Politique de confidentialité

En bref

• Cette politique explique quels renseignements personnels le site Web newera.atlantisstrength.app recueille, pourquoi, qui les reçoit, où ils sont conservés et comment exercer vos droits.
• Le Site Web ne comporte aucun compte d’utilisateur et ne vend rien en ligne. Nous recueillons surtout ce que vous nous envoyez par nos formulaires : demande de contact ou de soumission, candidature de distributeur ou à un emploi, enregistrement de produit, infolettre.
• Vos demandes sont enregistrées sur notre serveur, hébergé par OVH au Canada, sauf celles que vous enverrez par un formulaire de HubSpot intégré à une page, lorsque ces formulaires seront en place : elles iront directement à HubSpot, qui les conservera dans son centre de données de Montréal, au Canada, et pourra aussi les traiter aux États-Unis. Notre serveur d’images de produits est hébergé par Hostinger, aux États-Unis.
• Aucun outil de publicité n’est chargé sur le Site Web. Le code de suivi de HubSpot, qui mesure l’audience du Site Web, ne se charge que si vous l’acceptez dans le bandeau de consentement ; les formulaires de HubSpot intégrés aux pages, lorsqu’ils seront en place, compteront toutefois leurs propres affichages dès l’ouverture de la page, quel que soit votre choix. Nos propres mesures (fréquentation et vitesse des pages, essais A/B, rapports d’erreurs) restent sur notre serveur, sans témoin ; seul le résumé d’une panne, sans aucun renseignement sur un visiteur en particulier, peut être transmis à HubSpot.
• Si vous l’acceptez, le code de suivi de HubSpot (États-Unis), le fournisseur de notre système de gestion de la relation client, enregistre les pages que vous consultez et le contenu des formulaires que vous nous envoyez, jamais celui d’une candidature à un emploi. Si vous refusez, ou si votre navigateur envoie le signal Global Privacy Control, ce code ne se charge pas et ne lui envoie rien ; seuls les formulaires de HubSpot intégrés aux pages et l’agenda de prise de rendez-vous affiché directement dans une page, lorsqu’ils seront en place, le contacteront quand même, dès l’ouverture de la page.
• Les autres services de HubSpot (formulaires reliés directement à HubSpot, prise de rendez-vous, pages de campagne, formulaires intégrés aux pages) et l’avis interne de vos demandes par courriel ne fonctionnent que lorsque nous les activons ; cette politique décrit ce que chacun recueille. Les formulaires de HubSpot intégrés aux pages ne seront pas mis en place avant l’entrée en vigueur de cette politique.
• Quelques contenus externes s’affichent dans certaines pages : la carte OpenStreetMap des pages de contact et les grandes images de trois pages « Industries », servies par notre site atlantisstrength.com par l’intermédiaire de Cloudflare, se chargent automatiquement ; les vidéos YouTube, seulement si vous cliquez.
• Nous ne vendons ni ne louons vos renseignements personnels.
• Vous pouvez accéder à vos renseignements, les faire corriger ou supprimer, vous opposer à certains traitements et retirer votre consentement en écrivant à privacy@atlantisstrength.com.
• Toute modification substantielle de cette politique est annoncée au moins 30 jours avant d’entrer en vigueur.

Qui nous sommes

Le Site Web est exploité par Atlantis Force Inc. (Atlantis Strength Inc. en anglais), société constituée sous le régime de la Loi canadienne sur les sociétés par actions (numéro de société 207503-2), dont le siège est situé au 4745, avenue des Industries, Laval (Québec) H7C 1A1, Canada (« Atlantis », « nous »). Nous sommes responsables des renseignements personnels recueillis par le Site Web ; au sens du Règlement général sur la protection des données de l’Union européenne (RGPD) et du RGPD du Royaume-Uni, nous en sommes le « responsable du traitement ».

Cette politique s’applique au site Web newera.atlantisstrength.app (le « Site Web ») et aux renseignements qu’il recueille. Elle concerne les personnes qui le consultent, qui nous écrivent ou nous demandent une soumission, qui enregistrent un produit, qui posent leur candidature à un emploi ou comme distributeur, ainsi que les personnes nommées dans nos études de cas. C’est un avis d’information distinct des Modalités d’utilisation du Site Web, dont il ne fait pas partie.

Responsable de la protection des renseignements personnels

Pour toute question sur cette politique, pour exercer vos droits ou pour porter plainte, écrivez à notre responsable de la protection des renseignements personnels :

Diego Fernandez, responsable de la protection des renseignements personnels
Atlantis Force Inc.
4745, avenue des Industries, Laval (Québec) H7C 1A1, Canada
privacy@atlantisstrength.com

Ce que nous recueillons, pourquoi, et sur quelle base

Nous ne recueillons que les renseignements nécessaires aux fins indiquées ci-dessous, et nous ne les utilisons pas à d’autres fins sans votre consentement, sauf si la loi le permet ou l’exige.

Au Québec et ailleurs au Canada, lorsque vous nous fournissez des renseignements après avoir été informé de la manière décrite dans cette politique, vous consentez à leur utilisation et à leur communication aux fins indiquées ; vous pouvez retirer ce consentement en tout temps (voir « Vos droits »). Pour les personnes qui se trouvent dans l’Union européenne, dans l’Espace économique européen (EEE) ou au Royaume-Uni, la base légale de chaque traitement, au sens de l’article 6 du RGPD, est précisée dans le tableau suivant et dans les sections qui le détaillent.

Le tableau résume chaque traitement : les personnes concernées, les renseignements, la fin poursuivie, la base légale et la durée de conservation.

Demandes envoyées par nos formulaires

Le Site Web comporte six formulaires : contact, demande de soumission (un seul écran, le même sur trois pages), candidature de distributeur, enregistrement de produit pour la garantie, abonnement à l’infolettre et candidature à un emploi. Ce que vous inscrivez dans nos formulaires (selon le formulaire : vos nom, courriel, téléphone, organisation, ville ou adresse, site Web, numéro de commande, votre message et, pour une candidature à un emploi, votre curriculum vitae et votre lettre ; pour une demande de soumission, les machines de votre liste « Mon projet ») est enregistré sur notre propre serveur. Le serveur y ajoute la date et l’heure, un numéro de référence, la langue et la page d’envoi, la description de votre navigateur, une empreinte de votre adresse IP (voir « Protection contre les abus »), les paramètres de campagne du lien qui vous a amené, s’il y en a (voir « Paramètres de campagne »), et la version de page que vous avez vue si un essai A/B était en cours. Là où l’un de ces formulaires est remplacé par un formulaire de HubSpot, ce qui précède ne s’applique pas : voir « Formulaires de HubSpot intégrés aux pages ».

Nous utilisons ces renseignements pour répondre à votre demande et y donner suite : vous rappeler, préparer une soumission, étudier une candidature, enregistrer la garantie de votre équipement. Les membres de notre équipe chargés de votre demande y ont accès. Lorsque l’avis interne décrit dans le tableau des traitements est activé, une copie de votre demande leur est aussi transmise par courriel. Les champs marqués comme obligatoires sont nécessaires pour traiter votre demande : sans eux, nous ne pouvons pas y répondre. Le formulaire de demande de soumission exige en outre que vous cochiez une case d’accord ; nous gardons la trace de cet accord et de sa date.

Base légale (RGPD) : les mesures précontractuelles prises à votre demande, ou l’exécution d’un contrat comme la garantie de votre équipement (article 6(1)b)) ; pour une simple question, notre intérêt légitime à vous répondre (article 6(1)f)) ; pour la demande de soumission, la case à cocher recueille votre accord à ces mesures précontractuelles, qui en restent la base ; pour l’infolettre, votre consentement (voir « Infolettre »).

Ce que HubSpot reçoit de nos formulaires. Si vous avez accepté le code de suivi de HubSpot (voir « Bandeau de consentement et code de suivi HubSpot »), ce code recueille aussi le contenu des formulaires du Site Web que vous envoyez et le transmet à HubSpot, qui le relie aux pages que vous avez consultées. Il ne recueille jamais les candidatures à un emploi, les formulaires qui comportent un fichier joint ou un mot de passe, les signalements de problèmes ni nos outils internes. Si vous avez refusé le code de suivi, si vous n’avez pas encore fait de choix, ou si votre navigateur envoie le signal Global Privacy Control, HubSpot ne reçoit rien des formulaires du Site Web : vos demandes restent sur notre serveur (les formulaires de HubSpot intégrés aux pages suivent d’autres règles : voir « Formulaires de HubSpot intégrés aux pages »).

Formulaires reliés directement à HubSpot (lorsque ce service est activé). Lorsque ce service est activé, certains formulaires sont reliés directement à notre système de gestion de la relation client, fourni par HubSpot, Inc., et les demandes de soumission y sont envoyées directement (voir « HubSpot et ses services »). Un formulaire relié le dit en une phrase juste en dessous de lui, avec un lien vers cette section. Sont alors envoyés à HubSpot, que vous ayez accepté ou non le code de suivi : les renseignements que vous avez saisis dans le formulaire, la langue et la page d’envoi, les paramètres de campagne et le numéro de référence de votre demande. Les candidatures à un emploi ne seront jamais envoyées à HubSpot, sous aucune forme : elles restent sur notre serveur. Si vous avez accepté le code de suivi, l’identifiant pseudonyme de son témoin sera envoyé aussi, afin de relier votre demande aux pages que vous avez consultées ; si vous l’avez refusé, rien ne reliera votre demande à votre navigation.

Formulaires de HubSpot intégrés aux pages

Selon nos réglages, les formulaires de contact (y compris le formulaire « Parlons de votre projet » du configurateur), de candidature de distributeur, d’enregistrement de produit et d’abonnement à l’infolettre peuvent être remplacés, dans la page, par des formulaires de HubSpot, Inc., le fournisseur de notre système de gestion de la relation client. Un tel formulaire le dit en une phrase juste en dessous de lui, avec un lien vers cette politique. Deux formulaires de HubSpot les remplacent : l’un reçoit les demandes de contact, de distributeur et d’enregistrement de produit, l’autre les abonnements à l’infolettre, chacun en français et en anglais. La demande de soumission et la candidature à un emploi restent des formulaires du Site Web. Ces formulaires ne seront pas mis en place avant l’entrée en vigueur de cette politique.

Dès l’ouverture de la page. Là où un formulaire de HubSpot est intégré, votre navigateur contacte HubSpot dès l’ouverture de la page, avant toute saisie : il charge un script et le formulaire lui-même depuis les serveurs de HubSpot (hsforms.net et hsforms.com). HubSpot reçoit alors votre adresse IP, la description de votre navigateur, l’adresse et le titre de la page, avec les paramètres du lien qui vous y a mené, et la page d’où vous venez ; il compte aussi l’affichage du formulaire. Si vous avez accepté le code de suivi de HubSpot (voir « Bandeau de consentement et code de suivi HubSpot »), il reçoit en outre les identifiants de ses témoins, afin qu’une demande puisse être reliée aux pages que vous avez consultées ; sinon, rien ne relie le formulaire à votre navigation. Le formulaire ne dépose lui-même aucun témoin ni aucun élément de stockage sur le domaine du Site Web, et la politique de confidentialité de HubSpot (legal.hubspot.com/privacy-policy, en anglais) s’applique aussi à l’intérieur du formulaire. Nous le faisons pour que le formulaire soit prêt sans étape de plus (notre intérêt légitime, RGPD, article 6(1)f)).

Quand vous l’envoyez. Ce que vous saisissez dans le formulaire (selon la page : vos prénom et nom, courriel, téléphone, organisation, province ou État, adresse, site Web, ville, code postal, pays et votre message) est envoyé par votre navigateur directement à HubSpot et enregistré dans notre système de gestion de la relation client, avec le type de votre demande (contact, distributeur ou enregistrement de produit), votre langue et la page d’envoi. Il n’est pas enregistré sur notre serveur : votre demande n’a pas de numéro de référence du Site Web, et notre serveur n’y joint ni l’empreinte de votre adresse IP ni la version de page d’un essai A/B. Pour enregistrer un produit, inscrivez votre numéro de commande dans le message. Les membres de notre équipe chargés de votre demande la consultent dans HubSpot. HubSpot peut aussi en envoyer une copie par courriel aux membres de notre équipe chargés de ces formulaires : cet avis interne est celui que décrit le tableau des traitements (« Avis interne par courriel des demandes reçues »), aux mêmes conditions. Les fins et les bases légales sont celles de la demande concernée, décrites plus haut ; HubSpot traite ces renseignements pour notre compte, aux conditions décrites dans « HubSpot et ses services » : il les conserve au Canada et peut aussi les traiter hors du Canada, notamment aux États-Unis.

Infolettre. Dans le formulaire d’abonnement de HubSpot, vous cochez une case pour accepter de recevoir l’infolettre par courriel. HubSpot enregistre votre adresse courriel, votre langue et ce consentement, avec sa date, dans notre compte, d’où l’infolettre vous sera envoyée. Base légale : votre consentement (RGPD, article 6(1)a) ; Loi canadienne anti-pourriel), que vous pouvez retirer en tout temps, notamment par le lien de désabonnement de chaque envoi.

Si un formulaire de HubSpot ne se charge pas, par exemple parce qu’un bloqueur l’en empêche, le formulaire du Site Web s’affiche à sa place, et votre demande suit le chemin décrit dans « Demandes envoyées par nos formulaires ».

Infolettre

Si vous vous abonnez à notre infolettre, nous conservons votre adresse courriel avec le texte exact du consentement que vous avez accepté et sa date. Nous l’utiliserons pour vous envoyer par courriel ce qu’annonce ce texte (par exemple, sur la page des nouveautés, nos nouvelles machines et leurs dates de lancement), avec votre consentement exprès (RGPD, article 6(1)a) ; Loi canadienne anti-pourriel). Chaque envoi contiendra un lien de désabonnement, et vous pouvez retirer votre consentement en tout temps en nous écrivant. Lorsque le formulaire d’abonnement sera celui de HubSpot (voir « Formulaires de HubSpot intégrés aux pages »), votre abonnement sera enregistré dans notre compte HubSpot, d’où l’infolettre vous sera envoyée ; si nous confions les envois à un autre fournisseur, cette politique le nommera avant qu’il ne reçoive votre adresse. Les autres formulaires ne vous abonnent à aucune communication commerciale.

Protection contre les abus

Pour empêcher l’envoi automatisé de formulaires et de signalements en masse, notre serveur compte les envois récents de chaque adresse IP. Il ne garde pas votre adresse IP en clair pour cela : il en calcule une empreinte à sens unique qui, pour les formulaires, est salée par un secret qui ne quitte pas le serveur. Les compteurs des formulaires s’effacent au bout de quelques heures ; l’empreinte reste jointe à la demande que vous envoyez. Les rapports d’erreurs automatiques et la mesure de fréquentation passent aussi par un compteur, fondé sur une empreinte non salée de votre adresse IP (de l’adresse tronquée, pour la mesure) : il porte sur la dernière heure pour les rapports d’erreurs, et sur la minute en cours pour la mesure. Base légale : notre intérêt légitime à protéger le Site Web et ses utilisateurs (RGPD, article 6(1)f)).

Paramètres de campagne

Si vous arrivez sur le Site Web par un lien de campagne (par exemple dans un courriel, une publication ou un code QR) qui porte des paramètres « utm », le Site Web les garde dans l’onglet de votre navigateur (stockage de session, effacé à la fermeture de l’onglet), avec l’adresse de la page d’arrivée. Si vous envoyez ensuite une demande par un formulaire, ces paramètres y sont joints : ils nous disent quelle campagne l’a amenée. Ils ne contiennent que ce qui était déjà écrit dans le lien que vous avez suivi. Base légale : notre intérêt légitime à connaître l’efficacité de nos campagnes (RGPD, article 6(1)f)).

Essais A/B des pages

Nous servons parfois deux versions d’une même page du Site Web, afin de savoir laquelle est la plus utile aux visiteurs. Cette mesure est faite par notre propre serveur, à partir de ce que notre script lui envoie pendant votre visite : aucun témoin ni aucun élément de stockage n’est déposé ou lu sur votre appareil à cette fin, et aucun tiers n’en reçoit quoi que ce soit.

Pour que vous voyiez une version cohérente d’une page à l’autre, notre serveur calcule une empreinte cryptographique à sens unique à partir de votre adresse IP tronquée (la dernière partie est écartée) et des familles de votre navigateur et de votre système, salée par un secret propre à chaque essai et détruit à la fin de celui-ci. Votre adresse IP elle-même n’est jamais conservée. Ce qui est enregistré, c’est cette empreinte, la page, la version servie, la langue, le fait que l’appareil soit un ordinateur ou un mobile, la profondeur de défilement atteinte, le temps pendant lequel la page était activement visible, le nombre d’interactions, l’étape la plus avancée atteinte dans un parcours de la page, par exemple dans la liste « Mon projet », et le fait qu’un objectif, comme l’envoi d’un formulaire, ait été atteint. Si vous envoyez un formulaire du Site Web pendant qu’un essai est en cours, cet objectif est inscrit avec votre empreinte, même si vous n’avez vu aucune page sous essai. Chaque nuit, une tâche planifiée supprime les événements détaillés qui ont plus de 90 jours (au plus tard 92 jours après leur enregistrement). L’index des empreintes d’un essai, qui sert à rattacher un objectif atteint à la version vue, est gardé pendant l’essai et supprimé à sa fin ; ensuite, seuls des comptes agrégés, sans empreinte, sont conservés.

Base légale : notre intérêt légitime à améliorer le Site Web (RGPD, article 6(1)f)). Aucun témoin ni aucun élément de stockage n’est déposé ou lu sur votre appareil pour cette mesure ; notre script note seulement, pendant votre visite, le défilement, le temps de visibilité et les interactions. Elle ne sert ni à vous identifier, ni à vous localiser, ni à établir votre profil. Si nous devions un jour passer à une méthode qui dépose quelque chose sur votre appareil, nous vous demanderions d’abord votre consentement.

Mesure de fréquentation et de vitesse du Site Web

Pour savoir quelles pages servent et lesquelles mènent à une demande ou à une prise de contact, à quelle vitesse le Site Web s’affiche chez ses visiteurs et ce qui ne fonctionne pas, afin de le corriger, notre propre serveur mesure les visites. Comme pour les essais A/B, aucun témoin ni aucun élément de stockage n’est déposé sur votre appareil à cette fin. Notre script lit seulement, pendant votre visite, les renseignements techniques énumérés ci-dessous, que votre navigateur met à sa disposition, et notre serveur regarde seulement si le témoin de nos outils d’administration est présent, jamais sa valeur (voir plus bas). Aucun tiers ne reçoit ces mesures, sauf le résumé d’une panne que nous pouvons transmettre à notre outil de suivi (HubSpot), décrit plus bas. Nous les consultons dans un tableau de bord (Umami) installé sur ce même serveur, au Canada, qui ne reçoit ni votre adresse IP ni la description complète de votre navigateur.

Pendant votre visite, votre navigateur envoie à notre serveur la page vue, le nom du site d’où vous venez (son nom seulement), les paramètres de campagne utm_source, utm_medium et utm_campaign, la langue, la largeur de la fenêtre de votre navigateur, le type d’appareil, la famille du navigateur et du système, le temps pendant lequel la page était visible, le défilement, la vitesse d’affichage mesurée par votre navigateur (Core Web Vitals), les appels au serveur ou les fichiers qui échouent, les clics répétés sur un même élément, les pages introuvables avec la page qui y menait, l’envoi d’un formulaire (lequel et depuis quelle page, jamais son contenu), les prises de contact lancées depuis le Site Web (un appel, un message WhatsApp ou un courriel ouvert depuis un lien du Site Web, l’ouverture d’un agenda et la confirmation qu’un rendez-vous est pris, avec la fiche de notre équipe concernée, mais jamais le contenu de ces échanges ni vos coordonnées : l’agenda de HubSpot signale seulement à la page qu’un rendez-vous est pris), l’ajout d’une machine à votre projet (son code) et le téléchargement d’un fichier (son nom). Ces renseignements portent un identifiant aléatoire tiré à l’ouverture de chaque page, qui n’est pas gardé sur votre appareil. Pour reconnaître les pages d’une même visite, notre serveur calcule une empreinte à sens unique à partir de votre adresse IP tronquée et des familles de votre navigateur et de votre système, salée par un secret tiré chaque jour et détruit le lendemain : deux jours de visite ne peuvent pas être reliés, et votre adresse IP n’est jamais enregistrée. Les visites de notre personnel sont mises à part des chiffres, reconnues à la seule présence, dans leur navigateur, du témoin de nos outils d’administration.

Si votre navigateur envoie le signal Global Privacy Control ou Do Not Track, seules les pannes nous parviennent, sans empreinte. Notre personnel peut transmettre le résumé d’une panne à notre outil de suivi, HubSpot (États-Unis), sous forme de ticket : les pages touchées, le nombre de fois et de visiteurs-jour, les sites d’où viennent les visiteurs (leur nom seulement), les familles de navigateurs et la trace technique de l’erreur, sans aucun renseignement sur un visiteur en particulier. Chaque nuit, que la mesure soit en marche ou arrêtée et même sans aucune visite, une tâche planifiée supprime les événements détaillés qui ont plus de 35 jours (au plus tard 37 jours après leur enregistrement), les comptes agrégés de plus de 400 jours et le secret de chaque jour passé ; arrêter la mesure fait aussi cette suppression sur-le-champ. Seuls des comptes agrégés, sans empreinte, sont gardés au-delà de 35 jours. Base légale : notre intérêt légitime à mesurer et à corriger le Site Web (RGPD, article 6(1)f)) ; cette mesure ne sert ni à vous identifier, ni à vous localiser, ni à établir votre profil.

Signalements de problèmes et rapports d’erreurs

Le Site Web comporte un outil qui permet de nous signaler un problème (il s’ouvre notamment avec le raccourci Ctrl+B) ; il est offert à tout visiteur, sur toutes les pages du Site Web. Pour qu’un signalement soit utile, le Site Web tient, pendant votre visite, un journal de session dans l’onglet de votre navigateur (atl-journal) : les pages ouvertes, les clics avec le libellé du bouton ou du lien, le nom des champs modifiés mais jamais ce que vous y tapez, les raccourcis clavier utilisés, les appels réseau du Site Web et les erreurs. Ce journal ne garde que les 20 dernières minutes, s’efface à la fermeture de l’onglet et ne quitte votre navigateur que si vous envoyez un signalement.

Si vous envoyez un signalement, nous recevons votre description, le nom que vous indiquez (facultatif et non vérifié), ce journal, puis sa suite pendant les deux minutes qui suivent l’envoi, une capture d’écran de la page (la valeur des champs est masquée avant la capture), des détails techniques (taille de l’écran et de la fenêtre, langue, fuseau horaire, page précédente), votre adresse IP complète, la description de votre navigateur, la version du Site Web et la version de page servie par un essai A/B. Votre navigateur garde aussi le nom indiqué et un identifiant aléatoire, qui nous permet de regrouper vos signalements sans vous nommer.

Indépendamment de tout signalement, lorsqu’une erreur de programmation survient dans votre navigateur, le Site Web nous envoie automatiquement le message d’erreur, sa trace technique, l’adresse de la page et la version du Site Web, sans journal, sans capture et sans y joindre votre adresse IP.

Nous utilisons ces renseignements uniquement pour trouver et corriger les problèmes du Site Web. Base légale : notre intérêt légitime à assurer son bon fonctionnement (RGPD, article 6(1)f)).

Journaux techniques du serveur

Comme tout serveur Web, nos serveurs tiennent des journaux techniques des requêtes qu’ils reçoivent : adresse IP, date et heure, adresse demandée (y compris les termes d’une recherche faite sur le Site Web), page précédente et description du navigateur. Ils servent au diagnostic et à la sécurité. Base légale : notre intérêt légitime à exploiter le Site Web de façon sûre (RGPD, article 6(1)f)).

Études de cas et témoignages

Nos études de cas présentent des installations réalisées pour nos clients. Certaines nomment des représentants de ces clients, avec leur fonction, leur entreprise, leur ville, une citation et parfois un lien vers un profil public sur un réseau social. Toute personne nommée peut nous demander de corriger ou de retirer ces renseignements en écrivant à privacy@atlantisstrength.com.

Renseignements sensibles

Nous ne vous demandons aucun renseignement sensible, par exemple sur votre santé. Un message, un curriculum vitae ou un signalement peut toutefois en contenir si vous choisissez de l’y inscrire : n’y mettez que ce qui est utile à votre demande.

HubSpot et ses services

HubSpot, Inc. (Cambridge, Massachusetts, États-Unis) fournit notre système de gestion de la relation client et traite pour notre compte les renseignements que nous lui confions. Notre compte HubSpot est hébergé dans le centre de données de HubSpot au Canada, à Montréal (chez Amazon Web Services) : ces renseignements y sont conservés, et leurs copies de secours restent au Canada. HubSpot ne garantit toutefois pas qu’ils y restent en tout temps : son personnel chargé du soutien, de la sécurité et du développement, ses sociétés affiliées et ses sous-traitants peuvent les consulter ou les traiter hors du Canada, notamment aux États-Unis, et certaines données d’utilisation de son service sont transférées aux États-Unis. Sur le Site Web, son code de suivi ne se charge que si vous l’acceptez dans le bandeau de consentement, et il recueille alors aussi le contenu de nos formulaires. Les autres services décrits dans cette section ne fonctionnent que lorsque nous les activons (voir « Autres services de HubSpot »).

Entente et transfert. Notre utilisation de HubSpot est régie par ses conditions d’utilisation pour les clients, dont fait partie son entente de traitement des données (en anglais) : HubSpot y agit comme notre sous-traitant et s’engage à ne traiter ces renseignements que selon nos instructions et à les protéger. Les accès et traitements aux États-Unis reposent sur la certification de HubSpot, Inc. au cadre de protection des données UE-États-Unis (en anglais), à son extension pour le Royaume-Uni et au cadre Suisse-États-Unis ; cette entente prévoit aussi les clauses contractuelles types de la Commission européenne et, pour le Royaume-Uni, l’addendum publié par le Commissaire à l’information. L’évaluation des facteurs relatifs à la vie privée que la loi québécoise exige avant une communication à l’extérieur du Québec est en cours (voir « Où vos renseignements sont conservés et communication à l’extérieur du Québec »).

Bandeau de consentement et code de suivi HubSpot

Avec votre accord seulement, le Site Web utilise le code de suivi de HubSpot, et un bandeau vous demande votre choix. Tant que vous n’avez pas cliqué « Accepter » dans le bandeau, le code de suivi n’est pas chargé : il n’envoie rien à HubSpot et ne dépose aucun témoin sur votre appareil. Les formulaires de HubSpot intégrés à certaines pages et l’agenda de prise de rendez-vous affiché directement dans une page, lorsqu’ils seront en place, font exception : ils se chargent depuis les serveurs de HubSpot dès l’ouverture de la page, que vous ayez accepté, refusé ou pas encore choisi, et même si votre navigateur envoie le signal Global Privacy Control (voir « Formulaires de HubSpot intégrés aux pages » et « Agenda affiché directement dans la page »). Le code de suivi est donc désactivé par défaut. Si vous refusez, si vous ignorez le bandeau, ou si votre navigateur envoie le signal Global Privacy Control (traité comme un refus, sans même afficher le bandeau), le Site Web fonctionne exactement de la même façon.

Si vous acceptez, votre navigateur charge le script de HubSpot, qui s’adresse ensuite à d’autres serveurs de HubSpot. Le code de suivi enregistre les pages du Site Web que vous consultez, le moment de ces visites et la page d’où vous arrivez, avec votre adresse IP et le type de navigateur et d’appareil que vous utilisez, sous un identifiant pseudonyme conservé dans un témoin. Nous utilisons ces renseignements pour mesurer la fréquentation du Site Web et pour donner suite aux demandes. Ils ne servent pas à la publicité : la fenêtre de conversation de HubSpot et les pixels publicitaires que HubSpot sait installer sont désactivés.

Formulaires recueillis par le code de suivi. Si vous avez accepté, le code de suivi recueille aussi ce que vous inscrivez dans les formulaires du Site Web au moment où vous les envoyez. HubSpot l’enregistre dans notre compte, relié à l’historique de vos visites, afin que la personne qui vous répond sache quels produits vous avez regardés. Le code de suivi ne recueille jamais les candidatures à un emploi, les formulaires qui comportent un fichier joint ou un mot de passe, les signalements de problèmes ni nos outils internes. Votre demande est aussi enregistrée sur notre serveur, comme le décrit « Demandes envoyées par nos formulaires ».

Les principaux témoins déposés par HubSpot, selon sa documentation, sont :

• __hstc : le témoin principal de suivi (identifiant, première et dernière visite, nombre de visites), conservé 6 mois ;
• hubspotutk : l’identifiant pseudonyme qui sert à vous reconnaître quand vous envoyez un formulaire, conservé 6 mois ;
• __hssc : compte les pages vues pendant la visite en cours, conservé 30 minutes ;
• __hssrc : détecte le début d’une nouvelle visite, effacé à la fermeture du navigateur.

Le Site Web garde aussi, dans votre navigateur, le choix que vous avez fait (atl.consentement.v1, 6 mois), pour ne pas vous le redemander à chaque page. Cet élément est strictement nécessaire au respect de votre choix, refus compris, et il ne quitte jamais votre navigateur.

Base légale : votre consentement (RGPD, article 6(1)a) ; article 8.1 de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec). Votre choix est conservé six mois, après quoi nous vous le redemandons ; nous vous le redemandons aussi si ce que vous avez accepté change, par exemple si le code de suivi se met à recueillir autre chose. Vous pouvez retirer votre consentement en tout temps, aussi facilement que vous l’avez donné, par le lien « Témoins » en bas de chaque page. Le retrait efface les témoins de HubSpot de votre navigateur ; il ne remet pas en cause ce qui a été recueilli avant, mais vous pouvez nous demander de supprimer de notre compte HubSpot ce qui vous concerne (voir « Vos droits »).

Autres services de HubSpot

Les services suivants ne fonctionnent que lorsque nous les activons ; les formulaires de HubSpot intégrés aux pages ne seront pas mis en place avant l’entrée en vigueur de cette politique, indiquée en haut de cette page :

• les formulaires reliés directement à HubSpot et l’envoi direct des demandes de soumission à notre système de gestion de la relation client (voir « Demandes envoyées par nos formulaires ») ;
• la prise de rendez-vous avec notre équipe, décrite ci-dessous ;
• des pages de campagne publiées sur un domaine de HubSpot : HubSpot y recevra vos visites et ce que vous saisirez dans leur formulaire, et son propre bandeau de témoins s’y appliquera ;
• les formulaires de HubSpot intégrés aux pages de contact, du configurateur, de distributeur, d’enregistrement de produit et d’infolettre (voir « Formulaires de HubSpot intégrés aux pages »).

Ils reposeront sur la même entente et sur les mêmes mécanismes de transfert que le code de suivi. Avant d’en mettre un en service, nous aurons terminé l’évaluation des facteurs relatifs à la vie privée décrite plus haut, et nous n’en mettrons aucun en service si elle ne démontre pas que les renseignements bénéficieront d’une protection adéquate.

Prise de rendez-vous avec notre équipe

Quand ce service sera en place, certaines de nos pages de contact vous permettront de prendre rendez-vous directement dans l’agenda de la personne qui couvre votre territoire, ou dans un agenda général de notre équipe. Selon nos réglages, un agenda s’affichera de l’une de deux façons. Soit l’agenda ne sera pas chargé depuis HubSpot, et rien ne lui sera envoyé pour l’agenda, tant que vous n’aurez pas cliqué pour réserver : l’agenda s’ouvrira alors dans une fenêtre servie directement par HubSpot ; soit il sera affiché directement dans la page, comme le décrit le paragraphe suivant. Dans les deux cas, la politique de confidentialité de HubSpot (legal.hubspot.com/privacy-policy, en anglais) s’appliquera aussi à l’intérieur de l’agenda.

Agenda affiché directement dans la page. Là où un agenda s’affichera sans clic, votre navigateur contactera HubSpot dès l’ouverture de la page : il chargera un script de HubSpot (hsappstatic.net), puis l’agenda lui-même (meetings.hubspot.com, ou son adresse régionale). HubSpot recevra alors votre adresse IP, le type de votre navigateur, l’adresse de la page avec les paramètres du lien qui vous y a mené, et un identifiant. Si vous avez accepté le code de suivi de HubSpot (voir « Bandeau de consentement et code de suivi HubSpot »), cet identifiant sera celui de son fichier témoin, afin qu’un rendez-vous puisse être relié aux pages que vous avez consultées ; sinon, ce sera un identifiant temporaire, créé pour cette seule page. Nous le faisons pour que l’agenda soit prêt sans étape de plus (notre intérêt légitime, RGPD, article 6(1)f)). HubSpot pourra traiter ces renseignements hors du Québec et du Canada, notamment aux États-Unis.

Si vous réservez, les renseignements que vous saisissez (vos prénom et nom, votre adresse courriel et les précisions que vous choisissez d’ajouter) seront recueillis par HubSpot et enregistrés dans notre système de gestion de la relation client, pour que le rendez-vous s’inscrive à l’agenda de notre représentant, que vous receviez tous deux une confirmation et que nous puissions donner suite à votre demande. La prise de rendez-vous ne vous abonnera à aucune communication commerciale. Base légale : les mesures nécessaires pour organiser le rendez-vous que vous demandez (RGPD, article 6(1)b)).

Services de tiers intégrés au Site Web

Certaines pages affichent du contenu fourni par d’autres serveurs. Pour l’afficher, votre navigateur s’adresse directement à eux et leur transmet, comme à tout serveur Web, votre adresse IP, la description de votre navigateur et l’adresse de notre Site Web.

• Carte OpenStreetMap : sur nos pages de contact, la carte qui situe nos installations se charge automatiquement quand vous faites défiler la page jusqu’à elle. Ses images viennent des serveurs de la Fondation OpenStreetMap (Royaume-Uni), distribuées par un réseau de diffusion de contenu qui peut les servir depuis d’autres pays. La Fondation traite ces renseignements selon sa propre politique de confidentialité (en anglais). Base légale : notre intérêt légitime à vous montrer où nous trouver (RGPD, article 6(1)f)) ; notre adresse figure aussi en texte sur la page.
• Vidéos YouTube : sur certaines pages de produits, une vidéo ne se charge que si vous cliquez sur son image ; rien n’est envoyé à YouTube avant ce clic. Après le clic, la vidéo est servie par YouTube (Google LLC, États-Unis) en mode de confidentialité renforcée (youtube-nocookie.com), et Google peut déposer des témoins ou d’autres éléments sur votre appareil et recueillir des renseignements selon ses règles de confidentialité. Base légale : votre consentement, donné par ce clic (RGPD, article 6(1)a)).
• Images de produits : les originaux des photos de nos produits sont conservés sur un autre de nos serveurs, s2.atlantisstrength.app, hébergé par Hostinger (voir « Où vos renseignements sont conservés et communication à l’extérieur du Québec »). D’ordinaire, notre site va lui-même chercher ces photos et vous les sert : votre navigateur ne contacte pas ce serveur. Il le contacte seulement si notre site ne parvient pas à préparer une photo : votre navigateur est alors renvoyé vers ce serveur. Ce serveur reçoit alors les mêmes renseignements techniques que tout serveur Web et peut les inscrire dans ses journaux.
• Images de notre site atlantisstrength.com : sur trois pages de la section « Industries » (gymnases commerciaux, studios d’entraînement privé, universités et écoles), la grande photo d’une installation est chargée automatiquement depuis notre site atlantisstrength.com quand vous faites défiler la page jusqu’à elle. Ce site est servi par Cloudflare, Inc. (États-Unis), un réseau de diffusion placé devant son hébergeur, qui reçoit aussi ces requêtes. Base légale : notre intérêt légitime à illustrer nos réalisations (RGPD, article 6(1)f)).
• Formulaires de HubSpot : lorsqu’ils seront en place, les formulaires de contact (y compris celui du configurateur), de distributeur, d’enregistrement de produit et d’infolettre de certaines pages seront chargés depuis HubSpot dès l’ouverture de la page (voir « Formulaires de HubSpot intégrés aux pages »).

Témoins et stockage sur votre appareil

Le Site Web ne dépose lui-même aucun témoin (cookie) chez ses visiteurs ; seules des pages internes réservées à notre personnel et à nos invités utilisent un témoin de session. Il garde toutefois quelques éléments dans le stockage de votre navigateur : le stockage local, qui dure jusqu’à ce que vous l’effaciez, ou le stockage de session, effacé à la fermeture de l’onglet. Ces éléments ne quittent pas votre navigateur, sauf dans les cas décrits dans cette politique :

• vos préférences : la langue d’affichage, notée dès l’ouverture de certaines pages et quand vous en choisissez une, et l’affichage jour ou nuit, quand vous le choisissez ;
• votre liste « Mon projet » et vos six dernières recherches sur le Site Web ;
• le brouillon du formulaire de demande de soumission, y compris vos coordonnées, pour que vous puissiez le reprendre ; il est effacé après un envoi réussi, mais reste dans votre navigateur si vous abandonnez le formulaire ;
• les avis de mise à jour de nos textes juridiques que vous avez fermés ;
• le choix que vous faites dans le bandeau de consentement ;
• les paramètres de campagne, dans l’onglet (voir « Paramètres de campagne ») ;
• le journal de session de l’outil de signalement, dans l’onglet, et, après un premier signalement, le nom que vous avez indiqué et un identifiant aléatoire (voir « Signalements de problèmes et rapports d’erreurs »).

Les paramètres de campagne et le journal de session ne sont pas strictement nécessaires à l’affichage des pages : ils servent à attribuer les demandes à nos campagnes et à diagnostiquer les problèmes. Ils ne quittent votre navigateur que si vous envoyez un formulaire ou un signalement, et s’effacent à la fermeture de l’onglet. Vous pouvez effacer tous ces éléments en tout temps dans les réglages de votre navigateur (données des sites). Les services de tiers décrits plus haut peuvent déposer leurs propres témoins, notamment YouTube après un clic et HubSpot après votre accord.

Qui reçoit vos renseignements

Vos renseignements sont consultés par les membres de notre personnel qui en ont besoin dans leurs fonctions : l’équipe commerciale et le service à la clientèle pour les demandes, les personnes chargées du recrutement pour les candidatures, et les personnes chargées du Site Web pour les signalements et les mesures techniques. Ils sont aussi confiés aux fournisseurs qui hébergent le Site Web et à HubSpot, si vous acceptez son code de suivi ou, lorsque ces services seront en place, si vous envoyez un formulaire qui lui est relié ou une demande de soumission, si vous ouvrez une page où l’un de ses formulaires est intégré ou son agenda de prise de rendez-vous affiché directement, même sans vous en servir, si vous prenez rendez-vous avec notre équipe ou si vous visitez l’une de nos pages de campagne hébergées par HubSpot. Certaines pages font en outre appel à des services externes que votre navigateur contacte directement (voir « Services de tiers intégrés au Site Web »). Le tableau ci-dessous indique, pour chaque destinataire, son rôle, ce qu’il reçoit, où il se trouve et les garanties qui encadrent la communication.

Nous pouvons aussi communiquer des renseignements personnels :

• aux autorités publiques ou judiciaires, lorsque la loi nous y oblige, par exemple en réponse à une ordonnance ;
• lorsque c’est nécessaire pour prévenir ou faire cesser une fraude, un abus du Site Web ou une menace pour la sécurité d’une personne, dans la mesure permise par la loi ;
• à une autre entreprise, dans le cadre d’une fusion, d’une réorganisation ou de la vente de tout ou partie de nos activités ; nous exigerons alors qu’elle respecte les engagements de cette politique, ou nous vous informerons qu’une nouvelle politique s’applique.

Nous ne vendons ni ne louons vos renseignements personnels, et nous ne les communiquons à personne à des fins de publicité ou de prospection.

Où vos renseignements sont conservés et communication à l’extérieur du Québec

Le Site Web et les renseignements qu’il reçoit sont hébergés par OVH Hosting, Inc. (OVHcloud), sur des serveurs situés au Canada. Notre serveur d’images de produits est hébergé par Hostinger. Selon les renseignements publics associés à son adresse, ce serveur se trouve aux États-Unis. Notre système de gestion de la relation client, fourni par HubSpot, Inc., est hébergé dans le centre de données de HubSpot à Montréal, au Canada.

Des renseignements peuvent donc être communiqués à l’extérieur du Québec et du Canada :

• vers le serveur d’images hébergé par Hostinger, comme décrit ci-dessus ;
• vers HubSpot, Inc. (États-Unis), qui conserve les renseignements de notre compte dans son centre de données de Montréal, mais dont le personnel, les sociétés affiliées et les sous-traitants peuvent les consulter ou les traiter hors du Canada, notamment aux États-Unis : si vous acceptez son code de suivi, les pages que vous consultez et le contenu des formulaires que vous envoyez, aux conditions décrites dans « HubSpot et ses services » ; lorsqu’ils seront en place, ses formulaires intégrés aux pages recevront, dès l’ouverture de la page, les données techniques du formulaire, puis ce que vous y saisissez ; ses autres services, lorsque nous les activons, reçoivent ce que décrit cette politique ;
• vers Cloudflare (États-Unis) et l’hébergeur de notre site atlantisstrength.com, quand la grande image de l’une de trois pages « Industries » se charge ;
• vers la Fondation OpenStreetMap (Royaume-Uni) et son réseau de diffusion, quand la carte d’une page de contact se charge ;
• vers Google (États-Unis), si vous lancez une vidéo YouTube.

Les renseignements conservés ou traités à l’extérieur du Canada sont soumis aux lois du pays où ils se trouvent : les tribunaux, les organismes chargés de l’application de la loi et les autorités de sécurité nationale de ce pays peuvent y avoir accès selon ces lois. Une société établie aux États-Unis, comme HubSpot, Inc., peut aussi être tenue par les lois de ce pays de communiquer aux autorités américaines des renseignements qu’elle a en sa possession ou sous sa garde, même s’ils sont conservés au Canada.

Personnes au Québec. Avant de communiquer un renseignement personnel à l’extérieur du Québec, nous devons évaluer s’il y bénéficiera d’une protection adéquate (évaluation des facteurs relatifs à la vie privée) et conclure une entente écrite qui tient compte de cette évaluation. Pour HubSpot, l’entente écrite existe (voir « HubSpot et ses services ») et l’évaluation, qui tient compte de l’hébergement à Montréal comme des accès et traitements possibles aux États-Unis, est en cours ; si elle ne démontre pas que les renseignements y bénéficient d’une protection adéquate, nous cesserons d’utiliser son code de suivi. Pour le serveur d’images hébergé par Hostinger, nous nous engageons à réaliser cette évaluation et à conclure cette entente, ou à le remplacer par un serveur situé au Canada. La carte OpenStreetMap des pages de contact et les images de notre site atlantisstrength.com, chargées automatiquement, ainsi que les vidéos YouTube, chargées après votre clic, sont demandées par votre navigateur directement à ces fournisseurs : aucune évaluation ni entente écrite n’existe avec OpenStreetMap ni avec Google, et aucune n’est documentée pour Cloudflare ; notre adresse figure aussi en texte sur les pages de contact. Nous nous engageons à appliquer cette règle à toute nouvelle communication.

Personnes dans l’EEE ou au Royaume-Uni. Vos renseignements sont traités au Canada, qui fait l’objet d’une décision d’adéquation de la Commission européenne pour les organisations soumises à la Loi sur la protection des renseignements personnels et les documents électroniques (décision 2002/2/CE), reconnue aussi par le Royaume-Uni. Il n’existe pas de décision d’adéquation couvrant l’ensemble des États-Unis : celle de la Commission européenne, et son extension britannique, ne visent que les entreprises certifiées au cadre de protection des données UE-États-Unis (Data Privacy Framework). Les renseignements que nous confions à HubSpot sont conservés au Canada ; pour les accès et traitements qui ont lieu aux États-Unis, HubSpot, Inc. est certifiée à ce cadre et à son extension britannique, et son entente de traitement des données prévoit aussi les clauses contractuelles types de la Commission européenne et, pour le Royaume-Uni, l’addendum publié par le Commissaire à l’information. Nous nous engageons à ne confier de renseignements à un autre fournisseur aux États-Unis qu’après avoir conclu avec lui une entente écrite comprenant ces clauses et cet addendum ; nous prenons le même engagement pour Hostinger, comme indiqué ci-dessus. Cloudflare, Google (YouTube) et la Fondation OpenStreetMap reçoivent directement de votre navigateur les requêtes décrites dans « Services de tiers intégrés au Site Web ». Vous pouvez obtenir une copie des garanties en place en nous écrivant.

Vous pouvez refuser qu’un renseignement vous concernant soit transféré à l’extérieur de l’EEE, du Royaume-Uni ou du Québec en écrivant à notre responsable de la protection des renseignements personnels ; pour le code de suivi de HubSpot, il suffit de le refuser dans le bandeau de consentement. Ce refus peut vous empêcher d’utiliser certaines fonctions du Site Web.

Durée de conservation

Nous conservons vos renseignements le temps nécessaire aux fins pour lesquelles ils ont été recueillis, puis le temps exigé par la loi ou nécessaire pour faire valoir ou défendre nos droits. Voici, pour chaque catégorie, le point de départ et le critère que nous appliquons. Sauf là où une durée chiffrée est indiquée, aucune suppression automatique n’existe encore : la suppression se fait à la main, notamment à votre demande, et nous indiquerons les durées retenues dans une prochaine version de cette politique.

• Demandes de contact, de soumission et de distributeur : pendant l’échange et la relation d’affaires qui peut en découler ; aucune durée chiffrée n’est encore fixée.
• Enregistrements de produit : pendant la garantie de votre équipement, puis le temps de régler les réclamations qui s’y rattachent ; aucune durée chiffrée n’est encore fixée.
• Candidatures à un emploi, curriculum et lettre compris : pendant le processus de recrutement ; aucune durée n’est encore fixée pour la suite, et vous pouvez demander leur suppression en tout temps.
• Abonnement à l’infolettre : jusqu’au retrait de votre consentement ; nous gardons ensuite la preuve de votre consentement et de son retrait le temps nécessaire pour démontrer que nous avons respecté la loi.
• Signalements de problèmes : jusqu’à ce que le problème soit traité ; aucune durée maximale n’est encore fixée. Rapports d’erreurs automatiques : seules les 400 erreurs distinctes les plus récentes sont gardées.
• Essais A/B : les événements détaillés sont supprimés chaque nuit par une tâche planifiée dès qu’ils ont plus de 90 jours (au plus tard 92 jours après leur enregistrement) ; l’index des empreintes d’un essai est gardé pendant l’essai et supprimé à sa fin ; seuls des comptes agrégés, sans empreinte, sont conservés ensuite.
• Mesure de fréquentation et de vitesse : les événements détaillés sont supprimés chaque nuit dès qu’ils ont plus de 35 jours (au plus tard 37 jours après leur enregistrement), que la mesure soit en marche ou arrêtée, et le secret du jour est détruit le lendemain ; seuls des comptes agrégés, sans empreinte, sont conservés ensuite, 400 jours.
• Compteurs de protection contre les abus : quelques heures pour les formulaires, les signalements et les rapports d’erreurs automatiques ; la minute en cours pour la mesure de fréquentation.
• Journaux techniques des serveurs : selon la configuration de nos hébergeurs ; aucune durée n’est encore fixée.
• Paramètres de campagne et journal de session : jusqu’à la fermeture de l’onglet, et 20 minutes au plus pour chaque entrée du journal ; joints à une demande ou à un signalement, ils en suivent la durée.
• Choix du bandeau de consentement : 6 mois dans votre navigateur ; témoins de HubSpot : voir leur durée plus haut.
• Renseignements recueillis par le code de suivi de HubSpot, si vous l’avez accepté : dans notre compte HubSpot, pendant la relation d’affaires qui peut en découler ; aucune durée maximale n’est encore fixée, et vous pouvez demander leur suppression en tout temps.
• Demandes envoyées par un formulaire de HubSpot intégré à une page, lorsque ces formulaires seront en place : dans notre compte HubSpot, pendant l’échange et la relation d’affaires qui peut en découler ; aucune durée maximale n’est encore fixée, et vous pouvez demander leur suppression en tout temps.
• Renseignements publiés dans une étude de cas : tant que l’étude de cas est en ligne, ou jusqu’à ce que la personne nommée en demande le retrait.

Lorsque la loi le permet, nous pouvons conserver des données rendues anonymes, qui ne permettent plus d’identifier personne, comme les comptes agrégés des essais A/B et de la mesure de fréquentation.

Sécurité

Nous protégeons vos renseignements par des mesures adaptées à leur sensibilité, notamment :

• toutes les communications avec le Site Web sont chiffrées (HTTPS) ;
• les demandes, candidatures et signalements sont conservés hors de la partie publique du serveur, dans des fichiers dont l’accès est restreint au service du Site Web ; aucune adresse publique ne permet d’y accéder, et seuls nos outils d’administration, après authentification, permettent de les consulter ;
• les curriculums et lettres sont limités aux formats PDF, DOC et DOCX et à 5 Mo, et sont conservés comme les candidatures qu’ils accompagnent ;
• en dehors des signalements de problèmes et des journaux techniques des serveurs, notre application n’enregistre pas votre adresse IP en clair, seulement une empreinte à sens unique ;
• l’accès à nos outils d’administration est réservé aux personnes autorisées, par des comptes individuels protégés par mot de passe, et les opérations sensibles y sont journalisées ;
• la valeur des champs de formulaire n’est jamais notée dans le journal de session, et elle est masquée sur les captures d’écran des signalements.

Aucune mesure n’est parfaite. Si un incident de confidentialité survient, nous prendrons les mesures raisonnables pour en diminuer les risques et, lorsque la loi l’exige, nous en aviserons la Commission d’accès à l’information, les autres autorités compétentes et les personnes concernées.

Vos droits

Selon les lois qui s’appliquent à vous, notamment la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, la Loi sur la protection des renseignements personnels et les documents électroniques du Canada, le RGPD et le RGPD du Royaume-Uni, vous pouvez :

• accéder à vos renseignements personnels et savoir comment nous les utilisons et à qui nous les communiquons ;
• les faire rectifier s’ils sont inexacts, incomplets ou équivoques ;
• en demander la suppression ;
• demander la limitation de leur traitement, par exemple pendant que nous vérifions leur exactitude ;
• recevoir les renseignements informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé, ou les faire transmettre à la personne ou à l’organisme de votre choix (portabilité) ;
• nous demander de cesser de diffuser un renseignement vous concernant ou de désindexer tout hyperlien rattaché à votre nom qui y donne accès, lorsque cette diffusion contrevient à la loi ou à une ordonnance judiciaire, ou lorsqu’elle vous cause un préjudice grave, aux conditions prévues par la loi ;
• retirer votre consentement en tout temps, sans que cela remette en cause ce qui a été fait avant.

Votre droit de vous opposer

Vous pouvez vous opposer en tout temps, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime : réponse à une simple question, protection contre les abus, paramètres de campagne, essais A/B, mesure de fréquentation et de vitesse, signalements et rapports d’erreurs, journaux techniques (y compris ceux du serveur d’images), carte des pages de contact, images de notre site atlantisstrength.com, études de cas et témoignages, agenda affiché directement dans la page et chargement des formulaires de HubSpot intégrés aux pages, lorsqu’ils seront en place. Nous cesserons alors ce traitement, à moins d’avoir des motifs légitimes et impérieux de le poursuivre ou d’en avoir besoin pour la constatation, l’exercice ou la défense de droits en justice. Vous pouvez aussi vous opposer en tout temps, sans avoir à vous justifier, à l’utilisation de vos renseignements à des fins de prospection commerciale.

Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé de vos renseignements, et aucun tri automatique n’est fait sur les candidatures. Si cela devait changer, nous vous en informerions d’abord, comme l’exige la loi.

Comment exercer vos droits

Écrivez à privacy@atlantisstrength.com ou à l’adresse postale indiquée plus haut. Nous pourrons vous demander de confirmer votre identité, pour ne communiquer vos renseignements qu’à vous. Nous vous répondrons par écrit dans les 30 jours suivant la réception de votre demande ; lorsque la loi applicable permet de prolonger ce délai pour une demande complexe, nous vous en informerons avant la fin des 30 jours, avec la raison. L’exercice de vos droits est gratuit ; des frais raisonnables ne pourraient être exigés que dans les cas prévus par la loi, et vous en seriez informé à l’avance. Si nous refusons une demande, nous vous en donnerons les motifs par écrit, avec la disposition de la loi sur laquelle le refus s’appuie, et nous vous indiquerons vos recours et le délai pour les exercer ; si vous le demandez, nous vous aiderons à comprendre ce refus (article 34 de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec). Exercer vos droits n’a aucune incidence sur les prix ou les conditions que nous vous offrons.

Plaintes

Si vous estimez que nous n’avons pas respecté vos droits ou cette politique, nous vous invitons à nous écrire d’abord, par courriel à privacy@atlantisstrength.com ou par la poste. Nous accuserons réception de votre plainte dans les 30 jours, l’examinerons et vous informerons de sa suite.

Vous pouvez aussi vous adresser à une autorité de contrôle :

• au Québec : la Commission d’accès à l’information du Québec ; si nous refusons une demande d’accès ou de rectification, ou si nous n’y répondons pas dans les 30 jours, la demande d’examen de mésentente doit lui être soumise dans les 30 jours qui suivent le refus ou l’expiration du délai de réponse (articles 42 et 43 de la Loi sur la protection des renseignements personnels dans le secteur privé) ;
• ailleurs au Canada : le Commissariat à la protection de la vie privée du Canada ;
• au Royaume-Uni : l’Information Commissioner’s Office (en anglais) ;
• dans l’EEE : l’autorité de protection des données du pays où vous résidez, où vous travaillez ou où la violation alléguée a eu lieu, dont la liste est publiée par le Comité européen de la protection des données (en anglais).

Mineurs

Le Site Web s’adresse aux professionnels et aux adultes ; il n’est pas destiné aux mineurs. Nous ne recueillons pas sciemment de renseignements concernant une personne de moins de 14 ans sans le consentement du titulaire de l’autorité parentale ou du tuteur. Si nous apprenons avoir reçu de tels renseignements sans ce consentement, nous les supprimerons.

Résidents des États-Unis et signaux de navigateur

Nous ne vendons pas vos renseignements personnels et ne les partageons pas à des fins de publicité comportementale entre contextes, au sens des lois de la Californie et d’autres États américains, et nous n’utilisons pas de renseignements sensibles pour déduire des caractéristiques vous concernant. Si une loi de votre État vous accorde des droits, par exemple celui de savoir quels renseignements nous détenons, de les faire corriger ou supprimer, vous pouvez les exercer de la manière décrite dans « Vos droits », vous-même ou par un mandataire autorisé. Nous ne vous traiterons pas différemment parce que vous les exercez.

Le signal « Do Not Track », pour lequel il n’existe pas de norme commune, limite notre propre mesure de fréquentation aux pannes, sans empreinte ; il ne change rien d’autre : aucun outil de publicité ne se charge sur le Site Web, le code de suivi de HubSpot ne se charge de toute façon qu’avec votre accord, et seuls les formulaires de HubSpot intégrés aux pages, qui compteront leurs affichages, et l’agenda de prise de rendez-vous affiché directement dans une page contacteront HubSpot dès l’ouverture de la page, lorsqu’ils seront en place (voir « Formulaires de HubSpot intégrés aux pages » et « Agenda affiché directement dans la page »). Le signal Global Privacy Control limite de la même façon notre mesure de fréquentation, et il est traité comme un refus du code de suivi de HubSpot, sans même afficher le bandeau. Les services de tiers que vous choisissez d’utiliser (une vidéo YouTube après un clic, le code de suivi HubSpot après votre accord) peuvent recueillir des renseignements sur vos activités en ligne au fil du temps et sur d’autres sites, selon leurs propres politiques.

Gouvernance

Notre responsable de la protection des renseignements personnels, Diego Fernandez, veille au respect de la loi et de cette politique ; il reçoit les demandes et les plaintes. Nous tenons un inventaire des technologies du Site Web qui touchent des renseignements personnels, rapproché de cette politique, et nous révisons celle-ci au moins une fois tous les 12 mois. Nos règles internes de gouvernance des renseignements personnels (rôles et responsabilités de notre personnel, conservation et destruction des renseignements, traitement des plaintes) sont en cours de rédaction ; une fois approuvées par notre responsable de la protection des renseignements personnels, elles seront publiées sur le Site Web et cette politique y renverra. D’ici là, les demandes et les plaintes sont traitées comme le décrivent « Comment exercer vos droits » et « Plaintes ».

Modifications de cette politique

La date de dernière mise à jour, le numéro de version et la date d’entrée en vigueur de cette politique figurent en haut de cette page. Chaque version est conservée : les versions antérieures, avec le résumé de leurs changements, se trouvent au bas de cette page (historique des versions).

Nous distinguons trois sortes de changements :

• Corrections : corrections de forme, précisions sans changement de fond, mise à jour de nos coordonnées. Elles prennent effet dès leur publication.
• Changements à effet immédiat, parce qu’ils ne peuvent pas attendre ou ne vous désavantagent pas : ceux qu’exige la loi ou une autorité ; les mesures de sécurité urgentes ; ceux qui réduisent ce que nous recueillons ou ajoutent des protections ; la description plus complète ou plus exacte d’un traitement déjà en place, sans nouvelle fin ni nouveau destinataire ; un nouveau traitement facultatif qui ne commence qu’avec votre accord exprès, donné après la publication de la version qui le décrit.
• Changements substantiels : par exemple une nouvelle fin, une nouvelle catégorie de renseignements ou de destinataires, une communication vers un nouveau pays, une durée de conservation plus longue ou une réduction de vos droits. Ils ne prennent effet qu’après un préavis d’au moins 30 jours : la nouvelle version est publiée au moins 30 jours avant son entrée en vigueur, et nous y ajoutons normalement une marge de 14 jours pour que ce préavis reste complet même si sa mise en ligne est retardée.

Une version prend la nature de son changement le plus exigeant. Lorsqu’une nouvelle version ajoute un traitement qui n’est pas encore en place, l’avis en haut de cette page indique la date avant laquelle il ne commence pas, au moins 30 jours après la publication de cette nouvelle version.

Chaque nouvelle version est signalée par un bandeau sur les pages du Site Web pendant au moins 30 jours et, s’il y a lieu, jusqu’à son entrée en vigueur. Pour un changement substantiel, et pour tout autre changement important, nous faisons aussi des efforts raisonnables pour vous en aviser par courriel lorsque nous avons vos coordonnées, par exemple si vous êtes client, distributeur ou abonné à notre infolettre, ou si vous nous avez envoyé une demande. Pendant le préavis, vous pouvez vous opposer, retirer votre consentement ou demander la suppression de vos renseignements.

Lorsqu’un changement touche un traitement fondé sur votre consentement, ou vise à utiliser à une nouvelle fin des renseignements déjà recueillis, nous vous demanderons un nouveau consentement : un avis ne suffit pas. Une nouvelle version ne s’applique jamais rétroactivement : les renseignements recueillis sous une version antérieure restent traités selon les engagements de cette version lorsqu’ils vous sont plus favorables.

En bref

• Cette politique explique quels renseignements personnels le site Web newera.atlantisstrength.app recueille, pourquoi, qui les reçoit, où ils sont conservés et comment exercer vos droits.
• Le Site Web ne comporte aucun compte d’utilisateur et ne vend rien en ligne. Nous recueillons surtout ce que vous nous envoyez par nos formulaires : demande de contact ou de soumission, candidature de distributeur ou à un emploi, enregistrement de produit, infolettre.
• Vos demandes sont enregistrées sur notre serveur, hébergé par OVH au Canada, sauf celles que vous enverrez par un formulaire de HubSpot intégré à une page, lorsque ces formulaires seront en place : elles iront directement à HubSpot, qui les conservera dans son centre de données de Montréal, au Canada, et pourra aussi les traiter aux États-Unis. Notre serveur d’images de produits est hébergé par Hostinger, aux États-Unis.
• Aucun outil de publicité n’est chargé sur le Site Web. Le code de suivi de HubSpot, qui mesure l’audience du Site Web, ne se charge que si vous l’acceptez dans le bandeau de consentement ; les formulaires de HubSpot intégrés aux pages, lorsqu’ils seront en place, compteront toutefois leurs propres affichages dès l’ouverture de la page, quel que soit votre choix. Nos propres mesures (fréquentation et vitesse des pages, essais A/B, rapports d’erreurs) restent sur notre serveur, sans témoin ; seul le résumé d’une panne, sans aucun renseignement sur un visiteur en particulier, peut être transmis à HubSpot.
• Si vous l’acceptez, le code de suivi de HubSpot (États-Unis), le fournisseur de notre système de gestion de la relation client, enregistre les pages que vous consultez et le contenu des formulaires que vous nous envoyez, jamais celui d’une candidature à un emploi. Si vous refusez, ou si votre navigateur envoie le signal Global Privacy Control, ce code ne se charge pas et ne lui envoie rien ; seuls les formulaires de HubSpot intégrés aux pages et l’agenda de prise de rendez-vous affiché directement dans une page, lorsqu’ils seront en place, le contacteront quand même, dès l’ouverture de la page.
• Les autres services de HubSpot (formulaires reliés directement à HubSpot, prise de rendez-vous, pages de campagne, formulaires intégrés aux pages) et l’avis interne de vos demandes par courriel ne fonctionnent que lorsque nous les activons ; cette politique décrit ce que chacun recueille. Les formulaires de HubSpot intégrés aux pages ne seront pas mis en place avant l’entrée en vigueur de cette politique.
• Quelques contenus externes s’affichent dans certaines pages : la carte OpenStreetMap des pages de contact et les grandes images de trois pages « Industries », servies par notre site atlantisstrength.com par l’intermédiaire de Cloudflare, se chargent automatiquement ; les vidéos YouTube, seulement si vous cliquez.
• Nous ne vendons ni ne louons vos renseignements personnels.
• Vous pouvez accéder à vos renseignements, les faire corriger ou supprimer, vous opposer à certains traitements et retirer votre consentement en écrivant à privacy@atlantisstrength.com.
• Toute modification substantielle de cette politique est annoncée au moins 30 jours avant d’entrer en vigueur.

Qui nous sommes

Le Site Web est exploité par Atlantis Force Inc. (Atlantis Strength Inc. en anglais), société constituée sous le régime de la Loi canadienne sur les sociétés par actions (numéro de société 207503-2), dont le siège est situé au 4745, avenue des Industries, Laval (Québec) H7C 1A1, Canada (« Atlantis », « nous »). Nous sommes responsables des renseignements personnels recueillis par le Site Web ; au sens du Règlement général sur la protection des données de l’Union européenne (RGPD) et du RGPD du Royaume-Uni, nous en sommes le « responsable du traitement ».

Cette politique s’applique au site Web newera.atlantisstrength.app (le « Site Web ») et aux renseignements qu’il recueille. Elle concerne les personnes qui le consultent, qui nous écrivent ou nous demandent une soumission, qui enregistrent un produit, qui posent leur candidature à un emploi ou comme distributeur, ainsi que les personnes nommées dans nos études de cas. C’est un avis d’information distinct des Modalités d’utilisation du Site Web, dont il ne fait pas partie.

Responsable de la protection des renseignements personnels

Pour toute question sur cette politique, pour exercer vos droits ou pour porter plainte, écrivez à notre responsable de la protection des renseignements personnels :

Diego Fernandez, responsable de la protection des renseignements personnels
Atlantis Force Inc.
4745, avenue des Industries, Laval (Québec) H7C 1A1, Canada
privacy@atlantisstrength.com

Ce que nous recueillons, pourquoi, et sur quelle base

Nous ne recueillons que les renseignements nécessaires aux fins indiquées ci-dessous, et nous ne les utilisons pas à d’autres fins sans votre consentement, sauf si la loi le permet ou l’exige.

Au Québec et ailleurs au Canada, lorsque vous nous fournissez des renseignements après avoir été informé de la manière décrite dans cette politique, vous consentez à leur utilisation et à leur communication aux fins indiquées ; vous pouvez retirer ce consentement en tout temps (voir « Vos droits »). Pour les personnes qui se trouvent dans l’Union européenne, dans l’Espace économique européen (EEE) ou au Royaume-Uni, la base légale de chaque traitement, au sens de l’article 6 du RGPD, est précisée dans le tableau suivant et dans les sections qui le détaillent.

Le tableau résume chaque traitement : les personnes concernées, les renseignements, la fin poursuivie, la base légale et la durée de conservation.

Demandes envoyées par nos formulaires

Le Site Web comporte six formulaires : contact, demande de soumission (un seul écran, le même sur trois pages), candidature de distributeur, enregistrement de produit pour la garantie, abonnement à l’infolettre et candidature à un emploi. Ce que vous inscrivez dans nos formulaires (selon le formulaire : vos nom, courriel, téléphone, organisation, ville ou adresse, site Web, numéro de commande, votre message et, pour une candidature à un emploi, votre curriculum vitae et votre lettre ; pour une demande de soumission, les machines de votre liste « Mon projet ») est enregistré sur notre propre serveur. Le serveur y ajoute la date et l’heure, un numéro de référence, la langue et la page d’envoi, la description de votre navigateur, une empreinte de votre adresse IP (voir « Protection contre les abus »), les paramètres de campagne du lien qui vous a amené, s’il y en a (voir « Paramètres de campagne »), et la version de page que vous avez vue si un essai A/B était en cours. Là où l’un de ces formulaires est remplacé par un formulaire de HubSpot, ce qui précède ne s’applique pas : voir « Formulaires de HubSpot intégrés aux pages ».

Nous utilisons ces renseignements pour répondre à votre demande et y donner suite : vous rappeler, préparer une soumission, étudier une candidature, enregistrer la garantie de votre équipement. Les membres de notre équipe chargés de votre demande y ont accès. Lorsque l’avis interne décrit dans le tableau des traitements est activé, une copie de votre demande leur est aussi transmise par courriel. Les champs marqués comme obligatoires sont nécessaires pour traiter votre demande : sans eux, nous ne pouvons pas y répondre. Le formulaire de demande de soumission exige en outre que vous cochiez une case d’accord ; nous gardons la trace de cet accord et de sa date.

Base légale (RGPD) : les mesures précontractuelles prises à votre demande, ou l’exécution d’un contrat comme la garantie de votre équipement (article 6(1)b)) ; pour une simple question, notre intérêt légitime à vous répondre (article 6(1)f)) ; pour la demande de soumission, la case à cocher recueille votre accord à ces mesures précontractuelles, qui en restent la base ; pour l’infolettre, votre consentement (voir « Infolettre »).

Ce que HubSpot reçoit de nos formulaires. Si vous avez accepté le code de suivi de HubSpot (voir « Bandeau de consentement et code de suivi HubSpot »), ce code recueille aussi le contenu des formulaires du Site Web que vous envoyez et le transmet à HubSpot, qui le relie aux pages que vous avez consultées. Il ne recueille jamais les candidatures à un emploi, les formulaires qui comportent un fichier joint ou un mot de passe, les signalements de problèmes ni nos outils internes. Si vous avez refusé le code de suivi, si vous n’avez pas encore fait de choix, ou si votre navigateur envoie le signal Global Privacy Control, HubSpot ne reçoit rien des formulaires du Site Web : vos demandes restent sur notre serveur (les formulaires de HubSpot intégrés aux pages suivent d’autres règles : voir « Formulaires de HubSpot intégrés aux pages »).

Formulaires reliés directement à HubSpot (lorsque ce service est activé). Lorsque ce service est activé, certains formulaires sont reliés directement à notre système de gestion de la relation client, fourni par HubSpot, Inc., et les demandes de soumission y sont envoyées directement (voir « HubSpot et ses services »). Un formulaire relié le dit en une phrase juste en dessous de lui, avec un lien vers cette section. Sont alors envoyés à HubSpot, que vous ayez accepté ou non le code de suivi : les renseignements que vous avez saisis dans le formulaire, la langue et la page d’envoi, les paramètres de campagne et le numéro de référence de votre demande. Les candidatures à un emploi ne seront jamais envoyées à HubSpot, sous aucune forme : elles restent sur notre serveur. Si vous avez accepté le code de suivi, l’identifiant pseudonyme de son témoin sera envoyé aussi, afin de relier votre demande aux pages que vous avez consultées ; si vous l’avez refusé, rien ne reliera votre demande à votre navigation.

Formulaires de HubSpot intégrés aux pages

Selon nos réglages, les formulaires de contact (y compris le formulaire « Parlons de votre projet » du configurateur), de candidature de distributeur, d’enregistrement de produit et d’abonnement à l’infolettre peuvent être remplacés, dans la page, par des formulaires de HubSpot, Inc., le fournisseur de notre système de gestion de la relation client. Un tel formulaire le dit en une phrase juste en dessous de lui, avec un lien vers cette politique. Deux formulaires de HubSpot les remplacent : l’un reçoit les demandes de contact, de distributeur et d’enregistrement de produit, l’autre les abonnements à l’infolettre, chacun en français et en anglais. La demande de soumission et la candidature à un emploi restent des formulaires du Site Web. Ces formulaires ne seront pas mis en place avant l’entrée en vigueur de cette politique.

Dès l’ouverture de la page. Là où un formulaire de HubSpot est intégré, votre navigateur contacte HubSpot dès l’ouverture de la page, avant toute saisie : il charge un script et le formulaire lui-même depuis les serveurs de HubSpot (hsforms.net et hsforms.com). HubSpot reçoit alors votre adresse IP, la description de votre navigateur, l’adresse et le titre de la page, avec les paramètres du lien qui vous y a mené, et la page d’où vous venez ; il compte aussi l’affichage du formulaire. Si vous avez accepté le code de suivi de HubSpot (voir « Bandeau de consentement et code de suivi HubSpot »), il reçoit en outre les identifiants de ses témoins, afin qu’une demande puisse être reliée aux pages que vous avez consultées ; sinon, rien ne relie le formulaire à votre navigation. Le formulaire ne dépose lui-même aucun témoin ni aucun élément de stockage sur le domaine du Site Web, et la politique de confidentialité de HubSpot (legal.hubspot.com/privacy-policy, en anglais) s’applique aussi à l’intérieur du formulaire. Nous le faisons pour que le formulaire soit prêt sans étape de plus (notre intérêt légitime, RGPD, article 6(1)f)).

Quand vous l’envoyez. Ce que vous saisissez dans le formulaire (selon la page : vos prénom et nom, courriel, téléphone, organisation, province ou État, adresse, site Web, ville, code postal, pays et votre message) est envoyé par votre navigateur directement à HubSpot et enregistré dans notre système de gestion de la relation client, avec le type de votre demande (contact, distributeur ou enregistrement de produit), votre langue et la page d’envoi. Il n’est pas enregistré sur notre serveur : votre demande n’a pas de numéro de référence du Site Web, et notre serveur n’y joint ni l’empreinte de votre adresse IP ni la version de page d’un essai A/B. Pour enregistrer un produit, inscrivez votre numéro de commande dans le message. Les membres de notre équipe chargés de votre demande la consultent dans HubSpot. HubSpot peut aussi en envoyer une copie par courriel aux membres de notre équipe chargés de ces formulaires : cet avis interne est celui que décrit le tableau des traitements (« Avis interne par courriel des demandes reçues »), aux mêmes conditions. Les fins et les bases légales sont celles de la demande concernée, décrites plus haut ; HubSpot traite ces renseignements pour notre compte, aux conditions décrites dans « HubSpot et ses services » : il les conserve au Canada et peut aussi les traiter hors du Canada, notamment aux États-Unis.

Infolettre. Dans le formulaire d’abonnement de HubSpot, vous cochez une case pour accepter de recevoir l’infolettre par courriel. HubSpot enregistre votre adresse courriel, votre langue et ce consentement, avec sa date, dans notre compte, d’où l’infolettre vous sera envoyée. Base légale : votre consentement (RGPD, article 6(1)a) ; Loi canadienne anti-pourriel), que vous pouvez retirer en tout temps, notamment par le lien de désabonnement de chaque envoi.

Si un formulaire de HubSpot ne se charge pas, par exemple parce qu’un bloqueur l’en empêche, le formulaire du Site Web s’affiche à sa place, et votre demande suit le chemin décrit dans « Demandes envoyées par nos formulaires ».

Infolettre

Si vous vous abonnez à notre infolettre, nous conservons votre adresse courriel avec le texte exact du consentement que vous avez accepté et sa date. Nous l’utiliserons pour vous envoyer par courriel ce qu’annonce ce texte (par exemple, sur la page des nouveautés, nos nouvelles machines et leurs dates de lancement), avec votre consentement exprès (RGPD, article 6(1)a) ; Loi canadienne anti-pourriel). Chaque envoi contiendra un lien de désabonnement, et vous pouvez retirer votre consentement en tout temps en nous écrivant. Lorsque le formulaire d’abonnement sera celui de HubSpot (voir « Formulaires de HubSpot intégrés aux pages »), votre abonnement sera enregistré dans notre compte HubSpot, d’où l’infolettre vous sera envoyée ; si nous confions les envois à un autre fournisseur, cette politique le nommera avant qu’il ne reçoive votre adresse. Les autres formulaires ne vous abonnent à aucune communication commerciale.

Protection contre les abus

Pour empêcher l’envoi automatisé de formulaires et de signalements en masse, notre serveur compte les envois récents de chaque adresse IP. Il ne garde pas votre adresse IP en clair pour cela : il en calcule une empreinte à sens unique qui, pour les formulaires, est salée par un secret qui ne quitte pas le serveur. Les compteurs des formulaires s’effacent au bout de quelques heures ; l’empreinte reste jointe à la demande que vous envoyez. Les rapports d’erreurs automatiques et la mesure de fréquentation passent aussi par un compteur, fondé sur une empreinte non salée de votre adresse IP (de l’adresse tronquée, pour la mesure) : il porte sur la dernière heure pour les rapports d’erreurs, et sur la minute en cours pour la mesure. Base légale : notre intérêt légitime à protéger le Site Web et ses utilisateurs (RGPD, article 6(1)f)).

Paramètres de campagne

Si vous arrivez sur le Site Web par un lien de campagne (par exemple dans un courriel, une publication ou un code QR) qui porte des paramètres « utm », le Site Web les garde dans l’onglet de votre navigateur (stockage de session, effacé à la fermeture de l’onglet), avec l’adresse de la page d’arrivée. Si vous envoyez ensuite une demande par un formulaire, ces paramètres y sont joints : ils nous disent quelle campagne l’a amenée. Ils ne contiennent que ce qui était déjà écrit dans le lien que vous avez suivi. Base légale : notre intérêt légitime à connaître l’efficacité de nos campagnes (RGPD, article 6(1)f)).

Essais A/B des pages

Nous servons parfois deux versions d’une même page du Site Web, afin de savoir laquelle est la plus utile aux visiteurs. Cette mesure est faite par notre propre serveur, à partir de ce que notre script lui envoie pendant votre visite : aucun témoin ni aucun élément de stockage n’est déposé ou lu sur votre appareil à cette fin, et aucun tiers n’en reçoit quoi que ce soit.

Pour que vous voyiez une version cohérente d’une page à l’autre, notre serveur calcule une empreinte cryptographique à sens unique à partir de votre adresse IP tronquée (la dernière partie est écartée) et des familles de votre navigateur et de votre système, salée par un secret propre à chaque essai et détruit à la fin de celui-ci. Votre adresse IP elle-même n’est jamais conservée. Ce qui est enregistré, c’est cette empreinte, la page, la version servie, la langue, le fait que l’appareil soit un ordinateur ou un mobile, la profondeur de défilement atteinte, le temps pendant lequel la page était activement visible, le nombre d’interactions, l’étape la plus avancée atteinte dans un parcours de la page, par exemple dans la liste « Mon projet », et le fait qu’un objectif, comme l’envoi d’un formulaire, ait été atteint. Si vous envoyez un formulaire du Site Web pendant qu’un essai est en cours, cet objectif est inscrit avec votre empreinte, même si vous n’avez vu aucune page sous essai. Chaque nuit, une tâche planifiée supprime les événements détaillés qui ont plus de 90 jours (au plus tard 92 jours après leur enregistrement). L’index des empreintes d’un essai, qui sert à rattacher un objectif atteint à la version vue, est gardé pendant l’essai et supprimé à sa fin ; ensuite, seuls des comptes agrégés, sans empreinte, sont conservés.

Base légale : notre intérêt légitime à améliorer le Site Web (RGPD, article 6(1)f)). Aucun témoin ni aucun élément de stockage n’est déposé ou lu sur votre appareil pour cette mesure ; notre script note seulement, pendant votre visite, le défilement, le temps de visibilité et les interactions. Elle ne sert ni à vous identifier, ni à vous localiser, ni à établir votre profil. Si nous devions un jour passer à une méthode qui dépose quelque chose sur votre appareil, nous vous demanderions d’abord votre consentement.

Mesure de fréquentation et de vitesse du Site Web

Pour savoir quelles pages servent, à quelle vitesse le Site Web s’affiche chez ses visiteurs et ce qui ne fonctionne pas, afin de le corriger, notre propre serveur mesure les visites. Comme pour les essais A/B, aucun témoin ni aucun élément de stockage n’est déposé sur votre appareil à cette fin. Notre script lit seulement, pendant votre visite, les renseignements techniques énumérés ci-dessous, que votre navigateur met à sa disposition, et notre serveur regarde seulement si le témoin de nos outils d’administration est présent, jamais sa valeur (voir plus bas). Aucun tiers ne reçoit ces mesures, sauf le résumé d’une panne que nous pouvons transmettre à notre outil de suivi (HubSpot), décrit plus bas.

Pendant votre visite, votre navigateur envoie à notre serveur la page vue, le nom du site d’où vous venez (son nom seulement), les paramètres de campagne utm_source, utm_medium et utm_campaign, la langue, la largeur de la fenêtre de votre navigateur, le type d’appareil, la famille du navigateur et du système, le temps pendant lequel la page était visible, le défilement, la vitesse d’affichage mesurée par votre navigateur (Core Web Vitals), les appels au serveur ou les fichiers qui échouent, les clics répétés sur un même élément, les pages introuvables avec la page qui y menait, et l’envoi d’un formulaire (lequel et depuis quelle page, jamais son contenu). Ces renseignements portent un identifiant aléatoire tiré à l’ouverture de chaque page, qui n’est pas gardé sur votre appareil. Pour reconnaître les pages d’une même visite, notre serveur calcule une empreinte à sens unique à partir de votre adresse IP tronquée et des familles de votre navigateur et de votre système, salée par un secret tiré chaque jour et détruit le lendemain : deux jours de visite ne peuvent pas être reliés, et votre adresse IP n’est jamais enregistrée. Les visites de notre personnel sont mises à part des chiffres, reconnues à la seule présence, dans leur navigateur, du témoin de nos outils d’administration.

Si votre navigateur envoie le signal Global Privacy Control ou Do Not Track, seules les pannes nous parviennent, sans empreinte. Notre personnel peut transmettre le résumé d’une panne à notre outil de suivi, HubSpot (États-Unis), sous forme de ticket : les pages touchées, le nombre de fois et de visiteurs-jour, les sites d’où viennent les visiteurs (leur nom seulement), les familles de navigateurs et la trace technique de l’erreur, sans aucun renseignement sur un visiteur en particulier. Chaque nuit, que la mesure soit en marche ou arrêtée et même sans aucune visite, une tâche planifiée supprime les événements détaillés qui ont plus de 35 jours (au plus tard 37 jours après leur enregistrement), les comptes agrégés de plus de 400 jours et le secret de chaque jour passé ; arrêter la mesure fait aussi cette suppression sur-le-champ. Seuls des comptes agrégés, sans empreinte, sont gardés au-delà de 35 jours. Base légale : notre intérêt légitime à mesurer et à corriger le Site Web (RGPD, article 6(1)f)) ; cette mesure ne sert ni à vous identifier, ni à vous localiser, ni à établir votre profil.

Signalements de problèmes et rapports d’erreurs

Le Site Web comporte un outil qui permet de nous signaler un problème (il s’ouvre notamment avec le raccourci Ctrl+B) ; il est offert à tout visiteur, sur toutes les pages du Site Web. Pour qu’un signalement soit utile, le Site Web tient, pendant votre visite, un journal de session dans l’onglet de votre navigateur (atl-journal) : les pages ouvertes, les clics avec le libellé du bouton ou du lien, le nom des champs modifiés mais jamais ce que vous y tapez, les raccourcis clavier utilisés, les appels réseau du Site Web et les erreurs. Ce journal ne garde que les 20 dernières minutes, s’efface à la fermeture de l’onglet et ne quitte votre navigateur que si vous envoyez un signalement.

Si vous envoyez un signalement, nous recevons votre description, le nom que vous indiquez (facultatif et non vérifié), ce journal, puis sa suite pendant les deux minutes qui suivent l’envoi, une capture d’écran de la page (la valeur des champs est masquée avant la capture), des détails techniques (taille de l’écran et de la fenêtre, langue, fuseau horaire, page précédente), votre adresse IP complète, la description de votre navigateur, la version du Site Web et la version de page servie par un essai A/B. Votre navigateur garde aussi le nom indiqué et un identifiant aléatoire, qui nous permet de regrouper vos signalements sans vous nommer.

Indépendamment de tout signalement, lorsqu’une erreur de programmation survient dans votre navigateur, le Site Web nous envoie automatiquement le message d’erreur, sa trace technique, l’adresse de la page et la version du Site Web, sans journal, sans capture et sans y joindre votre adresse IP.

Nous utilisons ces renseignements uniquement pour trouver et corriger les problèmes du Site Web. Base légale : notre intérêt légitime à assurer son bon fonctionnement (RGPD, article 6(1)f)).

Journaux techniques du serveur

Comme tout serveur Web, nos serveurs tiennent des journaux techniques des requêtes qu’ils reçoivent : adresse IP, date et heure, adresse demandée (y compris les termes d’une recherche faite sur le Site Web), page précédente et description du navigateur. Ils servent au diagnostic et à la sécurité. Base légale : notre intérêt légitime à exploiter le Site Web de façon sûre (RGPD, article 6(1)f)).

Études de cas et témoignages

Nos études de cas présentent des installations réalisées pour nos clients. Certaines nomment des représentants de ces clients, avec leur fonction, leur entreprise, leur ville, une citation et parfois un lien vers un profil public sur un réseau social. Toute personne nommée peut nous demander de corriger ou de retirer ces renseignements en écrivant à privacy@atlantisstrength.com.

Renseignements sensibles

Nous ne vous demandons aucun renseignement sensible, par exemple sur votre santé. Un message, un curriculum vitae ou un signalement peut toutefois en contenir si vous choisissez de l’y inscrire : n’y mettez que ce qui est utile à votre demande.

HubSpot et ses services

HubSpot, Inc. (Cambridge, Massachusetts, États-Unis) fournit notre système de gestion de la relation client et traite pour notre compte les renseignements que nous lui confions. Notre compte HubSpot est hébergé dans le centre de données de HubSpot au Canada, à Montréal (chez Amazon Web Services) : ces renseignements y sont conservés, et leurs copies de secours restent au Canada. HubSpot ne garantit toutefois pas qu’ils y restent en tout temps : son personnel chargé du soutien, de la sécurité et du développement, ses sociétés affiliées et ses sous-traitants peuvent les consulter ou les traiter hors du Canada, notamment aux États-Unis, et certaines données d’utilisation de son service sont transférées aux États-Unis. Sur le Site Web, son code de suivi ne se charge que si vous l’acceptez dans le bandeau de consentement, et il recueille alors aussi le contenu de nos formulaires. Les autres services décrits dans cette section ne fonctionnent que lorsque nous les activons (voir « Autres services de HubSpot »).

Entente et transfert. Notre utilisation de HubSpot est régie par ses conditions d’utilisation pour les clients, dont fait partie son entente de traitement des données (en anglais) : HubSpot y agit comme notre sous-traitant et s’engage à ne traiter ces renseignements que selon nos instructions et à les protéger. Les accès et traitements aux États-Unis reposent sur la certification de HubSpot, Inc. au cadre de protection des données UE-États-Unis (en anglais), à son extension pour le Royaume-Uni et au cadre Suisse-États-Unis ; cette entente prévoit aussi les clauses contractuelles types de la Commission européenne et, pour le Royaume-Uni, l’addendum publié par le Commissaire à l’information. L’évaluation des facteurs relatifs à la vie privée que la loi québécoise exige avant une communication à l’extérieur du Québec est en cours (voir « Où vos renseignements sont conservés et communication à l’extérieur du Québec »).

Bandeau de consentement et code de suivi HubSpot

Avec votre accord seulement, le Site Web utilise le code de suivi de HubSpot, et un bandeau vous demande votre choix. Tant que vous n’avez pas cliqué « Accepter » dans le bandeau, le code de suivi n’est pas chargé : il n’envoie rien à HubSpot et ne dépose aucun témoin sur votre appareil. Les formulaires de HubSpot intégrés à certaines pages et l’agenda de prise de rendez-vous affiché directement dans une page, lorsqu’ils seront en place, font exception : ils se chargent depuis les serveurs de HubSpot dès l’ouverture de la page, que vous ayez accepté, refusé ou pas encore choisi, et même si votre navigateur envoie le signal Global Privacy Control (voir « Formulaires de HubSpot intégrés aux pages » et « Agenda affiché directement dans la page »). Le code de suivi est donc désactivé par défaut. Si vous refusez, si vous ignorez le bandeau, ou si votre navigateur envoie le signal Global Privacy Control (traité comme un refus, sans même afficher le bandeau), le Site Web fonctionne exactement de la même façon.

Si vous acceptez, votre navigateur charge le script de HubSpot, qui s’adresse ensuite à d’autres serveurs de HubSpot. Le code de suivi enregistre les pages du Site Web que vous consultez, le moment de ces visites et la page d’où vous arrivez, avec votre adresse IP et le type de navigateur et d’appareil que vous utilisez, sous un identifiant pseudonyme conservé dans un témoin. Nous utilisons ces renseignements pour mesurer la fréquentation du Site Web et pour donner suite aux demandes. Ils ne servent pas à la publicité : la fenêtre de conversation de HubSpot et les pixels publicitaires que HubSpot sait installer sont désactivés.

Formulaires recueillis par le code de suivi. Si vous avez accepté, le code de suivi recueille aussi ce que vous inscrivez dans les formulaires du Site Web au moment où vous les envoyez. HubSpot l’enregistre dans notre compte, relié à l’historique de vos visites, afin que la personne qui vous répond sache quels produits vous avez regardés. Le code de suivi ne recueille jamais les candidatures à un emploi, les formulaires qui comportent un fichier joint ou un mot de passe, les signalements de problèmes ni nos outils internes. Votre demande est aussi enregistrée sur notre serveur, comme le décrit « Demandes envoyées par nos formulaires ».

Les principaux témoins déposés par HubSpot, selon sa documentation, sont :

• __hstc : le témoin principal de suivi (identifiant, première et dernière visite, nombre de visites), conservé 6 mois ;
• hubspotutk : l’identifiant pseudonyme qui sert à vous reconnaître quand vous envoyez un formulaire, conservé 6 mois ;
• __hssc : compte les pages vues pendant la visite en cours, conservé 30 minutes ;
• __hssrc : détecte le début d’une nouvelle visite, effacé à la fermeture du navigateur.

Le Site Web garde aussi, dans votre navigateur, le choix que vous avez fait (atl.consentement.v1, 6 mois), pour ne pas vous le redemander à chaque page. Cet élément est strictement nécessaire au respect de votre choix, refus compris, et il ne quitte jamais votre navigateur.

Base légale : votre consentement (RGPD, article 6(1)a) ; article 8.1 de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec). Votre choix est conservé six mois, après quoi nous vous le redemandons ; nous vous le redemandons aussi si ce que vous avez accepté change, par exemple si le code de suivi se met à recueillir autre chose. Vous pouvez retirer votre consentement en tout temps, aussi facilement que vous l’avez donné, par le lien « Témoins » en bas de chaque page. Le retrait efface les témoins de HubSpot de votre navigateur ; il ne remet pas en cause ce qui a été recueilli avant, mais vous pouvez nous demander de supprimer de notre compte HubSpot ce qui vous concerne (voir « Vos droits »).

Autres services de HubSpot

Les services suivants ne fonctionnent que lorsque nous les activons ; les formulaires de HubSpot intégrés aux pages ne seront pas mis en place avant l’entrée en vigueur de cette politique, indiquée en haut de cette page :

• les formulaires reliés directement à HubSpot et l’envoi direct des demandes de soumission à notre système de gestion de la relation client (voir « Demandes envoyées par nos formulaires ») ;
• la prise de rendez-vous avec notre équipe, décrite ci-dessous ;
• des pages de campagne publiées sur un domaine de HubSpot : HubSpot y recevra vos visites et ce que vous saisirez dans leur formulaire, et son propre bandeau de témoins s’y appliquera ;
• les formulaires de HubSpot intégrés aux pages de contact, du configurateur, de distributeur, d’enregistrement de produit et d’infolettre (voir « Formulaires de HubSpot intégrés aux pages »).

Ils reposeront sur la même entente et sur les mêmes mécanismes de transfert que le code de suivi. Avant d’en mettre un en service, nous aurons terminé l’évaluation des facteurs relatifs à la vie privée décrite plus haut, et nous n’en mettrons aucun en service si elle ne démontre pas que les renseignements bénéficieront d’une protection adéquate.

Prise de rendez-vous avec notre équipe

Quand ce service sera en place, certaines de nos pages de contact vous permettront de prendre rendez-vous directement dans l’agenda de la personne qui couvre votre territoire, ou dans un agenda général de notre équipe. Selon nos réglages, un agenda s’affichera de l’une de deux façons. Soit l’agenda ne sera pas chargé depuis HubSpot, et rien ne lui sera envoyé pour l’agenda, tant que vous n’aurez pas cliqué pour réserver : l’agenda s’ouvrira alors dans une fenêtre servie directement par HubSpot ; soit il sera affiché directement dans la page, comme le décrit le paragraphe suivant. Dans les deux cas, la politique de confidentialité de HubSpot (legal.hubspot.com/privacy-policy, en anglais) s’appliquera aussi à l’intérieur de l’agenda.

Agenda affiché directement dans la page. Là où un agenda s’affichera sans clic, votre navigateur contactera HubSpot dès l’ouverture de la page : il chargera un script de HubSpot (hsappstatic.net), puis l’agenda lui-même (meetings.hubspot.com, ou son adresse régionale). HubSpot recevra alors votre adresse IP, le type de votre navigateur, l’adresse de la page avec les paramètres du lien qui vous y a mené, et un identifiant. Si vous avez accepté le code de suivi de HubSpot (voir « Bandeau de consentement et code de suivi HubSpot »), cet identifiant sera celui de son fichier témoin, afin qu’un rendez-vous puisse être relié aux pages que vous avez consultées ; sinon, ce sera un identifiant temporaire, créé pour cette seule page. Nous le faisons pour que l’agenda soit prêt sans étape de plus (notre intérêt légitime, RGPD, article 6(1)f)). HubSpot pourra traiter ces renseignements hors du Québec et du Canada, notamment aux États-Unis.

Si vous réservez, les renseignements que vous saisissez (vos prénom et nom, votre adresse courriel et les précisions que vous choisissez d’ajouter) seront recueillis par HubSpot et enregistrés dans notre système de gestion de la relation client, pour que le rendez-vous s’inscrive à l’agenda de notre représentant, que vous receviez tous deux une confirmation et que nous puissions donner suite à votre demande. La prise de rendez-vous ne vous abonnera à aucune communication commerciale. Base légale : les mesures nécessaires pour organiser le rendez-vous que vous demandez (RGPD, article 6(1)b)).

Services de tiers intégrés au Site Web

Certaines pages affichent du contenu fourni par d’autres serveurs. Pour l’afficher, votre navigateur s’adresse directement à eux et leur transmet, comme à tout serveur Web, votre adresse IP, la description de votre navigateur et l’adresse de notre Site Web.

• Carte OpenStreetMap : sur nos pages de contact, la carte qui situe nos installations se charge automatiquement quand vous faites défiler la page jusqu’à elle. Ses images viennent des serveurs de la Fondation OpenStreetMap (Royaume-Uni), distribuées par un réseau de diffusion de contenu qui peut les servir depuis d’autres pays. La Fondation traite ces renseignements selon sa propre politique de confidentialité (en anglais). Base légale : notre intérêt légitime à vous montrer où nous trouver (RGPD, article 6(1)f)) ; notre adresse figure aussi en texte sur la page.
• Vidéos YouTube : sur certaines pages de produits, une vidéo ne se charge que si vous cliquez sur son image ; rien n’est envoyé à YouTube avant ce clic. Après le clic, la vidéo est servie par YouTube (Google LLC, États-Unis) en mode de confidentialité renforcée (youtube-nocookie.com), et Google peut déposer des témoins ou d’autres éléments sur votre appareil et recueillir des renseignements selon ses règles de confidentialité. Base légale : votre consentement, donné par ce clic (RGPD, article 6(1)a)).
• Images de produits : les originaux des photos de nos produits sont conservés sur un autre de nos serveurs, s2.atlantisstrength.app, hébergé par Hostinger (voir « Où vos renseignements sont conservés et communication à l’extérieur du Québec »). D’ordinaire, notre site va lui-même chercher ces photos et vous les sert : votre navigateur ne contacte pas ce serveur. Il le contacte seulement si notre site ne parvient pas à préparer une photo : votre navigateur est alors renvoyé vers ce serveur. Ce serveur reçoit alors les mêmes renseignements techniques que tout serveur Web et peut les inscrire dans ses journaux.
• Images de notre site atlantisstrength.com : sur trois pages de la section « Industries » (gymnases commerciaux, studios d’entraînement privé, universités et écoles), la grande photo d’une installation est chargée automatiquement depuis notre site atlantisstrength.com quand vous faites défiler la page jusqu’à elle. Ce site est servi par Cloudflare, Inc. (États-Unis), un réseau de diffusion placé devant son hébergeur, qui reçoit aussi ces requêtes. Base légale : notre intérêt légitime à illustrer nos réalisations (RGPD, article 6(1)f)).
• Formulaires de HubSpot : lorsqu’ils seront en place, les formulaires de contact (y compris celui du configurateur), de distributeur, d’enregistrement de produit et d’infolettre de certaines pages seront chargés depuis HubSpot dès l’ouverture de la page (voir « Formulaires de HubSpot intégrés aux pages »).

Témoins et stockage sur votre appareil

Le Site Web ne dépose lui-même aucun témoin (cookie) chez ses visiteurs ; seules des pages internes réservées à notre personnel et à nos invités utilisent un témoin de session. Il garde toutefois quelques éléments dans le stockage de votre navigateur : le stockage local, qui dure jusqu’à ce que vous l’effaciez, ou le stockage de session, effacé à la fermeture de l’onglet. Ces éléments ne quittent pas votre navigateur, sauf dans les cas décrits dans cette politique :

• vos préférences : la langue d’affichage, notée dès l’ouverture de certaines pages et quand vous en choisissez une, et l’affichage jour ou nuit, quand vous le choisissez ;
• votre liste « Mon projet » et vos six dernières recherches sur le Site Web ;
• le brouillon du formulaire de demande de soumission, y compris vos coordonnées, pour que vous puissiez le reprendre ; il est effacé après un envoi réussi, mais reste dans votre navigateur si vous abandonnez le formulaire ;
• les avis de mise à jour de nos textes juridiques que vous avez fermés ;
• le choix que vous faites dans le bandeau de consentement ;
• les paramètres de campagne, dans l’onglet (voir « Paramètres de campagne ») ;
• le journal de session de l’outil de signalement, dans l’onglet, et, après un premier signalement, le nom que vous avez indiqué et un identifiant aléatoire (voir « Signalements de problèmes et rapports d’erreurs »).

Les paramètres de campagne et le journal de session ne sont pas strictement nécessaires à l’affichage des pages : ils servent à attribuer les demandes à nos campagnes et à diagnostiquer les problèmes. Ils ne quittent votre navigateur que si vous envoyez un formulaire ou un signalement, et s’effacent à la fermeture de l’onglet. Vous pouvez effacer tous ces éléments en tout temps dans les réglages de votre navigateur (données des sites). Les services de tiers décrits plus haut peuvent déposer leurs propres témoins, notamment YouTube après un clic et HubSpot après votre accord.

Qui reçoit vos renseignements

Vos renseignements sont consultés par les membres de notre personnel qui en ont besoin dans leurs fonctions : l’équipe commerciale et le service à la clientèle pour les demandes, les personnes chargées du recrutement pour les candidatures, et les personnes chargées du Site Web pour les signalements et les mesures techniques. Ils sont aussi confiés aux fournisseurs qui hébergent le Site Web et à HubSpot, si vous acceptez son code de suivi ou, lorsque ces services seront en place, si vous envoyez un formulaire qui lui est relié ou une demande de soumission, si vous ouvrez une page où l’un de ses formulaires est intégré ou son agenda de prise de rendez-vous affiché directement, même sans vous en servir, si vous prenez rendez-vous avec notre équipe ou si vous visitez l’une de nos pages de campagne hébergées par HubSpot. Certaines pages font en outre appel à des services externes que votre navigateur contacte directement (voir « Services de tiers intégrés au Site Web »). Le tableau ci-dessous indique, pour chaque destinataire, son rôle, ce qu’il reçoit, où il se trouve et les garanties qui encadrent la communication.

Nous pouvons aussi communiquer des renseignements personnels :

• aux autorités publiques ou judiciaires, lorsque la loi nous y oblige, par exemple en réponse à une ordonnance ;
• lorsque c’est nécessaire pour prévenir ou faire cesser une fraude, un abus du Site Web ou une menace pour la sécurité d’une personne, dans la mesure permise par la loi ;
• à une autre entreprise, dans le cadre d’une fusion, d’une réorganisation ou de la vente de tout ou partie de nos activités ; nous exigerons alors qu’elle respecte les engagements de cette politique, ou nous vous informerons qu’une nouvelle politique s’applique.

Nous ne vendons ni ne louons vos renseignements personnels, et nous ne les communiquons à personne à des fins de publicité ou de prospection.

Où vos renseignements sont conservés et communication à l’extérieur du Québec

Le Site Web et les renseignements qu’il reçoit sont hébergés par OVH Hosting, Inc. (OVHcloud), sur des serveurs situés au Canada. Notre serveur d’images de produits est hébergé par Hostinger. Selon les renseignements publics associés à son adresse, ce serveur se trouve aux États-Unis. Notre système de gestion de la relation client, fourni par HubSpot, Inc., est hébergé dans le centre de données de HubSpot à Montréal, au Canada.

Des renseignements peuvent donc être communiqués à l’extérieur du Québec et du Canada :

• vers le serveur d’images hébergé par Hostinger, comme décrit ci-dessus ;
• vers HubSpot, Inc. (États-Unis), qui conserve les renseignements de notre compte dans son centre de données de Montréal, mais dont le personnel, les sociétés affiliées et les sous-traitants peuvent les consulter ou les traiter hors du Canada, notamment aux États-Unis : si vous acceptez son code de suivi, les pages que vous consultez et le contenu des formulaires que vous envoyez, aux conditions décrites dans « HubSpot et ses services » ; lorsqu’ils seront en place, ses formulaires intégrés aux pages recevront, dès l’ouverture de la page, les données techniques du formulaire, puis ce que vous y saisissez ; ses autres services, lorsque nous les activons, reçoivent ce que décrit cette politique ;
• vers Cloudflare (États-Unis) et l’hébergeur de notre site atlantisstrength.com, quand la grande image de l’une de trois pages « Industries » se charge ;
• vers la Fondation OpenStreetMap (Royaume-Uni) et son réseau de diffusion, quand la carte d’une page de contact se charge ;
• vers Google (États-Unis), si vous lancez une vidéo YouTube.

Les renseignements conservés ou traités à l’extérieur du Canada sont soumis aux lois du pays où ils se trouvent : les tribunaux, les organismes chargés de l’application de la loi et les autorités de sécurité nationale de ce pays peuvent y avoir accès selon ces lois. Une société établie aux États-Unis, comme HubSpot, Inc., peut aussi être tenue par les lois de ce pays de communiquer aux autorités américaines des renseignements qu’elle a en sa possession ou sous sa garde, même s’ils sont conservés au Canada.

Personnes au Québec. Avant de communiquer un renseignement personnel à l’extérieur du Québec, nous devons évaluer s’il y bénéficiera d’une protection adéquate (évaluation des facteurs relatifs à la vie privée) et conclure une entente écrite qui tient compte de cette évaluation. Pour HubSpot, l’entente écrite existe (voir « HubSpot et ses services ») et l’évaluation, qui tient compte de l’hébergement à Montréal comme des accès et traitements possibles aux États-Unis, est en cours ; si elle ne démontre pas que les renseignements y bénéficient d’une protection adéquate, nous cesserons d’utiliser son code de suivi. Pour le serveur d’images hébergé par Hostinger, nous nous engageons à réaliser cette évaluation et à conclure cette entente, ou à le remplacer par un serveur situé au Canada. La carte OpenStreetMap des pages de contact et les images de notre site atlantisstrength.com, chargées automatiquement, ainsi que les vidéos YouTube, chargées après votre clic, sont demandées par votre navigateur directement à ces fournisseurs : aucune évaluation ni entente écrite n’existe avec OpenStreetMap ni avec Google, et aucune n’est documentée pour Cloudflare ; notre adresse figure aussi en texte sur les pages de contact. Nous nous engageons à appliquer cette règle à toute nouvelle communication.

Personnes dans l’EEE ou au Royaume-Uni. Vos renseignements sont traités au Canada, qui fait l’objet d’une décision d’adéquation de la Commission européenne pour les organisations soumises à la Loi sur la protection des renseignements personnels et les documents électroniques (décision 2002/2/CE), reconnue aussi par le Royaume-Uni. Il n’existe pas de décision d’adéquation couvrant l’ensemble des États-Unis : celle de la Commission européenne, et son extension britannique, ne visent que les entreprises certifiées au cadre de protection des données UE-États-Unis (Data Privacy Framework). Les renseignements que nous confions à HubSpot sont conservés au Canada ; pour les accès et traitements qui ont lieu aux États-Unis, HubSpot, Inc. est certifiée à ce cadre et à son extension britannique, et son entente de traitement des données prévoit aussi les clauses contractuelles types de la Commission européenne et, pour le Royaume-Uni, l’addendum publié par le Commissaire à l’information. Nous nous engageons à ne confier de renseignements à un autre fournisseur aux États-Unis qu’après avoir conclu avec lui une entente écrite comprenant ces clauses et cet addendum ; nous prenons le même engagement pour Hostinger, comme indiqué ci-dessus. Cloudflare, Google (YouTube) et la Fondation OpenStreetMap reçoivent directement de votre navigateur les requêtes décrites dans « Services de tiers intégrés au Site Web ». Vous pouvez obtenir une copie des garanties en place en nous écrivant.

Vous pouvez refuser qu’un renseignement vous concernant soit transféré à l’extérieur de l’EEE, du Royaume-Uni ou du Québec en écrivant à notre responsable de la protection des renseignements personnels ; pour le code de suivi de HubSpot, il suffit de le refuser dans le bandeau de consentement. Ce refus peut vous empêcher d’utiliser certaines fonctions du Site Web.

Durée de conservation

Nous conservons vos renseignements le temps nécessaire aux fins pour lesquelles ils ont été recueillis, puis le temps exigé par la loi ou nécessaire pour faire valoir ou défendre nos droits. Voici, pour chaque catégorie, le point de départ et le critère que nous appliquons. Sauf là où une durée chiffrée est indiquée, aucune suppression automatique n’existe encore : la suppression se fait à la main, notamment à votre demande, et nous indiquerons les durées retenues dans une prochaine version de cette politique.

• Demandes de contact, de soumission et de distributeur : pendant l’échange et la relation d’affaires qui peut en découler ; aucune durée chiffrée n’est encore fixée.
• Enregistrements de produit : pendant la garantie de votre équipement, puis le temps de régler les réclamations qui s’y rattachent ; aucune durée chiffrée n’est encore fixée.
• Candidatures à un emploi, curriculum et lettre compris : pendant le processus de recrutement ; aucune durée n’est encore fixée pour la suite, et vous pouvez demander leur suppression en tout temps.
• Abonnement à l’infolettre : jusqu’au retrait de votre consentement ; nous gardons ensuite la preuve de votre consentement et de son retrait le temps nécessaire pour démontrer que nous avons respecté la loi.
• Signalements de problèmes : jusqu’à ce que le problème soit traité ; aucune durée maximale n’est encore fixée. Rapports d’erreurs automatiques : seules les 400 erreurs distinctes les plus récentes sont gardées.
• Essais A/B : les événements détaillés sont supprimés chaque nuit par une tâche planifiée dès qu’ils ont plus de 90 jours (au plus tard 92 jours après leur enregistrement) ; l’index des empreintes d’un essai est gardé pendant l’essai et supprimé à sa fin ; seuls des comptes agrégés, sans empreinte, sont conservés ensuite.
• Mesure de fréquentation et de vitesse : les événements détaillés sont supprimés chaque nuit dès qu’ils ont plus de 35 jours (au plus tard 37 jours après leur enregistrement), que la mesure soit en marche ou arrêtée, et le secret du jour est détruit le lendemain ; seuls des comptes agrégés, sans empreinte, sont conservés ensuite, 400 jours.
• Compteurs de protection contre les abus : quelques heures pour les formulaires, les signalements et les rapports d’erreurs automatiques ; la minute en cours pour la mesure de fréquentation.
• Journaux techniques des serveurs : selon la configuration de nos hébergeurs ; aucune durée n’est encore fixée.
• Paramètres de campagne et journal de session : jusqu’à la fermeture de l’onglet, et 20 minutes au plus pour chaque entrée du journal ; joints à une demande ou à un signalement, ils en suivent la durée.
• Choix du bandeau de consentement : 6 mois dans votre navigateur ; témoins de HubSpot : voir leur durée plus haut.
• Renseignements recueillis par le code de suivi de HubSpot, si vous l’avez accepté : dans notre compte HubSpot, pendant la relation d’affaires qui peut en découler ; aucune durée maximale n’est encore fixée, et vous pouvez demander leur suppression en tout temps.
• Demandes envoyées par un formulaire de HubSpot intégré à une page, lorsque ces formulaires seront en place : dans notre compte HubSpot, pendant l’échange et la relation d’affaires qui peut en découler ; aucune durée maximale n’est encore fixée, et vous pouvez demander leur suppression en tout temps.
• Renseignements publiés dans une étude de cas : tant que l’étude de cas est en ligne, ou jusqu’à ce que la personne nommée en demande le retrait.

Lorsque la loi le permet, nous pouvons conserver des données rendues anonymes, qui ne permettent plus d’identifier personne, comme les comptes agrégés des essais A/B et de la mesure de fréquentation.

Sécurité

Nous protégeons vos renseignements par des mesures adaptées à leur sensibilité, notamment :

• toutes les communications avec le Site Web sont chiffrées (HTTPS) ;
• les demandes, candidatures et signalements sont conservés hors de la partie publique du serveur, dans des fichiers dont l’accès est restreint au service du Site Web ; aucune adresse publique ne permet d’y accéder, et seuls nos outils d’administration, après authentification, permettent de les consulter ;
• les curriculums et lettres sont limités aux formats PDF, DOC et DOCX et à 5 Mo, et sont conservés comme les candidatures qu’ils accompagnent ;
• en dehors des signalements de problèmes et des journaux techniques des serveurs, notre application n’enregistre pas votre adresse IP en clair, seulement une empreinte à sens unique ;
• l’accès à nos outils d’administration est réservé aux personnes autorisées, par des comptes individuels protégés par mot de passe, et les opérations sensibles y sont journalisées ;
• la valeur des champs de formulaire n’est jamais notée dans le journal de session, et elle est masquée sur les captures d’écran des signalements.

Aucune mesure n’est parfaite. Si un incident de confidentialité survient, nous prendrons les mesures raisonnables pour en diminuer les risques et, lorsque la loi l’exige, nous en aviserons la Commission d’accès à l’information, les autres autorités compétentes et les personnes concernées.

Vos droits

Selon les lois qui s’appliquent à vous, notamment la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, la Loi sur la protection des renseignements personnels et les documents électroniques du Canada, le RGPD et le RGPD du Royaume-Uni, vous pouvez :

• accéder à vos renseignements personnels et savoir comment nous les utilisons et à qui nous les communiquons ;
• les faire rectifier s’ils sont inexacts, incomplets ou équivoques ;
• en demander la suppression ;
• demander la limitation de leur traitement, par exemple pendant que nous vérifions leur exactitude ;
• recevoir les renseignements informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé, ou les faire transmettre à la personne ou à l’organisme de votre choix (portabilité) ;
• nous demander de cesser de diffuser un renseignement vous concernant ou de désindexer tout hyperlien rattaché à votre nom qui y donne accès, lorsque cette diffusion contrevient à la loi ou à une ordonnance judiciaire, ou lorsqu’elle vous cause un préjudice grave, aux conditions prévues par la loi ;
• retirer votre consentement en tout temps, sans que cela remette en cause ce qui a été fait avant.

Votre droit de vous opposer

Vous pouvez vous opposer en tout temps, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime : réponse à une simple question, protection contre les abus, paramètres de campagne, essais A/B, mesure de fréquentation et de vitesse, signalements et rapports d’erreurs, journaux techniques (y compris ceux du serveur d’images), carte des pages de contact, images de notre site atlantisstrength.com, études de cas et témoignages, agenda affiché directement dans la page et chargement des formulaires de HubSpot intégrés aux pages, lorsqu’ils seront en place. Nous cesserons alors ce traitement, à moins d’avoir des motifs légitimes et impérieux de le poursuivre ou d’en avoir besoin pour la constatation, l’exercice ou la défense de droits en justice. Vous pouvez aussi vous opposer en tout temps, sans avoir à vous justifier, à l’utilisation de vos renseignements à des fins de prospection commerciale.

Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé de vos renseignements, et aucun tri automatique n’est fait sur les candidatures. Si cela devait changer, nous vous en informerions d’abord, comme l’exige la loi.

Comment exercer vos droits

Écrivez à privacy@atlantisstrength.com ou à l’adresse postale indiquée plus haut. Nous pourrons vous demander de confirmer votre identité, pour ne communiquer vos renseignements qu’à vous. Nous vous répondrons par écrit dans les 30 jours suivant la réception de votre demande ; lorsque la loi applicable permet de prolonger ce délai pour une demande complexe, nous vous en informerons avant la fin des 30 jours, avec la raison. L’exercice de vos droits est gratuit ; des frais raisonnables ne pourraient être exigés que dans les cas prévus par la loi, et vous en seriez informé à l’avance. Si nous refusons une demande, nous vous en donnerons les motifs par écrit, avec la disposition de la loi sur laquelle le refus s’appuie, et nous vous indiquerons vos recours et le délai pour les exercer ; si vous le demandez, nous vous aiderons à comprendre ce refus (article 34 de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec). Exercer vos droits n’a aucune incidence sur les prix ou les conditions que nous vous offrons.

Plaintes

Si vous estimez que nous n’avons pas respecté vos droits ou cette politique, nous vous invitons à nous écrire d’abord, par courriel à privacy@atlantisstrength.com ou par la poste. Nous accuserons réception de votre plainte dans les 30 jours, l’examinerons et vous informerons de sa suite.

Vous pouvez aussi vous adresser à une autorité de contrôle :

• au Québec : la Commission d’accès à l’information du Québec ; si nous refusons une demande d’accès ou de rectification, ou si nous n’y répondons pas dans les 30 jours, la demande d’examen de mésentente doit lui être soumise dans les 30 jours qui suivent le refus ou l’expiration du délai de réponse (articles 42 et 43 de la Loi sur la protection des renseignements personnels dans le secteur privé) ;
• ailleurs au Canada : le Commissariat à la protection de la vie privée du Canada ;
• au Royaume-Uni : l’Information Commissioner’s Office (en anglais) ;
• dans l’EEE : l’autorité de protection des données du pays où vous résidez, où vous travaillez ou où la violation alléguée a eu lieu, dont la liste est publiée par le Comité européen de la protection des données (en anglais).

Mineurs

Le Site Web s’adresse aux professionnels et aux adultes ; il n’est pas destiné aux mineurs. Nous ne recueillons pas sciemment de renseignements concernant une personne de moins de 14 ans sans le consentement du titulaire de l’autorité parentale ou du tuteur. Si nous apprenons avoir reçu de tels renseignements sans ce consentement, nous les supprimerons.

Résidents des États-Unis et signaux de navigateur

Nous ne vendons pas vos renseignements personnels et ne les partageons pas à des fins de publicité comportementale entre contextes, au sens des lois de la Californie et d’autres États américains, et nous n’utilisons pas de renseignements sensibles pour déduire des caractéristiques vous concernant. Si une loi de votre État vous accorde des droits, par exemple celui de savoir quels renseignements nous détenons, de les faire corriger ou supprimer, vous pouvez les exercer de la manière décrite dans « Vos droits », vous-même ou par un mandataire autorisé. Nous ne vous traiterons pas différemment parce que vous les exercez.

Le signal « Do Not Track », pour lequel il n’existe pas de norme commune, limite notre propre mesure de fréquentation aux pannes, sans empreinte ; il ne change rien d’autre : aucun outil de publicité ne se charge sur le Site Web, le code de suivi de HubSpot ne se charge de toute façon qu’avec votre accord, et seuls les formulaires de HubSpot intégrés aux pages, qui compteront leurs affichages, et l’agenda de prise de rendez-vous affiché directement dans une page contacteront HubSpot dès l’ouverture de la page, lorsqu’ils seront en place (voir « Formulaires de HubSpot intégrés aux pages » et « Agenda affiché directement dans la page »). Le signal Global Privacy Control limite de la même façon notre mesure de fréquentation, et il est traité comme un refus du code de suivi de HubSpot, sans même afficher le bandeau. Les services de tiers que vous choisissez d’utiliser (une vidéo YouTube après un clic, le code de suivi HubSpot après votre accord) peuvent recueillir des renseignements sur vos activités en ligne au fil du temps et sur d’autres sites, selon leurs propres politiques.

Gouvernance

Notre responsable de la protection des renseignements personnels, Diego Fernandez, veille au respect de la loi et de cette politique ; il reçoit les demandes et les plaintes. Nous tenons un inventaire des technologies du Site Web qui touchent des renseignements personnels, rapproché de cette politique, et nous révisons celle-ci au moins une fois tous les 12 mois. Nos règles internes de gouvernance des renseignements personnels (rôles et responsabilités de notre personnel, conservation et destruction des renseignements, traitement des plaintes) sont en cours de rédaction ; une fois approuvées par notre responsable de la protection des renseignements personnels, elles seront publiées sur le Site Web et cette politique y renverra. D’ici là, les demandes et les plaintes sont traitées comme le décrivent « Comment exercer vos droits » et « Plaintes ».

Modifications de cette politique

La date de dernière mise à jour, le numéro de version et la date d’entrée en vigueur de cette politique figurent en haut de cette page. Chaque version est conservée : les versions antérieures, avec le résumé de leurs changements, se trouvent au bas de cette page (historique des versions).

Nous distinguons trois sortes de changements :

• Corrections : corrections de forme, précisions sans changement de fond, mise à jour de nos coordonnées. Elles prennent effet dès leur publication.
• Changements à effet immédiat, parce qu’ils ne peuvent pas attendre ou ne vous désavantagent pas : ceux qu’exige la loi ou une autorité ; les mesures de sécurité urgentes ; ceux qui réduisent ce que nous recueillons ou ajoutent des protections ; la description plus complète ou plus exacte d’un traitement déjà en place, sans nouvelle fin ni nouveau destinataire ; un nouveau traitement facultatif qui ne commence qu’avec votre accord exprès, donné après la publication de la version qui le décrit.
• Changements substantiels : par exemple une nouvelle fin, une nouvelle catégorie de renseignements ou de destinataires, une communication vers un nouveau pays, une durée de conservation plus longue ou une réduction de vos droits. Ils ne prennent effet qu’après un préavis d’au moins 30 jours : la nouvelle version est publiée au moins 30 jours avant son entrée en vigueur, et nous y ajoutons normalement une marge de 14 jours pour que ce préavis reste complet même si sa mise en ligne est retardée.

Une version prend la nature de son changement le plus exigeant. Lorsqu’une nouvelle version ajoute un traitement qui n’est pas encore en place, l’avis en haut de cette page indique la date avant laquelle il ne commence pas, au moins 30 jours après la publication de cette nouvelle version.

Chaque nouvelle version est signalée par un bandeau sur les pages du Site Web pendant au moins 30 jours et, s’il y a lieu, jusqu’à son entrée en vigueur. Pour un changement substantiel, et pour tout autre changement important, nous faisons aussi des efforts raisonnables pour vous en aviser par courriel lorsque nous avons vos coordonnées, par exemple si vous êtes client, distributeur ou abonné à notre infolettre, ou si vous nous avez envoyé une demande. Pendant le préavis, vous pouvez vous opposer, retirer votre consentement ou demander la suppression de vos renseignements.

Lorsqu’un changement touche un traitement fondé sur votre consentement, ou vise à utiliser à une nouvelle fin des renseignements déjà recueillis, nous vous demanderons un nouveau consentement : un avis ne suffit pas. Une nouvelle version ne s’applique jamais rétroactivement : les renseignements recueillis sous une version antérieure restent traités selon les engagements de cette version lorsqu’ils vous sont plus favorables.

En bref

• Cette politique explique quels renseignements personnels le site Web newera.atlantisstrength.app recueille, pourquoi, qui les reçoit, où ils sont conservés et comment exercer vos droits.
• Le Site Web ne comporte aucun compte d’utilisateur et ne vend rien en ligne. Nous recueillons surtout ce que vous nous envoyez par nos formulaires : demande de contact, de soumission ou de devis, candidature, enregistrement de produit, infolettre.
• Vos demandes sont enregistrées sur notre serveur, hébergé par OVH au Canada. Une copie de travail réservée à notre équipe, ainsi que notre serveur d’images de produits, sont hébergés par Hostinger, aux États-Unis.
• Aucun outil de publicité n’est chargé sur le Site Web. Le seul outil de mesure d’audience d’un tiers, le code de suivi de HubSpot, ne se charge que si vous l’acceptez dans le bandeau de consentement ; nos propres mesures (essais A/B, rapports d’erreurs) restent sur notre serveur.
• Si vous l’acceptez, le code de suivi de HubSpot (États-Unis), le fournisseur de notre système de gestion de la relation client, enregistre les pages que vous consultez et le contenu des formulaires que vous nous envoyez, jamais celui d’une candidature à un emploi. Si vous refusez, ou si votre navigateur envoie le signal Global Privacy Control, rien ne lui est envoyé.
• Les autres services de HubSpot (formulaires reliés directement à HubSpot, prise de rendez-vous, pages de campagne) et l’avis interne de vos demandes par courriel ne sont pas encore en place : aucun ne commencera avant la date indiquée dans l’avis en haut de cette page.
• Quelques contenus externes s’affichent dans certaines pages : la carte OpenStreetMap des pages de contact et les grandes images de trois pages « Industries », servies par notre site officiel atlantisstrength.com par l’intermédiaire de Cloudflare, se chargent automatiquement ; les vidéos YouTube, seulement si vous cliquez.
• Nous ne vendons ni ne louons vos renseignements personnels.
• Vous pouvez accéder à vos renseignements, les faire corriger ou supprimer, vous opposer à certains traitements et retirer votre consentement en écrivant à privacy@atlantisstrength.com.
• Toute modification substantielle de cette politique est annoncée au moins 30 jours avant d’entrer en vigueur.

Qui nous sommes

Le Site Web est exploité par Atlantis Force Inc. (Atlantis Strength Inc. en anglais), société constituée sous le régime de la Loi canadienne sur les sociétés par actions (numéro de société 207503-2), dont le siège est situé au 4745, avenue des Industries, Laval (Québec) H7C 1A1, Canada (« Atlantis », « nous »). Nous sommes responsables des renseignements personnels recueillis par le Site Web ; au sens du Règlement général sur la protection des données de l’Union européenne (RGPD) et du RGPD du Royaume-Uni, nous en sommes le « responsable du traitement ».

Cette politique s’applique au site Web newera.atlantisstrength.app (le « Site Web ») et aux renseignements qu’il recueille. Elle concerne les personnes qui le consultent, qui nous écrivent ou nous demandent une soumission, qui enregistrent un produit, qui posent leur candidature à un emploi ou comme distributeur, ainsi que les personnes nommées dans nos études de cas. C’est un avis d’information distinct des Modalités d’utilisation du Site Web, dont il ne fait pas partie.

Responsable de la protection des renseignements personnels

Pour toute question sur cette politique, pour exercer vos droits ou pour porter plainte, écrivez à notre responsable de la protection des renseignements personnels :

Diego Fernandez, responsable de la protection des renseignements personnels
Atlantis Force Inc.
4745, avenue des Industries, Laval (Québec) H7C 1A1, Canada
privacy@atlantisstrength.com

Ce que nous recueillons, pourquoi, et sur quelle base

Nous ne recueillons que les renseignements nécessaires aux fins indiquées ci-dessous, et nous ne les utilisons pas à d’autres fins sans votre consentement, sauf si la loi le permet ou l’exige.

Au Québec et ailleurs au Canada, lorsque vous nous fournissez des renseignements après avoir été informé de la manière décrite dans cette politique, vous consentez à leur utilisation et à leur communication aux fins indiquées ; vous pouvez retirer ce consentement en tout temps (voir « Vos droits »). Pour les personnes qui se trouvent dans l’Union européenne, dans l’Espace économique européen (EEE) ou au Royaume-Uni, la base légale de chaque traitement, au sens de l’article 6 du RGPD, est précisée dans le tableau suivant et dans les sections qui le détaillent.

Le tableau résume chaque traitement : les personnes concernées, les renseignements, la fin poursuivie, la base légale et la durée de conservation.

Demandes envoyées par nos formulaires

Le Site Web comporte sept formulaires : contact, demande de soumission (en plusieurs étapes), demande de devis, candidature de distributeur, enregistrement de produit pour la garantie, abonnement à l’infolettre et candidature à un emploi. Ce que vous y inscrivez (selon le formulaire : vos nom, courriel, téléphone, organisation, fonction, ville ou adresse, numéro de commande, votre message et, pour une candidature à un emploi, votre curriculum vitae et votre lettre) est enregistré sur notre propre serveur. Le serveur y ajoute la date et l’heure, un numéro de référence, la langue et la page d’envoi, la description de votre navigateur, une empreinte de votre adresse IP (voir « Protection contre les abus »), les paramètres de campagne du lien qui vous a amené, s’il y en a (voir « Paramètres de campagne »), et la version de page que vous avez vue si un essai A/B était en cours.

Nous utilisons ces renseignements pour répondre à votre demande et y donner suite : vous rappeler, préparer une soumission, étudier une candidature, enregistrer la garantie de votre équipement. Les membres de notre équipe chargés de votre demande y ont accès. À la date de cette version, aucune copie ne leur en est transmise par courriel : cet avis interne, décrit dans le tableau des traitements, ne commencera pas avant la date indiquée dans l’avis en haut de cette page. Les champs marqués comme obligatoires sont nécessaires pour traiter votre demande : sans eux, nous ne pouvons pas y répondre. Le formulaire de demande de soumission exige en outre que vous cochiez une case d’accord ; nous gardons la trace de cet accord et de sa date.

Base légale (RGPD) : les mesures précontractuelles prises à votre demande, ou l’exécution d’un contrat comme la garantie de votre équipement (article 6(1)b)) ; pour une simple question, notre intérêt légitime à vous répondre (article 6(1)f)) ; pour la demande de soumission, la case à cocher recueille votre accord à ces mesures précontractuelles, qui en restent la base ; pour l’infolettre, votre consentement (voir « Infolettre »).

Ce que HubSpot reçoit de nos formulaires. Si vous avez accepté le code de suivi de HubSpot (voir « Bandeau de consentement et code de suivi HubSpot »), ce code recueille aussi le contenu des formulaires du Site Web que vous envoyez et le transmet à HubSpot, qui le relie aux pages que vous avez consultées. Il ne recueille jamais les candidatures à un emploi, les formulaires qui comportent un fichier joint ou un mot de passe, les signalements de problèmes ni nos outils internes. Si vous avez refusé le code de suivi, si vous n’avez pas encore fait de choix, ou si votre navigateur envoie le signal Global Privacy Control, HubSpot ne reçoit rien de nos formulaires : vos demandes restent sur notre serveur.

Formulaires reliés directement à HubSpot (pas encore en place). Nous prévoyons aussi de relier certains formulaires directement à notre système de gestion de la relation client, fourni par HubSpot, Inc., et d’y envoyer directement les demandes de soumission (voir « HubSpot : ce qui est en place et ce qui ne l’est pas encore »). À la date de cette version, aucun formulaire n’y est relié de cette façon, et cet envoi ne commencera pas avant la date indiquée dans l’avis en haut de cette page. Un formulaire relié le dira en une phrase juste en dessous de lui, avec un lien vers cette section. Seront alors envoyés à HubSpot, que vous ayez accepté ou non le code de suivi : les renseignements que vous avez saisis dans le formulaire, la langue et la page d’envoi, les paramètres de campagne et le numéro de référence de votre demande. Pour une candidature à un emploi, votre curriculum et votre lettre ne seront jamais envoyés : ils restent sur notre serveur. Si vous avez accepté le code de suivi, l’identifiant pseudonyme de son témoin sera envoyé aussi, afin de relier votre demande aux pages que vous avez consultées ; si vous l’avez refusé, rien ne reliera votre demande à votre navigation.

Infolettre

Si vous vous abonnez à notre infolettre, nous conservons votre adresse courriel avec le texte exact du consentement que vous avez accepté et sa date. Nous l’utiliserons pour vous envoyer nos nouvelles (nouveaux produits, offres), avec votre consentement exprès (RGPD, article 6(1)a) ; Loi canadienne anti-pourriel). Chaque envoi contiendra un lien de désabonnement, et vous pouvez retirer votre consentement en tout temps en nous écrivant. À la date de cette version, aucun envoi n’est fait depuis le Site Web ; si nous confions les envois à un fournisseur, cette politique le nommera avant qu’il ne reçoive votre adresse. Les autres formulaires ne vous abonnent à aucune communication commerciale.

Protection contre les abus

Pour empêcher l’envoi automatisé de formulaires et de signalements en masse, notre serveur compte les envois récents de chaque adresse IP. Il ne garde pas votre adresse IP en clair pour cela : il en calcule une empreinte à sens unique qui, pour les formulaires, est salée par un secret qui ne quitte pas le serveur. Les compteurs des formulaires s’effacent au bout de quelques heures ; l’empreinte reste jointe à la demande que vous envoyez. Base légale : notre intérêt légitime à protéger le Site Web et ses utilisateurs (RGPD, article 6(1)f)).

Paramètres de campagne

Si vous arrivez sur le Site Web par un lien de campagne (par exemple dans un courriel, une publication ou un code QR) qui porte des paramètres « utm », le Site Web les garde dans l’onglet de votre navigateur (stockage de session, effacé à la fermeture de l’onglet), avec l’adresse de la page d’arrivée. Si vous envoyez ensuite une demande par un formulaire, ces paramètres y sont joints : ils nous disent quelle campagne l’a amenée. Ils ne contiennent que ce qui était déjà écrit dans le lien que vous avez suivi. Base légale : notre intérêt légitime à connaître l’efficacité de nos campagnes (RGPD, article 6(1)f)).

Essais A/B des pages

Depuis septembre 2026, nous servons parfois deux versions d’une même page du Site Web, afin de savoir laquelle est la plus utile aux visiteurs. Cette mesure a lieu entièrement sur notre propre serveur : rien n’est écrit ni lu sur votre appareil à cette fin. Aucun témoin, aucun stockage local, et aucun tiers n’en reçoit quoi que ce soit.

Pour que vous voyiez une version cohérente d’une page à l’autre, notre serveur calcule une empreinte cryptographique à sens unique à partir de votre adresse IP tronquée (la dernière partie est écartée) et de la famille de votre navigateur, salée par un secret propre à chaque essai et détruit à la fin de celui-ci. Votre adresse IP elle-même n’est jamais conservée. Ce qui est enregistré, c’est cette empreinte, la page, la version servie, la langue, le fait que l’appareil soit un ordinateur ou un mobile, la profondeur de défilement atteinte, le temps pendant lequel la page était activement visible, le nombre d’interactions, l’étape la plus avancée atteinte dans un formulaire en plusieurs étapes, et le fait qu’un objectif, comme l’envoi d’un formulaire, ait été atteint. Les événements détaillés sont supprimés 90 jours après leur enregistrement, par une tâche planifiée. L’index des empreintes d’un essai, qui sert à rattacher un objectif atteint à la version vue, est gardé pendant l’essai et supprimé à sa fin ; ensuite, seuls des comptes agrégés, sans empreinte, sont conservés.

Base légale : notre intérêt légitime à améliorer le Site Web (RGPD, article 6(1)f)). Comme rien n’est écrit ni lu sur votre appareil, aucun consentement aux témoins n’est requis pour cette mesure ; elle ne sert ni à vous identifier, ni à vous localiser, ni à établir votre profil. Si nous devions un jour passer à une méthode qui dépose quelque chose sur votre appareil, nous vous demanderions d’abord votre consentement.

Signalements de problèmes et rapports d’erreurs

Le Site Web comporte un outil qui permet de nous signaler un problème (il s’ouvre notamment avec le raccourci Ctrl+B) ; il sert surtout à notre équipe et aux personnes qui testent le Site Web. Pour qu’un signalement soit utile, le Site Web tient, pendant votre visite, un journal de session dans l’onglet de votre navigateur (atl-journal) : les pages ouvertes, les clics avec le libellé du bouton ou du lien, le nom des champs modifiés mais jamais ce que vous y tapez, les raccourcis clavier utilisés, les appels réseau du Site Web et les erreurs. Ce journal ne garde que les 20 dernières minutes, s’efface à la fermeture de l’onglet et ne quitte votre navigateur que si vous envoyez un signalement.

Si vous envoyez un signalement, nous recevons votre description, le nom que vous indiquez (facultatif et non vérifié), ce journal, puis sa suite pendant les deux minutes qui suivent l’envoi, une capture d’écran de la page (la valeur des champs est masquée avant la capture), des détails techniques (taille de l’écran et de la fenêtre, langue, fuseau horaire, page précédente), votre adresse IP complète, la description de votre navigateur, la version du Site Web et la version de page servie par un essai A/B. Votre navigateur garde aussi le nom indiqué et un identifiant aléatoire, qui nous permet de regrouper vos signalements sans vous nommer.

Indépendamment de tout signalement, lorsqu’une erreur de programmation survient dans votre navigateur, le Site Web nous envoie automatiquement le message d’erreur, sa trace technique, l’adresse de la page et la version du Site Web, sans journal, sans capture et sans y joindre votre adresse IP.

Nous utilisons ces renseignements uniquement pour trouver et corriger les problèmes du Site Web. Base légale : notre intérêt légitime à assurer son bon fonctionnement (RGPD, article 6(1)f)).

Journaux techniques du serveur

Comme tout serveur Web, nos serveurs tiennent des journaux techniques des requêtes qu’ils reçoivent : adresse IP, date et heure, adresse demandée (y compris les termes d’une recherche faite sur le Site Web), page précédente et description du navigateur. Ils servent au diagnostic et à la sécurité. Base légale : notre intérêt légitime à exploiter le Site Web de façon sûre (RGPD, article 6(1)f)).

Études de cas et témoignages

Nos études de cas présentent des installations réalisées pour nos clients. Certaines nomment des représentants de ces clients, avec leur fonction, leur entreprise, leur ville, une citation et parfois un lien vers un profil public sur un réseau social. Toute personne nommée peut nous demander de corriger ou de retirer ces renseignements en écrivant à privacy@atlantisstrength.com.

Renseignements sensibles

Nous ne vous demandons aucun renseignement sensible, par exemple sur votre santé. Un message, un curriculum vitae ou un signalement peut toutefois en contenir si vous choisissez de l’y inscrire : n’y mettez que ce qui est utile à votre demande.

HubSpot : ce qui est en place et ce qui ne l’est pas encore

HubSpot, Inc. (Cambridge, Massachusetts, États-Unis) fournit notre système de gestion de la relation client et traite pour notre compte, sur des serveurs situés aux États-Unis, les renseignements que nous lui confions. À la date de cette version, un seul de ses services fonctionne sur le Site Web : son code de suivi, qui ne se charge que si vous l’acceptez dans le bandeau de consentement, et qui recueille alors aussi le contenu de nos formulaires. Les autres services décrits dans cette section ne sont pas encore en place (voir « Services de HubSpot pas encore en place »).

Entente et transfert. Notre utilisation de HubSpot est régie par ses conditions d’utilisation pour les clients, dont fait partie son entente de traitement des données (en anglais) : HubSpot y agit comme notre sous-traitant et s’engage à ne traiter ces renseignements que selon nos instructions et à les protéger. Le transfert vers les États-Unis repose sur la certification de HubSpot, Inc. au cadre de protection des données UE-États-Unis (en anglais), à son extension pour le Royaume-Uni et au cadre Suisse-États-Unis ; cette entente prévoit aussi les clauses contractuelles types de la Commission européenne et, pour le Royaume-Uni, l’addendum publié par le Commissaire à l’information. L’évaluation des facteurs relatifs à la vie privée que la loi québécoise exige avant une communication à l’extérieur du Québec est en cours (voir « Où vos renseignements sont conservés et communication à l’extérieur du Québec »).

Bandeau de consentement et code de suivi HubSpot

Avec votre accord seulement, le Site Web utilise le code de suivi de HubSpot, et un bandeau vous demande votre choix. Tant que vous n’avez pas cliqué « Accepter » dans le bandeau, le code de suivi n’est pas chargé, rien n’est envoyé à HubSpot, et aucun témoin de HubSpot n’est déposé sur votre appareil. Cette fonction est donc désactivée par défaut. Si vous refusez, si vous ignorez le bandeau, ou si votre navigateur envoie le signal Global Privacy Control (traité comme un refus, sans même afficher le bandeau), le Site Web fonctionne exactement de la même façon.

Si vous acceptez, votre navigateur charge le script de HubSpot, qui s’adresse ensuite à d’autres serveurs de HubSpot. Le code de suivi enregistre les pages du Site Web que vous consultez, le moment de ces visites et la page d’où vous arrivez, avec votre adresse IP et le type de navigateur et d’appareil que vous utilisez, sous un identifiant pseudonyme conservé dans un témoin. Nous utilisons ces renseignements pour mesurer la fréquentation du Site Web et pour donner suite aux demandes. Ils ne servent pas à la publicité : la fenêtre de conversation de HubSpot et les pixels publicitaires que HubSpot sait installer sont désactivés.

Formulaires recueillis par le code de suivi. Si vous avez accepté, le code de suivi recueille aussi ce que vous inscrivez dans les formulaires du Site Web au moment où vous les envoyez. HubSpot l’enregistre dans notre compte, relié à l’historique de vos visites, afin que la personne qui vous répond sache quels produits vous avez regardés. Le code de suivi ne recueille jamais les candidatures à un emploi, les formulaires qui comportent un fichier joint ou un mot de passe, les signalements de problèmes ni nos outils internes. Votre demande est aussi enregistrée sur notre serveur, comme le décrit « Demandes envoyées par nos formulaires ».

Les principaux témoins déposés par HubSpot, selon sa documentation, sont :

• __hstc : le témoin principal de suivi (identifiant, première et dernière visite, nombre de visites), conservé 6 mois ;
• hubspotutk : l’identifiant pseudonyme qui sert à vous reconnaître quand vous envoyez un formulaire, conservé 6 mois ;
• __hssc : compte les pages vues pendant la visite en cours, conservé 30 minutes ;
• __hssrc : détecte le début d’une nouvelle visite, effacé à la fermeture du navigateur.

Le Site Web garde aussi, dans votre navigateur, le choix que vous avez fait (atl.consentement.v1, 6 mois), pour ne pas vous le redemander à chaque page. Cet élément est strictement nécessaire au respect de votre choix, refus compris, et il ne quitte jamais votre navigateur.

Base légale : votre consentement (RGPD, article 6(1)a) ; article 8.1 de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec). Votre choix est conservé six mois, après quoi nous vous le redemandons ; nous vous le redemandons aussi si ce que vous avez accepté change, par exemple si le code de suivi se met à recueillir autre chose. Vous pouvez retirer votre consentement en tout temps, aussi facilement que vous l’avez donné, par le lien « Témoins » en bas de chaque page. Le retrait efface les témoins de HubSpot de votre navigateur ; il ne remet pas en cause ce qui a été recueilli avant, mais vous pouvez nous demander de supprimer de notre compte HubSpot ce qui vous concerne (voir « Vos droits »).

Services de HubSpot pas encore en place

Les services suivants ne sont pas encore en place, et aucun ne commencera avant la date indiquée dans l’avis en haut de cette page :

• les formulaires reliés directement à HubSpot et l’envoi direct des demandes de soumission à notre système de gestion de la relation client (voir « Demandes envoyées par nos formulaires ») ;
• la prise de rendez-vous avec notre équipe, décrite ci-dessous ;
• des pages de campagne publiées sur un domaine de HubSpot : HubSpot y recevra vos visites et ce que vous saisirez dans leur formulaire, et son propre bandeau de témoins s’y appliquera.

Ils reposeront sur la même entente et sur les mêmes mécanismes de transfert que le code de suivi. Avant d’en mettre un en service, nous aurons terminé l’évaluation des facteurs relatifs à la vie privée décrite plus haut, et nous n’en mettrons aucun en service si elle ne démontre pas que les renseignements bénéficieront d’une protection adéquate.

Prise de rendez-vous avec notre équipe

Quand ce service sera en place, certaines de nos pages de contact vous permettront de prendre rendez-vous directement dans l’agenda de la personne qui couvre votre territoire, ou dans un agenda général de notre équipe. Selon nos réglages, un agenda s’affichera de l’une de deux façons. Soit rien ne sera chargé depuis HubSpot, et rien ne lui sera envoyé, tant que vous n’aurez pas cliqué pour réserver : l’agenda s’ouvrira alors dans une fenêtre servie directement par HubSpot ; soit il sera affiché directement dans la page, comme le décrit le paragraphe suivant. Dans les deux cas, la politique de confidentialité de HubSpot (legal.hubspot.com/privacy-policy, en anglais) s’appliquera aussi à l’intérieur de l’agenda.

Agenda affiché directement dans la page. Là où un agenda s’affichera sans clic, votre navigateur contactera HubSpot dès l’ouverture de la page : il chargera un script de HubSpot (hsappstatic.net), puis l’agenda lui-même (meetings.hubspot.com, ou son adresse régionale). HubSpot recevra alors votre adresse IP, le type de votre navigateur, l’adresse de la page avec les paramètres du lien qui vous y a mené, et un identifiant. Si vous avez accepté le code de suivi de HubSpot (voir « Bandeau de consentement et code de suivi HubSpot »), cet identifiant sera celui de son fichier témoin, afin qu’un rendez-vous puisse être relié aux pages que vous avez consultées ; sinon, ce sera un identifiant temporaire, créé pour cette seule page. Nous le ferions pour que l’agenda soit prêt sans étape de plus (notre intérêt légitime, RGPD, article 6(1)f)). HubSpot pourra traiter ces renseignements hors du Québec et du Canada, notamment aux États-Unis.

Si vous réservez, les renseignements que vous saisissez (vos prénom et nom, votre adresse courriel et les précisions que vous choisissez d’ajouter) seront recueillis par HubSpot et enregistrés dans notre système de gestion de la relation client, pour que le rendez-vous s’inscrive à l’agenda de notre représentant, que vous receviez tous deux une confirmation et que nous puissions donner suite à votre demande. La prise de rendez-vous ne vous abonnera à aucune communication commerciale. Base légale : les mesures nécessaires pour organiser le rendez-vous que vous demandez (RGPD, article 6(1)b)).

Services de tiers intégrés au Site Web

Certaines pages affichent du contenu fourni par d’autres serveurs. Pour l’afficher, votre navigateur s’adresse directement à eux et leur transmet, comme à tout serveur Web, votre adresse IP, la description de votre navigateur et l’adresse de notre Site Web.

• Carte OpenStreetMap : sur nos pages de contact, la carte qui situe nos installations se charge automatiquement quand vous faites défiler la page jusqu’à elle. Ses images viennent des serveurs de la Fondation OpenStreetMap (Royaume-Uni), distribuées par un réseau de diffusion de contenu qui peut les servir depuis d’autres pays. La Fondation traite ces renseignements selon sa propre politique de confidentialité (en anglais). Base légale : notre intérêt légitime à vous montrer où nous trouver (RGPD, article 6(1)f)) ; notre adresse figure aussi en texte sur la page.
• Vidéos YouTube : sur certaines pages de produits, une vidéo ne se charge que si vous cliquez sur son image ; rien n’est envoyé à YouTube avant ce clic. Après le clic, la vidéo est servie par YouTube (Google LLC, États-Unis) en mode de confidentialité renforcée (youtube-nocookie.com), et Google peut déposer des témoins ou d’autres éléments sur votre appareil et recueillir des renseignements selon ses règles de confidentialité.
• Images de produits : les photos de nos produits sont servies par un autre de nos serveurs, s2.atlantisstrength.app, hébergé par Hostinger (voir « Où vos renseignements sont conservés et communication à l’extérieur du Québec »). Il reçoit les mêmes renseignements techniques que tout serveur Web et peut les inscrire dans ses journaux.
• Images de notre site officiel : sur trois pages de la section « Industries » (gymnases commerciaux, studios d’entraînement privé, universités et écoles), la grande photo d’une installation est chargée automatiquement depuis notre site officiel, atlantisstrength.com, quand vous faites défiler la page jusqu’à elle. Ce site est servi par Cloudflare, Inc. (États-Unis), un réseau de diffusion placé devant son hébergeur, qui reçoit aussi ces requêtes. Base légale : notre intérêt légitime à illustrer nos réalisations (RGPD, article 6(1)f)).

Témoins et stockage sur votre appareil

Le Site Web ne dépose lui-même aucun témoin (cookie) chez ses visiteurs ; seules des pages internes réservées à notre personnel et à nos invités utilisent un témoin de session. Il garde toutefois quelques éléments dans le stockage de votre navigateur : le stockage local, qui dure jusqu’à ce que vous l’effaciez, ou le stockage de session, effacé à la fermeture de l’onglet. Ces éléments ne quittent pas votre navigateur, sauf dans les cas décrits dans cette politique :

• vos préférences : la langue et l’affichage jour ou nuit, quand vous les choisissez ;
• votre liste « Mon projet » et vos six dernières recherches sur le Site Web ;
• le brouillon du formulaire de demande de soumission, y compris vos coordonnées, pour que vous puissiez le reprendre ; il est effacé après un envoi réussi, mais reste dans votre navigateur si vous abandonnez le formulaire ;
• les avis de mise à jour de nos textes juridiques que vous avez fermés ;
• le choix que vous faites dans le bandeau de consentement ;
• les paramètres de campagne, dans l’onglet (voir « Paramètres de campagne ») ;
• le journal de session de l’outil de signalement, dans l’onglet, et, après un premier signalement, le nom que vous avez indiqué et un identifiant aléatoire (voir « Signalements de problèmes et rapports d’erreurs »).

Les paramètres de campagne et le journal de session ne sont pas strictement nécessaires à l’affichage des pages : ils servent à attribuer les demandes à nos campagnes et à diagnostiquer les problèmes. Ils ne quittent votre navigateur que si vous envoyez un formulaire ou un signalement, et s’effacent à la fermeture de l’onglet. Vous pouvez effacer tous ces éléments en tout temps dans les réglages de votre navigateur (données des sites). Les services de tiers décrits plus haut peuvent déposer leurs propres témoins, notamment YouTube après un clic et HubSpot après votre accord.

Qui reçoit vos renseignements

Vos renseignements sont consultés par les membres de notre personnel qui en ont besoin dans leurs fonctions : l’équipe commerciale et le service à la clientèle pour les demandes, les personnes chargées du recrutement pour les candidatures, et les personnes chargées du Site Web pour les signalements et les mesures techniques. Ils sont aussi confiés aux fournisseurs qui hébergent le Site Web et à HubSpot, si vous acceptez son code de suivi. Certaines pages font en outre appel à des services externes que votre navigateur contacte directement (voir « Services de tiers intégrés au Site Web »). Le tableau ci-dessous indique, pour chaque destinataire, son rôle, ce qu’il reçoit, où il se trouve et les garanties qui encadrent la communication.

Nous pouvons aussi communiquer des renseignements personnels :

• aux autorités publiques ou judiciaires, lorsque la loi nous y oblige, par exemple en réponse à une ordonnance ;
• lorsque c’est nécessaire pour prévenir ou faire cesser une fraude, un abus du Site Web ou une menace pour la sécurité d’une personne, dans la mesure permise par la loi ;
• à une autre entreprise, dans le cadre d’une fusion, d’une réorganisation ou de la vente de tout ou partie de nos activités ; nous exigerons alors qu’elle respecte les engagements de cette politique, ou nous vous informerons qu’une nouvelle politique s’applique.

Nous ne vendons ni ne louons vos renseignements personnels, et nous ne les communiquons à personne à des fins de publicité ou de prospection.

Où vos renseignements sont conservés et communication à l’extérieur du Québec

Le Site Web et les renseignements qu’il reçoit sont hébergés par OVH Hosting, Inc. (OVHcloud), sur des serveurs situés au Canada. Notre équipe utilise aussi une copie de travail du Site Web, à accès restreint, hébergée par Hostinger ; elle contient une copie des renseignements reçus par le Site Web jusqu’au 11 septembre 2026. Le même fournisseur héberge notre serveur d’images de produits. Selon les renseignements publics associés à son adresse, ce serveur se trouve aux États-Unis.

Des renseignements peuvent donc être communiqués à l’extérieur du Québec et du Canada :

• vers la copie de travail et le serveur d’images hébergés par Hostinger, comme décrit ci-dessus ;
• vers HubSpot (États-Unis), si vous acceptez son code de suivi : les pages que vous consultez et le contenu des formulaires que vous envoyez, aux conditions décrites dans « HubSpot : ce qui est en place et ce qui ne l’est pas encore » ; ses autres services ne sont pas encore en place ;
• vers Cloudflare (États-Unis) et l’hébergeur de notre site officiel, quand la grande image de l’une de trois pages « Industries » se charge ;
• vers la Fondation OpenStreetMap (Royaume-Uni) et son réseau de diffusion, quand la carte d’une page de contact se charge ;
• vers Google (États-Unis), si vous lancez une vidéo YouTube.

Personnes au Québec. Avant de communiquer un renseignement personnel à l’extérieur du Québec, nous devons évaluer s’il y bénéficiera d’une protection adéquate (évaluation des facteurs relatifs à la vie privée) et conclure une entente écrite qui tient compte de cette évaluation. Pour HubSpot, l’entente écrite existe (voir « HubSpot : ce qui est en place et ce qui ne l’est pas encore ») et l’évaluation est en cours ; si elle ne démontre pas que les renseignements y bénéficient d’une protection adéquate, nous cesserons d’utiliser son code de suivi. Pour la copie de travail et le serveur d’images hébergés par Hostinger, cette évaluation et cette entente restent à confirmer ; vous pouvez nous demander de retirer vos renseignements de la copie de travail. La carte OpenStreetMap des pages de contact et les images de notre site officiel, chargées automatiquement, ainsi que les vidéos YouTube, chargées après votre clic, sont demandées par votre navigateur directement à ces fournisseurs : aucune évaluation ni entente écrite n’existe avec OpenStreetMap ni avec Google, et aucune n’est documentée pour Cloudflare ; notre adresse figure aussi en texte sur les pages de contact. Nous nous engageons à appliquer cette règle à toute nouvelle communication.

Personnes dans l’EEE ou au Royaume-Uni. Vos renseignements sont traités au Canada, qui fait l’objet d’une décision d’adéquation de la Commission européenne pour les organisations soumises à la Loi sur la protection des renseignements personnels et les documents électroniques (décision 2002/2/CE), reconnue aussi par le Royaume-Uni. Il n’existe pas de décision d’adéquation couvrant l’ensemble des États-Unis : celle de la Commission européenne, et son extension britannique, ne visent que les entreprises certifiées au cadre de protection des données UE-États-Unis (Data Privacy Framework). HubSpot, Inc. est certifiée à ce cadre et à son extension britannique, et son entente de traitement des données prévoit aussi les clauses contractuelles types de la Commission européenne et, pour le Royaume-Uni, l’addendum publié par le Commissaire à l’information. Nous nous engageons à ne confier de renseignements à un autre fournisseur aux États-Unis qu’après avoir conclu avec lui une entente écrite comprenant ces clauses et cet addendum ; les garanties de ce type pour Hostinger restent à confirmer, comme indiqué ci-dessus. Cloudflare, Google (YouTube) et la Fondation OpenStreetMap reçoivent directement de votre navigateur les requêtes décrites dans « Services de tiers intégrés au Site Web ». Vous pouvez obtenir une copie des garanties en place en nous écrivant.

Vous pouvez refuser qu’un renseignement vous concernant soit transféré à l’extérieur de l’EEE, du Royaume-Uni ou du Québec en écrivant à notre responsable de la protection des renseignements personnels ; pour le code de suivi de HubSpot, il suffit de le refuser dans le bandeau de consentement. Ce refus peut vous empêcher d’utiliser certaines fonctions du Site Web.

Durée de conservation

Nous conservons vos renseignements le temps nécessaire aux fins pour lesquelles ils ont été recueillis, puis le temps exigé par la loi ou nécessaire pour faire valoir ou défendre nos droits. Voici, pour chaque catégorie, le point de départ et le critère que nous appliquons. Sauf là où une durée chiffrée est indiquée, aucune suppression automatique n’existe encore : la suppression se fait à la main, notamment à votre demande, et nous indiquerons les durées retenues dans une prochaine version de cette politique.

• Demandes de contact, de soumission, de devis et de distributeur : pendant l’échange et la relation d’affaires qui peut en découler ; aucune durée chiffrée n’est encore fixée.
• Enregistrements de produit : pendant la garantie de votre équipement, puis le temps de régler les réclamations qui s’y rattachent ; aucune durée chiffrée n’est encore fixée.
• Candidatures à un emploi, curriculum et lettre compris : pendant le processus de recrutement ; aucune durée n’est encore fixée pour la suite, et vous pouvez demander leur suppression en tout temps.
• Abonnement à l’infolettre : jusqu’au retrait de votre consentement ; nous gardons ensuite la preuve de votre consentement et de son retrait le temps nécessaire pour démontrer que nous avons respecté la loi.
• Signalements de problèmes : jusqu’à ce que le problème soit traité ; aucune durée maximale n’est encore fixée. Rapports d’erreurs automatiques : seules les 400 erreurs distinctes les plus récentes sont gardées.
• Essais A/B : les événements détaillés sont supprimés 90 jours après leur enregistrement, par une tâche planifiée ; l’index des empreintes d’un essai est gardé pendant l’essai et supprimé à sa fin ; seuls des comptes agrégés, sans empreinte, sont conservés ensuite.
• Compteurs de protection contre les abus des formulaires : quelques heures.
• Journaux techniques des serveurs : selon la configuration de nos hébergeurs ; aucune durée n’est encore fixée.
• Paramètres de campagne et journal de session : jusqu’à la fermeture de l’onglet, et 20 minutes au plus pour chaque entrée du journal ; joints à une demande ou à un signalement, ils en suivent la durée.
• Choix du bandeau de consentement : 6 mois dans votre navigateur ; témoins de HubSpot : voir leur durée plus haut.
• Renseignements recueillis par le code de suivi de HubSpot, si vous l’avez accepté : dans notre compte HubSpot, pendant la relation d’affaires qui peut en découler ; aucune durée maximale n’est encore fixée, et vous pouvez demander leur suppression en tout temps.
• Renseignements publiés dans une étude de cas : tant que l’étude de cas est en ligne, ou jusqu’à ce que la personne nommée en demande le retrait.

Lorsque la loi le permet, nous pouvons conserver des données rendues anonymes, qui ne permettent plus d’identifier personne, comme les comptes agrégés des essais A/B.

Sécurité

Nous protégeons vos renseignements par des mesures adaptées à leur sensibilité, notamment :

• toutes les communications avec le Site Web sont chiffrées (HTTPS) ;
• les demandes, candidatures et signalements sont conservés hors de la partie publique du serveur, dans des fichiers dont l’accès est restreint au service du Site Web ; aucune adresse publique ne permet d’y accéder, et seuls nos outils d’administration, après authentification, permettent de les consulter ;
• les curriculums et lettres sont limités aux formats PDF, DOC et DOCX et à 5 Mo, et sont conservés comme les candidatures qu’ils accompagnent ;
• en dehors des signalements de problèmes et des journaux techniques des serveurs, notre application n’enregistre pas votre adresse IP en clair, seulement une empreinte à sens unique ;
• l’accès à nos outils d’administration est réservé aux personnes autorisées, par des comptes individuels protégés par mot de passe, et les opérations sensibles y sont journalisées ;
• la valeur des champs de formulaire n’est jamais notée dans le journal de session, et elle est masquée sur les captures d’écran des signalements.

Aucune mesure n’est parfaite. Si un incident de confidentialité survient, nous prendrons les mesures raisonnables pour en diminuer les risques et, lorsque la loi l’exige, nous en aviserons la Commission d’accès à l’information, les autres autorités compétentes et les personnes concernées.

Vos droits

Selon les lois qui s’appliquent à vous, notamment la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, la Loi sur la protection des renseignements personnels et les documents électroniques du Canada, le RGPD et le RGPD du Royaume-Uni, vous pouvez :

• accéder à vos renseignements personnels et savoir comment nous les utilisons et à qui nous les communiquons ;
• les faire rectifier s’ils sont inexacts, incomplets ou équivoques ;
• en demander la suppression ;
• demander la limitation de leur traitement, par exemple pendant que nous vérifions leur exactitude ;
• recevoir les renseignements informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé, ou les faire transmettre à la personne ou à l’organisme de votre choix (portabilité) ;
• nous demander de cesser de diffuser un renseignement vous concernant ou de désindexer tout hyperlien rattaché à votre nom qui y donne accès, lorsque cette diffusion contrevient à la loi ou à une ordonnance judiciaire, ou lorsqu’elle vous cause un préjudice grave, aux conditions prévues par la loi ;
• retirer votre consentement en tout temps, sans que cela remette en cause ce qui a été fait avant.

Votre droit de vous opposer

Vous pouvez vous opposer en tout temps, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime : réponse à une simple question, protection contre les abus, paramètres de campagne, essais A/B, signalements et rapports d’erreurs, journaux techniques (y compris ceux du serveur d’images), carte des pages de contact, images de notre site officiel, copie de développement chez Hostinger, études de cas et témoignages, agenda affiché directement dans la page lorsqu’il sera en place. Nous cesserons alors ce traitement, à moins d’avoir des motifs légitimes et impérieux de le poursuivre ou d’en avoir besoin pour la constatation, l’exercice ou la défense de droits en justice. Vous pouvez aussi vous opposer en tout temps, sans avoir à vous justifier, à l’utilisation de vos renseignements à des fins de prospection commerciale.

Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé de vos renseignements, et aucun tri automatique n’est fait sur les candidatures. Si cela devait changer, nous vous en informerions d’abord, comme l’exige la loi.

Comment exercer vos droits

Écrivez à privacy@atlantisstrength.com ou à l’adresse postale indiquée plus haut. Nous pourrons vous demander de confirmer votre identité, pour ne communiquer vos renseignements qu’à vous. Nous vous répondrons par écrit dans les 30 jours suivant la réception de votre demande ; lorsque la loi applicable permet de prolonger ce délai pour une demande complexe, nous vous en informerons avant la fin des 30 jours, avec la raison. L’exercice de vos droits est gratuit ; des frais raisonnables ne pourraient être exigés que dans les cas prévus par la loi, et vous en seriez informé à l’avance. Si nous refusons une demande, nous vous en donnerons les motifs par écrit et vous indiquerons vos recours. Exercer vos droits n’a aucune incidence sur les prix ou les conditions que nous vous offrons.

Plaintes

Si vous estimez que nous n’avons pas respecté vos droits ou cette politique, nous vous invitons à nous écrire d’abord, par courriel à privacy@atlantisstrength.com ou par la poste. Nous accuserons réception de votre plainte dans les 30 jours, l’examinerons et vous informerons de sa suite.

Vous pouvez aussi, à tout moment, vous adresser à une autorité de contrôle :

• au Québec : la Commission d’accès à l’information du Québec ;
• ailleurs au Canada : le Commissariat à la protection de la vie privée du Canada ;
• au Royaume-Uni : l’Information Commissioner’s Office (en anglais) ;
• dans l’EEE : l’autorité de protection des données du pays où vous résidez, où vous travaillez ou où la violation alléguée a eu lieu, dont la liste est publiée par le Comité européen de la protection des données (en anglais).

Mineurs

Le Site Web s’adresse aux professionnels et aux adultes ; il n’est pas destiné aux mineurs. Nous ne recueillons pas sciemment de renseignements concernant une personne de moins de 14 ans sans le consentement du titulaire de l’autorité parentale ou du tuteur. Si nous apprenons avoir reçu de tels renseignements sans ce consentement, nous les supprimerons.

Résidents des États-Unis et signaux de navigateur

Nous ne vendons pas vos renseignements personnels et ne les partageons pas à des fins de publicité comportementale entre contextes, au sens des lois de la Californie et d’autres États américains, et nous n’utilisons pas de renseignements sensibles pour déduire des caractéristiques vous concernant. Si une loi de votre État vous accorde des droits, par exemple celui de savoir quels renseignements nous détenons, de les faire corriger ou supprimer, vous pouvez les exercer de la manière décrite dans « Vos droits », vous-même ou par un mandataire autorisé. Nous ne vous traiterons pas différemment parce que vous les exercez.

Le Site Web ne modifie pas son fonctionnement en réponse au signal « Do Not Track », pour lequel il n’existe pas de norme commune ; aucun outil de publicité ni de mesure d’audience d’un tiers ne s’y charge de toute façon sans votre accord. Le signal Global Privacy Control, lui, est traité comme un refus du code de suivi de HubSpot, sans même afficher le bandeau. Les services de tiers que vous choisissez d’utiliser (une vidéo YouTube après un clic, le code de suivi HubSpot après votre accord) peuvent recueillir des renseignements sur vos activités en ligne au fil du temps et sur d’autres sites, selon leurs propres politiques.

Gouvernance

Notre responsable de la protection des renseignements personnels, Diego Fernandez, veille au respect de la loi et de cette politique ; il reçoit les demandes et les plaintes. Nous tenons un inventaire des technologies du Site Web qui touchent des renseignements personnels, rapproché de cette politique, et nous révisons celle-ci au moins une fois tous les 12 mois. Nos règles internes de gouvernance des renseignements personnels (rôles et responsabilités de notre personnel, conservation et destruction des renseignements, traitement des plaintes) sont en cours de rédaction ; une fois approuvées par notre responsable de la protection des renseignements personnels, elles seront publiées sur le Site Web et cette politique y renverra. D’ici là, les demandes et les plaintes sont traitées comme le décrivent « Comment exercer vos droits » et « Plaintes ».

Modifications de cette politique

La date de dernière mise à jour, le numéro de version et la date d’entrée en vigueur de cette politique figurent en haut de cette page. Chaque version est conservée : les versions antérieures, avec le résumé de leurs changements, se trouvent au bas de cette page (historique des versions).

Nous distinguons trois sortes de changements :

• Corrections : corrections de forme, précisions sans changement de fond, mise à jour de nos coordonnées. Elles prennent effet dès leur publication.
• Changements à effet immédiat, parce qu’ils ne peuvent pas attendre ou ne vous désavantagent pas : ceux qu’exige la loi ou une autorité ; les mesures de sécurité urgentes ; ceux qui réduisent ce que nous recueillons ou ajoutent des protections ; la description plus complète ou plus exacte d’un traitement déjà en place, sans nouvelle fin ni nouveau destinataire ; un nouveau traitement facultatif qui ne commence qu’avec votre accord exprès, donné après la publication de la version qui le décrit.
• Changements substantiels : par exemple une nouvelle fin, une nouvelle catégorie de renseignements ou de destinataires, une communication vers un nouveau pays, une durée de conservation plus longue ou une réduction de vos droits. Ils ne prennent effet qu’après un préavis d’au moins 30 jours : la nouvelle version est publiée au moins 30 jours avant son entrée en vigueur, et nous y ajoutons normalement une marge de 14 jours pour que ce préavis reste complet même si sa mise en ligne est retardée.

Une version prend la nature de son changement le plus exigeant. Lorsqu’une version décrit un traitement qui n’est pas encore en place, l’avis en haut de cette page l’indique, et ce traitement ne commence pas avant la date qui y figure, au moins 30 jours après la publication.

Chaque nouvelle version est signalée par un bandeau sur les pages du Site Web pendant au moins 30 jours et, s’il y a lieu, jusqu’à son entrée en vigueur. Pour un changement substantiel, et pour tout autre changement important, nous faisons aussi des efforts raisonnables pour vous en aviser par courriel lorsque nous avons vos coordonnées, par exemple si vous êtes client, distributeur ou abonné à notre infolettre, ou si vous nous avez envoyé une demande. Pendant le préavis, vous pouvez vous opposer, retirer votre consentement ou demander la suppression de vos renseignements.

Lorsqu’un changement touche un traitement fondé sur votre consentement, ou vise à utiliser à une nouvelle fin des renseignements déjà recueillis, nous vous demanderons un nouveau consentement : un avis ne suffit pas. Une nouvelle version ne s’applique jamais rétroactivement : les renseignements recueillis sous une version antérieure restent traités selon les engagements de cette version lorsqu’ils vous sont plus favorables.

Bienvenue!

Bienvenue sur le site Web d’Atlantis Force à https://atlantisstrength.com (le « Site Web »), qui comprend toutes les sous-pages et tous les sous-domaines actuels et futurs. Le Site Web nous permet de surveiller et de maintenir la communication avec des personnes physiques qui expriment de l’intérêt pour nos services, qui comprennent la vente, la distribution et l’installation d’équipement de musculation et de salles de conditionnement physique (les « Services »). La présente Politique de confidentialité (la « Politique ») couvre les données personnelles collectées auprès de vous ou à votre sujet lorsque 1) vous naviguez sur le Site Web; 2) vous êtes une personne physique cherchant des devis, à enregistrer un produit aux fins d’une réclamation d’assurance ou des réponses à des demandes de renseignements généraux (un « Client »); ou 3) vous êtes une personne physique cherchant à devenir un distributeur de nos produits (un « Distributeur »). Nous sommes heureux que vous ayez choisi de visiter notre Site Web et que vous vous intéressiez à nos Services.

Atlantis Force prend votre confidentialité et la sécurité de vos données personnelles très au sérieux. Nous avons fourni et continuerons à fournir un environnement sécurisé, et la présente Politique décrit les modes limités d’utilisation de vos renseignements et d’accès à ceux-ci. Nous vous invitons à la lire attentivement.

Principaux éléments de la Politique

Voici les principaux éléments de la présente Politique qui vous permettront de repérer immédiatement les parties importantes afin de prendre une décision éclairée sur votre consentement à la collecte, à l’utilisation et à la communication de vos données personnelles. En nous transmettant des données personnelles par quelque moyen que ce soit, vous consentez à la collecte, à l’utilisation et à la communication de celles-ci. Vous trouverez les détails dans le reste de la Politique.

DÉFINITIONS

Avant d’exposer les détails de la Politique, voici d’abord une définition de certains termes qui facilitera, selon nous, votre lecture.

« Lois sur la protection des données » s’entend des lois destinées à protéger vos données personnelles et votre vie privée à l’endroit où vous vivez. Atlantis Force s’engage à respecter toutes les Lois sur la protection des données applicables. Ces lois sont notamment les suivantes :

• Le « RGPD », le Règlement général sur la protection des données de l’Union européenne, dont le nom officiel estRèglement (UE) 2016/679 du Parlement européen et du Conseil;
• Le « RGPD du R.-U. » qui s’applique à nos activités au Royaume-Uni; veuillez noter que les renvois de la présente Politique au « RGPD » comprennent le RGPD du R.-U., s’il y a lieu;
• La « LPRPDE » (Loi sur la protection des renseignements personnels et les documents électroniques), qui est la loi de protection des données canadienne qui s’applique à nos activités au Canada;
• La Loi sur la protection des renseignements personnels dans le secteur privé du Québec (la « Loi sur la protection des renseignements personnels du Québec »), modifiée par la Loi 25, qui s’applique à nos activités au Québec;
• La California Consumer Privacy Act (« CCPA »), modifiée par la California Privacy Rights Act qui s’applique à nos activités aux États-Unis dans certaines circonstances;
• D’autres lois sur la protection de la vie privée aux États-Unis, en particulier celles qui sont actuellement en vigueur au Colorado, au Connecticut et en Virginie.

« Données personnelles » s’entend des renseignements que nous recueillons auprès de vous ou sur vous, lesquels sont définis dans le RGPD comme étant « toute information se rapportant à une personne physique identifiée ou identifiable ». Il peut s’agir simplement de votre nom ou de votre adresse de courriel, ou d’une information compliquée, comme un identifiant en ligne (habituellement une chaîne de lettres ou de chiffres) qui vous est attribué. En vertu de la LPRPDE, de la Loi sur la protection des renseignements personnels du Québec et de la California Consumer Privacy Act (CCPA), le concept équivalent est celui de « renseignements personnels », qui est semblable. Par exemple, la Loi sur la protection des renseignements personnels du Québec définit les « renseignements personnels » comme « tout renseignement qui concerne une personne physique et permet, directement ou indirectement, de l’identifier ». Dans la présente Politique, toute mention du terme « données personnelles » s’entend également des renseignements personnels.

À propos de nous et communiquer avec nous

Atlantis Force Inc. (« Atlantis Force »), qui possède et exploite le Site Web et les Services, est une société de capitaux canadienne située dans la province de Québec, au Canada, dont les bureaux se trouvent à l’adresse indiquée ci-dessous.Les mentions dans la présente Politique d’« Atlantis Force » peuvent renvoyer à Atlantis Force ou à ses sociétés affiliées, et à leurs administrateurs, dirigeants, employés, mandataires, partenaires, mandants, représentants, successeurs et ayants droit respectifs (collectivement, les « Représentants »), selon le contexte. L’emploi des termes « nous », « notre » ou « nos » dans la présente Politique renvoie également à Atlantis Force. Dans la présente Politique, un visiteur du Site Web, un Client, un Distributeur ou toute autre personne pour laquelle nous détenons des données personnelles peut être désigné par les termes « vous » ou « votre ».

En vertu du RGPD, Atlantis Force est un « responsable du traitement des données ». Nous collectons ainsi des données personnelles directement auprès de vous et en déterminons la finalité et le mode de « traitement ». Le terme « traitement » est un terme générique qui englobe la collecte, l’utilisation, la conservation, le transfert ou toute autre action associée à vos données personnelles, et il est utilisé dans ce sens dans la présente Politique. En vertu de la LPRPDE, Atlantis Force est une « organisation », tandis qu’en vertu de la Loi sur la protection des renseignements personnels du Québec, elle est une « entreprise ». La LPRPDE utilise le terme « collecte, utilisation et communication » et la Loi sur la protection des renseignements personnels du Québec, la formulation « recueille, détient, utilise ou communique à des tiers » comme équivalent approximatif du terme « traitement » du RGPD. Lorsque nous utilisons le terme « traitement » dans la présente Politique, vous pouvez le remplacer par l’une ou l’autre de ces formulations de la loi canadienne ou québécoise.

Si vous avez des questions sur le contenu de la présente Politique ou sur tout autre sujet relatif à la protection de votre vie privée ou de vos données, ou si vous voulez exercer l’un de vos droits en matière de protection des renseignements personnels, vous pouvez nous joindre aux coordonnées suivantes :

Diego Fernandez Responsable de la protection des données et des renseignements personnels d’Atlantis Force privacy@atlantisstrength.com

ou à :

Diego Fernandez Responsable de la protection des données et des renseignements personnels d’Atlantis Force 4745, avenue des Industries Laval, Québec Canada, H7C 1A1

Vos droits

Vous disposez des droits suivants concernant vos données personnelles détenues par Atlantis Force, ainsi que d’autres droits relatifs à la protection de votre vie privée. Notez que tous ces droits ne sont pas nécessairement à votre disposition, ils dépendent des Lois sur la protection des données qui s’appliquent au lieu où vous vous trouvez. Ces droits peuvent être exercés sans incidence sur les prix ou les coûts facturés par Atlantis Force, s’il y a lieu, dans le cadre de ses Services. Veuillez toutefois noter que l’exercice de certains de ces droits peut influer sur votre capacité d’utiliser une partie ou la totalité du Site Web ou des Services :

• le droit de retirer votre consentement au traitement par Atlantis Force de vos données personnelles à tout moment;
• le droit de faire supprimer vos données personnelles des dossiers d’Atlantis Force, et de faire désindexer votre nom si nous lions des renseignements à votre sujet (ce que nous ne faisons pas actuellement);
• le droit d’accéder à vos données personnelles et à tout renseignement pertinent concernant leur traitement et leur utilisation;
• le droit d’obtenir une copie de vos données personnelles dans un format facile à lire afin de pouvoir la transmettre à un responsable du traitement des données ou à un sous-traitant des données ou à d’autres tiers;
• le droit de faire corriger ou d’actualiser vos données personnelles si vous estimez qu’elles sont inexactes ou périmées;
• le droit de refuser les communications par courriel que nous vous envoyons, et ce, à tout moment;
• le droit de savoir si Atlantis Force partage vos données personnelles (et si oui, qui les reçoit). Bien que vous puissiez communiquer avec notreResponsable de la protection des données et des renseignements personnelssi vous avez besoin de précisions ou de plus amples détails, nous vous invitons à consulter ces renseignements ailleurs dans la présente Politique;
• le droit d’exiger qu’Atlantis Force s’abstienne de vendre vos données personnelles. Veuillez noter qu’Atlantis Force ne vend pas vos données personnelles;
• le droit de limiter le traitement de vos données personnelles si elles sont inexactes ou si le traitement ou l’utilisation que nous en faisons est contraire à la loi;
• le droit de refuser toute forme de marketing ou de publicité ciblée par Atlantis Force.

Si vous souhaitez exercer l’un de ces droits, communiquez avec notreResponsable de la protection des données et des renseignements personnelsaux coordonnées ci-dessus, ou consultez certaines rubriques pertinentes plus loin dans la présente Politique.

Données personnelles limitées collectées auprès de vous et ce que nous en faisons

Atlantis Force limite la quantité de données personnelles qu’elle collecte à ce qui est nécessaire et approprié aux fins déterminées. Nous n’utilisons ni ne communiquons pas vos données personnelles à des fins autres que celles pour lesquelles elles ont été collectées, sauf si vous y consentez ou si le droit applicable le permet ou l’exige.

Le tableau ci-après décrit toutes les données personnelles que nous sommes susceptibles de collecter directement auprès de vous, ce que nous en faisons et le fondement juridique de l’obtention et du traitement de ces données personnelles sur lequel nous nous appuyons en vertu du RGPD. En vertu de la LPRPDE, de la Loi sur la protection des renseignements personnels du Québec et de la CCPA, le fondement juridique est votre consentement éclairé, et en transmettant ces données personnelles, vous reconnaissez avoir accordé ce consentement à Atlantis Force.

Données personnelles sur vous recueillies par des tiers et ce que nous en faisons

Atlantis Force ne collecte généralement pas de renseignements personnels sur vous auprès de tiers, sauf dans la mesure où les identifiants d’analyse sont générés par des tiers et peuvent à ce titre être considérés comme des données personnelles collectées auprès de tiers. Vous pouvez trouver des détails sur nos pratiques d’analyse plus bas dans la présente Politique.

Renseignements personnels sensibles

Nous ne collectons auprès de vous aucune des données considérées comme sensibles dans les Lois sur la protection des données lorsque vous visitez le Site Web ou utilisez les Services, à moins que vous nous les transmettiez volontairement, ce que vous devriez éviter.

Entreprises ou organisations auxquelles nous transférons vos données personnelles

Nous ne transmettons que certaines de vos données personnelles à des tiers désignés dans le tableau ci-dessous de la présente rubrique, avec l’indication de l’usage qu’ils en font.

Nous transmettons des données personnelles aux organismes d’application de la loi ou à d’autres pouvoirs publics si : 1) le droit applicable l’exige en réponse à des demandes légitimes, notamment pour répondre à des exigences en matière de sécurité nationale ou d’application de la loi; 2) si nous estimons cette mesure nécessaire pour enquêter sur des activités illégales, des fraudes ou des situations présentant des menaces pour la sécurité d’une personne, ou toute violation des Conditions d’utilisation du Site Web, pour les prévenir ou pour prendre des mesures à leur égard; 3) si nous estimons qu’il est nécessaire d’enquêter sur des situations supposant une utilisation abusive de l’infrastructure du Site Web ou d’Internet en général (par exemple des pourriels volumineux ou des attaques par déni de service), de les prévenir ou de prendre des mesures à leur égard; 4) si nous y sommes tenus en vertu d’une loi en vigueur.

Nous pouvons également transmettre des données personnelles : 1) à une société mère, à une filiale, à une coentreprise ou à une autre société sous contrôle commun avec Atlantis Force (auquel cas nous demanderons à cette entité de se conformer à la présente Politique); 2) si Atlantis Force fusionne avec une autre entité, fait l’objet d’une réorganisation d’entreprise, vend ou transfère la totalité ou une partie de son entreprise, de ses biens ou de ses actions (auquel cas nous demanderons à cette entité d’assumer nos obligations au titre de la présente Politique, ou nous vous informerons que vous êtes couvert par une nouvelle politique de protection des renseignements personnels).

Certains de ces destinataires tiers peuvent se trouver hors de votre territoire national. Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, consultez la rubrique « Transfert de vos données personnelles en dehors de l’Espace économique européen » plus bas dans la présente Politique pour en savoir plus, notamment sur la manière dont nous protégeons vos données personnelles en pareil cas. Si vous êtes au Québec, consultez l’article « Transfert de vos données personnelles hors du Québec » plus bas dans la présente Politique pour en savoir plus sur la manière dont nous protégeons vos données personnelles en pareil cas.

Nous ne partagerons jamais vos données personnelles avec d’autres tiers, sauf dans ces circonstances. Nous ne vendons ni ne louons pas vos données personnelles à des tiers à des fins de vente directe ou à toute autre fin.

• Entreprises fournissant une infrastructure technique pour le Site Web, en particulier Acolyte Communication et Bloom;
• Entreprises qui nous fournissent des services de gestion de la clientèle, en particulier Dynamics Business Central;
• Entreprises qui nous aident à gérer notre liste de publipostage et à communiquer avec les visiteurs du Site Web intéressés, en particulier Microsoft 365
• Entreprises qui nous aident à gérer notre liste de publipostage et à communiquer avec les Clients, en particulier Microsoft 365
• Entreprises qui nous aident à gérer notre liste de publipostage et à communiquer avec les distributeurs, en particulier Microsoft 365
• Entreprises qui fournissent l’agenda en ligne par lequel vous pouvez prendre rendez-vous avec notre équipe, et le système de gestion de la relation client où ce rendez-vous est enregistré, en particulier HubSpot, Inc. (voir « Prise de rendez-vous avec notre équipe » plus bas)
• L’entreprise qui fournit le code de suivi du Site Web, HubSpot, Inc., et seulement si vous l’acceptez dans le bandeau de consentement (voir « Bandeau de consentement et code de suivi HubSpot » plus bas)
• L’entreprise qui fournit notre système de gestion de la relation client, HubSpot, Inc., pour les demandes envoyées par les formulaires du Site Web qui y sont reliés (voir « Demandes envoyées par nos formulaires » plus bas)

Communications par courriel et conformité aux lois anti-pourriel

Atlantis Force gère sa propre liste de publipostage afin d’envoyer son bulletin et des courriels aux visiteurs du Site Web, aux Clients et aux Distributeurs au sujet des sorties de nouveaux produits et des offres spéciales en utilisant Outlook de Microsoft 365 (le « Fournisseur de services de courriel »). Les données personnelles sont transférées au Fournisseur de services de courriel afin d’assurer le bon envoi des courriels. Le Fournisseur de services de courriel n’utilise pas vos données personnelles à d’autres fins, ne les transfère et ne les vend pas à d’autres tiers. Pour en savoir plus, consultez l’Énoncé de confidentialité de Microsoft 365.

Vous pouvez vous désabonner à tout moment pour arrêter de recevoir des communications par courriel de notre part, en suivant le lien situé en bas des courriels d’Atlantis Force. Les autres types de courriels, comme ceux liés aux propositions de prix de produits, aux commandes ou aux demandes de renseignements pour devenir un Distributeur, ne comprennent pas de disposition de désabonnement, car ils sont essentiels pour l’utilisation de nos Services.

Les pratiques en matière de courrier électronique d’Atlantis Force sont conçues pour être conformes aux lois anti-pourriel, notamment à la loi officieusement appelée laLoi canadienne anti-pourrielou « LCAP » (L.C. 2010, ch. 23) et à la loi américaine CAN-SPAM Act de 2003. Si vous pensez avoir reçu de la part d’Atlantis Force un courriel contraire à ces lois, veuillez communiquer avec le Responsable de la protection des données et des renseignements personnels au moyen du formulaire situé plus haut dans la présente Politique.

Publicité Atlantis Force et désabonnement

Atlantis Force évalue et modifie en permanence son utilisation de divers réseaux de publicité qui peuvent changer selon les besoins. Dans le présent article, vous trouverez les réseaux de publicité auxquels Atlantis Force fait actuellement appel et des instructions pour se désabonner de chacun d’eux. Vous pouvez aussi vous désabonner ou refuser ces publicités en refusant ou en supprimant le fichier témoin pertinent, comme décrit ci-dessous dans la présente Politique. Nous mettons à jour la présente Politique si nous recourons à d’autres réseaux de publicité.

En général, ces réseaux publicitaires fonctionnent en vousoffrant des publicités susceptibles de vous intéresser lorsque vous utilisez leurs sites Web, leurs applications ou leurs services, en fonction de votre historique de navigation et d’activités sur le Site Web. Certains réseaux de publicité utilisent votre adresse électronique que vous nous communiquez pour établir une correspondance avec votre profil afin de mieux cibler les publicités selon vos préférences, ce qui s’appelle du ciblage publicitaire par courriel.

Le tableau ci-dessous énumère les réseaux de publicité que nous utilisons actuellement et contient des liens et des instructions pour se désabonner. En visitant le Site Web, en utilisant les Services ou en nous soumettant votre adresse électronique, vous consentez à ce que nous vous présentions de la publicité de cette façon, vous comprenez que vous pouvez vous désabonner à tout moment ou refuser ou supprimer le témoin (comme décrit ci-dessous), ce qui permettra d’éviter ces publicités.

Collecte limitée des renseignements à des fins statistiques, analytiques et de sécurité

Atlantis Force collecte automatiquement certains renseignements au moyen du « Programme d’analyse tiers » Google Analytics pour l’aider à mieux comprendre les visiteurs de son Site Web et la manière dont ils l’utilisent, mais aucun de ces renseignements ne permet de vous identifier personnellement, sauf par une chaîne alphanumérique. Ainsi, chaque fois que vous consultez le Site Web, nous notons automatiquement (le cas échéant) votre adresse IP, le type de navigateur et d’ordinateur ou d’appareil utilisés, l’heure d’accès, la page Web d’origine, les pages Web visitées ou le contenu consulté et tout autre renseignement connexe. Nous utilisons les renseignements ainsi recueillis uniquement pour mieux comprendre vos besoins et les besoins des visiteurs du Site Web dans l’ensemble. Atlantis Force se sert aussi des renseignements obtenus à des fins statistiques : elle fait un suivi du nombre de personnes ayant visité le Site Web et des pages consultées du Site Web en vue d’apporter des améliorations au Site Web, aux Services et à ses activités.

Nous utilisons d’autres Programmes d’analyse tiers, comme les outils de mesure et de suivi des campagnes numériques de Bloom, pour surveiller et analyser la performance du Site Web en général. Cette analyse englobe, sans s’y limiter, les aspects suivants :

• Identification des pages Web les plus fréquentées et les moins fréquentées;
• Suivi des habitudes de navigation sur le site, y compris la fréquence de consultation des pages;
• Évaluation de la popularité de produits en surveillant votre comportement de navigation.

Votre adresse IP et d’autres renseignements pertinents que nous recueillons au moyen du Programme d’analyse tiers peuvent être utilisés afin de suivre les activités frauduleuses ou criminelles.

Essais A/B des pages du Site Web

Depuis septembre 2026, Atlantis Force sert parfois deux versions d’une même page du Site Web, afin de déterminer laquelle est la plus utile aux visiteurs. Cette mesure a lieu entièrement sur notre propre serveur : rien n’est écrit ni lu sur votre appareil à cette fin. Aucun fichier témoin, aucun stockage local, et aucun tiers n’en reçoit quoi que ce soit.

Pour que vous voyiez une version cohérente d’une page à l’autre, notre serveur calcule une empreinte cryptographique à sens unique à partir de votre adresse IP tronquée (la dernière partie est écartée) et de la famille de votre navigateur, salée par un secret propre à chaque essai et détruit à la fin de celui-ci. Votre adresse IP elle-même n’est jamais conservée. Ce qui est enregistré, c’est cette empreinte, la page, la version servie, la langue, le fait que l’appareil soit un ordinateur ou un mobile, la profondeur de défilement atteinte, le temps pendant lequel la page était activement visible, et le fait qu’un formulaire ait été rempli. Ces enregistrements sont supprimés après 90 jours ; seuls des comptes agrégés sont conservés.

La base légale de ce traitement est notre intérêt légitime à améliorer le Site Web (RGPD, article 6(1)f)). Puisque rien n’est stocké ni lu sur votre appareil, le consentement préalable exigé par l’article 5(3) de la directive « vie privée et communications électroniques » et par l’article 8.1 de la Loi 25 du Québec n’est pas en cause. Si nous devions un jour passer à une méthode qui dépose quelque chose sur votre appareil, une bannière de consentement serait mise en place dans la même livraison.

Cette section a été ajoutée le 3 septembre 2026. La date en haut de cette page est volontairement inchangée : la Politique dans son ensemble n’a pas été révisée à cette date, seule cette section a été ajoutée.

Prise de rendez-vous avec notre équipe

Certaines de nos pages de contact vous permettent de prendre rendez-vous directement dans l’agenda de la personne qui couvre votre territoire, ou dans un agenda général de notre équipe. L’agenda de réservation est fourni par HubSpot, Inc. (Cambridge, Massachusetts, États-Unis), qui le traite pour notre compte. Selon nos réglages, un agenda s’affiche de l’une de deux façons. Soit rien n’est chargé depuis HubSpot, et rien ne lui est envoyé, tant que vous n’avez pas cliqué pour réserver : l’agenda s’ouvre alors dans une fenêtre servie directement par HubSpot ; soit il est affiché directement dans la page, comme le décrit le paragraphe suivant. Dans les deux cas, la politique de confidentialité de HubSpot (legal.hubspot.com/privacy-policy) s’applique aussi à l’intérieur de l’agenda.

Agenda affiché directement dans la page. Là où un agenda s’affiche sans clic, votre navigateur contacte HubSpot dès l’ouverture de la page : il charge un script de HubSpot (hsappstatic.net), puis l’agenda lui-même (meetings.hubspot.com, ou son adresse régionale). HubSpot reçoit alors votre adresse IP, le type de votre navigateur, l’adresse de la page avec les paramètres du lien qui vous y a mené, et un identifiant. Si vous avez accepté le code de suivi de HubSpot (voir « Bandeau de consentement et code de suivi HubSpot » plus bas), cet identifiant est celui de son fichier témoin, afin qu’un rendez-vous puisse être relié aux pages que vous avez consultées ; sinon, c’est un identifiant temporaire, créé pour cette seule page. Nous le faisons pour que l’agenda soit prêt sans étape de plus (notre intérêt légitime, RGPD, article 6(1)f)). Comme pour les réservations, HubSpot peut traiter ces renseignements hors du Québec et du Canada, notamment aux États-Unis.

Si vous réservez, les renseignements que vous saisissez (vos prénom et nom, votre adresse courriel, et les précisions que vous choisissez d’ajouter) sont recueillis par HubSpot et enregistrés dans notre système de gestion de la relation client, pour que le rendez-vous s’inscrive à l’agenda de notre représentant, que vous receviez tous deux une confirmation, et que nous puissions donner suite à votre demande. HubSpot peut conserver et traiter ces renseignements hors du Québec et du Canada, notamment aux États-Unis : voir plus bas les deux sections sur le transfert de vos données personnelles hors du Québec et hors de l’Espace économique européen.

La base légale de ce traitement est qu’il est nécessaire pour organiser le rendez-vous que vous demandez (RGPD, article 6(1)b)). Prendre rendez-vous ne vous abonne pas à nos communications marketing : vous ne les recevrez que si vous y consentez expressément, et vous pouvez retirer ce consentement en tout temps (voir « Communications par courriel et conformité aux lois anti-pourriel »). Les renseignements liés à votre rendez-vous sont conservés comme décrit sous « Rétention des données ».

Cette section a été ajoutée le 18 septembre 2026, et complétée le 24 septembre 2026 par l’agenda affiché directement dans la page. La date en haut de cette page est volontairement inchangée : la Politique dans son ensemble n’a pas été révisée à ces dates, seule cette section a été ajoutée, puis complétée.

Demandes envoyées par nos formulaires

Quand vous nous envoyez une demande par l’un des formulaires du Site Web (contact, demande de devis, candidature de distributeur, enregistrement de produit, abonnement à l’infolettre ou candidature à un emploi), elle est d’abord enregistrée sur notre propre serveur. Ensuite, pour chaque formulaire que nous y avons relié, elle est envoyée à notre système de gestion de la relation client, fourni par HubSpot, Inc. (Cambridge, Massachusetts, États-Unis), qui la traite pour notre compte. Un formulaire relié le dit en une phrase juste en dessous de lui, avec un lien vers cette section.

Ce qui est envoyé à HubSpot : les renseignements que vous avez saisis dans le formulaire, la langue et la page depuis laquelle vous l’avez envoyé, les paramètres de campagne du lien que vous avez suivi pour arriver sur le Site Web (s’il y en a), et le numéro de référence de votre demande. Pour une candidature à un emploi, votre curriculum et votre lettre ne sont jamais envoyés : ils restent sur notre serveur. Si vous avez accepté le code de suivi de HubSpot (voir « Bandeau de consentement et code de suivi HubSpot » plus bas), l’identifiant pseudonyme de son fichier témoin est envoyé aussi, afin que votre demande soit reliée aux pages que vous avez consultées ; si vous l’avez refusé, rien ne relie votre demande à votre navigation. Envoyer une demande par l’un de ces formulaires ne vous abonne pas à nos communications marketing ; seul le formulaire de l’infolettre le fait, avec le consentement que vous y donnez, que vous pouvez retirer en tout temps.

Nous utilisons ces renseignements pour répondre à votre demande et y donner suite (RGPD, article 6(1)b)) et, pour l’infolettre, pour vous l’envoyer avec votre consentement (RGPD, article 6(1)a)). HubSpot peut les conserver et les traiter hors du Québec et du Canada, notamment aux États-Unis : voir plus bas les deux sections sur le transfert de vos données personnelles hors de l’Espace économique européen et hors du Québec. Ils sont conservés comme le décrit la section « Rétention des données ».

Cette section a été ajoutée le 23 septembre 2026. La date en haut de cette page est volontairement inchangée : la Politique dans son ensemble n’a pas été révisée à cette date, seule cette section a été ajoutée.

Bandeau de consentement et code de suivi HubSpot

Avec votre accord seulement, le Site Web utilise le code de suivi de HubSpot, Inc. (Cambridge, Massachusetts, États-Unis), le fournisseur de notre système de gestion de la relation client. Tant que vous n’avez pas cliqué « Accepter » dans le bandeau, le code de suivi n’est pas chargé : il n’envoie rien à HubSpot et ne dépose aucun fichier témoin de HubSpot sur votre appareil. L’agenda de réservation, décrit plus haut, est distinct. Si vous refusez, si vous ignorez le bandeau, ou si votre navigateur envoie le signal Global Privacy Control, le Site Web fonctionne exactement de la même façon.

Si vous acceptez, le code de suivi enregistre les pages du Site Web que vous consultez, le moment de ces visites et la page d’où vous arrivez, avec votre adresse IP et le type de navigateur et d’appareil que vous utilisez, sous un identifiant pseudonyme conservé dans un fichier témoin. Si vous nous envoyez ensuite une demande par l’un de nos formulaires, cet historique de navigation peut être relié aux renseignements que vous nous donnez, afin que la personne qui vous répond sache quels produits vous avez regardés. Nous l’utilisons pour mesurer la fréquentation du Site Web et pour donner suite aux demandes. Il ne sert pas à la publicité : la fenêtre de conversation de HubSpot et les pixels publicitaires que HubSpot sait installer sont désactivés sur le Site Web.

Les fichiers témoins déposés par HubSpot, selon sa documentation à la date de cette section, sont :

• __hstc : le témoin principal de suivi (identifiant, première et dernière visite, nombre de visites), conservé 6 mois ;
• hubspotutk : l’identifiant pseudonyme qui sert à vous reconnaître quand vous envoyez un formulaire, conservé 6 mois ;
• __hssc : compte les pages vues pendant la visite en cours, conservé 30 minutes ;
• __hssrc : détecte le début d’une nouvelle visite, effacé à la fermeture du navigateur.

Le Site Web conserve aussi, dans votre navigateur, le choix que vous avez fait (atl.consentement.v1, 6 mois), pour ne pas vous le redemander à chaque page. Cet élément est strictement nécessaire au respect de votre choix, refus compris, et il ne quitte jamais votre navigateur.

La base légale de ce traitement est votre consentement (RGPD, article 6(1)a) ; article 8.1 de la Loi 25 du Québec). Votre choix est conservé six mois, après quoi nous vous le redemandons ; nous vous le redemandons aussi si ce que vous avez accepté change. Vous pouvez retirer votre consentement en tout temps, aussi facilement que vous l’avez donné, par le lien « Témoins » en bas de chaque page. Le retrait efface les fichiers témoins de HubSpot de votre navigateur ; il ne remet pas en cause ce qui a été recueilli avant. HubSpot peut traiter ces renseignements hors du Québec et du Canada, notamment aux États-Unis : voir plus bas les deux sections sur le transfert de vos données personnelles hors de l’Espace économique européen et hors du Québec.

Cette section a été ajoutée le 23 septembre 2026, et son premier paragraphe précisé le 24 septembre 2026. La date en haut de cette page est volontairement inchangée : la Politique dans son ensemble n’a pas été révisée à ces dates, seule cette section a été ajoutée, puis précisée.

Technologie de suivi (« Fichiers témoins ») et Technologies connexes

Atlantis Force utilise des technologies de suivi (les « témoins ») et les technologies connexes comme les balises, les pixels et les pixels invisibles) sur le Site Web. Les fichiers témoins sont de petits fichiers de données qu’un site Web transmet à votre ordinateur ou appareil lorsque vous le visitez, et ce, dans le but de suivre votre utilisation du Site Web et d’accroître votre expérience utilisateur grâce à l’enregistrement de certaines données dans votre ordinateur. En visitant ou en utilisant le Site Web, vous acceptez leur utilisation, mais uniquement si vous consentez explicitement à cette utilisation, conformément à la bannière de témoins qui vous est présentée lorsque vous visitez le Site Web.

Plus particulièrement, nous utilisons les témoins et les technologies connexes pour les fonctions suivantes :

• faciliter la publicité en ligne, comme décrit ci-dessus dans la présente Politique;
• fournir des analyses générales internes et des analyses sur les utilisateurs et mener des recherches pour améliorer le contenu du Site Web et surveiller la performance du site Web à l’aide de Programmes d’analyse tiers, comme décrit ci-dessus dans la présente Politique;
• traduire le Site Web;
• faciliter la détection d’activités potentiellement frauduleuses.

Il est possible de régler votre navigateur afin qu’il refuse les témoins ou qu’il les supprime après leur acceptation et leur stockage. Vous pouvez consulter la rubrique d’aide de votre navigateur pour obtenir des instructions,mais voici des instructions pour les navigateurs et les systèmes d’exploitation les plus couramment utilisés :

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Opera
• Apple Safari
• iOS
• Android

Notez que la suppression ou le refus de témoins peut nuire à votre expérience utilisateur sur le Site Web. De plus, la suppression de témoins pourrait totalement empêcher l’utilisation de certaines fonctions.

Comment nous protégeons vos données personnelles

Nous avons mis en place des méthodes techniques et organisationnelles rigoureuses afin de nous assurer que, par défaut, nous traitons seulement les données personnelles nécessaires à chaque finalité du traitement. Ces méthodes permettent d’éviter la perte de vos données personnelles, leur utilisation ou l’accès non autorisé à celles-ci.

Nous avons également mis en place une procédure afin de déceler toute infraction présumée à la sécurité des données. Si les Lois sur la protection des données exigent que nous le fassions, nous vous informons, ainsi que tout organe de supervision compétent, d’une infraction présumée à la sécurité des données dans le délai prévu par les Lois sur la protection des données applicables.

Atlantis Force applique seulement les pratiques exemplaires de l’industrie (matérielles, électroniques et de procédure) pour assurer la sécurité des données recueillies (y compris les données personnelles). De plus, nous faisons appel à des fournisseurs et à des partenaires d’hébergement Web indépendants afin d’obtenir le matériel informatique, les logiciels, les réseaux, le stockage et les autres technologies nécessaires pour exploiter le Site Web; ces tiers ont été sélectionnés en fonction de leurs normes élevées en matière de sécurité électronique et matérielle. Par exemple, Atlantis Force fait appel à OVH cloud pour l’hébergement du Site Web et les données connexes et pour la collecte et le stockage des données, dont les données personnelles.

Enfin, tous les renseignements, y compris les données personnelles, sont chiffrés et transmis par le protocole de couche de sockets sécurisés (« protocole SSL ») ou le protocole de sécurité de la couche transport (« protocole TLS »), des normes de sécurité strictes pour le transfert des données et les transactions sur Internet. Vous pouvez utiliser votre navigateur pour vérifier la validité du certificat de sécurité SSL d’Atlantis Force sur le Site Web.

Procédures et politiques internes

Outre les mesures de protection de vos données personnelles décrites à la rubrique précédente, nous avons élaboré et mis en œuvre certaines procédures et politiques internes concernant les données personnelles, notamment les suivantes :

• Un cadre pour la conservation et la destruction des données personnelles que nous collectons, y compris lorsque nous pouvons conserver des données anonymes;
• La définition et la description des rôles et responsabilités des membres du personnel d’Atlantis Force tout au long du cycle de vie des données personnelles;
• Un processus de traitement des plaintes et des demandes individuelles concernant les données personnelles et l’exercice des droits de la personne en vertu des Lois sur la protection des données.

Transfert de vos données personnelles en dehors de l’Espace économique européen (« EEE ») et du Royaume-Uni

Nous nous efforçons de conserver les données personnelles de nos utilisateurs européens au sein de l’EEE ou du Royaume-Uni (selon le cas). Toutefois, certains de nos sous-traitants des données (et Atlantis Force) se trouvent dans d’autres pays où vos données personnelles peuvent être transférées. Ces pays se limitent aux pays dont les circonstances particulières permettent de protéger vos données et comptent notamment les pays suivants :

• le Canada : Nous transférerons vos données personnelles à nos opérations au Canada, mais le Canada a été déterminé comme ayant un « niveau adéquat de protection » pour vos données personnelles en vertu de la législation européenne sur la protection des données.
• les États-Unis : vos données personnelles sont transférées uniquement aux entreprises établies aux États-Unis qui : 1) ont signé des ententes avec nous ou nous ont informés qu’elles sont conformes au RGPD; et 2) ont conclu des clauses contractuelles standard pour le transfert de données personnelles à l’extérieur de l’EEE et du Royaume-Uni.

C’est tout! Vous avez toutefois le droit de refuser que vos données soient transférées en dehors de l’EEE ou du Royaume-Uni. Pour ce faire, adressez-vous à notre Responsable de la protection des données et des renseignements personnels. Veuillez noter que la présentation d’une telle demande pourrait vous empêcher d’utiliser certaines des parties du Site Web ou des Services.

Transfert de vos données personnelles hors du Québec

Pour les visiteurs du Site Web, les Clients et les Distributeurs québécois, nous nous efforçons de conserver vos données personnelles au Québec. Toutefois, certains de nos fournisseurs de services tiers se trouvent dans d’autres provinces ou pays où vos données personnelles peuvent être transférées. Dans ce cas, nous prenons les mesures suivantes pour protéger vos données personnelles :

• Nous effectuons ce que la Loi sur la protection des renseignements personnels du Québec appelle une « évaluation des facteurs relatifs à la vie privée » (ou « EFVP ») avant que les données personnelles ne quittent le Québec. Si l’EFVP ne répond pas à nos normes et aux normes requises par la Loi sur la protection des renseignements personnels du Québec, nous ne transférons pas vos données personnelles à un tel fournisseur de services.
• Si elle nous permet de transférer les données personnelles à un tel fournisseur de services hors du Québec, nous signons ce que l’on appelle généralement une « entente de traitement des données » (ETD) avec le fournisseur de services, qui protège les données personnelles qui lui sont transférées et limite l’utilisation qu’il en fait à ce dont nous avons convenu avec lui de faire. Cette entente de traitement des données est conforme aux exigences de la Loi sur la protection des renseignements personnels du Québec.

Organe de supervision et plaintes

En vertu du RGPD, les personnes qui se trouvent dans l’EEE ou au Royaume-Uni ont le droit de déposer une plainte auprès de l’organe de supervision compétent. Si vous êtes insatisfait de la réponse reçue ou des mesures prises par notre Responsable de la protection des données et des renseignements personnels, ou si vous souhaitez déposer une plainte directement au sujet des pratiques d’Atlantis Force en matière de données, nous vous invitons à communiquer avec l’organe de supervision de votre pays.

Les personnes qui se trouvent au Royaume-Uni doivent communiquer avec le Information Commissioner’s Office (bureau du commissaire à l’information) qui est l’organe de supervision. Vous pouvez communiquer avec le Bureau par différents moyens, y compris par téléphone (0303 123 1113 au Royaume-Uni) et par la poste (Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF). Si vous êtes en France, vous devez vous adresser à la Commission nationale de l’informatique et des libertés, qui est l’organe de supervision dans ce pays. Vous trouverez les coordonnées de la Commission en cliquant sur ce lien.

Veuillez cliquer sur ce lien (en anglais) pour obtenir la liste complète des autorités chargées de la protection des données (les organes de supervision) de l’ensemble de l’EEE.

Si vous êtes au Canada et que vous êtes insatisfait de la réponse reçue ou des mesures prises par notre Responsable de la protection des données et des renseignements personnels, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada. Vous trouverez des instructions à ce sujet sur son site Web. Au Québec, vous pouvez déposer une plainte auprès de la Commission d’accès à l’information, dont les instructions pour la joindre se trouvent sur son site Web.

Rétention des données

Vos données personnelles sont conservées seulement le temps nécessaire pour la finalité du traitement. Par exemple, nous conservons vos Coordonnées de clients pendant une période raisonnable à la suite de l’expiration de la garantie de votre produit.

Nous pouvons être dans l’obligation de conserver vos données pendant une période plus longue afin de respecter les exigences au titre d’une loi applicable, comme les lois anti-pourriels, ou de protéger nos intérêts juridiques.

Dans certains cas, lorsque les Lois sur la protection des données le permettent, nous pouvons conserver les données personnelles anonymisées à des fins opérationnelles légitimes.

Prise de décision automatisée

Atlantis Force n’utilise pas de processus de prise de décision automatisée concernant vos données personnelles dans le cadre de la prestation du Site Web ou des Services.

Énoncé de confidentialité concernant les enfants

Les Services s’adressent seulement aux personnes de plus de 18 ans pour les résidents d’une province canadienne ou ayant atteint l’âge de la majorité dans les autres pays.

Les Lois sur la protection des données contiennent différentes limites d’âge quant à l’âge minimum requis pour pouvoir détenir des données personnelles sur une personne physique. Nous ne recueillons pas intentionnellement de données personnelles auprès d’enfants qui ont moins que l’âge minimum. Si nous nous apprenons que nous avons reçu par inadvertance des données personnelles d’une personne qui a moins que l’âge minimum par l’intermédiaire du Site Web, nous supprimons ces renseignements de nos dossiers.

Modifications à la présente Politique de confidentialité

La date qui figure au haut de cette page est celle à laquelle la Politique a été mise à jour pour la dernière fois. De temps en temps, nous devons mettre à jour la présente Politique, au moins une fois tous les douze (12) mois. Vous trouverez toujours la version la plus récente à cette adresse URL, et nous publierons toujours un avis bien en vue sur le Site Web si nous apportons des modifications importantes et déploierons des efforts raisonnables pour communiquer avec vous si nous avons vos coordonnées, par exemple, si vous êtes un Client ou un Distributeur.

Merci de nous avoir lus! Protégez vos données personnelles, nous vous promettons de faire la même chose.

Atlantis Force Inc., 2024.