/CONFIDENTIALITÉ

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 2026-08-08

Ce site est un portfolio. Il ne vend rien, ne dépose aucun mouchard et ne vous suit sur aucun autre site. Il recueille des renseignements personnels à deux endroits seulement : le formulaire de contact, et les journaux de son serveur — dont une lecture agrégée sert à savoir de quelles régions viennent ses visiteurs. Cette politique décrit précisément ce qui est recueilli, pourquoi, combien de temps c'est conservé et ce que vous pouvez exiger — conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.

01Responsable des renseignements personnels

L'entreprise responsable est ZEBRUX, immatriculée au registre des entreprises du Québec sous le NEQ 2282411216.

La personne responsable de la protection des renseignements personnels est Eric Valois, propriétaire de l'entreprise. Vous pouvez la joindre par le formulaire de contact de ce site.

02Ce que ce site recueille

Ce que vous nous transmettez

Lorsque vous envoyez le formulaire de contact, vous transmettez votre prénom, votre nom, votre adresse courriel, un sujet et un message. Ces champs sont tous obligatoires, et rien d'autre ne vous est demandé. Le contenu est acheminé par courriel — il n'est écrit dans aucune base de données.

Ce qui est joint automatiquement à votre message

Pour permettre de traiter les abus, trois éléments techniques sont ajoutés au courriel qui nous est envoyé, sans que vous ayez à les saisir :

• Votre adresse IP, au moment de l'envoi.
• Votre navigateur et système (l'en-tête « User-Agent »), tronqué à 200 caractères.
• La date d'envoi et la langue d'affichage du site.

Ces éléments servent uniquement à identifier un envoi automatisé ou abusif. Ils ne sont croisés avec aucune autre source et ne servent à aucun profilage.

Ce que le serveur enregistre

Comme tout serveur web, celui qui héberge ce site tient des journaux techniques. Chaque requête y laisse une ligne, que vous remplissiez le formulaire ou non :

• votre adresse IP ;
• la date et l'heure, l'adresse demandée, le code de réponse du serveur, le volume de données transmis et le temps de traitement ;
• votre navigateur et, si vous êtes arrivé par un lien, la page d'origine ;
• une localisation approximative déduite de votre adresse IP : pays, province ou région, ville, ainsi que le nom de votre fournisseur d'accès à Internet.

Ces journaux servent à deux choses. D'abord au fonctionnement du site : vérifier qu'il répond, diagnostiquer les pannes, repérer les tentatives d'intrusion. Ensuite à connaître la provenance géographique des visiteurs — pays, région, ville — parce que les services présentés ici s'adressent d'abord à une clientèle locale. Cette seconde lecture se fait de façon agrégée : ce sont des tendances qui sont observées, pas des visiteurs pris un à un.

Ces journaux ne sont recoupés ni avec les messages reçus ni avec aucune autre source, ne sont transmis à aucun tiers, et ne servent à établir aucun profil publicitaire. Ils sont conservés au maximum 90 jours, puis supprimés.

La localisation est déduite de votre adresse IP par une base de données géographique : elle est approximative et désigne le plus souvent votre fournisseur d'accès plutôt que vous. Si vous préférez qu'elle ne soit pas déduite, il suffit de masquer votre adresse IP, par exemple au moyen d'un réseau privé virtuel — le site reste entièrement accessible dans ce cas.

Ce qui reste sur votre appareil

Deux mécanismes conservent des données dans votre navigateur :

• Un brouillon du formulaire, sous la clé zebrux_contact_form_v1, pour ne pas vous faire perdre un message en cas de fermeture accidentelle. Il expire au bout de 12 heures et n'est jamais envoyé au serveur. Sur un poste partagé, videz les données de site de votre navigateur si vous ne souhaitez pas le laisser derrière vous.
• Un témoin de session déposé par le serveur, strictement nécessaire au fonctionnement du formulaire : il porte le jeton anti-falsification, la question anti-robot et le compteur limitant les envois répétés. Il ne contient aucun identifiant publicitaire, expire à la fermeture du navigateur, et n'est lisible ni par un script de la page ni par un tiers. Son identifiant n'est pas consigné dans les journaux du serveur.

Aucun de ces deux mécanismes ne permet de vous suivre d'un site à l'autre. C'est pourquoi ce site n'affiche pas de bandeau de consentement : il n'a rien à vous faire accepter.

03Ce que ce site ne fait pas

• Aucun outil d'analyse tiers, aucun pixel de suivi, aucun témoin de mesure : la provenance des visiteurs est lue dans les journaux du serveur décrits plus haut, et nulle part ailleurs.
• Aucun témoin publicitaire, aucun profilage individuel, aucune décision automatisée.
• Aucune ressource chargée depuis un tiers : les polices, les styles, les scripts et les images proviennent tous de ce serveur. Aucun bouton de réseau social n'est intégré — le lien vers LinkedIn est un lien ordinaire, qui ne charge rien tant que vous ne cliquez pas.
• Aucune vente, location ou communication de vos renseignements à des fins commerciales.

04Pourquoi ces renseignements sont recueillis

Vos coordonnées servent à lire votre message et à y répondre. Les éléments techniques joints à l'envoi servent à la sécurité du formulaire. Les journaux du serveur servent au fonctionnement du site et à connaître la provenance géographique de ses visiteurs, comme décrit plus haut. Il n'y a aucune autre finalité : vous ne serez inscrit à aucune infolettre et ne recevrez aucune sollicitation.

05Consentement et retrait

En envoyant le formulaire, vous consentez à ce que ces renseignements soient utilisés pour vous répondre. Vous pouvez retirer ce consentement en tout temps en écrivant à la personne responsable indiquée à la section 01 : votre message et vos coordonnées seront alors supprimés, sauf si leur conservation est requise par la loi.

06Durée de conservation

Les messages reçus sont conservés au maximum 24 mois à compter du dernier échange, puis détruits. Si un échange débouche sur un mandat, les documents liés à ce mandat suivent les durées de conservation applicables aux dossiers d'affaires et fiscaux.

Les journaux techniques du serveur suivent leur propre durée, plus courte : 90 jours.

07Vos droits

Sur simple demande à la personne responsable, vous pouvez :

• obtenir l'accès aux renseignements détenus à votre sujet ;
• en demander la rectification s'ils sont inexacts, incomplets ou équivoques ;
• en demander la suppression et retirer votre consentement ;
• recevoir vos renseignements dans un format technologique structuré et couramment utilisé.

Une réponse vous sera transmise dans les 30 jours. En cas de désaccord, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

08Mesures de sécurité

• Le site est servi exclusivement en HTTPS, avec redirection automatique et HSTS.
• Une politique de sécurité du contenu stricte interdit au navigateur de charger toute ressource externe.
• Le témoin de session est marqué Secure, HttpOnly et SameSite.
• Le formulaire est protégé contre la falsification de requête, l'injection d'en-têtes de courriel et les envois automatisés.
• Aucune base de données ne contient vos renseignements : la surface exposée en cas d'incident se limite à la boîte de courriel destinataire et aux journaux du serveur.

09Hébergement et communication hors Québec

Le site, ses journaux et les traitements décrits ci-dessus sont hébergés par Hébergement OVH inc., sur un serveur situé au Québec (Canada). L'hébergeur intervient à titre de prestataire de services : il n'utilise ces renseignements à aucune autre fin que la fourniture de l'hébergement.

Les messages du formulaire, eux, sont acheminés vers une boîte Proton Mail hébergée en Suisse. Ce que vous écrivez dans le formulaire est donc communiqué à l'extérieur du Québec. La Suisse s'est dotée d'une loi fédérale sur la protection des données dont les principes sont comparables à ceux applicables ici, et le fournisseur chiffre les messages au repos de telle sorte qu'il ne peut pas en lire le contenu. C'est la seule communication hors Québec effectuée par ce site : ni les journaux du serveur, ni aucune autre donnée ne quittent la province.

10Incident de confidentialité

Tout incident de confidentialité est consigné dans un registre. S'il présente un risque de préjudice sérieux, les personnes concernées et la Commission d'accès à l'information en sont avisées avec diligence.

11Modifications

Cette politique peut être modifiée pour refléter une évolution du site. La date de dernière mise à jour figure en tête de page ; les versions antérieures sont conservées dans l'historique du code source du site.

← Retour à l'accueil