Politique de confidentialité

Qui est couvert par cette politique

Cette politique s'applique aux deux entreprises liées qui exploitent nos activités : Groupe Écorécréo (qui exploite les marques Écorécréo, Aquazilla, Îlots76 et Patin Patin) et Voiles en Voiles. Peu importe l'emplacement de marque que vous visitez, cette politique s'applique. Vos renseignements peuvent être partagés entre ces deux entreprises, aux seules fins indiquées ci-dessous.

Responsable

Le responsable de la protection des renseignements personnels des deux entreprises est Jean-Philippe Duchesneau, désigné par écrit par chacune d'elles. Pour toute question, demande ou plainte concernant vos renseignements personnels : [email protected] ou par la poste au 350, rue St-Paul Est, bureau 300, Montréal (Québec) H2Y 1H2.

Ce que nous recueillons et pourquoi

Lorsque vous signez une acceptation des risques ou un contrat de location, nous recueillons les renseignements nécessaires pour identifier le signataire et les participants, établir un consentement valide et pouvoir en faire la preuve en cas d'incident ou de réclamation : nom, date de naissance, courriel, téléphone, adresse, contact d'urgence, conditions de santé déclarées (seulement quand l'activité le requiert, avec votre consentement exprès donné en cochant vous-même les cases), signature, date et adresse IP. Pour les sondages, nous recueillons vos évaluations et commentaires. Le consentement marketing est distinct, facultatif et jamais coché d'avance.

Mineurs

Les renseignements personnels d'un mineur de moins de 14 ans ne sont recueillis qu'avec le consentement du titulaire de l'autorité parentale. Nos formulaires exigent la confirmation du consentement parental pour chaque enfant, et le responsable d'un groupe qui signe pour son groupe atteste avoir obtenu le consentement des parents ou tuteurs.

Finalités

Gérer les acceptations des risques et contrats de location; assurer la sécurité des participants; répondre à une réclamation ou à un incident; réaliser des sondages de satisfaction après la visite; et, seulement si vous l'acceptez, vous envoyer des offres et des nouvelles. Nous ne prenons aucune décision automatisée à votre sujet et ne vendons jamais vos renseignements.

Qui les reçoit, et où

Vos renseignements restent dans notre application, hébergée à Montréal (Québec). Seuls des agrégats anonymisés (nombres, moyennes, aucun renseignement personnel) sont transmis à notre tableau de bord de direction. Certains renseignements sont communiqués à l'extérieur du Québec à des prestataires de services : Brevo (service de courriel, France/Union européenne) reçoit votre courriel et votre prénom pour envoyer les confirmations et sondages; Dropbox (États-Unis) conserve nos sauvegardes, chiffrées au Québec avant l'envoi, donc illisibles pour ce prestataire; Cloudflare (réseau international) transporte le trafic du site en transit, protégé par le chiffrement TLS. Une évaluation des facteurs relatifs à la vie privée a été réalisée pour ces communications, comme l'exige la Loi 25.

Témoins (cookies) et technologies

Ce site n'utilise que des témoins strictement nécessaires à son fonctionnement : un témoin de session, un jeton de sécurité et un témoin de sécurité Cloudflare. Le mode kiosque utilise le stockage local de l'appareil, sans suivi. Nous n'utilisons aucun témoin publicitaire, analytique ou de suivi, ni aucune technologie de profilage ou de géolocalisation. C'est pourquoi aucune bannière de consentement aux témoins n'est affichée : il n'y a rien à consentir.

Durée de conservation

Par finalité : données marketing environ 12 mois; une acceptation des risques signée 3 ans après la visite (mineur : jusqu'à sa majorité, plus 3 ans); les décharges de groupe 21 ans après la date de l'activité; les sondages 24 mois; les journaux d'audit internes 24 mois. Passé le délai, les renseignements sont anonymisés automatiquement, chaque jour.

Vos droits

Vous pouvez demander, en tout temps et sans frais : l'accès à vos renseignements personnels; leur remise dans un format technologique structuré et couramment utilisé (portabilité); leur rectification; leur suppression; ou le retrait de votre consentement marketing. Écrivez à [email protected]. Nous répondons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Sécurité et incidents

Les données sont conservées au Québec, protégées par des contrôles d'accès par rôle, le chiffrement des sauvegardes hors site, des liens signés, un sceau d'intégrité sur chaque décharge signée et un journal d'audit. Un registre des incidents de confidentialité est tenu, et tout incident présentant un risque de préjudice sérieux est déclaré à la Commission d'accès à l'information et aux personnes concernées, comme la loi l'exige.