Portée et responsable

Cette politique explique les pratiques de Rébecca Vandal relativement aux renseignements personnels traités dans le cadre de ses services de photographie scolaire offerts sous la division Clic & Craie. Elle couvre le site clicetcraie.com, les formulaires, les communications, les séances photo et le soutien photographique.

KébecPhoto gère la plateforme, les galeries privées et les commandes. Sa propre politique de confidentialité s’applique également aux renseignements traités dans cet environnement.

Rébecca Vandal est la responsable de la protection des renseignements personnels qu’elle détient pour Clic & Craie.

Renseignements recueillis et leurs sources

Renseignements fournis directement

• nom, adresse courriel, téléphone et contenu d’un message ou d’un formulaire;
• renseignements de planification d’une séance ou d’un contrat avec un établissement;
• renseignements nécessaires pour répondre à une demande liée à une galerie ou à une commande.

Renseignements liés aux séances scolaires ou préscolaires

• photographies, nom ou identifiant nécessaire pour associer les images à la bonne galerie;
• établissement, classe ou groupe et renseignements administratifs transmis par l’établissement dans la mesure nécessaire;
• code d’accès à la galerie et historique utile au traitement d’une demande.

Renseignements techniques

Selon vos choix de témoins : adresse IP, type d’appareil et de navigateur, pages consultées, interactions, source de la visite et données de mesure d’audience. Dans KébecPhoto, les renseignements de compte, de commande et de livraison sont gérés par la plateforme. Les données de paiement sont recueillies directement par Stripe; Rébecca Vandal et Clic & Craie ne reçoivent pas le numéro complet de votre carte.

Photographies et renseignements concernant les enfants

Les photographies d’enfants et les renseignements qui permettent de les relier à une identité sont traités avec une attention particulière. L’établissement est responsable des autorisations qu’il doit obtenir pour organiser la prise de vue. Rébecca Vandal utilise les renseignements reçus pour réaliser la séance et préparer les images; celles-ci sont ensuite déposées dans KébecPhoto afin que la plateforme gère les galeries privées et les commandes.

Une photo n’est pas publiée dans le portfolio, sur le site ou dans les réseaux sociaux de Clic & Craie sans l’autorisation appropriée. Clic & Craie n’utilise pas de reconnaissance faciale ni de données biométriques pour identifier les enfants.

Pourquoi les renseignements sont utilisés

• planifier et réaliser les séances photo;
• préparer et associer correctement les images avant leur dépôt dans KébecPhoto;
• permettre à KébecPhoto de gérer les galeries privées, les produits, les commandes, les téléchargements et le suivi transactionnel;
• permettre à Lord Photo d’imprimer et d’expédier les produits physiques commandés;
• répondre aux questions concernant la prise de vue ou les photographies et orienter une demande technique vers le bon prestataire;
• prévenir la fraude, assurer la sécurité et diagnostiquer les problèmes techniques;
• tenir les dossiers comptables et respecter les obligations légales;
• mesurer et améliorer le site lorsque vous avez accepté les témoins correspondants;
• publier une photo ou un témoignage seulement avec le consentement requis.

Clic & Craie ne vend ni ne loue vos renseignements personnels.

Consentement et choix

Le consentement est demandé lorsqu’il est requis et doit être manifeste, libre, éclairé et donné à des fins précises. Vous pouvez retirer un consentement pour l’avenir, sous réserve d’une obligation légale ou contractuelle et d’un préavis raisonnable.

Les témoins non essentiels sont contrôlés par l’outil de consentement du site. Le refus de ces témoins n’empêche pas l’accès au contenu principal, mais certaines fonctions intégrées peuvent être moins complètes.

Prestataires et communication des renseignements

Les renseignements peuvent être communiqués uniquement dans la mesure nécessaire à des prestataires qui soutiennent le service, notamment :

• KébecPhoto : gestion de la plateforme, des galeries privées, des codes d’accès, des comptes, des commandes, des téléchargements et du suivi transactionnel;
• Stripe : paiement intégré à KébecPhoto, sécurité, prévention de la fraude, remboursement et contestation;
• Lord Photo : impression, production et expédition des produits physiques;
• hébergement du site, messagerie, formulaires, maintenance et sauvegardes;
• outils d’analyse ou contenus intégrés autorisés selon vos préférences de témoins.

Ces prestataires ne doivent recevoir que les renseignements nécessaires à leur mandat. Des renseignements peuvent aussi être communiqués lorsque la loi l’exige, pour protéger un droit ou pour gérer un incident de confidentialité.

Consultez les politiques de KébecPhoto et de Stripe pour leurs propres pratiques.

Traitement à l’extérieur du Québec

KébecPhoto indique héberger les données de sa plateforme au Québec. Certains autres prestataires, notamment Stripe ou des services Web intégrés, peuvent toutefois traiter des renseignements à l’extérieur du Québec ou du Canada, où des lois différentes peuvent s’appliquer.

Avant de confier des renseignements personnels à un prestataire situé à l’extérieur du Québec, Rébecca Vandal évalue les facteurs relatifs à la vie privée et met en place les mesures contractuelles et de sécurité appropriées au contexte.

Durée de conservation

Les renseignements sont conservés seulement pendant la durée nécessaire aux fins décrites, puis détruits ou anonymisés de façon sécuritaire, sous réserve des obligations légales et des calendriers propres aux prestataires.

Mesures de sécurité

Rébecca Vandal applique des mesures raisonnables adaptées à la sensibilité, à la quantité et à la finalité des renseignements qu’elle détient. KébecPhoto applique ses propres mesures de sécurité à la plateforme, notamment les galeries à code unique, les comptes protégés et le contrôle des accès.

Aucune méthode n’offre une sécurité absolue. Ne publiez jamais le code privé de votre enfant et signalez rapidement tout accès ou message inhabituel.

Témoins et technologies similaires

Le site utilise des témoins nécessaires à son fonctionnement ainsi que, avec votre consentement lorsque celui-ci est requis, des témoins de préférence, de statistiques ou de marketing. L’inventaire à jour, les finalités, les durées et le bouton de gestion se trouvent dans la Politique de témoins.

Vos droits

Sous réserve des conditions prévues par la loi, vous pouvez demander :

• l’accès aux renseignements personnels détenus à votre sujet;
• la rectification d’un renseignement inexact, incomplet ou équivoque;
• le retrait d’un consentement ou la cessation de certaines utilisations;
• la suppression d’un renseignement lorsque sa conservation n’est plus requise;
• la cessation de diffusion ou la désindexation dans les situations prévues par la loi;
• la communication de certains renseignements informatisés dans un format technologique structuré et couramment utilisé.

Envoyez une demande écrite à studio@clicetcraie.com. Une vérification raisonnable de votre identité peut être demandée. Une réponse est donnée dans le délai prévu par la loi, généralement 30 jours.

Incident de confidentialité

Rébecca Vandal tient un registre des incidents de confidentialité concernant les renseignements qu’elle détient et évalue chaque situation. Lorsqu’un incident présente un risque de préjudice sérieux, la Commission d’accès à l’information et les personnes concernées sont avisées avec diligence, conformément à la loi. Un incident touchant KébecPhoto, Stripe ou Lord Photo est également traité selon les obligations du prestataire concerné.

Question, objection ou plainte

Adressez d’abord votre question ou votre plainte à la responsable de la protection des renseignements personnels. Elle examinera la demande de façon confidentielle et communiquera une réponse motivée.

Si la réponse ne vous satisfait pas, vous pouvez communiquer avec la Commission d’accès à l’information du Québec. Selon le contexte, vous pouvez également vous adresser au Commissariat à la protection de la vie privée du Canada.