Quels renseignements personnels ce site recueille, pourquoi, pendant combien de temps, et comment exercer vos droits.
Dernière mise à jour :
En bref
Ce site ne recueille des renseignements personnels que lorsque vous nous écrivez, par le formulaire de contact ou par courriel.
La mesure d’audience est désactivée par défaut : elle ne s’active que si vous l’acceptez. Aucun outil publicitaire n’est installé sur ce site.
Nous ne vendons ni ne louons aucun renseignement personnel.
Vous pouvez demander l’accès à vos renseignements, leur rectification ou leur suppression en écrivant à contact@cyberbay.ca.
La présente politique s’applique au site www.cyberbay.ca. Elle est rédigée conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modifiée par la Loi 25, et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.
1. Qui est responsable de vos renseignements
Le site est exploité par CyberBay, entreprise de cybersécurité établie à Boucherville, au Québec (ci-après « CyberBay » ou « nous »).
Vous pouvez joindre la personne responsable de la protection des renseignements personnels aux coordonnées suivantes :
Responsable de la protection des renseignements personnels
CyberBay — Boucherville (Québec), Canada contact@cyberbay.ca
Vous pouvez lui adresser toute question, demande ou plainte concernant vos renseignements personnels.
votre nom et votre adresse courriel (obligatoires) ;
le nom de votre organisation (facultatif) ;
le type de demande choisi et le contenu de votre message ;
la langue de la page d’où le formulaire a été envoyé.
Si vous nous écrivez par courriel, nous recevons votre adresse, votre signature et tout ce que vous choisissez d’inclure dans votre message.
Nous vous invitons à ne pas inscrire de renseignements sensibles dans le formulaire (mots de passe, données financières, renseignements de santé, renseignements sur des tiers). En cas d’incident, décrivez la situation de façon générale : nous conviendrons ensuite d’un canal approprié.
Ceux qui sont recueillis automatiquement
Comme tout site Web, le nôtre reçoit des données techniques à chaque visite : adresse IP, date et heure, page demandée, type de navigateur. Notre hébergeur peut les inscrire dans des journaux techniques servant à l’exploitation et à la sécurité du service.
À l’envoi du formulaire, votre adresse IP est enregistrée avec votre message et dans nos journaux techniques. Elle sert à limiter le nombre d’envois, à bloquer les abus et à prévenir la fraude.
Ceux qui sont recueillis avec votre consentement
Si vous acceptez la mesure d’audience, nous enregistrons, par nos propres moyens et sans outil tiers :
les pages consultées, leur langue, le site d’où vous arrivez et, le cas échéant, la campagne qui vous y a mené ;
les liens et les boutons sur lesquels vous cliquez ;
la profondeur de défilement et le temps passé sur chaque page ;
l’utilisation des formulaires (début, envoi, réussite ou erreur) et le type de demande choisi, sans le contenu des champs ;
la participation au quiz et le score obtenu, sans vos réponses ;
les erreurs rencontrées (page introuvable, erreur technique) et la vitesse d’affichage des pages ;
le type d’appareil (mobile, tablette ou ordinateur) ;
votre adresse IP, et la ville approximative qui en est déduite.
Ces renseignements sont rattachés à un identifiant aléatoire et à votre adresse IP. Le contenu des formulaires n’est jamais enregistré à cette fin.
Ce que nous ne recueillons pas
Le site ne comporte ni compte utilisateur, ni infolettre, ni paiement en ligne. Il ne recueille pas votre position précise : lorsque vous envoyez le formulaire ou acceptez la mesure d’audience, seule une ville approximative est déduite de votre adresse IP. La mesure d’audience décrite ci-dessus, qui reconnaît un même navigateur d’une visite à l’autre, reste désactivée tant que vous ne l’avez pas acceptée.
3. Pourquoi nous les utilisons
Vos renseignements servent uniquement à :
répondre à votre demande et assurer le suivi de nos échanges ;
préparer, à votre demande, une proposition de services ;
protéger le site contre les abus, les envois automatisés et les attaques ;
mesurer la fréquentation du site et l’améliorer, si vous y consentez ;
respecter nos obligations légales.
En nous transmettant le formulaire ou un courriel, vous consentez à cette utilisation. Vous pouvez retirer votre consentement en tout temps en nous écrivant ; nous cesserons alors d’utiliser vos renseignements, sous réserve de nos obligations légales.
Nous n’utilisons pas vos renseignements à des fins de prospection sans votre accord, et nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé.
4. Témoins et technologies similaires
Un témoin (ou cookie) est un petit fichier qu’un site enregistre dans votre navigateur. Le stockage local du navigateur joue un rôle semblable.
Ce site utilise les témoins nécessaires à son fonctionnement et, seulement si vous l’acceptez, des témoins de mesure d’audience. Il ne dépose aucun témoin de publicité ou de réseaux sociaux.
Éléments enregistrés dans votre navigateur
Nom
Catégorie
Utilité
Durée
cb-consent
Nécessaire
Mémorise votre choix concernant les témoins.
12 mois
cb-loader
Nécessaire
Affiche l’écran de chargement une seule fois par visite.
Session
cb-nav
Nécessaire
Gère la transition animée entre deux pages.
Session
cb-lang
Nécessaire
Mémorise la langue que vous avez choisie (français ou anglais).
12 mois
cb-vid
Mesure d’audience
Identifiant aléatoire qui distingue les visiteurs.
12 mois
cb-sid
Mesure d’audience
Regroupe les pages consultées pendant une même visite.
Session
Aucun de ces éléments ne contient votre nom, votre adresse courriel ou un autre renseignement qui vous identifie directement. Les témoins de mesure d’audience ne sont créés qu’après votre accord et sont effacés si vous le retirez.
La catégorie « Marketing » de la fenêtre de consentement ne correspond à aucun outil pour le moment. Si nous en ajoutons un, il sera désactivé par défaut et le tableau ci-dessus sera mis à jour.
Vous pouvez revoir votre choix en tout temps :
Vous pouvez aussi effacer ou bloquer les témoins à partir des réglages de votre navigateur.
5. Fournisseurs de services et hébergement
Nous ne vendons, ne louons et n’échangeons aucun renseignement personnel. Nous faisons appel à un nombre restreint de fournisseurs, qui traitent vos renseignements pour notre compte :
notre fournisseur d’hébergement, qui héberge le site, conserve les statistiques de fréquentation et achemine vers notre boîte de courriel les messages envoyés par le formulaire ;
notre fournisseur de messagerie, qui conserve les courriels reçus et envoyés.
Ces fournisseurs peuvent traiter ou conserver des renseignements à l’extérieur du Québec, notamment ailleurs au Canada et aux États-Unis. Ils sont alors soumis aux lois de ces territoires. Nous retenons des fournisseurs qui offrent des garanties de sécurité et de confidentialité reconnues.
Le site contient des liens vers des sites externes, comme LinkedIn. Leur contenu et leurs pratiques de confidentialité ne relèvent pas de nous.
6. Conservation et destruction
Nous conservons vos renseignements seulement le temps nécessaire aux fins pour lesquelles ils ont été recueillis :
Demandes reçues par le formulaire ou par courriel : au plus 24 mois après notre dernier échange, si aucun mandat n’en découle ;
Statistiques de fréquentation et journaux techniques : au plus 90 jours ;
Renseignements liés à un mandat : pendant la durée prévue au contrat, puis pendant la période exigée par la loi, notamment en matière fiscale et comptable.
À l’échéance, les renseignements sont détruits de façon sécuritaire ou anonymisés.
7. Sécurité
La sécurité est notre métier. Nous appliquons à nos propres systèmes les mesures que nous recommandons à nos clients, notamment :
le chiffrement des échanges avec le site (HTTPS) ;
des en-têtes de sécurité stricts, qui bloquent le chargement de contenu provenant d’autres sites ;
un accès aux renseignements limité aux seules personnes qui en ont besoin ;
la validation des données reçues et la protection du formulaire contre les envois automatisés.
Aucune mesure n’offre une garantie absolue. En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d’accès à l’information du Québec et les personnes concernées, et nous l’inscrirons à notre registre des incidents, comme la loi l’exige.
8. Vos droits
Sous réserve des exceptions prévues par la loi, vous pouvez :
accéder aux renseignements personnels que nous détenons à votre sujet et en obtenir une copie ;
faire rectifier un renseignement inexact, incomplet ou équivoque ;
retirer votre consentement à l’utilisation ou à la communication de vos renseignements ;
demander la suppression des renseignements périmés ou dont la conservation n’est plus justifiée, ou la cessation de leur diffusion ;
obtenir vos renseignements informatisés dans un format technologique structuré et couramment utilisé (portabilité).
Pour exercer un droit, écrivez à contact@cyberbay.ca. Nous pourrions vous demander de confirmer votre identité. Nous répondons par écrit au plus tard 30 jours après la réception de votre demande. L’exercice de ces droits est gratuit ; des frais raisonnables peuvent s’appliquer à la reproduction ou à la transmission de documents, auquel cas nous vous en informons à l’avance.
9. Questions et plaintes
Si vous croyez que vos renseignements n’ont pas été traités conformément à la présente politique, écrivez d’abord à la personne responsable, à contact@cyberbay.ca. Nous accusons réception de chaque plainte, l’examinons et vous répondons par écrit dans les 30 jours.
Le site s’adresse aux organisations et à leurs représentants. Nous ne recueillons pas sciemment de renseignements auprès de personnes de moins de 14 ans.
10. Modifications
Nous pouvons mettre à jour la présente politique, par exemple si nous ajoutons une fonction au site ou si la loi change. La date d’entrée en vigueur figure en haut de la page. En cas de changement important, un avis sera affiché sur le site.