Politique de confidentialité

Notre engagement

Dopa limite la collecte de renseignements personnels à ce qui est nécessaire pour répondre aux demandes, gérer l’infolettre, sécuriser ses services et comprendre l’utilisation de son site lorsque tu y consens. Nous ne vendons pas tes renseignements personnels.

Responsable de la protection

La direction de Dopa agit comme responsable de la protection des renseignements personnels. Toute question, demande d’accès, de rectification, de retrait du consentement ou plainte peut être transmise au responsable au moyen de notre formulaire de contact, en choisissant « Question » et en indiquant « Vie privée » au début du message.

Ce que nous recueillons

• Demandes de contact : nom, adresse courriel, sujet et message.
• Infolettre : adresse courriel, état et preuve du consentement, source d’inscription et état de désabonnement.
• Sécurité : une empreinte irréversible dérivée de l’adresse IP et de l’agent utilisateur, utilisée uniquement pour limiter les abus. L’adresse IP brute n’est pas enregistrée dans ce mécanisme.
• Mesure d’audience facultative : pages d’événements consultées, interactions, provenance, paramètres de campagne et date de l’action. Ces données sont activées seulement après ton accord et mémorisées dans ton navigateur. Lorsque tu envoies volontairement un formulaire, la provenance et les paramètres de campagne peuvent être joints à cette demande.

Pourquoi nous les utilisons

Nous les utilisons pour répondre à ton message, exécuter ton inscription volontaire à l’infolettre, gérer les désabonnements, protéger les formulaires contre les abus et améliorer l’expérience du site avec ton consentement. Lorsque le traitement repose sur ton consentement, tu peux le retirer en tout temps.

Fournisseurs et communication

L’accès est limité aux personnes autorisées chez Dopa et aux fournisseurs nécessaires à l’exploitation : Supabase pour l’hébergement de données, Vercel pour le site et Resend pour les courriels transactionnels. Un clic vers Race Roster ou Instagram te conduit vers un service externe régi par sa propre politique. Certains fournisseurs peuvent traiter des données hors Québec; Dopa évalue les risques et utilise des mesures contractuelles et techniques appropriées avant toute communication.

Conservation et sécurité

Les renseignements sont conservés seulement pendant la durée nécessaire aux finalités décrites, aux obligations légales et à la preuve du consentement, puis supprimés ou anonymisés. Les empreintes anti-abus sont supprimées automatiquement après un maximum de deux jours. Les accès administratifs sont authentifiés, les données sont protégées par des contrôles d’accès et les communications utilisent le chiffrement HTTPS. Aucune mesure n’élimine toutefois tous les risques.

Vos droits

Selon la loi applicable, tu peux demander l’accès à tes renseignements, leur rectification, leur suppression lorsque permise, le retrait de ton consentement, ainsi que des précisions sur leur utilisation et leur communication. Tu peux aussi demander que les renseignements personnels informatisés recueillis auprès de toi te soient communiqués dans un format technologique structuré et couramment utilisé, lorsque ce droit s’applique. Tu peux formuler une plainte auprès du responsable de la protection des renseignements personnels. Si la réponse ne te satisfait pas, tu peux t’adresser à la Commission d’accès à l’information du Québec.

Incident de confidentialité

Dopa évalue tout incident de confidentialité, prend des mesures pour réduire le risque de préjudice, tient le registre requis et avise les personnes touchées ainsi que la Commission lorsque la loi l’exige.

Modifications

Cette politique peut être mise à jour pour refléter l’évolution des pratiques ou de la loi. La date affichée en haut indique la version en vigueur.