# Confidentialité

Dernière mise à jour : 8 novembre 2026

## L'essentiel

- **Votre message** Il arrive dans ma boîte courriel. Sans devis, je l'efface après 12 mois.
- **Les visites** Je les compte sans témoin. Google Analytics ne se charge que si vous l'acceptez.
- **Le rendez-vous** L'agenda Google ne se charge que si vous l'acceptez, quand vous cliquez pour planifier un appel.

## Qui est responsable

Twinded est l'entreprise individuelle de Thomas Cloarec, à Montréal (Québec). Je suis le responsable de la protection des renseignements personnels de Twinded, et la seule personne qui y travaille.

Pour toute question, une demande ou une plainte, écrivez-moi à contact@twinded.ca. Mon adresse postale vous est donnée sur demande.

> C'est moi, Thomas Cloarec. Écrivez-moi à contact@twinded.ca.

## Ce que je reçois, et pourquoi

### Quand vous m'écrivez par le formulaire

Le formulaire me transmet votre nom, votre courriel, votre organisme si vous l'indiquez, le type de besoin, la façon dont vous m'avez connu, votre message, la page d'où vous écrivez et la langue du site. Je m'en sers pour vous répondre et, si vous le souhaitez, pour préparer un devis.

Pour bloquer les robots, Cloudflare Turnstile vérifie que le formulaire est envoyé par une personne. Il reçoit pour cela votre adresse IP et des renseignements techniques sur votre navigateur.

Votre demande m'arrive par courriel. Je la garde dans ma boîte courriel et dans mon outil de gestion des clients.

### Quand nous travaillons ensemble

Pour un devis, un contrat ou une facture, je garde le nom de votre organisme, votre nom, votre courriel, votre téléphone et l'adresse de facturation, avec les montants et les paiements. Je m'en sers pour faire le travail, vous facturer et respecter mes obligations comptables et fiscales.

Pour faire le travail, je garde aussi les accès que vous me confiez (comptes d'hébergement, de nom de domaine, d'administration) et nos échanges.

### Quand vous prenez rendez-vous

Le bouton « Planifier un appel » charge l'agenda Google de prise de rendez-vous. Google reçoit alors votre nom, votre courriel et le créneau choisi, et peut déposer ses propres témoins. C'est pourquoi l'agenda ne se charge qu'avec votre accord, et sinon vous pouvez m'écrire.

### Quand vous visitez le site

Je compte les visites avec Cloudflare Web Analytics, sans témoin et sans profil individuel. Je vois des totaux (pages vues, pays, navigateur), jamais une personne.

Si vous l'acceptez, j'utilise aussi Google Analytics 4. Il dépose des témoins qui reconnaissent votre navigateur d'une visite à l'autre, et il me montre quelles pages sont lues et d'où viennent les visiteurs. Il ne se charge pas sans votre accord.

> Je reçois ce que vous m'écrivez, ce qu'il faut pour travailler et vous facturer, et des totaux de visites.

## Les témoins

Le site utilise trois sortes de témoins (cookies).

- Les témoins nécessaires, qui protègent le formulaire contre les robots (Cloudflare) et retiennent vos choix sur les témoins. Ils ne demandent pas d'accord.
- La mesure d'audience, avec Google Analytics 4.
- L'agenda Google, chargé quand vous voulez planifier un appel.

Les deux dernières sont désactivées par défaut. Elles ne se chargent que si vous les acceptez dans le bandeau. Vous pouvez changer d'avis à tout moment avec le lien « Témoins » en bas de chaque page. Retirer votre accord est aussi simple que de le donner.

Le site n'utilise aucun témoin publicitaire.

> Rien d'autre que le nécessaire ne se charge sans votre accord, et vous pouvez revenir sur votre choix.

## Qui d'autre traite ces renseignements

Je ne vends ni ne loue vos renseignements. Je fais appel à des fournisseurs qui les traitent pour moi, chacun pour un usage précis. La plupart sont à l'extérieur du Québec. Pour chacun, j'indique le pays où il dit garder les données.

- Cloudflare héberge le site, transmet les messages du formulaire, compte les visites et garde mes sauvegardes. Aux États-Unis et dans l'Union européenne surtout, avec un accès possible depuis d'autres pays.
- Google me fournit ma messagerie (Gmail), mon agenda, mon espace de fichiers (Drive) et Google Analytics. Sur des serveurs situés dans plusieurs pays, que Google ne précise pas.
- Invoice Ninja est le logiciel de devis et de factures que j'installe sur mon propre serveur. Il garde vos coordonnées de client ou de prospect.
- OVH loue ce serveur, ainsi que ceux des sites de mes clients. Au Canada.
- Brevo envoie mes devis et mes factures par courriel. Dans l'Union européenne.
- Stripe traite les paiements par carte et les débits préautorisés. Aux États-Unis.
- 1Password garde les mots de passe et les accès que vous me confiez. Aux États-Unis.
- Todoist garde ma liste de tâches, qui peut contenir le nom d'un client ou d'un projet. Aux États-Unis, et dans d'autres pays qu'il ne précise pas.
- Anthropic fournit Claude, l'assistant que j'utilise pour rapprocher les virements reçus de mes factures, tenir ma facturation et travailler sur le code des projets. Aux États-Unis, et dans les pays de ses sous-traitants.
- GitHub garde le code des projets. Aux États-Unis, et dans d'autres pays où il a des activités.
- Desjardins et Revolut, mes banques, reçoivent les virements que vous m'envoyez, avec le nom de l'expéditeur. Mon compte Revolut est européen, donc Revolut traite ces renseignements dans l'Union européenne.

Avant de confier des renseignements à un fournisseur hors du Québec, j'évalue les risques pour la vie privée, comme la loi le demande, et je garde cette évaluation. Ces fournisseurs sont liés par leurs propres conditions de traitement des données.

Je peux aussi devoir communiquer des renseignements quand la loi l'exige, par exemple à une autorité fiscale.

> Mes fournisseurs traitent vos renseignements pour moi, la plupart hors du Québec. Je ne vends rien à personne.

## Combien de temps je les garde

- Une demande sans devis, ou un devis refusé, est effacée 12 mois après le dernier échange.
- Les dossiers des clients (devis, contrats, factures) sont gardés 6 ans après la fin de l'année fiscale qu'ils concernent, comme l'exigent les lois fiscales.
- Les courriels et les rendez-vous suivent la durée du dossier auquel ils se rattachent.
- Les données de Google Analytics sont effacées après 14 mois.
- Les données des sites de mes clients sont effacées 30 jours après la fin du contrat. Les copies de sauvegarde disparaissent à leur rotation.

Quand un délai est passé, je supprime les renseignements ou je les rends anonymes.

> Une demande sans suite part après 12 mois, un dossier client après 6 ans.

## Comment je les protège

Je suis la seule personne qui a accès à ces renseignements. Les mots de passe et les accès sont gardés dans un gestionnaire de mots de passe. Je n'utilise vos renseignements que pour l'usage qui vous a été annoncé.

Je ne vous ajoute à aucune liste d'envoi. Je vous écris pour votre demande ou votre projet, pas pour vous vendre autre chose.

Si un incident touche vos renseignements, je le note dans un registre. S'il présente un risque de préjudice sérieux, j'avise la Commission d'accès à l'information et les personnes concernées.

> Je suis seul à y avoir accès, et je ne vous inscris à aucune infolettre.

## Vos droits

Vous pouvez me demander :

- de voir les renseignements que j'ai sur vous et de savoir d'où ils viennent ;
- de les corriger s'ils sont inexacts ou incomplets ;
- de retirer un consentement que vous m'avez donné ;
- de cesser de diffuser un renseignement vous concernant ;
- de recevoir vos renseignements dans un format courant, pour les transmettre ailleurs.

Écrivez-moi à contact@twinded.ca. Je réponds dans les 30 jours. Je peux vous demander de confirmer votre identité avant.

Si ma réponse ne vous convient pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec. Hors du Québec, au Canada, c'est le Commissariat à la protection de la vie privée du Canada.

> Écrivez-moi pour voir, corriger ou retirer vos renseignements. Je réponds dans les 30 jours.

## Changements à cette politique

La date de la version en vigueur est en haut de cette page. Si je change quelque chose d'important, je l'annonce sur le site avant que le changement s'applique. Les versions précédentes restent disponibles sur demande.

> La date en haut de la page vous dit si la politique a changé.

[Télécharger en PDF](https://twinded.ca/confidentialite/twinded-confidentialite.pdf)