Politique de confidentialité

1. Qui sommes-nous

Manoir Station 7 est une résidence pour aînés abordable, constituée en organisme à but non lucratif, située au 100-390, boulevard Jean-Baptiste-Rolland Est, Saint-Jérôme (Québec) J7Z 0L2.

La présente politique s'applique au site manoirstation7.org et aux renseignements que vous nous transmettez par celui-ci.

2. Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels est :

Pour toute question, demande d'accès ou plainte concernant vos renseignements personnels, communiquez avec cette personne.

3. Renseignements que nous recueillons

Ce que vous nous transmettez

Lorsque vous remplissez le formulaire de contact :

• votre nom;
• votre adresse courriel;
• votre numéro de téléphone;
• le sujet et le contenu de votre message.

Nous vous demandons de ne pas inscrire de renseignements de santé ou financiers dans le formulaire. Ces informations seront demandées, au besoin, lors d'une rencontre ou d'une demande de location officielle.

Ce qui est recueilli automatiquement

• votre adresse IP, le type de navigateur et d'appareil, la date et l'heure de la visite, inscrits dans les journaux techniques du serveur et utilisés uniquement pour la sécurité du site.

Nous n'utilisons aucun outil de statistiques de visite ni de suivi publicitaire.

4. Pourquoi nous utilisons vos renseignements

• Répondre à vos questions et à vos demandes d'information ou de visite;
• assurer le suivi d'une demande de location;
• protéger le site contre les attaques, le pourriel et les accès non autorisés.

Nous n'utilisons jamais vos renseignements à des fins de publicité ciblée et nous ne les vendons pas.

En nous transmettant le formulaire, vous consentez à ce que nous utilisions vos renseignements pour ces fins. Vous pouvez retirer votre consentement en tout temps (voir la section 11).

5. Outils et extensions utilisés sur le site

Le site fonctionne avec WordPress. Voici chacune des extensions installées et leur rôle à l'égard de vos renseignements :

6. Témoins (cookies)

Le site utilise des témoins essentiels à son fonctionnement et à sa sécurité, par exemple pour maintenir la session des administrateurs connectés.

Aucun témoin de statistiques, de profilage ou de publicité n'est utilisé.

Vous pouvez bloquer ou supprimer les témoins dans les réglages de votre navigateur. Le site restera consultable, mais certaines fonctions pourraient être limitées.

7. Communication à des tiers

Vos renseignements sont accessibles uniquement au personnel de Manoir Station 7 qui en a besoin pour traiter votre demande.

Ils peuvent être communiqués à des fournisseurs qui nous aident à exploiter le site (hébergement, envoi de courriels, sécurité). Ces fournisseurs n'ont accès qu'aux renseignements nécessaires à leur mandat et sont tenus de les protéger.

• Hébergement et entretien du site : Riopel Consultant inc. — serveurs situés à Montréal (Québec);
• Envoi de courriels : SMTP2GO;
• Sécurité : Automattic inc. (Jetpack et Jetpack Protect);
• Polices de caractères : Google (Google Fonts).

Nous ne communiquons aucun renseignement à des tiers sans votre consentement, sauf lorsque la loi l'exige ou le permet.

8. Transferts à l'extérieur du Québec

Le site et la base de données sont hébergés à Montréal (Québec). Certains renseignements peuvent toutefois être traités à l'extérieur du Québec :

• l'adresse IP et des données techniques de sécurité, par Automattic (Jetpack et Jetpack Protect), aux États-Unis;
• l'adresse IP et le type de navigateur, par Google, lors du chargement des polices de caractères;
• les courriels envoyés par le site, par SMTP2GO, dont les serveurs sont situés à l'extérieur du Québec.

Avant tout transfert, nous avons évalué que ces renseignements y bénéficieraient d'une protection adéquate, notamment en tenant compte de leur nature limitée et des mesures de sécurité des fournisseurs.

9. Durée de conservation

• Messages du formulaire de contact : 24 mois après le dernier échange, puis supprimés;
• Journal des courriels (FluentSMTP) : 90 jours;
• Journaux de sécurité (adresses IP) : 90 jours.

À la fin de ces délais, les renseignements sont détruits de façon sécuritaire ou anonymisés.

10. Sécurité

Nous prenons des mesures raisonnables pour protéger vos renseignements :

• connexion chiffrée (HTTPS) sur l'ensemble du site;
• authentification à deux facteurs et adresse de connexion masquée pour l'administration;
• protection contre les tentatives de connexion abusives et analyse des vulnérabilités;
• mises à jour régulières de WordPress et des extensions;
• accès limité au personnel autorisé.

11. Vos droits

Vous avez le droit :

• d'être informé des renseignements que nous détenons à votre sujet et d'y accéder;
• de faire corriger des renseignements inexacts, incomplets ou équivoques;
• de retirer votre consentement et de demander la suppression de vos renseignements;
• de recevoir vos renseignements dans un format technologique structuré et couramment utilisé (portabilité);
• de demander la cessation de la diffusion ou la désindexation de renseignements vous concernant, lorsque la loi le permet.

Pour exercer ces droits, écrivez à la personne responsable (section 2). Nous vous répondrons par écrit dans un délai de 30 jours. Nous pourrions vous demander de confirmer votre identité.

12. Incidents de confidentialité

En cas d'accès, d'utilisation ou de communication non autorisés de renseignements personnels, nous prendrons rapidement les mesures pour limiter les conséquences. Si l'incident présente un risque de préjudice sérieux, nous aviserons les personnes concernées ainsi que la Commission d'accès à l'information, et nous tiendrons un registre des incidents.

13. Modifications de la politique

Nous pouvons mettre à jour cette politique, notamment lors de l'ajout d'un outil au site. La date d'entrée en vigueur en haut de la page sera alors modifiée. En cas de changement important, un avis sera affiché sur le site.