Document légal
Politique de confidentialité
Vos données personnelles, comment elles sont collectées, utilisées et protégées.
1. Responsable du traitement des données
Le responsable du traitement est Mehdi Laraqui, travailleur autonome en performance web, domicilié à Montréal, Québec, Canada. Il est joignable à l’adresse courriel contact@mehdilaraqui.com et exploite le site web mehdilaraqui.com. En tant que travailleur autonome établi au Québec, il est soumis à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) du Québec, ainsi qu’à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au niveau fédéral canadien.
2. Données collectées
2.1 Formulaire de contact
Lorsque vous remplissez le formulaire de contact ou de demande de soumission sur ce site, les informations suivantes sont collectées : votre nom et prénom, votre adresse courriel, le nom de votre entreprise si vous le fournissez, votre numéro de téléphone si vous le fournissez, ainsi que le contenu de votre message ou la description de votre projet. Ces soumissions sont conservées à deux endroits : dans la boîte courriel de Mehdi Laraqui (contact@mehdilaraqui.com) et dans la base de données du site WordPress, accessible uniquement par l’administrateur du site via l’extension Elementor Forms.
2.2 Données de navigation
Lors de votre visite sur le site, des données techniques sont collectées automatiquement via des outils d’analyse tiers : votre adresse IP (anonymisée), le type de navigateur et le système d’exploitation utilisés, les pages visitées et la durée de la visite, la source de trafic (moteur de recherche, lien direct, réseau social), ainsi que vos interactions sur la page (clics, défilements) à des fins d’optimisation des conversions.
2.3 Données non collectées
Ce site ne collecte aucune information de paiement, aucun numéro d’assurance sociale ou identifiant gouvernemental, aucune donnée de santé ou donnée sensible au sens de la Loi 25, et aucune donnée concernant des mineurs de moins de 14 ans.
3. Finalités du traitement
Les données collectées sont utilisées exclusivement aux fins suivantes. Les informations soumises via le formulaire de contact servent à traiter votre demande et à vous envoyer une réponse personnalisée. Les données de navigation anonymisées collectées via Google Analytics 4 permettent de comprendre comment les visiteurs utilisent le site afin d’en améliorer le contenu et l’expérience. Les données comportementales anonymisées servent à mesurer l’efficacité des pages et à identifier les points de friction pour améliorer les performances du site. Enfin, le Meta Pixel permet, sous réserve de votre consentement, d’afficher des publicités ciblées sur les plateformes Meta (Facebook, Instagram) aux visiteurs ayant consulté le site. Vos données ne sont jamais utilisées à des fins de marketing direct non sollicité, revendues à des tiers, ni utilisées pour prendre des décisions automatisées à votre égard.
4. Fondements juridiques du traitement
Conformément à la Loi 25, chaque traitement de données repose sur un fondement juridique explicite. Le dépôt de cookies analytiques (Google Analytics 4) et publicitaires (Meta Pixel) est fondé sur votre consentement, recueilli via le bandeau de consentement au moment de votre première visite. Le traitement de votre demande de contact ou de soumission de projet repose sur l’exécution d’une relation précontractuelle, à votre initiative. L’analyse anonymisée du trafic visant à améliorer la qualité du site est fondée sur l’intérêt légitime, dans le respect de vos droits fondamentaux. Vous pouvez retirer votre consentement aux cookies à tout moment en cliquant sur le lien “Gérer mes préférences de cookies” présent en pied de page du site.
5. Durée de conservation
Les soumissions de formulaire reçues par courriel sont conservées 3 ans maximum, correspondant à la durée standard de prescription civile au Québec pour les obligations contractuelles. Les soumissions enregistrées dans la base de données WordPress sont conservées 12 mois puis supprimées manuellement. Les données collectées via Google Analytics 4 sont conservées 14 mois selon le paramètre par défaut de l’outil. Les données liées au Meta Pixel sont conservées 180 jours maximum, conformément à la fenêtre de reciblage standard de Meta. Les cookies analytiques déposés sur votre navigateur expirent après 13 mois maximum. À l’expiration de ces délais, les données sont supprimées ou rendues irréversiblement anonymes.
6. Partage avec des tiers
Aucune donnée personnelle n’est vendue à des tiers. Les données peuvent être transmises aux sous-traitants techniques suivants, dans le strict cadre des finalités décrites à l’article 3. Google Analytics 4 et Google Tag Manager sont opérés par Google LLC, basé aux États-Unis : Google Analytics 4 est utilisé pour l’analyse d’audience et du comportement des visiteurs, tandis que Google Tag Manager assure la gestion centralisée des balises de suivi sans collecte de données supplémentaires. Le Meta Pixel est opéré par Meta Platforms, Inc., également basé aux États-Unis, et est utilisé pour la mesure des conversions et le reciblage publicitaire sur Facebook et Instagram. Le site est hébergé par Hostinger International Ltd., entreprise lituanienne disposant d’infrastructure au Canada, qui conserve la base de données WordPress contenant les soumissions de formulaire. Le transfert de données vers les États-Unis est encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne et par le Data Privacy Framework. En tant que résident québécois, vous bénéficiez des protections prévues par la Loi 25 concernant les transferts de renseignements personnels à l’étranger.
7. Cookies et traceurs
Ce site utilise des cookies, c’est-à-dire de petits fichiers texte déposés sur votre navigateur, afin de fonctionner correctement et d’analyser son utilisation. Les cookies strictement nécessaires sont indispensables au bon fonctionnement du site : ils ne peuvent pas être désactivés et ne collectent aucune information personnelle identifiable. Il s’agit notamment du cookie de session WordPress et du cookie mémorisant vos choix de consentement. Les cookies analytiques, déposés par Google Analytics 4 via Google Tag Manager et soumis à votre consentement, permettent de comprendre comment les visiteurs naviguent sur le site (pages consultées, durée de visite, source de trafic) sous forme de données agrégées et anonymisées. Les cookies publicitaires, déposés par le Meta Pixel et également soumis à votre consentement, permettent de mesurer les actions réalisées sur le site à la suite d’une publicité sur les plateformes Meta et d’afficher des publicités adaptées sur Facebook ou Instagram. Lors de votre première visite, un bandeau de consentement vous permet d’accepter ou de refuser les cookies analytiques et publicitaires. Vous pouvez modifier votre choix à tout moment via le lien “Gérer mes cookies” en pied de page. Refuser ces cookies n’affecte pas votre navigation sur le site. Pour en savoir plus sur vos droits en matière de cookies, vous pouvez consulter le site de la Commission d’accès à l’information du Québec (CAI).
8. Vos droits
Conformément à la Loi 25 du Québec, vous disposez des droits suivants concernant vos renseignements personnels : le droit d’accès (consulter les renseignements détenus à votre sujet), le droit de rectification (corriger toute information inexacte ou incomplète), le droit à l’effacement (demander la suppression de vos données, sauf obligation légale de conservation contraire), le droit à la portabilité (recevoir vos données dans un format structuré et couramment utilisé), le droit au retrait du consentement (retirer à tout moment votre accord pour les traitements fondés sur celui-ci, sans affecter les traitements antérieurs), et le droit d’opposition (vous opposer aux traitements fondés sur l’intérêt légitime). Pour exercer l’un de ces droits, adressez votre demande par courriel à contact@mehdilaraqui.com en précisant votre identité et la nature de votre demande. Une réponse vous sera fournie dans un délai de 30 jours suivant la réception, conformément aux exigences de la Loi 25. Si vous estimez que le traitement de vos données n’est pas conforme à la loi, vous avez le droit de déposer une plainte auprès de la Commission d’accès à l’information du Québec (CAI), accessible à l’adresse cai.gouv.qc.ca.
9. Sécurité des données
Des mesures techniques et organisationnelles raisonnables sont mises en place pour protéger vos renseignements personnels contre tout accès non autorisé, perte, destruction ou divulgation : connexion sécurisée via HTTPS avec certificat SSL actif, accès à l’administration WordPress restreint par identifiants sécurisés, mises à jour régulières du système WordPress, des extensions et des thèmes, hébergement chez Hostinger avec infrastructure sécurisée, et accès aux données de formulaire limité au seul administrateur du site. En cas de violation de données susceptible de causer un préjudice sérieux, vous en serez informé dans les meilleurs délais et un signalement sera effectué auprès de la CAI, conformément aux obligations de la Loi 25.
10. Modifications de la présente politique
Cette politique de confidentialité peut être mise à jour afin de refléter des changements dans les pratiques de traitement des données, les outils utilisés ou les exigences légales applicables. La date de dernière mise à jour est indiquée en haut de ce document. En cas de modification substantielle affectant vos droits, une notification visible sera affichée sur le site lors de votre prochaine visite. La version en vigueur est toujours celle publiée à l’adresse mehdilaraqui.com/politique-de-confidentialite.
11. Me contacter
Pour toute question relative à cette politique ou à l’exercice de vos droits, n’hésitez pas à m’écrire directement à contact@mehdilaraqui.com. Je suis le seul responsable du traitement des données collectées sur ce site et je m’engage à vous répondre dans un délai de 30 jours.