Politique de confidentialité
Je respecte votre vie privée et applique strictement la Loi 25 du Québec sur la protection des renseignements personnels (en vigueur depuis septembre 2023).
Données collectées et finalités (Art. 9)
Quand vous soumettez un formulaire, je collecte : prénom, nom, courriel, téléphone, message libre. Témoins techniques (langue, consentement) ; témoins analytiques ou marketing uniquement avec votre consentement explicite par catégorie. Les données servent exclusivement à : (1) vous contacter pour fixer un audit gratuit, (2) suivi commercial post-audit pendant 24 mois maximum, (3) statistiques anonymisées d'usage du site si vous y avez consenti, (4) mesure de l'efficacité de nos publicités : si vous cochez la case de consentement du formulaire, vos coordonnées (courriel, téléphone, nom) sont transmises à Meta sous forme chiffrée et non lisible pour évaluer le rendement des campagnes — le contenu de votre message n'est jamais transmis.
Personnes ayant accès aux données (Art. 10)
Accès interne : Francis Grondin (conseiller en sécurité financière) et son équipe technique restreinte (Intralys, opérateur du site). Accès externe : les sous-traitants listés à la section « Communication à des tiers » ci-dessous, ainsi que Meta (mesure publicitaire, coordonnées chiffrées) si vous avez coché la case de consentement du formulaire. En dehors de ce cas, aucune donnée n'est partagée avec des partenaires commerciaux à des fins publicitaires sans votre consentement explicite.
Conservation (Art. 16)
24 mois après le dernier contact, selon notre procédure interne de revue périodique des données. Vous pouvez demander la suppression à tout moment via le formulaire de contact ou directement par courriel. Les journaux techniques (audit, sécurité) sont conservés pour une durée maximale de 12 mois.
Vos droits (Loi 25, Art. 19)
Vous avez le droit d'accéder à vos données, de les rectifier, de les supprimer ou de les porter. Vous pouvez également retirer votre consentement à tout moment en m'écrivant directement par courriel. Délai de réponse : 30 jours maximum à compter de la réception de votre demande.
Transferts hors-Québec (Art. 17)
Vos données peuvent être transférées vers des serveurs situés aux États-Unis : Cloudflare Workers (hébergement du site, données techniques en transit), GHL CRM / LeadConnector (gestion des contacts et suivi commercial), et Meta Platforms (mesure de l'efficacité publicitaire — coordonnées transmises sous forme chiffrée, uniquement si vous avez coché la case de consentement du formulaire). Une évaluation des facteurs relatifs à la vie privée (EFVP) est réalisée pour chaque sous-traitant hors-Québec, conformément à l'article 17 de la Loi 25. Ces transferts sont sécurisés par chiffrement TLS et encadrés par les clauses contractuelles de chaque sous-traitant. C'est pourquoi je vous demande votre consentement explicite via la case Loi 25 sur le formulaire avant tout envoi.
Témoins (cookies) — Art. 22
Trois catégories de témoins, avec consentement granulaire par catégorie via le bandeau d'accueil et le bouton « Modifier mon consentement » : (1) Essentiels : langue, consentement, formulaire (toujours actifs, sans consentement requis). (2) Analytiques — mesure de fréquentation anonymisée (opt-in explicite). (3) Marketing — Meta Pixel, Google Ads (opt-in explicite, désactivés tant que non configurés).
Communication à des tiers (Art. 15)
Liste exhaustive des sous-traitants ayant accès aux données : Cloudflare (hébergement Workers + base D1 audit, États-Unis) ; GHL / LeadConnector (CRM commercial, États-Unis) ; Resend (envoi de courriels transactionnels, États-Unis) ; Calendly (prise de rendez-vous en ligne, États-Unis) ; Meta Platforms (mesure de l'efficacité des publicités, coordonnées sous forme chiffrée, États-Unis — uniquement avec votre consentement via la case du formulaire. Chaque sous-traitant est lié par un contrat conforme à la Loi 25. Aucune autre communication à un tiers n'a lieu sans votre consentement explicite, sauf obligation légale (mandat judiciaire).
Responsable du traitement (Art. 8) — contact DPO
Responsable du traitement : Francis Grondin, conseiller en sécurité financière inscrit à l'Autorité des marchés financiers (AMF). Adresse : Québec. Pour toute question relative à vos données ou pour exercer vos droits, écrivez à : [email protected]. Délégué à la protection des données (DPO) : Francis Grondin, joignable à la même adresse. Vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
Francis Grondin
Conseiller en sécurité financière · iA Groupe financier
