1. Introduction
Cette politique s’adresse à vous qui visitez le site editionsdruide.com (le « Site »). Dans le présent document, nous décrivons en termes simples et clairs les pratiques et procédures que notre société, les Éditions Druide inc. (« Druide »), a adoptées pour protéger vos renseignements personnels.
2. Quelle information recueillons-nous et pourquoi ?
2.1. Données d’utilisation
En tant que prestataire de services en ligne, Druide recueille automatiquement certaines informations dans ses journaux de serveurs web. L’information recueillie peut concerner l’appareil utilisé (système d’exploitation, type de matériel informatique, nom du navigateur, etc.) ou la façon d’utiliser le Site (fréquence et durée des séances, options activées, préférences d’affichage, mots recherchés, etc.). Nous n’utilisons ces renseignements que de façon agrégée, c’est-à-dire pour l’ensemble des utilisateurs à la fois, sans possibilité d’identification individuelle. Ces renseignements nous aident notamment à prendre des décisions pour l’amélioration du Site.
2.2. Témoins (cookies)
Un témoin est un petit ensemble de données qui est enregistré dans votre appareil (ordinateur, tablette, téléphone intelligent) par l’intermédiaire de votre navigateur web. Il s’agit là d’une technologie standard dans les logiciels de navigation. Comme la plupart des services en ligne, nous utilisons des témoins pour assurer le bon fonctionnement du Site et pour en améliorer la performance et l’ergonomie. Certains témoins sont absolument nécessaires au bon fonctionnement du Site tandis que d’autres sont facultatifs. Les témoins peuvent être détruits et la création de nouveaux témoins peut être bloquée dans votre navigateur. Notez cependant que cette opération pourrait empêcher le Site de fonctionner adéquatement.
Pour en savoir plus sur les témoins que nous utilisons ou pour les paramétrer, voyez la fenêtre Paramétrer les témoins.
2.3. Adresse IP
Il peut nous arriver de consigner et d’analyser des adresses IP, notamment parce qu’elles peuvent nous aider à trouver la cause d’un problème technique. Nous ne recueillons pas la géolocalisation précise des utilisateurs ou d’un appareil et nous ne recueillons ni ne sauvegardons aucune donnée géolocalisée.
2.4. Analyse d’audience web
Pour comprendre le contexte d’un problème technique, pour améliorer le Site ou pour le protéger d'attaques menées au moyen de programmes automatisés (robots), nous pouvons utiliser des services d’analyse d’audience web tels que Matomo.
3. Ce que nous faisons avec l’information recueillie
Nous ne recueillons pas, nous n’utilisons pas et nous ne partageons pas vos renseignements personnels d’une manière qui n’est pas expliquée dans la présente politique de confidentialité. Nous ne vendons pas, nous ne louons pas, nous ne fournissons pas à des tiers et nous n’échangeons pas avec eux les renseignements personnels des utilisateurs du Site.
4. Comment protégeons-nous l’information ?
Nous respectons les lois et règlements en matière de confidentialité et de protection des données de plusieurs juridictions, comme la Loi sur la protection des renseignements personnels dans le secteur privé (LPRPSP – gouvernement du Québec) et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE – gouvernement du Canada). Nous sommes par ailleurs résolument engagés dans une démarche globale et méthodique pour respecter les principes énoncés dans le Règlement général sur la protection des données (RGPD).
Voici ce que nous faisons pour que le Site soit un espace sécuritaire en ce qui a trait à vos renseignements personnels :
-
Nous utilisons le protocole SSL (Secure Sockets Layer) afin d’établir un lien crypté entre nos serveurs web et le navigateur. Ce lien permet de garantir la confidentialité et la protection des données transférées.
-
Nous utilisons des serveurs protégés par des coupe-feux entreposés dans un emplacement sécurisé afin de prévenir tout accès non autorisé.
-
Nous sensibilisons régulièrement notre personnel aux enjeux relatifs à la sécurité de l’information et à l’importance de cette information pour notre clientèle. La façon de traiter cette information est énoncée dans un écrit lu et accepté par tous les membres pertinents de notre personnel.
-
Nous n’utilisons que des infrastructures technologiques et des logiciels soutenus par leurs éditeurs et répondant aux normes de l’industrie. Nous les maintenons assidument à jour en appliquant les correctifs proposés.
-
Nous établissons des mesures pour gérer toute mise à jour du Site, qu’elle soit requise ou non pour des raisons de sécurité. Nous prenons promptement les mesures appropriées pour empêcher qu’une vulnérabilité soit exploitée, du moment où elle est identifiée jusqu’au déploiement de la mise à jour requise par les circonstances.
-
Nous révisons périodiquement les mesures de sécurité et les pratiques apparaissant ci-dessus.
5. Transfert de vos renseignements personnels
Aux fins du RGPD, nous vous informons que vos données à caractère personnel sont transférées à l’extérieur de l’Union européenne (UE) vers le Canada. Le RGPD permet les transferts de données vers certains pays dont le régime juridique offre un niveau de protection jugé « adéquat » quant aux données personnelles. En vertu d’une décision d’adéquation de la Commission européenne, le Canada fait partie des pays vers lesquels le transfert de données personnelles depuis l’UE est autorisé.
6. Exigences légales
Nous pourrions divulguer des renseignements personnels dans les circonstances suivantes : lorsqu’il est requis de le faire par la loi ou par une cour de justice ; pour enquêter ou pour nous défendre contre des prétentions ou allégations d’un tiers ; pour protéger la sécurité ou l’intégrité de nos services ; et pour protéger nos droits.
7. En cas de défaillance
Nous nous efforçons de protéger nos utilisateurs contre l’utilisation, la divulgation ou l’accès non autorisé à leurs renseignements personnels. Même si nous nous conformons aux meilleures normes de l’industrie, nous ne pouvons pas prétendre que notre système de sécurité est infaillible à 100 %. Si nous découvrons une faille de sécurité impliquant vos renseignements personnels, nous vous en informerons par courriel dans les 24 heures.
8. À propos de cette politique de confidentialité
8.1. Modifications
Ce document sera occasionnellement mis à jour pour qu’il demeure en phase avec les améliorations du Site, avec les technologies de sécurité et avec les changements de règlementations en matière de confidentialité.
8.2. Consentement général
Votre utilisation du Site implique votre consentement aux termes de la présente politique. Si vous êtes en désaccord avec l’un ou l’autre de ces termes, vous devez cesser immédiatement d’utiliser le Site.
8.3. Contact
Nous nous efforçons de rendre notre politique de confidentialité aussi facile à comprendre que possible. Si vous avez des questions à propos de celle-ci ou si vous souhaitez exercer l’un de vos droits relativement à la protection de vos renseignements personnels, écrivez-nous par courriel à confidentialite@druide.com ou par la poste à :
Édition Druide inc.
a/s du Délégué à la protection des données
1435, rue Saint-Alexandre, bureau 1040
Montréal (Québec) H3A 2G4
Canada
8.4. Recours
Si vous n’êtes pas satisfait de la façon dont nous utilisons vos renseignements personnels, vous pouvez faire appel auprès de l’autorité de surveillance habilitée à traiter de telles réclamations dans votre pays. À titre d’exemple, le Commissariat à la protection de la vie privée du Canada est l’autorité qui supervise les pratiques en matière de gestion des renseignements personnels sur le territoire canadien alors que la Commission nationale de l’informatique et des libertés (CNIL) est l’autorité ayant juridiction sur le territoire français. Si vous résidez sur le territoire européen, consultez le site du Contrôleur européen de la protection des données pour identifier l’autorité compétente dans votre pays.