Politique de confidentialité

1. Responsable, contact et portée

Michael Myers, Bifrost Création, Saint-Jérôme, personne responsable de la protection des renseignements personnels. Pour me joindre : info@bifrostcreation.com · 450 280-1311.

Cette politique suit la Loi 25 du Québec et couvre bifrostcreation.com et les échanges qui en découlent. Elle ne couvre pas les sites que je conçois pour des clients : chaque client est responsable des renseignements recueillis sur son propre site.

Elle tient aussi lieu de politique de gouvernance : je la révise à chaque nouvel outil et au moins une fois par année.

2. Renseignements recueillis

• Par le formulaire : nom, courriel, téléphone, entreprise, site et réseaux actuels, secteur, disponibilité, message libre (500 caractères).
• Automatiquement : données techniques de l'hébergeur WHC (adresse IP, navigateur, pages vues), analyse anti-robot reCAPTCHA, statistiques Plausible (sans témoin) et, si vous acceptez, Google Analytics et Google Ads.

Aucun renseignement financier, gouvernemental ou sensible n'est demandé.

3. Outils, fournisseurs et pays de traitement

• reCAPTCHA (Google, États-Unis) : analyse votre comportement sur la page pour bloquer les robots. C'est un profilage ; vous pouvez me joindre autrement.
• Plausible (Estonie, données dans l'Union européenne) : statistiques globales, sans témoin ; votre adresse IP n'est jamais conservée. Il compte aussi les clics sur mon téléphone, mon courriel, les boutons « Réserver une rencontre » et « Demandez une consultation », les boutons de l'accueil qui mènent au formulaire, et l'envoi réussi d'un formulaire.
• Google Analytics (Google, États-Unis), si vous acceptez les statistiques : statistiques détaillées, témoins _ga.
• Google Ads (Google, États-Unis), si vous acceptez la publicité : mesure de mes annonces et remarketing, un profilage publicitaire. Si vous m'écrivez, Google reçoit une empreinte hachée de votre courriel, mais pas votre nom, votre téléphone ni votre message. Google peut relier ces données à votre compte Google. Si vous acceptez la publicité sans les statistiques, Google Analytics reçoit quand même un signal de chaque page vue, sans témoin.
• Messenger (Meta, États-Unis) : si vous m'écrivez par ma page Facebook.
• WHC (Québec) : hébergement du site et de mon courriel.

Je ne vends ni ne loue vos renseignements. Je peux communiquer des renseignements si la loi l'exige. Avant d'ajouter un fournisseur hors Québec, j'évalue sa protection et j'encadre le tout par écrit.

4. Pourquoi je recueille ces renseignements, et les témoins

Pour répondre à votre demande et suivre votre projet, bloquer les robots, comprendre la fréquentation du site, mesurer mes publicités (si vous acceptez) et assurer la sécurité. Aucune autre fin sans votre consentement.

Seuls les témoins essentiels sont actifs par défaut, dont ceux de reCAPTCHA (Google), nécessaires au formulaire. Les autres attendent votre accord : un bandeau vous laisse tout accepter, tout refuser ou choisir par catégorie, et les catégories sont décochées d'avance. Rien n'est envoyé à Google Analytics ou à Google Ads avant votre choix. Vous pouvez changer d'avis en tout temps.

5. Conservation

• Demande sans suite : 12 mois.
• Relation d'affaires : durée de la relation.
• Dossiers comptables : 6 ans.
• Journaux techniques : selon la durée appliquée par WHC.
• Google Analytics : données liées au navigateur effacées après 2 mois ; témoins expirant après 2 ans.
• Google Ads : au plus 540 jours.

Ensuite, les renseignements sont détruits de façon sécuritaire.

6. Vos droits et plaintes

Accès, rectification, copie de vos renseignements, retrait de votre consentement et désindexation dans les cas prévus. Réponse sous 30 jours. Pour une plainte, écrivez-moi d'abord ; sinon, vous pouvez vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

7. Sécurité et incidents

Site en HTTPS, accès limité à moi seul, mots de passe uniques et double authentification. En cas d'incident à risque sérieux, j'avise les personnes concernées et la Commission. Je tiens un registre des incidents, conservé 5 ans.

8. Intelligence artificielle et liens

Aucun outil d'intelligence artificielle ne traite votre message aujourd'hui. Si cela change, je vous en informerai avant et je mettrai cette politique à jour. Les liens vers d'autres sites sont de simples liens de sortie. Un avis laissé sur ma fiche Google reste public et hébergé par Google.

9. Autres dispositions

Le site ne s'adresse pas aux moins de 14 ans ; si leurs renseignements m'ont été transmis, je les détruis sur demande. En cas de vente ou de transfert de l'entreprise, les renseignements pourraient être transmis à l'acquéreur, encadrés par une entente écrite. Je mets à jour cette politique avant tout nouvel outil, et les dates en haut de la page indiquent la version en vigueur.