1. Responsable du traitement
La présente politique de confidentialité est publiée par Rodéo créatif (ci-après « nous » ou « l'entreprise »). Elle décrit comment nous collectons, utilisons, conservons et protégeons vos renseignements personnels dans le cadre de l'exploitation de notre site web.
Rodéo créatif est assujettie à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, c. 25), communément appelée « Loi 25 », ainsi qu'à toute autre loi applicable en matière de protection des renseignements personnels au Québec.
En naviguant sur notre site, vous reconnaissez avoir pris connaissance de la présente politique et des pratiques qui y sont décrites.
2. Renseignements personnels collectés
Selon la façon dont vous interagissez avec notre site, nous pouvons être amenés à collecter les catégories de renseignements personnels suivantes :
- Identifiants techniques — adresse IP, identifiants d'appareil, identifiants publicitaires et identifiants de navigateur, collectés automatiquement lors de votre visite.
- Données de navigation — pages visitées, durée de la session, comportement de navigation (clics, défilements, mouvements de souris), localisation approximative dérivée de l'adresse IP.
- Données de formulaire — renseignements que vous nous transmettez volontairement via nos formulaires de contact ou de demande d'information (nom, adresse courriel, numéro de téléphone, message, etc.).
- Données de communication — historique des échanges avec notre équipe, préférences déclarées lors de vos interactions.
- Données transactionnelles — le cas échéant, renseignements liés à vos transactions ou conversions sur le site.
- Préférences de consentement — vos choix relatifs aux témoins (cookies), mémorisés par notre plateforme de gestion du consentement.
Nous ne collectons pas de renseignements personnels sensibles tels que des données de santé, des données biométriques ou des informations relatives à des mineurs de façon intentionnelle. Si vous nous transmettez de tels renseignements de votre propre initiative, nous les traiterons avec le même niveau de protection que les autres catégories décrites ci-dessus.
3. Finalités du traitement
Nous traitons vos renseignements personnels uniquement pour des finalités déterminées, explicites et légitimes. Le tableau suivant présente nos finalités principales, les données concernées et la base légale applicable :
| Finalité | Renseignements concernés | Base légale | Services associés |
|---|---|---|---|
| Assurer le fonctionnement technique du site et mémoriser vos préférences de consentement | Adresse IP, préférences de consentement | Intérêt légitime — fonctionnement essentiel du site | Moelleux (par Horizon-Cumulus) |
| Mesurer l'audience, analyser le comportement des visiteurs et améliorer la performance du site | Identifiants d'appareil, adresse IP, pages visitées, durée de session, comportement de navigation, localisation approximative | Consentement | Google Analytics 4, Hotjar |
| Afficher des publicités ciblées, effectuer du remarketing et mesurer les conversions publicitaires | Identifiants d'appareil, adresse IP, pages visitées, données transactionnelles, identifiants publicitaires, identifiants sociaux | Consentement | Meta Pixel (Facebook) |
| Gérer les demandes entrantes, assurer le suivi des prospects et automatiser les communications marketing | Identifiants d'appareil, adresse IP, pages visitées, données de formulaire, données de communication, préférences utilisateur | Consentement (pour le marketing) ; intérêt légitime (pour le suivi des demandes) | HubSpot |
| Afficher les polices de caractères pour un rendu visuel optimal du site | Adresse IP, identifiants d'appareil | Intérêt légitime — présentation du contenu | Google Fonts |
Nous ne traitons pas vos renseignements personnels à des fins incompatibles avec celles énoncées ci-dessus sans vous en informer au préalable et, le cas échéant, sans obtenir votre consentement.
4. Tiers et sous-traitants
Pour assurer le fonctionnement de notre site et offrir nos services, nous faisons appel aux fournisseurs tiers suivants. Chacun d'eux est lié par des obligations contractuelles de protection des renseignements personnels :
| Nom du service | Finalité | Catégorie | Transfert hors Québec |
|---|---|---|---|
| Moelleux (par Horizon-Cumulus) | Gestion du consentement aux témoins et hébergement de la politique de confidentialité | Essentiel | Non — hébergé au Québec (OVH Beauharnois) |
| Google Analytics 4 | Mesure d'audience et analyse du comportement des visiteurs | Analytique | Oui — États-Unis |
| Hotjar | Enregistrement de sessions et génération de cartes de chaleur (heatmaps) | Analytique | Oui — États-Unis |
| Meta Pixel (Facebook) | Suivi des conversions et remarketing publicitaire | Marketing | Oui — États-Unis |
| HubSpot | Marketing automation, gestion des courriels et suivi des prospects | Marketing | Oui — États-Unis |
| Google Fonts | Fourniture de polices de caractères pour l'affichage du site | Fonctionnel | Oui — États-Unis |
Nous ne vendons pas vos renseignements personnels à des tiers. Nous ne les communiquons qu'aux fournisseurs listés ci-dessus, dans la mesure strictement nécessaire à l'accomplissement des finalités décrites à la section 3.
Par ailleurs, notre site est hébergé par Horizon-Cumulus (Joliette, Québec). Les données d'hébergement du site demeurent au Québec.
Nos courriels d'affaires sont acheminés via deux services : Horizon-Cumulus Email (Québec) et Microsoft 365 (États-Unis). Vos coordonnées transmises par courriel peuvent donc être traitées aux États-Unis dans le cadre de ce dernier service.
5. Transferts hors Québec
Certains de nos fournisseurs tiers sont établis à l'extérieur du Québec, ce qui implique que vos renseignements personnels peuvent être transférés, conservés ou traités dans d'autres juridictions. Conformément à l'article 17 de la Loi 25, nous vous en informons de façon transparente.
| Service | Pays de traitement | Encadrement du transfert |
|---|---|---|
| Google Analytics 4 | États-Unis | Clauses contractuelles types et politique de confidentialité de Google LLC |
| Hotjar | États-Unis | Clauses contractuelles types et politique de confidentialité de Hotjar Ltd. |
| Meta Pixel (Facebook) | États-Unis | Clauses contractuelles types et politique de confidentialité de Meta Platforms, Inc. |
| HubSpot | États-Unis | Clauses contractuelles types et politique de confidentialité de HubSpot, Inc. |
| Google Fonts | États-Unis | Politique de confidentialité de Google LLC |
| Microsoft 365 (courriel d'affaires) | États-Unis | Entente de traitement des données de Microsoft Corporation |
Avant tout transfert de renseignements personnels vers une juridiction étrangère, nous procédons à une évaluation des facteurs relatifs à la vie privée (EFVP) lorsque la nature du transfert le requiert, afin de nous assurer que les renseignements bénéficient d'une protection adéquate dans le pays destinataire.
Les États-Unis ne disposent pas d'un régime de protection des renseignements personnels jugé équivalent à celui du Québec pour tous les contextes. Toutefois, les fournisseurs listés ci-dessus sont soumis à des engagements contractuels visant à assurer un niveau de protection raisonnable de vos renseignements.
Si vous souhaitez obtenir de l'information sur les mesures de protection encadrant un transfert spécifique, vous pouvez communiquer avec notre responsable de la protection des renseignements personnels aux coordonnées indiquées à la section 8.
6. Durée de conservation
Nous conservons vos renseignements personnels uniquement pour la durée nécessaire à l'accomplissement des finalités pour lesquelles ils ont été collectés, ou pour satisfaire à nos obligations légales. Voici les durées applicables selon le type de renseignements :
| Type de renseignements | Durée de conservation | Raison |
|---|---|---|
| Préférences de consentement aux témoins | 13 mois | Mémorisation de vos choix de consentement conformément aux bonnes pratiques de la Loi 25 ; le témoin « moelleux_{site_key} » expire après cette période. |
| Données analytiques (Google Analytics 4, Hotjar) | Jusqu'à 14 mois (selon la configuration du service) | Analyse des tendances d'audience et amélioration continue du site. |
| Données de formulaire et de communication (HubSpot) | Durée de la relation d'affaires + 3 ans | Suivi des demandes, gestion des prospects et obligations légales de conservation. |
| Données publicitaires et de remarketing (Meta Pixel) | Jusqu'à 180 jours (selon la configuration des audiences) | Ciblage publicitaire et mesure des conversions. |
| Journaux de serveur et données d'hébergement | 90 jours | Sécurité du site, détection des incidents et débogage technique. |
| Courriels d'affaires | Durée de la relation d'affaires + 7 ans | Obligations légales et fiscales applicables au Québec. |
À l'expiration de ces délais, vos renseignements personnels sont détruits de façon sécuritaire ou anonymisés de manière à ne plus permettre votre identification.
7. Droits des personnes concernées
La Loi 25 vous confère plusieurs droits à l'égard de vos renseignements personnels que nous détenons. Voici un aperçu de ces droits et de la façon de les exercer :
- Droit d'accès — Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, ainsi que des informations sur la façon dont ils sont utilisés et communiqués.
- Droit de rectification — Si des renseignements vous concernant sont inexacts, incomplets ou équivoques, vous pouvez demander qu'ils soient corrigés ou mis à jour.
- Droit à l'effacement (droit à l'oubli) — Dans les situations prévues par la loi, vous pouvez demander la suppression de vos renseignements personnels, notamment lorsque leur conservation n'est plus nécessaire aux fins pour lesquelles ils ont été collectés.
- Droit à la portabilité — Vous pouvez demander à recevoir, dans un format technologique couramment utilisé, les renseignements personnels que vous nous avez fournis, afin de les transmettre à un autre responsable du traitement.
- Droit de retrait du consentement — Lorsque le traitement de vos renseignements est fondé sur votre consentement, vous pouvez le retirer en tout temps, sans préjudice de la légalité du traitement effectué avant ce retrait. Pour retirer votre consentement aux témoins, utilisez le panneau de gestion des préférences disponible sur notre site.
Pour exercer l'un ou l'autre de ces droits, adressez votre demande écrite à notre responsable de la protection des renseignements personnels (voir section 8). Nous nous engageons à répondre à toute demande dans un délai de 30 jours suivant sa réception, conformément à la Loi 25.
Si vous estimez que vos droits n'ont pas été respectés ou que le traitement de vos renseignements personnels contrevient à la loi, vous avez le droit de déposer une plainte auprès de la Commission d'accès à l'information (CAI) :
- Site web : https://www.cai.gouv.qc.ca
8. Responsable de la protection des renseignements personnels
Conformément à l'article 8.1 de la Loi 25, Rodéo créatif a désigné un responsable de la protection des renseignements personnels (RPRP). Cette personne est votre point de contact pour toute question, demande ou préoccupation relative à la protection de vos renseignements personnels.
| Nom | Roxanne Collins |
|---|---|
| Titre | PDG |
| Courriel | roxanne@groupekiwi.com |
| Téléphone | 450.752.2222 .108 |
Vous pouvez communiquer avec notre responsable en tout temps pour :
- exercer l'un de vos droits décrits à la section 7 ;
- obtenir de l'information sur nos pratiques de traitement des renseignements personnels ;
- signaler un incident ou une préoccupation en matière de confidentialité ;
- poser toute question relative à la présente politique.
Nous nous engageons à accuser réception de votre demande dans les meilleurs délais et à y répondre dans un délai maximal de 30 jours, tel que prévu par la Loi 25. Si votre demande est complexe ou volumineuse, nous vous informerons de tout délai supplémentaire requis.
9. Entrée en vigueur et versionnement
La présente politique de confidentialité entre en vigueur le 9 juin 2026 et constitue la version 2.
Nous nous réservons le droit de modifier cette politique en tout temps afin de refléter l'évolution de nos pratiques, de nos services ou des exigences légales applicables. En cas de modification substantielle, nous vous en informerons par un avis visible sur notre site web avant l'entrée en vigueur des changements.
Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance de la version la plus récente. La date d'entrée en vigueur indiquée ci-dessus correspond toujours à la version actuellement en ligne.
Cette politique a été rédigée et est hébergée par Moelleux, une plateforme de gestion du consentement et de politique de confidentialité opérée par Horizon-Cumulus (9322-8310 Québec inc.), Joliette (Québec). Les enregistrements de consentement et la présente politique sont hébergés au Québec.