Confidentialité

Twinded est l'entreprise individuelle de Thomas Cloarec, à Montréal (Québec). Je suis le responsable de la protection des renseignements personnels de Twinded, et la seule personne qui y travaille.

Pour toute question, une demande ou une plainte, écrivez-moi à contact@twinded.ca. Mon adresse postale vous est donnée sur demande.

Le site utilise trois sortes de témoins (cookies).

• Les témoins nécessaires, qui protègent le formulaire contre les robots (Cloudflare) et retiennent vos choix sur les témoins. Ils ne demandent pas d'accord.
• La mesure d'audience, avec Google Analytics 4.
• L'agenda Google, chargé quand vous voulez planifier un appel.

Les deux dernières sont désactivées par défaut. Elles ne se chargent que si vous les acceptez dans le bandeau. Vous pouvez changer d'avis à tout moment avec le lien « Témoins » en bas de chaque page. Retirer votre accord est aussi simple que de le donner.

Le site n'utilise aucun témoin publicitaire.

Je ne vends ni ne loue vos renseignements. Je fais appel à des fournisseurs qui les traitent pour moi, chacun pour un usage précis. La plupart sont à l'extérieur du Québec. Pour chacun, j'indique le pays où il dit garder les données.

• Cloudflare héberge le site, transmet les messages du formulaire, compte les visites et garde mes sauvegardes. Aux États-Unis et dans l'Union européenne surtout, avec un accès possible depuis d'autres pays.
• Google me fournit ma messagerie (Gmail), mon agenda, mon espace de fichiers (Drive) et Google Analytics. Sur des serveurs situés dans plusieurs pays, que Google ne précise pas.
• Invoice Ninja est le logiciel de devis et de factures que j'installe sur mon propre serveur. Il garde vos coordonnées de client ou de prospect.
• OVH loue ce serveur, ainsi que ceux des sites de mes clients. Au Canada.
• Brevo envoie mes devis et mes factures par courriel. Dans l'Union européenne.
• Stripe traite les paiements par carte et les débits préautorisés. Aux États-Unis.
• 1Password garde les mots de passe et les accès que vous me confiez. Aux États-Unis.
• Todoist garde ma liste de tâches, qui peut contenir le nom d'un client ou d'un projet. Aux États-Unis, et dans d'autres pays qu'il ne précise pas.
• Anthropic fournit Claude, l'assistant que j'utilise pour rapprocher les virements reçus de mes factures, tenir ma facturation et travailler sur le code des projets. Aux États-Unis, et dans les pays de ses sous-traitants.
• GitHub garde le code des projets. Aux États-Unis, et dans d'autres pays où il a des activités.
• Desjardins et Revolut, mes banques, reçoivent les virements que vous m'envoyez, avec le nom de l'expéditeur. Mon compte Revolut est européen, donc Revolut traite ces renseignements dans l'Union européenne.

Avant de confier des renseignements à un fournisseur hors du Québec, j'évalue les risques pour la vie privée, comme la loi le demande, et je garde cette évaluation. Ces fournisseurs sont liés par leurs propres conditions de traitement des données.

Je peux aussi devoir communiquer des renseignements quand la loi l'exige, par exemple à une autorité fiscale.

• Une demande sans devis, ou un devis refusé, est effacée 12 mois après le dernier échange.
• Les dossiers des clients (devis, contrats, factures) sont gardés 6 ans après la fin de l'année fiscale qu'ils concernent, comme l'exigent les lois fiscales.
• Les courriels et les rendez-vous suivent la durée du dossier auquel ils se rattachent.
• Les données de Google Analytics sont effacées après 14 mois.
• Les données des sites de mes clients sont effacées 30 jours après la fin du contrat. Les copies de sauvegarde disparaissent à leur rotation.

Quand un délai est passé, je supprime les renseignements ou je les rends anonymes.

Je suis la seule personne qui a accès à ces renseignements. Les mots de passe et les accès sont gardés dans un gestionnaire de mots de passe. Je n'utilise vos renseignements que pour l'usage qui vous a été annoncé.

Je ne vous ajoute à aucune liste d'envoi. Je vous écris pour votre demande ou votre projet, pas pour vous vendre autre chose.

Si un incident touche vos renseignements, je le note dans un registre. S'il présente un risque de préjudice sérieux, j'avise la Commission d'accès à l'information et les personnes concernées.

Vous pouvez me demander :

• de voir les renseignements que j'ai sur vous et de savoir d'où ils viennent ;
• de les corriger s'ils sont inexacts ou incomplets ;
• de retirer un consentement que vous m'avez donné ;
• de cesser de diffuser un renseignement vous concernant ;
• de recevoir vos renseignements dans un format courant, pour les transmettre ailleurs.

Écrivez-moi à contact@twinded.ca. Je réponds dans les 30 jours. Je peux vous demander de confirmer votre identité avant.

Si ma réponse ne vous convient pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec. Hors du Québec, au Canada, c'est le Commissariat à la protection de la vie privée du Canada.

La date de la version en vigueur est en haut de cette page. Si je change quelque chose d'important, je l'annonce sur le site avant que le changement s'applique. Les versions précédentes restent disponibles sur demande.