Politique de confidentialité

1. Responsable du traitement

La présente politique de confidentialité est publiée par Anne-Marie Massage & Yoga (ci-après « nous » ou « l'entreprise »), exploitant un site Web offrant des services de massage et de yoga, incluant une boutique en ligne.

En tant qu'entreprise qui collecte, utilise et conserve des renseignements personnels dans le cadre de ses activités, Anne-Marie Massage & Yoga est assujettie à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, c. 25), communément appelée la Loi 25. Nous nous engageons à respecter toutes les obligations qui en découlent, notamment en matière de transparence, de consentement et de sécurité des renseignements personnels.

Notre site Web est hébergé au Québec par Horizon-Cumulus (Joliette, Québec), et notre infrastructure principale de gestion des données est opérée sur le territoire québécois.

2. Renseignements personnels collectés

Nous collectons les renseignements personnels suivants, selon votre utilisation de notre site et de nos services :

Renseignements d'identification et de contact

• Nom et prénom
• Adresse courriel
• Numéro de téléphone
• Adresse postale (pour la facturation et la livraison)

Renseignements transactionnels et commerciaux

• Historique des achats et des commandes
• Renseignements de paiement (traités de manière sécurisée par notre passerelle de paiement — nous ne conservons pas vos numéros de carte)
• Préférences de produits ou de services

Renseignements de navigation et techniques

• Adresse IP
• Identifiants d'appareil et de navigateur
• Pages visitées et durée des sessions
• Comportement de navigation sur le site
• Localisation approximative (dérivée de l'adresse IP)
• Identifiants publicitaires

Renseignements liés à l'infolettre

• Adresse courriel
• Préférences de communication
• Comportement d'ouverture et de clic dans les courriels

Renseignements de consentement

• Vos choix de consentement aux témoins (cookies), mémorisés par la plateforme Moelleux (Horizon-Cumulus) pendant 13 mois
• Adresse IP associée à l'enregistrement du consentement

Nous ne collectons pas intentionnellement de renseignements personnels auprès de personnes de moins de 14 ans. Si vous croyez qu'un enfant nous a transmis des renseignements sans consentement parental, veuillez nous contacter afin que nous puissions les supprimer.

3. Finalités du traitement

Nous utilisons vos renseignements personnels uniquement pour les finalités décrites ci-dessous. Pour chaque finalité, nous indiquons la base légale sur laquelle nous nous appuyons.

Traitement des commandes et transactions (base légale : exécution d'un contrat)

Vos renseignements d'identification, de contact et de paiement sont nécessaires pour traiter vos achats en ligne, émettre des reçus, gérer les livraisons et assurer le suivi de vos commandes via notre boutique WooCommerce.

Analyse de l'audience et amélioration du site (base légale : consentement)

Avec votre consentement, nous utilisons Google Analytics 4 et WooCommerce Analytics pour mesurer l'achalandage de notre site, comprendre le comportement des visiteurs et améliorer l'expérience de navigation. Ces outils collectent des données de navigation anonymisées ou pseudonymisées (adresse IP, pages visitées, durée de session, comportement de navigation, données de transaction agrégées).

Publicité ciblée et remarketing (base légale : consentement)

Avec votre consentement, nous utilisons le Meta Pixel (Facebook) pour mesurer l'efficacité de nos campagnes publicitaires et vous présenter des publicités pertinentes sur les plateformes de Meta. Ce service collecte des identifiants d'appareil, des données de navigation et des identifiants publicitaires.

Infolettre et communications marketing (base légale : consentement)

Si vous vous inscrivez à notre infolettre, nous utilisons Mailchimp pour vous envoyer des nouvelles, des promotions et des informations sur nos services. Vous pouvez vous désabonner en tout temps en cliquant sur le lien prévu à cet effet dans chacun de nos courriels.

Sécurité et prévention des abus (base légale : intérêt légitime)

Nous utilisons Google reCAPTCHA pour protéger nos formulaires contre les soumissions automatisées et les tentatives d'abus. Ce service collecte des données de comportement de navigation et l'adresse IP à des fins de vérification de sécurité.

Affichage du site (base légale : intérêt légitime)

Google Fonts est utilisé pour charger les polices de caractères qui assurent l'affichage visuel de notre site. Votre adresse IP est transmise aux serveurs de Google lors du chargement de ces polices.

Gestion du consentement (base légale : obligation légale)

La plateforme Moelleux, opérée par Horizon-Cumulus (Joliette, Québec), enregistre et conserve vos choix de consentement aux témoins afin de nous permettre de respecter nos obligations en vertu de la Loi 25. Ces enregistrements sont hébergés au Québec.

4. Tiers et sous-traitants

Nous faisons appel aux fournisseurs tiers suivants dans le cadre de nos activités. Chacun d'eux est lié par ses propres politiques de confidentialité et, le cas échéant, par des ententes contractuelles de protection des renseignements personnels.

5. Transferts hors Québec

Plusieurs des services tiers que nous utilisons sont opérés par des entreprises établies aux États-Unis. En vertu de l'article 17 de la Loi 25, nous vous informons que vos renseignements personnels peuvent être transférés, communiqués ou conservés à l'extérieur du Québec dans les situations suivantes :

• Google Analytics 4 (États-Unis) — vos données de navigation sont traitées par Google LLC sur des serveurs situés aux États-Unis.
• WooCommerce Analytics (États-Unis) — vos données de transaction et de navigation sont traitées par Automattic Inc. aux États-Unis.
• Meta Pixel (Facebook) (États-Unis) — vos identifiants publicitaires et données de comportement sont transmis à Meta Platforms, Inc., dont les serveurs sont principalement situés aux États-Unis.
• Mailchimp (États-Unis) — vos coordonnées et préférences de communication sont hébergées par The Rocket Science Group LLC (Mailchimp), opérant aux États-Unis.
• Google Fonts (États-Unis) — votre adresse IP est transmise à Google LLC lors du chargement des polices de caractères.
• Google reCAPTCHA (États-Unis) — vos données de comportement et votre adresse IP sont transmises à Google LLC à des fins de vérification de sécurité.

Avant de procéder à tout transfert de renseignements personnels hors Québec, nous nous assurons que le niveau de protection offert dans le pays destinataire est adéquat, notamment en nous appuyant sur les politiques de confidentialité et les clauses contractuelles types de chacun de ces fournisseurs. Lorsqu'applicable, une évaluation des facteurs relatifs à la vie privée (EFVP) est réalisée conformément aux exigences de la Loi 25.

Pour les services dont le consentement est requis (analytiques et marketing), ces transferts n'ont lieu que si vous avez accepté les catégories de témoins correspondantes via notre gestionnaire de consentement Moelleux.

Notre infrastructure principale (hébergement du site, gestion du consentement, courriel d'affaires) est opérée au Québec par Horizon-Cumulus, et aucun transfert hors Québec n'est effectué dans ce cadre.

6. Durée de conservation

Nous conservons vos renseignements personnels uniquement le temps nécessaire aux finalités pour lesquelles ils ont été collectés, ou selon les délais prescrits par la loi.

À l'expiration de ces délais, vos renseignements personnels sont détruits de manière sécuritaire ou anonymisés de façon irréversible, conformément à l'article 23 de la Loi 25.

7. Droits des personnes concernées

En vertu de la Loi 25, vous disposez des droits suivants à l'égard de vos renseignements personnels que nous détenons. Pour exercer l'un ou l'autre de ces droits, veuillez communiquer avec notre responsable de la protection des renseignements personnels dont les coordonnées figurent à la section 8.

Droit d'accès

Vous avez le droit de savoir si nous détenons des renseignements personnels vous concernant et, le cas échéant, d'en obtenir une copie. Vous pouvez également demander à connaître les catégories de renseignements détenus, les finalités de leur utilisation et les tiers à qui ils ont été communiqués.

Droit de rectification

Si des renseignements personnels vous concernant sont inexacts, incomplets ou équivoques, vous pouvez demander qu'ils soient corrigés. Vous pouvez également demander que les renseignements qui ne sont plus nécessaires aux finalités pour lesquelles ils ont été collectés soient supprimés.

Droit à l'effacement (droit à l'oubli)

Vous pouvez demander la suppression de vos renseignements personnels lorsque leur conservation n'est plus justifiée par une finalité légitime ou une obligation légale. Nous procéderons à leur destruction sécuritaire dans les meilleurs délais, sous réserve de nos obligations légales de conservation.

Droit à la portabilité

Vous avez le droit de recevoir les renseignements personnels que vous nous avez fournis dans un format technologique structuré et couramment utilisé, afin de pouvoir les transmettre à un autre responsable du traitement, lorsque cela est techniquement possible.

Droit de retrait du consentement

Lorsque le traitement de vos renseignements personnels est fondé sur votre consentement, vous pouvez le retirer en tout temps, sans préjudice pour vous. Le retrait du consentement ne vaut que pour l'avenir et ne remet pas en cause les traitements déjà effectués. Vous pouvez notamment :

• Modifier vos préférences de témoins en tout temps via notre gestionnaire de consentement Moelleux (accessible en bas de page).
• Vous désabonner de notre infolettre en cliquant sur le lien de désabonnement dans tout courriel reçu.

Délai de réponse

Nous nous engageons à répondre à toute demande d'exercice de droits dans un délai de 30 jours suivant la réception de votre demande, conformément à la Loi 25.

Droit de déposer une plainte

Si vous estimez que vos droits n'ont pas été respectés ou que nous n'avons pas traité adéquatement vos renseignements personnels, vous avez le droit de déposer une plainte auprès de la Commission d'accès à l'information (CAI) :

• Site Web : https://www.cai.gouv.qc.ca

8. Responsable de la protection des renseignements personnels

Conformément à l'article 8.1 de la Loi 25, Anne-Marie Massage & Yoga a désigné une personne responsable de la protection des renseignements personnels. Cette personne est votre point de contact pour toute question, demande ou préoccupation relative à la vie privée et à la gestion de vos renseignements personnels.

• Nom : Ann-Marie Provencher
• Titre : propriétaire
• Courriel : aumloveyoga@gmail.com
• Téléphone : 514 880-4832

Vous pouvez nous joindre par courriel ou par téléphone pour toute demande relative à vos renseignements personnels. Nous nous engageons à accuser réception de votre demande dans les meilleurs délais et à y répondre dans un délai maximal de 30 jours, conformément aux exigences de la Loi 25.

Si votre demande est complexe ou si le volume de demandes reçues l'exige, ce délai pourra être prolongé d'une période supplémentaire de 30 jours, auquel cas nous vous en informerons par écrit avant l'expiration du délai initial.

9. Entrée en vigueur et versionnement

La présente politique de confidentialité entre en vigueur le 3 juin 2026 et constitue la version 2.

Nous nous réservons le droit de modifier cette politique en tout temps afin de refléter des changements dans nos pratiques, dans les services que nous utilisons ou dans les exigences légales applicables. En cas de modification importante, nous vous en informerons par un avis visible sur notre site Web ou par courriel, selon la nature du changement. La date de mise à jour sera toujours indiquée en haut de cette page.

Nous vous encourageons à consulter cette politique périodiquement pour demeurer informé de la façon dont nous protégeons vos renseignements personnels.

Note technique : votre politique DMARC est actuellement configurée en mode surveillance (p=none). Pour renforcer l'authentification de vos courriels et réduire le risque d'usurpation d'identité par courriel, nous vous suggérons de la faire passer à p=quarantine ou p=reject avec l'aide de votre administrateur de domaine.