Politique de confidentialité

En vigueur depuis le 1er novembre 2026

1. Responsable des renseignements personnels

Simon Lacroix, faisant affaire sous le nom « Bonjour la toile » (NEQ 2274467762), publie Creattero (creattero.com) et est responsable des renseignements personnels recueillis sur ce site.

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, la personne responsable de la protection des renseignements personnels est :

Simon Lacroix
105-3700, rue Évariste-Leblanc, Laval (Québec) H7V 0C4, Canada

Pour toute question ou pour exercer vos droits : le formulaire de contact, ou par la poste à l’adresse ci-dessus.

2. Portée

Cette politique s’applique au site creattero.com, un guide d’idées cadeaux pour les personnes qui pratiquent un loisir créatif (crochet, tricot, courtepointe, peinture, dessin et bien d’autres), et à vos échanges avec nous par courriel. Elle ne s’applique pas aux sites vers lesquels nous menons, dont Amazon et les autres boutiques en ligne où les produits sont vendus : chacun d’eux traite votre visite et votre achat selon sa propre politique.

3. Renseignements recueillis

Renseignements que vous nous donnez

• Formulaire de contact : votre nom, votre adresse courriel, l’objet et votre message.
• Correspondance : le contenu des courriels que vous nous envoyez et nos réponses, conservés dans notre centre de messages avec les messages du formulaire de contact.
• Compte (facultatif) : si vous vous connectez pour garder des listes de cadeaux, votre adresse courriel, la date de votre dernière connexion, et les listes de cadeaux que vous créez (leurs noms et les produits que vous y mettez).

Un compte n’est jamais nécessaire pour utiliser le site. Creattero n’a pas de mot de passe, pas d’infolettre, et ne vend rien lui-même : nous ne demandons jamais de paiement ni d’adresse postale.

Renseignements recueillis automatiquement

• L’adresse IP, utilisée pour la sécurité et pour limiter les requêtes répétées. Elle est gardée quelques minutes dans la mémoire du serveur et n’est pas enregistrée dans notre base de données.
• Les pages consultées, comptées par page et par jour, et le site de provenance (son nom de domaine seulement).
• Les clics sur un lien d’achat : le produit, la page d’où vient le clic, la langue et le type d’appareil (ordinateur ou mobile).
• Les recherches faites sur le site, et les adresses introuvables sur le site (avec la page de provenance et la chaîne d’identification du navigateur).
• Le nombre de parties du jeu du cadeau commencées et terminées chaque jour (voir la section 9).
• Les cœurs (le cœur jaune sur un produit) et les cadeaux marqués « J’offre ce cadeau » sur une liste partagée : le produit, et une empreinte (SHA-256) d’un identifiant aléatoire tiré par votre navigateur. Nous ne recevons jamais l’identifiant lui-même, et il n’est relié ni à votre nom ni à votre adresse IP. Si vous êtes connecté, un cœur est aussi relié à votre compte.
• Les journaux techniques de nos serveurs et de notre réseau de diffusion de contenu, qui comprennent des adresses IP.

Nous ne recueillons pas de renseignements sensibles (origine, opinions politiques, croyances religieuses, orientation sexuelle, données de santé ou biométriques), et nous ne cherchons pas à identifier par leur nom les visiteurs du site.

4. Finalités

• Répondre à vos messages et à vos demandes.
• Garder vos cœurs et vos listes de cadeaux, vous connecter par courriel, et vous permettre de partager une liste avec les personnes de votre choix.
• Mesurer l’audience du site, voir quelles idées cadeaux sont utiles et améliorer le site.
• Vérifier que les produits présentés sont toujours en vente.
• Assurer la sécurité du site et prévenir le pourriel et les abus.
• Remplir nos obligations légales, comptables et fiscales.

Nous n’utilisons pas vos renseignements à d’autres fins sans vous en informer et, lorsque la loi l’exige, sans obtenir votre consentement.

5. Fondement du traitement et consentement

Nous recueillons vos renseignements soit parce qu’ils sont nécessaires pour donner suite à votre demande (un message), soit parce que la loi l’exige, soit parce que vous avez donné un consentement libre et éclairé.

Lorsqu’un traitement repose sur votre consentement, celui-ci est demandé à part, pour chaque fin, et vous pouvez le retirer en tout temps, sans effet sur la légalité du traitement fait auparavant.

6. Mesure d’audience

Nous mesurons l’audience de Creattero avec notre propre outil, intégré au site, et non avec un service d’analyse tiers. Un petit script servi par le site lui-même signale chaque page vue ; il ne contacte aucun domaine tiers.

Cette mesure ne dépose aucun témoin et ne construit aucun profil individuel. Elle ne garde ni votre adresse IP, ni empreinte, ni identifiant : seulement des compteurs, par page et par jour, et le nom de domaine du site d’où vous venez.

7. Témoins et stockage local

Un témoin (cookie) est un petit fichier déposé sur votre appareil quand vous visitez un site. Creattero n’utilise que des témoins nécessaires, et seulement lorsqu’une fonction l’exige :

• un témoin de session, déposé quand vous ouvrez le formulaire de contact, qui protège le formulaire contre les envois falsifiés. Il est supprimé à la fermeture de votre navigateur ;
• un témoin qui retient la section du site que vous avez choisie, conservé soixante (60) jours. Il n’est déposé que si le site a plus d’une section, ce qui n’est pas le cas aujourd’hui ;
• un témoin de connexion, déposé seulement quand vous vous connectez avec le lien que nous vous envoyons par courriel. Il contient votre numéro de compte, signé pour ne pas pouvoir être falsifié, et expire trente (30) jours après votre connexion ou quand vous vous déconnectez.

Le stockage local de votre navigateur garde un identifiant aléatoire, les produits auxquels vous avez donné un cœur et les cadeaux que vous avez marqués « J’offre ce cadeau », pour que le site vous les montre. Seule l’empreinte de l’identifiant nous parvient (voir la section 3). Effacer les données de votre navigateur les supprime.

Creattero ne dépose ni témoin de mesure d’audience ni témoin publicitaire. Quand vous suivez un lien d’achat, la boutique où vous arrivez peut déposer ses propres témoins ; une boutique dont nous suivons le programme d’affiliation s’en sert, entre autres, pour attribuer les achats (voir la section 8). Votre navigateur vous permet de bloquer ou de supprimer les témoins et le stockage local ; bloquer les témoins nécessaires peut vous empêcher d’envoyer le formulaire de contact.

8. Liens d’achat et affiliation

Creattero ne participe à aucun programme d’affiliation pour le moment. Chaque bouton d’achat est un simple lien : nous ne touchons aucune commission sur vos achats, et le prix que vous payez est fixé par la boutique.

Si nous adhérons à un programme d’affiliation, comme le Programme Partenaires d’Amazon ou le programme d’une boutique, cette section le nommera, une mention apparaîtra à côté des liens, et la boutique pourra nous verser une commission, sans frais supplémentaires pour vous.

Chaque lien d’achat passe d’abord par un compteur de clics sur notre site, qui garde le produit, la boutique, la page d’origine, la langue et le type d’appareil, et rien qui vous identifie. La boutique traite ensuite votre visite et votre commande selon sa propre politique.

Nous ne vendons ni n’échangeons vos renseignements personnels.

9. Le jeu du cadeau

Le jeu du cadeau vous pose cinq questions et montre trois produits. Les produits sont choisis à partir de vos réponses par des règles fixes, sans modèle de langage et sans profil. Vos réponses sont écrites dans l’adresse de la page de résultat, pour que vous puissiez la partager ; elles ne sont pas reliées à vous. Nous comptons les parties commencées et terminées chaque jour, sans aucun identifiant, et les clics d’achat faits depuis un résultat, comme décrit à la section 8.

10. Notre robot

Notre robot, CreatteroBot, visite les pages produits des boutiques vers lesquelles nous menons : pour vérifier que le lien répond toujours, et, quand nous ajoutons un produit, pour récupérer l’image du produit, que nous copions sur notre propre espace de stockage. Il ne recueille aucun renseignement personnel.

11. Communication à des tiers

Nous ne communiquons des renseignements personnels qu’aux catégories de destinataires suivantes, et strictement dans la mesure nécessaire :

• nos fournisseurs d’hébergement et d’infrastructure : Railway (applications et bases de données) et bunny.net (réseau de diffusion de contenu, stockage des médias) ;
• nos services de courriel : ZeptoMail (envoi) et Forward Email (réception) ;
• nos conseillers professionnels (comptable, avocat), tenus à la confidentialité ;
• une autorité publique, lorsque la loi l’exige.

D’autres fournisseurs travaillent pour le site sans recevoir de renseignements personnels à votre sujet : OpenRouter (modèles de langage, qui ne reçoivent que les faits sur les produits et les pages, pour en rédiger les textes), notre fournisseur de serveurs mandataires (utilisé par notre robot) et des services de statistiques de recherche.

Chacun de ces fournisseurs est lié par des conditions qui limitent l’usage des renseignements aux seules fins pour lesquelles ils lui sont confiés.

12. Transferts hors du Québec

Nos serveurs d’applications et nos bases de données sont exploités par Railway aux États-Unis. Notre réseau de diffusion de contenu et notre stockage des médias sont exploités par bunny.net, une entreprise établie en Slovénie dont les points de présence sont répartis dans le monde. Nos fournisseurs de courriel sont établis aux États-Unis ou dans l’Union européenne. Vos renseignements peuvent donc y être hébergés ou traités.

Avant tout transfert hors du Québec, nous procédons à l’évaluation des facteurs relatifs à la vie privée exigée par la loi, pour nous assurer que les renseignements bénéficient d’une protection adéquate, et nous encadrons le transfert par les conditions contractuelles du fournisseur.

13. Durées de conservation

Nous ne gardons les renseignements personnels que jusqu’à ce que la fin pour laquelle ils ont été recueillis soit accomplie, puis nous les détruisons ou les anonymisons de façon irréversible. Une tâche automatique applique chaque jour les durées suivantes :

• Compte : un compte dont le lien de connexion n’a jamais servi est supprimé sept (7) jours après sa création. Un compte, ses listes de cadeaux et les cœurs qui y sont reliés sont gardés jusqu’à ce que vous supprimiez vous-même le compte (un clic dans Mon espace), ce qui les supprime aussitôt.
• Correspondance : une conversation de notre centre de messages (vos messages et nos réponses) est supprimée douze (12) mois après son dernier message ; une conversation classée indésirable, trente (30) jours après son dernier message.
• Mesure d’audience : des compteurs agrégés, qui n’identifient personne, gardés quatre cents (400) jours.
• Adresse IP utilisée contre les abus : quelques minutes, dans la mémoire du serveur.
• Journaux techniques : selon la durée de conservation de nos hébergeurs (Railway et bunny.net).

Les clics sur les liens d’achat, les recherches faites sur le site, les adresses introuvables, les compteurs du jeu du cadeau, et les cœurs ou réservations donnés sans compte ne contiennent aucun renseignement personnel ; nous les gardons comme statistiques, et une réservation part avec sa liste.

14. Sécurité

Nous appliquons des mesures raisonnables pour protéger vos renseignements : communications chiffrées (HTTPS), accès à l’administration réservé à l’exploitant et protégé par un mot de passe conservé sous forme hachée, sauvegardes régulières et mises à jour de sécurité.

Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue ; nous nous engageons toutefois à réagir promptement à tout incident.

15. Décisions automatisées

Nous ne prenons aucune décision produisant des effets juridiques à votre égard fondée exclusivement sur un traitement automatisé. Notre protection contre le pourriel peut écarter automatiquement un message jugé abusif. Vous pouvez nous écrire pour le contester et obtenir une révision par une personne.

16. Vos droits

Aux conditions prévues par la loi, vous avez le droit :

• d’accès : obtenir la confirmation que nous détenons des renseignements à votre sujet et en recevoir une copie ;
• de rectification : faire corriger des renseignements inexacts, incomplets ou équivoques ;
• de retirer votre consentement : en tout temps, pour un traitement qui en dépend ;
• à la cessation de diffusion ou à la désindexation : faire cesser la diffusion d’un renseignement, ou retirer un hyperlien, lorsque la diffusion vous cause un préjudice grave ;
• à la portabilité : recevoir, dans un format technologique structuré et couramment utilisé, les renseignements informatisés que vous nous avez fournis ;
• de porter plainte : auprès de la Commission d’accès à l’information du Québec.

Pour exercer un droit : le formulaire de contact, ou par la poste à l’adresse de la section 1. Nous pouvons vous demander de prouver votre identité. Une réponse écrite et motivée vous sera transmise dans les trente (30) jours suivant la réception de votre demande. Ce service est gratuit.

17. Renseignements sur les mineurs

Creattero ne s’adresse pas aux enfants de moins de 14 ans et nous ne recueillons pas sciemment leurs renseignements. Si vous constatez qu’un enfant nous a transmis des renseignements sans le consentement du titulaire de l’autorité parentale, écrivez-nous : nous les supprimerons sans délai.

18. Incidents de confidentialité

En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons sans délai la Commission d’accès à l’information et les personnes concernées, et nous tiendrons le registre des incidents exigé par la loi.

19. Modifications de cette politique

Nous pouvons modifier cette politique pour suivre l’évolution de nos pratiques ou du cadre légal. La date d’entrée en vigueur figure en haut du document. En cas de changement important, nous vous en informerons par un avis visible sur le site.

20. Questions et plaintes

Adressez d’abord toute question ou plainte à notre responsable de la protection des renseignements personnels : le formulaire de contact, ou par la poste à l’adresse de la section 1.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser :

• à la Commission d’accès à l’information du Québec ;
• au Commissariat à la protection de la vie privée du Canada, pour un traitement visé par la LPRPDE.