Politique de confidentialité

La Société des demains

Entrée en vigueur : 26 janvier 2026
Dernière mise à jour : 26 janvier 2026
Responsable de la protection des renseignements personnels : Catherine Mathys, associée et fondatrice
Contact : info@demains.co

1. Avis à l’utilisateur

La présente politique détaille comment La Société des demains (« nous ») recueille, utilise, conserve et partage les renseignements personnels des personnes qui utilisent notre site Web, nos formulaires numériques, nos infolettres et nos services en ligne (collectivement «le site »).

Elle est rédigée conformément aux exigences de la Loi sur la protection des renseignements personnels dans le secteur privé, telle qu’actualisée par la Loi 25, et s’appuie sur les bonnes pratiques décrites dans le Guide pour rédiger une politique de confidentialité de la Commission d’accès à l’information du Québec.

Elle s’applique uniquement aux renseignements collectés par des moyens technologiques.

2. Comment nous recueillons des renseignements personnels

Nous recueillons des renseignements personnels par les moyens suivants :

2.1 Informations transmises par vous

Lorsque vous remplissez un formulaire, vous abonnez à notre infolettre, téléchargez un document, participez à un atelier en ligne ou communiquez avec nous.

Exemples des types d’information :

Nom et prénom
Adresse courriel
Nom d’organisation
Intérêts liés aux services (formations, ateliers, conférences)
Messages ou demandes envoyés via le formulaire de contact

2.2 Données recueillies automatiquement

Lors de votre navigation sur le site :

Adresse IP
Système d’exploitation et type d’appareil
Langue du navigateur
Pages consultées et durée de navigation
Ville/région approximatives de connexion

Ces données servent principalement à optimiser l’expérience numérique et assurer la sécurité du site.

Note importante : Nous n’utilisons aucun outil d’analyse web (pas de Google Analytics ni d’alternative). Les seules données techniques collectées sont celles strictement nécessaires au fonctionnement sécurisé du site.

2.3 Données provenant de réseaux sociaux

Lorsque vous interagissez avec nos contenus sur Facebook ou LinkedIn, certaines informations peuvent nous être transmises selon les paramètres de ces plateformes. Les interactions demeurent néanmoins régies par leurs propres politiques de confidentialité.

3. Pourquoi nous recueillons ces renseignements

Nous utilisons les renseignements personnels aux fins suivantes :

3.1 Communication avec vous

Répondre à vos demandes
Confirmer votre inscription à un atelier, une formation ou un événement
Vous transmettre notre infolettre (si vous y êtes abonné.e)

3.2 Amélioration de nos services

Adapter nos contenus en fonction des besoins exprimés
Comprendre l’utilisation du site
Développer de nouveaux services ou optimiser ceux existants

3.3 Fonctionnement du site

Sécurisation et prévention d’utilisation abusive
Résolution de problèmes techniques
Personnalisation et performance

3.4 Intérêts légitimes

Nous traitons certaines données pour :

Améliorer la pertinence de nos contenus
Développer nos activités et offres en prospective
Analyser des tendances générales, sans profilage individuel invasif

Nous ne procédons pas à :

Une surveillance ciblée des utilisateurs
La revente de données, qu’elles soient individuelles ou agrégées

4. Consentement

Nous recueillons des renseignements personnels uniquement lorsque vous y consentez ou lorsque la loi l’autorise.

Votre consentement doit être :

Manifeste (clair et non ambigu)
Libre (sans condition injustifiée)
Éclairé (basé sur une information compréhensible)
Spécifique et distinct pour chaque finalité
Granulaire, permettant de consentir séparément à différentes utilisations

Pour les renseignements personnels sensibles (ex. santé, biométrie, informations financières), un consentement explicite est requis. Nous ne recueillons aucun renseignement personnel sensible directement. Voir la section 8.4 et 8.5 pour connaître les politiques de protection des données des applications tiers avec lesquelles nous faisons affaires pour les paiement.

Pour les personnes de moins de 14 ans, le consentement doit provenir du titulaire de l’autorité parentale, sauf si la collecte vise clairement le bénéfice de l’enfant.

Vous pouvez retirer votre consentement en tout temps en nous contactant à : info@demains.co

5. Témoins de connexion (cookies) et technologies similaires

Notre site utilise des témoins (cookies) et certains outils technologiques pour améliorer votre expérience. Ces témoins sont activés uniquement si vous y consentez, à l’exception des témoins essentiels au fonctionnement du site.

Nous utilisons le plugin Complianz pour gérer vos préférences en matière de cookies.

Catégories de témoins :

Catégorie	Description	Consentement requis
Essentiels	Permettent le fonctionnement normal et sécurisé du site (navigation, affichage, formulaire)	Non (nécessaires)
Performance	Analysent la fréquentation et l’utilisation du site	Oui
Personnalisation	Mémorisent vos préférences ou ajustent le contenu	Oui
Marketing	Permettent d’afficher des contenus adaptés	Oui

Gestion de vos préférences

Lors de votre première visite, une fenêtre vous permet de :

Accepter ou refuser tout ou partie des témoins
Modifier vos choix en tout temps
Poursuivre la navigation sans consentir aux témoins non essentiels

Aucune donnée non essentielle n’est collectée avant que vous n’ayez fait un choix.

Retrait du consentement

Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien « Gérer mes témoins » visible dans le pied de page du site.

6. Qui a accès à vos renseignements

6.1 À l’interne

Seules les personnes dont les fonctions nécessitent l’accès aux données peuvent les consulter :

Direction générale
Personnel responsable du contenu numérique et des communications

6.2 Fournisseurs de services

Nous collaborons avec les fournisseurs technologiques suivants :

Google Workspace – Collaboration sur documents et communication
Miro – Tableaux collaboratifs pour formations
Email Octopus – Gestion et envoi de l’infolettre
Square – Traitement des paiements (masterclass)
Gumroad – Vente de produits numériques (Guide pratique)
Eventbrite – Gestion d’inscriptions aux événements gratuits
LinkedIn Events – Gestion d’inscriptions aux webinaires (Midi-signaux)
Hébergement web – Serveur privé sécurisé au Canada

Ces fournisseurs s’engagent contractuellement à protéger la confidentialité de vos données. Les détails spécifiques pour chaque fournisseur sont fournis à la section 8.

6.3 Obligations légales

Nous pouvons communiquer vos données si la loi l’exige ou si une autorité compétente le requiert.

6.4 Transfert d’entreprise

En cas de restructuration, fusion ou vente, les données pourraient être transférées de manière sécurisée, aux mêmes conditions de confidentialité.

7. Où sont conservées vos données et pendant combien de temps

7.1 Durée de conservation

Nous conservons les renseignements personnels :

Tant que nécessaire pour offrir nos services
OU jusqu’à 36 mois après votre dernière interaction avec le site
OU jusqu’à ce que vous demandiez leur suppression

Nous procédons régulièrement à l’analyse de nos bases de données afin de supprimer les renseignements personnels qui ne sont plus nécessaires aux fins pour lesquelles ils ont été collectés.

7.2 Localisation des données

Les données suivantes sont hébergées au Canada :

Hébergement du site web : Canada

Certains fournisseurs de services stockent des données hors du Québec :

États-Unis : Gumroad, Square, Miro, Eventbrite, LinkedIn, Facebook
Europe (Irlande/EEE) : Email Octopus (stockage), Google Workplace

Les détails complets par fournisseur sont fournis à la section 8 ci-dessous.

8. Transfert hors Québec et utilisation d’outils tiers

Certains de nos fournisseurs sont situés à l’extérieur du Québec. Avant tout transfert de renseignements personnels hors Québec, La Société des demains :

Réalise une évaluation des facteurs relatifs à la vie privée (ÉFVP) lorsque requis
S’assure que les renseignements transmis sont limités aux besoins opérationnels lorsque possible

Vous trouverez ci-dessous les détails pour chaque outil tiers que nous utilisons :

8.1 Collaboration sur documents – Google Workspace

La Société des demains utilise Google Workspace (anciennement G Suite) pour créer et partager des documents de travail, notamment des rapports. Nous pouvons vous inviter à consulter ou commenter ces documents.

Données collectées par Google :
Lorsque vous accédez à un document Google Workspace partagé avec vous, Google collecte : votre nom, votre adresse courriel (si vous êtes connecté à un compte Google), vos commentaires ou modifications, et vos données techniques (adresse IP, type d’appareil, navigateur).

Localisation et transfert des données :
Nos données Google Workspace sont configurées pour être hébergées en Europe. Google applique des mesures de protection standardisées conformes aux normes de l’industrie.

Accès aux données :
En tant qu’administrateurs de notre compte Google Workspace, nous (La Société des demains) avons accès aux documents et aux commentaires que vous y laissez. Google peut également accéder aux données pour des raisons techniques, de sécurité ou légales.

Sécurité :
Google chiffre les données lors des transferts et applique des mesures de sécurité conformes aux normes de l’industrie (audit SOC 2/3, conformité RGPD).

Vos droits :
Vous pouvez consulter, modifier ou supprimer vos données via les paramètres de votre compte Google. Pour plus d’informations, consultez la politique de confidentialité de Google : https://policies.google.com/privacy

Pour toute question concernant l’utilisation de vos données par Google, contactez-les via : https://support.google.com/

8.2 Collaboration sur tableaux – Miro

La Société des demains utilise la plateforme collaborative Miro pour certaines activités liées à nos formations (masterclass en prospective, ateliers).

Données collectées par Miro :
Lorsque vous acceptez une invitation à un tableau Miro, les informations suivantes sont collectées :

Votre adresse courriel
Votre nom (si fourni)
Vos données d’activité sur le tableau (consultations, interactions, contributions)
Vos données techniques (adresse IP, type d’appareil, navigateur)

Localisation et transfert des données :
Miro est une entreprise américaine dont les serveurs sont situés principalement aux États-Unis. En accédant à nos tableaux Miro, vos données seront transférées et hébergées hors du Québec. Miro est certifié EU-US Data Privacy Framework, garantissant un niveau de protection renforcé.

Partage des données :
Miro partage vos informations d’activité avec nous afin que nous puissions gérer la collaboration et l’accès aux contenus de formation. Miro utilise également des fournisseurs tiers pour l’hébergement et l’analyse de service.

Vos droits :
Vous pouvez exercer vos droits d’accès, de rectification ou de suppression de vos données auprès de Miro en consultant leur politique de confidentialité : https://miro.com/legal/privacy-policy/

Pour toute question concernant l’utilisation de vos données par Miro, contactez : privacy@miro.com

8.3 Envoi d’infolettre – Email Octopus

La Société des demains utilise la plateforme Email Octopus pour gérer et envoyer notre infolettre.

Données collectées par Email Octopus :
Lorsque vous vous inscrivez à notre infolettre, les informations suivantes sont collectées :

Votre adresse courriel
Votre adresse IP (utilisée pour la détection de fraude et d’abus)
Vos données d’interaction avec nos courriels (ouvertures, clics sur les liens)

Localisation et transfert des données :
Email Octopus est une entreprise britannique. Vos données d’abonnement sont stockées sur les serveurs sécurisés d’Amazon Web Services (AWS) en Irlande, au sein de l’Espace économique européen (EEE). Lors de l’envoi des courriels, vos données peuvent être traitées par les fournisseurs de services de messagerie d’Email Octopus (SendGrid et SparkPost), dont les serveurs peuvent être situés hors du Québec, notamment aux États-Unis.

Partage des données :
Email Octopus ne vend ni ne partage votre adresse courriel avec des tiers. Vos données sont uniquement utilisées pour vous envoyer notre infolettre et analyser l’efficacité de nos communications (de manière agrégée et anonymisée).

Vos droits :
Vous pouvez vous désabonner de notre infolettre à tout moment en cliquant sur le lien de désinscription présent dans chaque courriel. Vous pouvez également exercer vos droits d’accès, de rectification ou de suppression de vos données auprès d’Email Octopus en consultant leur politique de confidentialité : https://emailoctopus.com/legal/privacy

Pour toute question, contactez : contact@emailoctopus.com

8.4 Traitement des paiements (masterclass) – Square

La Société des demains utilise la plateforme Square pour traiter les paiements de nos formations synchrones (série de classes de maître en prospective).

Données collectées par Square :
Lorsque vous effectuez un paiement via Square, les informations suivantes sont collectées :

Vos informations de paiement (carte de crédit)
Vos coordonnées de transaction (nom, courriel)
Les détails de votre achat

Localisation et transfert des données :
Square (Block, Inc.) est une entreprise américaine dont les serveurs sont situés aux États-Unis. Vos données de paiement sont chiffrées et traitées conformément aux normes PCI (Payment Card Industry).

Partage des données :
Square partage avec nous les coordonnées de transaction afin de nous permettre de faire un suivi des inscriptions et de vous fournir le service acheté.

Vos droits :
Vous pouvez consulter la politique de confidentialité de Square : https://squareup.com/ca/fr/legal/general/privacy

Pour toute question, contactez leur équipe de confidentialité via leur site web.

8.5 Vente de produits numériques – Gumroad

La Société des demains utilise la plateforme Gumroad pour gérer la vente de notre Guide pratique de prospective appliqué.

Données collectées par Gumroad :
Lorsque vous effectuez un achat via Gumroad, les informations suivantes sont collectées :

Vos coordonnées (nom, adresse courriel)
Vos informations de paiement (carte de crédit, traitées par Stripe)
Vos informations de transaction (produits achetés, montant, date)
Vos données techniques (adresse IP, type d’appareil, navigation)

Localisation et transfert des données :
Gumroad est une entreprise américaine dont les serveurs sont situés aux États-Unis. En effectuant un achat, vos données seront transférées et hébergées hors du Québec.

Partage des données :
Gumroad partage vos coordonnées avec nous afin que nous puissions vous fournir le service acheté. Gumroad utilise également Stripe (États-Unis) comme processeur de paiement.

Vos droits :
Vous pouvez exercer vos droits d’accès, de rectification ou de suppression de vos données auprès de Gumroad en consultant leur politique de confidentialité : https://gumroad.com/privacy

Pour toute question, contactez : support@gumroad.com

8.6 Gestion d’inscriptions aux événements gratuits – Eventbrite

La Société des demains utilise la plateforme Eventbrite pour gérer les inscriptions à nos événements gratuits.

Données collectées par Eventbrite :
Lorsque vous vous inscrivez à un de nos événements via Eventbrite, les informations suivantes sont collectées : votre nom, votre adresse courriel et les informations que vous fournissez lors de l’inscription.

Localisation et transfert des données :
Eventbrite, Inc. est une entreprise américaine dont les serveurs sont situés aux États-Unis (San Francisco). Vos données d’inscription sont transférées et hébergées hors du Québec. Eventbrite est certifié EU-US Data Privacy Framework, garantissant un niveau de protection renforcé.

Partage des données :
Eventbrite partage vos informations d’inscription avec nous afin que nous puissions gérer l’événement et communiquer avec vous. Eventbrite peut également utiliser vos données pour vous proposer d’autres événements susceptibles de vous intéresser.

Vos droits :
Vous pouvez accéder, modifier ou supprimer vos données via le Eventbrite Privacy Center ou en consultant leur politique de confidentialité : https://www.eventbrite.com/support/articles/en_US/Troubleshooting/eventbrite-privacy-policy

Pour toute question, contactez : privacy@eventbrite.com

8.7 Inscription aux webinaires gratuits – LinkedIn Events

La Société des demains utilise LinkedIn Events pour gérer les inscriptions à nos webinaires gratuits (série Midi-signaux).

Données collectées par LinkedIn :
Lorsque vous vous inscrivez à un de nos événements via LinkedIn Events, LinkedIn collecte : votre nom, votre adresse courriel, votre profil LinkedIn (si vous êtes connecté) et les informations que vous fournissez dans le formulaire d’inscription.

Données partagées avec nous :
LinkedIn partage avec nous les informations d’inscription que vous avez fournies via le formulaire d’événement. Ces données sont généralement disponibles pendant un an sur la plateforme LinkedIn. Nous entreposons ces données dans Google Workspace (voir section 8.1).

Localisation et transfert des données :
LinkedIn Corporation est une entreprise américaine (propriété de Microsoft). Vos données d’inscription sont transférées et hébergées hors du Québec, notamment aux États-Unis.

Utilisation de vos données :
Nous utilisons vos données d’inscription uniquement pour gérer votre participation à nos événements et vous envoyer des communications liées à ces événements. Nous ne vendons pas vos données à des tiers.

Vos droits :
Vous pouvez vous désabonner de nos communications à tout moment en cliquant sur le lien de désinscription dans nos courriels, ou en nous contactant directement. Vous pouvez également gérer vos paramètres de confidentialité LinkedIn via votre compte.

Pour plus d’informations sur le traitement de vos données par LinkedIn, consultez leur politique de confidentialité : https://www.linkedin.com/legal/privacy-policy

8.8 Présence sur les réseaux sociaux – Facebook et LinkedIn

La Société des demains maintient des pages d’entreprise sur Facebook et LinkedIn pour partager des informations sur nos activités et interagir avec notre communauté.

Données collectées par Facebook et LinkedIn :
Lorsque vous visitez, aimez, commentez ou interagissez avec nos pages Facebook ou LinkedIn, ces plateformes collectent des informations vous concernant : votre nom, votre photo de profil, vos interactions avec nos publications (mentions « j’aime », commentaires, partages), et vos données techniques (adresse IP, type d’appareil, navigateur).

Données analytiques partagées avec nous :
Facebook et LinkedIn nous fournissent des statistiques agrégées et anonymisées sur les visiteurs de nos pages (ex : nombre de vues, données démographiques générales, taux d’engagement). Nous n’avons pas accès à vos données personnelles via ces statistiques, sauf si vous interagissez directement avec nous (commentaire, message privé).

Localisation et transfert des données :
Facebook (Meta) et LinkedIn (Microsoft) sont des entreprises américaines. Vos données sont transférées et hébergées hors du Québec, notamment aux États-Unis.

Utilisation de vos données par les plateformes :
Facebook et LinkedIn utilisent vos données selon leurs propres politiques de confidentialité, notamment pour la publicité ciblée et l’analyse de comportement. Nous n’avons aucun contrôle sur ces pratiques.

Vos droits :
Vous pouvez gérer vos paramètres de confidentialité et limiter la collecte de données directement dans les paramètres de votre compte Facebook ou LinkedIn.

Pour plus d’informations :

Politique de confidentialité Facebook : https://www.facebook.com/privacy/policy
Politique de confidentialité LinkedIn : https://www.linkedin.com/legal/privacy-policy

9. Décisions automatisées et utilisation de l’intelligence artificielle

La Société des demains ne prend pas de décision produisant des effets juridiques ou des impacts significatifs sur une personne au moyen d’un traitement exclusivement automatisé.

Si une telle pratique devait être mise en place, nous en informerions explicitement les personnes concernées, qui auraient le droit :

De demander les informations nécessaires à la compréhension de la décision
D’obtenir une révision humaine
De formuler des observations

10. Comment nous protégeons vos renseignements

Nous appliquons trois types de mesures :

10.1 Mesures physiques

Accès restreint aux équipements informatiques
Contrôle d’accès aux locaux

10.2 Mesures technologiques

Mots de passe complexes et authentification sécurisée
Pare-feu et protection contre les intrusions
Connexions sécurisées (HTTPS)
Chiffrement des données sensibles

10.3 Mesures administratives

Sensibilisation interne à la protection des renseignements personnels
Accès limité selon les responsabilités (principe du moindre privilège)
Politiques et procédures de sécurité documentées

Nos outils technologiques sont configurés selon le principe de protection de la vie privée par défaut, conformément à la Loi 25. Aucune fonctionnalité nécessitant un niveau moindre de confidentialité n’est activée sans votre intervention volontaire.

11. Gestion des incidents de confidentialité

La Société des demains applique une procédure interne de gestion des incidents de confidentialité impliquant des renseignements personnels. Cette procédure comprend :

La tenue d’un registre de tous les incidents (même mineurs) conservé pendant au moins 5 ans
L’évaluation du risque qu’un incident représente pour les personnes concernées
La mise en œuvre de mesures correctives immédiates

Lorsque l’incident présente un risque sérieux de préjudice, nous avons l’obligation :

D’aviser la Commission d’accès à l’information du Québec (CAI)
D’aviser toute personne concernée, accompagnée d’un résumé des mesures déployées

12. Vos droits

Vous disposez des droits suivants :

12.1 Accès

Vous pouvez demander quelles données nous détenons à votre sujet.

12.2 Rectification

Vous pouvez faire corriger des renseignements inexacts.

12.3 Retrait du consentement

Vous pouvez :

Vous désabonner de nos communications en tout temps
Configurer votre navigateur pour refuser les témoins
Demander l’arrêt d’un certain traitement (dans les limites nécessaires au fonctionnement du site)

12.4 Suppression

Vous pouvez demander la suppression de vos renseignements personnels.

Note : Continuer d’utiliser le site entraîne automatiquement la collecte de certaines données techniques nécessaires à son fonctionnement.

12.5 Opposition

Vous pouvez vous opposer au traitement de vos données pour certaines finalités, notamment le marketing.

12.6 Plainte

Vous pouvez déposer une plainte auprès de la Commission d’accès à l’information du Québec :

Site web : https://www.cai.gouv.qc.ca
Téléphone : 1 888 528-7741
Adresse : 525, boul. René-Lévesque Est, bureau 1.200, Québec (Québec) G1R 5S9

12.7 Délais de traitement

Nous répondons à toute demande relative à vos droits (accès, rectification, suppression, portabilité, opposition) dans un délai maximal de 30 jours suivant la réception de la demande.

13. Portabilité

Vous pouvez demander la communication des renseignements personnels que vous nous avez fournis dans un format structuré et couramment utilisé (ex. CSV, JSON). Vous pouvez également demander leur transmission directe à un autre organisme légalement autorisé à les recevoir.

Nous répondrons à toute demande de portabilité dans un délai maximal de 30 jours, sauf en cas de difficulté pratique sérieuse.

14. Identification et vérification

Nous pouvons vérifier votre identité avant de vous transmettre ou modifier des renseignements personnels. Cette vérification peut inclure :

Confirmation de votre adresse courriel
Réponse à des questions de sécurité
Présentation d’une pièce d’identité (dans certains cas)

15. Modifications à la politique

Cette politique peut être mise à jour afin de refléter l’évolution de nos pratiques.

Toute modification importante vous sera communiquée :

Via un avis affiché sur le site
Par notification lors de votre prochaine visite

Nous vous encourageons à consulter régulièrement cette politique pour rester informé de nos pratiques en matière de confidentialité.

16. Pour nous contacter

Pour toute question concernant cette politique ou le traitement de vos renseignements personnels :

Courriel : info@demains.co

Responsable de la protection des renseignements personnels :
Catherine Mathys, associée et fondatrice