Politique de confidentialité

En bref : je collecte uniquement ce qui est nécessaire, avec ton consentement, pour t'offrir mes services (accompagnements, infolettre, contenus). Tu peux accéder à tes données, les corriger, retirer ton consentement et demander leur suppression en tout temps.

1. Qui est responsable de tes données?

Responsable de la protection des renseignements personnels (RPRP)
Audrey Hébert-Auger
Courriel : audrey@academielni.ca
Adresse postale : 3235 boul. des Récollets, Trois-Rivières (Qc) G9A 6M1

La responsable veille à la conformité et traite tes demandes liées à la vie privée.

2. À qui s'applique cette politique?

Aux clientes, abonnées, visiteuses et personnes qui communiquent avec La naturo imparfaite via lanaturoimparfaite.ca et ses pages associées (prise de rendez-vous, formulaires, questionnaires, pages de paiement).

3. C'est quoi, un « renseignement personnel »?

Toute information qui permet de t'identifier, directement ou indirectement : nom, prénom, courriel, téléphone, adresse, informations de santé que tu choisis de me confier (questionnaires, journaux alimentaires), préférences, adresse IP, identifiants de témoins (cookies).

Données sensibles (santé, renseignements de mineurs, etc.) : un consentement explicite est requis avant toute collecte.

4. Quelles données je collecte, et pourquoi?

Uniquement ce qui est nécessaire pour :

• Prise de rendez-vous et accompagnements : ton identité et tes coordonnées, l'historique de nos échanges, tes questionnaires de santé, ton journal alimentaire, ainsi que les résultats d'analyses ou de tests que tu choisis librement de me confier dans le cadre de ton suivi.
• Infolettre et communications : prénom, courriel, préférences d'abonnement.
• Achats et paiements : informations de commande. Les paiements sont traités par des prestataires spécialisés; je n'ai jamais accès à ton numéro complet de carte.
• Fonctionnement du site et statistiques : témoins (cookies), adresse IP tronquée, données d'usage (pages vues, conversions). Les cookies non essentiels ne sont activés qu'après ton consentement.

Je n'utilise pas tes données pour des finalités incompatibles sans t'en informer et, au besoin, recueillir un consentement supplémentaire.

5. Bases légales et consentement

• Consentement : clair, libre et éclairé; explicite pour les renseignements sensibles. Tu peux le retirer en tout temps (voir « Tes droits »).
• Exécution d'un contrat : lorsque c'est nécessaire pour fournir un service que tu as demandé (rendez-vous, accompagnement, accès à un contenu).
• Intérêt légitime : sécurité du site et amélioration de l'expérience, en minimisant toujours les données utilisées.

6. Mineurs

Mes services s'adressent aux adultes. Pour les personnes de moins de 14 ans, le consentement du titulaire de l'autorité parentale est exigé avant toute collecte. Si je découvre une collecte faite sans ce consentement, je supprime rapidement les données concernées.

7. Témoins (cookies) et technologies similaires

• Essentiels : nécessaires au fonctionnement du site (sécurité, session). Installés par défaut.
• Analyse et performance : installés seulement après ton accord via la bannière de consentement. Tu peux refuser sans perdre l'accès au site.
• Marketing (si applicable) : jamais sans ton consentement préalable.

Tu peux modifier tes préférences en tout temps via les réglages de ton navigateur ou la bannière de gestion des témoins du site.

8. Avec qui je partage tes données?

Je ne vends jamais tes données. Je les communique uniquement à des prestataires qui m'aident à opérer mes services, selon le principe du moindre accès et sous ententes de confidentialité :

• Hébergement du site, infolettre et tunnels de vente : systeme.io
• Questionnaires en ligne : Google Forms (Google LLC)
• Prise de rendez-vous : TidyCal
• Paiements : Stripe et PayPal
• Analyse d'audience : Google Analytics
• Laboratoires ou prestataires d'analyses, le cas échéant : transmission strictement nécessaire à la réalisation du service, avec ton consentement explicite.

Certains de ces prestataires sont situés à l'extérieur du Québec et du Canada. Voir la section suivante.

9. Transferts hors Québec

Lorsque des renseignements sont hébergés ou consultés à l'extérieur du Québec, je réalise une évaluation des facteurs relatifs à la vie privée (ÉFVP) proportionnée aux risques et je m'assure d'un niveau de protection équivalent (clauses contractuelles, mesures techniques et organisationnelles).

10. Combien de temps je conserve tes données?

• Dossier cliente et notes d'accompagnement : 7 ans après le dernier service (sauf obligation légale différente).
• Infolettre : jusqu'à ta désinscription ou après 24 mois d'inactivité, puis suppression ou anonymisation.
• Formulaires de contact : 12 mois.
• Cookies d'analyse : selon tes préférences; durée maximale de 13 mois pour les identifiants non essentiels.
• Dossiers d'analyses externes, le cas échéant : selon les exigences légales ou contractuelles du prestataire; copie interne minimale.

À l'échéance, je supprime ou j'anonymise les données de manière sécuritaire.

11. Sécurité

Mesures administratives, techniques et physiques raisonnables : accès restreint, mots de passe robustes avec double authentification, chiffrement en transit (HTTPS), sauvegardes, appareils protégés, vigilance continue. Aucune méthode n'étant infaillible, j'améliore continuellement mes pratiques.

12. Incidents de confidentialité

En cas d'incident présentant un risque de préjudice sérieux : je limite l'incident et sécurise les systèmes, je tiens un registre des incidents, et j'avise la Commission d'accès à l'information ainsi que les personnes touchées lorsque la loi l'exige.

13. Décisions automatisées et profilage

Je n'utilise pas de décisions automatisées produisant des effets juridiques ou significatifs sans intervention humaine. Si cela devait changer, tu en serais informée (logique, portée, conséquences, recours).

14. Tes droits

• Accéder à tes renseignements et en obtenir une copie.
• Rectifier des données inexactes, incomplètes ou équivoques.
• Retirer ton consentement (pour l'avenir) et t'opposer à certaines utilisations marketing.
• Demander la suppression lorsque la loi le permet.
• Portabilité : obtenir tes renseignements dans un format technologique structuré, lorsque c'est applicable.
• Cesser la diffusion ou demander la désindexation d'un contenu te concernant, selon la loi.

Pour exercer tes droits : écris à audrey@academielni.ca. Une preuve d'identité peut être demandée. Délai de réponse habituel : 30 jours.

15. Liens externes

Le site peut contenir des liens vers d'autres sites. Je ne suis pas responsable de leurs pratiques de confidentialité : consulte leurs propres politiques.

16. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des changements légaux ou opérationnels. La date en haut de page indique la dernière mise à jour. En cas de changements importants, un avis clair sera publié et, lorsque requis, ton consentement sera renouvelé.

17. Me joindre ou porter plainte

Contact vie privée : audrey@academielni.ca
Autorité de surveillance (Québec) : Commission d'accès à l'information (CAI)
Fédéral : Commissariat à la protection de la vie privée du Canada