Politique de confidentialité

St-Zoutils protège votre vie privée conformément à la Loi 25 du Québec et à la LPRPDE du Canada. Cette politique explique ce que nous recueillons, pourquoi, avec qui nous le partageons et quels sont vos droits.

1. Identité de l’organisation

• St-Zoutils, 110, avenue 69e, suite B1, Saint-Zotique (Québec) J0P 1Z0
• Téléphone : 450 316-6038
• Courriel : comptabilite@st-zoutils.com

Responsable de la protection des renseignements personnels (Loi 25) : Jonathan Provost, security@bunkers.co

2. Ce que nous recueillons

Ce que vous nous transmettez. Lorsque vous envoyez une demande de soumission ou un message :

• votre nom et, s’il y a lieu, le nom de votre entreprise ;
• votre numéro de téléphone et votre adresse courriel ;
• la succursale souhaitée, le mode de prise de possession et, en cas de livraison, l’adresse de livraison ;
• la liste des outils demandés, les dates, les quantités et vos notes.

Ce qui est enregistré automatiquement. Pour limiter les envois abusifs, nous conservons avec chaque demande une empreinte cryptographique de votre adresse IP (SHA-256 avec sel secret). Cette empreinte ne permet pas de retrouver l’adresse, seulement de reconnaître des envois répétés.

Nous ne recueillons aucune donnée de paiement : le site ne traite aucune transaction.

3. Ce que nous ne faisons pas

Ce site n’utilise ni Google Ads, ni pixel Meta ou Facebook, ni reCAPTCHA, ni aucun outil de publicité ou de reciblage. Aucun profil publicitaire n’est constitué, et aucune donnée n’est vendue ni échangée.

Pour mesurer la fréquentation, nous utilisons Vercel Web Analytics, une mesure anonyme qui ne dépose aucun témoin, et Google Analytics, uniquement si vous l’acceptez. Voir la section suivante.

4. Témoins (cookies) et stockage local

Par défaut, le site public ne dépose aucun témoin. La langue est déterminée par l’adresse de la page (le français à la racine, l’anglais sous /en) et non par un témoin ; aucune détection n’est faite à partir de votre navigateur.

Vercel Web Analytics compte les visites sans témoin. Pour chaque page vue, il reçoit l’adresse de la page, le site d’où vous arrivez, le type de navigateur, de système et d’appareil, et le pays. Une visite est reconnue par une empreinte calculée à partir de la requête et effacée après 24 heures : elle ne permet pas de vous identifier, ni de vous suivre d’un jour à l’autre ou d’un site à l’autre. Rien n’est écrit sur votre appareil.

Google Analytics ne se charge pas tant que vous n’avez pas répondu à la bannière. Ce n’est pas un réglage qui le retient : le script n’est tout simplement jamais inséré dans la page, aucune requête n’est faite vers Google et aucun témoin de mesure n’est écrit. Si vous refusez, il ne se charge jamais, et le site fonctionne exactement de la même façon.

Votre réponse est conservée dans le stockage local de votre navigateur, et non dans un témoin : refuser ne dépose donc rien. Vous pouvez changer d’avis à tout moment grâce au lien « Gestion des témoins » au bas de chaque page.

Votre demande en préparation (« Ma demande ») est conservée dans le stockage local de votre navigateur. Elle reste sur votre appareil, ne nous est jamais transmise tant que vous n’envoyez pas la demande, et se vide si vous effacez les données de navigation.

Un témoin de session est utilisé uniquement pour l’espace d’administration réservé au personnel de St-Zoutils. Il ne concerne pas les visiteurs du site.

5. Pourquoi nous recueillons ces renseignements

• répondre à votre demande et préparer une soumission ;
• vous joindre au sujet de cette demande ;
• protéger le formulaire contre les envois automatisés ;
• respecter nos obligations légales et comptables.

Nous ne vous envoyons pas d’infolettre et n’utilisons pas vos coordonnées à des fins de sollicitation sans votre consentement distinct.

6. Consentement

Le formulaire de demande comporte une case à cocher obligatoire : rien n’est transmis sans une action explicite de votre part.

Pour Google Analytics, aucun consentement implicite n’est présumé : tant que vous n’avez pas choisi, il ne mesure rien. Refuser est aussi simple qu’accepter (les deux boutons sont identiques et côte à côte), et vous pouvez retirer votre consentement en tout temps par le lien « Gestion des témoins », ou en nous écrivant. La mesure anonyme de Vercel Web Analytics ne recueille aucun renseignement personnel et ne dépose aucun témoin ; elle ne requiert donc pas de consentement.

7. Fournisseurs et hébergement

Nous faisons appel à un petit nombre de fournisseurs, uniquement pour faire fonctionner le site :

• **Vercel**, hébergement du site et des formulaires (États-Unis) ;
• **Neon**, base de données où sont conservées les demandes (États-Unis, région us-east-1) ;
• **Resend**, envoi des courriels de demande et d’accusé de réception (États-Unis) ;
• **Vercel Blob**, hébergement des photos du catalogue (États-Unis) ;
• **Vercel Web Analytics**, mesure anonyme de la fréquentation, sans témoin (États-Unis) ;
• **Google Analytics**, mesure de la fréquentation, **uniquement avec votre consentement** (États-Unis).

Chacun agit comme sous-traitant, selon ses propres engagements de confidentialité et de sécurité. Aucun d’eux n’est autorisé à utiliser vos renseignements à ses propres fins.

8. Conservation

• demandes de soumission et messages : 24 mois ;
• empreinte de l’adresse IP : conservée avec la demande, puis supprimée avec elle ;
• journaux techniques de l’hébergeur : conservés pour une courte période, à des fins de diagnostic et de sécurité.

9. Sécurité

• chiffrement TLS de toutes les communications ;
• base de données infonuagique à accès restreint, sauvegardes chiffrées ;
• accès à l’administration limité aux personnes autorisées ;
• adresses IP conservées uniquement sous forme d’empreinte.

Malgré ces mesures, aucune transmission sur Internet n’est sécurisée à 100 %.

10. Vos droits en vertu de la Loi 25

Vous avez le droit :

• d’accéder aux renseignements personnels que nous détenons sur vous ;
• d’en demander la correction s’ils sont inexacts ;
• de retirer votre consentement ;
• d’en demander la suppression, sous réserve de nos obligations légales ;
• d’être informé en cas d’incident de confidentialité vous concernant.

Pour exercer ces droits, écrivez à security@bunkers.co. Nous répondons dans les 30 jours prévus par la loi.

11. Transferts hors du Québec

Nos fournisseurs d’hébergement, de base de données et de courriel sont établis aux États-Unis ; vos renseignements y sont donc traités et conservés. Nous avons évalué que ces transferts offrent une protection adéquate au sens de la Loi 25, compte tenu des engagements contractuels de ces fournisseurs et de la nature des renseignements en cause.

12. Mise à jour de cette politique

Cette politique peut être modifiée pour refléter un changement légal ou opérationnel. La date de mise à jour figure en haut de la page.

13. Nous joindre

Responsable de la protection des renseignements personnels · Jonathan Provost

• Courriel : security@bunkers.co
• Téléphone : 450 316-6038
• Adresse : 110, avenue 69e, suite B1, Saint-Zotique (Québec) J0P 1Z0