1. Responsable du traitement

La présente politique de confidentialité est publiée par DACTYLO Communications | Design (ci-après « nous » ou « l'entreprise »), une entreprise québécoise assujettie à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, c. 25), communément appelée Loi 25.

En tant qu'entreprise du secteur des médias, de la communication et du design, nous collectons et traitons des renseignements personnels dans le cadre de l'exploitation de notre site Web et de notre boutique en ligne. Cette politique vous explique, de façon claire et transparente, quels renseignements nous recueillons, pourquoi nous le faisons, avec qui nous les partageons et comment vous pouvez exercer vos droits.

Notre site est hébergé sur l'infrastructure d'OVH (région Beauharnois, Québec, Canada), ce qui signifie que les données stockées sur notre serveur principal demeurent sur le territoire québécois. Certains services tiers que nous utilisons traitent toutefois des renseignements à l'extérieur du Canada — ces transferts sont détaillés aux sections 4 et 5.

2. Renseignements personnels collectés

Nous collectons différentes catégories de renseignements personnels selon la façon dont vous interagissez avec notre site. Voici un aperçu de ce que nous recueillons et dans quel contexte.

2.1 Renseignements d'identification et de contact

• Nom et prénom
• Adresse courriel
• Numéro de téléphone (si fourni via un formulaire)
• Adresse postale (pour la livraison ou la facturation)

2.2 Renseignements transactionnels (boutique en ligne)

• Historique des commandes et des achats
• Renseignements de facturation (montants, produits commandés)
• Informations de paiement (traitées directement par le processeur de paiement — nous ne conservons pas vos numéros de carte)
• Préférences d'achat et comportement en boutique

2.3 Renseignements de navigation et techniques

• Adresse IP et localisation approximative
• Identifiants d'appareil et de navigateur
• Pages visitées, durée des sessions et parcours de navigation
• Enregistrements de session et cartes de chaleur (heatmaps)
• Identifiants publicitaires et identifiants de réseaux sociaux

2.4 Renseignements de communication et de marketing

• Adresse courriel et préférences de communication (infolettre)
• Données de formulaire soumises via le site
• Préférences utilisateur et historique d'interaction avec nos courriels

2.5 Renseignements collectés automatiquement via des témoins (cookies)

Notre site utilise des témoins de connexion et des technologies similaires. Certains sont indispensables au fonctionnement du site (essentiels), d'autres nécessitent votre consentement (analytiques, marketing, fonctionnels et préférences). Vous pouvez gérer vos préférences via notre bandeau de consentement.

3. Finalités du traitement

Nous traitons vos renseignements personnels uniquement pour des finalités déterminées, explicites et légitimes. Voici les finalités poursuivies, la base légale applicable et les services tiers associés le cas échéant.

3.1 Fonctionnement du site et sécurité — Intérêt légitime / Nécessité contractuelle

Nous traitons votre adresse IP, vos identifiants d'appareil et votre comportement de navigation pour assurer le bon fonctionnement du site, gérer votre session, protéger le site contre les abus et les soumissions automatisées, et afficher correctement les polices de caractères.

• Google reCAPTCHA — protection contre les robots et les soumissions frauduleuses (essentiel, toujours actif)
• Google Tag Manager — déploiement et gestion des balises de suivi sur le site (fonctionnel)
• Google Fonts — affichage des polices de caractères (fonctionnel)
• WooCommerce Analytics — analyse des performances de la boutique en ligne (analytique)

3.2 Traitement des commandes et transactions — Nécessité contractuelle

Nous utilisons vos renseignements d'identification, de facturation et transactionnels pour traiter vos commandes, gérer les livraisons, émettre les factures et assurer le service après-vente.

3.3 Mesure d'audience et amélioration du site — Consentement

Avec votre consentement, nous analysons le comportement des visiteurs pour améliorer l'expérience sur notre site et comprendre comment il est utilisé.

• Google Analytics 4 — mesure d'audience et analyse du trafic
• Microsoft Clarity — enregistrements de sessions et cartes de chaleur

3.4 Publicité ciblée et remarketing — Consentement

Avec votre consentement, nous utilisons des pixels publicitaires pour mesurer l'efficacité de nos campagnes, vous présenter des publicités pertinentes sur d'autres plateformes et optimiser nos investissements publicitaires.

• Meta Pixel (Facebook) — suivi des conversions et remarketing sur Facebook et Instagram
• Google Ads / Conversion — mesure des conversions et optimisation des campagnes Google
• LinkedIn Insight Tag — suivi des conversions et ciblage publicitaire sur LinkedIn
• TikTok Pixel — mesure des conversions et remarketing sur TikTok

3.5 Communications par courriel et infolettre — Consentement

Avec votre consentement explicite, nous utilisons votre adresse courriel et vos préférences pour vous envoyer notre infolettre, des offres promotionnelles et des communications automatisées liées à vos achats.

• Klaviyo — gestion de l'infolettre et automatisation des campagnes courriel

Pour nos communications d'affaires internes, nous utilisons Microsoft 365 (États-Unis) et le service courriel Horizon-Cumulus (Québec, Canada).

4. Tiers et sous-traitants

Le tableau suivant présente l'ensemble des services tiers présents sur notre site, leur finalité, leur catégorie et l'indication d'un transfert de renseignements hors du Québec.

Nous exigeons de nos sous-traitants qu'ils traitent vos renseignements personnels uniquement aux fins pour lesquelles ils ont été engagés et qu'ils maintiennent des mesures de sécurité adéquates. Des ententes contractuelles encadrent ces relations conformément aux exigences de la Loi 25.

5. Transferts hors Québec

Conformément à l'article 17 de la Loi 25, nous vous informons que plusieurs services tiers que nous utilisons traitent vos renseignements personnels à l'extérieur du Québec, principalement aux États-Unis et en Chine. Ces transferts sont encadrés par des ententes contractuelles de protection et, le cas échéant, par une évaluation des facteurs relatifs à la vie privée (EFVP).

5.1 Transferts vers les États-Unis

Les services suivants traitent vos renseignements aux États-Unis : Google Analytics 4, Google Tag Manager, Google Fonts, Google reCAPTCHA, Google Ads / Conversion, Meta Pixel (Facebook), Microsoft Clarity, LinkedIn Insight Tag, Klaviyo et Microsoft 365. Les États-Unis ne disposent pas d'une loi de protection des renseignements personnels équivalente à la Loi 25 du Québec. Ces transferts sont néanmoins encadrés par les politiques de confidentialité et les clauses contractuelles types de chacun de ces fournisseurs.

5.2 Transferts vers la Chine

Le service TikTok Pixel peut entraîner le traitement de certains de vos renseignements (identifiants d'appareil, adresse IP, pages visitées, données transactionnelles et identifiants publicitaires) en Chine, pays d'opération principal de ByteDance, la société mère de TikTok. La Chine dispose d'un cadre législatif en matière de protection des données qui diffère substantiellement des normes québécoises. Ce transfert est conditionnel à votre consentement préalable via notre bandeau de gestion des témoins. Vous pouvez refuser ce traitement en tout temps.

5.3 Infrastructure hébergée au Québec

Notre site Web et notre boutique en ligne sont hébergés chez OVH (région Beauharnois, Québec). Les données traitées directement par notre serveur principal — incluant les données WooCommerce Analytics — demeurent sur le territoire québécois.

5.4 Communications courriel

Nos communications d'affaires transitent en partie par Microsoft 365 (États-Unis). Vos coordonnées peuvent donc être traitées dans cette juridiction dans le cadre de nos échanges par courriel. Notre service courriel Horizon-Cumulus est quant à lui opéré au Québec, Canada.

5.5 Évaluation des facteurs relatifs à la vie privée (EFVP)

Avant de confier des renseignements personnels à un sous-traitant situé hors Québec, nous procédons ou faisons procéder à une évaluation des facteurs relatifs à la vie privée lorsque la nature des renseignements ou le volume traité le justifie, conformément à l'article 17 de la Loi 25.

6. Durée de conservation

Nous conservons vos renseignements personnels uniquement le temps nécessaire aux finalités pour lesquelles ils ont été collectés, ou tel que requis par la loi. Le tableau suivant présente nos durées de conservation par type de données.

À l'expiration de ces délais, vos renseignements sont détruits de façon sécuritaire ou anonymisés de manière irréversible, conformément à nos procédures internes de destruction des renseignements personnels.

7. Droits des personnes concernées

La Loi 25 vous accorde des droits importants sur vos renseignements personnels que nous détenons. Voici un résumé de ces droits et comment les exercer.

7.1 Droit d'accès

Vous avez le droit de savoir quels renseignements personnels nous détenons à votre sujet, comment ils sont utilisés et avec qui ils sont partagés. Sur demande, nous vous fournirons une copie de ces renseignements dans un délai de 30 jours.

7.2 Droit de rectification

Si des renseignements vous concernant sont inexacts, incomplets ou équivoques, vous pouvez demander qu'ils soient corrigés. Nous procéderons à la correction dans les meilleurs délais et, le cas échéant, informerons les tiers à qui ces renseignements ont été communiqués.

7.3 Droit à l'effacement (droit à l'oubli)

Vous pouvez demander la suppression de vos renseignements personnels lorsque leur conservation n'est plus nécessaire aux fins pour lesquelles ils ont été collectés, sous réserve de nos obligations légales de conservation (par exemple, les données de facturation conservées à des fins fiscales).

7.4 Droit à la portabilité

Vous avez le droit de recevoir vos renseignements personnels dans un format technologique structuré et couramment utilisé, afin de pouvoir les transmettre à un autre responsable du traitement. Ce droit s'applique aux renseignements que vous nous avez fournis directement et qui sont traités de façon automatisée.

7.5 Droit de retrait du consentement

Lorsque le traitement de vos renseignements est fondé sur votre consentement (témoins analytiques, marketing, infolettre), vous pouvez retirer ce consentement en tout temps, sans préjudice pour vous. Pour les témoins, utilisez notre bandeau de gestion des préférences. Pour l'infolettre, cliquez sur le lien de désabonnement présent dans chacun de nos courriels ou contactez-nous directement.

7.6 Exercer vos droits

Pour exercer l'un ou l'autre de ces droits, communiquez avec notre responsable de la protection des renseignements personnels (voir la section 8). Nous répondrons à votre demande dans un délai de 30 jours suivant sa réception.

7.7 Droit de déposer une plainte auprès de la CAI

Si vous estimez que vos droits n'ont pas été respectés ou que le traitement de vos renseignements personnels contrevient à la Loi 25, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information (CAI) :

• Site Web : https://www.cai.gouv.qc.ca

8. Responsable désigné de la protection des renseignements personnels

Conformément à la Loi 25, DACTYLO Communications | Design a désigné un responsable de la protection des renseignements personnels. Cette personne est votre point de contact pour toute question, demande ou préoccupation relative au traitement de vos renseignements personnels.

• Responsable désigné : Guillaume
• Entreprise : DACTYLO Communications | Design

Pour nous joindre, veuillez utiliser les coordonnées disponibles sur notre site Web dans la section « Nous joindre » ou « Contact ».

Nous nous engageons à répondre à toute demande relative à vos renseignements personnels dans un délai maximum de 30 jours suivant la réception de votre demande, conformément au délai prévu par la Loi 25.

Note technique — Courriel : Votre politique DMARC est actuellement configurée en mode surveillance (p=none). Pour renforcer l'authentification de vos courriels et réduire le risque d'usurpation de votre domaine, nous vous recommandons de la faire passer à p=quarantine ou p=reject avec l'aide de votre administrateur DNS.

9. Entrée en vigueur et versionnement

La présente politique de confidentialité entre en vigueur à la date indiquée ci-dessous. Nous nous réservons le droit de la modifier en tout temps afin de refléter les changements apportés à nos pratiques, à nos services ou à la législation applicable.

En cas de modification importante, nous vous en informerons par un avis visible sur notre site Web ou, si nous disposons de votre adresse courriel, par un message direct. Votre utilisation continue du site après la publication d'une version mise à jour constitue votre acceptation des modifications.

• Date d'entrée en vigueur : 8 mai 2026
• Version : 2

Les versions antérieures de cette politique sont disponibles sur demande auprès de notre responsable de la protection des renseignements personnels.