Politique de confidentialité
Studio Envol · En vigueur depuis le [À COMPLÉTER : date d’entrée en vigueur] · Dernière mise à jour : 28 octobre 2026
Cette politique explique, en termes simples, quels renseignements personnels nous recueillons, pourquoi, avec qui nous les partageons et comment exercer vos droits. Elle s’applique au site de Studio Envol, à son formulaire de demande de démo et aux échanges que vous avez avec nous par courriel, téléphone, texto ou Messenger.
Qui sommes-nous et qui joindre
Studio Envol est un studio de design web pour les commerces locaux du Québec et du Labrador. Nous sommes responsables des renseignements personnels que nous détenons.
Responsable de la protection des renseignements personnels : Théo Isabel, fondateur de Studio Envol. Pour toute question sur cette politique ou sur vos renseignements, communiquez avec lui :
- Courriel : studioenvol7@gmail.com
- Téléphone : 581-231-5444
- Adresse postale : 2 Rue du Cosmos, Fermont (Québec) G0G 1J0
Numéro d’entreprise du Québec (NEQ) : [À COMPLÉTER : NEQ, si l’entreprise est enregistrée]
Les renseignements que nous recueillons
Par le formulaire « Recevoir ma démo gratuite », nous recueillons ce que vous y entrez :
- Votre nom
- Le nom de votre commerce
- Votre site actuel, si vous en avez un (facultatif)
- Votre type de commerce
- Le moyen de réponse que vous choisissez (courriel, appel, texto ou Messenger) et la coordonnée qui va avec : votre courriel, votre numéro de téléphone, ou votre nom ou lien Messenger
- Votre message, si vous en écrivez un (facultatif)
- Votre consentement (la case cochée)
Quand vous envoyez le formulaire, notre outil de formulaire, Web3Forms, reçoit aussi des données techniques : votre adresse IP, la date et l’heure de l’envoi, la page d’où il part et la langue de cette page. Quand vous cochez la case de consentement, le site charge l’outil Web3Forms et le service anti-robot hCaptcha : leurs serveurs reçoivent alors votre adresse IP et des données techniques sur votre navigateur, et hCaptcha peut aussi recueillir des signaux d’utilisation, même si vous n’envoyez pas le formulaire (voir « Avec qui nous les partageons » et « Témoins et autres technologies »).
Si vous nous joignez directement par courriel, téléphone, texto ou Messenger, nous recevons aussi la coordonnée que vous utilisez (courriel, numéro de téléphone ou nom Messenger) et le contenu de vos messages. Si nous échangeons par Messenger, nous voyons aussi, selon Meta, certaines informations de votre profil, comme votre photo de profil, votre genre, le pays et la langue choisis dans vos paramètres et votre fuseau horaire (voir « Avec qui nous les partageons »). Nous demandons seulement ce qui est nécessaire pour vous répondre et préparer votre démo.
Pourquoi nous les recueillons
Nous utilisons vos renseignements seulement pour les raisons suivantes :
- Répondre à votre demande, par le moyen que vous avez choisi
- Préparer la démo de votre nouveau site
- Si vous devenez client, réaliser notre contrat et respecter nos obligations légales, par exemple fiscales
Nous ne vendons pas vos renseignements. Nous ne les utilisons pas pour de la publicité. Nous ne les utilisons à aucune autre fin sans votre consentement, sauf si la loi l’exige.
Comment nous les recueillons
Nous recueillons vos renseignements de deux façons : quand vous remplissez et envoyez le formulaire de demande de démo, et quand vous nous joignez directement par courriel, téléphone, texto ou Messenger. Nos fournisseurs recueillent aussi les données techniques décrites plus haut. Avant d’envoyer le formulaire, vous cochez une case pour donner votre consentement.
En envoyant le formulaire après avoir pris connaissance de cette politique, vous acceptez que nous utilisions vos renseignements pour les raisons décrites plus haut, et que nous les communiquions, pour ces mêmes raisons, aux fournisseurs nommés plus bas.
Vous pouvez retirer votre consentement en tout temps en écrivant à studioenvol7@gmail.com. Nous cesserons alors d’utiliser vos renseignements. Sans eux, nous ne pourrons toutefois pas vous répondre ni préparer votre démo.
Vous préférez ne pas utiliser le formulaire ? Vous pouvez nous joindre directement par téléphone, texto, courriel ou Messenger, avec les boutons « Ou contactez-nous directement ». Tant que vous ne cochez pas la case de consentement, Web3Forms et hCaptcha ne reçoivent rien de votre part.
Avec qui nous les partageons
Vos renseignements sont communiqués aux fournisseurs de services suivants, ou recueillis directement par eux, pour faire fonctionner le site, le formulaire, notre courriel, notre téléphone et Messenger :
- Web3Forms (Web3Creative, entreprise établie en Inde) : notre outil de formulaire. Il reçoit ce que vous entrez et les données techniques de l’envoi, puis nous transmet votre demande par courriel. Selon Web3Forms, ses données sont hébergées chez Amazon Web Services (AWS), et sa documentation indique des serveurs aux États-Unis. Il fait aussi appel à ses propres sous-traitants, dont Cloudflare et Hetzner (Allemagne et Finlande). Pour filtrer les pourriels, il peut transmettre votre adresse IP et votre courriel à CleanTalk et à Akismet, situés aux États-Unis et ailleurs dans le monde.
- hCaptcha (Intuition Machines, Inc., États-Unis) : le service anti-robot intégré à notre outil de formulaire. Il vérifie que le formulaire est rempli par une personne et non par un robot. Selon hCaptcha, il recueille des données techniques (adresse IP, navigateur, appareil, système d’exploitation, fournisseur Internet, date et heure) et des signaux d’utilisation (mouvements de la souris, défilement, frappes au clavier, gestes tactiles). Si un défi vous est présenté, hCaptcha peut communiquer vos réponses à ses clients qui achètent ce type de données ; selon hCaptcha, ces réponses ne sont pas reliées à une personne identifiée. Ses données sont traitées et stockées aux États-Unis, et peuvent l’être dans d’autres pays où il a des installations ou des fournisseurs.
- Google (Gmail) : notre boîte de courriel. Les demandes envoyées par le formulaire y arrivent, tout comme vos courriels. Selon Google, les messages sont stockés dans ses centres de données et chiffrés pendant leur transfert et sur ses serveurs. Google ne précise pas où un courriel donné est stocké. Selon sa liste officielle, ses centres de données se trouvent aux États-Unis, en Amérique du Sud, en Europe et en Asie. Selon Google, Gmail ne lit pas le contenu des messages pour afficher des publicités.
- Cloudflare (Cloudflare, Inc., États-Unis) : l’hébergeur de notre site, avec son service Cloudflare Pages. Notre site est diffusé à partir du réseau mondial de Cloudflare. Selon sa politique de confidentialité, Cloudflare traite vos échanges avec notre site quand vous le visitez ; ces renseignements peuvent comprendre notamment votre adresse IP, des données d’acheminement du trafic, des renseignements sur la configuration du système et d’autres renseignements sur le trafic vers notre site et à partir de celui-ci. Elle en tire aussi des données (par exemple des scores de menace associés aux adresses IP) qui lui servent notamment à repérer et à bloquer les activités malveillantes. Selon Cloudflare, ses centres de données se trouvent dans plus de 330 villes dans le monde, dont plusieurs au Canada, comme Montréal et Toronto. Sa politique indique qu’elle stocke surtout les renseignements qu’elle recueille aux États-Unis et dans l’Espace économique européen, et qu’elle peut y accéder de partout dans le monde. Cette politique ne donne pas de durée précise de conservation pour les données des visiteurs.
- Appel, texto ou Messenger : si vous choisissez l’un de ces moyens, dans le formulaire ou avec les boutons de contact direct, nos échanges passent par ces services. Les appels et les textos au 581-231-5444 passent par TELUS (TELUS Communications inc.), notre fournisseur de téléphonie cellulaire. Selon TELUS, elle recueille notamment les numéros de téléphone ainsi que la date, l’heure et la durée des appels, et elle examine la date et l’heure des textos envoyés et reçus, mais elle ne recueille pas le contenu des conversations, sauf les messages vocaux (pour pouvoir les transmettre), ni le contenu des textos. Toujours selon TELUS, ces renseignements sont stockés et traités au Canada ou dans un autre pays et, dans l’un ou l’autre cas, ils peuvent être accessibles à des organismes gouvernementaux étrangers en vertu des lois applicables. TELUS ne publie pas de durée de conservation précise.
- Messenger passe par la page Facebook de Studio Envol et appartient à Meta (Meta Platforms, Inc., États-Unis). Selon Meta, elle recueille les messages, y compris leur contenu, et les conversations avec une entreprise ne sont pas chiffrées de bout en bout. Meta indique aussi qu’elle peut utiliser les messages échangés avec une page pour personnaliser vos publicités et améliorer des fonctions comme la traduction et l’IA : c’est une pratique de Meta, pas de Studio Envol.
- Selon Meta, quand vous écrivez à notre page, nous voyons votre nom, votre photo de profil, votre genre, le pays et la langue choisis dans vos paramètres, votre fuseau horaire, si vous utilisez Messenger ou Instagram et, si vous les avez rendues publiques sur Facebook, certaines informations comme votre adresse courriel, votre date de naissance, votre adresse, votre numéro de téléphone, votre emploi ou votre ville. Selon Meta, ses données sont transférées, stockées et traitées notamment aux États-Unis, en Irlande, au Danemark et en Suède, ainsi que dans d’autres pays où se trouvent ses partenaires et fournisseurs. Meta décide au cas par cas combien de temps elle garde ces informations.
Traitement à l’extérieur du Québec : comme ces fournisseurs sont situés ou ont des serveurs hors du Québec, vos renseignements peuvent être communiqués, traités et conservés à l’extérieur du Québec, notamment ailleurs au Canada, aux États-Unis, en Inde, en Europe, en Amérique du Sud et en Asie.
Combien de temps nous les gardons
Si vous ne devenez pas client, nous gardons vos renseignements 6 mois après notre dernier échange, puis nous les détruisons. Si vous devenez client, nous les gardons pendant toute la durée de notre contrat, puis 6 ans après sa fin, avant de les détruire. Si une loi exige de garder certains documents plus longtemps, cette durée s’applique. Par exemple, les lois fiscales du Québec et du Canada exigent en général de conserver les registres et pièces justificatives d’une entreprise, comme les contrats et les factures, pendant 6 ans après la fin de la dernière année à laquelle ils se rapportent.
Nos fournisseurs ont aussi leurs propres durées de conservation :
- Gmail : les courriels restent dans notre boîte jusqu’à ce que nous les supprimions. Un message supprimé reste jusqu’à 30 jours dans la corbeille. Selon Google, la suppression complète prend ensuite en général environ 2 mois ; des copies de sauvegarde chiffrées peuvent subsister jusqu’à 6 mois.
- Web3Forms : selon sa politique, les envois sont conservés au maximum 3 ans, puis supprimés automatiquement, à moins d’une durée plus courte ou d’une suppression de notre part. Durée réglée pour notre formulaire : [À COMPLÉTER : durée réglée dans le tableau de bord Web3Forms].
- hCaptcha : selon sa politique, les données recueillies par ses témoins sont supprimées dès que possible. Elles peuvent être gardées jusqu’à un an après l’expiration du témoin, en général sous une forme dépersonnalisée ou regroupée, sauf en cas d’abus détecté. hCaptcha dit ne garder aucune donnée à long terme sur les visiteurs, mais ne précise pas combien de temps il garde les signaux d’utilisation et les réponses aux défis.
Comment nous les protégeons
Nous prenons des mesures de sécurité raisonnables pour protéger vos renseignements. Par exemple :
- Le formulaire est transmis à Web3Forms par une connexion chiffrée (HTTPS).
- Selon Web3Forms, sa base de données est chiffrée.
- Selon Google, les messages Gmail sont chiffrés pendant leur transfert et sur ses serveurs.
- Personnes qui ont accès à vos renseignements chez Studio Envol : seulement Théo Isabel, fondateur et responsable de la protection des renseignements personnels.
En cas d’incident de confidentialité (par exemple un accès non autorisé ou une perte de renseignements), nous prendrons des mesures raisonnables pour réduire les risques. S’il existe un risque de préjudice sérieux, nous aviserons rapidement la Commission d’accès à l’information et les personnes concernées, comme la loi l’exige. De son côté, selon son entente de traitement des données, Web3Forms s’engage à nous prévenir sans délai injustifié, au plus tard dans les 72 heures, en cas d’atteinte aux données.
Témoins et autres technologies
Un témoin de connexion (cookie) est un petit fichier que votre navigateur enregistre. Voici ce que notre site utilise :
- Aucun témoin publicitaire. Notre hébergeur, Cloudflare, peut toutefois déposer ses propres témoins. Selon Cloudflare, ses témoins sont strictement nécessaires aux services que ses clients lui demandent, sauf indication contraire dans sa liste de témoins, et chacun est lié à une fonction précise. Par exemple, si Cloudflare vous présente un défi de sécurité et que vous le réussissez, elle dépose un témoin (cf_clearance) qui le prouve ; ce témoin dure 30 minutes par défaut. Ces témoins appartiennent à Cloudflare, pas à Studio Envol.
- hCaptcha : il se charge seulement quand vous cochez la case de consentement du formulaire. Il peut alors déposer ses propres témoins. Selon hCaptcha, ils servent à la sécurité, à la répartition de la charge, à l’accessibilité et à des statistiques anonymes, et durent jusqu’à 30 jours. Ces témoins appartiennent à hCaptcha, pas à Studio Envol.
- Réglage des animations : si vous cliquez sur le bouton « Arrêter les animations », votre navigateur retient ce choix grâce au stockage local. Ce réglage reste sur votre appareil et ne contient aucun renseignement personnel.
- Polices de caractères : elles sont hébergées sur notre propre site. Aucune demande n’est envoyée à Google Fonts.
Vous pouvez bloquer ou effacer les témoins et le stockage local dans les réglages de votre navigateur. Si vous bloquez les témoins de hCaptcha, le formulaire pourrait ne pas fonctionner. Vous pourrez alors nous joindre directement par téléphone, texto, courriel ou Messenger.
Vos droits
La loi vous donne les droits suivants :
- Accès : savoir si nous détenons des renseignements sur vous, les consulter et en obtenir une copie. Sur demande, nous vous indiquons aussi quels renseignements nous avons recueillis, qui y a accès chez nous et combien de temps nous les gardons.
- Rectification : faire corriger un renseignement inexact, incomplet ou ambigu. Vous pouvez aussi le faire si sa collecte, sa communication ou sa conservation n’est pas permise par la loi.
- Retrait du consentement : retirer en tout temps votre consentement à l’utilisation ou à la communication de vos renseignements.
- Portabilité : recevoir les renseignements informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé, ou les faire transmettre à une personne ou à un organisme autorisé par la loi à les recueillir, sauf si cela pose des difficultés pratiques sérieuses.
Pour exercer vos droits, écrivez à notre responsable, Théo Isabel, à studioenvol7@gmail.com ou à notre adresse postale. Votre demande doit être faite par écrit et vous devrez confirmer votre identité. Au besoin, nous vous aiderons à préciser votre demande.
L’accès à vos renseignements est gratuit. Des frais raisonnables peuvent s’appliquer pour les transcrire, les reproduire ou les transmettre ; nous vous annoncerons alors le montant approximatif avant de traiter votre demande.
Nous répondrons par écrit à toute demande d’accès ou de rectification au plus tard 30 jours après l’avoir reçue, comme le prévoit la loi. Sans réponse de notre part dans ces 30 jours, votre demande est considérée comme refusée. Si nous refusons, nous vous expliquerons pourquoi, en précisant l’article de loi en cause, vos recours et le délai pour les exercer.
Porter plainte
Vous avez une préoccupation sur la façon dont nous traitons vos renseignements ? Écrivez d’abord à notre responsable, Théo Isabel, à studioenvol7@gmail.com ou à notre adresse postale. Décrivez votre préoccupation et indiquez comment vous répondre. Il examinera votre plainte et vous répondra par écrit dans un délai de 30 jours suivant sa réception. Si sa réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information (voir ci-dessous). Notre processus de traitement des plaintes est expliqué en détail dans nos politiques et pratiques de gouvernance :
Nos politiques et pratiques de gouvernance des renseignements personnels
Si votre demande d’accès ou de rectification est refusée ou reste sans réponse, vous pouvez demander à la Commission d’accès à l’information du Québec (CAI) d’examiner le désaccord, dans les 30 jours. Vous pouvez aussi porter plainte à la CAI au sujet de nos pratiques, même de façon anonyme. La plainte se fait par écrit, avec le formulaire en ligne de la CAI : formulaire.cai.gouv.qc.ca.
Commission d’accès à l’information du Québec :
- Bureau de Québec : 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9 · 418-528-7741
- Bureau de Montréal : 2045, rue Stanley, bureau 900, Montréal (Québec) H3A 2V4 · 514-873-4196
- Sans frais : 1-888-528-7741
- Site web : www.cai.gouv.qc.ca
Modifications de cette politique
Nous pourrons modifier cette politique, par exemple si nous changeons de fournisseur. La nouvelle version sera publiée sur cette page, avec un avis qui résume les changements et la nouvelle date de mise à jour. Nous en informerons aussi les personnes concernées par un moyen adapté.

