Politique de confidentialité

Je suis responsable des renseignements personnels que je détiens. La responsable de la protection des renseignements personnels est Sarah Laroche : sarah@selvrituel.com, 514 701-7630, Montréal (Québec).

Je n’enregistre pas les consultations. Si un enregistrement ou une transcription t’est utile, je te demande d’abord ton accord, séparément et par écrit.

Je ne prends aucune décision fondée exclusivement sur un traitement automatisé de tes renseignements. Je ne fais pas de profilage publicitaire sans ton accord. Mes services s’adressent aux adultes.

Merci de ne pas m’envoyer de renseignements sensibles, comme des données de santé, dont je n’ai pas besoin pour t’aider.

• Essentiels : toujours actifs. Ils font fonctionner le site : sécurité, mémoire de tes choix de témoins, réservation et paiement.
• Mesure d’audience et publicité : désactivés par défaut. Ils ne s’activent que si tu les acceptes dans la bannière. La mesure d’audience passe par les statistiques intégrées de Squarespace.
• Filtre anti-pourriel : les formulaires sont protégés par reCAPTCHA de Google, qui analyse des données techniques de ton navigateur pour distinguer une personne d’un robot.
• Polices : certaines polices, notamment celles du calendrier de réservation, sont fournies par Google Fonts. Pour les afficher, ton navigateur contacte les serveurs de Google, qui reçoivent ton adresse IP.

Tu peux changer tes choix en tout temps avec le lien « Gérer mes témoins », au bas de chaque page.

Je les partage seulement avec les fournisseurs qui m’aident à offrir mes services, et pour cette seule fin. Chacun agit selon une entente écrite qui l’oblige à protéger tes renseignements et à ne les utiliser que pour mon compte.

Je peux aussi communiquer tes factures à la personne qui tient ma comptabilité, pour mes obligations fiscales, et communiquer des renseignements si la loi m’y oblige.

Plusieurs de ces fournisseurs conservent des renseignements à l’extérieur du Québec, notamment aux États-Unis. Avant de leur confier tes renseignements, j’ai évalué :

• la sensibilité des renseignements ;
• la raison de leur utilisation ;
• les mesures de protection de chaque fournisseur, y compris ses engagements contractuels ;
• le régime juridique de l’endroit où les renseignements sont conservés.

J’ai conclu que la protection est adéquate. Les lois de ces endroits peuvent toutefois différer de celles du Québec. Par exemple, des autorités étrangères pourraient y demander l’accès à des renseignements.

• Messages et demandes de projet sans suite : 2 ans après notre dernier échange.
• Réservations, contrats et factures : 6 ans après la fin de l’année à laquelle ils se rapportent, comme l’exigent les règles fiscales.
• Dossiers de projet (fichiers, notes, livrables) : 3 ans après la fin du mandat, sauf les livrables que je garde pour mon portfolio avec ton accord.
• Témoignages : tant que tu ne retires pas ton accord.
• Témoins : selon leur durée, au plus 13 mois pour la mémoire de tes choix.

Ensuite, je détruis tes renseignements ou je les rends anonymes de façon irréversible.

• Le site est servi en HTTPS, et les paiements sont chiffrés par Stripe.
• Je limite l’accès à tes renseignements aux personnes et aux fournisseurs qui en ont besoin pour t’offrir mes services.

• Rôles. Je suis responsable de tes renseignements de leur collecte à leur destruction. J’approuve les présentes règles et je les revois au moins une fois par année.
• Conservation et destruction. J’applique les durées ci-dessus. Je fais un tri deux fois par année.
• Nouveaux outils. Avant d’adopter un outil qui traite des renseignements personnels, ou de refaire mon site, j’évalue les effets sur ta vie privée.
• Incidents. Je tiens un registre des incidents de confidentialité.
• Plaintes. Tu peux m’adresser une plainte par courriel. J’en accuse réception dans les 5 jours ouvrables et je te réponds par écrit dans les 30 jours. Si ma réponse ne te satisfait pas, tu peux t’adresser à la Commission d’accès à l’information du Québec.

Tu peux en tout temps :

• savoir si je détiens des renseignements sur toi et en recevoir une copie ;
• les faire corriger s’ils sont inexacts, incomplets ou équivoques ;
• demander qu’ils soient supprimés, sous réserve de mes obligations légales ;
• retirer ton consentement à leur utilisation ;
• recevoir les renseignements que tu m’as fournis dans un format technologique structuré et couramment utilisé ;
• demander que je cesse de diffuser un renseignement te concernant, ou qu’un lien soit désindexé, dans les cas prévus par la loi ;
• savoir, sur demande, quels renseignements j’ai recueillis, qui y a accès, combien de temps je les garde et comment joindre la responsable.

Écris-moi à sarah@selvrituel.com. Je peux te demander de confirmer ton identité. Je te réponds par écrit, sans frais, dans les 30 jours. Si ma réponse ne te satisfait pas, tu peux t’adresser à la Commission d’accès à l’information du Québec.

Si un incident touche tes renseignements, je prends sans délai les mesures pour réduire les risques. S’il présente un risque de préjudice sérieux, j’avise la Commission d’accès à l’information et chaque personne concernée, comme le prévoit la loi.

Si cette politique change, la date en haut de page est mise à jour. Je signale les changements importants sur le site avant leur entrée en vigueur.

Sarah Laroche, responsable de la protection des renseignements personnels, Montréal (Québec), 514 701-7630, sarah@selvrituel.com.