Cette politique explique quels renseignements personnels Pragm recueille quand vous visitez pragm.co ou communiquez avec nous, pourquoi nous les utilisons, et comment vous gardez le contrôle. Elle couvre aussi les témoins (cookies). En bref : nous recueillons peu de renseignements, nous ne les vendons jamais et nous ne faisons pas de publicité ciblée sur ce site.
Qui est responsable de vos renseignements
Agence et formations Pragm inc. (« Pragm », « nous ») 199, rue Gordon, Montréal (Québec) H4G 2R2, Canada
Personne responsable de la protection des renseignements personnels : Augustin Delporte, président, augustin@pragm.co. Pour toute question sur cette politique ou sur vos renseignements, c'est la personne à joindre.
Les renseignements que nous recueillons
Ce que vous nous transmettez. Quand vous remplissez le formulaire de contact : votre nom, votre adresse courriel, le nom de votre entreprise ou organisme, les services ou formations qui vous intéressent et votre message. Quand vous nous écrivez ou nous appelez : les renseignements que vous choisissez de partager. Si vous devenez client, les renseignements nécessaires à nos contrats et à la facturation.
Ce qui est recueilli automatiquement, avec votre consentement. Des données de navigation mesurées par Google Analytics 4 et Microsoft Clarity : pages vues, durée de visite, provenance, type d'appareil et de navigateur, localisation approximative, clics et défilement. Ces outils ne se chargent que si vous les acceptez.
Ce qui est nécessaire au fonctionnement du site. Notre hébergeur, Cloudflare, traite des données techniques comme l'adresse IP et le type de navigateur pour afficher le site et le protéger. Cloudflare Turnstile vérifie que le formulaire est rempli par une personne et non par un robot. Votre choix de mode clair ou sombre est mémorisé dans votre navigateur.
Ce que vous écrivez à notre agent IA. Si vous utilisez l'agent IA pour préciser vos besoins, vos messages et ses réponses sont enregistrés de façon anonyme. Si vous choisissez d'envoyer une demande de contact depuis l'agent, la conversation est jointe à votre demande, avec vos coordonnées.
Nous ne demandons aucun renseignement sensible. Merci de ne pas en inscrire dans vos messages.
Pourquoi nous les utilisons
| Finalité | Renseignements utilisés | Base légale (RGPD / Loi 25) |
|---|---|---|
| Répondre à vos demandes et vous proposer nos services ou formations | Formulaire, courriels, appels | Mesures précontractuelles et intérêt légitime |
| Vous aider à préciser vos besoins avec l'agent IA, et l'améliorer | Conversations enregistrées de façon anonyme ; conversation jointe si vous envoyez une demande | Intérêt légitime ; mesures précontractuelles si vous envoyez une demande |
| Exécuter nos mandats et facturer | Coordonnées et renseignements de facturation des clients | Exécution du contrat et obligations légales |
| Comprendre comment le site est utilisé et l'améliorer | Données de navigation (Google Analytics 4, Microsoft Clarity) | Consentement |
| Faire fonctionner et protéger le site | Données techniques (Cloudflare, Turnstile), préférence d'affichage | Intérêt légitime |
| Respecter nos obligations légales | Selon la demande des autorités | Obligation légale |
Nous n'utilisons pas vos renseignements à d'autres fins sans vous en informer et, au besoin, sans obtenir votre consentement.
Témoins (cookies) et autres traceurs
Un témoin est un petit fichier enregistré dans votre navigateur. Les témoins strictement nécessaires sont toujours actifs. Les témoins de mesure d'audience sont désactivés par défaut et ne s'activent que si vous les acceptez.
| Nom | Fournisseur | À quoi il sert | Durée | Catégorie |
|---|---|---|---|---|
| Choix de témoins | Pragm | Mémoriser vos choix en matière de témoins | 6 mois | Nécessaire |
| theme (stockage local) | Pragm | Mémoriser le mode clair ou sombre | Jusqu'à ce que vous l'effaciez | Nécessaire |
| Turnstile | Cloudflare | Distinguer les personnes des robots sur le formulaire | Le temps de la vérification | Nécessaire |
| _ga | Distinguer les visiteurs | 2 ans | Mesure d'audience | |
| ga[identifiant] | Conserver l'état de la session | 2 ans | Mesure d'audience | |
| _clck | Microsoft | Conserver l'identifiant Clarity et les préférences | 1 an | Mesure d'audience |
| _clsk | Microsoft | Regrouper les pages vues d'une même visite | 1 jour | Mesure d'audience |
| CLID, MUID, ANONCHK, MR, SM | Microsoft | Témoins tiers des domaines Microsoft utilisés par Clarity | Jusqu'à un an | Mesure d'audience |
Google Tag Manager ne dépose pas de témoin : il sert à charger les outils ci-dessus, seulement après votre consentement.
Votre consentement et comment le retirer
Lors de votre première visite, notre bandeau de consentement vous permet d'accepter ou de refuser la mesure d'audience, avec des boutons aussi visibles l'un que l'autre. Tant que vous n'avez pas accepté, Google Analytics et Microsoft Clarity ne se chargent pas et rien ne leur est envoyé. Votre choix est conservé 6 mois, puis nous vous le redemandons.
Vous pouvez changer d'avis à tout moment avec le lien en bas de chaque page. Vous pouvez aussi bloquer ou supprimer les témoins dans les paramètres de votre navigateur, ou installer le module de désactivation de Google Analytics.
Mesure d'audience : Google Analytics 4 et Microsoft Clarity
Google Analytics 4 (Google LLC) mesure la fréquentation du site : pages consultées, provenance des visites, appareils et pays. Votre adresse IP sert à déduire une localisation approximative ; Google indique ne pas conserver les adresses IP des visiteurs de l'Union européenne, de la Suisse et du Royaume-Uni. Google Signals est activé : si votre navigateur est connecté à un compte Google qui autorise la personnalisation des annonces, Google peut associer ces données à ce compte pour produire des rapports sur l'âge, le genre, les centres d'intérêt et l'usage sur plusieurs appareils. Nous ne recevons que des statistiques globales, jamais de données sur une personne. Vous pouvez gérer ces réglages dans Mon centre publicitaire de Google. Les données détaillées sont conservées 14 mois.
Microsoft Clarity (Microsoft Corporation) produit des cartes de chaleur et des enregistrements anonymisés de sessions : clics, défilement, mouvements de la souris. Ce que vous tapez dans les champs de formulaire est masqué et n'est jamais envoyé à Microsoft. Les enregistrements sont conservés 30 jours ; un échantillon peut être conservé jusqu'à 9 mois, et les cartes de chaleur restent consultables jusqu'à 9 mois.
Notre agent IA
Notre agent IA vous aide à préciser vos besoins avant de nous écrire. Vous échangez avec une intelligence artificielle, pas avec une personne de notre équipe. L'agent fonctionne avec Cloudflare Workers AI, sur la même infrastructure que notre site, et Cloudflare n'utilise pas ces échanges pour entraîner ses modèles.
Nous enregistrons les conversations sans les associer à votre nom, à votre adresse courriel ni à votre adresse IP, pour améliorer l'agent et mieux comprendre les besoins des visiteurs. Évitez d'y inscrire des renseignements personnels. Si vous l'avez fait, écrivez-nous en indiquant la date de la conversation et nous la supprimerons.
À la fin de l'échange, l'agent peut préparer une demande de contact. Rien n'est envoyé sans que vous le décidiez. Si vous envoyez la demande, la conversation y est jointe avec vos coordonnées et elle est traitée comme un message du formulaire.
L'agent ne prend aucune décision vous concernant : il vous aide seulement à formuler votre demande.
Avec qui nous partageons vos renseignements
Nous ne vendons ni ne louons vos renseignements. Nous les communiquons seulement à des fournisseurs qui nous aident à faire fonctionner le site et à travailler, et qui doivent les protéger :
- Cloudflare, Inc. : hébergement, envoi du formulaire, protection Turnstile et agent IA (Cloudflare Workers AI)
- Google LLC : Google Tag Manager, Google Analytics 4 et Google Workspace, la messagerie qui reçoit les messages du formulaire et nos courriels
- Microsoft Corporation : Microsoft Clarity
- Ces fournisseurs ne peuvent utiliser vos renseignements que pour les services qu'ils nous rendent.
Nous pouvons aussi communiquer des renseignements si la loi l'exige, par exemple à la demande d'une autorité compétente.
Où sont conservés vos renseignements
Nos fournisseurs peuvent traiter vos renseignements à l'extérieur du Québec, notamment aux États-Unis. Avant de leur confier des renseignements, nous évaluons la protection qu'ils offrent, comme l'exige la loi québécoise, et nous nous appuyons sur leurs engagements contractuels. Pour les visiteurs de l'Europe, ces transferts reposent sur les garanties prévues par le RGPD, comme le Cadre de protection des données UE–États-Unis ou des clauses contractuelles types.
Combien de temps nous les conservons
| Renseignements | Durée de conservation |
|---|---|
| Messages du formulaire et courriels | Le temps de répondre à votre demande et d'assurer le suivi de nos échanges ; ils peuvent aussi être stockés au sein de nos courriels / emails à des fins de documentation. |
| Conversations avec l'agent IA | Conservées sous forme anonyme. Si vous envoyez une demande de contact, la conversation jointe suit la règle des messages du formulaire. |
| Renseignements des clients | Pendant le mandat, puis le temps exigé par les lois fiscales |
| Google Analytics 4 | 14 mois |
| Microsoft Clarity | 30 jours pour les enregistrements (jusqu'à 9 mois pour un échantillon) ; jusqu'à 9 mois pour les cartes de chaleur |
| Vos choix de témoins | 6 mois |
Au terme de ces délais, les renseignements sont détruits ou anonymisés.
Sécurité
Nous protégeons vos renseignements avec des mesures adaptées : connexion chiffrée (HTTPS), accès limité aux personnes qui en ont besoin, authentification renforcée sur nos comptes. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d'accès à l'information du Québec.
Vos droits
Selon l’endroit où vous vous trouvez, vous pouvez notamment :
- accéder à vos renseignements et en obtenir une copie, y compris dans un format technologique structuré et couramment utilisé ;
- les faire corriger s'ils sont inexacts ou incomplets ;
- retirer votre consentement à tout moment ;
- demander qu’ils soient supprimés, ou qu’on cesse de les diffuser ;
- vous opposer à un traitement ou demander sa limitation (Europe) ;
- déposer une plainte auprès d’une autorité.
Pour exercer ces droits, écrivez à augustin@pragm.co. Nous pouvons vous demander de confirmer votre identité. Nous répondons gratuitement, dans un délai de 30 jours.
Vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec, du Commissariat à la protection de la vie privée du Canada ou, si vous êtes en Europe, de l'autorité de protection des données de votre pays.
Mineurs
Ce site s'adresse aux professionnels. Nous ne recueillons pas sciemment de renseignements sur des personnes de moins de 14 ans.
Liens vers d'autres sites
Le site contient des liens vers d'autres sites (LinkedIn, GitHub, nos articles invités). Leurs pratiques ne relèvent pas de cette politique.
Modifications
Nous pouvons mettre à jour cette politique. La date en haut de la page indique la dernière version. Si un changement modifie l'usage de vos renseignements, nous vous le signalerons sur le site et vous demanderons votre consentement au besoin.
Nous joindre
Augustin Delporte, personne responsable de la protection des renseignements personnels augustin@pragm.co Agence et formations Pragm inc., 199, rue Gordon, Montréal (Québec) H4G 2R2, Canada