POLITIQUE DE CONFIDENTIALITÉ

1. Responsable du traitement et Délégué à la protection des données (DPO)

Webryk Studio (exploité par Abdoullah Hajji) agit à titre de responsable du traitement des renseignements personnels collectés via ce site web.

Responsable désigné / DPO : Abdoullah Hajji, Fondateur et responsable de la protection des renseignements personnels.

Coordonnées officielles : Studio Webryk / Webryk Studio, 5 - 890 rue Bertrand, Sherbrooke (Québec) J1H 2Z9, Canada. Téléphone : 873 888-1347. NEQ 2281803025 (Registraire des entreprises du Québec).

Courriel : contact@webryk.ca.

2. Catégories de renseignements personnels collectés

Nous collectons uniquement les renseignements personnels nécessaires aux finalités convenues :

• Données soumises directement via le formulaire de contact : Nom complet, adresse courriel, numéro de téléphone (optionnel), nom d’entreprise (optionnel), adresse du site web (optionnelle) et message.
• Données techniques et de navigation : Adresse IP anonymisée, type de navigateur, système d’exploitation, métriques de performance et de fréquentation via Vercel Analytics et Vercel Speed Insights (aucun témoin publicitaire).
• Stockage local du navigateur (Local Storage) : Préférences de consentement aux témoins (webryk_cookie_consent), préférence linguistique (webryk_lang) et, si vous ouvrez une des deux portes de l’espace client, laquelle vous avez ouverte en dernier (webryk_client_door). S’ajoutent le rejet de la carte d’offre affichée au défilement (webryk_scroll_offer_dismissed_v2) et, en stockage de session seulement, le fait que l’écran d’ouverture a déjà joué (webryk_preloader_shown).

3. Bases légales et finalités du traitement

Conformément à la Loi 25, chaque traitement s’appuie sur des finalités précises :

• Consentement : Répondre à vos demandes transmises via le formulaire de contact et gérer vos préférences de cookies analytiques.
• Exécution contractuelle : Préparer des soumissions, élaborer des propositions commerciales et exécuter nos contrats de services web et SEO.
• Intérêt légitime : Assurer la sécurité, la performance et l’optimisation continue de l’expérience utilisateur du site web.
• Obligation légale : Conserver les pièces justificatives fiscales et comptables requises par Revenu Québec et l’Agence du revenu du Canada.

4. Non-vente et non-partage de vos renseignements

Webryk Studio ne vend, ne loue, ne troque et ne cède aucun renseignement personnel à des tiers à des fins commerciales, de prospection ou de publicité ciblée.

5. Sous-traitants et transferts internationaux

Vos renseignements peuvent être traités par des sous-traitants et des tiers de confiance strictement dans le cadre de nos opérations :

• Vercel Inc. : Hébergement du site, infrastructure serverless edge, Vercel Analytics et Vercel Speed Insights (certification SOC 2 Type II, serveurs aux États-Unis).
• Supabase Inc. : Base de données des outils internes du studio (suivi des mandats, espace client). Le site public n’y écrit rien : les demandes envoyées par le formulaire passent par Resend, pas par cette base.
• Stripe Inc. : Traitement sécurisé des paiements, facturation et contribution au programme Stripe Climate (1% dédié à l’élimination du carbone).
• Resend Inc. : Service d’envoi de courriels transactionnels pour l’acheminement sécurisé des messages du formulaire de contact (serveurs aux États-Unis).
• Microsoft Corporation : Réception et hébergement de la boîte de courriel du studio (Microsoft 365 / Exchange Online). Les messages que vous envoyez à contact@webryk.ca, y compris ceux acheminés par le formulaire, y sont livrés et conservés.
• Google LLC : Requêtes API Google Places (proxy /api/google-reviews pour l’affichage des avis vérifiés).

Certains fournisseurs utilisés pour l’hébergement et l’envoi de courriels traitent des données à l’extérieur du Québec, notamment aux États-Unis. L’article 17 de la Loi 25 encadre ces communications. Les fournisseurs sont retenus sur la foi de leurs engagements contractuels en matière de protection des renseignements personnels, et la liste vous est remise sur demande.

6. Cookies et stockage local (Local Storage)

Le site Webryk Studio utilise du stockage local essentiel et des outils analytiques respectueux de la vie privée :

• Témoins et stockage local essentiels : Enregistre votre choix de consentement (webryk_cookie_consent), votre langue préférée (webryk_lang) et la dernière porte ouverte dans l’espace client (webryk_client_door), le rejet de la carte d’offre au défilement (webryk_scroll_offer_dismissed_v2) et, le temps d’une session, le fait que l’écran d’ouverture a déjà joué (webryk_preloader_shown), dans votre navigateur local, sans traçage intersite. Aucune de ces valeurs n’est transmise à un serveur.
• Mesure de performance anonyme : Vercel Analytics et Speed Insights mesurent l’utilisation de manière anonyme sans déposer de témoins de traçage publicitaire.

7. Conservation, destruction et anonymisation des données

Données de formulaires et prospects : Conservées dans nos systèmes d’affaires pendant un maximum de 24 mois suivant le dernier échange.

Données contractuelles et pièces comptables : Conservées pendant une durée maximale de 7 ans conformément aux exigences de la législation fiscale du Québec et du Canada.

Protocole de fin de conservation : À l’échéance de la période de conservation, les renseignements personnels font l’objet d’une destruction numérique sécurisée (déchiquetage numérique) ou d’une anonymisation irréversible à des fins statistiques légitimes.

8. Mesures de sécurité

Webryk Studio applique des mesures de sécurité physiques, organisationnelles et techniques rigoureuses : chiffrement SSL/TLS (HTTPS), restriction des accès selon le principe du moindre privilège, et environnement d’exécution isolé sur infrastructure Vercel.

9. Vos droits

Conformément aux lois applicables, vous disposez des droits suivants :

• Droit d’accès : Obtenir confirmation du traitement et copie de vos renseignements personnels.
• Droit de rectification : Faire corriger tout renseignement inexact, incomplet ou équivoque.
• Droit à l’effacement : Demander la suppression de vos données personnelles.
• Droit à la portabilité : Recevoir vos données informatisées dans un format technologique structuré et couramment utilisé.
• Droit de retirer votre consentement : Retirer à tout moment votre consentement au traitement de vos données.
• Droit au déréférencement (Art. 28.1 Loi 25) : Demander le retrait ou le déréférencement d’un lien hypertexte diffusant un renseignement personnel lorsque les conditions légales sont réunies.

Pour exercer l’un de ces droits, écrivez à contact@webryk.ca. Nous répondrons dans un délai maximal de 30 jours.

10. Prise de décision automatisée et profilage

Aucune décision vous concernant n’est prise uniquement par un traitement automatisé, et aucun profilage n’est appliqué aux renseignements recueillis par ce site. Si cela changeait, l’article 12.1 de la Loi 25 exige qu’on vous en informe, et cette politique serait modifiée en conséquence.

11. Incidents de confidentialité

En cas d’incident de confidentialité présentant un risque de préjudice sérieux, Webryk Studio avisera promptement les personnes concernées ainsi que la Commission d’accès à l’information du Québec (CAI), conformément à l’article 3.5 de la Loi 25.

12. Autorités de contrôle et droit de plainte

Si vous considérez que le traitement de vos renseignements personnels ne respecte pas les lois applicables, vous avez le droit de porter plainte auprès de la Commission d’accès à l’information du Québec (CAI - www.cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada (CPVP).

13. Modifications de la politique de confidentialité

Cette politique peut être révisée afin de refléter l’évolution légale ou technologique. La date de dernière mise à jour est indiquée au haut de cette page.

14. Coordonnées et contact

Pour toute question relative à cette politique ou pour joindre notre responsable de la protection des renseignements personnels :

Webryk Studio · Courriel : contact@webryk.ca · Téléphone : 873 888-1347 · Sherbrooke (Québec), Canada. L’adresse postale complète du responsable figure à la section 1.