Vos données sont à vous. Vraiment.

Identité du responsable du traitement

NOKARIS, exploité par Sergio Nokam, entreprise individuelle basée à Gatineau, Québec, Canada. Contact : hello@nokaris.ca.

Pour toute demande relative à vos renseignements personnels (Loi 25 — droits d'accès, rectification, retrait du consentement) : privacy@nokaris.ca.

La fonction de responsable de la protection des renseignements personnels, au sens de la Loi 25, est assumée par Sergio Nokam, fondateur.

Cookies et traceurs

Tant que vous n'avez rien accepté, ce site ne dépose aucun cookie de mesure ni de publicité. Le refus est l'état par défaut : fermer le bandeau ou ignorer la question ne vaut pas consentement, et ne déclenche rien.

Seul un indicateur strictement nécessaire est conservé dans votre navigateur, pour mémoriser votre choix. Il ne permet aucun suivi.

Notre mesure d'audience de base, Plausible Analytics, est privacy-first : pas de cookies, pas d'identifiants persistants, pas de suivi inter-sites. Elle fonctionne pour tout le monde, y compris si vous refusez, parce qu'elle ne permet pas de vous identifier — uniquement des compteurs agrégés (visites, pages vues, sources). Les données sont hébergées à Francfort (UE).

Deux outils supplémentaires, désactivés par défaut, ne se chargent qu'après votre accord explicite. Ils relèvent de deux finalités distinctes, et le bandeau vous permet de les accepter séparément : accepter la mesure d'audience n'emporte pas acceptation de la mesure publicitaire, et inversement.

• Google Analytics 4 — mesure d'audience détaillée (parcours, pages d'entrée et de sortie, conversions). Dépose des cookies first-party persistants (_ga, _ga_<identifiant>, durée de vie 2 ans) porteurs d'un identifiant de navigateur. Les données sont traitées par Google aux États-Unis. Nous n'y joignons jamais votre nom ni votre courriel.
• Pixel Meta (Facebook, Instagram) — mesure des visites issues de nos publicités. Dépose des cookies (_fbp, _fbc) à cette seule fin. Données traitées aux États-Unis.

Si vous refusez, aucun de ces deux scripts n'est chargé : ni cookie, ni requête réseau vers Google ou Meta. Vous pouvez revenir sur votre choix à tout moment en effaçant les données de site dans votre navigateur — le bandeau réapparaîtra — ou en nous écrivant à privacy@nokaris.ca.

Politique de données Plausible →

Renseignements collectés

Nous collectons uniquement :

• Formulaire de contact / discovery : nom, courriel, contexte du projet. Conservés pour répondre à votre demande et, si opportunité commerciale, poursuivre la conversation.
• Réservations Cal.com : nom, courriel, créneau choisi. Géré par Cal.com (hébergé UE / US selon votre région).
• Formulaires publicitaires (Meta Lead Ads) : si vous répondez à une publicité sur Facebook ou Instagram, les renseignements que vous y inscrivez (nom, courriel, téléphone, contexte) nous sont transmis par Meta. Ils suivent exactement les mêmes règles que notre formulaire de contact.
• Métriques agrégées Plausible : pas d'identifiant personnel.
• Métriques Google Analytics 4 — uniquement si vous y consentez : pages vues, parcours de navigation, source de trafic, type d'appareil et région approximative, associés à un identifiant de navigateur pseudonyme.

Finalités du traitement

• Répondre à vos demandes via formulaire ou Cal.com
• Vous transmettre une proposition commerciale si vous en faites la demande
• Mesurer l'audience du site de manière anonyme (Plausible)
• Comprendre en détail comment le site est utilisé, afin de l'améliorer (Google Analytics 4), uniquement si vous y consentez
• Mesurer l'efficacité de nos campagnes publicitaires, uniquement si vous y consentez

Les renseignements transmis via un formulaire servent uniquement à répondre à votre demande ou à fournir le service demandé. Ils ne sont jamais vendus, jamais loués, et jamais partagés à des fins publicitaires. Aucun profilage, aucune prospection non sollicitée.

Base légale du traitement

Selon le cas, nous traitons vos renseignements parce que :

• Vous y avez consenti — formulaire, réservation, communications marketing.
• Vous nous avez sollicités — répondre à votre demande et préparer une éventuelle collaboration.
• Un contrat nous lie — exécuter le mandat convenu.
• La loi l'exige — obligations fiscales et comptables.
• Nous avons un intérêt légitime — sécuriser le site, prévenir les abus et améliorer nos services, sans que cela prime sur vos droits.

Communications marketing

Nous n'envoyons aucune communication marketing sans votre consentement préalable. À ce jour, nous n'en envoyons aucune.

Si cela change, vous pourrez retirer votre consentement à tout moment — par le lien de désabonnement présent dans chaque envoi, ou en écrivant à privacy@nokaris.ca, conformément à la Loi canadienne anti-pourriel. Répondre à votre demande ou assurer le suivi d'un mandat ne constitue pas du marketing.

Durée de conservation

• Demandes de contact non converties : 12 mois puis suppression.
• Échanges par courriel : 24 mois après le dernier échange, puis suppression — sauf s'ils se rattachent à un mandat, auquel cas ils suivent la règle ci-dessous.
• Clients actifs : durée du mandat + 7 ans (obligations fiscales et comptables).
• Métriques Plausible : agrégées et non personnelles — aucune limite de conservation ne s'y applique.
• Métriques Google Analytics 4 : 14 mois, soit la durée maximale que Google autorise, puis suppression automatique. Les cookies _ga expirent au bout de 2 ans, ou dès que vous effacez les données du site.

Vos droits (Loi 25 Québec + RGPD)

Vous avez à tout moment le droit de :

• Accéder à vos renseignements personnels
• Demander leur rectification ou suppression
• Retirer votre consentement
• Recevoir vos données dans un format lisible (portabilité)
• Vous opposer à un traitement ou en demander la limitation
• Demander la désindexation d'un renseignement vous concernant
• Déposer une plainte auprès de la Commission d'accès à l'information du Québec, du Commissariat à la protection de la vie privée du Canada, ou de l'autorité de protection des données de votre pays si vous résidez dans l'Union européenne

Pour exercer ces droits : privacy@nokaris.ca. Réponse sous 30 jours maximum (souvent sous 5 jours ouvrés).

Sous-traitants

Les outils suivants peuvent traiter vos données :

• Cloudflare (hébergement site, DNS, Workers, Email Routing) — région Canada
• Cloudflare Turnstile (anti-spam invisible sur le formulaire de contact) — privacy-first, sans cookie
• Plausible Analytics (mesure audience anonyme) — Francfort, UE
• Cal.com (réservation des appels découverte) — UE/US
• Resend (envoi des courriels transactionnels via le sous-domaine send.nokaris.ca) — UE/US
• Google (Google Analytics 4, mesure d'audience détaillée — uniquement si vous y consentez) — États-Unis
• Meta (formulaires publicitaires Lead Ads si vous répondez à une publicité ; pixel de mesure publicitaire si vous y consentez) — États-Unis

Transfert de données à l'extérieur du Québec

Certains de ces fournisseurs — Cal.com, Resend, Cloudflare et Plausible — peuvent traiter ou héberger des renseignements à l'extérieur du Québec, notamment dans l'Union européenne et aux États-Unis. Google et Meta, lorsque vous consentez à leurs traceurs, traitent les données aux États-Unis.

Avant de confier des renseignements à un fournisseur situé hors du Québec, nous évaluons la protection qu'il offre et encadrons la relation par des engagements contractuels appropriés, dont les clauses contractuelles types lorsqu'elles s'appliquent. À périmètre égal, nous privilégions un hébergement canadien ou européen.

Sécurité

Toutes les communications avec ce site sont chiffrées en TLS 1.3. Vos renseignements sont conservés sur des serveurs sécurisés et l'accès est strictement limité aux personnes qui en ont besoin — à ce jour, le fondateur seul.

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos renseignements contre l'accès non autorisé, la perte, la destruction, la modification et la divulgation : chiffrement en transit, authentification forte, principe du moindre privilège, et revue périodique des accès et des fournisseurs.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous en consignons la trace et avisons sans délai la Commission d'accès à l'information ainsi que les personnes concernées, conformément à la Loi 25.

Mineurs

Nos services s'adressent à des entreprises et ne sont pas destinés aux personnes de moins de 14 ans. Nous ne collectons pas sciemment leurs renseignements personnels. Si vous constatez qu'un tel renseignement nous a été transmis, écrivez-nous à privacy@nokaris.ca et nous le supprimerons.

Modifications

Cette politique peut évoluer. Toute modification significative sera signalée sur le site avec une nouvelle date de mise à jour.