Dernière mise à jour : —

1. Qui sommes-nous

Ce site est exploité par Vicky Doré (ci-après « nous », « notre » ou « le responsable »), à l'adresse www.vickydore.com.

Vicky Doré agit à titre de responsable de la protection des renseignements personnels pour ce site, conformément aux exigences de la Loi 25. Toute question, demande d'accès, de correction ou de retrait de renseignements peut lui être adressée aux coordonnées ci-dessous.

Pour toute question relative à la présente politique ou pour exercer vos droits, vous pouvez nous joindre à : message_VD@hotmail.com.

2. Renseignements que nous collectons

Dans le cadre de la création d'un compte, d'une réservation ou de vos échanges avec nous sur le site, nous pouvons collecter les renseignements suivants :

• Prénom et nom
• Adresse courriel
• Date de naissance (utilisée notamment pour confirmer que vous avez l'âge minimum requis pour utiliser nos services)
• Ville de résidence
• Historique de vos réservations et des services choisis
• Messages échangés avec nous via le site
• Mot de passe (toujours conservé sous forme chiffrée, jamais en texte brut)

Nous collectons également, de façon automatisée, certains renseignements liés à votre navigation par l'entremise de témoins de connexion (cookies) — voir la section 8.

Nous ne collectons pas de renseignements sensibles (santé, origine, opinions, etc.) autrement que ceux que vous choisiriez de nous transmettre volontairement dans un message, auquel cas ils sont traités avec le même niveau de protection que les autres renseignements personnels.

3. Finalités de la collecte

Vos renseignements personnels sont utilisés uniquement aux fins suivantes :

• Créer et administrer votre compte;
• Traiter vos réservations, en assurer le suivi et vous envoyer les confirmations correspondantes;
• Vous contacter au sujet d'un rendez-vous (rappel, changement, annulation);
• Confirmer votre identité et, le cas échéant, votre âge;
• Répondre aux messages que vous nous envoyez via le site et assurer le suivi de nos échanges;
• Respecter nos obligations légales;
• Assurer la sécurité et le bon fonctionnement du site.

Nous ne collectons et n'utilisons vos renseignements que pour des finalités déterminées, communiquées de façon transparente, conformément aux exigences de la Loi 25, de la LPRPDE et, le cas échéant, du RGPD.

4. Base légale du traitement (RGPD)

Si vous résidez dans l'Espace économique européen, le traitement de vos renseignements repose sur l'une des bases suivantes :

• Votre consentement, que vous pouvez retirer en tout temps (art. 6(1)(a) RGPD);
• L'exécution d'un contrat ou de mesures précontractuelles à votre demande (art. 6(1)(b) RGPD), par exemple pour traiter votre réservation;
• Nos obligations légales (art. 6(1)(c) RGPD).

5. Consentement

En créant un compte ou en utilisant nos services, vous consentez à la collecte, à l'utilisation et, le cas échéant, à la communication de vos renseignements personnels conformément à la présente politique. Ce consentement doit être manifeste, libre, éclairé et donné à des fins spécifiques.

Vous pouvez retirer votre consentement en tout temps, sous réserve de restrictions légales ou contractuelles raisonnables, en communiquant avec nous à l'adresse indiquée à la section 1. Le retrait de votre consentement peut entraîner l'impossibilité de continuer à vous offrir certains services.

6. Communication à des tiers et hébergement

Nous ne vendons ni ne louons vos renseignements personnels à des tiers.

Vos renseignements ne sont communiqués qu'aux fournisseurs de services strictement nécessaires à l'exploitation du site, notamment notre hébergeur infonuagique, Render (Render Services, Inc.), qui héberge les serveurs sur lesquels le site et ses bases de données sont exploités.

Transfert de renseignements hors Québec. L'infrastructure de Render peut être localisée à l'extérieur du Québec, notamment aux États-Unis. Conformément à la Loi 25, avant de confier des renseignements personnels à un prestataire situé hors Québec, nous nous assurons que ces renseignements bénéficient d'une protection équivalente à celle prévue par la loi québécoise, notamment par voie d'entente contractuelle avec le fournisseur. Si vous souhaitez obtenir davantage de détails sur cette évaluation, vous pouvez nous en faire la demande.

Ces fournisseurs sont contractuellement tenus de protéger la confidentialité de vos renseignements et ne peuvent les utiliser à d'autres fins que celles pour lesquelles ils nous rendent service.

7. Conservation des renseignements

Vos renseignements personnels sont conservés uniquement pendant la durée nécessaire à la réalisation des finalités décrites à la section 3, ou selon les exigences légales applicables.

Si vous demandez la suppression de votre compte, vos renseignements personnels identifiables sont supprimés ou anonymisés dans un délai raisonnable, sauf obligation légale de conservation prolongée.

8. Témoins de connexion (cookies)

Le site utilise actuellement uniquement des témoins de connexion essentiels au fonctionnement du service, notamment pour maintenir votre session de connexion active. Ces témoins ne peuvent pas être désactivés sans nuire au fonctionnement du site.

Témoins à venir. Nous prévoyons intégrer prochainement des outils de mesure d'audience et de suivi publicitaire, notamment un pixel Facebook et un outil Google (par exemple Google Analytics ou Google Ads). Au moment de leur mise en place :

• Un bandeau de consentement vous permettra d'accepter ou de refuser le dépôt de ces témoins non essentiels avant toute collecte, conformément aux exigences de la Loi 25 et, pour les visiteurs de l'UE, de la directive ePrivacy et du RGPD;
• La présente politique sera mise à jour pour nommer précisément les outils utilisés, les renseignements collectés par ceux-ci et les fins poursuivies (par exemple, mesure de la performance publicitaire, création d'audiences similaires);
• Vous pourrez retirer votre consentement en tout temps par l'entremise du bandeau ou de vos paramètres de navigateur.

Vous pouvez en tout temps configurer votre navigateur pour bloquer ou supprimer les témoins de connexion, quoique cela puisse limiter certaines fonctionnalités du site.

9. Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité raisonnables, adaptées à la sensibilité des renseignements, notamment :

• Chiffrement des communications entre votre navigateur et nos serveurs (HTTPS/TLS);
• Chiffrement des mots de passe (technique de hachage — jamais stockés en clair);
• Accès restreint aux renseignements personnels, limité aux personnes en ayant besoin dans le cadre de leurs fonctions;
• Mesures de sécurité appliquées par notre hébergeur (Render) au niveau de l'infrastructure.

10. Incident de confidentialité

En cas d'incident impliquant vos renseignements personnels (accès, utilisation ou communication non autorisés) présentant un risque de préjudice sérieux, nous :

• Prendrons les mesures raisonnables pour réduire le risque de préjudice;
• Aviserons la Commission d'accès à l'information du Québec (CAI) et, le cas échéant, le Commissariat à la protection de la vie privée du Canada (CPVP), conformément à la Loi 25 et à la LPRPDE;
• Vous aviserons directement si un tel risque vous concerne;
• Tiendrons un registre des incidents de confidentialité, tel que requis par la loi.

11. Vos droits

Selon votre lieu de résidence, vous disposez des droits suivants à l'égard de vos renseignements personnels :

En vertu de la Loi 25 et de la LPRPDE :

• Droit d'accès à vos renseignements personnels;
• Droit de faire corriger des renseignements inexacts, incomplets ou équivoques;
• Droit de retirer votre consentement en tout temps;
• Droit à la portabilité de certains renseignements informatisés, dans un format technologique structuré et couramment utilisé;
• Droit de demander la suppression de vos renseignements ou de votre compte;
• Droit de porter plainte auprès de la Commission d'accès à l'information du Québec.

En vertu du RGPD (résidents de l'UE) :

• Droit d'accès, de rectification et d'effacement (« droit à l'oubli »);
• Droit à la limitation du traitement;
• Droit d'opposition au traitement;
• Droit à la portabilité des données;
• Droit de retirer votre consentement en tout temps;
• Droit de déposer une plainte auprès de l'autorité de contrôle compétente (par exemple, la CNIL en France ou l'autorité de votre pays de résidence).

Nos services s'adressent principalement à une clientèle basée au Québec. Les visiteurs de l'Union européenne demeurent occasionnels et notre traitement de leurs renseignements n'est ni régulier ni systématique; conformément à l'article 27(2) du RGPD, la désignation d'un représentant dans l'UE n'est donc pas requise.

Pour exercer l'un de ces droits, écrivez à message_VD@hotmail.com. Nous répondrons à votre demande dans les délais prévus par la loi applicable (généralement 30 jours).

12. Mineurs

L'utilisation de nos services est réservée aux personnes âgées de 18 ans ou plus. La date de naissance est collectée précisément pour valider cette condition. Nous ne sollicitons pas sciemment de renseignements personnels auprès de mineurs.

13. Modifications de cette politique

Cette politique peut être mise à jour de temps à autre pour refléter des changements dans nos pratiques ou dans les lois applicables. La date de la dernière mise à jour est indiquée en haut de cette page. Si des changements importants sont apportés, vous en serez avisé·e lors de votre prochaine connexion ou par un avis affiché sur le site.

14. Nous joindre

Pour toute question, demande d'accès, de correction, de retrait de consentement, de suppression de vos renseignements, ou pour déposer une plainte : message_VD@hotmail.com

Changer mon mot de passe

Au moins 8 caractères, une majuscule et un caractère spécial.

Mettre à jour le mot de passe

Gestion de mon compte

Vous pouvez supprimer définitivement votre compte et toutes les données qui y sont associées (réservations, messages). Cette action est irréversible.

Supprimer mon compte