1. Engagement et cadre juridique
Chez LouisCo Numérique (accessible à l'adresse louisconumerique.ca), la protection de votre vie privée et de vos renseignements personnels est une priorité absolue.
La présente politique de confidentialité décrit en toute transparence la façon dont nous recueillons, utilisons, communiquons, conservons et protégeons vos renseignements personnels, conformément aux dispositions strictes de la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (couramment appelée Loi 25 du Québec, RLRQ c. P-39.1), ainsi qu'aux exigences des plateformes d'authentification tierces (Meta / Facebook Login, Google OAuth et GitHub OAuth).
2. Responsable de la protection des renseignements personnels (RPRP)
Conformément aux exigences de la Loi 25, la personne responsable de l'application de la présente politique et du traitement de vos demandes relatives à vos données personnelles est :
3. Renseignements personnels recueillis
Nous limitons rigoureusement la collecte aux seuls renseignements strictement nécessaires pour fournir nos services et logiciels.
A. Inscription directe par courriel
- Adresse courriel : Pour authentifier votre compte et vous transmettre les communications de sécurité essentielles (réinitialisation de mot de passe).
- Pseudonyme ou nom d'affichage : Pour vous identifier dans l'espace membre et sur le chat communautaire.
- Mot de passe : Chiffré et haché de façon irréversible à l'aide d'algorithmes cryptographiques de pointe via Supabase Auth (nous n'avons jamais accès à votre mot de passe en clair).
B. Authentification sociale (Facebook, Google, GitHub)
Lorsque vous choisissez de vous connecter par le biais d'un fournisseur tiers, nous recueillons uniquement les informations publiques de base que vous acceptez de nous transmettre :
- Votre identifiant unique de compte fourni par la plateforme (ID utilisateur OAuth).
- Votre adresse courriel principale vérifiée liée au profil.
- Votre nom public ou pseudonyme.
- L'adresse de votre photo de profil publique (avatar).
Note : Nous ne demandons, n'accédons et ne conservons aucun accès à votre liste d'amis, à vos publications privées, ni à vos messages sur ces plateformes tierces.
C. Données techniques et témoins de session
- Jetons de session sécurisés (JWT) : Pour maintenir votre connexion active de manière chiffrée pendant votre navigation.
- Stockage local (localStorage) : Utilisé strictement pour vos préférences de navigation (ex. : niveau sonore du lecteur audio d'ambiance, état ouvert/fermé du salon de discussion).
- Absence de témoins publicitaires : LouisCo Numérique n'utilise aucun traceur publicitaire tiers (pas de pixels publicitaires, pas de revente à des courtiers de données).
4. Finalités de l'utilisation des renseignements
Vos renseignements personnels sont recueillis et utilisés pour les finalités précises et légitimes suivantes :
- Gestion du compte membre : Permettre l'accès sécurisé à votre espace personnel, à vos paramètres et aux fonctionnalités communautaires du site.
- Attribution et validation des licences logicielles : Permettre l'activation et la vérification des droits d'utilisation pour les logiciels de bureau créés par LouisCo Numérique (tels que StockLoc, PicDJ ou les outils spécialisés) via notre passerelle d'autorisation sécurisée.
- Assistance technique et communication : Répondre à vos demandes de support, de commentaires ou de contact envoyées de plein gré.
- Sécurité et prévention des fraudes : Protéger notre infrastructure contre les attaques automatisées, les abus de bande passante et les tentatives d'usurpation d'identité (mécanismes de limitation de taux / rate limiting).
5. Communication à des tiers et transferts technologiques
Nous ne vendons, ne louons, ni ne commercialisons jamais vos renseignements personnels à qui que ce soit.
Afin d'assurer le fonctionnement technique du site et la sécurité des comptes, certaines données peuvent transiter ou être hébergées chez nos sous-traitants technologiques de confiance, assujettis à de rigoureuses clauses de confidentialité :
- Supabase Inc. : Fournisseur de base de données PostgreSQL sécurisée et service d'authentification (chiffrement des données au repos et en transit, conformité SOC2 / ISO 27001).
- Vercel Inc. / Cloudflare Inc. : Hébergement du code frontal du site web, réseau de distribution de contenu (CDN) et mécanismes de protection contre les attaques par déni de service (DDoS).
Transfert hors Québec : Conformément à la Loi 25, vous êtes informé(e) que certains serveurs sécurisés de nos partenaires infonuagiques peuvent être situés à l'extérieur du Québec (notamment au Canada et aux États-Unis). Nous nous assurons au préalable que ces fournisseurs respectent des normes de sécurité et de protection des données équivalentes à celles en vigueur au Québec.
6. Mesures de sécurité et gestion des incidents
Nous mettons en œuvre des mesures de sécurité physiques, techniques et organisationnelles raisonnables pour protéger vos renseignements personnels contre la perte, le vol, l'accès non autorisé, la divulgation ou la modification :
- Protocoles cryptographiques modernes de chiffrement en transit (HTTPS / TLS 1.3).
- Contrôle d'accès strict par ligne dans la base de données (Row Level Security - RLS) garantissant que chaque membre ne peut accéder qu'à ses propres données.
- Hachage unidirectionnel hautement sécurisé des mots de passe.
Registre et notification des incidents de confidentialité : En vertu de la Loi 25, dans le cas improbable où surviendrait un incident de sécurité impliquant des renseignements personnels et présentant un risque de préjudice sérieux, nous nous engageons formellement à :
- Inscrire l'incident dans notre registre officiel des incidents de confidentialité.
- Aviser sans délai la Commission d'accès à l'information du Québec (CAI).
- Informer avec diligence toute personne concernée dont les données auraient été compromises.
7. Vos droits en vertu de la Loi 25
En tant qu'utilisateur résidant au Québec ou ailleurs, vous bénéficiez des droits suivants :
- Droit d'accès : Vous avez le droit d'être informé(e) des renseignements personnels que nous détenons à votre sujet et d'en obtenir communication.
- Droit de rectification : Vous pouvez à tout moment demander la correction d'un renseignement personnel inexact, incomplet ou équivoque.
- Droit au retrait du consentement : Vous pouvez révoquer votre consentement à l'utilisation de vos renseignements en fermant votre compte ou en en faisant la demande.
- Droit à la portabilité : Vous avez le droit de recevoir vos données personnelles informatisées dans un format technologique structuré et couramment utilisé.
Conformément aux exigences de la Loi 25 et aux règles de la plateforme Meta / Facebook Platform pour la suppression des données utilisateurs, vous disposez d'un droit absolu et inconditionnel d'obtenir la destruction définitive de votre compte et de l'ensemble de vos données associées.
Méthode 1 : Demande directe par courriel (Recommandée)
Vous pouvez demander la purge définitive de votre compte en envoyant un message à notre Responsable de la protection des renseignements personnels :
Destinataire : contact@Louisconumerique.ca
Objet du courriel : Demande de suppression de compte et de données personnelles
Délai de traitement : Votre compte et tous les enregistrements associés (profil, pseudonyme, identifiants OAuth, sessions et licences actives) seront définitivement effacés de notre base de données dans un délai maximal de 30 jours civils suivant la réception de votre demande.
Méthode 2 : Révocation directe depuis Facebook (Meta)
Si vous vous êtes connecté(e) à LouisCo Numérique via Facebook Login et souhaitez révoquer l'accès :
- Connectez-vous à votre compte sur Facebook.com ou via l'application Facebook.
- Accédez à vos Paramètres et confidentialité, puis cliquez sur Paramètres.
- Dans le menu de navigation de gauche, cliquez sur Applications et sites web.
- Recherchez l'application « LouisCo Numérique ».
- Cliquez sur le bouton « Supprimer » ou « Retirer » pour révoquer les accès accordés.
- (Optionnel) Cochez la case proposée par Facebook pour demander la suppression des activités associées et envoyez un courriel à contact@Louisconumerique.ca pour purger immédiatement vos données enregistrées sur notre serveur Supabase.
9. Questions, plaintes et recours auprès de la CAI
Pour toute question concernant cette politique ou pour exercer vos droits, veuillez d'abord contacter notre responsable à l'adresse contact@Louisconumerique.ca.
Si vous estimez, après nous avoir contactés, que la protection de vos renseignements personnels n'a pas été respectée conformément à la loi, vous avez le droit d'adresser une plainte officielle auprès de la Commission d'accès à l'information du Québec (CAI) :
10. Modification de la présente politique
Nous nous réservons le droit de mettre à jour la présente politique de confidentialité afin de refléter l'évolution de nos pratiques technologiques, l'ajout de nouvelles fonctionnalités (comme de nouveaux outils membres ou logiciels) ou pour demeurer en conformité avec toute évolution législative.
Toute modification entrera en vigueur dès sa publication sur cette page avec la date de révision mise à jour.
