Maison Pawlace(« nous ») protège les renseignements personnels de ses clients et de leurs chiens. Cette politique dit ce que nous recueillons, pourquoi, où c'est conservé, combien de temps, et comment exercer vos droits en vertu de la Loi 25 (Loi sur la protection des renseignements personnels dans le secteur privé du Québec).
1. Personne responsable
La personne responsable de la protection des renseignements personnels est la personne propriétaire et gestionnaire de Maison Pawlace, qui exerce la plus haute autorité dans l'entreprise. Pour la joindre :
Maison Pawlace
102-4505 chemin du Crépuscule, Saint-Mathieu-de-Beloeil (Québec) J3G 0G6
Téléphone : 450 922-5118
Courriel : info@pawlace.ca (objet « Loi 25 »)
2. Ce que nous recueillons
- Identité et coordonnées : nom, courriel, téléphone, adresse.
- Vos chiens: nom, race, sexe, date de naissance, poids, stérilisation, santé, alimentation, comportement, vétérinaire, personne à joindre en cas d'urgence, photos.
- Vaccins : types, dates et copie du carnet que vous présentez au comptoir (saisis par notre équipe).
- Réservations et présences : dates, services, arrivées et départs, notes du séjour.
- Paiements : montants, mode de paiement, reçus. Les numéros de carte sont traités par Stripe et ne passent jamais par nos serveurs.
- Contrat signé : texte du contrat, image de la signature, nom, date, adresse IP et appareil.
- Sécurité: journal des connexions et des actions importantes (adresse IP, appareil, date). Les codes de connexion envoyés par courriel ne sont conservés que sous forme d'empreinte chiffrée.
- Consentements : ce que vous avez accepté ou retiré, et quand.
3. Pourquoi
- Gérer vos réservations, les séjours et la sécurité de vos chiens (allergies, urgences).
- Vous écrire au sujet de vos réservations : code de connexion, confirmation, annulation, modification, rappel de vaccin.
- Facturer, encaisser et tenir notre comptabilité.
- Seulement si vous y consentez: nouvelles, promotions et vœux d'anniversaire par courriel. Chaque courriel porte un lien de désabonnement ; vous pouvez aussi changer ce choix dans Mon compte.
4. Où vos renseignements sont conservés
Vos renseignements sont hébergés hors du Québec et hors du Canada.
- Serveur, base de données et fichiers: Hetzner Online GmbH, centre de données d'Helsinki, Finlande (Union européenne, protégée par le RGPD).
- Copies de sauvegarde : sur le même serveur, en Finlande.
Certaines tâches sont confiées à des entreprises situées aux États-Unis :
- Stripe, Inc. (États-Unis) : paiements en ligne (nom, courriel, montant ; la carte est saisie chez Stripe et ne passe jamais par nos serveurs).
- Resend (Plus Five Five, Inc.) (États-Unis) : envoi des courriels (adresse courriel, nom, contenu du message : code de connexion, confirmation de réservation…).
- Twilio Inc. (États-Unis) : envoi de textos (numéro de téléphone, contenu du message).
- Square (Block, Inc.) (États-Unis) : paiements au terminal du comptoir (montant, pourboire, code de réservation noté sur la vente ; la carte est lue par le terminal Square et ne passe jamais par nos serveurs).
Les États-Unis n'offrent pas nécessairement une protection équivalente à celle du Québec. Ces entreprises ne reçoivent que ce qui est nécessaire à leur tâche et le traitent selon leurs engagements contractuels de protection des données. Nous ne vendons ni ne louons jamais vos renseignements.
5. Combien de temps
- Compte, chiens, réservations, photos et carnets: tant que votre compte existe. Aucune suppression automatique n'est en place pour l'instant ; vous pouvez supprimer votre compte en tout temps dans Mon compte.
- À la suppression du compte: votre nom, vos coordonnées et les renseignements sur vos chiens sont effacés. L'historique comptable (réservations payées, paiements) est gardé sans votre identité pendant 6 ans, comme l'exige la loi fiscale. Les photos, carnets et contrats signés sont supprimés sur demande écrite.
- Contrats signés: conservés comme preuve de votre accord tant que vous êtes client ; supprimés sur demande après la fin de notre relation, sous réserve d'un litige en cours.
- Sauvegardes: une copie par jour gardée 30 jours (14 jours pour les fichiers) et une copie par mois gardée 12 mois. Un renseignement effacé peut donc subsister jusqu'à 12 mois dans une sauvegarde, qui n'est utilisée que pour réparer une panne.
- Journal de sécurité: conservé 2 ans pour enquêter sur un accès non autorisé, puis supprimé automatiquement — sauf la trace de vos demandes d'accès et de suppression, gardée comme preuve que nous y avons répondu.
- Contenu des courriels et textosque nous vous envoyons ou recevons de vous : effacé automatiquement après 2 ans ; restent seulement la date, le type d'envoi et l'adresse ou le numéro du destinataire.
6. Qui y a accès
- Le personnel de Maison Pawlace, selon ses tâches et son rôle. Les connexions et les modifications importantes (réservations, paiements, fiches des chiens, exports de données) sont journalisées ; la simple consultation d'une fiche ne l'est pas.
- Les entreprises nommées à la section 4, pour leur tâche seulement.
- Votre vétérinaire, si une urgence survient pendant le séjour.
- Les autorités, si la loi nous y oblige.
7. Vos droits
Sans frais, vous pouvez :
- obtenir une copie de vos renseignements (bouton « Télécharger mes données » dans Mon compte) ;
- faire corriger un renseignement inexact ;
- retirer un consentement, dont celui aux courriels promotionnels ;
- supprimer votre compte (Mon compte) ;
- porter plainte auprès de la Commission d'accès à l'information du Québec.
Écrivez à info@pawlace.ca (objet « Loi 25 ») : nous répondons dans un délai de 30 jours.
8. Témoins (cookies)
Seulement ceux qui sont nécessaires : le témoin de session, un jeton signé qui vous garde connecté (30 jours pour un client, 8 heures pour le personnel, renouvelé quand vous utilisez le site, effacé à la déconnexion), et un témoin de 15 minutes qui retient votre courriel pendant la saisie du code. Aucun témoin publicitaire ni de mesure d'audience.
9. Sécurité
Connexion chiffrée (HTTPS) ; connexion par code à usage unique valide 10 minutes ; mots de passe du personnel conservés sous forme de hachage ; double authentification offerte ; accès du personnel limités selon le rôle ; connexions et modifications importantes journalisées. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées.
10. Mineurs
Notre service s'adresse aux adultes. Nous ne recueillons sciemment aucun renseignement sur des enfants.
11. Modifications
Si cette politique change de façon importante, nous vous demandons de l'accepter de nouveau à votre prochaine connexion. La date de mise à jour figure en haut de la page.