Politique de Confidentialité

1. Introduction

Chez Pachangueros (« nous », « notre »), nous nous engageons à protéger votre vie privée. Cette politique détaille comment nous recueillons, utilisons, partageons et protégeons vos renseignements personnels conformément aux lois en vigueur, y compris la Loi 25 du Québec sur la protection des renseignements personnels.

2. Données que nous recueillons

• Coordonnées : Nom, courriel et numéro de téléphone lors de l'inscription aux cours, de l'achat d'un billet d'événement, d'une réservation à la Boutique (CALIDOSOS/Wear), d'un abonnement à l'infolettre ou d'un message via le formulaire de contact.
• Données de compte (Zone Membres) : Courriel, nom, école et cours demandés, si vous créez un compte.
• Données d'achat : Lors de l'achat d'un billet ou d'une commande, votre nom, courriel et téléphone, pour confirmer et assurer le suivi de votre commande. Nous ne conservons pas les numéros de carte : les paiements par carte sont traités directement par Stripe.
• Données de navigation : Adresse IP, type d'appareil, pages visitées et identifiants anonymes (témoins et stockage du navigateur) — voir la section 4.
• Matériel visuel : Photographies et vidéos prises lors de nos événements publics à des fins promotionnelles, ainsi que celles que vous téléversez volontairement (par exemple, une vidéo d'évaluation ou de concours dans la Zone Membres).

3. Comment et Pourquoi Nous Utilisons Vos Données

Nous utilisons vos renseignements personnels uniquement aux fins suivantes :

• Gérer les inscriptions, réservations, achats et l'accès à la Zone Membres.
• Vous envoyer des confirmations, billets, rappels et avis liés à votre achat, réservation ou inscription.
• Communiquer avec vous par courriel, WhatsApp ou message au sujet de vos cours, événements ou commandes.
• Vous envoyer notre infolettre ou des promotions, seulement si vous avez donné votre consentement explicite lors de l'inscription (vous pouvez le retirer en tout temps).
• Mesurer l'utilisation du site et l'efficacité de notre publicité — voir la section 4.
• Respecter nos obligations légales, comptables et fiscales.

4. Utilisation des témoins (Cookies)

Nous utilisons des services tiers comme Google Analytics, le Pixel Meta/Facebook et Firebase pour améliorer votre expérience et mesurer l'efficacité de nos campagnes publicitaires. Ces outils peuvent stocker des témoins sur votre appareil. À votre arrivée sur le site, nous demandons votre consentement via une bannière avant d'activer les témoins d'analyse et de publicité (vous pouvez les accepter, les refuser, ou modifier votre choix en tout temps depuis « Préférences de témoins » au bas de page). Peu importe votre choix, vous pouvez aussi désactiver les témoins dans les paramètres de votre navigateur.

Nos propres statistiques anonymes : pour savoir quels événements et quels liens suscitent de l'intérêt (par exemple, ajouter un événement à un calendrier ou cliquer vers l'une de nos écoles partenaires), nous enregistrons de façon anonyme les visites et les clics sur notre site, avec la page, la langue, le type d'appareil, le site d'origine et les paramètres de campagne (UTM) de la visite. Cela n'inclut ni votre nom ni votre courriel. Si vous refusez les témoins, cet enregistrement continue, mais avec un identifiant qui ne dure que le temps de votre visite (il est effacé à la fermeture de l'onglet) et sans conserver la campagne d'origine : nous ne pouvons pas vous reconnaître d'une visite à l'autre. Si vous acceptez, nous conservons dans votre navigateur un identifiant anonyme et la campagne d'origine (jusqu'à 30 jours) afin de mieux mesurer nos campagnes; vous pouvez les effacer en tout temps en modifiant votre choix dans « Préférences de témoins ».

Si vous achetez un billet et acceptez les témoins, pour mesurer notre publicité, nous partageons avec Meta (Facebook/Instagram) votre courriel, téléphone et nom transformés par une fonction cryptographique à sens unique (hachage) que Meta ne peut pas ramener à la donnée d'origine; si vous refusez les témoins, cette information n'est pas envoyée.

5. Avec Qui Nous Partageons Vos Données

Nous ne vendons pas vos renseignements personnels. Nous les partageons uniquement avec les fournisseurs dont nous avons besoin pour exploiter le site et nos services, chacun agissant en notre nom et selon sa propre politique de confidentialité :

• Stripe : traite les paiements par carte de façon sécurisée; nous ne voyons ni ne conservons jamais votre numéro de carte.
• Firebase / Google Cloud : héberge le site, la base de données, la connexion et les fichiers que vous téléversez (photos, vidéos).
• Google Analytics 4 et Google Ads : mesure du trafic et publicité, uniquement avec votre consentement (section 4).
• Meta/Facebook (Pixel et Conversions API) : mesure de la publicité; uniquement avec votre consentement, et avec les données de contact hachées comme expliqué à la section 4.
• Brevo : envoi de nos courriels et messages SMS, tant transactionnels (confirmations) que d'infolettre/marketing.
• Make.com : plateforme d'automatisation qui relie de façon sécurisée le site, Stripe et Brevo pour traiter vos commandes et communications.
• YouTube et Google Maps : vidéos et cartes intégrées au site; ils peuvent déposer leurs propres témoins selon la politique de confidentialité de Google.
• Écoles partenaires (Imperio Studio de Danse, Loisir Brio, PEPS Université Laval) : si vous choisissez de vous inscrire ou de payer directement sur le site de l'une de ces écoles, vos données sont alors régies par la politique de confidentialité de cette école, et non par la nôtre.

6. Transferts Internationaux de Données

La plupart des fournisseurs mentionnés à la section 5 traitent les données à l'extérieur du Québec, principalement aux États-Unis (Google/Firebase, Meta, Stripe, YouTube) et dans l'Union européenne (Brevo, Make.com). Avant d'utiliser ces fournisseurs, nous évaluons qu'ils offrent un niveau de protection des données équivalent à celui exigé par la Loi 25.

7. Conservation de Vos Données

Nous conservons vos renseignements personnels pendant la durée de votre relation avec nous, puis selon les délais suivants :

Données de compte, d'inscription, d'achat et de communication (nom, courriel, téléphone, historique des commandes et des échanges) : jusqu'à 6 ans après votre dernière activité ou transaction avec nous. Ce délai correspond à la durée pendant laquelle la loi exige qu'une entreprise au Québec/Canada conserve ses registres comptables et fiscaux, et nous permet aussi de répondre à une réclamation dans le délai de prescription civile.

Photographies et vidéos prises lors de nos événements publics : conservées dans notre archive promotionnelle tant qu'elles demeurent utiles à cette fin, puisque vous avez consenti à leur utilisation en assistant à l'événement (section 2). Vous pouvez nous demander de retirer une photo ou une vidéo de vous en tout temps; voir la section 9.

Infolettre et communications marketing : tant que vous êtes abonné. Si vous vous désabonnez, nous conservons un registre minimal de ce désabonnement (sans le reste de votre profil) afin de respecter la Loi canadienne anti-pourriel (LCAP).

Passés ces délais, nous supprimons ou anonymisons vos données, sauf si la loi exige un délai plus long. Vous pouvez demander la suppression avant l'atteinte de ces délais; voir la section 9.

8. Sécurité de Vos Données

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'utilisation inappropriée ou l'accès ou la divulgation non autorisés — notamment un accès restreint par rôle à nos systèmes administratifs, des règles d'accès à la base de données et le chiffrement des données en transit. Aucun système n'est sécurisé à 100 %; si un incident présentant un risque sérieux de préjudice pour vous devait survenir, nous vous en informerons et le déclarerons à la Commission d'accès à l'information (CAI), comme l'exige la Loi 25.

9. Vos Droits

Conformément à la Loi 25, vous avez le droit de :

• Accéder à vos renseignements personnels que nous détenons.
• Demander la rectification d'informations incorrectes, incomplètes ou désuètes.
• Demander la suppression de vos données (« droit à l'oubli »), sous réserve de nos obligations légales ou comptables.
• Demander une copie de vos données dans un format technologique structuré et couramment utilisé (portabilité), le cas échéant.
• Retirer en tout temps votre consentement à l'utilisation de vos données, de vos photos ou aux communications marketing.
• Déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) si vous estimez que nous n'avons pas respecté vos droits.

Pour exercer l'un de ces droits, écrivez-nous au courriel de contact (section 10); nous vous répondrons dans un délai raisonnable.

10. Responsable de la Protection des Données

Conformément à la Loi 25, la personne responsable d'assurer la sécurité et la confidentialité de vos données est :

11. Mineurs

Nos services s'adressent à des personnes adultes. Nous ne recueillons pas sciemment de renseignements personnels de mineurs sans le consentement vérifiable d'un parent ou tuteur. Si vous croyez qu'un mineur nous a fourni ses données sans ce consentement, veuillez nous contacter afin que nous puissions les supprimer.

12. Modifications de cette Politique

Nous pouvons mettre à jour cette politique de temps à autre pour refléter des changements dans nos pratiques ou dans la loi. La date de « Dernière mise à jour » en haut de cette page indique la version en vigueur. Nous vous recommandons de la consulter périodiquement; les changements importants seront annoncés sur le site.