À propos de cette politique
ConceptFox (« nous ») exploite conceptfox.ca. Cette politique explique quelles informations personnelles nous recueillons lorsque vous utilisez le site, pourquoi nous les recueillons, comment nous les protégeons et vos droits en vertu de la Loi 25 du Québec (Loi sur la protection des renseignements personnels dans le secteur privé) et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du gouvernement fédéral.
En vigueur le May 23, 2026.
Personne responsable de la protection des renseignements personnels
En vertu de la Loi 25, toute organisation doit désigner une personne responsable de la protection des renseignements personnels. Pour ConceptFox, cette personne est :
ConceptFox — Privacy Officer — [email protected]
Vous pouvez la joindre à tout moment pour exercer les droits décrits ci-dessous, poser une question ou déposer une plainte.
Ce que nous recueillons
- Les informations que vous fournissez dans notre formulaire de contact (nom, courriel, le message lui-même).
- Les informations nécessaires au traitement d'une commande (nom, courriel, coordonnées de facturation, articles ou services commandés). Le paiement est traité par Stripe; nous ne voyons et ne conservons jamais votre numéro de carte.
- Des informations techniques enregistrées automatiquement à chaque requête : l'adresse IP (hachée avec un sel propre au site avant stockage), la page demandée, l'heure et l'agent utilisateur. Nous conservons ces données uniquement pour la sécurité et la prévention des abus.
Pourquoi nous le recueillons
Nous utilisons les informations ci-dessus uniquement pour la finalité pour laquelle vous les avez fournies. Les messages du formulaire de contact servent à vous répondre. Les détails de commande servent à exécuter la commande et à satisfaire nos obligations légales de conservation. Les journaux de sécurité servent à détecter et prévenir les abus. Nous ne vendons jamais vos informations personnelles, et nous ne les partageons pas avec des tiers à des fins de marketing.
Où vos données sont stockées
Le site est hébergé par ConceptFox-managed Canadian infrastructure, à Canada. Lorsque possible, vos données restent au Canada. Si un service que nous utilisons (par exemple Stripe pour les paiements ou notre fournisseur de courriel) traite des informations hors Canada, nous avons revu les pratiques de confidentialité de ce service et choisi des fournisseurs qui respectent ou dépassent les normes de la Loi 25.
Combien de temps nous les conservons
- Messages du formulaire de contact : conservés 365 jours, puis supprimés sauf si une conversation active justifie de les garder plus longtemps.
- Dossiers de commande : conservés 2555 jours pour les obligations fiscales, comptables et de service à la clientèle, puis archivés ou supprimés.
- Journaux de sécurité et d'accès : conservés 90 jours, puis remplacés et supprimés.
Vos droits
- La Loi 25 et la LPRPDE vous donnent le droit de :
- Accéder aux renseignements personnels que nous détenons sur vous.
- Les faire corriger s'ils sont inexacts ou désuets.
- Les faire supprimer, lorsque nous ne sommes pas légalement tenus de les conserver.
- En recevoir une copie dans un format numérique structuré et couramment utilisé (portabilité des données).
- Retirer votre consentement à tout moment, pour toute finalité où le consentement servait de base au traitement.
- Être informé si vos données sont utilisées dans une décision automatisée.
- Déposer une plainte auprès de nous et auprès de la Commission d'accès à l'information du Québec si notre réponse ne vous satisfait pas.
- Pour exercer ces droits, contactez la personne nommée ci-dessus. Nous répondons aux demandes d'accès et de correction dans un délai de 30 jours.
Sécurité
Nous utilisons des mesures de sécurité conformes à l'industrie : chiffrement TLS pour tout en transit, adresses IP hachées pour tout journal, politique stricte de contenu (CSP), limitation de débit contre les abus et correctifs de sécurité réguliers. Malgré nos efforts, aucun système sur Internet n'est parfaitement sécurisé — en cas d'incident de confidentialité, nous vous aviserons ainsi que la Commission d'accès à l'information sans délai, comme l'exige la Loi 25.
Modifications à cette politique
Si nous modifions cette politique de manière importante, nous mettrons à jour la date d'entrée en vigueur ci-dessus et, si votre consentement actuel ne couvre plus le nouveau traitement, nous vous solliciterons à nouveau via la bannière de témoins.