Vos données, entre bonnes mains

Conservation de vos renseignements

Nous ne conservons vos renseignements que le temps nécessaire. Tant que votre compte est actif, nous les gardons pour vous rendre service. Lorsque vous le fermez, nous les supprimons ou nous les anonymisons, c’est-à-dire que nous les modifions pour qu’on ne puisse plus remonter jusqu’à vous. Vous pouvez demander leur suppression en tout temps.

Quelques renseignements suivent un calendrier différent. La pièce d’identité d’un prestataire est détruite dès que sa vérification est approuvée : nous n’en gardons que le résultat. Les photos et les médias liés aux visites sont effacés automatiquement lorsqu’ils ne servent plus. Les mesures d’audience sont conservées le temps raisonnablement nécessaire à l’analyse. Enfin, les factures et les reçus fiscaux sont gardés six ans, même après la fermeture du compte, parce que Revenu Québec l’exige.

Mesures de sécurité

Nous protégeons vos renseignements sur deux plans. Sur le plan technique, ils sont chiffrés pendant leur transport et là où ils sont conservés. Sur le plan humain, seules les personnes qui en ont besoin pour leur travail peuvent y accéder, chacun de ces accès est enregistré, et nos protections sont vérifiées régulièrement.

Témoins (cookies)

Un témoin, ou « cookie », est un petit fichier qu’un site dépose dans votre navigateur. heysimone.ca n’en dépose qu’un seul dont il ne peut pas se passer : celui qui garde votre session ouverte pendant que vous êtes connecté. Notre outil de diagnostic y ajoute une clé technique, qui s’efface dès que vous fermez l’onglet. Ni l’un ni l’autre ne peut être désactivé. Et pour être clair, nous ne vendons vos renseignements à personne.

Nous mesurons l’audience du site : combien de personnes visitent une page, dans quelle langue, sur quel bouton elles cliquent. Cela nous montre ce qui vous aide et ce qui vous fait décrocher. Ces mesures ne contiennent rien qui vous identifie : ni votre nom, ni votre courriel, ni votre adresse IP (le numéro qui identifie votre connexion à Internet), ni ce que vous écrivez dans un formulaire. Si vous les acceptez, le témoin correspondant s’efface au bout de 180 jours.

Si vous acceptez la publicité, nous déposons les témoins de Google et de Meta. Ils reconnaissent votre navigateur d’un site à l’autre, ce qui nous permet de vous montrer nos publicités ailleurs sur le web et de savoir si l’une d’elles vous a mené jusqu’ici : c’est ce qu’on appelle le reciblage. Tant que vous n’avez pas accepté, aucun de ces témoins n’est déposé et nous n’envoyons aucune requête à Google ni à Meta.

Vous répondez catégorie par catégorie. Tant que vous n’avez pas répondu, nous comptons les visites sans rien déposer sur votre appareil : l’identifiant utilisé disparaît dès que vous fermez l’onglet, et aucun témoin publicitaire n’est déposé. Si vous refusez, nous cessons complètement de mesurer. Vous pouvez changer d’avis en tout temps par le lien « Témoins (cookies) » au bas de chaque page. Enfin, si votre navigateur envoie le signal « Do Not Track » (« ne pas me suivre »), nous le respectons sans rien vous demander.

Transfert hors Québec

Nos serveurs et notre base de données se trouvent au Québec, dans la région de Montréal. C’est là que vos renseignements sont conservés, et c’est là qu’ils restent : ni votre dossier, ni vos messages, ni les courriels que nous vous envoyons ne quittent le Canada.

Quelques services dont nous avons besoin sont établis aux États-Unis, et nous ne leur transmettons que le strict minimum pour qu’ils remplissent leur rôle. Votre numéro de carte est transmis au service qui traite le paiement. Votre numéro de téléphone est transmis au service qui vous envoie nos messages texte.

Uniquement si vous avez accepté les témoins publicitaires, deux renseignements de plus sont transmis à Google et à Meta : votre adresse courriel ou votre numéro de téléphone, d’abord transformés en une empreinte illisible, ainsi que le fait que vous ayez visité notre site. C’est ce qui leur permet de vous reconnaître ailleurs sur le web pour y afficher nos publicités. Rien d’autre ne leur est transmis : ni les détails de l’aide demandée, ni le profil de votre proche, ni la moindre information de santé.

Deux services se trouvent en Europe, à Francfort. Le premier reçoit les pages que vous avez consultées, si vous avez accepté la mesure d’audience. Le second nous aide à corriger les erreurs du site ; il ne reçoit que des numéros de référence internes, qui ne disent ni qui vous êtes ni ce que vous faisiez.

Chacun de ces services est lié par une entente écrite qui l’oblige à protéger vos renseignements et lui interdit de s’en servir à d’autres fins. Avant d’envoyer quoi que ce soit hors du Québec, nous réalisons aussi une évaluation des facteurs relatifs à la vie privée, l’analyse qu’exige l’article 17 de la Loi 25 ; la nôtre conclut que la protection offerte est adéquate.

Renseignements sensibles sur votre proche

Le profil de votre proche peut contenir ses médicaments et ses allergies, si vous choisissez de les inscrire. La Loi 25 classe ces renseignements parmi les plus sensibles, ceux qui touchent notamment à la santé et qui exigent la plus grande prudence. Nous ne les recueillons qu’avec votre accord explicite, donné séparément et pour cette seule fin, et vous n’êtes jamais obligé de les fournir pour utiliser la plateforme. Seuls vous et le prestataire d’une visite en cours pouvez les consulter. Nous n’y accédons pas, nous ne les analysons pas et nous ne les communiquons à personne.

Antécédents judiciaires des prestataires

Pour obtenir la mention « Vérifié heysimone.ca », un prestataire doit passer une vérification menée par une firme externe accréditée. Elle confirme son identité, cherche des antécédents judiciaires et des accusations criminelles en cours, examine ses références et ses pièces justificatives, et valide les qualifications qu’il déclare.

Chaque prestataire atteste n’avoir aucun antécédent incompatible avec les services qu’il offre. Nous pouvons exiger une nouvelle vérification, demander d’autres documents ou suspendre un profil en tout temps, au moindre doute ou signalement.

Notre gouvernance des renseignements personnels

Voici les règles internes que nous nous imposons, de la collecte d’un renseignement jusqu’à sa destruction. Chaque catégorie de renseignements a une raison d’être, une durée de conservation et une liste des personnes autorisées à y accéder. Cet accès est accordé selon la tâche à accomplir, et retiré dès qu’elle est terminée. Toute personne qui travaille avec nous est informée de ces obligations avant de toucher au moindre renseignement personnel. Nous revoyons ces règles régulièrement, ainsi qu’à chaque changement important de nos systèmes ou de nos fournisseurs, et nous mettons alors cette page à jour.

Incident de confidentialité

On parle d’incident de confidentialité lorsque des renseignements personnels sont perdus, volés, ou consultés par une personne qui n’y avait pas droit. Si un tel incident risque de vous causer un préjudice sérieux, nous vous en avisons dans les meilleurs délais, et nous prévenons également la Commission d’accès à l’information du Québec. La Loi 25 nous y oblige.

Traitement des plaintes

Si vous croyez que nous n’avons pas respecté vos droits, ou si une de nos réponses ne vous satisfait pas, écrivez à la personne responsable à info@heysimone.ca. Nous confirmons la réception de votre plainte, nous l’examinons, et nous vous répondons par écrit dans les 30 jours en expliquant notre décision et les recours qui s’offrent à vous. Vous pouvez aussi vous adresser directement à la Commission d’accès à l’information du Québec, en tout temps, sans passer par nous. Ses coordonnées et son formulaire de plainte se trouvent sur cai.gouv.qc.ca.

Modifications

Cette page peut changer. Si une modification est importante, nous vous en informerons par courriel ou par un avis sur le site.