Politique de confidentialité

Le site sharilaliberte.ca et les services d’accompagnement qui y sont offerts sont exploités par Shari Laliberté, travailleuse autonome établie au Québec (ci-après « nous », « je » ou « l’entreprise »).

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé, la personne qui exerce la plus haute autorité au sein de l’entreprise est responsable de la protection des renseignements personnels. Cette fonction est assumée personnellement par Shari Laliberté.

Responsable de la protection des renseignements personnels

Shari Laliberté

Entité

Shari Laliberté, travailleuse autonome (entreprise individuelle)

Territoire d’exploitation

Québec, Canada

Téléphone

819 979-2229

Courriel

shari_laliberte@hotmail.com

Site

sharilaliberte.ca

Cette politique s’applique :

• au site sharilaliberte.ca, à toutes ses pages et à ses formulaires (dont le formulaire de demande d’appel stratégique) ;
• à vos échanges avec moi par courriel, par téléphone, par message privé ou par Telegram ;
• à la prestation de mes services d’accompagnement, notamment LEVEL UP — Le Premier Pas, LEVEL UP — L’Abonnement, TAKE IT OFF, RESET DAY, ainsi qu’aux conférences et ateliers ;
• aux campagnes publicitaires que je diffuse sur Facebook, Instagram et les autres plateformes de Meta, ainsi qu’à la mesure de leur rendement.

Elle ne s’applique pas aux sites et plateformes de tiers, même lorsqu’un lien y mène depuis mon site. Facebook, Instagram, TikTok, Zoom, Telegram et Stripe possèdent leurs propres politiques de confidentialité, qui régissent l’utilisation qu’ils font de vos renseignements pour leurs propres finalités.

Je m’en tiens au principe de la collecte minimale : je ne recueille que ce qui est nécessaire aux fins décrites à la section 6.

Faites glisser le tableau vers la gauche pour voir toutes les colonnes.

Ce que je ne recueille pas

• Votre numéro d’assurance sociale.
• Le numéro complet de votre carte de crédit ou vos identifiants bancaires.
• Des renseignements sur votre santé, vos convictions religieuses, vos opinions politiques ou votre orientation, à des fins de ciblage publicitaire.
• Des renseignements provenant de listes achetées : je n’achète aucune base de contacts.

Directement de vous

Lorsque vous remplissez le formulaire de demande d’appel stratégique, que vous m’écrivez, que vous vous inscrivez à mon infolettre, que vous achetez un programme ou que vous participez à une séance.

Automatiquement, lorsque vous naviguez

Par les journaux de mon serveur (nécessaires à la sécurité et au bon fonctionnement du site) et par les témoins décrits dans la Politique relative aux témoins. Les témoins non essentiels ne se déposent qu’après votre consentement.

De tiers, dans des cas précis

• Meta (Facebook, Instagram) : si vous remplissez un formulaire intégré à une publicité, Meta me transmet les champs que vous avez complétés.
• Stripe : confirmation de paiement, statut des versements, motif d’un échec de paiement.
• Recommandations : une personne peut me référer à vous et me transmettre votre prénom et votre courriel. Dans ce cas, je vous l’indique au premier contact et vous pouvez demander la suppression immédiate.
• Partenaires de l’écosystème : si vous demandez à être mis en relation avec un partenaire (stratégie numérique, site web, photo et vidéo, image de marque, marketing et contenu, structure organisationnelle, publicité Meta), je ne transmets vos coordonnées qu’avec votre accord explicite.

Chaque renseignement recueilli sert une finalité déterminée, que voici. Je ne réutilise pas vos renseignements à une fin incompatible avec celle pour laquelle vous les avez fournis, sans obtenir un nouveau consentement.

Faites glisser le tableau vers la gauche pour voir toutes les colonnes.

Selon la nature du renseignement, votre consentement peut être exprès (vous cochez une case, vous cliquez « Accepter », vous signez une autorisation) ou implicite lorsque vous me transmettez volontairement un renseignement dans un but évident, par exemple votre courriel afin que je vous réponde.

Pour les renseignements de nature délicate, pour l’infolettre et pour les témoins non essentiels, le consentement est toujours exprès, libre, éclairé et donné à une fin spécifique. Il est demandé de manière distincte de toute autre information.

Retirer votre consentement

• Infolettre : cliquez sur le lien de désabonnement au bas de tout courriel, ou écrivez-moi.
• Témoins et publicité : modifiez votre choix depuis le bandeau de consentement, ou suivez les instructions de la Politique relative aux témoins.
• Témoignage publié : écrivez-moi et je le retire du site dans les meilleurs délais.
• Tout le reste : un courriel à shari_laliberte@hotmail.com suffit.

Cette section mérite d’être lue attentivement, parce qu’elle décrit le traitement le moins visible pour vous.

Le pixel Meta et l’API de conversions

Je diffuse des publicités sur Facebook et Instagram. Pour savoir si elles fonctionnent, mon site peut charger le pixel Meta, un court script fourni par Meta Platforms Ireland Limited et Meta Platforms, Inc. Le pixel enregistre des actions techniques : page consultée, formulaire envoyé, achat complété. Il dépose les témoins _fbp et _fbc sur votre appareil.

Je peux également utiliser l’API de conversions de Meta, qui transmet ces mêmes événements depuis mon serveur plutôt que depuis votre navigateur. Lorsque des identifiants comme votre courriel sont transmis par ce canal, ils le sont sous forme hachée (transformée en une empreinte irréversible), afin que Meta puisse faire une correspondance sans recevoir la donnée en clair.

Audiences personnalisées et audiences similaires

• Audience de site web : personnes ayant visité certaines pages, afin de leur montrer — ou de ne plus leur montrer — une annonce.
• Audience de liste : il peut m’arriver de téléverser une liste de courriels de clientes et clients, toujours sous forme hachée, pour les exclure de mes campagnes ou leur proposer une offre pertinente.
• Audience similaire : Meta crée un profil statistique à partir de ces audiences pour trouver des personnes aux caractéristiques comparables. Je ne reçois aucun renseignement personnel sur les individus ainsi trouvés.

Mesure d’audience Google

Le site utilise Google Analytics 4, déployé au moyen d’une balise Google (identifiant GT-MJBJVLCR), pour obtenir des statistiques agrégées de fréquentation. L’anonymisation de l’adresse IP est active.

Nos rôles respectifs

Pour les traitements liés à la publicité, Meta et Google agissent en partie pour leurs propres finalités, sur lesquelles je n’ai pas de contrôle. Je suis responsable de mon choix de les utiliser, de la configuration de mes outils et de l’obtention de votre consentement. Leur utilisation subséquente de vos renseignements est régie par leurs propres politiques.

Je ne vends, ne loue et n’échange jamais vos renseignements personnels. Je les communique uniquement aux fournisseurs nécessaires à l’exploitation de mon entreprise, et seulement dans la mesure requise par leur mandat. Chacun est lié par un engagement de confidentialité.

Faites glisser le tableau vers la gauche pour voir toutes les colonnes.

Autres cas de communication

• Obligation légale : pour répondre à une assignation, une ordonnance d’un tribunal ou une exigence réglementaire valide.
• Protection des droits : pour faire valoir mes droits, recouvrer une créance ou me défendre dans un litige.
• Danger imminent : pour prévenir un acte de violence ou un risque sérieux pour la vie ou la santé d’une personne, lorsque la loi le permet.
• Transfert d’entreprise : en cas de vente ou de réorganisation de l’entreprise, vos renseignements pourraient être transférés à l’acquéreur, qui serait tenu aux mêmes obligations. Vous en seriez informé.

Plusieurs fournisseurs mentionnés ci-dessus sont établis à l’extérieur du Québec, principalement aux États-Unis et en Irlande. Vos renseignements peuvent donc y être hébergés ou traités.

Avant de confier des renseignements personnels à un fournisseur situé hors du Québec, je procède à une évaluation des facteurs relatifs à la vie privée, comme l’exige la loi québécoise. J’examine notamment :

• la sensibilité des renseignements concernés ;
• la finalité de leur utilisation et les garanties contractuelles offertes ;
• les mesures de sécurité mises en place par le fournisseur ;
• le régime juridique du pays de destination et la protection qu’il accorde aux renseignements personnels.

La communication n’a lieu que si l’évaluation démontre une protection adéquate, et elle est encadrée par un contrat écrit. Vous pouvez me demander plus de détails sur une évaluation en particulier en écrivant à shari_laliberte@hotmail.com.

C’est le cœur de la relation de travail, donc soyons précis.

Ce qui se dit dans une séance reste dans la séance. Je ne divulgue ni votre participation, ni le contenu de nos échanges, ni les documents que vous me confiez. Vos notes de séance et vos plans d’action ne sont utilisés que pour préparer la suite de votre accompagnement.

Enregistrements

Une séance n’est jamais enregistrée sans votre autorisation préalable. Si un enregistrement est convenu, sa finalité, sa durée de conservation et son mode de destruction sont précisés au moment où vous y consentez.

Les limites, énoncées franchement

• Je pourrais devoir divulguer une information si la loi m’y oblige, par exemple sur ordonnance d’un tribunal.
• Je pourrais agir s’il existe un motif raisonnable de croire qu’un risque sérieux et imminent menace la vie, la santé ou la sécurité d’une personne.
• Un témoignage, une étude de cas ou la mention de votre entreprise n’est publié qu’avec votre autorisation écrite distincte, que vous pouvez retirer en tout temps.

Je conserve vos renseignements le temps nécessaire aux finalités décrites, puis je les détruis ou les anonymise de façon sécuritaire.

Faites glisser le tableau vers la gauche pour voir toutes les colonnes.

Les mesures de sécurité sont proportionnées à la sensibilité des renseignements et à la taille de l’entreprise :

• connexion chiffrée HTTPS/TLS sur l’ensemble du site ;
• authentification à deux facteurs sur les comptes critiques (hébergement, WordPress, Stripe, courriel, gestionnaire de publicités) ;
• mots de passe uniques gérés dans un coffre chiffré ;
• accès limité au strict nécessaire : je suis la seule personne à consulter les dossiers de clientèle ;
• chiffrement des appareils et verrouillage automatique ;
• mises à jour régulières de WordPress, du thème et des extensions ;
• sauvegardes chiffrées et destruction sécuritaire des renseignements expirés ;
• engagement écrit de confidentialité de la part de tout collaborateur ou fournisseur ayant accès à des renseignements.

La loi québécoise et la loi canadienne vous reconnaissent des droits concrets sur vos renseignements. Les voici, en langage clair.

Droit d’accès

Obtenir la confirmation que je détiens des renseignements sur vous, en recevoir une copie, et savoir d’où ils viennent et à qui ils ont été communiqués.

Droit de rectification

Faire corriger un renseignement inexact, incomplet ou équivoque, ou faire supprimer un renseignement recueilli sans droit.

Droit au retrait du consentement

Retirer en tout temps un consentement déjà donné, notamment pour l’infolettre, les témoins publicitaires ou un témoignage publié.

Droit à la portabilité

Recevoir les renseignements informatisés que vous m’avez fournis dans un format technologique structuré et couramment utilisé, ou demander qu’ils soient transmis à une autre organisation.

Droit à la désindexation et à la cessation de diffusion

Demander que cesse la diffusion d’un renseignement, ou que soit désindexé tout hyperlien y donnant accès, lorsque la diffusion contrevient à la loi ou vous cause un préjudice sérieux.

Droit à l’information sur une décision automatisée

Être informé si une décision vous concernant repose exclusivement sur un traitement automatisé, et présenter vos observations. Voyez la section 14.

Droit de porter plainte

Saisir l’autorité compétente si ma réponse ne vous satisfait pas. Voyez la section 20.

La marche à suivre

1. Écrivez à shari_laliberte@hotmail.com en indiquant « Demande — renseignements personnels » dans l’objet.
2. Précisez le droit que vous souhaitez exercer et, si possible, les renseignements visés.
3. Je pourrais vous demander de confirmer votre identité, afin de ne pas divulguer vos renseignements à la mauvaise personne. Je ne demande que le minimum nécessaire et je détruis cette vérification ensuite.
4. Je vous réponds par écrit dans les 30 jours suivant la réception de la demande. Le traitement est gratuit ; seuls des frais raisonnables de transcription ou de reproduction pourraient s’appliquer, et je vous en aviserais d’avance.
5. Si je refuse en tout ou en partie, je vous en donne le motif, la disposition légale sur laquelle je m’appuie, et les recours dont vous disposez avec le délai pour les exercer.

Aucune décision produisant un effet juridique ou vous affectant de manière significative n’est prise exclusivement par un traitement automatisé. L’acceptation d’une candidature à un accompagnement, la fixation d’un tarif ou l’issue d’une demande de report sont toujours des décisions humaines, prises par moi.

Un profilage limité a toutefois lieu à des fins publicitaires : les plateformes de Meta et de Google déduisent des centres d’intérêt à partir de votre navigation pour déterminer si une de mes annonces vous serait pertinente. Ce profilage :

• n’est activé qu’avec votre consentement aux témoins publicitaires ;
• peut être désactivé en tout temps par les moyens décrits à la section 8 ;
• n’a aucune incidence sur le prix qui vous est offert ni sur l’acceptation de votre candidature.

Mes services s’adressent à des personnes majeures agissant dans un contexte professionnel ou entrepreneurial. Le site n’est pas destiné aux enfants et je ne recueille pas sciemment de renseignements auprès d’une personne de moins de 14 ans.

Au Québec, le consentement à la collecte de renseignements personnels concernant un mineur de moins de 14 ans doit être donné par le titulaire de l’autorité parentale. Si vous croyez qu’un tel renseignement m’a été transmis, écrivez à shari_laliberte@hotmail.com et je le supprimerai sans délai.

Un incident de confidentialité, c’est l’accès, l’utilisation ou la communication non autorisés d’un renseignement personnel, sa perte, ou toute autre atteinte à sa protection.

Si un tel incident survient :

1. je prends immédiatement les mesures raisonnables pour en réduire le risque de préjudice et éviter qu’il ne se reproduise ;
2. j’évalue le risque de préjudice sérieux en tenant compte de la sensibilité des renseignements, des conséquences appréhendées et de la probabilité d’une utilisation malveillante ;
3. si le risque de préjudice sérieux est établi, j’avise avec diligence la Commission d’accès à l’information ainsi que chaque personne concernée, en indiquant la nature de l’incident et les mesures à prendre pour vous protéger ;
4. je consigne l’incident dans un registre des incidents de confidentialité que je conserve au moins cinq ans.

Le site utilise des témoins (« cookies »), des pixels et le stockage local du navigateur. Les témoins strictement nécessaires au fonctionnement du site sont déposés d’office ; tous les autres — mesure d’audience, préférences, publicité — ne le sont qu’après votre consentement.

La liste complète, la durée de vie de chaque témoin et les moyens de les refuser ou de les supprimer se trouvent dans la Politique relative aux témoins.

Le site peut contenir des liens vers des sites externes, des vidéos intégrées, des boutons de réseaux sociaux ou des outils de planification. Dès que vous suivez un lien ou qu’un contenu externe se charge, les pratiques du tiers s’appliquent, et non les miennes.

Je choisis mes fournisseurs avec soin, mais je n’ai pas de contrôle sur leurs pratiques et je n’en assume pas la responsabilité. Je vous invite à consulter leurs politiques avant de leur transmettre des renseignements.

Cette politique peut être modifiée pour tenir compte d’un changement dans mes pratiques, d’un nouvel outil ou d’une évolution législative. La date de mise à jour figure en haut de la page.

En cas de changement important — nouvelle finalité, nouveau type de renseignement recueilli, nouveau destinataire hors du Québec — je vous en informe par un avis visible sur le site et, si vous êtes abonné ou client, par courriel. Lorsque la loi l’exige, je recueille un nouveau consentement avant d’appliquer le changement.

Toute question, demande ou préoccupation relative à vos renseignements personnels peut m’être adressée directement. C’est toujours la voie la plus rapide.

Si ma réponse ne vous satisfait pas

Vous pouvez saisir l’autorité compétente :

Québec — Commission d’accès à l’information

Autorité de surveillance en matière de protection des renseignements personnels au Québec.
cai.gouv.qc.ca — 1 888 528-7741

Canada — Commissariat à la protection de la vie privée

Pour les activités visées par la loi fédérale.
priv.gc.ca — 1 800 282-1376