Vie privée

Politique de confidentialité

Dernière mise à jour : 7 septembre 2026

Note de pré-lancement. Cette politique est rédigée et complète quant au fond, mais l’identité légale de l’exploitant et les coordonnées du responsable de la protection des renseignements personnels ne sont pas encore renseignées (SITE.legal danssrc/config.ts). Elle doit être complétée et relue avant la mise en ligne publique.

Cette politique explique comment Gtrak traite les renseignements personnels recueillis sur ce site web. Elle est écrite selon la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.

On l’a écrite pour qu’elle se lise. Si quelque chose reste flou, écris àinfo@gtrak.ca et on te répondra en français, sans jargon.

1. Qui est responsable de tes renseignements

L’exploitant de ce site est Gtrak.

La Loi 25 exige qu’une personne soit désignée responsable de la protection des renseignements personnels, et que ses coordonnées soient publiques. C’est à cette personne que tu t’adresses pour toute question ou pour exercer un droit :

• Responsable : à désigner avant la mise en ligne
• Courriel : info@gtrak.ca

2. Ce qu’on recueille, et pourquoi

On ne recueille rien « au cas où ». Chaque renseignement ci-dessous correspond à un geste que tu poses volontairement sur le site.

Ton courriel, si tu t’inscris à la liste du programme fondateur

Le formulaire « Rejoindre la liste » recueille ton adresse courriel, et facultativement la plage de véhicules que tu choisis dans le menu déroulant. Fin : te prévenir à l’ouverture des places du programme fondateur, et nous aider à prioriser les invitations — c’est à ça que sert la plage de véhicules, et à rien d’autre.

L’inscription fonctionne en double consentement : tant que tu n’as pas cliqué le lien du courriel de confirmation, tu n’es pas inscrit et tu ne reçois rien. Tu peux te désabonner à tout moment par le lien au bas de n’importe lequel de nos courriels. La liste est hébergée chez Zoho Campaigns, dont les centres de données canadiens sont à Montréal (voir la section 5).

Ton courriel, si tu demandes le détail du calculateur

Le calculateur du coût du statu quo fonctionne entièrement dans ton navigateur : les curseurs que tu bouges et le montant affiché ne sont transmis à personne. Rien ne quitte ton appareil tant que tu ne cliques pas « Envoyer ». Si tu choisis de recevoir le détail par courriel, on transmet alors ton adresse et le total calculé, pour te l’envoyer et en discuter si tu le souhaites.

Ce que tu nous écris

Si tu nous écris — par courriel ou par un des liens de la page — on traite ce que tu nous transmets : nom, entreprise, courriel, téléphone, et le contexte de ta demande. Fin : te répondre, et parler de ta réalité plutôt qu’en général.

Données techniques de navigation

Comme tout site, l’hébergeur journalise des données techniques (adresse IP, type de navigateur, pages consultées) à des fins de sécurité et de bon fonctionnement. Si une mesure d’audience est activée, elle est décrite à la section 4.

3. Ton consentement

On te demande ton consentement au moment où on te demande le renseignement, pour la fin annoncée à ce moment-là — pas pour une liste de fins vagues enfouie dans un document. Ton consentement est libre, éclairé et donné à une fin précise, comme la loi l’exige.

Tu peux le retirer en tout temps. Le retrait vaut pour l’avenir : il n’efface pas rétroactivement un courriel déjà envoyé, mais il arrête les suivants et déclenche la suppression prévue à la section 6.

4. Témoins (cookies) et mesure d’audience

Ce site n’utilise pas de témoins publicitaires ni de traceurs de réseaux sociaux. Aucun pixel Facebook, aucun traceur publicitaire.

La police de titrage est chargée depuis Google Fonts, ce qui implique une requête vers un serveur de Google au chargement de la page.

La vidéo de démonstration n’est chargéequ’au clic, et via youtube-nocookie.com : tant que tu ne cliques pas sur le bouton de lecture, aucune requête ne part vers YouTube et rien n’est déposé sur ton appareil. Si tu la lances, c’est YouTube qui prend le relais selon ses propres règles.

On mesure l’audience du site avec Umami, un outil choisi parce qu’il fonctionne sans témoin et sans identifiant individuel : il ne dépose rien sur ton appareil, ne te suit pas d’un site à l’autre et ne construit aucun profil. Il n’y a donc pas de bandeau de consentement à cliquer — il n’y a rien à consentir.

Ce qu’il enregistre, en agrégé : les pages consultées, la page qui t’a amené ici (le référent), le type d’appareil et de navigateur, et le pays. Il enregistre aussi quelques gestes sur la page — un clic sur « Rejoindre la liste », un envoi de formulaire — pour savoir ce qui sert. Ce que tu écris dans un formulaire n’est jamais transmis à cet outil : ni ton courriel, ni la plage de véhicules choisie, ni le montant calculé par le calculateur. Seul le fait qu’un bouton a été cliqué l’est.

Cette mesure ne permet pas de t’identifier, ni à nous ni au fournisseur. Le service est hébergé à l’extérieur du Québec — voir la section 5 sur ce point. Si tu préfères malgré tout ne pas y figurer, n’importe quel bloqueur de traceurs suffit : le site fonctionne exactement pareil sans lui.

5. Avec qui c’est partagé

On ne vend pas de renseignements personnels. On n’en loue pas. On n’en échange pas.

On fait appel à des fournisseurs pour faire fonctionner le site et les formulaires : l’hébergeur du site, et Zoho Campaignspour la liste d’inscription et l’envoi des courriels. Ils agissent comme sous-traitants : ils ne traitent tes renseignements que pour nous rendre le service, selon nos instructions, et ne peuvent pas les utiliser à leurs propres fins.

Où sont tes données. La liste d’inscription est hébergée sur les centres de données canadiens de Zoho, à Montréal — c’est une des raisons pour lesquelles ce fournisseur a été retenu. L’outil de mesure d’audience, lui, est hébergé à l’extérieur du Québec; il ne reçoit aucun renseignement que tu saisis.

Hors Québec. La Loi 25 nous oblige à évaluer, avant toute communication hors Québec, si le renseignement y bénéficiera d’une protection adéquate. Cette évaluation est faite pour chaque fournisseur retenu, et le choix des fournisseurs en tient compte.

6. Combien de temps on les garde

Un renseignement personnel se conserve le temps de la fin pour laquelle il a été recueilli, puis se détruit. Concrètement :

• Courriel de la liste du programme fondateur :conservé tant que tu restes inscrit. Détruit dans les 30 jours suivant un désabonnement ou une demande de suppression, et au plus tard après 24 mois sans interaction. Une inscription jamais confirmée est purgée par le même délai, sans jamais avoir servi.
• Courriel du détail du calculateur : même règle.
• Échanges liés à une demande d’information : conservés le temps de la relation d’affaires ou de la discussion en cours, puis détruits — sauf ce qu’une obligation légale ou comptable nous oblige à garder plus longtemps.
• Journaux techniques de l’hébergeur : conservés selon la politique de rétention courte de l’hébergeur, à des fins de sécurité.

7. Comment c’est protégé

Le site est servi en HTTPS. L’accès aux listes de courriels est limité aux personnes qui en ont besoin, protégé par authentification, et les fournisseurs retenus offrent le chiffrement au repos et en transit.

Le site est un site statique : il n’exécute pas de base de données ni de code serveur applicatif, ce qui réduit d’autant la surface d’attaque.

8. Tes droits

La loi québécoise te donne des droits que tu peux exercer gratuitement :

• Accès — savoir quels renseignements on détient sur toi et en obtenir copie.
• Rectification — faire corriger un renseignement inexact, incomplet ou équivoque.
• Retrait du consentement — arrêter un traitement pour l’avenir, et te désabonner.
• Suppression — faire détruire un renseignement dont la fin est accomplie ou pour lequel tu retires ton consentement.
• Portabilité — recevoir, dans un format technologique structuré et couramment utilisé, les renseignements informatisés que tu nous as fournis.
• Désindexation — demander la cessation de la diffusion d’un renseignement, ou sa désindexation, aux conditions prévues par la loi.

Comment l’exercer : écris à info@gtrak.ca en décrivant ta demande. On répond dans les 30 jours. Si on refuse, on te dira pourquoi, en te donnant le motif légal et le recours dont tu disposes.

9. Décisions automatisées

Ce site ne prend aucune décision te concernant de façon exclusivement automatisée.

Dans le produit Gtrak, le copilote IA suggère des priorités et des actions à un humain qui décide — c’est un choix de conception, pas seulement une formalité légale. Aucune décision n’est rendue sans intervention humaine.

10. Incident de confidentialité

En cas d’incident de confidentialité présentant un risque de préjudice sérieux, on avise sans délai la Commission d’accès à l’information et les personnes concernées, et on tient le registre d’incidents exigé par la loi.

11. Les données du produit Gtrak, c’est autre chose

Cette politique couvre ce site web. Elle ne couvre pas les données traitées à l’intérieur de l’application Gtrak par une entreprise cliente — positions de véhicules, passages, preuves, renseignements sur ses employés et ses clients.

Pour ces données, l’entreprise de déneigement qui utilise Gtrak est responsable de ses propres renseignements personnels, et Gtrak agit comme fournisseur pour son compte. Les rôles, les obligations et l’encadrement de la géolocalisation des véhicules pendant les heures de travail sont définis dans le contrat de service et sa documentation, pas ici.

12. Modifications

Si cette politique change, la date de mise à jour en tête de page change aussi. Un changement qui touche une fin de collecte ou un partage nouveau sera annoncé aux personnes inscrites avant d’entrer en vigueur.

13. Une plainte

Si notre réponse ne te satisfait pas, tu peux porter plainte auprès de la Commission d’accès à l’information du Québec, l’autorité de surveillance : cai.gouv.qc.ca.