Confidentialité
Votre vie privée, simplement.
Pas de jargon, pas de piège. Voici ce que nous faisons avec vos renseignements, comment les protéger et comment exercer vos droits.
Nos engagements
Consentement clair
Des choix séparés, jamais précochés, et un refus aussi simple qu’un accord.
Données minimisées
Nous ne collectons que ce qui est nécessaire au billet, au paiement et au service.
Hébergement européen
Notre application et notre base de données sont hébergées dans l’Union européenne.
Vos droits
La Loi 25 vous donne des droits sur vos renseignements personnels. Nous répondons dans les 30 jours.
Suppression
Demander l’effacement des renseignements qui ne doivent plus être conservés.
Exercer mes droitsPortabilité
Recevoir vos renseignements informatisés dans un format structuré et courant.
Exercer mes droitsDésindexation
Demander la cessation de diffusion ou la désindexation d’un contenu public.
Exercer mes droitsDécision automatisée
Obtenir des explications et une révision humaine lorsqu’une décision est automatisée.
Exercer mes droitsTémoins de connexion
Les témoins essentiels font fonctionner le site. Les autres catégories sont désactivées par défaut et ne s’activent qu’avec votre accord.
Essentiels
Session, panier, sécurité, langue et préférences de base.
Confort
Ville, marché et préférences d’affichage.
Mesure d’audience
Statistiques agrégées, sans profilage publicitaire.
Marketing
Personnalisation des communications et mesure des campagnes.
Nos sous-traitants
Ces fournisseurs traitent des renseignements pour notre compte. Les garanties contractuelles et techniques applicables sont résumées ci-dessous; la liste complète est disponible auprès du RPRP.
| Fournisseur | Rôle | Lieu | Garanties |
|---|---|---|---|
| Hetzner | Hébergement et stockage | Allemagne (UE) | Chiffrement, ISO 27001, BSI C5, SSE-C (entente à confirmer) |
| Neon | Base de données PostgreSQL | Francfort (UE) | Chiffrement au repos, accès restreint (entente à confirmer) |
| Sentry | Surveillance d’erreurs | UE / États-Unis | Masquage des renseignements personnels, pas de replay (entente à confirmer) |
| Resend | Courriel transactionnel | États-Unis | Minimisation, clauses contractuelles (entente à confirmer) |
| Moneris | Paiement | Canada | PCI-DSS, tokenisation (entente à confirmer) |
| Cartes et anti-robot | États-Unis | Carte et autocomplétion chargées après accord, reCAPTCHA pour la sécurité (entente à confirmer) |
Sécurité
TLS en transit, chiffrement au repos, chiffrement applicatif des données bancaires, journal d’audit, accès par rôle, sauvegardes chiffrées et revue régulière des accès.
Responsable de la protection des renseignements personnels
Alexan Artun
Pour toute question, demande ou plainte, écrivez-nous. Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec (CAI).
[email protected]5520 Chabot, bureau 204, Montréal (Québec) H2K 2S7