POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 7 juill. 2026
Date d'entrée en vigueur : 6/01/2026
Dernière mise à jour : 7/7/2026
Préambule
La présente Politique de confidentialité décrit comment Alex Sparks (ci-après « nous », « notre » ou « l'entreprise ») recueille, utilise, communique et protège les renseignements personnels des personnes qui visitent le site Web alexsparks.ca ou qui font appel à nos services de DJ professionnel.
Nous nous conformons à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (RLRQ, c. P-39.1, telle que modifiée par la Loi 25), à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA) du Canada, et à la Loi canadienne anti-pourriel (LCAP / CASL).
Qui est responsable de vos renseignements personnels
Le responsable de la protection des renseignements personnels est :
Alex Bossé
Dj Alex Sparks
Courriel : info@alexsparks.ca
Téléphone : 506-838-1608
Adresse postale : Edmundston, NB, Canada
Vous pouvez communiquer avec cette personne pour toute question relative à la présente politique, pour exercer vos droits ou pour formuler une plainte.
Quels renseignements nous recueillons
Nous recueillons uniquement les renseignements nécessaires aux fins décrites ci-dessous. Selon votre interaction avec nous, nous pouvons recueillir :
Renseignements que vous nous fournissez directement
Demande de réservation : nom, prénom, adresse courriel, numéro de téléphone, date de l'événement, ville/lieu de l'événement, type d'événement, nombre approximatif d'invités, et tout message libre que vous nous transmettez.
Contrat et paiement : adresse civique de facturation, nom de la personne signataire au contrat, montants payés, dates de paiement. Les renseignements de carte de crédit ne sont jamais stockés sur nos serveurs (voir la section Traitement des paiements).
Communications : contenu des courriels et messages échangés avec nous.
Consentement marketing (facultatif et distinct) : si vous cochez la case d'inscription à notre infolettre, votre adresse courriel et la date du consentement.
Renseignements recueillis automatiquement
Témoins essentiels (cookies) : un identifiant de session, votre préférence linguistique (fr/en), et l'état de votre consentement aux témoins. Ces témoins sont strictement nécessaires au fonctionnement du site.
Journaux techniques : adresse IP, type de navigateur, pages consultées, horodatages, conservés à des fins de sécurité et de prévention de la fraude pendant une durée maximale de 30 jours.
Protection anti-pourriel : nous utilisons Cloudflare Turnstile sur les formulaires pour prévenir les soumissions automatisées. Turnstile peut traiter des signaux techniques de votre navigateur (sans cookies de pistage).
Nous n'utilisons aucun témoin de marketing ni de publicité. Aucun outil d'analyse n'est actuellement actif. Si nous activons un outil d'analyse à l'avenir, nous mettrons à jour la présente politique et obtiendrons votre consentement préalable.
Pourquoi nous recueillons ces renseignements (finalités)
Nous utilisons vos renseignements personnels uniquement aux fins suivantes :
Répondre à votre demande de réservation et préparer une proposition adaptée à votre événement.
Conclure et exécuter le contrat de services : préparation du contrat, encaissement du dépôt et du solde, coordination logistique avant l'événement, prestation du jour J.
Communications transactionnelles : confirmations de réservation, rappels de paiement, factures, suivi après l'événement. Ces communications sont nécessaires à la relation contractuelle et ne nécessitent pas de consentement marketing distinct.
Sécurité du site et prévention de la fraude.
Obligations légales : tenue des registres comptables et fiscaux exigée par les autorités fédérales et provinciales.
Marketing (uniquement si vous y consentez expressément) : envoi de notre infolettre ou d'offres ponctuelles. Vous pouvez retirer ce consentement en tout temps via le lien de désabonnement présent dans chaque courriel marketing.
Base juridique du traitement
Nous traitons vos renseignements personnels sur la base de :
votre consentement (par exemple lorsque vous soumettez une demande de réservation ou que vous vous inscrivez à l'infolettre);
la nécessité contractuelle (exécution d'un contrat conclu avec vous);
nos obligations légales (notamment fiscales);
nos intérêts légitimes lorsqu'ils ne portent pas atteinte à vos droits (sécurité du site, prévention de la fraude).
À qui nous communiquons vos renseignements
Nous ne vendons jamais vos renseignements personnels. Nous les communiquons uniquement aux fournisseurs de services qui nous aident à opérer le site et l'entreprise, dans la mesure strictement nécessaire à leurs fonctions, et qui sont tenus à des obligations de confidentialité contractuelles.
Liste des fournisseurs et lieux de traitement
Vercel Inc. — Hébergement de l'application Web. Siège social : San Francisco, Californie, États-Unis. Réseau de bordure mondial.
Supabase Inc. — Base de données (renseignements de réservation, contenu du site). Siège social aux États-Unis. Données physiquement stockées au Canada (région Canada Central — Montréal, ca-central-1).
Cloudflare Inc. — R2 — Stockage de fichiers (photos, pochettes de mixes). Siège : San Francisco, Californie, États-Unis.
Resend Inc. — Service d'envoi de courriels transactionnels (expédiés via l'infrastructure Amazon SES). Delaware, États-Unis.
Stripe Inc. — Traitement des paiements par carte. Siège : San Francisco, Californie, États-Unis. Versements vers le compte bancaire canadien d'Alex Sparks.
Cloudflare Inc. — Turnstile — Protection des formulaires contre les soumissions automatisées. États-Unis (réseau mondial).
Transferts hors Québec et hors Canada
Conformément à l'article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, nous vous informons que certains de vos renseignements personnels peuvent être communiqués hors du Québec, et parfois hors du Canada, vers les États-Unis, par l'intermédiaire des fournisseurs indiqués ci-dessus.
Avant de retenir chacun de ces fournisseurs, nous avons procédé à une évaluation des facteurs relatifs à la vie privée, en tenant compte :
de la sensibilité des renseignements transmis;
des finalités du traitement;
des mesures de protection (notamment contractuelles) en place;
du régime juridique applicable dans la juridiction d'accueil, y compris des lois américaines en matière de surveillance gouvernementale (CLOUD Act, FISA Section 702).
Nos contrats avec ces fournisseurs comportent des engagements de confidentialité et de sécurité conformes à la Loi 25. Nous privilégions, lorsque cela est techniquement possible, les options qui maintiennent les données au Canada (à titre d'exemple, notre base de données Supabase est configurée pour stocker les données dans la région ca-central-1, à Montréal).
Traitement des paiements
Les paiements en ligne sont traités par Stripe Inc., un processeur de paiement certifié PCI DSS niveau 1 (le plus haut niveau de l'industrie). Les renseignements de votre carte de crédit (numéro, date d'expiration, code CVC) sont saisis directement dans l'interface sécurisée de Stripe et ne transitent jamais par nos propres serveurs. Nous n'avons accès qu'aux quatre derniers chiffres de votre carte et aux métadonnées de la transaction (montant, date, statut).
La politique de confidentialité de Stripe est disponible à : https://stripe.com/privacy
Durée de conservation
Nous conservons vos renseignements personnels uniquement aussi longtemps que nécessaire :
Demandes de réservation non concrétisées : 24 mois à compter de la dernière communication, puis suppression. Ce délai nous permet de répondre à un retour de contact ultérieur.
Dossiers de clients ayant contracté : pour la durée du contrat, plus 7 ans après la fin de l'événement, conformément aux obligations fiscales canadiennes et québécoises (conservation des registres comptables).
Communications par courriel : 24 mois, sauf nécessité d'une conservation plus longue (litige, garantie, exigences fiscales).
Journaux techniques : 30 jours maximum.
Inscriptions à l'infolettre : jusqu'au retrait du consentement, puis suppression dans un délai de 30 jours.
À l'expiration de ces délais, vos renseignements sont détruits de façon sécuritaire ou anonymisés de manière irréversible.
Vos droits
Conformément à la Loi 25 et à la LPRPDE, vous disposez des droits suivants à l'égard de vos renseignements personnels :
Droit d'accès : obtenir une copie des renseignements personnels que nous détenons à votre sujet.
Droit de rectification : faire corriger un renseignement inexact, incomplet ou équivoque.
Droit au retrait du consentement : retirer en tout temps votre consentement à l'envoi de communications marketing.
Droit à la cessation de la diffusion, à la désindexation ou à la réindexation (Loi 25, art. 28.1) : demander que nous cessions de diffuser un renseignement personnel ou qu'un hyperlien donnant accès à ce renseignement soit désindexé, lorsque les conditions de la loi sont réunies.
Droit à la portabilité (Loi 25, à compter du 22 septembre 2024) : recevoir, dans un format technologique structuré et couramment utilisé, les renseignements personnels informatisés que vous nous avez fournis.
Droit de déposer une plainte : si vous estimez que vos droits n'ont pas été respectés, vous pouvez communiquer avec nous, puis avec l'autorité compétente (voir ci-dessous).
Pour exercer ces droits, écrivez à privacy@alexsparks.ca. Nous répondrons dans un délai maximal de 30 jours suivant la réception de votre demande. Une preuve d'identité raisonnable pourra vous être demandée.
Plaintes et recours
Si vous n'êtes pas satisfait·e de notre réponse, vous pouvez communiquer avec :
Commission d'accès à l'information du Québec (CAI) — https://www.cai.gouv.qc.ca/ — pour les résident·e·s du Québec.
Commissariat à la protection de la vie privée du Canada — https://www.priv.gc.ca/ — pour les questions relevant de la LPRPDE.
Mesures de sécurité
Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos renseignements, notamment :
chiffrement TLS sur toutes les communications avec le site;
chiffrement au repos sur les bases de données Supabase et le stockage Cloudflare R2;
contrôles d'accès stricts à l'interface d'administration (mot de passe fort, authentification à deux facteurs);
segmentation des données sensibles (paiements isolés chez Stripe);
journalisation des accès administratifs;
révision périodique des fournisseurs.
Aucun système n'étant infaillible, nous nous engageons à vous notifier sans délai, ainsi qu'à la CAI lorsque la Loi l'exige, en cas d'incident de confidentialité présentant un risque de préjudice sérieux.
Témoins (cookies)
Notre site utilise uniquement des témoins essentiels par défaut :
témoin de session (authentification, panier de réservation en cours);
préférence linguistique (fr / en);
état de votre consentement aux témoins.
Aucun témoin d'analyse ni de marketing n'est actif par défaut. Vous pouvez gérer vos préférences via la bannière de témoins affichée à votre première visite ou en effaçant les témoins dans votre navigateur.
Mineurs
Nos services s'adressent à une clientèle adulte (organisateurs et organisatrices d'événements). Nous ne collectons pas sciemment de renseignements personnels auprès de personnes de moins de 14 ans sans le consentement du parent ou de la personne responsable.
Modifications
Nous pouvons modifier la présente politique pour refléter des changements légaux, techniques ou opérationnels. La version en vigueur sera toujours accessible à l'adresse alexsparks.ca/fr/politique-confidentialite, avec la date de mise à jour. Les modifications importantes vous seront communiquées par courriel si nous disposons de votre adresse, ou par un avis visible sur le site.
Nous joindre
Pour toute question concernant cette politique ou vos renseignements personnels :
Alex Bossé — Responsable de la protection des renseignements personnels
Courriel : info@alexsparks.ca
Téléphone : 506-838-1608
Adresse postale : Edmundston, Nouveau-Brunswick, Canada
Retour à l'accueil →