Qui est responsable ?
Cette politique concerne la plateforme ORYSITE, ses demandes de création, ses espaces clients et ses échanges de service. La direction d’ORYSITE assume la fonction de responsable de la protection des renseignements personnels. Pour une question, une demande d’accès ou une plainte : [email protected], avec l’objet « Confidentialité ».
Ce que nous recueillons et pourquoi
Vous fournissez des coordonnées, des informations sur votre entreprise, vos services et vos pages, ainsi que les fichiers que vous choisissez de transmettre. Ces données permettent d’évaluer la demande, préparer le site, obtenir vos validations et assurer le suivi.
Le compte utilise votre adresse courriel et des codes de connexion. Les tickets, leurs pièces jointes et les messages du formulaire de votre site permettent de traiter vos demandes et celles de vos visiteurs. N’envoyez pas de données médicales, de numéros de carte ni de documents d’identité dans ces formulaires.
Pour l’abonnement, nous conservons les références et états de paiement nécessaires au service. Stripe traite les coordonnées de carte ; nous n’enregistrons pas le numéro complet ni le code de sécurité. Pour un domaine, les coordonnées du titulaire et, selon l’extension, les informations d’admissibilité servent à l’enregistrement. L’enregistrement d’un profil pour vos futurs domaines est facultatif.
Des informations techniques, comme l’adresse IP, les horaires, les événements de connexion et les erreurs, servent à la sécurité, à la prévention des abus et au fonctionnement du service.
Qui reçoit ces informations ?
La personne qui crée et gère votre site accède aux données nécessaires à cette tâche. Nos prestataires traitent les informations liées à leur fonction : Supabase pour la base et l’authentification ; Railway et Cloudflare pour l’infrastructure, le stockage et la protection antispam ; Resend pour l’envoi et la réception de courriels ; Stripe pour les paiements ; OpenSRS/Tucows et le registre concerné pour les domaines.
Les outils d’IA et de design utilisés lors de la création, notamment Codex/OpenAI et Superdesign, peuvent recevoir le brief et les contenus nécessaires à la réalisation. Les informations de paiement, les codes de connexion et les coordonnées privées du titulaire d’un domaine ne font pas partie du brief créatif.
Certains prestataires peuvent traiter ou conserver des données à l’extérieur du Québec et du Canada. Nous ne vendons pas vos renseignements et une demande de site ne vous inscrit pas à une liste publicitaire.
Réponses par courriel
Lorsque la réponse directe est proposée, votre message et les pièces autorisées sont rattachés à votre projet. ORYSITE peut consigner les informations et accords explicites avec leur message source. Les messages liés suivent la conservation du projet ; les messages non identifiés ou en attente de vérification sont supprimés après 30 jours. Les sauvegardes expirent dans les 30 jours suivants.
Les informations rendues publiques
Votre aperçu reste privé. Les coordonnées et contenus destinés à votre site deviennent publics seulement après votre validation et la publication. Vous choisissez les coordonnées professionnelles à afficher. Les données du titulaire d’un domaine peuvent être communiquées au registraire ou au registre selon leurs règles ; la confidentialité des données d’enregistrement dépend de l’extension.
Pour les messages envoyés via le formulaire d’un site client, l’entreprise destinataire reçoit les renseignements et en est responsable pour son propre suivi. ORYSITE les héberge et les transmet dans le cadre du service. La politique de cette entreprise s’applique à ses propres usages.
Témoins et préférences
Les témoins de session et les mécanismes de sécurité permettent la connexion, les aperçus privés et la prévention des abus. Le navigateur peut conserver vos préférences de langue et les informations de brouillon nécessaires au parcours. Vous pouvez les supprimer dans les réglages de votre navigateur ; vous pourriez alors être déconnecté ou perdre un brouillon non envoyé.
Aucun pixel publicitaire Meta ou Google Analytics n’est installé dans la plateforme actuelle. Si ces usages évoluent, nous mettrons cette information et les choix requis à jour avant leur activation.
Conservation et protection
Les contenus du projet restent disponibles pendant le service. Un aperçu non retenu est soumis à une conservation de 30 jours après son dernier partage. À la fin d’un abonnement, la période d’export annoncée est de 30 jours après la fin de la période payée. À l’issue de cette période, les contenus sont retirés du service et leur suppression est engagée. Les fichiers stockés séparément peuvent nécessiter un nettoyage manuel vérifié par ORYSITE ; ce retrait ne garantit donc pas un effacement immédiat de toutes les copies. Les sauvegardes expirent selon leur cycle de 30 jours. Vous pouvez nous demander la confirmation du traitement de votre demande de suppression.
La suppression d’un projet ne ferme pas automatiquement votre compte. Les justificatifs de paiement, les dossiers nécessaires à la gestion d’un domaine et certaines traces de sécurité peuvent être conservés pour les obligations applicables, les litiges ou la prévention des abus. Les demandes restées sans aperçu font l’objet d’un examen pour limiter les informations conservées à ce qui reste nécessaire.
Nous utilisons le HTTPS, des accès authentifiés, des permissions techniques limitées et des stockages privés pour les données non publiques. L’aperçu n’est pas indexable. Les sauvegardes contribuent à la reprise après incident ; aucune mesure ne rend le risque nul.
Vos choix et vos droits
Vous pouvez refuser les éléments facultatifs, comme les photos ou la fiche Google. Sans les renseignements nécessaires à la connexion, au projet ou à l’enregistrement d’un domaine, nous pourrions ne pas pouvoir fournir le service concerné.
Vous pouvez demander l’accès à vos renseignements, leur rectification, un export, leur suppression lorsque possible ou le retrait d’un consentement. Écrivez à [email protected] ou utilisez votre espace client. Nous pouvons vérifier votre identité et expliquer les renseignements devant être conservés. Le retrait peut empêcher de poursuivre certaines opérations.
Pour une plainte, indiquez les faits et le résultat souhaité au même contact. Le responsable de la protection des renseignements personnels examine la demande et vous répond. Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec.
Mises à jour
La date de cette page indique sa dernière révision. Nous vous informerons des changements importants à nos pratiques par un moyen adapté, notamment dans le portail ou par courriel.