Politique de confidentialité

Date de prise d'effet : 26 avril 2026

Cette politique explique comment je collecte, utilise et protège tes renseignements personnels lorsque tu visites ce site, t'abonnes à l'infolettre, ou interagis avec un autre espace du Laboratoire Inyulface. Elle est rédigée pour être lisible. Pas pour t'épuiser.

Qui est responsable de tes renseignements

Responsable du traitement : Laboratoire Inyulface INC. 
Adresse : 4388 Rue St-Denis, suite 200 #138, Montréal, QC, H2J 2L1 
Responsable de la protection des renseignements personnels : Mathieu Chartier 
Contact : dpo@inyulface.com

C'est moi, Mathieu, qui assume cette responsabilité. Je lis personnellement chaque demande qui arrive à cette adresse.

Quels renseignements je collecte

Je collecte uniquement ce qui est nécessaire au fonctionnement du Labo. Pas plus.

Quand tu t'abonnes à l'infolettre. Ton adresse courriel, et optionnellement ton prénom si tu choisis de le fournir. Rien d'autre. Pas de date de naissance, pas de profession, pas de questionnaire intrusif.

Quand tu navigues sur le site. Des données techniques de base (adresse IP, type de navigateur, pages visitées, durée de visite) collectées via Google Analytics 4, à condition que tu aies consenti aux cookies non essentiels. Si tu refuses, ces données ne sont pas collectées.

Quand tu rejoins le serveur Discord. Discord, en tant que plateforme tierce, gère ses propres données selon sa propre politique. Je n'accède pas directement à tes informations Discord au-delà de ce que la plateforme expose dans son interface d'administration.

Quand tu remplis un formulaire sur le site. Les champs que tu remplis volontairement, et rien de plus.

Je ne collecte aucune donnée sensible (santé, opinions politiques, religion, orientation sexuelle, données biométriques) parce que je n'en ai aucun usage légitime dans le contexte du Labo.

Pourquoi je collecte ces renseignements

Quatre finalités, toutes nécessaires au fonctionnement du Labo.

Pour t'envoyer l'infolettre à laquelle tu t'es abonné.

Pour comprendre comment le site est utilisé et l'améliorer (quels articles sont lus, quels parcours suivent les visiteurs).

Pour répondre aux demandes que tu m'envoies par formulaire ou par courriel.

Pour respecter mes obligations légales quand elles s'appliquent.

Aucun de tes renseignements n'est utilisé pour des finalités publicitaires, des activités de profilage commercial, ou la revente à des tiers. Ce n'est pas le modèle d'affaires du Labo.

Combien de temps je conserve tes renseignements

Adresse courriel d'infolettre : tant que tu restes abonné. Si tu te désabonnes, ton adresse est supprimée de la liste active dans les 30 jours, et conservée brièvement dans une liste d'exclusion uniquement pour éviter de te réinscrire par erreur.

Données analytiques (GA4) : maximum 14 mois, conformément à la configuration par défaut de Google Analytics 4.

Données de formulaires : conservées le temps nécessaire pour traiter ta demande, puis archivées au maximum 24 mois sauf obligation légale différente.

Cookies : la durée varie selon le cookie. La liste exacte est disponible via le panneau de gestion des cookies accessible en bas de chaque page.

Avec qui je partage tes renseignements

Je ne vends jamais tes renseignements. Je ne les communique qu'à des sous-traitants strictement nécessaires au fonctionnement technique du Labo, et seulement pour les finalités décrites plus haut.

Voici les services tiers utilisés actuellement :

Vercel (hébergement du site). Données techniques de navigation. Serveurs aux États-Unis (région US West).

Neon (base de données Postgres). Données stockées par le CMS du site (contenus, formulaires, abonnements). Serveurs aux États-Unis (région US West).

Vercel Blob (stockage de fichiers et médias). Aucune donnée personnelle stockée à cet emplacement à ce jour.

Kit (envoi de l'infolettre, anciennement ConvertKit). Données : adresse courriel, prénom optionnel, statut d'abonnement, statistiques d'ouverture et de clics. Serveurs aux États-Unis.

Google Analytics 4 (analyse de fréquentation du site). Données techniques anonymisées dès que possible. Serveurs aux États-Unis.

GetTerms (gestion du consentement aux cookies). Stocke ton choix de consentement. Serveurs gérés par GetTerms.

Discord (serveur communautaire sur invitation). Plateforme gérée par Discord Inc., soumise à sa propre politique.

Chacun de ces sous-traitants est tenu de respecter mes instructions concernant tes données et ne peut les utiliser à d'autres fins.

Transferts hors Québec

La plupart des sous-traitants listés ci-dessus stockent les données aux États-Unis. C'est une réalité du web moderne, et je l'assume en transparence plutôt que de prétendre l'inverse.

Conformément à la Loi 25, j'ai évalué que ces transferts présentent un niveau de protection adéquat compte tenu :

  • des engagements contractuels de chaque sous-traitant en matière de protection des données
  • des certifications de sécurité reconnues qu'ils détiennent (SOC 2, ISO 27001 selon les fournisseurs)
  • des mesures techniques en place (chiffrement en transit, chiffrement au repos)

Si tu veux les détails de cette évaluation pour un sous-traitant spécifique, écris-moi à dpo@inyulface.com.

Tes droits sous la Loi 25

Tu as plusieurs droits que tu peux exercer à tout moment :

Droit d'accès. Savoir quels renseignements je détiens sur toi.

Droit de rectification. Corriger un renseignement inexact ou incomplet.

Droit de retrait du consentement. Retirer ton consentement à l'utilisation de tes renseignements (par exemple en te désabonnant de l'infolettre, ou en refusant les cookies non essentiels).

Droit à la portabilité. Recevoir tes renseignements dans un format structuré et couramment utilisé.

Droit à la cessation de la diffusion / désindexation. Demander que des renseignements personnels ne soient plus diffusés ou indexés dans certaines circonstances.

Comment exercer tes droits

Écris-moi à dpo@inyulface.com en précisant ta demande. Je réponds dans un délai de 30 jours, conformément à la Loi 25.

Pour me protéger contre les demandes frauduleuses, je peux te demander de confirmer ton identité (par exemple, en utilisant l'adresse courriel associée à ton compte ou ton abonnement).

Si tu n'es pas satisfait de ma réponse, tu peux porter plainte auprès de la Commission d'accès à l'information du Québec :

Sécurité de tes renseignements

J'utilise des mesures techniques et organisationnelles raisonnables pour protéger tes renseignements : chiffrement HTTPS sur tout le site, contrôle d'accès aux outils internes, choix de fournisseurs reconnus pour leurs pratiques de sécurité.

Aucune mesure n'est parfaite. Si je détecte un incident affectant tes renseignements, je te préviendrai dans un délai raisonnable et je le signalerai à la Commission d'accès à l'information conformément à la Loi 25.

Modifications de cette politique

Cette politique peut évoluer si les outils utilisés par le Labo changent, si la loi évolue, ou si je commence à offrir de nouveaux services qui modifient les renseignements collectés.

Quand une modification a un impact sur tes droits ou sur les renseignements collectés, je te préviendrai (par infolettre ou par avis sur le site) avant que la nouvelle version entre en vigueur.

La version en cours est toujours datée en haut de cette page.

Avis

Je ne suis pas avocat. Cette politique a été rédigée pour être conforme à la Loi 25 (Québec) au meilleur de ma compréhension, et révisée pour la lisibilité. Si tu es professionnel du droit et que tu repères une omission ou une formulation à corriger, je serai reconnaissant que tu m'écrives à dpo@inyulface.com.