Politique de Confidentialité

1. Introduction

Atelier Flowrider (ci-après « l’Atelier ») accorde une grande importance à la protection des renseignements personnels de ses clients, partenaires et employés. La présente politique vise à expliquer de manière transparente comment nous recueillons, utilisons, conservons et protégeons vos informations, conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25, Québec).

2. Renseignements personnels collectés

Dans le cadre de nos activités de réparation, d’entretien et de performance d’embarcations nautiques, nous pouvons recueillir les informations suivantes :

• Nom et prénom
• Adresse postale
• Numéro de téléphone
• Adresse courriel
• Informations relatives à l’embarcation (marque, modèle, numéro de série, historique de réparation)
• Informations contractuelles (devis, contrats de service, bons de travail)
• Informations de facturation et de paiement

Ces renseignements sont collectés uniquement dans la mesure où ils sont nécessaires à l’exécution de nos services.

3. Méthodes de collecte

Les renseignements personnels peuvent être recueillis par les moyens suivants :

• Téléphone ou texto
• Courriel
• Formulaires contractuels et bons de travail signés
• En personne à l’atelier

4. Utilisation des renseignements

Les renseignements personnels collectés sont utilisés exclusivement aux fins suivantes :

• Évaluer les besoins du client et préparer des soumissions
• Exécuter les travaux convenus dans le contrat de service
• Assurer le suivi et la communication relative aux travaux en cours
• Gérer la facturation et les paiements
• Respecter nos obligations légales et fiscales

Aucun renseignement personnel n’est vendu, loué ou cédé à des tiers à des fins commerciales.

5. Communication des renseignements

Vos renseignements peuvent être partagés, dans un contexte strictement professionnel et uniquement lorsque nécessaire, avec :

• Des fournisseurs de pièces ou partenaires techniques impliqués dans l’exécution des travaux
• Notre service de comptabilité et d’administration
• Les autorités légales ou fiscales, si requis par la loi

6. Outils numériques et transfert hors Québec

Atelier Flowrider utilise les outils suivants pour gérer et stocker les renseignements personnels :

• Google Workspace (Gmail, Google Drive) — communications et gestion documentaire
• QuickBooks Online — facturation et comptabilité
• HubSpot CRM — suivi des relations clients

Ces outils étant hébergés sur des serveurs situés à l’extérieur du Québec, une évaluation des facteurs relatifs à la vie privée (ÉFVP) a été réalisée conformément à l’article 17 de la Loi 25. Les conclusions de cette évaluation sont les suivantes :

Données concernées par le transfert — Les renseignements transférés se limitent aux données nécessaires à l’exploitation des outils : nom, courriel, numéro de téléphone, adresse, et informations de facturation des clients et employés. Aucune donnée sensible au sens de la Loi 25 (données de santé, biométriques, judiciaires) n’est stockée dans ces systèmes.

Niveau de protection des outils utilisés — Google (Alphabet Inc.), Intuit (QuickBooks Online) et HubSpot Inc. sont tous soumis à des cadres réglementaires stricts en matière de protection des données, notamment le Règlement général sur la protection des données de l’Union européenne (RGPD). Ces fournisseurs appliquent des mesures de sécurité reconnues : chiffrement des données en transit et au repos, authentification à deux facteurs, contrôles d’accès stricts, et engagements contractuels de confidentialité. Leurs politiques de confidentialité sont publiques et régulièrement mises à jour.

Mesures complémentaires appliquées par Atelier Flowrider

• Accès aux systèmes limité aux personnes autorisées selon leur rôle
• Authentification sécurisée pour chaque outil
• Aucun stockage de données personnelles sur des supports non sécurisés
• Aucune donnée superflue collectée au-delà des besoins opérationnels

Conclusion — À la lumière de cette évaluation, Atelier Flowrider considère que les outils utilisés offrent un niveau de protection adéquat au sens de la Loi 25, et que les transferts hors Québec sont justifiés par les besoins opérationnels de l’entreprise.

7. Conservation des données

Les renseignements personnels sont conservés pour la durée nécessaire à l’exécution des services et au respect de nos obligations légales. En règle générale :

• Dossiers clients actifs : durée de la relation d’affaires
• Dossiers clients fermés : 7 ans (obligations fiscales et légales)

À l’expiration de ce délai, les renseignements sont supprimés ou anonymisés de manière sécuritaire.

8. Sécurité des renseignements

Nous mettons en place des mesures raisonnables pour protéger vos renseignements personnels contre tout accès non autorisé, perte ou divulgation, notamment :

• Accès limité aux personnes autorisées selon leur rôle
• Utilisation d’outils numériques sécurisés avec authentification
• Protection des comptes par mots de passe robustes
• Stockage exclusif dans des environnements numériques approuvés

9. Vos droits

Conformément à la Loi 25, vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet
• Demander la correction de renseignements inexacts ou incomplets
• Retirer votre consentement à certaines utilisations, dans les limites prévues par la loi
• Demander la suppression de vos renseignements, lorsque la loi le permet

Pour exercer l’un de ces droits, veuillez communiquer directement avec notre responsable de la protection des renseignements personnels aux coordonnées indiquées à l’article 11.

10. Incidents de confidentialité

En cas d’incident impliquant vos renseignements personnels (accès non autorisé, perte, divulgation), Atelier Flowrider s’engage à :

• Prendre des mesures immédiates pour limiter les impacts
• Consigner l’incident dans le registre des incidents de confidentialité
• Aviser la Commission d’accès à l’information du Québec (CAI) si un risque de préjudice sérieux est identifié
• Informer les personnes concernées dans les meilleurs délais

11. Responsable de la protection des renseignements personnels

Masha Rossignol
Responsable de la protection des renseignements personnels — Atelier Flowrider
info@atelierflowrider.com

12. Mise à jour de la politique

La présente politique peut être modifiée en tout temps afin de refléter les changements légaux ou opérationnels. La version en vigueur est toujours celle disponible sur notre site web ou transmise sur demande.

Dernière mise à jour : mai 2026