Politique de confidentialité

Introduction

Maçonnerie David Deschambault Inc. (ci-après « nous ») s'engage à protéger les renseignements personnels de ses clients et visiteurs, conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, c. 25, ci-après « Loi 25 ») du Québec.

La présente politique décrit quels renseignements nous recueillons, pourquoi nous les recueillons, comment nous les utilisons, et les droits dont vous disposez à leur égard.

Responsable de la protection des renseignements personnels

Conformément à la Loi 25, nous avons désigné un responsable de la protection des renseignements personnels :

Renseignements personnels recueillis

3.1 Demandes d'estimation par courriel

Lorsque vous nous contactez via le formulaire de contact du site (qui ouvre votre client courriel) ou directement par courriel à info@maconneriemdd.com, vous nous transmettez volontairement les renseignements que vous incluez dans votre message. Cela peut comprendre :

• Prénom et nom
• Adresse courriel
• Numéro de téléphone
• Adresse du chantier
• Description de votre projet

Finalité : ces renseignements servent uniquement à répondre à votre demande, vous fournir une estimation, et planifier la visite ou les travaux. Ils ne sont pas utilisés à des fins de marketing, sauf consentement exprès de votre part.

3.2 Données de navigation (Google Analytics)

Avec votre consentement, notre site utilise Google Analytics 4, un service d'analyse Web fourni par Google LLC. Les données recueillies comprennent :

• Pages consultées et durée des visites
• Source de la visite (moteur de recherche, lien direct, etc.)
• Type d'appareil, navigateur et système d'exploitation
• Localisation approximative (ville et région)
• Adresse IP (anonymisée)

Important : aucun témoin d'analyse n'est déposé sur votre appareil avant votre consentement explicite via notre bannière. Si vous refusez, aucune donnée n'est transmise à Google. Le mécanisme Google Consent Mode v2 garantit que les paramètres de consentement sont respectés à la source.

Témoins de connexion (cookies)

Notre site utilise les témoins suivants :

Vous pouvez modifier vos préférences en tout temps :

Vous pouvez également désactiver Google Analytics directement via le module complémentaire de navigateur de Google.

Utilisation et conservation

Vos renseignements sont utilisés exclusivement aux fins pour lesquelles ils ont été recueillis. Nous ne vendons, ne louons ni ne partageons vos données avec des tiers à des fins commerciales.

Les renseignements transmis lors d'une demande d'estimation sont conservés pour la durée nécessaire au traitement de votre demande, à l'exécution des travaux le cas échéant, et au respect de nos obligations légales (notamment fiscales). Ils sont ensuite détruits ou anonymisés. Les données Google Analytics sont conservées 14 mois, puis automatiquement supprimées par Google.

Localisation et transmission des données

6.1 Hébergement du site

Ce site est hébergé par Vercel Inc. (San Francisco, États-Unis). Les pages sont servies via un réseau de diffusion de contenu (CDN) mondial, ce qui signifie que les fichiers statiques du site peuvent transiter par des serveurs situés hors du Canada. Aucune donnée personnelle n'est stockée par Vercel dans le cadre de l'hébergement de ce site.

6.2 Google Analytics

Les données recueillies par Google Analytics sont transmises vers les serveurs de Google, qui peuvent être situés aux États-Unis ou dans d'autres pays. Ce transfert n'a lieu que si vous avez consenti aux témoins d'analyse. Google applique des mesures de protection incluant le chiffrement en transit et au repos, ainsi que l'anonymisation des adresses IP.

6.3 Courriel

Lorsque vous nous écrivez à info@maconneriemdd.com, vos messages transitent par les serveurs de notre fournisseur de courriel et peuvent être conservés selon nos politiques internes de gestion documentaire et nos obligations légales.

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos renseignements personnels contre l'accès non autorisé, la perte, la modification ou la divulgation. Ces mesures comprennent :

• Chiffrement SSL/TLS : toutes les communications entre votre navigateur et notre site sont chiffrées via HTTPS.
• Contrôle d'accès : l'accès aux courriels et aux dossiers clients est restreint aux personnes autorisées de l'entreprise.
• Consentement préalable : aucun témoin d'analyse n'est déposé sans votre autorisation explicite (Google Consent Mode v2).
• Minimisation des données : nous ne recueillons que les renseignements strictement nécessaires aux finalités décrites.
• Hébergement sécurisé : notre site est hébergé sur une infrastructure avec certificats SSL automatiques et protection DDoS.

Aucun système n'est infaillible. Malgré nos efforts, nous ne pouvons garantir une sécurité absolue. En cas d'incident, nous agirons conformément à la section ci-dessous.

Vos droits

Conformément à la Loi 25, vous disposez des droits suivants :

• Accès : demander quels renseignements personnels nous détenons à votre sujet.
• Rectification : demander la correction de renseignements inexacts ou incomplets.
• Suppression : demander l'effacement de vos données lorsque la finalité de la collecte est atteinte.
• Retrait du consentement : retirer votre consentement aux témoins d'analyse en tout temps via la bannière ou le lien dans le pied de page.
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Plainte : déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI).

Pour exercer vos droits : security@bunkers.co. Nous traiterons votre demande dans un délai de 30 jours suivant la réception.

Incident de confidentialité

En cas d'incident de confidentialité impliquant vos renseignements personnels et susceptible de causer un préjudice sérieux, nous nous engageons à :

• Prendre les mesures nécessaires pour réduire le risque de préjudice.
• Aviser la Commission d'accès à l'information du Québec dans les meilleurs délais.
• Aviser les personnes concernées avec une description de l'incident, les renseignements touchés, et les mesures prises.
• Consigner l'incident dans un registre, conformément aux exigences de la Loi 25.

Modifications à cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou la réglementation applicable. La date de la dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous en informerons les utilisateurs par un avis visible sur le site.

Nous joindre