Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Simon Lacroix, faisant affaire sous « Bonjour la toile » (NEQ 2274467762), est responsable des renseignements personnels recueillis sur le site simonlacroix.net.

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé, la personne responsable de la protection des renseignements personnels est :

Simon Lacroix
105-3700, rue Évariste-Leblanc, Laval (Québec)
H7V 0C4, Canada
Courriel : confidentialite@contact.simonlacroix.net

2. Champ d'application

La présente politique s'applique au site simonlacroix.net, à ses outils et à ses démonstrations, ainsi qu'aux échanges que vous avez avec nous par courriel. Elle ne s'applique pas aux sites de tiers vers lesquels nous renvoyons.

3. Renseignements que nous recueillons

Renseignements que vous nous fournissez

• Correspondance : votre nom, votre adresse de courriel, le sujet et le contenu de vos messages, envoyés par le formulaire de contact ou par courriel.
• Demande d'exemplaires de recueils : nom, adresse de courriel, téléphone (facultatif), recueils et quantités demandés, mode de remise et, pour un envoi par la poste, adresse postale et nom à inscrire dans l'autographe (facultatif) ; pour une cueillette, le moment choisi pour venir chercher les livres. Nous ne recevons aucun numéro de carte ni de compte bancaire.
• Commentaires du blog : nom affiché, adresse de courriel (facultative, jamais publiée) et texte du commentaire.
• Proposition d'un tournoi à l'annuaire des tournois Hearthstone : les renseignements sur le tournoi, ainsi que le nom et l'adresse de courriel de la personne qui le propose, jamais publiés.
• Générateur de recettes : les ingrédients et les préférences que vous cochez, qui ne vous identifient pas.

Renseignements recueillis automatiquement

• Adresse IP et type de navigateur, utilisés pour la sécurité et la limitation de débit, et inscrits aux journaux techniques de nos serveurs et de notre réseau de diffusion.
• Pour un « j'aime » sur un commentaire : une empreinte calculée à partir de l'adresse IP et du type de navigateur, pour ne compter qu'un vote par visiteur.
• Pour la mesure d'audience : la page consultée, le domaine de la page de provenance, la source de la visite indiquée dans l'adresse et le type d'appareil (mobile ou ordinateur), comme le décrit la section 6.

Nous ne recueillons pas de renseignements sensibles (origine, opinions politiques, convictions religieuses, orientation sexuelle, données de santé ou biométriques), et nous ne cherchons pas à identifier nommément les visiteurs du site.

4. Fins auxquelles nous les utilisons

• Répondre à vos messages et à vos demandes.
• Traiter vos demandes d'exemplaires de recueils : instructions de paiement, envoi par la poste ou cueillette, suivi de la demande.
• Publier vos commentaires après modération, et les tournois proposés après validation.
• Produire la recette demandée au générateur.
• Mesurer l'audience du site et en améliorer le contenu et le fonctionnement.
• Assurer la sécurité du site et prévenir le pourriel et les abus.
• Respecter nos obligations légales, comptables et fiscales.

Nous n'utilisons vos renseignements à aucune autre fin sans vous en informer et, lorsque la loi l'exige, sans obtenir votre consentement.

5. Fondement du traitement et consentement

Nous recueillons vos renseignements soit parce qu'ils sont nécessaires à l'exécution d'un contrat que vous concluez avec nous (une demande d'exemplaires de recueils, par exemple), soit parce que la loi nous l'impose, soit parce que vous y avez consenti de manière libre et éclairée.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué auparavant.

6. Mesure d'audience

Nous mesurons l'audience du site avec notre propre outil, et non avec un service de mesure tiers. Une fois la page affichée à l'écran, un petit script servi par le site lui-même envoie au serveur la page consultée, le domaine de la page de provenance, la source de la visite et le type d'appareil (mobile ou ordinateur). Le serveur ajoute alors une vue au compte du jour ; il ne conserve rien d'autre.

Cette mesure ne dépose aucun témoin, ne conserve ni adresse IP ni identifiant, et ne construit aucun profil individuel. Le script ne contacte aucun domaine tiers.

7. Témoins

Un témoin (« cookie ») est un petit fichier déposé sur votre appareil lors de la consultation d'un site. simonlacroix.net n'en dépose aucun chez ses visiteurs : ni témoin de mesure d'audience, ni témoin publicitaire. Le seul témoin du site est celui de la session d'administration, réservé à l'exploitant.

Lorsque vous aimez un commentaire, votre navigateur retient ce vote dans son stockage local, sur votre appareil seulement, pour ne pas vous le proposer de nouveau. Vous pouvez l'effacer à tout moment depuis les réglages de votre navigateur.

8. Communication à des tiers

Nous communiquons des renseignements personnels uniquement aux catégories de destinataires suivantes, et strictement dans la mesure nécessaire :

• nos fournisseurs d'hébergement et d'infrastructure : Railway (applications et bases de données) et bunny.net (réseau de diffusion, stockage des médias, DNS) ;
• nos services d'envoi et de réception de courriel : ZeptoMail et Forward Email ;
• Google, qui fournit les polices de caractères du site : votre navigateur les télécharge depuis les serveurs de Google, qui reçoivent alors votre adresse IP ;
• notre fournisseur de modèles de langue, OpenRouter, pour le générateur de recettes, la traduction des fiches de tournois et la rédaction assistée de contenus ; il ne reçoit jamais vos renseignements personnels ;
• le service postal, pour l'envoi des recueils demandés par la poste (nom et adresse inscrits sur l'envoi) ;
• nos conseillers professionnels (comptable, juriste), sous obligation de confidentialité ;
• une autorité publique, lorsque la loi nous y oblige.

Chacun de ces prestataires est lié par des conditions qui limitent l'usage des renseignements aux seules fins pour lesquelles ils lui sont confiés. Nous ne vendons pas et n'échangeons pas vos renseignements personnels.

9. Communication hors du Québec

Nos serveurs d'applications et nos bases de données sont exploités par Railway aux États-Unis. Notre réseau de diffusion et notre stockage de médias sont exploités par bunny.net, société établie en Slovénie dont les points de présence sont répartis dans le monde. Nos prestataires de courriel sont établis aux États-Unis ou dans l'Union européenne ; Google et OpenRouter sont établis aux États-Unis. Vos renseignements peuvent donc y être hébergés ou traités.

Avant toute communication hors du Québec, nous procédons à l'évaluation des facteurs relatifs à la vie privée exigée par la loi, afin de nous assurer que les renseignements bénéficient d'une protection adéquate, et nous encadrons la communication par les conditions contractuelles du prestataire.

10. Durée de conservation

• Demandes d'exemplaires de recueils : sept (7) ans, conformément aux obligations fiscales canadiennes.
• Correspondance : vingt-quatre (24) mois après le dernier échange.
• Commentaires et tournois proposés : tant qu'ils restent en ligne, ou jusqu'à ce que vous en demandiez le retrait.
• Mesure d'audience : conservée sous forme agrégée et non identifiante, sans limite de durée.
• Journaux techniques : au plus six (6) mois.

Au terme de ces périodes, les renseignements sont détruits ou anonymisés de manière irréversible.

11. Sécurité

Nous appliquons des mesures raisonnables pour protéger vos renseignements : chiffrement des communications (HTTPS), accès restreint à l'exploitant, mot de passe d'administration conservé sous forme d'empreinte, sauvegardes régulières chiffrées et mises à jour de sécurité.

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue ; nous nous engageons toutefois à réagir promptement à tout incident.

12. Décisions automatisées

Nous ne prenons aucune décision produisant un effet juridique à votre égard sur le seul fondement d'un traitement automatisé. Nos systèmes de protection contre le pourriel peuvent écarter automatiquement un message, un commentaire ou une proposition jugés abusifs. Vous pouvez nous écrire pour contester un tel refus et obtenir un réexamen humain.

13. Vos droits

Sous réserve des conditions prévues par la loi, vous avez le droit :

• d'accès : obtenir la confirmation que nous détenons des renseignements sur vous et en recevoir communication ;
• de rectification : faire corriger un renseignement inexact, incomplet ou équivoque ;
• de retrait du consentement : à tout moment, pour les traitements qui en dépendent ;
• de suppression ou de désindexation : faire cesser la diffusion d'un renseignement, ou en faire retirer l'hyperlien, lorsque la diffusion vous cause un préjudice sérieux ;
• à la portabilité : recevoir, dans un format technologique structuré et couramment utilisé, les renseignements informatisés que vous nous avez fournis ;
• de plainte : auprès de la Commission d'accès à l'information du Québec.

Pour exercer un droit, écrivez à confidentialite@contact.simonlacroix.net. Nous pouvons vous demander de justifier votre identité. Une réponse écrite et motivée vous sera transmise dans les trente (30) jours suivant la réception de votre demande. Ce service est gratuit.

14. Renseignements concernant les mineurs

Le site ne s'adresse pas aux enfants de moins de 14 ans et nous ne recueillons pas sciemment leurs renseignements. Si vous constatez qu'un enfant nous a transmis des renseignements sans le consentement du titulaire de l'autorité parentale, écrivez-nous : nous les supprimerons sans délai.

15. Incident de confidentialité

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons sans délai la Commission d'accès à l'information ainsi que les personnes concernées, et nous tiendrons le registre des incidents exigé par la loi.

16. Modification de la politique

Nous pouvons modifier la présente politique afin de refléter l'évolution de nos pratiques ou du cadre légal. La date de mise en vigueur figure en tête du document. En cas de modification importante, nous vous en informerons par un avis visible sur le site ou par courriel.

17. Questions et plaintes

Adressez d'abord toute question ou plainte à notre responsable de la protection des renseignements personnels, à confidentialite@contact.simonlacroix.net.

Si notre réponse ne vous satisfait pas, vous pouvez saisir :

• la Commission d'accès à l'information du Québec ;
• le Commissariat à la protection de la vie privée du Canada, pour les traitements visés par la LPRPDE.