Vos renseignements personnels

GranuLux Inc. est responsable des renseignements personnels qu’elle recueille, au sens de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec. La personne chargée de veiller à leur protection est :

C’est à elle que s’adresse toute question, demande d’accès, de correction ou plainte.

Le formulaire de demande de soumission recueille votre prénom, votre nom, votre courriel, votre téléphone, l’adresse du chantier — avec le numéro d’appartement s’il y a lieu — et la description de votre projet. Il note aussi la page du site d’où vous l’envoyez et l’adresse de la page qui vous a amené chez nous, s’il y en a une.

Ces renseignements servent à vous rappeler, à planifier la visite des lieux, à préparer la soumission puis, si vous l’acceptez, à faire les travaux et à les facturer. Votre demande ouvre votre dossier de client. Dès qu’elle arrive, une alerte qui reprend vos coordonnées et le début de votre description nous est envoyée par courriel.

Les photos que vous joignez, douze au plus, sont réencodées dès leur réception. L’original n’est jamais enregistré : les métadonnées que le téléphone y inscrit, dont la position GPS de l’endroit où la photo a été prise, disparaissent avec lui. Les photos servent à préparer la soumission et ne s’ouvrent que depuis notre administration.

Le formulaire de contact recueille votre nom, votre courriel, votre message et, si vous les donnez, votre téléphone et un sujet, ainsi que la page d’où il est envoyé. Il sert à vous répondre ; une alerte nous parvient de la même façon que pour une demande de soumission.

Votre soumission vous parvient par un lien personnel. Quand vous l’acceptez ou la refusez, nous enregistrons votre réponse, sa date et son heure, la note que vous y ajoutez, et une empreinte de votre adresse IP calculée avec une clé qui change chaque jour. L’adresse elle-même n’est pas conservée.

Ces éléments font la preuve de votre réponse : l’acceptation en ligne vaut signature.

Pour savoir quelles pages sont lues et lesquelles mènent à une demande, le site compte ses visites lui-même, sans témoin et sans outil d’un tiers. À chaque page, il enregistre :

• la page consultée et son titre ;
• le site d’où vous arrivez, réduit à son nom — google.com, facebook.com —, à la première page de la visite ;
• la signature technique de votre navigateur, d’où se déduit le type d’appareil : téléphone, tablette ou ordinateur ;
• les liens sur lesquels vous cliquez, leur texte et leur destination — jamais ce que vous saisissez dans un formulaire ;
• votre ville approximative, déduite de votre adresse IP sur notre propre serveur, sans la transmettre à personne.

Votre adresse IP n’est pas conservée : une fois la ville déduite, elle est remplacée par une empreinte qui change chaque jour. Elle permet de compter les visiteurs d’une journée, sans vous reconnaître le lendemain.

Les pages d’une même visite sont reliées par un numéro tiré au hasard, gardé dans la mémoire de l’onglet et effacé à sa fermeture : rien ne vous suit d’une visite à l’autre. Si votre navigateur refuse ce stockage, vos pages sont comptées sans être reliées entre elles.

Le formulaire de soumission charge un service de Google qui propose des adresses à mesure que vous tapez. Ce que vous tapez dans le champ de l’adresse est alors transmis à Google, avec votre adresse IP, comme pour tout service chargé depuis ses serveurs.

Si vous choisissez une adresse proposée, nous conservons sa forme normalisée, la ville, la région, le code postal, ses coordonnées géographiques et l’identifiant que Google donne à ce lieu : c’est ce qui nous permet de situer le chantier et de planifier nos déplacements.

Google traite ces données selon sa propre politique de confidentialité. Si votre navigateur bloque son service, le formulaire fonctionne quand même : vous tapez l’adresse au complet.

Nous écrivons à des entreprises voisines de notre métier — installateurs de piscines, rénovateurs — pour leur proposer de travailler ensemble. Nous n’écrivons qu’à des adresses publiées, sur le site de l’entreprise ou dans un annuaire, et nous notons pour chacune où et quand nous l’avons trouvée.

Nous gardons sur chaque entreprise son nom, sa personne-ressource et sa fonction, son courriel, son téléphone, son adresse et son site Web, tels qu’ils sont publiés.

Ces courriels sont suivis :

• leur photo se charge depuis notre serveur, par une adresse propre à chaque envoi : ce chargement nous indique que le courriel a été ouvert, avec la date, la ville approximative et la signature technique du logiciel de courriel ;
• leurs liens passent par notre serveur, qui note le clic avant de mener à la page ;
• sur notre site, les pages lues ensuite dans le même onglet sont rattachées à l’entreprise qui a reçu le courriel.

Aucune adresse IP n’est conservée. L’identifiant du courriel est retiré de la barre d’adresse dès l’arrivée sur le site : un lien recopié et partagé ne rattache personne d’autre à l’entreprise. Pour éviter ce suivi, il suffit de ne pas afficher les images du courriel et de ne pas suivre ses liens.

Pour ne plus recevoir nos courriels, utilisez le lien au bas de chaque message, le désabonnement proposé par votre logiciel de courriel, ou écrivez à info@granulux.ca. Le désabonnement est définitif : l’adresse entre dans une liste de refus que nous gardons pour ne plus jamais y écrire, même si elle nous revenait sous un autre nom.

Seules les personnes de GranuLux qui traitent votre dossier consultent vos renseignements. Nous ne les vendons, ne les louons ni ne les échangeons. Ils passent par quelques fournisseurs, qui ne s’en servent que pour nous rendre leur service :

• OVHcloud, qui loue le serveur où vivent le site et nos dossiers, au Canada ;
• Zoho, qui achemine nos courriels et garde notre boîte de réception ;
• Google, pour l’autocomplétion d’adresse, et parce que les alertes de nouvelles demandes arrivent aussi dans une boîte Gmail de l’entreprise ;
• notre comptable, pour les factures et les déclarations fiscales.

Certains de ces fournisseurs, dont Google, traitent des données à l’extérieur du Québec : vos renseignements peuvent donc y être communiqués.

• Un dossier de client se garde tant que dure notre relation et, pour les factures et les pièces comptables, au moins six ans, comme l’exigent les lois fiscales.
• Une demande restée sans suite se garde jusqu’à ce que vous nous demandiez de l’effacer.
• Les statistiques d’audience se gardent sans limite : elles ne contiennent rien qui vous identifie.
• La liste des adresses désabonnées se garde pour toujours : c’est elle qui nous empêche de vous réécrire.

Le site et nos dossiers sont hébergés sur un serveur au Canada. Les échanges avec le site sont chiffrés, et notre administration est protégée par un mot de passe et par des restrictions d’accès.

Si un incident de confidentialité présentait un risque de préjudice sérieux, nous en aviserions les personnes concernées et la Commission d’accès à l’information, comme la loi l’exige.

Vous pouvez en tout temps :

• savoir quels renseignements nous détenons sur vous et en obtenir une copie, y compris dans un format informatique courant ;
• faire corriger un renseignement inexact, incomplet ou équivoque ;
• retirer votre consentement et nous demander d’effacer ce que nous détenons, sauf ce que la loi nous oblige à garder, comme les factures ;
• refuser de recevoir nos courriels.

Écrivez à Victoria Lungu, à info@granulux.ca. Nous répondons dans les trente jours, et pourrons vous demander de confirmer votre identité : vos renseignements ne doivent être remis qu’à vous.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d’accès à l’information du Québec.

Cette page change quand le site change ce qu’il recueille. La date en tête dit quelle version vous lisez.