Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site est :

Données collectées

Dans le cadre de l'utilisation de ce site, nous collectons uniquement les données suivantes :

Finalités & base légale

Cookies & traceurs

Ce site ne dépose aucun cookie et ne charge aucune ressource hébergée par un tiers — les polices et les ressources du site sont auto-hébergées. Tant que vous n'avez pas accepté la mesure d'audience, votre navigateur n'adresse aucune requête à un tiers et ne contacte pas notre instance Umami. Les préférences et la position de défilement sont enregistrées dans le stockage de votre navigateur ; le jeton technique d'Umami reste uniquement en mémoire de la page : Diagnostic technique : indépendamment de votre choix de mesure d’audience, les erreurs du site sont signalées à notre instance GlitchTip sur errors.eliss.io, auto-hébergée sur Amazon Web Services à Montréal (ca-central-1). Ce suivi ne dépose aucun cookie et n’écrit aucun identifiant dans le stockage de votre navigateur. Les données envoyées sont limitées à la ligne de diagnostic de la section 2 ; les saisies du formulaire, paramètres d’URL, ancres, référent, historique de navigation et captures de session sont exclus. Performance technique : avec votre consentement à la mesure d’audience, GlitchTip mesure aussi les durées décrites à la section 2 sur un échantillon de 10 % des chargements et navigations. Ce suivi respecte Do Not Track ; le retrait ou l’expiration de votre consentement bloque les nouveaux envois, y compris une mesure en cours.

Traceurs strictement nécessaires

Ces traceurs sont indispensables au fonctionnement du site et ne nécessitent pas de consentement. Les deux premiers mémorisent votre choix, y compris votre refus ; le troisième sert uniquement au confort de navigation. Tous restent sur votre appareil et ne sont jamais transmis à nos serveurs.

Traceurs de mesure d'audience (soumis à consentement)

Umami est auto-hébergé par eliss.io au Canada, sur Amazon Web Services (région ca-central-1). Son script n'est chargé que si vous cliquez sur « Accepter ». En cas de refus, aucune donnée de navigation n'est collectée et ce script n'est pas téléchargé. Seules les vues de page et les caractéristiques décrites à la section 2 sont mesurées : ni vos clics, ni le contenu du formulaire, ni la profondeur de défilement, ni la durée de consultation, ni les temps de chargement ne sont enregistrés. Les paramètres de requête, les ancres et le référent sont exclus des envois. L'adresse IP est reçue par le service mais n'est pas conservée par cet outil dans ses mesures.

Gérer vos préférences

Vous pouvez modifier votre choix à tout moment en cliquant sur le bouton ci-dessous. Votre préférence est conservée 6 mois dans votre navigateur ; au terme de ce délai, elle est effacée, la mesure s'arrête et le choix vous est présenté de nouveau. Le retrait de votre consentement arrête les nouveaux envois, y compris dans les autres onglets ouverts sur ce site.

Durée de conservation

Partage des données

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Tant que vous n'avez pas accepté la mesure d'audience, les pages de ce site ne chargent aucune ressource hébergée par un tiers — ni police de caractères, ni script, ni image distante : votre navigateur ne dialogue qu'avec nos propres domaines. Si vous acceptez, le script de mesure est chargé depuis analytics.eliss.io et les vues de page sont envoyées vers ce même domaine, exploité par eliss.io avec Umami auto-hébergé au Canada. Le formulaire de contact est reçu par un service que nous exploitons nous-mêmes, hébergé au Canada, et qu'il atteint sans quitter ce domaine. Ce service conserve vos renseignements et les transmet par courriel à notre boîte de réception, et à aucun autre destinataire. Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre de la prestation définie contractuellement : Diagnostic technique : indépendamment de votre choix de mesure d’audience, les erreurs du site sont signalées à notre instance GlitchTip sur errors.eliss.io, auto-hébergée sur Amazon Web Services à Montréal (ca-central-1). Ce suivi ne dépose aucun cookie et n’écrit aucun identifiant dans le stockage de votre navigateur. Les données envoyées sont limitées à la ligne de diagnostic de la section 2 ; les saisies du formulaire, paramètres d’URL, ancres, référent, historique de navigation et captures de session sont exclus. Performance technique : avec votre consentement à la mesure d’audience, GlitchTip mesure aussi les durées décrites à la section 2 sur un échantillon de 10 % des chargements et navigations. Ce suivi respecte Do Not Track ; le retrait ou l’expiration de votre consentement bloque les nouveaux envois, y compris une mesure en cours.

Transferts hors UE / hors Canada

Les nouvelles données de mesure d'audience sont hébergées au Canada, à Montréal, dans notre instance Umami sur Amazon Web Services (région ca-central-1). Le script et les mesures passent uniquement par notre domaine analytics.eliss.io.

Aucune donnée de mesure d’audience n’est transmise si vous n’avez pas accepté les traceurs correspondants, et vous pouvez revenir sur ce choix à tout moment. Les rapports d’erreurs techniques décrits à la section 2 sont indépendants de ce consentement et transmis à notre instance errors.eliss.io, hébergée au Canada (ca-central-1). Performance technique : avec votre consentement à la mesure d’audience, GlitchTip mesure aussi les durées décrites à la section 2 sur un échantillon de 10 % des chargements et navigations. Ce suivi respecte Do Not Track ; le retrait ou l’expiration de votre consentement bloque les nouveaux envois, y compris une mesure en cours.

Le site lui-même est hébergé au Canada, à Montréal (Amazon Web Services, région ca-central-1), tout comme la réception, le stockage et la boîte de réception des messages du formulaire de contact : ces données sont conservées au Canada. Une région d'hébergement canadienne établit la localisation des données au repos, et non celle de tout accès : nous n'excluons pas qu'un accès technique d'exploitation ou de soutien ait lieu depuis l'extérieur du pays, et de tels accès sont encadrés par les ententes conclues avec ces fournisseurs.

Vos droits (RGPD)

Le Règlement général sur la protection des données (RGPD) s'applique lorsque vous vous trouvez dans l'Espace économique européen : au traitement de mesure d'audience décrit à la section 4, qui constitue un suivi de votre comportement au sens de l'article 3, paragraphe 2, point b) ; et aux renseignements que vous nous transmettez par le formulaire de contact, dans la mesure où nous offrons nos services à des personnes se trouvant dans l'Union au sens de l'article 3, paragraphe 2, point a). Vous disposez alors des droits suivants :

• Droit d'accès — obtenir une copie des données vous concernant (art. 15)
• Droit de rectification — corriger des données inexactes (art. 16)
• Droit à l'effacement — demander la suppression de vos données (art. 17)
• Droit à la limitation du traitement — demander la suspension temporaire de l'utilisation de vos données, dans les cas prévus (art. 18)
• Droit à la portabilité — recevoir vos données dans un format structuré (art. 20)
• Droit d'opposition — vous opposer à un traitement basé sur l'intérêt légitime (art. 21)
• Droit de retrait du consentement — retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs
• Droit de réclamation — introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle de votre État membre

Pour exercer l'un de ces droits, contactez-nous à privacy@eliss.io. Nous répondons dans un délai maximum de 30 jours.

Droits spécifiques — Loi 25 (Québec)

Lorsque la loi québécoise s'applique au traitement de vos renseignements personnels, la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25, vous confère des droits additionnels :

• Droit d'accès — consulter les renseignements personnels vous concernant
• Droit de rectification — faire corriger des informations inexactes ou incomplètes
• Droit à la désindexation — demander la cessation de diffusion ou la réindexation, dans les conditions prévues à l'art. 28.1
• Droit à la portabilité — recevoir vos renseignements dans un format technologique couramment utilisé (en vigueur depuis septembre 2024)
• Droit de retrait du consentement — retirer votre consentement à tout moment pour les traitements basés sur celui-ci

La fonction de responsable de la protection des renseignements personnels pour le Québec est exercée par le Fondateur et Directeur général, joignable à privacy@eliss.io.

En cas d'incident de confidentialité présentant un risque sérieux de préjudice, nous vous en informerons dans les meilleurs délais et aviserons la Commission d'accès à l'information (CAI) conformément à l'article 3.5 de la Loi 25.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération :

• Transmission chiffrée via TLS/HTTPS
• Accès aux données restreint aux personnes habilitées, sur la base du besoin d'en connaître
• Hébergement dans des centres de données certifiés ISO 27001
• Filtrage applicatif et limitation de débit sur le point de réception du formulaire de contact

Modifications de cette politique

Toute modification de cette politique fait l'objet d'un avis distinct publié sur cette page. Cet avis indique la date de sa publication, la nature des modifications et leur date d'entrée en vigueur.

Lorsqu'une modification est susceptible d'avoir un effet important sur vos droits ou sur l'utilisation de vos renseignements, elle est portée spécialement à votre attention avant son entrée en vigueur, lorsque cela est possible.

La version en vigueur est toujours accessible à l'adresse eliss.io/politique-confidentialite.

Avis de modification — publié le 8 octobre 2026

Nous contacter

Pour toute question relative à cette politique ou pour exercer vos droits :