Comment on traite tes renseignements personnels.

01Qui sommes-nous

Tourdubloc Inc. (« Tourdubloc », « nous », « notre ») est une agence de marketing numérique constituée au Québec sous le numéro d'entreprise du Québec (NEQ) 1175208280, ayant son siège social au 105-1060 boulevard Michèle-Bohec, Blainville (Québec) J7C 5E2, Canada.

Nous opérons le site Internet tourdubloc.com et offrons des services de marketing par acquisition payante à des entreprises du Québec dans les secteurs résidentiels et commerciaux.

La présente politique s'applique à l'ensemble des renseignements personnels que nous recueillons, utilisons, communiquons et conservons dans le cadre de nos activités, y compris via notre site Internet, nos formulaires en ligne, nos courriels, nos SMS, nos appels et nos rencontres.

02Responsable de la protection des renseignements personnels

Conformément à l'article 3.1 de la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), Tourdubloc a désigné une personne responsable de la protection des renseignements personnels (« RPRP »).

Le RPRP est responsable du respect des obligations prévues à la Loi 25 et constitue le point de contact unique pour toute question, plainte ou demande relative à tes renseignements personnels.

03Renseignements personnels que nous recueillons

Nous ne collectons que les renseignements nécessaires aux finalités décrites à l'article 4. Selon ton interaction avec nous, ces renseignements peuvent inclure :

3.1 Renseignements que tu nous fournis directement

• Identification : prénom, nom, courriel, numéro de téléphone
• Entreprise : nom de l'entreprise, site web, type d'entreprise, secteur d'activité
• Qualification commerciale : chiffre d'affaires approximatif, valeur de contrat moyenne, budget marketing, objectifs, défis actuels
• Contenu des communications : messages, courriels, SMS, notes d'appel, rendez-vous fixés
• Préférences : consentements marketing, plage horaire pour rappel

3.2 Renseignements collectés automatiquement

• Données techniques : adresse IP, type de navigateur, système d'exploitation, identifiant d'appareil
• Données de navigation : pages visitées, temps passé, source de référence
• Témoins de connexion : voir section 6

3.3 Renseignements provenant de tiers

Lorsque tu interagis avec une de nos publicités sur Meta (Facebook, Instagram) ou Google, ces plateformes nous transmettent un identifiant de conversion anonymisé et, si tu remplis un formulaire à partir de leur écosystème, les coordonnées que tu y as inscrites.

04Finalités de la collecte

Tes renseignements personnels sont collectés et utilisés uniquement pour les finalités suivantes :

• Communiquer avec toi à la suite d'une demande d'information ou de soumission
• Évaluer si nos services correspondent à ton besoin (qualification commerciale)
• Fixer un appel découverte et y donner suite
• Préparer une offre commerciale et négocier un contrat
• Livrer les services souscrits et gérer la relation client
• T'envoyer des communications marketing par courriel et par SMS, uniquement après obtention de ton consentement exprès (voir section 5)
• Mesurer la performance de nos publicités et de notre site, optimiser nos campagnes et améliorer notre offre
• Respecter nos obligations légales, fiscales et comptables
• Prévenir la fraude et protéger nos droits

Tes renseignements ne sont jamais utilisés à d'autres fins sans ton consentement, à moins que la loi ne le permette ou l'exige expressément.

05Consentement

Conformément à la Loi 25, nous recueillons ton consentement de manière libre, éclairée, manifeste et spécifique à chaque finalité distincte.

5.1 Consentement implicite

Lorsque tu remplis un formulaire pour demander un appel ou une soumission, tu consens implicitement à ce que nous traitions tes coordonnées aux seules fins de répondre à ta demande et d'évaluer si nos services te conviennent.

5.2 Consentement exprès

Pour les fins suivantes, nous recueillons un consentement distinct et exprès (case non précochée) :

• Envoi de courriels marketing (infolettres, contenus, promotions)
• Envoi de SMS marketing (rappels, contenus, promotions)
• Activation des témoins de marketing et de mesure (voir section 6)

5.3 Retrait du consentement

• Courriels marketing : clique sur « Se désabonner » au bas de tout courriel reçu
• SMS marketing : réponds STOP à tout SMS reçu
• Témoins : ajuste tes préférences via la bannière de cookies ou les paramètres de ton navigateur
• Tout retrait global : écris à info@tourdubloc.com

Le retrait du consentement n'affecte pas la licéité du traitement effectué avant celui-ci.

06Témoins de connexion (cookies)

Notre site utilise des témoins de connexion (« cookies ») pour fonctionner correctement et, avec ton consentement, pour les fins de marketing décrites ci-dessous.

6.1 Catégories de témoins

• Strictement nécessaires : requis au fonctionnement du site (sécurité, sessions, formulaires). Pas de consentement requis.
• Marketing et reciblage (Meta) : témoins utilisés pour le reciblage publicitaire sur Facebook et Instagram. Si tu n'acceptes pas, on ne les active pas et on ne te recible pas.

6.2 Gérer tes préférences

Tu peux à tout moment ajuster tes préférences :

07Partage avec des tiers et sous-traitants

Tourdubloc ne vend pas tes renseignements personnels. Nous les communiquons uniquement aux destinataires suivants, et uniquement dans la mesure nécessaire à l'exécution de leur mandat :

Chacun de ces sous-traitants est lié par contrat à Tourdubloc et s'engage à offrir un niveau de protection équivalent à celui exigé par la Loi 25. Une évaluation des facteurs relatifs à la vie privée (EFVP) a été réalisée pour chaque communication transfrontalière, conformément à l'article 17 de la Loi 25.

Nous pouvons également communiquer tes renseignements :

• À nos conseillers professionnels (avocats, comptables, vérificateurs), liés par le secret professionnel
• À une autorité publique compétente lorsque la loi l'exige (assignation, ordonnance, enquête)
• Dans le cadre d'une transaction commerciale (vente, fusion, réorganisation), auquel cas le destinataire sera tenu d'offrir un niveau de protection équivalent

08Transferts hors Québec

Meta héberge ses services aux États-Unis et dans d'autres juridictions situées à l'extérieur du Québec. Ces transferts impliquent que tes renseignements peuvent être assujettis aux lois locales, y compris des lois permettant un accès par les autorités publiques étrangères.

Avant de communiquer tes renseignements à l'extérieur du Québec, nous avons procédé à une évaluation des facteurs relatifs à la vie privée (EFVP), qui prend en compte :

• La sensibilité des renseignements transférés
• La finalité et la durée du traitement
• Les mesures de protection contractuelles, techniques et organisationnelles offertes par le destinataire
• Le régime juridique applicable dans la juridiction d'accueil

Sur la base de cette évaluation, nous estimons que les renseignements transférés bénéficient d'une protection adéquate. Tu peux obtenir un résumé de l'EFVP en écrivant au RPRP.

09Conservation et destruction

Nous ne conservons tes renseignements que le temps nécessaire à la réalisation des finalités pour lesquelles ils ont été collectés, et conformément à nos obligations légales et fiscales.

À l'expiration de la durée de conservation applicable, tes renseignements sont détruits, anonymisés ou archivés de manière sécurisée, conformément à notre politique interne de gestion documentaire.

10Mesures de sécurité

Nous mettons en place des mesures de sécurité raisonnables, propres à assurer la confidentialité, l'intégrité et la disponibilité de tes renseignements personnels, notamment :

• Techniques : chiffrement en transit (TLS), chiffrement au repos chez nos sous-traitants, sauvegardes régulières, contrôle d'accès par identifiant unique, authentification à deux facteurs
• Organisationnelles : formation du personnel, principe du moindre privilège, ententes de confidentialité, registres d'accès
• Contractuelles : ententes écrites avec chaque sous-traitant prévoyant la protection des renseignements et la notification des incidents

Malgré ces mesures, aucun système n'est totalement infaillible. Nous nous engageons à réagir promptement en cas d'incident (voir section 13).

11Tes droits

Sous la Loi 25 et la LPRPDE, tu disposes des droits suivants à l'égard de tes renseignements personnels :

• Droit d'accès : obtenir confirmation que nous détenons des renseignements à ton sujet et en recevoir une copie
• Droit de rectification : faire corriger des renseignements inexacts, incomplets ou équivoques
• Droit au retrait du consentement : retirer un consentement préalablement accordé (voir section 5.3)
• Droit à la portabilité : obtenir, dans un format technologique structuré et couramment utilisé, les renseignements que tu nous as fournis
• Droit à la cessation de la diffusion et à la désindexation : exiger que cesse la diffusion ou que soit désindexé tout hyperlien y donnant accès
• Droit d'opposition aux décisions automatisées (voir section 14)
• Droit à l'information : être informé des finalités, des moyens, des destinataires et de la possibilité d'un transfert hors Québec

Comment exercer tes droits

Tu peux utiliser le formulaire de demande au bas de cette page ou écrire directement au RPRP à info@tourdubloc.com, en précisant le droit que tu souhaites exercer, tes coordonnées et une pièce justificative permettant de vérifier ton identité. Nous répondrons à ta demande dans un délai maximal de 30 jours.

12Mineurs

Nos services s'adressent à des entreprises et à des personnes majeures. Nous ne sollicitons sciemment aucun renseignement auprès de mineurs de moins de 14 ans. Si tu prends connaissance qu'un mineur nous a transmis des renseignements sans le consentement requis, contacte le RPRP pour que ces renseignements soient supprimés.

13Incident de confidentialité

Un incident de confidentialité est un accès non autorisé, une utilisation non autorisée, une communication non autorisée, une perte ou toute autre atteinte à la protection de renseignements personnels.

En cas d'incident :

• Nous prenons sans délai les mesures raisonnables pour diminuer les risques de préjudice et éviter qu'un nouvel incident de même nature ne se produise
• Nous notifions la Commission d'accès à l'information et les personnes concernées si l'incident présente un risque de préjudice sérieux
• Nous tenons un registre des incidents conformément à la Loi 25

14Décisions automatisées

Nous n'utilisons pas de profilage ni de prise de décision exclusivement automatisée produisant des effets juridiques à ton égard. Toute évaluation d'un dossier client est validée par un membre de notre équipe.

15Modifications à la politique

Nous pouvons modifier cette politique de temps à autre pour refléter l'évolution de nos pratiques, de nos technologies ou de la réglementation. La date d'entrée en vigueur et le numéro de version figurent au haut de cette page. Lorsque les modifications sont importantes, nous t'en aviserons par un moyen approprié et, le cas échéant, nous solliciterons à nouveau ton consentement.

16Plaintes et recours

Si tu as une question, une préoccupation ou une plainte concernant le traitement de tes renseignements personnels, communique d'abord avec notre RPRP : info@tourdubloc.com. Nous nous engageons à examiner ta demande et à y répondre dans un délai de 30 jours.

Si la réponse fournie ne te satisfait pas, tu peux porter plainte auprès de la Commission d'accès à l'information du Québec ou, pour les renseignements assujettis à la LPRPDE, auprès du Commissariat à la protection de la vie privée du Canada.

17Nous joindre

18Demande de suppression de mes données

Utilise ce formulaire pour exercer ton droit à la suppression, à l'accès, à la rectification ou à la portabilité. Une preuve d'identité pourra t'être demandée par retour de courriel avant le traitement de la demande. Délai de réponse maximal : 30 jours.