Politique de confidentialité
Dernière mise à jour : 11 août 2026.
HK Web Production Solution (« nous », « notre ») attache une grande importance à la protection de vos renseignements personnels. La présente politique explique quels renseignements nous recueillons, pourquoi, comment nous les utilisons et protégeons, avec qui nous les partageons et quels sont vos droits. Elle est rédigée conformément à la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, Québec) et au Règlement général sur la protection des données (RGPD, Union européenne).
1. Responsable de la protection des renseignements personnels
Conformément à la Loi 25, une personne est responsable de la protection des renseignements personnels au sein de notre organisation. Vous pouvez la joindre pour toute question ou pour exercer vos droits :
Dimitri Ho Kon Moy — HK Web Production Solution
Région : Québec, Canada
Pour exercer vos droits ou toute question, utilisez notre formulaire de contact.
2. Renseignements que nous recueillons
- Formulaire de contact / devis : nom, courriel, téléphone (facultatif), service souhaité et contenu de votre message.
- Compte client : nom, courriel et identifiants de connexion, gérés par notre fournisseur d'authentification.
- Abonnements et facturation : informations de facturation traitées par notre prestataire de paiement. Nous ne stockons jamais votre numéro de carte.
- Données techniques : adresse IP, type d'appareil et de navigateur, journaux de sécurité, nécessaires au fonctionnement et à la protection du site.
- Préférences : thème, langue, devise et réglages d'accessibilité, stockés localement sur votre appareil.
Nous ne recueillons pas de renseignements personnels sensibles et ne pratiquons aucune prise de décision entièrement automatisée produisant des effets juridiques à votre égard.
3. Finalités et fondement juridique
Nous ne traitons vos renseignements que pour des finalités déterminées et légitimes :
- Répondre à vos demandes et établir des devis — fondement : mesures précontractuelles / intérêt légitime.
- Gérer votre compte, vos abonnements et vos factures — fondement : exécution du contrat.
- Assurer la sécurité, prévenir la fraude et garantir le bon fonctionnement du site — fondement : intérêt légitime.
- Respecter nos obligations légales et comptables — fondement : obligation légale.
- Mesurer l'audience et améliorer nos services — fondement : votre consentement.
4. Consentement
Votre consentement est recueilli de manière libre, éclairée et pour des fins précises. Pour tout témoin non essentiel, votre consentement est demandé avant tout dépôt. Les catégories non essentielles sont désactivées par défaut, et refuser est aussi simple qu'accepter. Vous pouvez modifier ou retirer votre consentement à tout moment, sans conséquence sur les services essentiels, via le lien présent dans le pied de page.
5. Témoins (cookies) et stockage local
À ce jour, le site ne dépose aucun témoin publicitaire ni de suivi et n'utilise aucun outil de mesure d'audience tiers. Seuls des témoins et un stockage local strictement nécessaires sont utilisés :
| Nom | Catégorie | Finalité | Durée |
|---|---|---|---|
| hkweb-consent | Nécessaire | Mémorise votre choix de consentement et sa date. | 13 mois |
| hkweb-theme | Nécessaire | Mémorise le thème clair ou sombre choisi. | Persistant (local) |
| hkweb-a11y | Nécessaire | Mémorise vos réglages d'accessibilité. | Persistant (local) |
| hkweb-currency | Nécessaire | Mémorise la devise d'affichage des tarifs. | Persistant (local) |
| locale | Nécessaire | Mémorise la langue d'affichage (français / anglais). | 12 mois |
| Témoins Clerk | Nécessaire | Maintiennent votre session lorsque vous êtes connecté à l'espace client. Déposés uniquement après connexion. | Durée de la session |
| Témoins Stripe | Nécessaire | Sécurisent le paiement et préviennent la fraude. Déposés uniquement au moment d'un paiement. | Selon Stripe |
Si nous ajoutions à l'avenir un outil de mesure d'audience ou de marketing, il ne serait activé qu'après votre consentement explicite via la bannière.
6. Partage avec des tiers et sous-traitants
Nous ne vendons pas et ne louons pas vos renseignements. Nous faisons appel à des prestataires de confiance qui n'agissent que sur nos instructions et dans le respect de la réglementation applicable :
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Vercel | Hébergement du site et diffusion (CDN) | États-Unis / réseau mondial |
| Supabase | Base de données du contenu et des demandes | Union européenne (Francfort) |
| Clerk | Authentification et gestion des comptes clients | États-Unis |
| Stripe | Paiement des abonnements de maintenance | États-Unis / Union européenne |
| Cloudflare Turnstile | Protection anti-robots des formulaires (alternative au CAPTCHA) | États-Unis / réseau mondial |
| OVH | Nom de domaine, messagerie et envoi des courriels (SMTP) | Union européenne (France) / Canada |
Nos formulaires sont protégés par Cloudflare Turnstile, qui vérifie de façon invisible que la soumission provient d'une personne et non d'un robot, sans vous soumettre à un CAPTCHA ni recourir à des témoins de suivi. L'utilisation de ce service est régie par l'addendum de confidentialité Turnstile de Cloudflare.
7. Transfert de renseignements hors du Québec
Certains de nos prestataires hébergent ou traitent des données à l'extérieur du Québec (notamment aux États-Unis et dans l'Union européenne). Conformément à la Loi 25, nous procédons à une évaluation des facteurs relatifs à la vie privée avant tout transfert et nous nous assurons que les renseignements bénéficient d'une protection adéquate, au moyen d'engagements contractuels appropriés (par exemple les clauses contractuelles types du RGPD).
8. Durée de conservation
- Demandes de contact / devis : jusqu'à 24 mois après le dernier échange.
- Compte client et données de facturation : pendant la durée de la relation, puis selon les obligations légales et comptables (jusqu'à 7 ans pour les pièces comptables).
- Choix de consentement : 13 mois, puis renouvelé.
Au-delà de ces durées, vos renseignements sont supprimés ou anonymisés.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : connexions chiffrées (HTTPS), authentification sécurisée, contrôle des accès, sauvegardes régulières et journaux de sécurité. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous en informerons et aviserons les autorités compétentes, comme l'exige la Loi 25.
10. Vos droits
Vous disposez, selon votre lieu de résidence, des droits suivants :
- Droit d'accès à vos renseignements ;
- Droit de rectification des renseignements inexacts ;
- Droit de retrait de votre consentement, à tout moment ;
- Droit à la suppression (« droit à l'oubli ») ;
- Droit à la portabilité de vos renseignements (Loi 25 et RGPD) ;
- Droit à la cessation de la diffusion et à la désindexation d'un renseignement (Loi 25) ;
- Droit d'opposition et de limitation du traitement (RGPD).
Pour exercer un droit, utilisez notre formulaire de contact. Nous répondons dans un délai de 30 jours. Une preuve d'identité pourra être demandée pour protéger votre compte.
11. Recours et autorités de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez porter plainte auprès de l'autorité compétente :
- Québec / Canada : Commission d'accès à l'information du Québec (CAI).
- Union européenne : l'autorité de protection des données de votre pays (par exemple la CNIL en France).
12. Modifications de la présente politique
Nous pouvons modifier cette politique pour refléter des évolutions légales ou techniques. En cas de changement substantiel, la date de mise à jour est révisée et, le cas échéant, votre consentement est de nouveau demandé.
13. Nous joindre
Pour toute question relative à la présente politique ou à vos renseignements personnels, utilisez notre formulaire de contact.