Politique de confidentialité

VIGNO (« VIGNO », « nous ») exploite le site vigno.ca et fournit des services de conception, de développement et de maintenance de sites web. La présente politique décrit les renseignements personnels que nous recueillons, comment nous les utilisons, avec qui nous les partageons, et les droits que vous pouvez exercer conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA).

1. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, VIGNO a désigné un responsable de la protection des renseignements personnels. Vous pouvez le joindre pour toute question, demande d'accès, de rectification ou de retrait de consentement :

• Responsable : Gabriel, dirigeant de VIGNO
• Courriel : confidentialite@vigno.ca
• Correspondance postale : l'adresse de correspondance au Québec est communiquée sur demande à cette adresse courriel.

2. Renseignements personnels recueillis

Nous recueillons uniquement les renseignements nécessaires à nos finalités, notamment :

• Formulaire de contact et demandes de soumission : nom, courriel, téléphone, nom de l'entreprise, message.
• Calculateur de prix (pages industries) : secteur, options choisies, budget indicatif.
• Formulaire d'onboarding (design brief) : informations sur l'entreprise (nom, secteur, coordonnées, adresses, réseaux sociaux, horaires), préférences de marque, contenu et médias fournis (logos, photos, menus, documents).
• Portail client : nom, courriel, historique des demandes de modification, factures, échanges liés au projet.
• Compte / authentification : courriel, identifiant fourni par Google (si vous vous connectez avec Google), jeton de session.
• Paiements : nous ne stockons pas vos numéros de carte. Les paiements sont traités directement par Stripe (voir section 5).
• Données techniques : adresse IP, type de navigateur, pages visitées, horodatage, via des témoins et journaux serveur (voir section 6).

3. Finalités et fondement légal

Nous utilisons vos renseignements uniquement pour les finalités suivantes :

• Répondre à vos demandes d'information, de soumission et de rendez-vous.
• Concevoir, livrer et maintenir votre site web et les services connexes (hébergement, maintenance, modifications).
• Établir, envoyer et percevoir la facturation, gérer les abonnements et les paiements récurrents.
• Gérer votre compte, votre portail client et vos demandes de modification.
• Assurer la sécurité de nos services (détection de fraude, prévention des abus, journaux).
• Respecter nos obligations légales, fiscales et comptables.
• Sur consentement distinct : vous envoyer des communications commerciales (offres, nouveautés). Vous pouvez retirer ce consentement en tout temps (voir section 8).

Le fondement principal de la collecte est votre consentement, donné librement en remplissant nos formulaires et en utilisant nos services. Certaines collectes s'appuient sur l'exécution du contrat qui nous lie (livraison des services) ou sur nos obligations légales.

4. Retrait du consentement

Vous pouvez retirer votre consentement à tout moment en écrivant à confidentialite@vigno.ca. Le retrait n'affecte pas la validité des traitements effectués avant celui-ci et peut, dans certains cas, empêcher la poursuite d'un service (par exemple, la maintenance ou la facturation).

5. Communication à des tiers

Nous ne vendons jamais vos renseignements personnels. Nous les communiquons uniquement aux prestataires strictement nécessaires à la fourniture de nos services :

• Stripe, Inc. : traitement des paiements par carte et des abonnements. Les données de paiement sont transmises directement à Stripe et ne transitent pas par nos serveurs. Voir stripe.com/fr-ca/privacy.
• Hébergement et infrastructure : Lovable (application et déploiement), Cloudflare (réseau et protection) et Supabase (base de données, authentification et stockage), pour exploiter les applications et le portail client.
• Publicité (avec consentement) : Meta Platforms, Inc. reçoit les événements de visite et de demande de contact nécessaires pour mesurer nos publicités. Lors d'une demande, les coordonnées sont normalisées et hachées avant leur transmission par notre serveur; Meta peut aussi recevoir l'adresse IP, les renseignements du navigateur, la page et les identifiants d'attribution publicitaire. Aucun de ces événements publicitaires n'est transmis sans consentement marketing. Aucun fournisseur d'analytique tiers distinct n'est actuellement configuré.
• Autorités légales : lorsque nous y sommes contraints par la loi ou par une ordonnance judiciaire valide.

Certains de ces prestataires peuvent traiter vos renseignements à l'extérieur du Québec, notamment aux États-Unis. Nous nous assurons qu'ils offrent un niveau de protection adéquat par entente contractuelle.

6. Témoins (cookies)

Nous utilisons des témoins et le stockage local nécessaires au fonctionnement, à la sécurité et aux préférences. Avec votre consentement, le pixel Meta et notre connexion serveur à Meta mesurent les visites et les demandes provenant de nos publicités. Consultez notre Politique de cookies pour le détail et ouvrez « Gérer les témoins » au bas du site pour voir l'état actuel.

7. Conservation

• Demandes de contact et soumissions : 24 mois après le dernier échange.
• Comptes clients et portail : pendant toute la durée de la relation, puis 24 mois d'archivage.
• Documents comptables et factures : 7 ans, conformément aux obligations fiscales canadiennes.
• Journaux techniques et sécurité : maximum 12 mois.
• Consentement marketing : jusqu'au retrait.

8. Sécurité

Nous mettons en place des mesures raisonnables pour protéger vos renseignements : chiffrement en transit (HTTPS/TLS), contrôle d'accès basé sur les rôles, mots de passe non stockés en clair (hachés par le fournisseur d'authentification), séparation des environnements, journalisation des accès, et sauvegardes régulières. Aucun système n'est infaillible : en cas d'incident de confidentialité impliquant un risque de préjudice sérieux, nous vous en aviserons et informerons la Commission d'accès à l'information.

9. Vos droits

Conformément à la Loi 25, vous disposez des droits suivants :

• Accès aux renseignements que nous détenons sur vous.
• Rectification des renseignements inexacts ou incomplets.
• Retrait du consentement à tout moment.
• Portabilité : obtenir vos renseignements dans un format technologique structuré et couramment utilisé.
• Désindexation / cessation de diffusion dans les cas prévus par la loi.
• Information sur la logique des traitements automatisés vous concernant, le cas échéant.

Pour exercer un droit, écrivez à confidentialite@vigno.ca. Nous répondrons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

10. Modifications

Nous pouvons modifier la présente politique. La date de dernière mise à jour est indiquée en haut de la page. En cas de modification importante, nous en informerons les utilisateurs actifs par courriel ou avis dans le portail.