Dernière mise à jour : juin 2026 — Conforme Loi 25 (Québec) & LPRPDE (Canada)
1. Introduction
Boost Review (ci-après « nous », « notre », « le Prestataire »), nom commercial exploité par une entreprise individuelle dont le siège est situé au 5059 rue de Brébeuf, Montréal (Québec) H2J 3L6, Canada, s’engage à protéger les renseignements personnels des personnes qui visitent le site boost-review.ca ou qui utilisent ses services.
La présente politique explique quels renseignements nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels sont vos droits à leur égard, conformément à la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, Québec, L.Q. 2021, c. 25) et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), loi fédérale canadienne.
2. Responsable du traitement
Responsable de la protection des renseignements personnels :
Boost Review
5059 rue de Brébeuf, Montréal (Québec) H2J 3L6
Courriel : aurelien@boost-review.ca
Toute demande relative à vos renseignements personnels doit être adressée à cette personne.
La Loi 25 impose de désigner formellement une personne responsable de la protection des renseignements personnels. En tant qu’entreprise individuelle, c’est toi. Tu dois publier ton titre et tes coordonnées publiquement.
3. Renseignements collectés
Nous collectons uniquement les renseignements nécessaires aux finalités décrites dans la présente politique (principe de minimisation). Voici les catégories de données collectées :
CATÉGORIE DONNÉES SOURCE
Coordonnées Nom, prénom, courriel, téléphone, nom de l’entreprise Formulaires de réservation de démo (Calendly / Go High Level)
Données de navigation Adresse IP, pages visitées, durée de session, source de trafic, appareil utilisé Google Analytics 4, Google Tag Manager
Données commerciales Historique des échanges, statut prospect/client, notes de suivi Go High Level (CRM)
Données de facturation Informations de paiement (traitées et stockées exclusivement par Stripe) Stripe
Nous ne collectons pas de renseignements sensibles au sens de la Loi 25 (origine ethnique, santé, vie sexuelle, convictions religieuses ou politiques, etc.).
4. Finalités du traitement
Les renseignements collectés sont utilisés exclusivement aux fins suivantes :
— Gestion des demandes de démo : prise de rendez-vous, confirmation, suivi post-démo.
— Gestion de la relation commerciale : suivi des prospects, onboarding des clients, support client.
— Exécution du contrat : activation et gestion de l’abonnement, facturation, résiliation.
— Mesure d’audience : analyse du comportement des visiteurs sur le site afin d’en améliorer les performances (via GA4).
— Communications commerciales : envoi d’informations sur nos services, uniquement avec votre consentement préalable ou dans le cadre d’une relation commerciale existante.
Nous n’utilisons pas vos renseignements à des fins de profilage automatisé produisant des effets juridiques ou vous affectant de manière significative.
5. Durée de conservation
CATÉGORIE DURÉE
Données prospects (non convertis) 24 mois après le dernier contact
Données clients actifs Durée de l’abonnement + 36 mois (obligations comptables et légales)
Données de navigation (GA4) 14 mois (paramètre GA4 recommandé), puis agrégation anonymisée
Données CRM (Go High Level) 24 mois après la fin de la relation commerciale
Données de facturation (Stripe) Selon la politique de Stripe et les obligations fiscales canadiennes (7 ans)
À l’expiration de ces délais, les données sont supprimées ou irrémédiablement anonymisées.
6. Partage avec des tiers
Nous ne vendons, ne louons et ne cédons jamais vos renseignements personnels à des tiers à des fins commerciales.
Vos données peuvent être transmises aux sous-traitants suivants, uniquement dans la mesure nécessaire à la fourniture du service :
SOUS-TRAITANT RÔLE LOCALISATION
Stripe Traitement des paiements États-Unis
Calendly Réservation de démos États-Unis
Go High Level CRM et suivi commercial États-Unis
Google (GA4 / GTM) Analyse d’audience États-Unis
Hostinger Hébergement du site Chypre / UE
Ces sous-traitants sont liés par des obligations contractuelles de confidentialité et de sécurité. Certains sont situés hors du Canada ; la communication de vos données à l’étranger est encadrée conformément à l’article 17 de la Loi 25 (évaluation des facteurs relatifs à la vie privée, EFVP, ou protections contractuelles équivalentes).
Loi 25, art. 17 : tout transfert de données hors Québec nécessite une évaluation préalable du niveau de protection offert par le pays destinataire. Tes quatre sous-traitants américains (Stripe, Calendly, GHL, Google) sont tous couverts par des clauses contractuelles types ou des certifications reconnues. Garde une trace écrite de cette évaluation dans tes fichiers internes — si la CAI (Commission d’accès à l’information) contrôle un jour, tu dois pouvoir la produire.
7. Témoins de connexion (cookies)
Notre site utilise des témoins de connexion (cookies). Un témoin est un petit fichier texte déposé sur votre appareil lors de votre visite.
TÉMOIN ÉMETTEUR FINALITÉ DURÉE
_ga, _ga_* Google Analytics 4 Mesure d’audience, analyse de navigation 2 ans
Cookies GTM Google Tag Manager Gestion des balises de suivi Session
Conformément à la Loi 25, les témoins non essentiels ne sont déposés qu’après obtention de votre consentement explicite via notre bandeau de gestion des cookies. Vous pouvez retirer votre consentement à tout moment depuis ce même bandeau ou depuis les paramètres de votre navigateur.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos renseignements personnels contre tout accès non autorisé, divulgation, altération ou destruction, notamment :
— connexion sécurisée HTTPS sur l’ensemble du site ;
— accès aux outils restreint aux seules personnes habilitées ;
— aucun stockage de données bancaires sur nos propres serveurs (délégation intégrale à Stripe).
En cas d’incident de confidentialité susceptible de causer un préjudice sérieux, nous nous engageons à en informer la Commission d’accès à l’information du Québec (CAI) et les personnes concernées dans les délais prévus par la Loi 25.
9. Vos droits
Conformément à la Loi 25 et à la LPRPDE, vous disposez des droits suivants :
DROIT DESCRIPTION
Accès Obtenir une copie des renseignements vous concernant que nous détenons
Rectification Faire corriger des renseignements inexacts ou incomplets
Effacement Demander la suppression de vos données, sous réserve des obligations légales de conservation
Portabilité Recevoir vos données dans un format technologique structuré et couramment utilisé
Retrait du consentement Retirer à tout moment votre consentement au traitement, sans effet rétroactif
Désindexation Demander la cessation de la diffusion de renseignements vous concernant dans certaines conditions
Pour exercer ces droits, adressez votre demande par courriel à : aurelien@boost-review.ca
Délai de réponse : 30 jours à compter de la réception de votre demande.
Si vous estimez que le traitement de vos données ne respecte pas la loi applicable, vous pouvez déposer une plainte auprès de la Commission d’accès à l’information du Québec (CAI) : www.cai.gouv.qc.ca
10. Mise à jour de la politique
Nous nous réservons le droit de modifier la présente politique à tout moment afin de refléter les évolutions légales, réglementaires ou opérationnelles. La date de dernière mise à jour est indiquée en haut du document. En cas de modification substantielle, nous vous en informerons par courriel ou via une notification visible sur le site.
