Dernière mise à jour : 2 octobre 2025

Chez La Naturopathe Imparfaite ("nous"), nous respectons votre vie privée et protégeons vos renseignements personnels. Cette politique explique, simplement et clairement, comment nous collectons, utilisons, communiquons, conservons et protégeons vos informations, conformément à la Loi 25 (Québec) et aux lois canadiennes applicables.

En bref : nous collectons uniquement ce qui est nécessaire, avec votre consentement, pour vous offrir nos services (accompagnements, infolettre, boutique/tests). Vous pouvez accéder, corriger, retirer votre consentement et demander la suppression de vos données en tout temps.

1) Qui est responsable de vos données ?

Responsable de la protection des renseignements personnels (RPRP)
Nom : Audrey Hébert‑Auger
Courriel : audrey@lni.ca
Adresse postale : 3235 boul. des Récollets, Trois‑Rivières (QC) G9A 6M1

Le RPRP veille à la conformité et traite vos demandes liées à la vie privée.

2) À qui s’applique cette politique ?

Aux clientes, abonnées, visiteurs et personnes qui communiquent avec nous via lanaturoimparfaite.ca et ses pages associées (prise de rendez‑vous, boutique/tests, formulaires).

3) Qu’entend‑on par « renseignements personnels » ?

Toute information permettant de vous identifier, directement ou indirectement : nom, prénom, courriel, téléphone, adresse, informations de santé que vous choisissez de nous confier (questionnaires, journaux alimentaires), préférences, adresses IP, identifiants de cookies.

Données sensibles : santé, biométrie, renseignements de mineurs, etc. → consentement explicite requis.

4) Quelles données collectons‑nous et pourquoi ?

Nous collectons uniquement ce qui est nécessaire pour :

• Prise de rendez‑vous et accompagnements : identité et coordonnées, historiques d’échanges, questionnaires santé, journal alimentaire, résultats d’analyses (p. ex. HTMA, tests salivaires) lorsque vous nous les confiez.

• Infolettre / communications : prénom, courriel, préférences d’abonnement.

• Boutique / paiements (si offert) : informations de commande; les paiements sont traités par un prestataire (nous n’avons pas accès au numéro complet de carte).

• Fonctionnement du site et statistiques : témoins (cookies), adresse IP tronquée, données d’usage (pages vues, conversions). Les cookies non essentiels ne sont activés qu’après votre consentement.

Nous n’utilisons pas vos données pour des finalités incompatibles sans vous en informer et recueillir, au besoin, un consentement supplémentaire.

5) Bases légales et consentement

• Consentement : clair, libre et éclairé; explicite pour les renseignements sensibles. Retirable en tout temps (voir Vos droits).

• Exécution d’un contrat : lorsque nécessaire pour fournir un service demandé (rendez‑vous, analyses, accès à un contenu).

• Intérêt légitime : sécurité du site, amélioration de l’expérience, en minimisant les données.

6) Mineurs

Nos services s’adressent principalement aux adultes. Pour les personnes de moins de 14 ans, nous exigeons le consentement du titulaire de l’autorité parentale avant toute collecte. Si nous découvrons une collecte sans ce consentement, nous supprimerons rapidement les données.

7) Témoins (cookies) et technologies similaires

• Essentiels : nécessaires au fonctionnement (sécurité, session). Installés par défaut.

• Analyse et performance (ex. analytics) : installés après votre accord via notre bannière de consentement. Vous pouvez refuser sans perdre l’accès au site.

• Marketing (si applicable) : jamais sans votre consentement préalable.

Vous pouvez modifier vos préférences en tout temps via le lien « Gérer mes cookies » en pied de page et/ou dans les réglages de votre navigateur.

8) Avec qui partageons‑nous vos données ?

Nous ne vendons pas vos données. Nous les communiquons uniquement à des prestataires qui nous aident à opérer nos services, selon le principe du moindre accès et sous ententes de confidentialité :

• Envoi d’infolettres : [à préciser]

• Prise de rendez‑vous / formulaires : Tidycal

• Analyse d’audience : Google Analytics

• Paiements : Stripe / PayPal

• Laboratoires (HTMA, tests salivaires) : transmission strictement nécessaire à la réalisation du test, avec votre consentement.

Ces prestataires peuvent être situés à l’extérieur du Québec/Canada. Voir Transferts hors Québec.

9) Transferts hors Québec et ÉFVP

Lorsque des renseignements sont hébergés ou consultés à l’extérieur du Québec, nous réalisons une évaluation des facteurs relatifs à la vie privée (ÉFVP) proportionnée aux risques et nous assurons un niveau de protection équivalent (clauses contractuelles, mesures techniques et organisationnelles).

10) Combien de temps conservons‑nous vos données ?

Durées de conservation limitées et documentées :

• Dossier cliente et notes d’accompagnement : 7 ans après le dernier service (sauf obligation différente).

• Infolettre : jusqu’à votre désinscription ou 24 mois d’inactivité, puis suppression/anonymisation.

• Formulaires de contact : 12 mois.

• Cookies analytics : selon vos préférences; durée maximale 13 mois pour les identifiants non essentiels.

• Dossiers de laboratoire : selon les exigences légales/contractuelles du laboratoire; copie interne minimale.

À l’échéance, nous supprimons ou anonymisons les données de manière sécuritaire.

11) Sécurité

Mesures administratives, techniques et physiques raisonnables : accès restreint, mots de passe robustes + 2FA, chiffrement en transit (HTTPS), sauvegardes, appareils protégés, sensibilisation. Aucune méthode n’étant infaillible, nous améliorons continuellement nos pratiques.

12) Incidents de confidentialité

En cas d’incident présentant un risque de préjudice sérieux :

• Nous mitigeons l’incident et sécurisons les systèmes.

• Nous tenons un registre des incidents.

• Nous avisons la CAI et les personnes touchées, lorsque requis par la loi.

13) Décisions automatisées et profilage

Nous n’utilisons pas de décisions automatisées produisant des effets juridiques ou significatifs sans intervention humaine. Si cela devait changer, nous vous informerons (logique, portée, conséquences, recours).

14) Vos droits

Vous pouvez :

• Accéder à vos renseignements et obtenir une copie.

• Rectifier des données inexactes, incomplètes ou équivoques.

• Retirer votre consentement (effet futur) et vous opposer à certaines utilisations marketing.

• Demander la suppression lorsque la loi le permet.

• Portabilité : obtenir vos renseignements dans un format technologique structuré, lorsque applicable.

• Cesser la diffusion ou désindexation d’un contenu vous concernant, selon la loi.

Exercer vos droits : audrey@lni.ca. Une preuve d’identité peut être demandée. Délai de réponse habituel : 30 jours.

15) Liens externes

Notre site peut contenir des liens vers d’autres sites. Nous ne sommes pas responsables de leurs pratiques de confidentialité. Consultez leurs politiques.

16) Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou opérationnels. La date en haut de page indique la dernière mise à jour. En cas de changements importants, nous publierons un avis clair et, lorsque requis, renouvellerons votre consentement.

17) Comment nous joindre ou porter plainte

Contact vie privée : audrey@lni.ca
Autorité de surveillance (Québec) : Commission d’accès à l’information (CAI)
Fédéral : Commissariat à la protection de la vie privée du Canada