Politique de confidentialité

1. Ce que vous nous donnez

Le formulaire de la page d’accueil est le seul endroit du site où vous nous donnez quelque chose. Il demande cinq choses :

• votre nom : obligatoire, 120 caractères au maximum ;
• le nom de votre entreprise : facultatif, 160 caractères ;
• votre courriel : 254 caractères ;
• votre téléphone : reformaté au format international (par exemple +14182781040) avant d’être envoyé ;
• votre message : facultatif, 4 000 caractères.

Il faut au moins un courriel ou un téléphone : sans ça, on n’a aucun moyen de vous revenir. Les deux ensemble, c’est correct aussi.

Ces renseignements servent à vous rappeler et à faire le suivi de votre demande. Ils sont transmis à l’outil de suivi décrit au point 9. Ce site ne les envoie à personne d’autre, sauf une exception, que le point 6 décrit au complet : si vous avez accordé la publicité, un condensé de votre courriel part aussi vers Meta. Le jour où ce que Nordify veut en faire dépasse ça, c’est cette page qui devra changer en premier.

Une réserve, parce qu’elle ne dépend pas du code de ce site. Si vous avez accordé la publicité, les outils publicitaires du point 4 tournent dans la page où se trouve le formulaire. Certains fournisseurs offrent un réglage, fait chez eux et non dans ce site, qui permet à leur outil de lire ce que vous tapez dans un formulaire pour en tirer un condensé. Si vous voulez être certain que rien de ce que vous tapez ne leur parvient, refusez la publicité : ces outils ne se chargent pas.

2. Ce qu’on retient de la provenance de votre visite

Au moment où vous envoyez le formulaire (à cet instant-là, pas avant), le site lit trois choses sur la façon dont vous êtes arrivé ici, et les envoie avec votre demande :

• la page du site où vous étiez au moment de remplir le formulaire ;
• les cinq paramètres de campagne encore présents dans l’adresse de la page, s’il y en a : utm_source, utm_medium, utm_campaign, utm_content et utm_term ;
• l’adresse du site d’où vous arrivez, ce que votre navigateur appelle le référent.

Ça sert à une seule chose : savoir quelle publication ou quelle publicité a mené à votre demande. Ces valeurs partent avec le formulaire, donc attachées à votre nom et à vos coordonnées.

Pourquoi on vous le dit si clairement

Une étiquette de campagne toute seule n’identifie personne. Jointe à votre nom et à votre numéro, elle sert à savoir d’où vous, vous venez. C’est donc une technologie qui permet de vous identifier, et la Loi 25 oblige alors une entreprise à vous en informer. C’est ce que fait cette section.

Pourquoi ça ne se règle pas depuis le bandeau

Ces trois valeurs ne sont ni déposées ni conservées sur votre appareil : elles sont lues dans l’adresse de la page au moment de l’envoi, et elles voyagent avec votre demande, au même titre que votre nom et votre numéro. Le bandeau de témoins ne les commande donc pas, et le réglage du point 7 n’y change rien.

Ce qui les commande, c’est vous : si vous ne voulez pas transmettre la provenance de votre visite, il suffit de ne pas envoyer le formulaire. Vous pouvez appeler Nordify au (418) 278-1040.

3. Ce qui est déposé dans votre navigateur

Ce site dépose une seule chose de lui-même : un témoin nommé nordify_temoins. Il ne retient que votre réponse au bandeau.

Il n’est écrit qu’au moment où vous répondez. Avant votre réponse, ce site n’a rien mis dans votre navigateur.

Voici tout ce qu’il contient, et il n’y a rien d’autre dedans :

• un numéro de version du format, pour qu’un format futur se reconnaisse au lieu d’être mal lu ;
• votre réponse à la mesure d’audience : m=1 pour oui, m=0 pour non ;
• votre réponse à la publicité : p=1 pour oui, p=0 pour non.

Au complet, ça donne une valeur comme 1|m=1|p=0. Aucun identifiant, aucun numéro, rien qui vienne de vous, rien qui permette de vous reconnaître d’un appareil à l’autre.

Il dure six mois. Passé ce délai, il disparaît et le bandeau revient poser la question. Et si on ne le comprend pas — vide, tronqué, d’un format inconnu —, il ne vaut pas un accord : le bandeau revient aussi, parce qu’un témoin qu’on ne comprend pas ne se devine pas.

Ensuite, et seulement si vous avez accepté une catégorie, les outils de cette catégorie déposent leurs propres témoins. Ceux-là sont à eux, pas à nous : c’est leur fournisseur qui les nomme, qui décide de leur contenu et de leur durée.

À fournir par Nordify

Quels témoins chaque outil accordé dépose-t-il exactement dans le navigateur : le nom de chacun, et à quoi il sert ? Ces noms sont dans la documentation de Google, de Meta, de LinkedIn et de TikTok. Ils ne se lisent pas dans le code de ce site, et nommer le mauvais témoin serait aussi faux que de n’en nommer aucun.

4. Qui reçoit quoi, et rien avant votre accord

Sept outils peuvent être chargés dans ces pages. Six ne partent qu’après votre accord ; le septième est au point 5, parce que son cas est différent.

Pour qu’un outil se charge, il faut deux choses en même temps : que vous ayez accordé sa catégorie, et que son identifiant soit inscrit du côté de Nordify. Un identifiant vide veut dire « cet outil est éteint », et c’est l’état de départ de tous.

Cette liste dit tout ce qui peut être allumé. Elle ne dit pas ce qui l’est aujourd’hui : ça se règle du côté de Nordify, sans toucher à cette page, et une mention « pas actif » y deviendrait fausse le jour même. Lisez donc chaque ligne comme un outil qui peut être en marche.

Avec votre accord à la mesure d’audience

• Google Analytics 4, de Google. Mesurer l’audience du site : pages vues, provenance de la visite, type d’appareil, parcours agrégé. Votre navigateur joint www.googletagmanager.com.
• Google Tag Manager, de Google. Charger et configurer les autres balises du site depuis un contenant géré hors du code. Ne mesure rien par lui-même. Votre navigateur joint www.googletagmanager.com.

Avec votre accord à la publicité

• Pixel Meta, de Meta (Facebook, Instagram). Mesurer ce que rapportent les annonces Facebook et Instagram, et constituer des audiences pour en diffuser d’autres. Votre navigateur joint connect.facebook.net.
• Google Ads, de Google. Mesurer les conversions venues des annonces Google et permettre le remarketing. Votre navigateur joint www.googletagmanager.com.
• LinkedIn Insight Tag, de LinkedIn. Mesurer les conversions venues des annonces LinkedIn et constituer des audiences professionnelles. Votre navigateur joint snap.licdn.com.
• Pixel TikTok, de TikTok. Mesurer les conversions venues des annonces TikTok et constituer des audiences pour en diffuser d’autres. Votre navigateur joint analytics.tiktok.com.

Ces six outils appartiennent à des entreprises qui ne sont pas Nordify. Quand l’un d’eux est chargé avec votre accord, c’est votre navigateur qui va le chercher directement chez lui : l’entreprise voit donc votre adresse IP, la page que vous lisez, et ce que son propre témoin lui dit de vous. Le point 9 dit à qui tout ça est confié.

La seule chose que cette liste ne peut pas vous promettre

Google Tag Manager n’est pas un outil de mesure : c’est un contenant. Ce qu’il charge se décide dans une console de Google, sans toucher au code de ce site. Deux conséquences, qu’on préfère écrire que taire :

• une balise ajoutée dans ce contenant peut joindre une entreprise que cette page ne nomme pas. La liste ci-dessus est celle que le code du site contient ; tant que ce contenant existe, elle ne peut pas se dire close ;
• ce contenant est chargé sous la mesure d’audience. La règle que Nordify s’impose est donc qu’il ne porte que de la mesure : tout ajout publicitaire doit passer par le code du site, où il reçoit sa vraie catégorie et attend votre accord à la publicité.

Si cette réserve vous dérange, refusez la mesure d’audience : le contenant ne se charge pas, et rien de ce qu’il pourrait contenir ne se charge non plus.

La carte des clics, que ce site fait lui-même

Une dernière mesure ne passe par aucun fournisseur : ce site la fait lui-même, et seulement avec votre accord à la mesure d’audience. Elle sert à voir où l’on clique dans une page et jusqu’où on la lit.

Quand vous quittez une page ou changez d’onglet, votre navigateur envoie à ce site, en un seul envoi :

• le chemin de la page, sans le reste de l’adresse ;
• la largeur de votre fenêtre, ramenée à un palier parmi sept ;
• pour chaque clic, 40 au plus : l’élément cliqué, désigné par sa place dans la page, et l’endroit du clic dans cet élément, en vingtièmes de sa largeur et de sa hauteur ;
• jusqu’où vous avez fait défiler la page, en dixièmes.

Rien d’autre : ni ce que vous tapez, ni le contenu d’un champ, ni l’heure, ni aucun identifiant, et aucun témoin de plus. Notre serveur relit lui-même votre réponse au bandeau avant d’écrire quoi que ce soit, ajoute le jour, puis additionne le tout à des compteurs : la base ne garde que des totaux par page, par jour et par palier, où deux clics de la même personne ne se distinguent pas de deux clics de deux personnes. La page d’erreur n’est pas mesurée.

Ces totaux sont gardés chez Cloudflare, notre hébergeur, dans une base qui ne sert qu’à ce site, et ne sont confiés à personne d’autre. Votre adresse IP, elle, sert seulement de compteur chez Cloudflare, pour empêcher qu’on abuse de cette adresse web ; elle n’est écrite nulle part. Un retrait de votre accord abandonne le relevé de la page en cours ; ce qui est déjà compté ne peut pas être retiré, puisque rien dans ces totaux ne mène à vous.

5. Cloudflare Web Analytics, le seul outil qui se charge sans votre accord

C’est l’exception, et elle mérite d’être dite au complet plutôt que glissée dans une liste.

Cloudflare Web Analytics compte les pages vues et mesure la vitesse du site. Son script vient de static.cloudflareinsights.com. Quand Nordify l’allume, il se charge sans consentement, et voici pourquoi on le tient pour légitime :

• il ne met aucun témoin et n’écrit rien dans votre navigateur ;
• il ne pose aucun identifiant de visiteur : rien ne vous relie d’une page à l’autre, ni d’une visite à l’autre ;
• Cloudflare héberge déjà ce site. Votre adresse IP passe par son réseau du simple fait que vous lisez cette page : cette mesure n’ajoute pas un destinataire, elle donne un total à quelqu’un qui voit déjà passer la requête ;
• ce qui en sort est agrégé : des totaux par page, pas des parcours de personnes.

Si cet outil changeait et se mettait à déposer un témoin, il perdrait son exception : il lui faudrait une catégorie et votre accord, comme aux six autres.

6. Ce que notre serveur envoie à Meta

Il y a un envoi qui ne part pas de votre navigateur mais de notre serveur, et c’est le seul. Meta l’appelle l’API Conversions.

Quand vous envoyez le formulaire, cliquez sur notre numéro de téléphone ou demandez un appel, et seulement si vous avez accordé la publicité, deux envois partent vers Meta pour le même geste : un par le pixel de votre navigateur, un par notre serveur. Les deux portent le même numéro d’événement, pour que Meta n’en compte qu’un seul.

Ce que l’envoi du serveur contient :

• votre adresse IP, telle que notre hébergeur la voit ;
• l’agent utilisateur de votre navigateur — la ligne qui dit son nom, sa version et votre système ;
• un condensé de votre courriel, s’il y en a un dans le formulaire. Pas le courriel : un calcul à sens unique fait à partir de lui, que Meta compare à ses propres condensés. Votre courriel en clair ne part jamais vers Meta ;
• l’adresse de la page où le geste a eu lieu, le nom du geste, et l’heure.

Pourquoi passer par le serveur alors que le pixel existe : un bloqueur de publicité, une extension ou un navigateur qui bloque les traceurs empêche souvent le pixel de partir. L’envoi du serveur passe quand même. C’est justement pour ça qu’il est écrit ici — un envoi qu’un bloqueur ne voit pas est un envoi qu’il faut déclarer.

Sous quel consentement : la publicité, et rien d’autre. Avant d’envoyer quoi que ce soit, notre serveur relit lui-même votre témoin nordify_temoins ; il ne croit pas le navigateur sur parole. Sans accord à la publicité, il s’arrête là et ne lit même pas le reste de la demande.

Votre adresse IP sert aussi de compteur chez Cloudflare, pour empêcher quelqu’un d’abuser de cette adresse web. Elle n’est ni conservée ni inscrite dans un journal de notre côté.

7. Changer d’avis, et ce que ça change vraiment

Au bas de chaque page du site, il y a un bouton : Gérer mes témoins. Il rouvre le réglage, catégorie par catégorie, autant de fois que vous voulez. Refuser est aussi simple qu’accepter, et au même endroit : la Loi 25 le demande, et c’est de toute façon la moindre des choses.

Ce qu’un retrait fait, tout de suite :

• les outils de la catégorie retirée ne se chargent plus, ni sur cette page ni sur les suivantes ;
• ce site cesse de leur signaler vos gestes : envoi du formulaire, clic sur notre numéro, demande d’appel ;
• un refus est envoyé aux outils de Google déjà en place : ils cessent d’écrire leurs témoins ;
• le témoin nordify_temoins est réécrit avec votre nouvelle réponse ;
• notre serveur cesse d’envoyer quoi que ce soit à Meta, puisqu’il relit ce témoin à chaque fois.

Ce qu’un retrait ne peut pas faire, et on préfère l’écrire que de laisser croire le contraire :

• un script déjà chargé ne se décharge pas d’un navigateur. Ça n’existe pas. Il ne revient pas au chargement suivant, mais tant que vous ne rechargez pas la page, il est encore là, et il peut encore envoyer à son fournisseur ce qu’il voit de votre visite. Ceux de Meta, de LinkedIn et de TikTok ne reçoivent aucun signal de refus de ce site. Pour les arrêter tout de suite, rechargez la page ;
• ce qui est déjà parti chez un fournisseur est chez lui. Pour le faire effacer, il faut s’adresser à lui, ou à la personne responsable nommée au point 11 ;
• ce site n’efface pas les témoins déposés par un fournisseur. Si vous y tenez, effacez les données de site dans votre navigateur.

8. Ce que ce site ne fait pas

Cette liste est aussi importante que le reste, et elle est vérifiable dans le code du site.

• Les polices de caractères sont servies depuis ce site. Votre navigateur ne va les chercher chez personne.
• Aucune vidéo, aucune carte et aucun bouton de réseau social intégrés depuis un autre site.
• Aucune publicité affichée dans ces pages.
• Aucune vente, aucune location, aucun échange de vos renseignements.
• Aucune décision à votre sujet prise par une machine : c’est quelqu’un qui vous rappelle.
• Aucun outil chargé dans les aperçus que l’équipe relit avant publication : ces pages-là ne mesurent rien.
• Et tant que vous n’avez pas répondu au bandeau, votre navigateur ne joint que ce site et le réseau de Cloudflare qui l’héberge.

9. À qui vos renseignements sont confiés

L’hébergeur

Le site tourne sur le réseau Cloudflare (Cloudflare Workers). C’est lui qui sert les pages et qui reçoit l’envoi du formulaire avant de le transmettre. Cloudflare est une entreprise américaine, et son réseau a des points de présence dans plusieurs pays.

L’outil de suivi des demandes

Le formulaire est transmis à l’outil de suivi des demandes de Nordify : un logiciel que Nordify exploite elle-même, hébergé lui aussi sur le réseau Cloudflare. Votre demande y est enregistrée, et l’équipe en est avertie. Si la transmission échoue, le formulaire affiche notre numéro de téléphone : une demande ne se perd jamais en silence.

À fournir par Nordify

Quel est l’outil de suivi des demandes (nom du fournisseur, pays où les données sont hébergées), et à quels autres fournisseurs confie-t-il ces données à son tour (sous-traitants) ?

Des renseignements personnels sortent du Québec, et ça se lit dans le code : Cloudflare, Google, Meta, LinkedIn et TikTok sont des entreprises établies à l’extérieur du Québec. Votre adresse IP passe par Cloudflare à chaque visite, et ce que vous envoyez par le formulaire aussi. Le reste part chez les autres seulement si vous avez accordé la catégorie de l’outil.

À fournir par Nordify

Nordify a-t-elle évalué ces communications à l’extérieur du Québec, comme la Loi 25 le demande avant de les faire ? Pour chacune : quels renseignements, vers quels pays, et avec quelle protection ?

Les fournisseurs des outils de mesure et de publicité

Les six outils du point 4 et la mesure du point 5 appartiennent à Google, à Meta, à LinkedIn, à TikTok et à Cloudflare. Quand un outil est chargé avec votre accord, ce qu’il recueille va chez son fournisseur, et c’est lui qui décide ensuite de ce qu’il en fait.

À fournir par Nordify

Dans quels pays chaque fournisseur d’outil (Google, Meta, LinkedIn, TikTok, Cloudflare) héberge-t-il les renseignements recueillis sur ce site ? La réponse est dans le contrat ou la documentation de chacun ; elle ne se lit pas dans le code du site.

10. Combien de temps c’est gardé

Ce que ce site dépose, on le sait exactement : le témoin nordify_temoins dure six mois, et il n’y a rien d’autre.

Les totaux de la carte des clics du point 4 sont gardés 180 jours : au-delà, ce site les efface lui-même, au fil des envois.

Les témoins des outils que vous avez accordés ont chacun leur durée, fixée par leur fournisseur et pas par nous.

À fournir par Nordify

Combien de temps chaque fournisseur d’outil conserve-t-il les renseignements recueillis sur ce site (Google Analytics, Google Ads, Meta, LinkedIn, TikTok, Cloudflare) ? Certaines de ces durées se règlent dans la console du fournisseur ; aucune ne se lit dans le code de ce site.

Ce qui est envoyé par le formulaire, c’est une autre affaire, et ce n’est pas le site qui en décide.

À fournir par Nordify

Combien de temps une demande reçue par le formulaire est-elle conservée, et qu’est-ce qui arrive ensuite : suppression ou anonymisation ? La Loi 25 demande une durée déterminée, pas « indéfiniment ».

11. Le responsable de la protection des renseignements personnels

La Loi 25 oblige chaque entreprise du Québec à désigner une personne responsable de la protection des renseignements personnels, et à publier son titre et ses coordonnées. Par défaut, c’est la personne qui a la plus haute autorité dans l’entreprise ; la fonction peut être déléguée par écrit à quelqu’un d’autre.

C’est le manque le plus important de cette page. Sans ce nom, personne ne sait à qui adresser une demande d’accès, une correction ou une plainte.

À fournir par Nordify : le plus pressant

Qui est la personne responsable de la protection des renseignements personnels chez Nordify Média inc. ? Son nom, son titre, une adresse courriel et un numéro de téléphone. La loi exige que ces coordonnées soient publiées ici.

12. Vos droits

Au Québec, vous avez le droit de :

• savoir quels renseignements on détient sur vous et en obtenir une copie ;
• faire corriger ce qui est inexact, incomplet ou équivoque ;
• retirer votre consentement et demander qu’on cesse d’utiliser vos renseignements ;
• demander la suppression de vos renseignements, dans les cas prévus par la loi ;
• porter plainte à la Commission d’accès à l’information du Québec si la réponse ne vous satisfait pas.

Pour les témoins, vous n’avez besoin de personne : Gérer mes témoins, au bas de cette page, s’applique immédiatement. Le point 7 dit ce qu’un retrait arrête tout de suite, et ce qu’il ne peut pas défaire.

Pour la provenance de votre visite, il n’y a rien à retirer : rien n’en est conservé dans votre navigateur, et ces valeurs ne partent qu’avec un formulaire que vous envoyez.

Pour tout le reste (une demande envoyée par le formulaire, par exemple), appelez-nous au (418) 278-1040. La demande devra être adressée à la personne responsable nommée au point 11, dès que ce nom sera publié.

13. Nous joindre

Nordify Média inc. · Lac-Etchemin, Québec

(418) 278-1040 · Ouvert jusqu'à 20 h

À fournir par Nordify

Quelle est l’adresse civique complète de Nordify Média inc. : numéro, rue, ville et code postal ? On a la ville, pas le reste, et on ne l’invente pas.