Politique de confidentialité
En vigueur le 15 août 2026
En bref
- Ce site ne dépose aucun témoin publicitaire et ne fait aucun suivi à des fins de marketing.
- Aucun paiement n'est traité sur ce site : les commandes passent par Payhip.
- Chaque exemplaire vendu porte un filigrane au nom de l'acheteur, à l'intérieur du fichier PDF.
- Vous pouvez demander en tout temps l'accès à vos renseignements, leur correction ou leur suppression.
Cette politique explique quels renseignements personnels sont recueillis lorsque vous visitez manuels-pas-a-pas.ca ou achetez un manuel de la collection Pas à pas, pourquoi ils le sont, avec qui ils sont partagés et comment exercer vos droits.
Elle est rédigée conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.
1. Qui est responsable
Pas à pas est une collection de manuels numériques publiée par Najoua Ghrieb, à Montréal, au Québec.
Personne responsable de la protection des renseignements personnels
Najoua Ghrieb
najoua.ghriebtech@gmail.com
Toute question, demande d'accès relative à vos renseignements personnels peut être adressée à cette personne.
2. Renseignements recueillis
Lors d'un achat
Les commandes sont traitées par la plateforme Payhip, qui recueille votre nom, votre adresse courriel et les renseignements de facturation nécessaires à la transaction. Le paiement est traité par Stripe.
Aucun numéro de carte de crédit ne transite par ce site et aucun n'y est conservé. Ces renseignements sont saisis directement chez le fournisseur de paiement.
Après la vente, Payhip reçoit votre nom et votre adresse courriel afin de produire et de livrer votre exemplaire.
Filigrane nominatif
Chaque exemplaire PDF vendu porte un filigrane contenant le nom de l'acheteur et un identifiant de commande, inscrits à l'intérieur du fichier. Cette mesure vise uniquement à décourager la redistribution non autorisée d'un ouvrage protégé par le droit d'auteur. Le filigrane n'est ni transmis à des tiers ni utilisé à d'autres fins.
Consultation du site
L'hébergeur du site, Cloudflare, journalise des données techniques nécessaires à la livraison des pages et à la sécurité : adresse IP, type de navigateur, page consultée, horodatage. Ces journaux servent à détecter les attaques et à assurer le fonctionnement du site. Ils ne sont pas utilisés pour établir un profil de visiteur et ne sont pas recoupés avec les données de commande.
Atelier d'exercices
Les exercices en ligne s'exécutent entièrement dans votre navigateur. Le code que vous y écrivez n'est pas transmis ni conservé sur un serveur.
3. Pourquoi ces renseignements sont recueillis
| Finalité | Renseignements utilisés |
|---|---|
| Traiter la commande et livrer le fichier | Nom, courriel, données de transaction |
| Apposer le filigrane anti-copie | Nom, numéro de commande |
| Répondre au service à la clientèle | Courriel, historique de commande |
| Sécurité et bon fonctionnement du site | Journaux techniques |
| Obligations comptables et fiscales | Registre des ventes |
Vos renseignements ne sont jamais vendus, loués ni échangés.
4. Avec qui ils sont partagés
Les fournisseurs suivants traitent des renseignements dans le cadre de la vente et du fonctionnement du site, chacun selon ses propres conditions de service :
| Fournisseur | Rôle | Lieu de traitement |
|---|---|---|
| Payhip | Boutique, traitement des commandes et envoi du lien de téléchargement | Royaume-Uni |
| Stripe | Traitement des paiements | États-Unis |
| Cloudflare | Hébergement, sécurité du site et acheminement du courriel | États-Unis, réseau mondial |
| Google (Gmail) | Réception et conservation des courriels | États-Unis |
Des renseignements peuvent également être communiqués si la loi l'exige, notamment sur ordonnance d'un tribunal.
5. Communication à l'extérieur du Québec
Comme l'indique le tableau ci-dessus, certains renseignements sont traités hors du Québec, au Royaume-Uni et aux États-Unis.
Avant de recourir à ces fournisseurs, j'ai réalisé une évaluation des facteurs relatifs à la vie privée. Elle examine la nature des renseignements en cause — un nom, une adresse courriel et le détail d'une commande, sans donnée sensible ni donnée de paiement —, le cadre juridique applicable dans chaque territoire, et les mesures de protection offertes par chaque fournisseur.
« Payhip offre une authentification à deux facteurs par application, sans code de secours ni clé matérielle. Limite acceptée : le compte ne contient aucune donnée sensible, et les fichiers vendus sont conservés hors plateforme. »
Cette évaluation conclut que les renseignements y bénéficient d'une protection adéquate. Elle est conservée, révisée annuellement, et peut être produite sur demande de la Commission d'accès à l'information.
6. Durée de conservation
| Renseignement | Conservé |
|---|---|
| Registre des ventes (obligations fiscales) | 6 ans à compter de la fin de l'année financière |
| Nom et courriel liés à une commande | Par Payhip, tant que la boutique est active, afin de permettre le re-téléchargement de votre exemplaire |
| Courriels échangés avec moi | 5 ans |
| Journaux techniques du site | Selon la politique de Cloudflare, généralement quelques jours |
Au terme de ces périodes, les renseignements sont détruits ou anonymisés.
7. Témoins et stockage local
Ce site ne dépose aucun témoin publicitaire, aucun témoin de mesure d'audience et aucun témoin provenant de réseaux sociaux. Il n'y a ni Google Analytics, ni pixel Facebook, ni bouton de partage traçant votre navigation. Aucun profil publicitaire n'est constitué à partir de votre visite.
Deux exceptions techniques méritent d'être nommées :
Témoins strictement nécessaires
Cloudflare peut déposer un témoin de sécurité — par exemple __cf_bm ou cf_clearance — afin de distinguer un visiteur humain d'un robot malveillant et de protéger le site contre les attaques automatisées. Ces témoins ne servent pas à vous identifier, ne suivent pas votre navigation d'un site à l'autre et expirent après une courte période. Ils sont strictement nécessaires à la fourniture du service que vous demandez, et la loi n'exige pas votre consentement préalable pour ce type de témoin.
Stockage local de l'atelier d'exercices
Les ateliers d'exercices enregistrent le code que vous écrivez et votre progression dans le stockage local de votre navigateur, afin que vous les retrouviez à votre prochaine visite.
Ces informations ne quittent jamais votre appareil : elles ne sont transmises à aucun serveur, et je n'y ai aucun accès. Vous pouvez les effacer à tout moment en vidant les données de site de votre navigateur.
8. Mesures de sécurité
- Toutes les connexions au site sont chiffrées en HTTPS, avec redirection automatique et une version minimale de TLS 1.2.
- Les réponses DNS du domaine sont signées par DNSSEC.
- Des enregistrements SPF, DKIM et DMARC sont publiés pour le domaine afin de détecter les tentatives d'usurpation par courriel.
- Aucune donnée de paiement n'est stockée sur le site.
- L'accès aux comptes de vente est protégé par une authentification à deux facteurs.
9. Vos droits
La loi québécoise vous reconnaît les droits suivants, que vous pouvez exercer par courriel à l'adresse indiquée à la section 1 :
- Accès — obtenir la liste des renseignements que je détiens à votre sujet.
- Rectification — faire corriger un renseignement inexact ou incomplet.
- Suppression — demander la destruction d'un renseignement dont la conservation n'est plus justifiée.
- Portabilité — recevoir dans un format technologique structuré et couramment utilisé les renseignements que vous m'avez fournis.
- Désindexation — demander que cesse la diffusion d'un renseignement vous concernant, dans les cas prévus par la loi.
Une réponse vous parviendra dans les 30 jours suivant la réception de votre demande. Une pièce justificative peut être exigée afin de confirmer votre identité avant de donner suite à une demande d'accès.
10. Incident de confidentialité
En cas d'incident présentant un risque de préjudice sérieux, la Commission d'accès à l'information et les personnes concernées seront avisées avec diligence, comme l'exige la loi. Un registre des incidents de confidentialité est tenu.
11. Modifications
Cette politique peut être modifiée. La date d'entrée en vigueur figurant en tête de page indique la version courante. Une modification importante sera signalée sur la page d'accueil.
12. Plainte
Si la réponse à votre demande ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec, à cai.gouv.qc.ca.