1. Responsable du traitement
La présente politique de confidentialité est publiée par La Galopade (ci-après « nous » ou « l'organisme »), un organisme à but non lucratif assujetti à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, c. 25), communément appelée « Loi 25 ».
En tant qu'organisme québécois, nous nous engageons à collecter, utiliser et conserver vos renseignements personnels de façon transparente, proportionnée et sécuritaire, conformément aux obligations que nous impose la Loi 25.
Cette politique s'applique à toute personne qui visite notre site Web, communique avec nous ou dont nous traitons les renseignements personnels dans le cadre de nos activités.
2. Renseignements personnels collectés
Nous collectons les renseignements personnels suivants, selon votre interaction avec notre site et nos services :
Renseignements d'identification et de contact
- Nom et prénom
- Adresse courriel
- Numéro de téléphone
- Adresse postale
Renseignements relatifs aux ressources humaines
Dans le cadre de nos processus de recrutement et de gestion des bénévoles ou employés, nous collectons également :
- Curriculum vitæ et lettres de motivation
- Antécédents professionnels et scolaires
- Références professionnelles
- Tout autre renseignement fourni volontairement dans le cadre d'une candidature
Renseignements de navigation et techniques
Lorsque vous visitez notre site, certains renseignements sont collectés automatiquement par nos outils d'analyse et de fonctionnement :
- Adresse IP (approximative)
- Identifiants d'appareil et de navigateur
- Pages visitées et durée des sessions
- Comportement de navigation (clics, défilements)
- Localisation approximative (ville ou région, dérivée de l'adresse IP)
Renseignements publicitaires
Si vous avez consenti aux témoins de marketing, des identifiants publicitaires et des identifiants de réseaux sociaux peuvent être collectés afin de vous présenter des publicités pertinentes sur d'autres plateformes.
Témoins (cookies)
Notre site utilise des témoins. Vous pouvez gérer vos préférences à tout moment via notre bandeau de consentement. Pour plus de détails sur chaque catégorie de témoins, consultez la section 4 de la présente politique.
3. Finalités du traitement
Nous traitons vos renseignements personnels uniquement pour des finalités déterminées, explicites et légitimes. Le tableau suivant présente nos finalités principales et la base légale sur laquelle nous nous appuyons :
| Finalité | Types de renseignements concernés | Base légale | Services impliqués |
|---|---|---|---|
| Fonctionnement du site Web (sessions, sécurité, mémorisation du consentement) | Adresse IP, préférences utilisateur, identifiants de session | Intérêt légitime — nécessaire au fonctionnement technique du site | Moelleux (par Horizon-Cumulus) |
| Mesure d'audience et amélioration du site | Adresse IP, identifiants d'appareil, pages visitées, durée de session, comportement de navigation, localisation approximative | Consentement | Google Analytics 4 |
| Publicité ciblée et remarketing | Adresse IP, identifiants d'appareil, pages visitées, identifiants publicitaires, identifiants sociaux | Consentement | Meta Pixel (Facebook) |
| Affichage optimal du contenu (polices de caractères) | Adresse IP, identifiants d'appareil | Consentement | Google Fonts |
| Lecture de vidéos intégrées | Adresse IP, identifiants d'appareil, durée de session, comportement de navigation | Consentement | YouTube (vidéos intégrées) |
| Recrutement et gestion des ressources humaines | Nom, coordonnées, CV, antécédents professionnels et scolaires, références | Consentement (candidature volontaire) ou obligation légale (employés) | Traitement interne |
Nous ne traitons jamais vos renseignements personnels à des fins incompatibles avec celles pour lesquelles ils ont été collectés, sauf avec votre consentement ou si la loi nous y autorise.
4. Tiers et sous-traitants
Dans le cadre de nos activités, nous faisons appel à des fournisseurs tiers qui peuvent avoir accès à certains de vos renseignements personnels. Ces fournisseurs agissent uniquement selon nos instructions et pour les finalités décrites à la section 3.
| Nom du service | Finalité | Catégorie | Transfert hors Québec |
|---|---|---|---|
| Moelleux (par Horizon-Cumulus) | Gestion du consentement aux témoins et hébergement de la politique de confidentialité. Les enregistrements de consentement sont hébergés au Québec (OVH Beauharnois). Un témoin nommé « moelleux_{site_key} » mémorise vos choix pendant 13 mois. | Essentiel | Non — hébergé au Québec |
| Google Analytics 4 | Mesure d'audience et analyse du comportement des visiteurs pour optimiser la performance du site. | Analytique | Oui — États-Unis |
| Meta Pixel (Facebook) | Suivi des conversions et remarketing pour l'affichage de publicités ciblées. | Marketing | Oui — États-Unis |
| Google Fonts | Fourniture de polices de caractères pour l'affichage optimal du contenu textuel. | Fonctionnel | Oui — États-Unis |
| YouTube (vidéos intégrées) | Intégration et lecture de vidéos directement sur le site. | Fonctionnel | Oui — États-Unis |
Notre site est hébergé par Horizon-Cumulus (Joliette, Québec). Notre infrastructure principale est donc opérée au Québec. Notre courriel d'affaires est géré via Google Workspace (États-Unis) ainsi que via les services courriel d'Horizon-Cumulus (Québec). Vos coordonnées transmises par courriel peuvent donc être traitées aux États-Unis selon le service utilisé.
5. Transferts hors Québec
Certains de nos fournisseurs tiers sont établis à l'extérieur du Québec, ce qui implique que des renseignements personnels vous concernant peuvent être transférés, communiqués ou conservés dans d'autres pays. Conformément à l'article 17 de la Loi 25, nous vous en informons ci-dessous.
Pays concernés et services impliqués
- États-Unis — Google Analytics 4, Meta Pixel (Facebook), Google Fonts, YouTube (vidéos intégrées), Google Workspace (courriel d'affaires)
Encadrement des transferts
Avant tout transfert de renseignements personnels hors Québec, nous nous assurons que le pays ou l'organisation destinataire offre un niveau de protection adéquat, notamment par :
- La conclusion d'ententes contractuelles de protection (clauses contractuelles types ou ententes de traitement des données) avec nos fournisseurs;
- L'évaluation des facteurs relatifs à la vie privée (EFVP) lorsque le transfert présente un risque sérieux pour les personnes concernées, conformément à l'article 17 de la Loi 25.
Note sur le courriel
Notre courriel d'affaires est partiellement géré via Google Workspace (États-Unis). Vos coordonnées transmises par courriel à cette adresse peuvent donc être traitées sur des serveurs situés aux États-Unis. Notre infrastructure courriel opérée par Horizon-Cumulus demeure, quant à elle, hébergée au Québec.
Si vous avez des questions sur nos pratiques de transfert ou souhaitez obtenir des précisions sur les protections en place, vous pouvez communiquer avec notre responsable de la protection des renseignements personnels (voir section 8).
6. Durée de conservation
Nous conservons vos renseignements personnels uniquement pour la durée nécessaire aux finalités pour lesquelles ils ont été collectés, ou selon les exigences légales applicables. Une fois la durée de conservation écoulée, les renseignements sont détruits ou anonymisés de façon sécuritaire.
| Type de renseignements | Durée de conservation | Raison |
|---|---|---|
| Renseignements de contact (formulaires, demandes générales) | 2 ans suivant le dernier contact | Suivi des demandes et gestion de la relation avec les personnes concernées |
| Dossiers de candidature (recrutement, bénévolat) | 1 an suivant la fin du processus de sélection | Possibilité de reconsidérer une candidature pour un poste futur, avec consentement |
| Dossiers des employés et bénévoles actifs | Durée de la relation + 7 ans | Obligations légales (fiscales, sociales, archivistiques) |
| Données de navigation (Google Analytics 4) | 14 mois (paramètre Google Analytics) | Analyse de tendances et optimisation du site sur une période glissante |
| Données publicitaires (Meta Pixel) | Selon les paramètres de Meta — généralement 180 jours | Mesure des conversions et optimisation des campagnes publicitaires |
| Enregistrements de consentement (Moelleux) | 13 mois (durée du témoin) | Preuve du consentement donné, conformément à la Loi 25 |
| Courriels reçus et envoyés | 3 ans suivant la fin de la relation ou de l'échange | Gestion des communications et traçabilité des échanges |
7. Droits des personnes concernées
La Loi 25 vous reconnaît plusieurs droits à l'égard de vos renseignements personnels que nous détenons. Voici un aperçu de ces droits et de la façon de les exercer :
Droit d'accès
Vous avez le droit de savoir si nous détenons des renseignements personnels vous concernant et, le cas échéant, d'en obtenir une copie. Vous pouvez également demander des précisions sur les finalités de leur utilisation et les tiers à qui ils ont été communiqués.
Droit de rectification
Si des renseignements personnels vous concernant sont inexacts, incomplets ou équivoques, vous pouvez demander qu'ils soient corrigés. Vous pouvez également demander que soient supprimés les renseignements qui ne sont plus nécessaires aux fins pour lesquelles ils ont été collectés.
Droit à l'effacement (droit à l'oubli)
Dans certaines circonstances prévues par la loi, vous pouvez demander la suppression de vos renseignements personnels, notamment lorsque leur conservation n'est plus justifiée par une finalité légitime ou une obligation légale.
Droit à la portabilité
Vous avez le droit de recevoir, dans un format technologique structuré et couramment utilisé, les renseignements personnels que vous nous avez fournis, afin de pouvoir les transmettre à un autre organisme si vous le souhaitez.
Droit de retrait du consentement
Lorsque le traitement de vos renseignements personnels est fondé sur votre consentement, vous pouvez le retirer en tout temps, sans préjudice pour vous. Le retrait du consentement ne vaut que pour l'avenir et n'affecte pas la légalité des traitements effectués avant ce retrait. Vous pouvez gérer vos préférences de témoins directement via notre bandeau de consentement Moelleux.
Comment exercer vos droits
Pour exercer l'un ou l'autre de ces droits, communiquez avec notre responsable de la protection des renseignements personnels (voir section 8). Nous répondrons à votre demande dans un délai de 30 jours suivant sa réception, conformément à la Loi 25.
Droit de déposer une plainte
Si vous estimez que vos droits n'ont pas été respectés ou que nous ne traitons pas vos renseignements personnels conformément à la loi, vous avez le droit de déposer une plainte auprès de la Commission d'accès à l'information (CAI) :
- Site Web : https://www.cai.gouv.qc.ca
8. Responsable de la protection des renseignements personnels
Conformément à l'article 8.1 de la Loi 25, nous avons désigné un responsable de la protection des renseignements personnels. Cette personne est votre point de contact pour toute question, demande ou préoccupation relative à la protection de vos renseignements personnels.
| Nom | Benoit Pelletier |
|---|---|
| Titre | président |
| Courriel | info@lagalopade.ca |
| Téléphone | 450 839-1186 |
| Délai de réponse | 30 jours suivant la réception de votre demande (délai légal prévu par la Loi 25) |
Nous vous encourageons à communiquer avec nous en premier lieu pour toute question ou préoccupation. Nous ferons tout notre possible pour y répondre de façon satisfaisante et dans les meilleurs délais.
9. Entrée en vigueur et versionnement
La présente politique de confidentialité entre en vigueur le 8 juin 2026.
Version : 2
Nous nous réservons le droit de modifier cette politique en tout temps afin de refléter des changements dans nos pratiques, dans les services que nous utilisons ou dans les exigences légales applicables. En cas de modification importante, nous vous en informerons par un avis visible sur notre site Web. Nous vous invitons à consulter cette page périodiquement pour rester informé de la version en vigueur.
La version la plus récente de cette politique prévaut en tout temps sur les versions antérieures.
Cette politique a été générée et est hébergée par Moelleux, une plateforme de gestion du consentement et de conformité à la Loi 25 opérée par Horizon-Cumulus (9322-8310 Québec inc.), Joliette (Québec).