Politique de confidentialité
Version 1.1 · Publiée le 24 avril 2026
Cette politique explique comment Wingchum, exploité par YN et associés Inc. (Mont Saint Hilaire, Québec, Canada), collecte, utilise et protège vos renseignements personnels dans le respect de la Loi 25 (Québec) et de la LPRPDE (Canada).
1 · Responsable du traitement
YN et associés Inc., Mont Saint Hilaire (Québec), Canada. Pour toute question ou demande, écrivez à privacy@wingchum.ca. Nous accusons réception sous 72 heures et répondons sous 30 jours (Loi 25 art. 35).
2 · Renseignements personnels collectés
Au signup · votre adresse courriel et votre consentement horodaté à la présente politique. Après signup · un identifiant unique Wingchum ID (format WC-XXXXXXXX) généré par nos soins. Optionnellement · votre consentement à l'analytique produit (PostHog), révocable à tout moment depuis votre profil.
3 · Finalités du traitement
Authentification sans mot de passe par courriel (magic link), respect des obligations légales Loi 25 (traçabilité du consentement), amélioration du service via l'analytique si vous y consentez, sécurité opérationnelle.
4 · Sous-traitants et destinataires
Brevo (Sendinblue SAS, France · envoi des courriels magic link, SOC 2 Type II et ISO 27001, DPA en cours de signature). PostHog Cloud EU (Francfort, Allemagne · analytique produit si consenti). Sentry (observabilité applicative, tracking erreurs). SimpleLogin (Proton, Suisse/France · forward des alias courriel). OVH (Beauharnois, Québec · hébergement VPS et DNS).
5 · Transferts hors Québec
Brevo héberge en France (Union européenne, protection équivalente au Québec) · évaluation des facteurs relatifs à la vie privée réalisée le 21 avril 2026. PostHog héberge en Allemagne (UE, protection équivalente). Votre adresse courriel est pseudonymisée par empreinte SHA-256 dans nos tables internes de journalisation.
6 · Durée de conservation
Votre compte et les renseignements associés sont conservés tant que vous l'utilisez. Après suppression, nous conservons les horodatages de consentement pendant 3 ans (délai de prescription civil au Québec, art. 2925 du Code civil) pour prouver le consentement en cas de litige. Les journaux Brevo sont conservés 6 mois côté sous-traitant.
7 · Vos droits Loi 25
Accès (art. 32) · obtenir copie des renseignements vous concernant. Rectification (art. 34) · corriger toute information inexacte. Effacement (art. 40) · demander la suppression de votre compte et des données associées. Retrait du consentement (art. 42) · révocable à tout moment (le consentement Loi 25 étant la base du service, son retrait entraîna la suppression du compte). Portabilité (art. 84) · recevoir vos données dans un format structuré couramment utilisé.
8 · Comment exercer vos droits
Envoyez votre demande à privacy@wingchum.ca en précisant la nature de la demande. Pour les questions ou plaintes concernant le traitement de vos renseignements, vous pouvez saisir la Commission d'accès à l'information du Québec · www.cai.gouv.qc.ca.
9 · Sécurité
Chiffrement TLS Let's Encrypt pour tout le trafic. Secrets applicatifs stockés hors du code source (Keychain macOS pour Nicolas, variables d'environnement sur le VPS). Limitation du débit (rate-limiting) sur les envois de magic link. Journal sécurité tenu à jour dans le dépôt (docs/security/log.md, consultable sur demande).
10 · Modifications de la politique
Nous versionnons la politique (actuellement version 1.1, publiée le 24 avril 2026). Toute modification matérielle vous sera notifiée par courriel au moins 14 jours avant son entrée en vigueur, avec possibilité de refuser et de supprimer votre compte avant cette date.