Politique de confidentialité

1. Qui est responsable

Responsable de la protection des renseignements personnels : David Rivest, propriétaire. C’est moi. Écrivez-moi à [email protected].

2. Ce que je recueille, et pourquoi

Quand vous remplissez le formulaire

Le formulaire n’accepte aucun autre champ : le serveur rejette une soumission qui en contiendrait.

Je ne vous demande jamais de renseignement sensible — santé, origine, opinions, orientation, situation financière. Merci de ne pas en inscrire dans le message ; ce n’est pas nécessaire pour répondre à une demande de photographie.

Ce qui est recueilli automatiquement

Pour empêcher les robots et les envois massifs, le système traite au passage votre adresse IP, le pays qui en est déduit, votre navigateur et l’heure de l’envoi.

L’adresse IP n’est jamais conservée telle quelle. Elle est immédiatement transformée en une empreinte chiffrée à sens unique, qui sert uniquement à compter les envois d’une même provenance sur une courte période. Mon hébergeur recueille par ailleurs des données techniques de livraison et d’erreur, comme tout hébergeur web.

Mesure d’audience

J’utilise Umami, que j’héberge moi-même sur mon propre serveur. Il compte les pages consultées. Il ne dépose aucun témoin, n’attribue aucun identifiant, ne suit personne d’un site à l’autre et ne construit aucun profil. Je vois combien de personnes ont visité une page, jamais qui.

3. Ce que je fais de vos renseignements

Deux choses, et rien d’autre :

1. Vous répondre — c’est la raison d’être du formulaire. Je vise une réponse personnelle en moins de 24 heures.
2. Protéger le site contre le pourriel et les abus.

Ce que je ne fais pas : aucune vente, aucune location, aucun échange, aucune liste publicitaire, aucun profilage, aucune publicité ciblée, aucune décision automatisée à votre sujet. Si je voulais un jour vous écrire pour autre chose que votre demande, je vous le demanderais d’abord, séparément.

4. Votre consentement

Vous consentez en m’écrivant : remplir et envoyer le formulaire, c’est me demander de vous répondre. Ce consentement vise cette réponse et rien d’autre.

Vous pouvez le retirer quand vous voulez, en m’écrivant. Si vous le retirez, je supprime vos renseignements, sauf ce que la loi m’oblige à garder — une facture, par exemple.

5. Témoins, pixels et technologies de suivi

Le site lui-même n’utilise aucun témoin publicitaire. La page Studio ne charge aucun script, cadre ou stockage Studio Ninja. Si vous activez le lien de réservation, un nouvel onglet ouvre le portail externe de Studio Ninja, qui applique alors ses propres technologies nécessaires à la réservation.

• Studio Ninja. Aucun élément de son portail n’est chargé avant votre clic explicite sur « Réserver maintenant ».
• Aucun pixel publicitaire ajouté par David Rivest. Ni Meta, ni Google, ni autre outil publicitaire n’est installé par ce site.
• Aucun suivi des courriels. Je ne sais pas si vous avez ouvert mon message ni si vous avez cliqué.
• Protection anti-robot. Le formulaire utilise Cloudflare Turnstile, qui peut nécessiter un marqueur technique temporaire strictement nécessaire à sa sécurité.

Le portail est réservé aux rendez-vous de passeport et de visa. Pour toute autre demande, vous pouvez utiliser le formulaire de contact sans passer par Studio Ninja.

6. Qui d’autre voit vos renseignements

Personne d’autre que moi ne les lit. Mais des fournisseurs les font transiter ou les hébergent, comme la poste transporte une lettre :

Chacun est lié par un contrat qui l’oblige à protéger vos renseignements, à ne s’en servir que pour le service rendu, à ne pas les vendre, et à me prévenir en cas d’incident.

Traitements hors du Québec. Certains de ces fournisseurs traitent les renseignements à l’extérieur du Québec. La loi exige que j’évalue cette situation avant d’y consentir : je l’ai fait, destinataire par destinataire, et l’évaluation est datée du 29 juillet 2026. Elle conclut que la protection offerte est adéquate compte tenu de la nature des renseignements — des coordonnées et une description de projet, que vous m’envoyez vous-même pour que je vous réponde.

7. Combien de temps je conserve

Si l’envoi échoue, votre message n’est pas conservé du tout. Un avis vous invite alors à m’écrire directement à [email protected].

8. Comment c’est protégé

• Tout le site est chiffré (HTTPS).
• Le formulaire limite le nombre d’envois, bloque les doublons et refuse les envois trop volumineux.
• Les accès à ma boîte de courriel et à mes outils sont protégés par une authentification à deux facteurs.
• Les métadonnées conservées ne contiennent ni votre nom, ni votre courriel, ni votre message.
• Aucun mot de passe ni clé d’accès ne se trouve dans le code du site.

Aucun système n’est infaillible. Mais je conserve le strict minimum, le moins longtemps possible : c’est la meilleure protection qui existe.

9. Vos droits

Vous pouvez, à tout moment et gratuitement :

• Savoir quels renseignements je détiens sur vous et en obtenir une copie ;
• Faire corriger un renseignement inexact ou incomplet ;
• Faire supprimer vos renseignements, ou retirer votre consentement ;
• Recevoir vos renseignements dans un format informatique utilisable, ou me demander de les transmettre à quelqu’un d’autre ;
• Demander qu’un renseignement cesse d’être diffusé ou qu’un lien vers celui-ci soit désindexé, aux conditions prévues par la loi ;
• Porter plainte si ma réponse ne vous satisfait pas.

Comment faire : écrivez-moi à [email protected]. Je réponds dans les 30 jours. C’est moi qui traite ces demandes personnellement ; il n’y a pas de service à contacter.

Si ma réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec : cai.gouv.qc.ca, 1 888 528-7741.

10. En cas d’incident

Si un incident de confidentialité survenait et présentait un risque de préjudice sérieux, je vous en informerais, j’en informerais la Commission d’accès à l’information, et je prendrais les mesures pour en limiter les conséquences. Les incidents sont consignés dans un registre, comme la loi l’exige.

11. Photographies

Cette politique porte sur les renseignements transmis par ce site. Les photographies que je réalise pour vous et leur diffusion — portfolio, réseaux sociaux, galeries de livraison — relèvent du contrat que nous signons ensemble, qui précise ce que vous autorisez. Aucune photographie de client n’est publiée sans son accord.

12. Personnes mineures

Mes services s’adressent à des adultes. Je ne sollicite pas sciemment de renseignements concernant une personne de moins de 14 ans. Si cela devait arriver, écrivez-moi et je supprimerai le tout.

13. Modifications

Si cette politique change, la date en tête de page change aussi. Une modification importante — un nouvel outil de suivi, une nouvelle finalité — vous serait signalée avant d’entrer en vigueur, et votre consentement demandé si la loi l’exige.

14. Me joindre

15. Réservation avec Studio Ninja

La page Studio contient un lien vers le portail de réservation externe Studio Ninja à l’adresse app.studioninja.co. Aucun script ni cadre Studio Ninja n’est chargé sur mon site. Le portail s’ouvre dans un nouvel onglet seulement lorsque vous activez « Réserver maintenant ».

Si vous poursuivez la réservation, Studio Ninja traite les renseignements que vous inscrivez, le créneau choisi et les données techniques nécessaires afin de créer et gérer votre demande de rendez-vous. Sur son propre portail, Studio Ninja peut utiliser des témoins ou le stockage local nécessaires à la sécurité, à la continuité et à la soumission de la réservation. Les données peuvent également circuler vers les services de courriel et de calendrier configurés pour confirmer le rendez-vous, envoyer les rappels et éviter les conflits.

Le portail sert uniquement aux rendez-vous de passeport et de visa. Son utilisation n’est pas obligatoire pour communiquer avec moi : vous pouvez utiliser le formulaire Studio ou écrire directement.