Politique de confidentialité

Qui est responsable de vos renseignements

Le responsable de la protection des renseignements personnels, pour ce site comme pour mon activité, c’est moi-même : Marc de Montlivault.

Pour toute question sur vos renseignements ou sur cette politique, c’est à moi que vous vous adressez, par courriel à marc.demontlivault@gmail.com. Mes autres coordonnées se trouvent à la fin de cette page, dans la section « Me joindre ».

Les renseignements que je recueille

Je recueille seulement les renseignements nécessaires. Il en existe deux sortes.

D’abord, ceux que vous me donnez vous-même lorsque vous m’écrivez, par un formulaire du site ou par courriel :

• votre nom;
• votre adresse courriel;
• votre numéro de téléphone, seulement si vous choisissez de l’indiquer (il est facultatif);
• le nom de votre organisme et votre fonction, pour une demande de conférence;
• votre message.

Ensuite, des données techniques que vous ne saisissez pas : lorsque vous consultez le site, son hébergeur, Cloudflare, peut traiter l’adresse IP de votre appareil et des journaux techniques, pour protéger le site et vous en livrer les pages. Je ne m’en sers pas pour vous identifier.

Ce site ne vous demande aucun renseignement sur votre santé, et je vous demande de ne pas en écrire (voir la section sur les formulaires et les courriels).

Pourquoi je les recueille

J’utilise vos renseignements uniquement pour les raisons suivantes :

• répondre à votre demande d’information, de rendez-vous ou de conférence;
• vous recontacter au sujet de cette demande, par courriel, ou par téléphone si vous m’avez donné votre numéro;
• si vous devenez mon client : organiser les séances, vous accompagner et vous remettre vos reçus;
• pour une conférence : la préparer et la facturer;
• assurer la sécurité et le bon fonctionnement du site (données techniques traitées par Cloudflare).

Je ne vends, ne loue ni n’échange vos renseignements personnels. Je ne les utilise pas à des fins publicitaires.

Votre consentement

Lorsque vous m’écrivez, vous acceptez que j’utilise les renseignements contenus dans votre message pour vous répondre. Je ne les utilise pas pour autre chose sans vous demander d’abord votre accord, sauf si la loi le permet ou l’exige.

Vous pouvez retirer votre consentement à tout moment, en me l’écrivant. Je cesse alors d’utiliser vos renseignements, sauf ce que la loi ou mes obligations professionnelles m’imposent de conserver.

Si vous avez moins de 14 ans, demandez à votre parent ou à votre tuteur de me contacter : la loi exige en principe son consentement pour que je recueille vos renseignements.

Les formulaires et les courriels

N’écrivez aucun détail sur votre santé, physique ou mentale, ni sur ce qui vous amène à consulter, dans un formulaire ou dans un courriel. Quelques mots suffisent pour demander un rendez-vous : nous parlerons du reste de vive voix, pendant la séance.

Quand vous envoyez un formulaire du site (contact ou demande de conférence), votre message passe par Cloudflare, l’hébergeur du site, qui me le transmet aussitôt par courriel, à marc.demontlivault@gmail.com. Ni le site ni Cloudflare n’en conservent le contenu. Pour écarter les robots, le site vérifie seulement qu’un champ caché est resté vide et que le formulaire n’a pas été rempli en moins de trois secondes : aucun témoin, aucun pistage.

Votre message arrive ensuite dans ma boîte de courriel, un compte Gmail hébergé par Google, dont les serveurs peuvent se trouver hors du Québec.

Le courriel n’est pas un moyen de communication parfaitement sécurisé. C’est une raison de plus pour n’y écrire que l’essentiel.

Témoins (cookies) et mesure d’audience

Un témoin (en anglais, cookie) est un petit fichier que votre navigateur enregistre quand vous visitez un site.

Ce site ne dépose aucun témoin publicitaire. Il n’utilise aucun outil de mesure d’audience (comme Google Analytics) et ne contient aucun pixel de réseau social, ces petits codes invisibles qui permettent aux réseaux sociaux de suivre votre navigation.

Les polices de caractères sont hébergées sur le site lui-même : votre navigateur ne contacte pas Google Fonts pour les afficher.

Lors d’une visite ordinaire, Cloudflare, l’hébergeur du site, ne dépose aucun témoin (vérifié le 8 octobre 2026). Si une vérification de sécurité exceptionnelle devait s’afficher, elle pourrait déposer un témoin technique, strictement nécessaire à la protection du site.

Services tiers et transferts hors du Québec

Le site est hébergé par Cloudflare, dont les serveurs peuvent se trouver hors du Québec. Comme indiqué plus haut, Cloudflare peut traiter l’adresse IP de votre appareil et des journaux techniques pour la sécurité et la livraison du site.

Vous pouvez aussi utiliser d’autres services, qui ont leurs propres politiques de confidentialité. Le site contient seulement des liens vers eux, et ils ne reçoivent rien de votre visite tant que vous ne cliquez pas. Une fois chez eux, c’est leur politique qui s’applique.

• Google Agenda, un service de Google, pour réserver une séance en visio;
• GoRendezVous, la plateforme de réservation de la Clinique OstéoSanté, pour réserver une séance au cabinet;
• Zoom, pour les séances à distance;
• Instagram, LinkedIn et Facebook, pour suivre mes publications;
• Google Maps, pour l’itinéraire vers le cabinet.

Un seul de ces services peut s’afficher directement sur le site, et seulement à votre demande : sur la page Tarifs et rendez-vous, la carte Google Maps du cabinet n’apparaît que si vous cliquez sur le bouton Afficher la carte. Google reçoit alors des données sur votre visite.

Lorsque vous réservez un rendez-vous, vous saisissez vos renseignements directement sur la plateforme de réservation. Elle les conserve selon ses propres règles, et je reçois ce qui est nécessaire pour organiser la séance.

Plusieurs de ces entreprises sont établies aux États-Unis (Cloudflare, Google, Zoom, ainsi que les entreprises qui exploitent Instagram, LinkedIn et Facebook). Vos renseignements peuvent donc être traités hors du Québec, selon des règles de protection qui peuvent différer des nôtres. Avant de confier des renseignements à ces services, j’ai évalué les risques, comme la loi le demande, et je limite ce qui y circule au strict nécessaire.

Conservation et sécurité

Je conserve vos renseignements seulement le temps nécessaire, puis je les détruis :

• les messages qui ne mènent à aucun suivi (une question, une demande sans suite) : un an au plus après le dernier échange;
• le dossier d’un client (coordonnées, notes de séance, échanges par courriel) : cinq ans après la dernière séance;
• les enregistrements de séance, seulement si vous l’avez accepté : effacés au plus tard à la fin de l’accompagnement;
• les demandes de conférence : un an après la conférence ou le dernier échange;
• les reçus et les renseignements de paiement : six ans après la fin de l’année fiscale concernée, comme l’exigent les lois fiscales.

Si vous devenez mon client, les notes que je prends au fil des séances forment votre dossier. Ce dossier ne passe pas par ce site : je le tiens sur mon ordinateur, dans le respect de mon cadre professionnel et des règles de mon association professionnelle, le Groupe RITMA (Regroupement des Intervenants et Thérapeutes en Médecine Complémentaire).

Il m’arrive d’enregistrer une séance en visio pour reprendre mes notes et la retravailler. Je le fais seulement avec votre accord, demandé à l’avance. Vous pouvez refuser, ou changer d’avis à tout moment, sans que cela change quoi que ce soit à votre accompagnement. L’enregistrement reste sur mon ordinateur, jamais sur les serveurs de Zoom, et personne d’autre que moi ne l’écoute. Je n’enregistre jamais les séances au cabinet.

Pour protéger vos renseignements :

• mon ordinateur et ma messagerie sont protégés par des mots de passe;
• ma messagerie est en plus protégée par la validation en deux étapes;
• personne d’autre que moi n’a accès à ma messagerie ni aux dossiers de mes clients.

Vos droits

Vous avez le droit :

• de savoir si je détiens des renseignements sur vous et d’en obtenir une copie (droit d’accès);
• de faire corriger un renseignement inexact, incomplet ou périmé (droit de rectification);
• de retirer votre consentement à tout moment;
• de me demander de cesser de diffuser un renseignement vous concernant, ou de désindexer tout lien rattaché à votre nom qui y donne accès, lorsque cette diffusion contrevient à la loi ou porte gravement atteinte à votre réputation ou à votre vie privée (désindexation et cessation de diffusion);
• de recevoir les renseignements informatisés que vous m’avez fournis dans un format courant et structuré, ou de me demander de les transmettre à la personne ou à l’organisme que vous désignez (portabilité).

Pour exercer un de ces droits, écrivez-moi à marc.demontlivault@gmail.com. Je pourrai vous demander de confirmer votre identité, pour éviter de communiquer vos renseignements à quelqu’un d’autre. Je vous réponds par écrit dans un délai de 30 jours suivant la réception de votre demande.

Ces démarches sont gratuites.

Si vous voulez faire une plainte

Si vous pensez que j’ai mal traité vos renseignements personnels, écrivez-moi à marc.demontlivault@gmail.com en expliquant ce qui vous préoccupe. Voici comment je traite votre plainte :

• je vous confirme la réception de votre plainte dans les cinq jours ouvrables;
• je vérifie ce qui s’est passé, puis je vous réponds par écrit dans les 30 jours, en vous disant ce que j’ai constaté et, s’il y a lieu, ce que je corrige;
• je garde une trace de chaque plainte et de la réponse donnée pendant deux ans.

Si ma réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

En cas d’incident de confidentialité

Un incident de confidentialité, c’est par exemple la perte d’un renseignement, ou l’accès à vos renseignements par une personne qui n’y est pas autorisée.

Si un tel incident survient, je prends rapidement des mesures pour en limiter les conséquences. S’il présente un risque de préjudice sérieux, j’en avise sans tarder les personnes concernées et la Commission d’accès à l’information du Québec. Je consigne aussi chaque incident dans un registre, comme la loi l’exige.

Mises à jour de cette politique

Je mets cette politique à jour chaque fois que le fonctionnement du site change, par exemple si les formulaires passent par un nouveau service. La date de la dernière mise à jour est indiquée sur cette page.

Me joindre

Pour toute question sur cette politique ou pour exercer vos droits, vous pouvez me joindre :

• par courriel : marc.demontlivault@gmail.com
• par téléphone : 263 999-9161

Les demandes d’accès et de rectification se font par écrit, de préférence par courriel, en précisant l’objet de votre demande.