Confidentialité & Loi 25

1. Responsable de la protection des renseignements personnels

Le responsable de la protection des renseignements personnels au sein d'Olimar est Olivier Lange. Pour toute question, demande d'accès ou exercice de vos droits, vous pouvez le joindre à l'adresse info@olimar.ca.

2. Renseignements recueillis

Olimar collecte uniquement les renseignements strictement nécessaires à la réponse à votre demande :

Formulaire de contact : nom, adresse courriel, organisation (optionnelle), sujet et message. Ces renseignements transitent directement vers notre boîte courriel et ne sont pas stockés en base de données.
Journaux serveur techniques : adresse IP et horodatage, conservés brièvement à des fins de sécurité et de diagnostic. Ces données ne sont pas croisées avec d'autres renseignements personnels.

Nous appliquons le principe de minimisation : nous ne collectons que ce dont nous avons besoin, pour la durée nécessaire.

3. Finalités

Les renseignements collectés via le formulaire de contact sont utilisés uniquement pour répondre à votre demande. Il n'y a pas d'autre utilisation, aucun profilage comportemental et aucune vente ou cession de vos données à des tiers à des fins commerciales.

4. Consentement

Le formulaire de contact comporte une case à cocher de consentement explicite, conforme aux exigences de la Loi 25. En la cochant, vous consentez à ce qu'Olimar utilise vos renseignements pour répondre à votre demande.

Vous pouvez retirer votre consentement en tout temps en écrivant à info@olimar.ca. Le retrait du consentement ne portera pas atteinte à la légalité du traitement effectué avant ce retrait.

5. Conservation

Courriels de demande : conservés 24 mois à compter de la réception, puis supprimés ou anonymisés.
Journaux serveur : conservés 90 jours, puis purgés automatiquement.

Aucune autre donnée à caractère personnel n'est conservée de façon persistante dans nos systèmes en V1.

6. Communication à des tiers

Olimar fait appel à deux sous-traitants techniques :

Resend (acheminement courriel) — société américaine dont les serveurs sont situés aux États-Unis. Vos coordonnées (nom, courriel) transitent par Resend lors de l'envoi de la réponse à votre demande. Ce transfert hors Québec a fait l'objet d'une évaluation des facteurs relatifs à la vie privée. Resend est lié par des obligations contractuelles de confidentialité.
OVH (hébergement serveur) — infrastructure physiquement located au Canada. Vos données hébergées ne quittent pas le territoire canadien.

Aucune autre communication à des tiers n'est effectuée, sauf obligation légale.

7. Témoins (cookies)

Le site olimar.ca n'utilise aucun cookie non essentiel. Il n'y a pas de cookie de suivi, pas de cookie publicitaire et pas de service d'analyse tiers.

Les mesures d'audience sont effectuées via Umami, un outil auto-hébergé sur notre infrastructure qui produit des statistiques agrégées sans cookie ni identifiant personnel. Ces mesures ne constituent pas un traitement de renseignements personnels au sens de la Loi 25 — aucune bannière de consentement n'est donc requise.

8. Droits des personnes

Conformément à la Loi 25, vous disposez des droits suivants :

Accès : obtenir une copie des renseignements personnels que nous détenons à votre sujet.
Rectification : faire corriger des renseignements inexacts ou incomplets.
Retrait du consentement : mettre fin au traitement de vos renseignements.
Désindexation : dans les cas prévus par la loi, demander la cessation de la diffusion ou la désindexation de renseignements vous concernant.

Pour exercer l'un de ces droits, écrivez à info@olimar.ca en précisant votre demande. Nous vous répondrons dans les délais prévus par la loi (30 jours, prolongeable une fois).

9. Incidents de confidentialité

En cas d'incident de confidentialité (accès non autorisé, communication ou utilisation non autorisée de renseignements personnels), Olimar s'engage à :

Tenir un registre des incidents conformément aux exigences légales.
Notifier la Commission d'accès à l'information (CAI) et les personnes concernées si l'incident présente un risque de préjudice sérieux.
Prendre les mesures correctives appropriées pour limiter les impacts et prévenir la récurrence.

10. Mise à jour

Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou des exigences légales. La date de dernière révision est indiquée ci-dessous. Nous vous encourageons à la consulter périodiquement.

Dernière mise à jour : 12 juin 2026.