Politique de confidentialité

1. Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels chez tonsiteweb Inc. peut être jointe à l'adresse suivante : info@tonsiteweb.io. Toute question, demande d'accès ou plainte relative à vos renseignements personnels peut lui être adressée.

2. Renseignements que nous collectons

Nous collectons uniquement les renseignements nécessaires aux fins décrites dans la présente politique :

• Renseignements que vous nous fournissez volontairement : nom, adresse courriel, numéro de téléphone et informations sur votre entreprise ou votre projet, notamment lorsque vous réservez un appel ou nous contactez.
• Données techniques traitées par nos serveurs : adresse IP, type d'appareil et de navigateur, page demandée, date et heure. Elles servent à livrer et sécuriser le site. Les mesures optionnelles de navigation ne sont recueillies qu'après le choix correspondant.
• Données du portail client : identité du compte, droits d'accès, photo de profil facultative et statistiques agrégées des sites attribués au compte.

3. Finalités de la collecte

Vos renseignements sont utilisés pour :

• Répondre à vos demandes et planifier les appels que vous réservez ;
• Fournir nos services et gérer notre relation d'affaires avec vous ;
• Authentifier les utilisateurs du portail et leur présenter uniquement les données des sites qui leur sont attribués ;
• Améliorer notre site, nos contenus et nos services ;
• Vous transmettre, avec votre consentement, des communications à caractère commercial, que vous pouvez cesser de recevoir en tout temps.

4. Consentement

Votre consentement est demandé séparément pour les fonctionnalités externes et la mesure analytique. Refuser une catégorie n'empêche pas d'utiliser le site public.

Vous pouvez retirer votre consentement en tout temps via « Gérer les témoins » au bas de chaque page. Le calendrier externe cesse alors d'être chargé. Vous pouvez aussi supprimer les données du site dans les réglages de votre navigateur.

5. Communication à des tiers et hébergement

Nous ne vendons jamais vos renseignements personnels. Nos principaux sous-traitants sont Vercel (hébergement et journaux techniques), Sanity (contenu), Supabase (authentification, base et stockage du portail), HighLevel/LeadConnector — exploité notamment sous links.tonsiteweb.io — (calendrier et CRM), PostHog (mesure d'audience du présent site après consentement, et mesure des sites clients affichée dans leur portail) et Resend (envoi des rapports demandés). Chacun ne reçoit que les données nécessaires à son mandat.

Certains de ces fournisseurs peuvent être situés à l'extérieur du Québec, notamment aux États-Unis. Avant de communiquer des renseignements personnels hors Québec, nous procédons aux évaluations requises et nous nous assurons qu'ils bénéficient d'une protection adéquate, conformément à la Loi 25.

6. Conservation et sécurité

Nous conservons chaque catégorie de renseignements seulement pendant la durée nécessaire à la finalité annoncée, puis selon les obligations fiscales, contractuelles ou légales applicables. Les durées par système et le responsable de leur suppression doivent être consignés dans notre calendrier interne de conservation. À l'échéance applicable, les données sont détruites ou anonymisées de façon sécuritaire.

Nous mettons en œuvre des mesures de sécurité raisonnables (accès restreint, chiffrement des communications, fournisseurs reconnus) afin de protéger vos renseignements contre l'accès, l'utilisation ou la divulgation non autorisés.

7. Témoins (cookies)

Nécessaires : le choix de consentement est conservé localement pendant au plus douze mois. Le portail utilise des témoins de session Supabase HttpOnly, Secure en production et SameSite=Lax, dont la durée maximale technique est de 400 jours; ils servent exclusivement à l'authentification et sont renouvelés ou supprimés à la connexion/déconnexion.

Fonctionnalités externes : avec votre permission, l'intégration HighLevel/LeadConnector charge le calendrier dans une iframe isolée et peut utiliser ses propres témoins pour la session de réservation.

Analytique : avec votre permission, l'outil PostHog (hébergé aux États-Unis) mesure la fréquentation et l'usage du site : pages vues, provenance et interactions comme les clics sur les boutons et liens, associées à un identifiant pseudonyme conservé sur votre appareil. Aucune capture des textes que vous saisissez ni enregistrement de vos sessions. Il n'est jamais chargé avant votre consentement, la catégorie reste désactivée par défaut, et le retrait supprime l'identifiant et met fin à la mesure.

Marketing : avec votre permission, un script de suivi de notre système de gestion client (HighLevel/LeadConnector, servi depuis links.tonsiteweb.io) relie vos visites et vos réservations à votre dossier afin d'assurer le suivi de votre demande. Il n'est jamais chargé avant votre consentement, et son retrait met fin au suivi. Une réservation soumise dans le calendrier peut par ailleurs créer ou mettre à jour un dossier chez HighLevel/LeadConnector afin de traiter votre demande.

8. Calendriers et aperçus externes

Aucun calendrier externe n'est chargé avant votre autorisation de la catégorie « Fonctionnalités externes ». Une solution de rechange par courriel est proposée sans chargement du fournisseur.

Les aperçus interactifs du portfolio sont des sites exploités par nos clients, chargés dans un cadre intégré dès l'affichage de la page. Leur exploitant reçoit alors les données techniques normales d'une visite (dont l'adresse IP, le navigateur et le référent) selon sa propre politique de confidentialité.

9. Vos droits

Conformément à la loi québécoise, vous disposez notamment des droits suivants :

• Droit d'accès à vos renseignements personnels que nous détenons ;
• Droit de rectification des renseignements inexacts, incomplets ou équivoques ;
• Droit de retirer votre consentement à l'utilisation ou à la communication de vos renseignements ;
• Droit de demander la cessation de la diffusion ou la désindexation d'un renseignement, dans les cas prévus par la loi ;
• Droit à la portabilité de vos renseignements personnels informatisés.

10. Plainte

Pour exercer vos droits ou formuler une plainte, écrivez-nous à info@tonsiteweb.io. Si vous êtes insatisfait de notre réponse, vous pouvez vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

11. Modifications

Nous pouvons modifier la présente politique en tout temps. La version à jour est publiée sur cette page avec sa date de mise à jour. Les modifications importantes seront signalées de façon visible sur le site.