Politique de confidentialité

Chez Vitryne, on respecte ta vie privée. Cette politique explique quelles informations on collecte, pourquoi on les collecte, et ce que tu peux faire pour contrôler ça. Elle est conforme à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (« Loi 25 »).

1. Qui est responsable

Le responsable de la protection des renseignements personnels chez Vitryne est Lambert Hetu.

Tu peux le joindre à : contact@vitryne.ca · 450 558-5788
Adresse : 534 rue du Lys-Blanc, Granby (Québec) J2H 0Z4, Canada

2. Quelles informations on collecte

2.1 Quand tu remplis un formulaire

Quand tu remplis le formulaire de contact ou le formulaire de devis, on collecte :

• Nom et prénom
• Adresse courriel
• Numéro de téléphone
• Nom et type d'entreprise (si fourni)
• Adresse ou ville desservie
• Description du projet ou de la demande
• Photos ou fichiers que tu joints (si applicable)

2.2 Quand tu visites le site

Quand tu visites simplement vitryne.ca, notre hébergeur (Vercel) peut collecter automatiquement :

• Adresse IP (anonymisée)
• Type de navigateur et appareil
• Pages consultées et temps passé
• Site d'origine (référent)

Ces données sont utilisées à des fins statistiques agrégées uniquement (combien de visiteurs, d'où ils viennent). Aucun cookie publicitaire tiers n'est placé sur ton appareil.

3. Pourquoi on les collecte

On utilise tes informations uniquement pour :

• Te répondre et te fournir une soumission
• Exécuter le mandat si tu deviens client (communication, facturation, livraison)
• Améliorer nos services (statistiques agrégées, pas d'analyse individuelle)
• Respecter nos obligations légales (ex: comptabilité, impôts)

Ce qu'on ne fait PAS : on ne vend, loue, échange ou partage jamais tes données à des fins publicitaires ou marketing externes.

4. Avec qui on les partage

Pour fournir nos services, on utilise certains fournisseurs tiers qui peuvent avoir accès à tes données strictement pour la prestation du service :

• Vercel Inc. (hébergement du site) — serveurs situés aux États-Unis et au Canada.
• Resend (envoi de courriels transactionnels) — serveurs aux États-Unis.
• Google (Gmail / Workspace) — serveurs Canada et États-Unis, utilisés pour la communication.
• Supabase (base de données pour certains formulaires) — serveurs configurés en région canadienne quand possible.
• Namecheap (enregistrement du domaine et redirection courriel).

Chacun de ces fournisseurs a sa propre politique de confidentialité et s'engage contractuellement à protéger les données confiées.

Transferts hors Québec: certaines données peuvent être traitées ou stockées hors du Québec (États-Unis notamment). On s'assure que ces fournisseurs respectent des standards de protection équivalents à ceux du Québec.

5. Combien de temps on les garde

• Demande non convertie en client : 12 mois, puis suppression automatique
• Client actif: pendant toute la durée du mandat et jusqu'à 7 ans après la dernière facture (obligation fiscale du Québec et du Canada)
• Statistiques de visite anonymisées : 24 mois maximum

6. Comment on les protège

On applique des mesures de sécurité raisonnables :

• Connexions toujours chiffrées (HTTPS / SSL / TLS)
• Accès restreint aux données (authentification forte, 2FA)
• Sauvegardes quotidiennes chiffrées
• Surveillance continue de l'infrastructure (Vercel, Supabase)
• Mots de passe jamais stockés en clair (hachage)

Aucun système n'est infaillible à 100 %. En cas d'incident de confidentialité touchant tes données, on s'engage à t'en informer dans les 72 heures suivant sa découverte, conformément à la Loi 25.

7. Tes droits

En vertu de la Loi 25, tu as le droit de :

• Accès — savoir quelles informations on a sur toi
• Rectification — corriger une information inexacte ou incomplète
• Suppression— demander qu'on efface tes données (sous réserve des obligations légales de conservation)
• Portabilité — recevoir tes données dans un format réutilisable
• Retrait du consentement — à tout moment, pour les traitements basés sur ton consentement
• Dépôt d'une plainte auprès de la Commission d'accès à l'information du Québec si tu n'es pas satisfait de notre réponse

Pour exercer ces droits, écris à contact@vitryne.ca. On répond dans un délai maximum de 30 jours.

8. Cookies

Notre site utilise un minimum de cookies, uniquement pour :

• Assurer le bon fonctionnement du site (cookies techniques essentiels)
• Mémoriser tes préférences si tu interagis avec certaines fonctionnalités

On n'utilise pasde cookies publicitaires, de pixels de suivi Facebook, de cookies de remarketing Google Ads, ni d'outils de profilage tiers. Tu peux désactiver les cookies dans ton navigateur sans perte majeure de fonctionnalité.

9. Enfants

Nos services s'adressent à des entreprises et travailleurs autonomes adultes. On ne collecte pas sciemment de données sur des personnes de moins de 14 ans.

10. Modifications de cette politique

On peut mettre cette politique à jour pour refléter des changements légaux ou techniques. La date de dernière mise à jour figure en haut de la page. En cas de changement majeur, on informera les clients actifs par courriel.