements personnels.

9. Renseignements traités à l’extérieur du Québec

Nos fournisseurs (Cloudflare, Google et, si vous y consentez, Meta) peuvent conserver ou traiter vos renseignements à l’extérieur du Québec, notamment aux États-Unis et, dans le cas de Cloudflare, dans des centres de données situés ailleurs dans le monde.

• Notre base de données de sauvegarde des formulaires (Cloudflare D1) est hébergée dans l’est de l’Amérique du Nord. Nos boîtes courriel sont hébergées par Google.
• Une fois à l’étranger, vos renseignements sont soumis aux lois de ce pays et peuvent être accessibles aux tribunaux, aux organismes d’application de la loi et aux autorités de sécurité nationale de ce pays.

10. Combien de temps nous conservons vos renseignements

• Ces durées s’appliquent à la base de données de sauvegarde et aux copies reçues dans nos boîtes courriel. La copie d’une candidature reçue par un restaurant franchisé est conservée par celui-ci, selon ses propres pratiques.
• Nous pouvons conserver certains renseignements plus longtemps si la loi l’exige, ou si une plainte ou un litige est en cours. Par exemple, une demande de franchise qui mène à une entente est versée au dossier du franchisé.

11. Sécurité

Nous prenons des mesures raisonnables pour protéger vos renseignements :

• connexions chiffrées (HTTPS);
• accès limité aux personnes autorisées;
• protection antirobots et limitation des envois;
• suppression automatique selon les durées ci-dessus.

Aucun système n’est parfaitement sûr. En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d’accès à l’information et les personnes concernées, comme le prévoit la loi.

12. Vos droits

Vous pouvez :

• demander l’accès aux renseignements personnels que nous détenons à votre sujet et en obtenir une copie;
• obtenir les renseignements que vous nous avez fournis dans un format technologique structuré et couramment utilisé, ou les faire transmettre à une personne ou à un organisme que vous désignez;
• faire corriger des renseignements inexacts, incomplets ou équivoques;
• retirer votre consentement (voir la section 6);
• dans certains cas prévus par la loi, demander que nous cessions de diffuser un renseignement à votre sujet ou que nous désindexions un hyperlien associé à votre nom;
• obtenir des précisions sur les catégories de personnes qui ont accès à vos renseignements et sur leur durée de conservation.

Comment faire :

• Écrivez à mike@pokemonster.com.
• Nous pourrions vous demander de confirmer votre identité.
• Nous répondrons par écrit dans un délai de 30 jours.
• L’accès est gratuit. Des frais raisonnables peuvent toutefois être exigés pour la transcription, la reproduction ou la transmission; nous vous en indiquerons le montant approximatif à l’avance.

Plainte :

• Vous pouvez d’abord porter plainte auprès de notre responsable (voir la section 13).
• Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec (www.cai.gouv.qc.ca).
• Si vous résidez à l’extérieur du Québec, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada (www.priv.gc.ca).

13. Nos règles de gouvernance et le traitement des plaintes

• Rôles : notre responsable de la protection des renseignements personnels approuve nos règles internes et veille à leur application. Les employés qui ont accès à des renseignements personnels sont informés de leurs obligations.
• Conservation et destruction : nous appliquons les durées indiquées à la section 10. À l’échéance, les renseignements sont détruits de façon sécuritaire ou rendus anonymes.
• Projets : nous évaluons les facteurs relatifs à la vie privée de tout nouveau projet de système ou de service électronique qui touche des renseignements personnels; nous faisons aussi cette évaluation avant toute communication de renseignements à l’extérieur du Québec.
• Incidents : nous tenons un registre des incidents de confidentialité et prenons rapidement des mesures pour réduire les risques.
• Plaintes :
  • Écrivez à mike@pokemonster.com en décrivant votre préoccupation.
  • Nous accusons réception de votre plainte, l’examinons et vous répondons par écrit dans un délai de 30 jours.
  • Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information.

14. Mineurs

• Notre site ne s’adresse pas aux enfants.
• Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 14 ans sans le consentement d’un parent ou d’un tuteur.
• Si vous croyez qu’un enfant nous a transmis des renseignements, écrivez-nous : nous les détruirons.
• Il faut avoir au moins 14 ans pour postuler par notre formulaire d’emploi.

15. Modifications de la présente politique

• Nous pourrions modifier cette politique, par exemple si nous ajoutons un outil.
• La date de dernière mise à jour figure en haut de la page.
• En cas de modification importante, nous publierons un avis visible sur le site et, s’il y a lieu, nous vous redemanderons votre consentement.

16. Nous joindre

• Protection des renseignements personnels : mike@pokemonster.com
• Service à la clientèle : customerservice@pokemonster.com