Politique de confidentialité

Lacet s'engage à protéger la vie privée des personnes qui visitent son site lacet.ca et qui s'inscrivent à son infolettre. Cette politique explique quels renseignements sont recueillis, comment ils sont utilisés, et quels sont vos droits.

1. Responsable du traitement

Lacet inc., société par actions constituée en vertu de la Loi sur les sociétés par actions du Québec (NEQ : 1182098518), ayant son siège social à Stoneham-et-Tewkesbury (Québec), Canada est responsable du traitement des renseignements personnels recueillis sur ce site. Pour toute question ou demande, vous pouvez nous écrire à info@lacet.ca.

2. Renseignements recueillis

Lorsque vous vous inscrivez à notre infolettre, nous recueillons :

• Votre adresse de courriel ;
• La langue choisie (français ou anglais) au moment de l'inscription ;
• La date et l'heure de votre consentement.

Aucune autre information n'est demandée ni collectée à votre sujet sans votre consentement explicite.

3. Finalité et base légale

Votre adresse courriel est utilisée uniquement pour vous envoyer l'infolettre de Lacet (annonces concernant l'ouverture de l'atelier, nouveaux services, événements). Le traitement repose sur votre consentement explicite, que vous donnez en cochant la case lors de l'inscription et en confirmant votre courriel via le lien de double opt-in.

Vos coordonnées ne sont jamais vendues, louées, ni partagées à des fins publicitaires avec des tiers.

4. Sous-traitants

L'envoi de l'infolettre est opéré par Brevo (anciennement Sendinblue), société française dont les serveurs sont situés dans l'Union européenne. Brevo agit à titre de sous-traitant au sens de la Loi 25 et du RGPD. Leur politique est consultable à brevo.com/fr/legal/privacypolicy.

Si vous y consentez (voir section 8), des données limitées peuvent également être transmises à Meta Platforms, Inc. (Facebook, Instagram) à des fins de mesure de la performance de nos campagnes publicitaires. Leur politique est consultable à facebook.com/privacy/policy.

5. Transferts hors du Québec

Comme Brevo est établie en France, vos données d'infolettre sont transférées hors du Québec. La France est reconnue comme offrant un niveau de protection équivalent au Québec dans le cadre du RGPD.

Lorsque vous consentez au suivi publicitaire (section 8), les données concernées sont transmises à Meta, dont le siège est situé aux États-Unis (Irlande pour les utilisateurs européens). Ces transferts sont encadrés par les clauses contractuelles types et les politiques de Meta.

6. Durée de conservation

Votre adresse courriel est conservée tant que vous êtes abonné·e à l'infolettre. Vous pouvez vous désabonner à tout moment via le lien présent en pied de chaque courriel. À la désinscription, votre adresse est supprimée de nos listes d'envoi dans un délai maximal de 30 jours.

7. Vos droits

Conformément à la Loi 25 et au RGPD, vous disposez des droits suivants :

• Accès : savoir quelles données nous détenons à votre sujet ;
• Rectification : corriger une information inexacte ;
• Effacement : demander la suppression de vos données ;
• Retrait du consentement : à tout moment, sans justification ;
• Portabilité : recevoir vos données dans un format lisible ;
• Plainte : auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou d'une autorité compétente européenne (CNIL en France).

Pour exercer l'un de ces droits, écrivez-nous à info@lacet.ca. Nous répondrons dans les 30 jours.

8. Cookies et suivi publicitaire

Lacet utilise des outils de mesure publicitaire uniquement avec votre consentement explicite, donné via la bannière qui s'affiche lors de votre première visite. Ces outils nous permettent d'évaluer l'efficacité de nos campagnes (par exemple, savoir combien de personnes ayant vu une publicité se sont ensuite inscrites à l'infolettre) et n'ont pas pour objet de profiler votre navigation.

Les outils utilisés sont :

• Meta Pixel (côté navigateur) : petit script chargé depuis connect.facebook.net qui dépose un cookie pour mesurer les conversions attribuables à nos publicités Facebook et Instagram ;
• Meta Conversions API (côté serveur) : lors d'une conversion (inscription confirmée à l'infolettre, participation au concours), nos serveurs transmettent à Meta votre adresse courriel et votre adresse IP sous forme chiffrée (SHA-256), accompagnées d'un identifiant d'événement permettant à Meta de dédupliquer avec le Pixel.

Si vous refusez le suivi (ou si vous n'avez pas encore répondu à la bannière), aucun de ces outils n'est activé : le script Pixel n'est pas chargé et aucune donnée n'est transmise à Meta côté serveur. Vous pouvez modifier votre choix à tout moment en effaçant le stockage local du site (Paramètres du navigateur → Confidentialité → Données de site).

Aucun outil d'analyse comportementale tiers (type Google Analytics) n'est utilisé. Seuls les fichiers techniques strictement nécessaires au fonctionnement du site (hébergement Cloudflare) sont déposés sans consentement.

9. Sécurité

Les échanges entre votre navigateur et nos serveurs sont chiffrés via HTTPS. Les clés d'accès aux services tiers (comme Brevo) sont stockées chiffrées et ne sont jamais exposées publiquement.

10. Modifications

Cette politique peut être mise à jour pour refléter des changements dans nos pratiques ou la législation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, les abonné·e·s à l'infolettre seront notifié·e·s par courriel.