Document légal

Politique de confidentialité

En vigueur depuis le 29 avril 2026 · Conforme à la Loi 25 du Québec et au RGPD

1. Qui sommes-nous

Le présent site lusimarketing.ca est exploité par Philippe Lusignan, chef marketing fractionnel basé au Québec, Canada.

Conformément à la Loi 25 du Québec, Philippe Lusignan agit également comme responsable de la protection des renseignements personnels. Il est la personne désignée pour répondre aux demandes d'accès, de rectification, de suppression et de retrait du consentement.

Pour toute question ou pour exercer vos droits : [email protected]

2. Quelles données nous collectons

a) Données que vous nous fournissez

  • Formulaire de contact : votre nom, votre courriel, le sujet et le contenu de votre message.
  • Formulaire « Décrivez votre situation » : le texte libre que vous saisissez (description de votre contexte d'affaires).
  • Portail d'onboarding (/onboarding) : utilisé uniquement par les clients confirmés ou en démarche pré-contractuelle. Coordonnées (nom de l'entreprise, contact, courriel, téléphone), informations sur votre nom de domaine et son registrar, hébergeur de vos courriels, liste de vos adresses courriel actives, contenus que vous téléversez (logo, photos, textes, charte graphique), préférences créatives, notes libres.

b) Données collectées automatiquement (uniquement si vous acceptez les cookies)

  • Pages visitées, durée de session, source du trafic.
  • Type de navigateur, appareil, système d'exploitation, résolution d'écran.
  • Adresse IP anonymisée (les derniers octets sont masqués par Google Analytics).

c) Stockage local du navigateur (essentiel, non transmis à un serveur)

  • lusi-theme : votre préférence de thème (clair ou sombre).
  • lusi-consent : votre choix concernant les cookies (accepté / refusé) et sa date d'expiration.

3. Pourquoi nous collectons ces données

  • Répondre à vos demandes de contact et d'information.
  • Évaluer si nous sommes en mesure de vous accompagner (qualification automatisée par IA).
  • Mesurer l'audience du site et améliorer l'expérience utilisateur (analytique, uniquement avec votre consentement).
  • Assurer la sécurité du site et prévenir les abus (protection anti-bot Cloudflare Turnstile).

4. Base légale du traitement

  • Votre consentement : pour les cookies de mesure d'audience et la qualification IA.
  • Démarche pré-contractuelle : pour les formulaires de contact (vous nous contactez en vue d'un éventuel mandat).
  • Intérêt légitime : pour la sécurité du site et la prévention des abus.

5. Avec qui nous partageons vos données

Aucune vente de données. Pour faire fonctionner le site, nous utilisons les sous-traitants suivants :

  • Cloudflare, Inc. : hébergement du site (Cloudflare Pages) et protection anti-bot (Turnstile). Données potentiellement traitées dans les centres de données mondiaux de Cloudflare.
  • Web3Forms : transmission des soumissions du formulaire de contact à [email protected].
  • Anthropic, PBC : fournisseur de l'IA Claude utilisée pour la qualification. Le texte que vous saisissez est traité pour générer une réponse, sans être conservé pour entraînement de modèle (selon les conditions API d'Anthropic en vigueur).
  • Google LLC : Google Workspace pour la réception des courriels ([email protected], [email protected]). Google Analytics 4 et Google Tag Manager uniquement si vous avez accepté les cookies. Google Drive et Google Apps Script pour la réception et le stockage des soumissions du portail d'onboarding (/onboarding) : les fichiers que vous téléversez et les informations que vous saisissez sont déposés dans un dossier privé du compte [email protected], accessible uniquement par Philippe Lusignan.
  • OpenAI, Inc. : pixel de mesure de conversion (OpenAI Pixel) chargé uniquement si vous avez accepté les cookies. Permet de mesurer le trafic provenant de ChatGPT et des surfaces commerciales OpenAI. Les données transmises sont strictement techniques (URL de la page, événement de conversion) et ne contiennent aucune information personnelle saisie dans les formulaires.

6. Durée de conservation

  • Courriels reçus via les formulaires : conservés tant que la relation reste active, et jusqu'à 5 ans après le dernier contact, sauf demande de suppression de votre part.
  • Soumissions du portail d'onboarding (informations textuelles et fichiers téléversés sur Google Drive) : conservés tant que la collaboration est active, et jusqu'à 5 ans après le dernier contact, sauf demande de suppression de votre part.
  • Données analytiques (Google Analytics) : 14 mois maximum.
  • Statut du consentement aux cookies : 12 mois (vous serez à nouveau invité à choisir après cette période).
  • Échanges IA de qualification : non conservés au-delà de la session.

7. Transferts hors Québec et hors Canada

Certains de nos sous-traitants (Anthropic, Google, Cloudflare, OpenAI) traitent les données aux États-Unis et dans d'autres juridictions. Ces entreprises offrent des garanties contractuelles pour protéger vos données conformément aux lois applicables.

CLOUD Act américain. Les fournisseurs américains comme Anthropic (IA Claude), Google, Cloudflare et OpenAI (pixel de mesure) sont assujettis au Clarifying Lawful Overseas Use of Data Act (CLOUD Act). Cette loi fédérale américaine peut donner aux autorités américaines un droit d'accès à des données stockées chez ces fournisseurs, même si ces données sont hébergées hors des États-Unis. C'est un risque que vous devez connaître avant d'utiliser le formulaire de qualification automatisée ou d'accepter les cookies de mesure.

Alternative sans IA. Si vous préférez ne pas faire transiter votre message par un fournisseur américain ou par un système d'IA, vous pouvez écrire directement à [email protected]. Aucune IA ne traitera votre message, et il sera lu personnellement par Philippe Lusignan.

8. Vos droits

Conformément à la Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) et au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie des données que nous détenons sur vous.
  • Droit de rectification : corriger des données inexactes ou incomplètes.
  • Droit à la suppression : demander la suppression de vos données personnelles.
  • Droit à la portabilité : recevoir vos données dans un format structuré et réutilisable.
  • Droit de retrait du consentement : à tout moment, sans avoir à vous justifier.
  • Droit d'opposition : vous opposer au traitement de vos données.
  • Droit à la désindexation : demander que vos données ne soient plus indexées par les moteurs de recherche (Loi 25).

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondrons dans les délais prévus par la loi (30 jours maximum).

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données :

  • HTTPS sur l'ensemble du site avec HSTS (Strict-Transport-Security).
  • En-têtes de sécurité stricts (Content-Security-Policy, X-Frame-Options, etc.).
  • Protection anti-bot et anti-spam via Cloudflare Turnstile.
  • Limitation du nombre de requêtes par adresse IP sur les API sensibles.
  • Authentification à deux facteurs sur tous les comptes administratifs critiques.
  • Chiffrement en transit (TLS 1.3) pour toutes les communications.

10. Cookies et technologies similaires

Le site utilise les technologies suivantes :

  • Cookies de mesure d'audience (déposés uniquement avec votre consentement explicite) : _ga, _ga_*, autres cookies Google Analytics et Google Tag Manager.
  • Pixel de mesure OpenAI (chargé uniquement avec votre consentement explicite) : identifiants techniques posés par OpenAI Pixel pour mesurer le trafic provenant de ChatGPT et d'autres surfaces OpenAI. Ne contient aucune donnée personnelle saisie dans les formulaires.
  • Stockage local (essentiel au fonctionnement, sans envoi vers un serveur externe) : préférence de thème et statut du consentement aux cookies.
  • Cloudflare Turnstile (sécurité, exempté de consentement préalable selon les autorités) : token de session ponctuel pour valider que vous n'êtes pas un robot lors de l'envoi du formulaire de qualification.

Vous pouvez à tout moment modifier votre choix concernant les cookies via le lien « Cookies » dans le pied de page du site.

11. Modifications de la présente politique

Toute modification substantielle de la présente politique sera affichée sur cette page avec une nouvelle date d'entrée en vigueur. Nous vous invitons à la consulter périodiquement.

12. Nous contacter

Pour toute question concernant la présente politique de confidentialité ou le traitement de vos données :

Philippe Lusignan
Courriel : [email protected]
Téléphone : (450) 405-3657