Politique de confidentialité

MesPourvoiries.ca exploite une plateforme canadienne qui permet de découvrir, comparer et réserver des séjours en pourvoirie — chasse, pêche, pêche sur glace, hébergement en nature et expériences en famille. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, avec qui nous les partageons et quels sont vos droits.

Elle s'applique au site MesPourvoiries.ca, à ses sous-domaines et à toutes les communications que nous vous envoyons. Elle est encadrée par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), par la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25) et par la Loi canadienne anti-pourriel (LCAP).

Les pourvoiries qui figurent sur la plateforme sont des entreprises indépendantes. Lorsque vous leur transmettez une demande ou réservez un séjour, elles deviennent responsables des renseignements qu'elles reçoivent et appliquent leurs propres pratiques de confidentialité.

Nous appliquons le principe de minimisation : nous ne demandons que ce qui est nécessaire pour traiter votre demande ou votre réservation.

• Demandes et réservations : nom, adresse courriel, numéro de téléphone si vous le fournissez, dates de séjour, nombre de personnes, activité et espèces recherchées, forfait choisi et le contenu de votre message.
• Paiement : lorsqu'un paiement est requis, il est traité par un fournisseur externe certifié PCI-DSS. Nous ne voyons ni ne conservons jamais votre numéro de carte complet — seulement un identifiant de transaction, les derniers chiffres et le statut.
• Préférences de navigation : province, régions ou ZEC, filtres de recherche, devise d'affichage, favoris et pourvoiries consultées récemment. Ces éléments sont conservés localement sur votre appareil.
• Localisation approximative : nous déduisons votre province à partir de votre adresse IP, pour afficher les régions pertinentes. Cette déduction repose d'abord sur les en-têtes de notre réseau de diffusion et, à défaut, sur un service externe de géolocalisation IP (ipwho.is, puis geojs.io) auquel votre adresse IP est transmise à cette seule fin. Si vous saisissez un code postal, il sert à calculer une distance et demeure sur votre appareil : nous ne le conservons pas sur nos serveurs.
• Données techniques : adresse IP, type d'appareil, navigateur, pages consultées et horodatage, à des fins de sécurité, de prévention de la fraude et de mesure d'audience.
• Comptes pourvoiries : nom du responsable, coordonnées professionnelles et informations sur l'établissement, lorsqu'une pourvoirie s'inscrit ou revendique sa fiche.
• Messagerie privée : le contenu des messages échangés avec une pourvoirie, leurs pièces jointes et les métadonnées d'acheminement (envoi, réception, échec de livraison, retenue pour vérification).
• Avis : si vous publiez un avis, votre nom d'affichage public, la note, le texte, les photos et les dates du séjour concerné.

Transmettre votre demande à la pourvoirie choisie, assurer le suivi de votre réservation, prévenir la fraude et les abus, respecter nos obligations légales, comptables et fiscales, améliorer la recherche et les fiches, et — seulement avec votre consentement — vous envoyer nos communications commerciales.

Nous ne vendons jamais vos renseignements personnels. Nous ne les louons pas et ne les échangeons pas à des fins publicitaires, et nous ne faisons aucun profilage publicitaire. Les seuls traitements entièrement automatisés que nous appliquons visent la sécurité et l'intégrité de la messagerie : le masquage des coordonnées directes et la détection des tentatives de contournement de la plateforme. Ils sont décrits à la section « Messagerie privée et filtrage automatisé ».

Remplir un formulaire de demande constitue votre consentement à ce que la pourvoirie visée vous réponde. Les communications commerciales, elles, exigent un consentement distinct et explicite ; vous pouvez le retirer en tout temps, sans justification, à l'aide du formulaire ci-dessous ou du lien de désabonnement présent dans chaque courriel.

Les témoins non essentiels ne sont activés qu'après votre choix explicite. Vous pouvez modifier ce choix à tout moment depuis le bouton « Préférences de cookies ».

La pourvoirie que vous contactez reçoit votre prénom au complet, l'initiale de votre nom, les détails du séjour demandé et le texte de votre message. Votre adresse courriel et votre numéro de téléphone ne lui sont pas dévoilés : elle vous répond par notre messagerie privée. Vos coordonnées complètes ne sont échangées qu'une fois une réservation confirmée, parce que la pourvoirie doit alors pouvoir vous joindre directement.

Nos fournisseurs sont liés par contrat, limités à nos instructions et ne peuvent utiliser vos renseignements à leurs propres fins :

Nous pouvons également communiquer des renseignements lorsque la loi l'exige, en réponse à une demande légale valide, ou pour protéger nos droits et la sécurité des personnes.

• Hébergement, base de données et stockage des photos : Supabase (infrastructure Amazon Web Services).
• Envoi et réception des courriels, y compris la messagerie privée : Resend.
• Analyse du contenu des messages pour y repérer des coordonnées dissimulées : un modèle d'intelligence artificielle de Google (Gemini), appelé au moment de l'envoi par la passerelle Lovable AI. Le texte est analysé le temps du traitement, n'est pas conservé par le fournisseur et ne sert pas à entraîner le modèle.
• Paiements : notre plateforme d'administration interne et son fournisseur certifié PCI-DSS (Stripe). Nous ne recevons jamais votre numéro de carte complet.
• Mesure d'audience : Google Analytics 4, chargé uniquement après votre consentement, avec anonymisation de l'adresse IP.
• Avis publics et fonds de carte : Google (profil d'établissement), OpenFreeMap, CARTO et OpenStreetMap. Ces services reçoivent votre adresse IP lorsqu'une carte ou un avis s'affiche.
• Géolocalisation approximative par adresse IP : ipwho.is et geojs.io.

Chaque conversation avec une pourvoirie reçoit une adresse de réponse unique et anonyme. Votre adresse réelle n'est jamais transmise à l'autre partie : nous réécrivons chaque courriel et n'y laissons que votre prénom et l'initiale de votre nom.

Avant d'être relayé, chaque message est analysé automatiquement — d'abord par des règles textuelles, puis par un modèle d'intelligence artificielle — afin de masquer les numéros de téléphone, adresses courriel, liens et messageries tierces, et de repérer les tentatives manifestes de contourner la plateforme. Un message jugé à risque élevé est retenu et soumis à une vérification humaine : notre équipe de soutien en voit alors le contenu en clair, uniquement pour décider de son acheminement.

Ce filtrage peut retarder l'acheminement d'un message ou en masquer une partie. Vous pouvez en tout temps demander une intervention humaine, connaître les motifs de la décision et la faire réviser en écrivant à support@myoutfitters.ca.

Certains de nos fournisseurs traitent ou entreposent des données à l'extérieur du Canada, notamment aux États-Unis et dans l'Union européenne. Dans ces cas, les renseignements peuvent être assujettis aux lois du pays d'accueil. Nous évaluons chaque transfert et exigeons contractuellement une protection équivalente à celle prévue par la loi canadienne, comme l'impose la Loi 25.

Les demandes, conversations et pièces jointes liées à un séjour sont conservées jusqu'à trois ans après le dernier contact, afin de gérer un suivi ou un litige éventuel, puis supprimées ou anonymisées. Les pièces comptables liées à un paiement sont conservées sept ans, comme l'exige la loi fiscale. Les données d'audience sont conservées au plus 26 mois. Les codes de connexion à usage unique et les jetons d'appareil de confiance expirent en quelques minutes ou quelques semaines et sont ensuite effacés automatiquement. La liste de retrait des communications est conservée indéfiniment — c'est précisément ce qui garantit que nous ne vous réécrivions pas.

Les préférences enregistrées sur votre appareil (province, filtres, favoris, devise, formulaires préremplis) restent chez vous : elles disparaissent lorsque vous videz votre navigateur ou retirez la catégorie « Fonctionnels » de vos préférences de témoins.

Les échanges avec le site sont chiffrés en transit (HTTPS). Le contenu de vos demandes et des messages relayés — nom, courriel, téléphone, texte du message — est chiffré au repos dans notre base de données (AES-256-GCM), avec des clés détenues hors de la base. Les renseignements strictement nécessaires à l'exécution d'une réservation confirmée figurent en clair dans le dossier de réservation, parce que la pourvoirie doit pouvoir vous accueillir. L'accès aux données est restreint aux personnes qui en ont besoin, encadré par des règles de sécurité au niveau des lignes et journalisé.

Aucun système n'étant infaillible, nous appliquons un plan de réponse aux incidents. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons les personnes concernées ainsi que la Commission d'accès à l'information du Québec et, s'il y a lieu, le Commissariat à la protection de la vie privée du Canada, et nous en tenons un registre.

Vous pouvez demander l'accès à vos renseignements, leur rectification, leur suppression, la cessation de leur diffusion, ainsi que leur portabilité dans un format technologique structuré. Vous pouvez aussi retirer votre consentement ou porter plainte.

Écrivez à confidentialite@myoutfitters.ca : nous répondons dans un délai maximal de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec ou au Commissariat à la protection de la vie privée du Canada.

Nous utilisons quatre catégories de témoins : strictement nécessaires (toujours actifs), fonctionnels et préférences, performance et mesure, publicité ciblée. Seule la première catégorie est activée sans votre accord, car le site ne peut pas fonctionner sans elle. Nous n'utilisons aucun témoin publicitaire aujourd'hui.

Concrètement : votre choix de témoins est mémorisé localement sous « myoutfitter.consent » ; le témoin « mo_contact » retient votre nom, votre courriel et votre numéro de téléphone pour préremplir les formulaires — il est déposé un an, uniquement si vous acceptez la catégorie Fonctionnels, et supprimé dès que vous la retirez ; vos préférences de recherche, favoris, devise et pourvoiries consultées sont stockés sur votre appareil ; et les témoins de mesure de Google Analytics (« _ga ») ne sont déposés qu'après votre consentement à la catégorie Performance.

La plateforme s'adresse aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements auprès d'un enfant. Le nombre et l'âge des enfants indiqués dans une demande servent uniquement à préparer votre séjour et sont transmis à la pourvoirie.

Toute modification importante sera publiée sur cette page, avec une date de mise à jour révisée. En cas de changement substantiel touchant vos droits, nous vous en informerons de façon visible sur le site.

Notre responsable de la protection des renseignements personnels répond à toute question, demande d'accès ou plainte.