Loi 25
Politique de confidentialité
En vigueur depuis le 29 septembre 2026.
Nous recueillons le moins de renseignements possible, seulement pour des fins précises, et jamais pour les vendre ni pour faire de la publicité.
Responsable de la protection des renseignements personnels
Le responsable de la protection des renseignements personnels de Physalis Design est son propriétaire. Pour lui écrire, utilisez le formulaire de contact en commençant votre message par « Confidentialité ». Nous répondons dans les 30 jours.
Ce que nous recueillons et pourquoi
| Quoi | Pourquoi | Combien de temps |
|---|---|---|
| Formulaire de contact : nom, courriel, message | Vous répondre. Rien d'autre. | Le temps de l'échange, puis au plus 2 ans après notre dernier message. |
| Protection contre les abus : empreinte chiffrée de votre adresse IP lors d'un envoi du formulaire ou d'une vérification avec nos outils gratuits (les domaines vérifiés, eux, ne sont pas conservés) | Limiter les envois automatiques (pourriels). | Effacée après au plus 2 heures. |
| Journaux du serveur : adresse IP, date, page demandée, navigateur | Sécurité du site et calcul du nombre de visites, fait chez nous sans témoin. | Le temps nécessaire à ces fins, au plus 10 ans. |
| Google Analytics, seulement si vous acceptez : pages vues, durée, type d'appareil, ville approximative | Savoir quelles pages sont consultées et comment améliorer le site. | Au plus 14 mois chez Google. |
Les statistiques de fréquentation qui en sont tirées (nombre de visiteurs par jour, pages vues, sites de provenance) ne contiennent aucun renseignement personnel : elles sont conservées sans limite.
Vous pouvez consulter le site sans rien nous transmettre : le formulaire est facultatif et Google Analytics est refusé tant que vous ne l'acceptez pas.
Témoins (cookies)
pd_temoins: retient votre choix (« oui » ou « non ») pendant 6 mois, pour ne pas vous le redemander à chaque visite. Il ne contient rien d'autre._gaet_ga_…: témoins de Google Analytics, déposés seulement si vous acceptez, conservés 2 ans.pd-demo-…(stockage du navigateur, pas un témoin) : dans les démonstrations de tableaux de bord, garde les changements que vous y faites. Ils restent dans votre navigateur et ne nous sont jamais transmis ; le bouton « Remettre à zéro » les efface.
Vous pouvez changer d'avis à tout moment avec le lien Témoins au bas de chaque page. Si vous retirez votre accord, les témoins de Google Analytics sont effacés.
Qui y a accès
Seulement Physalis Design. Nous faisons appel à deux fournisseurs pour faire fonctionner le site :
- OVHcloud héberge le site et notre boîte de courriel sur un serveur situé à Montréal, au Québec.
- Google reçoit une copie des messages du formulaire dans notre messagerie Gmail, et les mesures de Google Analytics si vous les acceptez.
Nous ne vendons, ne louons et ne partageons aucun renseignement avec qui que ce soit d'autre.
Communication hors du Québec
Les services de Google (Gmail et Google Analytics) peuvent traiter vos renseignements hors du Québec et du Canada, notamment aux États-Unis. Avant de les utiliser, nous avons évalué les facteurs relatifs à la vie privée et conclu que la protection offerte est adéquate pour des renseignements de cette nature : un nom, une adresse courriel, un message que vous choisissez d'écrire, et des mesures de fréquentation.
Sécurité
Le site est servi en connexion chiffrée (HTTPS). Le serveur et la messagerie sont accessibles seulement à Physalis Design. Le formulaire n'enregistre rien sur le site lui-même : votre message part directement par courriel.
Vos droits
Vous pouvez en tout temps :
- savoir quels renseignements nous avons sur vous et en obtenir une copie, y compris dans un format technologique structuré et couramment utilisé ;
- les faire corriger s'ils sont inexacts ou incomplets ;
- retirer votre consentement ou nous demander de les effacer ;
- demander que cesse la diffusion d'un renseignement vous concernant.
Écrivez-nous par le formulaire de contact. Nous répondons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec.
Incidents de confidentialité
Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées, et nous prenons les mesures pour en réduire les effets.
Nos règles internes
- Le responsable de la protection des renseignements personnels répond aux demandes et aux plaintes dans les 30 jours.
- Un renseignement n'est utilisé que pour la fin pour laquelle il a été recueilli.
- Les messages sont effacés au plus tard 2 ans après le dernier échange ; les journaux du serveur, au plus 10 ans après leur création.
- Tout nouveau service qui traiterait des renseignements hors du Québec fait d'abord l'objet d'une évaluation des facteurs relatifs à la vie privée.
Modifications
Si cette politique change, la nouvelle version est publiée ici avec sa date d'entrée en vigueur.
