Dernière mise à jour : 29 septembre 2026.
Pour les demandes d’équipe, nous enregistrons le type de couverture choisi (journée ou saison complète). Les formulaires permettent aussi de signaler, facultativement, une préférence de traitement monochrome ou cinématographique. Ces choix servent à comprendre et préparer la demande; ils ne garantissent pas un traitement particulier et peuvent être discutés avant le mandat.
Exploitant : Jonathan Toh. Adresse : 8125, rue Notre-Dame Est, app. 16, Montréal (Québec) H1L 3L1, Canada. Responsable de la protection des renseignements personnels : Jonathan Toh, joignable à [email protected].
Lorsque vous soumettez une demande de booking, nous recueillons votre prénom, nom, courriel, le type de demande, la date, l’heure et le lieu du match. Pour une demande joueur·euse, nous recueillons aussi le poste et le numéro. Un champ facultatif permet d’ajouter jusqu’à 2 000 caractères d’autres informations utiles; évitez d’y inscrire des renseignements sensibles qui ne sont pas nécessaires. Lorsqu’un prix est fixé pour une collection, le montant, l’état du paiement et, si un sommaire de facture est envoyé, sa référence et sa date sont associés au booking. Nous conservons aussi les réponses envoyées depuis le tableau de bord et, lorsqu’une collection privée est livrée, les renseignements techniques nécessaires à son accès sécurisé. Le site ne demande actuellement ni téléphone.
Chaque formulaire de booking propose un consentement facultatif, décoché par défaut, pour publier la collection de photos dans le portfolio public. Le refus n’empêche pas la demande. Les photos d’une collection privée restent privées tant que ce consentement n’a pas été donné et que l’administrateur n’a pas choisi explicitement de copier les fichiers vers la médiathèque publique et de publier la collection. Les fichiers privés originaux sont conservés hors du web public et ne sont ni déplacés ni modifiés par cette action. Pour retirer votre consentement ou demander le retrait d’une publication, écrivez à [email protected].
Ces renseignements servent uniquement à recevoir, évaluer, gérer et répondre à votre demande de booking, ainsi qu’à assurer la sécurité contre les soumissions abusives. Si le RGPD s’applique à votre situation, le fondement peut notamment être les mesures prises à votre demande avant la conclusion d’un contrat et, selon le cas, l’intérêt légitime de sécuriser le formulaire. Cette appréciation doit être confirmée par l’exploitant.
Les demandes sont enregistrées dans WordPress sur l’hébergement du site. Les courriels transactionnels de notification et de réponse sont envoyés par Brevo. Le site est diffusé et fait l’objet de métriques d’audience au niveau du proxy Cloudflare. Le site charge actuellement des polices depuis Google Fonts; cette requête peut transmettre des données techniques, comme l’adresse IP, à Google. Ces fournisseurs peuvent traiter les données nécessaires à leur service. Les emplacements de traitement, sous-traitants, ententes et mécanismes de transfert doivent être confirmés dans leurs documents contractuels et paramètres de compte.
Une demande non vérifiée est supprimée automatiquement après 24 heures. Les demandes de booking vérifiées sont conservées pendant 6 mois à compter de leur réception. Une tâche quotidienne anonymise ensuite les renseignements personnels et l’historique des réponses; elle conserve seulement une trace administrative non identifiable. Cette durée doit être revue si une obligation légale, contractuelle ou de facturation exige une conservation différente.
Les pages publiques ne déposent actuellement aucun cookie non essentiel. Après une demande de booking, un cookie strictement nécessaire, sécurisé et HTTP-only pendant au plus 24 heures permet au seul demandeur d’entrer son code de vérification et de corriger son adresse courriel. L’accès à une collection privée utilise aussi un cookie nécessaire, sécurisé et HTTP-only, afin de ne pas exposer le jeton d’accès dans une adresse web ou les journaux; il cesse de fonctionner si le lien est révoqué. Cloudflare produit des métriques d’audience au niveau du proxy; aucun beacon JavaScript Cloudflare ni cookie Cloudflare n’a été observé lors des tests publics. WordPress peut utiliser des cookies nécessaires lors d’une connexion administrative. Toute technologie non essentielle ajoutée ultérieurement sera évaluée avant son chargement.
Le serveur conserve des journaux techniques, notamment pour la sécurité et le diagnostic; la rétention Nginx observée est de 14 jours. Une valeur dérivée de l’adresse IP est conservée temporairement pour limiter les soumissions répétées. Nous appliquons des contrôles d’accès administratifs, validation des formulaires, nonces et chiffrement de transport lorsque disponible. Au 26 septembre 2026, aucune sauvegarde Proxmox n’est configurée : les données du serveur ne sont pas répliquées vers une sauvegarde hors site connue et sont accessibles seulement depuis l’infrastructure locale de l’exploitant. Cette absence de sauvegarde réduit la copie des données, mais augmente le risque de perte en cas d’incident. Les traitements propres à Brevo, Cloudflare et Google Fonts sont décrits séparément dans cette politique.
Vous pouvez demander l’accès à vos renseignements, leur rectification ou leur suppression lorsque cela est permis. Selon les lois applicables, vous pouvez aussi disposer de droits de retrait du consentement, opposition, limitation ou portabilité. Écrivez à [email protected]. Nous pourrons demander une vérification raisonnable de votre identité. Pour une plainte, communiquez d’abord avec Jonathan Toh; selon votre situation, vous pouvez aussi vous adresser à l’autorité compétente, notamment la Commission d’accès à l’information du Québec ou une autorité de protection des données de l’EEE.
Les courriels générés par une demande de booking, une réponse ou la livraison d’une collection privée sont transactionnels et servent à la demande concernée. L’adresse fournie dans le booking est utilisée pour la confirmation et, lorsque les photos sont prêtes, pour leur livraison. Ces courriels ne constituent pas une inscription marketing. Toute future communication promotionnelle devra être distincte, respecter les exigences de consentement applicables, identifier l’expéditeur et prévoir un mécanisme de désabonnement lorsque requis.
Nous mettrons cette politique à jour lorsque nos pratiques, fournisseurs ou obligations changent. La date de dernière modification apparaîtra en haut de cette page.