Loi 25 · Québec
Dernière mise à jour : 12 octobre 2026
Cette politique explique comment je recueille, utilise, communique et protège tes renseignements personnels dans ma pratique de massothérapie et de séances énergétiques, conformément à la Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels).
Je suis le responsable de la protection des renseignements personnels de mon entreprise :
- Eric Dufort, massothérapeute agréé et naturothérapeute
- 3502 rue Avon, Saint-Hubert, QC J3Y 5Z2
- Courriel : [email protected]
Écris-moi pour toute question, plainte ou demande au sujet de tes renseignements personnels.
Dans le cadre de mes services, je peux recueillir :
- Coordonnées : nom, prénom, adresse courriel, numéro de téléphone.
- Renseignements de santé : antécédents médicaux, médication, motif de ta visite, observations et notes de suivi, dans le contexte d'une séance de massothérapie ou d'une séance énergétique.
- Renseignements pour tes reçus : date et type de séance, montant payé.
- Paiement : traité directement par Square. Je ne conserve jamais ton numéro de carte complet.
- Navigation sur le site : seulement si tu acceptes les témoins de mesure et de publicité (section 10).
J'utilise tes renseignements pour :
- planifier, confirmer et suivre tes rendez-vous;
- t'offrir des séances de massothérapie ou des séances énergétiques sécuritaires et adaptées à ta condition;
- tenir le dossier client requis par l'Association québécoise des thérapeutes naturels (AQTN);
- émettre tes reçus de massothérapie ou de naturothérapie pour les assurances, et tenir ma comptabilité;
- te transmettre, au besoin, des informations au sujet de tes séances;
- t'envoyer à l'occasion une offre ou une nouvelle par courriel. Chaque courriel contient un lien pour te désabonner, et tu peux aussi m'écrire pour ne plus en recevoir;
- mesurer la fréquentation du site et l'efficacité de mes annonces, seulement si tu acceptes les témoins (section 10).
Je ne vends aucun renseignement, et tes renseignements de santé ne servent jamais à de la promotion.
En prenant rendez-vous ou en remplissant le formulaire de santé, tu consens à la collecte et à l'utilisation de tes renseignements aux fins décrites ci-dessus. Tu peux retirer ton consentement en tout temps, sous réserve des obligations légales et professionnelles qui m'obligent à conserver certains renseignements.
Je communique tes renseignements seulement aux fournisseurs suivants, dans la mesure nécessaire à mes services :
- GOrendezvous (Montréal, données hébergées au Canada) : prise de rendez-vous en ligne, rappels et reçus (nom, courriel, téléphone, historique de réservation).
- Square (États-Unis) : paiements et cartes-cadeaux (montant et informations de transaction).
- Google (États-Unis) : Gmail, où arrivent les courriels que tu m'envoies; Google Analytics et Google Ads, seulement si tu acceptes les témoins (section 10).
- Mailgun (États-Unis) : transfert des courriels envoyés à [email protected] vers ma boîte de réception.
- EmailOctopus (Royaume-Uni, données hébergées dans l'Union européenne) : envoi des offres et des nouvelles par courriel (prénom, nom et adresse courriel). Les envois peuvent passer par un fournisseur aux États-Unis. Chaque courriel contient un lien pour te désabonner.
- Showit (États-Unis) : hébergement du site et du blogue (WordPress). Comme tout hébergeur, il reçoit l'adresse IP de ton appareil. Le site charge aussi des polices et des fichiers techniques de Google et de Cloudflare, qui reçoivent ton adresse IP.
- CleanTalk (États-Unis) : protection anti-pourriel du blogue, installée par Showit. Quand tu ouvres une page du blogue, elle analyse des données techniques (adresse IP, navigateur, écran, fuseau horaire, mouvements de la souris) pour distinguer les visiteurs des robots. Selon CleanTalk, ces données sont conservées de 7 à 45 jours.
Ces fournisseurs ont leurs propres politiques de confidentialité. Plusieurs sont situés ou hébergent des données à l'extérieur du Québec : avant de leur confier des renseignements, j'ai fait une évaluation des facteurs relatifs à la vie privée, comme l'exige la Loi 25.
Ton dossier client, incluant tes renseignements de santé, est conservé pendant 5 ans après notre dernier contact, comme l'indique le bilan de santé. Si tu as signé un bilan de santé qui prévoyait une durée plus longue, c'est cette durée qui s'applique. Ces durées dépassent le minimum d'un an exigé par l'AQTN. Les renseignements de tes reçus font aussi partie de mes registres comptables, que les lois fiscales m'obligent à conserver 6 ans après l'année qu'ils concernent. Si tu avais moins de 18 ans à ta dernière séance, ton dossier est conservé au moins jusqu'à un an après tes 18 ans.
À la fin de cette période, tes renseignements sont détruits de façon sécuritaire ou anonymisés de façon irréversible.
Je prends des mesures raisonnables (physiques, techniques et organisationnelles) pour protéger tes renseignements contre la perte, le vol et tout accès, communication, copie, utilisation ou modification non autorisés : accès restreint, mots de passe, communications chiffrées, classement sécurisé des dossiers papier.
Tu as le droit de :
- consulter les renseignements personnels que je détiens à ton sujet et en obtenir une copie;
- faire corriger un renseignement inexact, incomplet ou équivoque;
- retirer ton consentement à l'utilisation de tes renseignements;
- demander la cessation de la diffusion, la désindexation ou la suppression d'un renseignement, sous réserve des exceptions prévues par la loi;
- recevoir tes renseignements dans un format technologique structuré et couramment utilisé (portabilité).
Pour exercer l'un de ces droits, écris-moi à [email protected]. Je te réponds dans les 30 jours suivant la réception de ta demande.
Si un incident de confidentialité présente un risque de préjudice sérieux, je t'en avise rapidement et j'avise la Commission d'accès à l'information du Québec, comme l'exige la Loi 25. Je tiens un registre de tous les incidents, même ceux qui ne présentent pas de risque sérieux.
Le site utilise des témoins de mesure d'audience (Google Analytics) et de publicité (Google Ads). Ils sont désactivés par défaut : tant que tu ne les acceptes pas dans le bandeau affiché à ta première visite, Google Analytics et Google Ads ne sont pas chargés et ne reçoivent aucune donnée sur ta visite.
Si tu les acceptes, Google reçoit des données sur ta visite (pages vues, type d'appareil, provenance, par exemple une annonce Google). Elles servent à mesurer la fréquentation du site et l'efficacité de mes annonces. Quand tu cliques ensuite sur un lien de réservation, l'identifiant de ta visite est transmis à GOrendezvous pour relier ta réservation à cette visite.
Ton choix est enregistré dans ton navigateur. Tu peux le changer en tout temps avec le lien « Gérer les cookies » au bas de chaque page. Sur le blogue, la protection anti-pourriel CleanTalk (section 5) fonctionne indépendamment de ce choix.
Si tu estimes que tes droits n'ont pas été respectés, écris-moi d'abord à [email protected] pour qu'on règle la situation. Tu peux aussi déposer une plainte auprès de la Commission d'accès à l'information du Québec : www.cai.gouv.qc.ca.
Je peux modifier cette politique pour refléter l'évolution de mes pratiques ou de la loi. La date de la dernière mise à jour est indiquée en haut de la page.