politique de confidentialité

saluto est une plateforme indépendante de bien-être éditée par saluto wellness inc., immatriculée au québec, canada. le responsable du traitement (au sens du rgpd, art. 4(7)) et la personne responsable de la protection des renseignements personnels (au sens de la loi 25, art. 3.1) est camille laurent, fondatrice.

vous pouvez nous joindre en tout temps à [email protected].

nous gardons la collecte de données au strict minimum. concrètement, trois cas de figure :

a. ce que vous saisissez dans le calculateur d'imc

jamais transmis

la taille, le poids, l'âge et le sexe que vous entrez dans le calculateur sont traités entièrement dans votre navigateur. ces valeurs ne sont jamais envoyées à saluto, ni à un fournisseur tiers, ni à une base de données. fermez l'onglet et tout disparaît.

b. journaux techniques (cloudflare)

notre site est hébergé sur cloudflare pages. comme tout serveur web, cloudflare consigne automatiquement certaines informations techniques liées à chaque requête :

c. courriels que vous nous envoyez

si vous écrivez à [email protected], votre message transite par cloudflare email routing avant d'être livré à une boîte gmail privée. nous voyons votre adresse courriel, le contenu du message et toute pièce jointe — exactement comme dans n'importe quel échange par courriel.

sécurité du site. les journaux techniques nous permettent de détecter et bloquer les abus, et de comprendre une panne quand elle survient.

communication. répondre aux courriels que vous nous envoyez. c'est le seul usage des messages reçus.

aucun marketing. nous n'utilisons aucune donnée à des fins publicitaires, de profilage, ou de revente. il n'y a actuellement aucune liste de diffusion ni infolettre.

en vertu du rgpd, art. 6 et de la loi 25, art. 12, nous nous appuyons sur deux bases légales :

intérêt légitime pour les journaux techniques de sécurité — proportionnés, limités, et nécessaires au bon fonctionnement du service.

consentement pour la correspondance par courriel — l'envoi d'un courriel à saluto constitue un consentement exprès au traitement du contenu de ce message aux seules fins d'y répondre.

nous ne vendons et ne louons aucune donnée. nous nous appuyons sur deux fournisseurs techniques uniquement :

cloudflare, inc. — hébergement (cloudflare pages) et acheminement des courriels (email routing). cloudflare agit comme sous-traitant au sens du rgpd, art. 28.

google llc — destination finale des courriels reçus (boîte gmail).

il n'y a actuellement aucun annonceur, aucune plateforme d'analyse (pas de google analytics, pas de meta pixel, pas de mixpanel), et aucun partage à des fins commerciales.

journaux techniques cloudflare : conservés selon la politique de rétention de cloudflare, généralement de quelques jours à quelques semaines. nous n'en conservons pas de copie additionnelle.

courriels : conservés tant que la conversation est active, et jusqu'à 24 mois après le dernier échange, sauf si vous demandez leur suppression plus tôt.

données du calculateur d'imc : aucune — elles n'existent que dans votre navigateur, jusqu'à ce que vous fermiez l'onglet.

selon votre lieu de résidence, vous disposez des droits suivants. nous y donnons suite gratuitement, dans un délai maximal de 30 jours.

droit d'accès. vous pouvez demander une copie des renseignements que nous détenons à votre sujet. (loi 25, art. 27 ; rgpd, art. 15 ; lgpd, art. 18, ii)

droit de rectification. vous pouvez demander la correction de renseignements inexacts ou incomplets. (loi 25, art. 28 ; rgpd, art. 16 ; lgpd, art. 18, iii)

droit à la suppression. vous pouvez demander que nous supprimions vos renseignements, notamment vos courriels passés, lorsque la loi le permet. (rgpd, art. 17 ; lgpd, art. 18, vi)

droit à la portabilité. vous pouvez recevoir vos données dans un format structuré et lisible par machine. (loi 25, art. 27 ; rgpd, art. 20 ; lgpd, art. 18, v)

retrait du consentement. vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur. (rgpd, art. 7(3) ; lgpd, art. 8, § 5)

droit de plainte. vous pouvez porter plainte auprès de l'autorité compétente — voir la section contact.

pour exercer l'un de ces droits, écrivez à [email protected] avec votre demande. nous pourrons vous demander une preuve raisonnable d'identité avant de donner suite, conformément à la loi 25, art. 32.

cloudflare et google sont des entreprises américaines. vos données techniques (journaux, courriels) peuvent donc être traitées en dehors du québec et de l'union européenne, principalement aux états-unis.

ces transferts sont encadrés par les clauses contractuelles types de la commission européenne et, le cas échéant, par le data privacy framework eu-us. nous procédons à une évaluation des facteurs relatifs à la vie privée avant tout nouveau transfert, comme l'exige la loi 25, art. 17.

essentiels uniquement

saluto n'utilise actuellement aucun cookie d'analyse ou de suivi. les seuls témoins déposés sont des cookies fonctionnels essentiels par cloudflare pour la sécurité (par exemple, un cookie anti-bot court). aucun cookie publicitaire, aucun pixel social, aucun mixpanel ou heap.

si nous ajoutons un jour un outil d'analyse, nous mettrons à jour cette section et présenterons une bannière de consentement conforme avant tout dépôt de cookie non essentiel.

saluto n'est pas destiné aux enfants de moins de 14 ans et nous ne collectons pas sciemment leurs renseignements. si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a transmis des renseignements, écrivez-nous à [email protected] et nous les supprimerons promptement.

la personne responsable de la protection des renseignements personnels est camille laurent, fondatrice de saluto. vous pouvez la joindre à [email protected].

si vous estimez que vos droits n'ont pas été respectés, vous pouvez porter plainte auprès de la commission d'accès à l'information du québec. les résident·e·s de l'union européenne peuvent s'adresser à leur autorité de contrôle nationale ; les résident·e·s du brésil à l'autoridade nacional de proteção de dados (anpd).

nous mettrons à jour cette politique lorsque nos pratiques évolueront — nouveau service, nouveau fournisseur, nouvelle base légale. la date de mise à jour, en haut de la page, reflète toujours la version en vigueur.

pour les changements significatifs, nous afficherons un avis sur la page d'accueil pendant au moins 30 jours et, si nous avons votre adresse courriel pour une autre raison, nous vous écrirons.