Politique de confidentialité

Votre vie privée

Cette politique explique comment ganolyk recueille, utilise, communique, conserve et protège les renseignements personnels dans le cadre de son site web, de ses audits, de ses échanges avec vous et de ses services, notamment l’hébergement et la messagerie.

Un renseignement personnel est une information qui concerne une personne physique et permet de l’identifier, directement ou indirectement. Des renseignements professionnels et des identifiants de navigation peuvent être des renseignements personnels.

Qui est responsable de vos renseignements?

Michael Valade
Responsable de la protection des renseignements personnels — ganolyk
Courriel : info@ganolyk.ca
Téléphone : 514 972-1446
Montréal (Québec)

Vous pouvez communiquer avec le responsable pour une question, une demande concernant vos renseignements ou une plainte. L’adresse audit@ganolyk.ca sert à l’envoi des rapports d’audit; les demandes relatives à la vie privée doivent être adressées à info@ganolyk.ca.

Les renseignements que nous recueillons

Nous recueillons les renseignements nécessaires aux fins suivantes :

Demandes de renseignements, soumissions et rendez-vous : votre nom, votre courriel, votre téléphone, le nom de votre entreprise, le service souhaité, le contenu de votre message et, lorsque vous demandez un appel, vos disponibilités. Ces renseignements servent à vous répondre, à préparer une proposition et à organiser le suivi demandé.
Audits : votre nom, le nom de votre entreprise, l’adresse du site à analyser, votre courriel de livraison et vos choix de consentement. Ils servent à réaliser l’audit, à transmettre le rapport et à répondre aux questions liées à votre demande.
Services et facturation : les coordonnées, les renseignements contractuels et de facturation ainsi que les informations techniques nécessaires pour fournir et administrer les services convenus.
Navigation, sécurité et consentement : les renseignements techniques décrits ci-dessous ainsi que les informations nécessaires pour enregistrer et respecter vos choix.

Ces renseignements proviennent de vos formulaires, de vos communications avec nous, de votre utilisation de nos services et, pour l’audit, des pages publiques du site soumis.

Les champs obligatoires sont indiqués dans les formulaires. Les autres champs sont facultatifs. Si vous ne fournissez pas un renseignement nécessaire à une demande, nous pourrions ne pas pouvoir y donner suite. Le refus des témoins publicitaires ou d’un suivi commercial n’empêche pas de demander un audit.

Ne transmettez pas de mots de passe, de renseignements bancaires ou de renseignements sensibles dans les formulaires publics. Si un accès technique est nécessaire à un mandat, nous convenons avec vous d’un moyen approprié pour le fournir.

Comment fonctionne l’audit

L’audit analyse les pages publiques du site que vous indiquez. Il ne nécessite pas d’accès à votre compte d’administration ni à vos espaces privés.

L’application d’audit, les fiches de demande et les rapports sont hébergés sur le serveur exploité et administré par ganolyk à Montréal, au Québec. ganolyk assure la gestion de cet hébergement et des accès au serveur.

Les rapports sont envoyés depuis audit@ganolyk.ca au moyen du service de messagerie de ganolyk rattaché à ce serveur. Une copie peut être conservée dans la messagerie de ganolyk pour traiter la demande et son suivi, selon les règles de conservation ci-dessous.

Pour certaines vérifications techniques, Google PageSpeed Insights reçoit l’adresse de la page à analyser. La partie de l’audit qui utilise l’intelligence artificielle passe par Perplexity. Ce service reçoit des questions, l’adresse du site et les extraits publics utiles à l’analyse, par exemple le titre, la description, l’activité et la région desservie.

Nous n’ajoutons pas les coordonnées de contact saisies dans votre demande aux requêtes destinées à Perplexity. Toutefois, les pages publiques analysées peuvent elles-mêmes contenir des noms, des coordonnées ou d’autres renseignements personnels. Nous limitons les éléments transmis à ceux nécessaires à l’analyse.

Perplexity peut faire intervenir ses propres fournisseurs techniques ou de modèles selon le service utilisé. Ces traitements externes peuvent avoir lieu hors du Québec.

L’analyse peut générer automatiquement des constats et des recommandations sur le site. Vous pouvez communiquer avec nous pour demander des explications ou signaler une erreur dans le rapport.

Demander un audit ne vous inscrit pas à une infolettre. Le consentement à un suivi commercial est demandé séparément, de façon facultative. Vous pouvez le retirer en écrivant à info@ganolyk.ca ou en utilisant le mécanisme de désabonnement du message concerné.

Hébergement et messagerie fournis à nos clients

Lorsque vous nous confiez l’hébergement d’un site ou de comptes de messagerie, nous pouvons traiter les coordonnées du titulaire du service, les demandes de soutien, les configurations, les journaux techniques ainsi que les fichiers, bases de données et courriels nécessaires à la prestation du service.

Les contenus hébergés pour un client sont traités pour son compte, dans le cadre du mandat et des instructions convenues, notamment pour l’hébergement, la maintenance, la sécurité et le soutien. Nous ne les utilisons pas pour constituer nos audiences publicitaires.

ganolyk assure l’administration des services d’hébergement et de messagerie. Les accès aux données hébergées sont réservés aux personnes autorisées et limités aux besoins de la prestation, de la sécurité ou d’une obligation légale.

Chaque client demeure responsable des finalités pour lesquelles il recueille les renseignements sur son propre site et de l’information qu’il fournit aux personnes concernées. ganolyk conserve ses propres obligations comme prestataire. La présente politique ne remplace pas la politique de confidentialité du site d’un client ni les dispositions du contrat d’hébergement.

Fonctionnement du site et protection des formulaires

Nos serveurs peuvent traiter votre adresse IP, la date et l’heure d’accès, les pages demandées ainsi que des informations sur votre navigateur et votre appareil. Ces renseignements servent à afficher le site, à diagnostiquer les problèmes, à protéger les services et à prévenir les abus.

Des témoins ou mécanismes techniques servent notamment à protéger une session de formulaire et à mémoriser vos préférences de confidentialité. Des données techniques et des empreintes d’adresse réseau peuvent aussi être utilisées temporairement pour limiter les envois abusifs. Ces mécanismes ne servent pas au ciblage publicitaire.

Lorsque la protection Cloudflare Turnstile est active, votre navigateur communique avec Cloudflare. Ce service traite les renseignements techniques nécessaires à la vérification, notamment des informations sur la connexion, le navigateur et l’appareil, afin de distinguer les visiteurs légitimes des envois automatisés.

Avis Google et contenu Google Maps

Notre page d’accueil affiche la note et des avis de notre fiche Google. Ce contenu provient de Google Maps : son utilisation est soumise aux Conditions d’utilisation supplémentaires de Google Maps/Google Earth et aux Règles de confidentialité de Google.

Notre serveur demande ces avis à Google sans lui transmettre de renseignements sur vous, et ne les conserve pas. Pour afficher la photo de profil des personnes qui ont laissé un avis, votre navigateur la télécharge directement des serveurs de Google, qui reçoivent alors votre adresse IP et des informations techniques sur votre navigateur, comme pour toute image hébergée ailleurs. Notre site ne dépose aucun témoin pour cette fonction.

Mesure d’audience et publicité

Avec votre consentement aux fins concernées, nous utilisons les outils suivants :

Google Analytics : mesurer la fréquentation, comprendre les parcours et les interactions sur le site et améliorer son contenu.
Google Ads : mesurer les résultats de nos campagnes et, selon votre choix, personnaliser la publicité et rejoindre des personnes ayant montré un intérêt pour nos services.
Pixel Meta, pour Facebook et Instagram : mesurer les interactions et les conversions liées à nos publicités et créer des audiences publicitaires.
Pixel TikTok — ajout prévu : une fois installé et soumis à votre consentement, mesurer les visites et les conversions provenant de TikTok, améliorer les campagnes et créer des audiences publicitaires. Ce pixel n’est pas encore en service.

Selon l’outil et sa configuration, les renseignements traités peuvent comprendre l’adresse IP, des identifiants de témoins ou de publicité, les caractéristiques du navigateur et de l’appareil, une localisation approximative, les pages consultées, la provenance d’une visite, l’heure et les interactions réalisées, par exemple un clic ou l’envoi d’une demande.

Ces outils peuvent permettre de reconnaître un navigateur, d’établir un profil d’intérêts ou d’associer une activité à un compte chez le fournisseur concerné. Les rapports que nous consultons peuvent être regroupés, sans que cela signifie que toutes les données recueillies sont anonymes.

Nous ne transmettons pas le contenu des formulaires ni des rapports d’audit aux outils publicitaires. Nous ne leur envoyons pas les noms, courriels ou numéros de téléphone recueillis dans les formulaires à des fins de correspondance publicitaire, y compris sous forme hachée.

Nous ne vendons pas vos renseignements personnels. Les communications aux partenaires de mesure et de publicité décrites ici restent néanmoins des communications de données, soumises à vos choix de consentement.

Choisir et modifier votre consentement

Le gestionnaire Axeptio vous permet d’accepter ou de refuser les outils facultatifs et de choisir les fins auxquelles vous consentez. Les fonctions de mesure et de publicité demeurent désactivées tant que vous n’avez pas donné le consentement correspondant. Fermer la fenêtre ou poursuivre la navigation ne vaut pas acceptation.

Vous pouvez modifier ou retirer votre consentement à tout moment au moyen du lien « », au bas du site. Le retrait bloque les collectes futures concernées; il n’efface pas automatiquement les renseignements déjà recueillis. Vous pouvez communiquer avec nous pour demander leur suppression lorsque la loi le permet.

Axeptio et les mécanismes de consentement traitent les informations nécessaires à l’enregistrement de vos préférences et à la preuve de votre choix, notamment les choix exprimés, leur date et un identifiant technique. Les mécanismes nécessaires au fonctionnement du site, à sa sécurité et à la conservation de vos préférences peuvent rester actifs.

L’ajout d’un nouveau partenaire, comme TikTok, doit être présenté dans le gestionnaire avant toute activation nécessitant votre consentement. Un consentement donné précédemment à d’autres partenaires n’active pas automatiquement ce nouvel outil.

Vous pouvez également supprimer les témoins dans votre navigateur. Cette suppression peut effacer vos préférences enregistrées et entraîner une nouvelle demande de consentement.

Qui peut recevoir les renseignements et où sont-ils traités?

Michael Valade et les personnes autorisées par ganolyk peuvent accéder aux renseignements nécessaires à leurs fonctions. Nos prestataires peuvent traiter les renseignements nécessaires à leurs services :

Google PageSpeed Insights : analyse technique des pages publiques soumises à l’audit.
Perplexity : traitement des requêtes et extraits publics nécessaires à la partie IA de l’audit.
Cloudflare : protection des formulaires lorsque Turnstile est actif.
Axeptio : gestion et preuve des préférences de confidentialité.
Google (Google Maps) : affichage de la note et des avis de notre fiche, et des photos de profil de leurs auteurs.
Google, Meta et, après son installation, TikTok : mesure et publicité selon les consentements donnés.

L’hébergement de l’application d’audit à Montréal ne signifie pas que tous les traitements restent au Québec. Certains prestataires, leurs sous-traitants ou les services de messagerie des destinataires peuvent traiter ou conserver des renseignements ailleurs au Canada ou à l’étranger. Des règles juridiques différentes peuvent alors s’appliquer.

Avant de communiquer des renseignements personnels hors du Québec ou de confier leur traitement à un prestataire situé hors du Québec, nous réalisons l’évaluation des facteurs relatifs à la vie privée requise. La communication ne peut avoir lieu que si cette évaluation démontre une protection adéquate; elle est encadrée par une entente écrite tenant compte des résultats de l’évaluation. Vous pouvez demander au responsable des précisions sur les destinataires et les lieux de traitement pertinents.

Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige ou l’autorise, en limitant la communication à ce qui est nécessaire.

Les sites externes accessibles par un lien depuis notre site appliquent leurs propres politiques de confidentialité.

Combien de temps conservons-nous les renseignements?

Nous limitons la conservation à la durée nécessaire aux fins annoncées et aux obligations légales applicables.

Application d’audit : les fiches de demande sont supprimées automatiquement au plus tard 90 jours après leur collecte. Les résultats et les rapports PDF sont supprimés au plus tard 90 jours après leur création.
Copies techniques des formulaires : les copies temporaires conservées sur le serveur pour assurer le traitement ou reprendre un envoi sont supprimées au plus tard 90 jours après la réception de la demande.
Messagerie et suivi : les courriels et leurs pièces jointes sont conservés pendant le traitement de la demande et les suivis nécessaires, puis supprimés lorsqu’ils ne sont plus utiles, sous réserve des obligations légales et des besoins justifiés liés à un litige. La purge de l’application d’audit ne supprime pas automatiquement les copies dans la messagerie.
Dossiers clients et facturation : les documents nécessaires sont conservés pendant la relation d’affaires, puis selon les délais légaux applicables et les besoins justifiés de preuve.
Contenus hébergés pour des clients : les durées de conservation, de récupération après résiliation et de suppression sont celles du contrat et des instructions applicables. La règle de 90 jours propre aux audits ne s’applique pas à l’ensemble des sites et boîtes de courriel hébergés.
Journaux de sécurité et preuves de consentement : ils sont conservés pendant la durée nécessaire à la sécurité des services, au respect des choix et à la démonstration de nos obligations.

Notre règle de conservation impose que les copies de sauvegarde des données de l’application d’audit respectent les mêmes échéances de 90 jours, calculées à partir de la collecte ou de la création des données, et non à partir d’une nouvelle sauvegarde. Une restauration doit réappliquer les suppressions arrivées à échéance avant de remettre les données en usage. Les autres sauvegardes suivent les règles du service concerné.

Les durées des témoins et des traitements chez les prestataires varient selon le service et les paramètres applicables. La période de 90 jours de notre application ne constitue pas une garantie sur les traitements de tous les fournisseurs externes. Vous pouvez demander les précisions pertinentes au responsable.

Protection et incidents de confidentialité

Nous appliquons des mesures de protection adaptées à la sensibilité des renseignements, à leur quantité, à leur utilisation et à leur support. Nous limitons l’accès interne aux personnes qui en ont besoin et encadrons les renseignements transmis aux services externes décrits dans cette politique.

Le responsable supervise les pratiques de collecte, d’accès, de conservation et de destruction, ainsi que le traitement des demandes et des plaintes. Les personnes autorisées doivent respecter la confidentialité des renseignements auxquels elles ont accès.

Aucune méthode de transmission ou de stockage n’offre une sécurité absolue. Si un incident survient, nous prenons les mesures nécessaires pour réduire les risques et éviter sa répétition. Nous tenons un registre des incidents et avisons la Commission d’accès à l’information du Québec ainsi que les personnes concernées lorsqu’il existe un risque de préjudice sérieux, conformément à la loi.

Pour signaler un incident ou une utilisation suspecte de vos renseignements, écrivez à info@ganolyk.ca.

Vos droits et le traitement des plaintes

Sous réserve des conditions et exceptions prévues par la loi, vous pouvez :

demander si nous détenons des renseignements personnels vous concernant et en obtenir l’accès;
faire rectifier les renseignements inexacts, incomplets ou équivoques;
retirer votre consentement à une utilisation ou à une communication qui repose sur celui-ci;
demander la suppression de renseignements lorsque la loi le permet;
demander la communication de vos renseignements personnels informatisés recueillis auprès de vous dans un format structuré et couramment utilisé, lorsque le droit à la portabilité s’applique;
demander, dans les situations prévues par la loi, la cessation de diffusion ou la désindexation de renseignements vous concernant.

Le droit à la portabilité ne couvre pas les renseignements créés ou inférés par notre analyse, ni ceux obtenus auprès de tiers. Les renseignements admissibles que vous nous avez fournis restent concernés, même s’ils figurent dans un rapport comprenant aussi une analyse. La loi prévoit certaines limites à la portabilité, notamment en cas de difficultés pratiques sérieuses. Certaines obligations légales peuvent aussi limiter une demande de suppression. Nous vous expliquerons les limites applicables.

Adressez votre demande écrite à info@ganolyk.ca en précisant le droit que vous souhaitez exercer et les renseignements concernés. Nous pouvons vérifier votre identité de manière proportionnée avant de donner accès aux renseignements. Nous répondons par écrit aux demandes d’accès, de rectification et de portabilité dans les 30 jours suivant leur réception, conformément à la loi.

Un retrait de consentement peut empêcher de poursuivre un service qui nécessite les renseignements concernés; nous vous en expliquerons les conséquences. Le refus d’un usage facultatif, comme la publicité, ne remet pas en cause l’accès au service demandé.

Pour déposer une plainte, écrivez au même responsable en décrivant la situation, les dates utiles et la correction souhaitée. Le responsable examine les faits, demande les précisions nécessaires, détermine les mesures appropriées et vous communique la suite donnée à la plainte.

Vous pouvez également vous adresser à la Commission d’accès à l’information du Québec pour connaître vos recours : www.cai.gouv.qc.ca.

Modifications de la politique

Nous mettons à jour cette politique lorsque nos pratiques ou nos services changent. La date de la nouvelle version est indiquée au début du document. Toute modification fait l’objet d’un avis accessible sur le site; les changements importants sont signalés de manière plus visible.

Si un changement nécessite un nouveau consentement, nous le demandons avant de commencer l’utilisation ou la communication concernée. La publication d’une nouvelle politique ne remplace pas ce consentement.