1. Qui nous sommes et qui joindre
Pinlight est un studio de conception Web exploité par Cameron Zic, à Ottawa (Ontario), qui sert des clients partout au Canada. Téléphone : 613-858-8104.
Personne responsable de la protection des renseignements personnels : Cameron Zic, Propriétaire et responsable de la protection des renseignements personnels. Courriel : [email protected]. Vous pouvez lui écrire au sujet de tout ce qui figure dans la présente politique, y compris les demandes d’accès, de rectification et de suppression, ainsi que les plaintes.
Lois applicables : la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, pour les personnes au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25. Nous appliquons les règles du Québec à tout le monde, parce qu’elles sont les plus strictes.
2. Ce que nous recueillons, pourquoi et sur quelle base
Nous recueillons seulement ce dont nous avons besoin. Les champs obligatoires sont indiqués sur chaque formulaire, et chaque formulaire explique pourquoi il les demande.
| Quand | Quoi | Pourquoi | Consentement | Qui les traite | Durée de conservation |
|---|---|---|---|---|---|
| Vous nous envoyez un message | Nom, courriel ou téléphone, nom d’entreprise (facultatif), votre message, et vos réponses au planificateur seulement si vous les joignez | Vous répondre | Exprès : vous choisissez de l’envoyer | Cloudflare (traitement du formulaire), Web3Forms (acheminement vers notre boîte de réception), Google LLC (Gmail, notre boîte de réception); Resend si les réponses automatiques sont activées | 24 mois après notre dernier contact, sauf si vous devenez client |
| Vous réservez un appel | Nom, courriel, l’heure choisie, ce que vous saisissez dans le formulaire de réservation | Tenir l’appel et vous joindre à ce sujet | Exprès : vous chargez le calendrier et réservez | Calendly LLC | 24 mois après l’appel, sauf si vous devenez client |
| Vous utilisez la vérification gratuite | L’adresse Web que vous saisissez | Tester ce site | Exprès : vous cliquez après en avoir été informé | Cloudflare, Inc. (notre outil de vérification, qui charge cette page et ses fichiers publics robots.txt, sitemap et llms.txt une fois); Google LLC (PageSpeed Insights) seulement si nous activons cette option | Nous ne la conservons pas |
| Vous demandez un rapport | Courriel, nom (facultatif), l’adresse testée et ses résultats | Vous envoyer le rapport | Exprès : case distincte, non cochée | Comme pour les messages | 24 mois, ou jusqu’à ce que vous en demandiez la suppression |
| Vous nous appelez, nous textez ou nous écrivez directement | Votre numéro de téléphone ou votre courriel, et ce que vous nous dites | Vous répondre | Exprès : vous communiquez avec nous | Notre fournisseur de téléphonie; Google LLC (Gmail) | 24 mois après notre dernier contact, sauf si vous devenez client |
| Nous communiquons avec votre entreprise | Nom et type d’entreprise, le numéro de téléphone et le courriel que l’entreprise publie (par exemple sur son site Web, Google ou sa page de réseau social), l’adresse de son site Web et ce que notre vérification de ce site a relevé, ainsi que la publication, si vous avez demandé de l’aide en ligne pour un site Web | Vous offrir nos services une fois, pour une raison propre à votre entreprise, et garder une trace pour ne plus vous joindre si vous refusez | Coordonnées d’affaires que vous avez publiées (LPRPDE, art. 4.01; LCAP, al. 10(9)b)); chaque courriel indique qui nous sommes et comment refuser d’autres messages | Conservés sur notre propre ordinateur; Google LLC (Gmail) si nous vous écrivons | 12 mois après notre dernier contact, sauf si vous répondez ou devenez client. Si vous nous demandez de ne plus vous joindre, nous conservons seulement le nom et les coordonnées de l’entreprise dans une liste d’exclusion, pour respecter votre demande |
| Vous devenez client | Coordonnées, renseignements de facturation, fichiers de projet, accès aux comptes que vous nous confiez | Réaliser le travail, facturer et tenir les registres exigés par la loi | Contrat | Comme ci-dessus, plus les fournisseurs d’hébergement, de domaine et de comptabilité nommés dans votre contrat | Pendant le contrat, puis selon les exigences fiscales (en général six ans après l’année d’imposition), puis suppression |
| Vous autorisez le comptage des visites | Pages vues, site de provenance, type de navigateur, pays approximatif; aucun témoin, aucun profil | Savoir quelles pages sont utiles | Sur adhésion, désactivé par défaut | Cloudflare, Inc. | Nous ne voyons que des totaux; la conservation de Cloudflare s’applique |
| Vous autorisez la protection antipourriel | Signaux du navigateur et de l’appareil pour une vérification ponctuelle | Bloquer le pourriel | Sur adhésion, désactivé par défaut | Cloudflare, Inc. (Turnstile) | Nous ne les conservons pas |
| Toute visite | Adresse IP et détails des requêtes dans les journaux de sécurité | Diffuser le site et le protéger contre les attaques | Nécessaire pour offrir le site | Cloudflare, Inc. (hébergement) | Conservation de Cloudflare; nous ne les conservons pas |
| Dans votre navigateur seulement | Vos choix (animations, son, témoins et leur historique), réponses au planificateur | Mémoriser vos réglages | Conservés sur votre appareil, jamais transmis | Personne | Choix : jusqu’à ce que vous effaciez le stockage du navigateur. Réponses au planificateur : jusqu’à la fermeture de l’onglet |
Nous ne demandons pas de renseignements sensibles; merci de ne pas nous en envoyer. Nous ne mettons jamais de renseignements personnels dans les adresses Web.
3. Consentement et retrait
Nous demandons votre consentement séparément pour chaque fin, jamais précoché ni regroupé. Vous pouvez le retirer en tout temps au moyen du lien « Préférences relatives aux témoins » au bas de chaque page, ou en nous écrivant. Le retirer est aussi simple que de le donner. Si vous le retirez, nous cessons cette utilisation et la page se recharge sans ce service; il se peut qu’une fonction (par exemple le calendrier de réservation) ne soit plus offerte, et nous vous proposons une autre façon de faire.
Les technologies qui permettraient de vous identifier, de vous localiser ou d’effectuer un profilage sont désactivées par défaut, et nous vous indiquons comment les activer. Ce site n’utilise ni traceurs publicitaires, ni pixels de réseaux sociaux, ni prise d’empreinte numérique.
4. Communication à l’extérieur du Québec et du Canada
Certains services que nous utilisons conservent ou traitent des renseignements aux États-Unis et possiblement dans d’autres pays : Cloudflare, Calendly, Web3Forms, Google (Gmail, notre boîte de réception, et la note de vitesse facultative de la vérification de site, seulement si elle est activée) et Resend (si les réponses automatiques sont activées). Ces renseignements peuvent y être accessibles aux autorités selon les lois de ces pays. Avant de communiquer des renseignements à l’extérieur du Québec, nous évaluons les facteurs relatifs à la vie privée et nous vérifions que chaque fournisseur est lié par une entente écrite qui l’oblige à en assurer la confidentialité, à ne les utiliser que pour fournir son service, à les protéger, à signaler tout incident et à les détruire à la fin du service.
5. Témoins et technologies semblables
Ce site ne dépose aucun témoin qui lui soit propre. Vos préférences sont conservées dans le stockage local de votre navigateur. Des services facultatifs peuvent déposer leurs propres témoins seulement après votre autorisation : Calendly, lorsque vous chargez le calendrier de réservation. Si vous retirez ensuite votre consentement, supprimez dans votre navigateur les témoins que Calendly a déjà déposés. Détails et réglages : Témoins.
6. Conservation et destruction
Les durées figurent au tableau ci-dessus. À la fin d’une période, nous supprimons les renseignements de notre boîte de réception, de nos fichiers et de nos comptes de services, et nous demandons aux fournisseurs de supprimer leurs copies. Lorsque des renseignements ne servent qu’à des statistiques, nous les anonymisons plutôt. Les sauvegardes sont remplacées et disparaissent en 30 jours.
7. Mesures de sécurité
HTTPS partout, authentification à deux facteurs sur tous les comptes qui contiennent des renseignements personnels, mots de passe forts et uniques dans un gestionnaire de mots de passe, appareils chiffrés, accès limité au strict minimum, et en-têtes de sécurité sur ce site. Aucun système n’est parfaitement sûr. Si un incident de confidentialité présente un risque de préjudice sérieux (critère québécois) ou un risque réel de préjudice grave (critère fédéral), nous le déclarons à la Commission d’accès à l’information du Québec et au Commissariat à la protection de la vie privée du Canada, et nous avisons les personnes concernées. Nous tenons un registre de tous les incidents, conservé au moins cinq ans (règle québécoise, plus longue que les 24 mois du fédéral).
8. Vos droits
- Accès : savoir ce que nous détenons à votre sujet et en obtenir une copie.
- Rectification : faire corriger ce qui est inexact ou incomplet.
- Retrait du consentement : en tout temps, pour toute utilisation facultative.
- Suppression : faire supprimer ce dont nous n’avons plus besoin ou ce pour quoi vous retirez votre consentement.
- Portabilité : obtenir les renseignements que vous nous avez fournis dans un format technologique structuré et couramment utilisé, ou les faire transmettre à une autre organisation.
- Cessation de diffusion et désindexation : demander que nous cessions de diffuser des renseignements vous concernant ou que nous désindexions tout hyperlien qui y mène, dans les cas prévus par la loi.
Écrivez à la personne responsable (section 1). Nous répondons dans un délai de 30 jours. Les demandes sont gratuites.
9. Plaintes
Communiquez d’abord avec nous; nous tenterons de régler la situation. Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada.
10. Ce que nous ne faisons pas
Nous ne vendons ni ne louons de renseignements personnels. Nous ne les utilisons pas pour prendre des décisions fondées exclusivement sur un traitement automatisé. Nous n’envoyons ni infolettre ni texto promotionnel. Nous pouvons envoyer un courriel à une entreprise, à l’adresse qu’elle a publiée, au sujet de nos services et pour une raison propre à cette entreprise (voir le tableau); chacun nous identifie, indique notre adresse postale et permet de refuser d’autres messages en répondant, et nous respectons les refus immédiatement (la loi accorde 10 jours ouvrables).
11. Enfants
Ce site s’adresse aux entreprises. Nous ne recueillons pas sciemment de renseignements auprès de personnes de moins de 14 ans.
12. Gouvernance (résumé)
Nous avons des règles écrites qui encadrent : les rôles et responsabilités (le propriétaire, à titre de personne responsable), ce que nous recueillons et pourquoi, les durées de conservation et de destruction, l’évaluation des facteurs relatifs à la vie privée avant tout nouveau projet ou toute communication à l’extérieur du Québec, le traitement des demandes et des plaintes, et la gestion des incidents. Nous les révisons chaque année et chaque fois qu’une loi ou un service change.
13. Modifications
Lorsque nous modifions la présente politique, nous mettons à jour la date et l’historique ci-dessous, et nous en informons nos clients par courriel si la modification les touche. Si une modification touche les choix que vous avez faits, la bannière de témoins vous les redemande à votre prochaine visite.
- 9 octobre 2026 : fournisseur de courriel nommé (Gmail); description de notre propre outil de vérification de site; ajout des contacts par téléphone, texto et courriel, et de la façon dont nous joignons les entreprises qui ont publié leurs coordonnées.
- 8 octobre 2026 : registre des incidents conservé cinq ans; avis du formulaire de contact précisé; carte intégrée retirée des projets concepts.
- 7 octobre 2026 : première version.