Politique
Ce que je recueille sur ce site, pourquoi, avec qui c'est partagé, combien de temps c'est conservé, et quels droits vous avez.
Je m'appelle Michael Myers et j'exploite Bifrost Création, à Saint-Jérôme. Cette page explique, en termes simples, quels renseignements personnels je recueille sur ce site, pourquoi je les recueille, avec qui ils sont partagés, combien de temps je les garde et quels droits vous avez sur eux. Elle suit les exigences de la Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels).
Bifrost Création démarre en 2026 et le site va continuer d'évoluer. Pour que vous sachiez toujours à quoi vous en tenir, j'ai séparé clairement deux choses : ce que je fais aujourd'hui (sections 3 à 8) et ce que je pourrais ajouter plus tard (sections 9 et 10). Tout ce qui figure dans les sections 9 et 10 est écrit au conditionnel parce que rien de tout cela n'est actif au moment où vous lisez ces lignes.
Bifrost Création est une entreprise individuelle, et j'en suis le seul propriétaire. J'assume moi-même le rôle de personne responsable de la protection des renseignements personnels, comme l'exige la loi. Personne d'autre n'a accès aux renseignements que vous me transmettez.
Pour toute question, demande ou plainte : info@bifrostcreation.com · 450 280-1311.
Cette politique couvre le site bifrostcreation.com et les échanges qui en découlent.
Elle ne couvre pas les sites web que je conçois ou que j'héberge pour des entreprises. Chacun de ces sites appartient à l'entreprise pour laquelle il a été bâti, et c'est cette entreprise qui est responsable des renseignements qui y sont recueillis, selon sa propre politique.
Ce que vous me fournissez par le formulaire de contact :
Ce qui est recueilli automatiquement pendant votre visite :
Je ne demande aucun renseignement financier, aucun numéro d'identification gouvernemental et aucun renseignement sensible — santé, origine, opinions politiques ou religieuses, ou autre. Le champ de message est libre : je vous invite à ne pas y écrire ce genre de renseignement, puisque rien dans ma démarche n'en a besoin.
Le formulaire de contact. Vous le remplissez volontairement, et rien n'y est obligatoire au-delà des champs marqués comme requis. Une fois envoyé, votre message est traité par Netlify, l'hébergeur du site, qui le conserve dans mon tableau de bord et me l'achemine par courriel.
Le service reCAPTCHA de Google (version 3). Il est actif sur ce site et protège le formulaire contre les envois automatisés. Il fonctionne sans vous demander de résoudre une énigme : il analyse discrètement votre comportement de navigation sur la page et attribue un score qui distingue une personne d'un robot. Cette vérification est une forme de profilage, et je préfère le dire clairement plutôt que de le passer sous silence. Le score est validé sur le serveur du site avant que votre message me soit transmis. Si vous préférez ne pas y être soumis, vous pouvez simplement me joindre par courriel ou par téléphone, aux coordonnées de la section 22 : le résultat est le même.
Les polices de caractères du site. Elles sont chargées depuis les serveurs de Google (Google Fonts) à chaque page. Ce chargement transmet votre adresse IP et des renseignements techniques sur votre navigateur à Google, avant toute action de votre part. C'est une pratique courante sur le web, mais elle constitue bel et bien une collecte, alors elle est déclarée ici.
Les journaux techniques de l'hébergeur. Netlify enregistre automatiquement les renseignements techniques décrits à la section 3, pour faire fonctionner le site et le protéger contre les abus.
Des témoins de navigation (cookies) essentiels, nécessaires au fonctionnement du site et à la vérification anti-robot.
C'est tout. Il n'y a aujourd'hui sur ce site ni mesure d'audience, ni outil publicitaire, ni clavardage, ni paiement en ligne, ni espace client.
Pour quatre raisons, et rien d'autre :
Je n'utilise pas vos renseignements à d'autres fins sans vous en informer et obtenir votre consentement, sauf lorsque la loi l'exige ou le permet.
Le site utilise aujourd'hui des témoins essentiels : ceux qui font fonctionner le site et ceux que dépose la vérification anti-robot de Google. Sans eux, le formulaire ne peut pas fonctionner.
Aucun témoin de mesure d'audience, de publicité ou de suivi n'est déposé sur ce site à l'heure actuelle. Le jour où un tel outil serait ajouté, un bandeau vous permettrait d'accepter ou de refuser chaque catégorie non essentielle avant qu'elle ne s'active : rien ne serait déposé avant votre choix, refuser serait aussi simple qu'accepter, et vous pourriez revenir sur votre décision en tout temps.
Je ne vends ni ne loue vos renseignements personnels, à personne, dans aucune circonstance.
Ils sont transmis aux fournisseurs suivants, strictement pour faire fonctionner le site et le formulaire :
Cette liste est complète à ce jour. Les fournisseurs qui pourraient s'y ajouter un jour sont décrits aux sections 9 et 10.
Je peux aussi être tenu de communiquer des renseignements lorsque la loi l'exige, par exemple sur demande valide d'une autorité publique.
Netlify et Google sont établis aux États-Unis. Vos renseignements peuvent donc y être stockés ou traités. Ma boîte courriel, elle, est hébergée au Québec.
Avant de confier des renseignements à un fournisseur situé hors Québec, j'évalue si ceux-ci y bénéficieront d'une protection adéquate au regard des principes de protection des renseignements personnels généralement reconnus, et cette communication est encadrée par une entente écrite avec le fournisseur. Je refais cette évaluation avant d'ajouter tout nouvel outil, sans exception.
Rien de ce qui suit n'est actif aujourd'hui. Cette section existe pour que vous sachiez d'avance dans quelle direction le site pourrait évoluer, et selon quelles règles. Chaque outil décrit ici ne serait activé qu'après la mise à jour de cette politique, et — lorsque la loi l'exige — après avoir obtenu votre consentement.
Mesure d'audience et outils publicitaires. Je prévois ajouter Google Analytics (ou un outil équivalent) pour comprendre globalement comment le site est utilisé, ainsi qu'un pixel Meta/Facebook pour mesurer l'efficacité d'éventuelles publicités. Un pixel publicitaire ne transmet pas de simples statistiques : il enverrait à Meta des événements de navigation individuels accompagnés d'identifiants techniques, que Meta réutiliserait ensuite à ses propres fins publicitaires. Je préfère que ce soit écrit noir sur blanc avant même de l'activer. Ces outils ne seraient déposés qu'après votre consentement, par le bandeau décrit à la section 6.
Infolettre et communications par courriel. Je pourrais offrir une infolettre, gérée par un service d'envoi courriel (par exemple Mailchimp ou un équivalent, généralement établi aux États-Unis). L'inscription serait toujours volontaire et distincte du formulaire de contact : remplir le formulaire ne vous inscrirait jamais à une infolettre. Le service recueillerait votre courriel, votre nom si vous le fournissez, et des statistiques d'envoi comme l'ouverture du message ou les liens cliqués. Chaque envoi contiendrait un lien de désabonnement fonctionnel, et vous pourriez aussi me demander de vous retirer directement.
Prise de rendez-vous en ligne. Je pourrais ajouter un outil de réservation (par exemple Calendly ou un équivalent) pour fixer une rencontre sans échange de courriels. Il recueillerait votre nom, votre courriel, parfois votre numéro de téléphone, le créneau choisi et votre fuseau horaire. Ce serait une solution de rechange au champ de disponibilité du formulaire, jamais une obligation : il resterait toujours possible de fixer une rencontre par courriel ou par téléphone.
Clavardage en direct. Je pourrais intégrer une fenêtre de clavardage au site. Elle recueillerait le contenu de votre conversation, votre nom et votre courriel si vous les fournissez, ainsi que des renseignements techniques comme votre adresse IP et la page depuis laquelle vous écrivez. Un tel outil dépose généralement ses propres témoins : ils seraient traités comme des témoins non essentiels et soumis à votre consentement, sauf pour ce qui est strictement nécessaire à l'affichage de la fenêtre. Les conversations seraient conservées selon les délais de la section 12.
Paiement en ligne et facturation électronique. Si un dépôt ou un paiement pouvait un jour se faire directement par le site, il passerait par un fournisseur de paiement reconnu (par exemple Stripe, Square ou PayPal). Un point important : votre numéro de carte ne transiterait jamais par moi et ne serait jamais stocké sur mon site. Il serait saisi directement chez le fournisseur de paiement, qui est soumis aux normes de sécurité de l'industrie des cartes de paiement. De mon côté, je ne conserverais que ce dont j'ai besoin pour ma comptabilité : votre nom, vos coordonnées de facturation, le montant, la date et un identifiant de transaction.
Espace client. Je pourrais ouvrir un portail où vous suivriez l'avancement de votre projet. Il exigerait la création d'un accès protégé par mot de passe et recueillerait, en plus de vos coordonnées, les renseignements liés à votre projet : documents échangés, maquettes, commentaires, textes et images que vous y déposeriez, et des journaux de connexion. Ces renseignements seraient conservés pour la durée de la relation d'affaires, puis selon la section 12.
Outil de gestion de la relation (CRM). Je pourrais centraliser dans un seul outil les renseignements aujourd'hui éparpillés entre ma boîte courriel et le tableau de bord du formulaire : vos coordonnées, l'historique de nos échanges et l'état d'avancement de votre projet. La finalité resterait exactement la même — répondre à votre demande et suivre votre projet — mais les renseignements seraient hébergés chez un fournisseur supplémentaire, qui serait alors nommé à la section 7.
Tout autre outil. Cette liste ne peut pas tout prévoir. Alors voici l'engagement qui la dépasse : tout nouvel outil que j'ajouterais pour recueillir des renseignements, communiquer avec vous ou faciliter une transaction serait intégré à cette politique avant son activation, selon les mêmes principes — finalité déclarée, consentement lorsque requis, fournisseur et pays de traitement divulgués, durée de conservation précisée. Aucun outil n'est mis en service d'abord pour être déclaré ensuite.
J'utilise des outils d'intelligence artificielle dans mon travail de conception et de développement. Voici exactement où je place la limite quant à vos renseignements.
Aujourd'hui. Le contenu de votre formulaire de contact ne sert qu'à une chose : que je le lise et que je vous réponde. Il n'est soumis à aucun système d'intelligence artificielle.
Ce qui pourrait changer. Je pourrais un jour utiliser un assistant d'intelligence artificielle pour m'aider à préparer une proposition ou un plan de site à partir de ce que vous m'avez décrit. Si je le faisais, ces règles s'appliqueraient, et je m'y engage dès maintenant :
Si vous préférez qu'aucun outil d'intelligence artificielle ne soit utilisé pour préparer votre dossier, dites-le-moi simplement : je le note et je m'y tiens, sans que cela change quoi que ce soit à la suite.
Le site contient des liens vers ma fiche d'établissement Google et ma page Facebook. Ce sont de simples liens de sortie, sans module intégré : rien n'est transmis à ces plateformes tant que vous ne cliquez pas. En cliquant, vous quittez bifrostcreation.com pour un site que je ne contrôle pas, et ce que vous y partagez relève de la politique de confidentialité de la plateforme en question, pas de celle-ci.
Un avis laissé publiquement sur ma fiche Google est visible de tous et hébergé par Google. Je n'ai aucun contrôle sur son affichage ni sur sa suppression.
Passé ces délais, les renseignements sont détruits de façon sécuritaire.
Vous pouvez en tout temps, et sans frais :
Pour exercer un de ces droits, écrivez-moi aux coordonnées de la section 22. Je peux avoir à vérifier votre identité avant de répondre, pour éviter de remettre vos renseignements à quelqu'un d'autre.
Je réponds dans les 30 jours. Si je dois refuser une demande, je vous en donne les motifs par écrit et je vous indique le recours dont vous disposez : une demande de révision auprès de la Commission d'accès à l'information, à faire dans les 30 jours suivant ma réponse.
Écrivez-moi d'abord : je vous confirme la réception de votre plainte dans les meilleurs délais, j'examine la situation et je vous réponds au plus tard dans les 30 jours, en vous expliquant ce que j'ai fait ou pourquoi je ne peux rien faire.
Si ma réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec : cai.gouv.qc.ca.
Je vous contacte pour répondre à votre demande ou pour faire le suivi d'un projet en cours.
Je n'envoie aucune communication promotionnelle sans votre consentement explicite. Si j'offrais un jour l'infolettre décrite à la section 9, l'inscription serait volontaire, distincte du formulaire de contact, et chaque envoi contiendrait un lien de désabonnement. Vous pourriez retirer votre consentement en tout temps, sans que cela nuise au suivi de votre projet.
Je prends des mesures raisonnables, techniques et organisationnelles, pour protéger vos renseignements contre la perte, le vol et l'accès non autorisé : site servi en HTTPS, accès à mes outils protégé par des mots de passe uniques et une double authentification, accès aux renseignements limité à moi seul, et suppression des données devenues inutiles selon les délais de la section 12.
Si un incident survenait — perte, vol, accès ou communication non autorisés — j'en évalue le risque. Lorsqu'il présente un risque sérieux de préjudice, j'en avise avec diligence les personnes concernées ainsi que la Commission d'accès à l'information, et je prends les mesures nécessaires pour en limiter les conséquences. Je tiens un registre de tous les incidents, conservé cinq ans, comme l'exige la loi.
Cette politique tient aussi lieu de politique de gouvernance des renseignements personnels pour Bifrost Création. Elle décrit qui est responsable (section 1), ce qui est recueilli et pourquoi (sections 3 à 5), qui y a accès (sections 1 et 7), ce qui pourrait s'ajouter et à quelles conditions (sections 9 et 10), combien de temps les renseignements sont conservés et comment ils sont détruits (section 12), comment une plainte est traitée (section 14) et comment un incident est géré (section 17).
Comme l'entreprise n'a qu'une seule personne, ces règles sont simples à appliquer. Je les révise chaque fois qu'un outil est ajouté au site, et au moins une fois par année.
Ce site s'adresse à des propriétaires et des gestionnaires d'entreprise. Il n'est pas destiné aux mineurs et je ne recueille sciemment aucun renseignement auprès d'une personne de moins de 14 ans sans le consentement de son parent ou de son tuteur. Si vous croyez qu'un tel renseignement m'a été transmis, écrivez-moi et je le détruirai.
Si Bifrost Création faisait un jour l'objet d'une vente, d'une fusion ou d'un transfert, les renseignements personnels que je détiens pourraient être transmis à l'acquéreur, uniquement dans la mesure nécessaire à la transaction et encadrés par une entente écrite, comme le prévoit la loi. Vous en seriez informé, et la personne qui prendrait la relève resterait tenue aux engagements de cette politique.
Je mets cette politique à jour lorsque le site évolue, et toujours avant l'activation d'un nouvel outil, jamais après. La date d'entrée en vigueur et la date de dernière mise à jour, en haut de la page, indiquent toujours quelle version est applicable. S'il s'agit d'un changement important, je vous en informe de façon visible sur le site, et je vous redemande votre consentement lorsque la loi l'exige.
Pour toute question sur cette politique, sur vos renseignements personnels ou pour exercer un de vos droits :
Michael Myers — Bifrost Création
Personne responsable de la protection des renseignements personnels
info@bifrostcreation.com · 450 280-1311
Saint-Jérôme, Québec