Confidentialité
Politique de protection des renseignements personnels.
Conforme à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25). Cette politique explique ce que je collecte, pourquoi, combien de temps je le conserve, et comment exercer vos droits.
1. Responsable de la protection des renseignements personnels
Le présent site est exploité à titre personnel par Nabil Semmar, qui agit aussi comme Responsable de la protection des renseignements personnels (RPRP) au sens de la Loi 25 pour les données collectées via ce site.
Le site est distinct des canaux officiels de la Banque Nationale du Canada. Pour les renseignements personnels détenus par la Banque Nationale dans le cadre de votre relation bancaire, c'est la politique de la Banque Nationale qui s'applique.
2. Renseignements collectés
Trois sources de collecte :
- Formulaire de contact. Nom, courriel, téléphone (facultatif), date de renouvellement (facultative), mode de rencontre préféré, message libre. Vous fournissez ces données volontairement en soumettant le formulaire.
- Journaux serveur. Adresse IP (conservée sous forme hachée SHA-256 tronquée, non réversible), agent utilisateur, horodatage. Utilisés uniquement pour la sécurité et le débogage.
- Mesure d'audience. Si une solution de mesure d'audience respectueuse de la vie privée est activée (par exemple Plausible Analytics, hébergé dans l'Union européenne), elle ne dépose aucun cookie, ne crée pas de profil individuel et ne collecte que des statistiques agrégées et anonymes.
Le site n'utilise aucun cookie publicitaire, aucun pixel de retargeting et aucun outil de profilage individuel.
3. Finalités
- Répondre à votre demande de prise de contact dans un délai de 24 heures ouvrables.
- Qualifier votre dossier afin de vous diriger, le cas échéant, vers le bon spécialiste de mon équipe à la Banque Nationale.
- Assurer la sécurité du service (détection d'abus, prévention du spam).
- Mesurer la performance du site, de façon agrégée et anonyme.
4. Durée de conservation
- Courriels reçus via le formulaire : conservés dans ma boîte de réception tant que la relation reste active. Archivés ensuite, et supprimés sur demande.
- Journaux serveur : 90 jours, puis suppression automatique.
5. Transferts hors Québec
Certains traitements impliquent des sous-traitants situés hors du Québec. Conformément à la Loi 25, je vous en informe :
- Resend (États-Unis) : envoi du courriel déclenché par votre soumission du formulaire. Sous-traitant conforme aux normes de sécurité usuelles du secteur (SOC 2).
- Cloudflare Turnstile (États-Unis) : validation anti-robot du formulaire. Aucun cookie de suivi, traitement éphémère.
- Mesure d'audience (si activée) : Plausible Analytics, hébergé dans l'Union européenne. Aucun transfert hors UE.
Aucun de ces sous-traitants ne vend ni ne loue vos renseignements. Le minimum strictement nécessaire leur est communiqué pour exécuter le service.
6. Vos droits
La Loi 25 vous reconnaît les droits suivants :
- Droit d'accès à vos renseignements personnels.
- Droit de rectification si une information est inexacte.
- Droit de retirer votre consentement à tout moment.
- Droit à la portabilité de vos renseignements dans un format structuré.
- Droit à la désindexation et à l'effacement.
Pour exercer un de ces droits, écrivez-moi via le formulaire de contact en précisant « Demande Loi 25 » dans votre message. Je vous réponds dans un délai de 30 jours.
7. Sécurité
Le site est servi exclusivement en HTTPS, avec en-têtes de sécurité stricts (HSTS, no-sniff, no-frame). Le formulaire est protégé par Cloudflare Turnstile et par un champ piège anti-robot. Les soumissions sont transmises chiffrées de bout en bout jusqu'à ma boîte courriel. Aucun stockage en base de données n'est effectué pour cette information.
8. Plainte auprès de la CAI
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI).
9. Modifications
Cette politique peut évoluer. La date de dernière mise à jour indiquée en haut de page fait foi. Aucun changement n'est appliqué rétroactivement aux données déjà collectées sans information préalable.