Politique de confidentialité

Dernière mise à jour : 23 avril 2026
Entrée en vigueur : 23 avril 2026

La présente politique explique comment Steven Bourgoin inc., faisant affaire sous le nom de Bourgoin Services Financiers (ci‑après « nous », « notre » ou « Bourgoin »), recueille, utilise, communique et conserve les renseignements personnels des visiteurs du site bourgoin.ai, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (communément appelée Loi 25) et à la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE).

1. Responsable de la protection des renseignements personnels

Conformément à l'article 3.1 de la Loi 25, nous avons désigné un responsable de la protection des renseignements personnels :

• Nom : Steven Bourgoin
• Titre : Président, Steven Bourgoin inc.
• Courriel : steven.b@bourgoinsf.com
• Adresse postale : 241, rue des Balbuzards, Victoriaville (Québec) G6T 2K7

Toute question, demande d'accès, de rectification, de retrait de consentement ou plainte relative à la présente politique doit être acheminée à cette personne.

2. Renseignements que nous recueillons

Lorsque vous visitez notre site, nous pouvons recueillir les catégories de renseignements suivantes :

2.1 Renseignements techniques (automatique)

• Adresse IP (anonymisée par Google Analytics avant stockage)
• Type et version du navigateur, système d'exploitation, type d'appareil
• Résolution d'écran et langue préférée
• Pages consultées, heure de visite, durée de session, page de provenance
• Identifiant de session et identifiant client (témoin _ga)
• Région géographique approximative (pays, province, ville), déduite de l'adresse IP

2.2 Renseignements que vous fournissez volontairement

Lorsque vous soumettez le formulaire « Dossier — Demande d'accès » présent sur la page d'accueil, nous recueillons les renseignements suivants :

• Prénom et nom
• Adresse courriel
• Numéro de téléphone (facultatif)
• Type de mandat envisagé (stratégie fiscale, défense du patrimoine, croissance stratégique, transmission et succession, ou accompagnement global)
• Message libre décrivant votre intérêt

La soumission du formulaire est volontaire et constitue votre consentement au traitement de ces renseignements aux fins décrites à la section 3. Nous vous recommandons de ne pas inclure de renseignements financiers sensibles dans le champ « message » : ces échanges se feront ultérieurement via un portail sécurisé une fois notre collaboration établie.

Si vous nous écrivez directement à une adresse courriel affichée sur le site, nous recueillons les renseignements que vous nous transmettez (nom, adresse courriel, contenu du message, et toute information supplémentaire que vous incluez).

3. Fins de la collecte

Nous utilisons vos renseignements personnels uniquement pour les fins suivantes :

• Évaluation d'un dossier et prise de contact : traiter les renseignements soumis via le formulaire « Demande d'accès » afin d'évaluer votre situation, vous recontacter, planifier un premier briefing et déterminer si votre dossier correspond à notre approche.
• Statistiques de fréquentation : comprendre comment les visiteurs utilisent le site (pages les plus consultées, provenance, temps passé) afin d'améliorer le contenu et l'expérience utilisateur.
• Sécurité : détecter et prévenir les abus, attaques, soumissions automatisées et tentatives de fraude (notamment au moyen d'un champ piège « honeypot »).
• Communication : répondre aux questions que vous nous adressez par courriel ou par formulaire.
• Respect d'obligations légales : conserver les renseignements nécessaires pour respecter nos obligations légales, réglementaires et fiscales applicables à un cabinet de services financiers.

Nous ne procédons pas à de la prise de décision automatisée ni à du profilage marketing. Nous ne vendons ni ne louons vos renseignements personnels.

4. Moyens de collecte : témoins et technologies similaires

Nous utilisons des témoins de connexion (« cookies ») et des technologies similaires. Conformément à la Loi 25, les témoins non essentiels (analytiques, marketing) ne sont activés qu'après votre consentement explicite, obtenu via la bannière de consentement qui apparaît lors de votre première visite.

4.1 Témoins essentiels

Aucun témoin essentiel n'est actuellement déposé par le site lui‑même. Notre hébergeur (Netlify) peut émettre des témoins techniques nécessaires à la livraison de la page (protection contre les attaques, mise en cache). Ces témoins ne vous identifient pas personnellement et sont nécessaires au fonctionnement du site.

4.2 Témoins analytiques (consentement requis)

Google Tag Manager (identifiant GTM‑KP7TN73Z) est utilisé pour charger ces témoins. Tag Manager lui‑même n'émet aucun témoin permanent.

5. Communication de renseignements à des tiers

Nous communiquons certains renseignements aux prestataires suivants, qui agissent à titre de mandataires et sont liés par des engagements de confidentialité contractuels :

• Netlify, Inc. — hébergement du site, livraison par réseau de diffusion de contenu (CDN), et traitement des soumissions du formulaire « Demande d'accès » (service Netlify Forms). Les soumissions du formulaire sont stockées dans l'infrastructure de Netlify et nous sont transmises par courriel. Politique de confidentialité de Netlify · Engagements en matière de protection des données.
• Google LLC (Google Analytics 4, Google Tag Manager) — statistiques de fréquentation uniquement, sous réserve de votre consentement. Politique de confidentialité de Google.

Nous ne vendons pas et ne louons pas vos renseignements. Nous ne communiquons vos renseignements à aucune autre partie, sauf si la loi l'exige (par exemple, ordonnance d'un tribunal) ou si vous nous y autorisez expressément.

6. Communication de renseignements hors Québec

Les services de Netlify et de Google traitent et entreposent des données sur des serveurs situés principalement aux États‑Unis, et potentiellement dans d'autres pays où ces fournisseurs opèrent des centres de données. Cela inclut :

• Les renseignements soumis via le formulaire « Demande d'accès » (prénom, nom, courriel, téléphone, type de mandat, message), traités par Netlify Forms
• Les journaux techniques et les données analytiques (si vous y avez consenti), traités par Netlify et Google

Avant de confier vos renseignements à ces fournisseurs, nous avons évalué les facteurs suivants, conformément à l'article 17 de la Loi 25 :

• Le caractère sensible des renseignements : faible à modéré (données d'identification et de contact volontairement fournies, sans information financière sensible)
• La finalité de l'utilisation (hébergement, livraison du formulaire, statistiques de fréquentation)
• Les mesures de protection offertes par les fournisseurs : chiffrement HTTPS en transit et chiffrement au repos, certifications SOC 2 Type II, conformité GDPR, clauses contractuelles types, programmes de conformité documentés
• Le régime juridique applicable dans la juridiction de destination

Nous jugeons que les renseignements communiqués bénéficient d'une protection adéquate. Vous pouvez refuser la communication à des fins analytiques en refusant le consentement dans la bannière de consentement. Si vous ne souhaitez pas que vos renseignements de formulaire soient traités hors Québec, nous vous invitons à nous contacter directement par courriel plutôt que par le formulaire.

7. Conservation et destruction

• Témoins dans votre navigateur : jusqu'à 24 mois (voir tableau à la section 4.2). Vous pouvez les supprimer à tout moment dans les paramètres de votre navigateur.
• Données Google Analytics : conservées pendant la durée définie dans notre compte Google Analytics (14 mois par défaut), puis détruites ou anonymisées de façon irréversible.
• Soumissions du formulaire « Demande d'accès » : conservées jusqu'à 24 mois après le dernier contact, puis détruites. Si une relation de service s'établit, les renseignements pertinents sont transférés dans nos dossiers clients et conservés conformément aux obligations légales, réglementaires et fiscales applicables à un cabinet de services financiers au Québec.
• Journaux d'accès Netlify : environ 30 jours, puis purgés automatiquement.
• Courriels que vous nous envoyez : conservés aussi longtemps que nécessaire pour traiter votre demande et répondre à nos obligations légales, réglementaires et fiscales applicables.

8. Vos droits

Sous réserve des exceptions prévues par la loi, vous disposez des droits suivants sur vos renseignements personnels :

• Droit d'accès : obtenir une copie des renseignements que nous détenons à votre sujet.
• Droit de rectification : demander la correction de renseignements inexacts ou incomplets.
• Droit au retrait du consentement : retirer votre consentement aux témoins analytiques à tout moment, sans que cela affecte la licéité des traitements antérieurs. Pour modifier vos préférences, cliquez sur « Préférences de témoins » dans le pied de page du site.
• Droit à la désindexation : demander la cessation de la diffusion d'un renseignement vous concernant si sa diffusion vous cause un préjudice grave.
• Droit à la portabilité (depuis le 22 septembre 2024) : recevoir, dans un format technologique structuré et couramment utilisé, les renseignements informatisés que vous nous avez fournis.

9. Comment exercer vos droits

Pour exercer vos droits, écrivez‑nous à steven.b@bourgoinsf.com en indiquant :

• Votre nom et vos coordonnées
• La nature de votre demande (accès, rectification, retrait, désindexation, portabilité)
• Les renseignements visés par votre demande, avec suffisamment de détails pour les identifier

Nous répondrons à votre demande dans un délai maximal de 30 jours. Aucuns frais ne sont exigés, sauf si votre demande requiert une transcription, une reproduction ou une transmission particulière, auquel cas nous vous informerons à l'avance du montant demandé.

Nous pouvons vous demander de prouver votre identité avant de donner suite à votre demande.

10. Plainte à l'autorité de surveillance

Si, après avoir communiqué avec nous, vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la :

Commission d'accès à l'information du Québec (CAI)
Bureau de Québec : 525, boulevard René‑Lévesque Est, Bureau 2.36, Québec (Québec) G1R 5S9
Bureau de Montréal : 2045, rue Stanley, Bureau 900, Montréal (Québec) H3A 2V4
Téléphone : 1 888 528‑7741
Site Web : cai.gouv.qc.ca

11. Sécurité des renseignements

Nous avons mis en place des mesures techniques et organisationnelles raisonnables pour protéger vos renseignements personnels contre la perte, l'accès non autorisé, la divulgation, la modification ou la destruction. Celles‑ci incluent notamment : le chiffrement HTTPS (TLS) pour toutes les communications avec le site, des en‑têtes de sécurité HTTP stricts (politique de sécurité du contenu, HSTS, protection contre le clickjacking), et le choix de fournisseurs reconnus pour leurs pratiques de sécurité.

Aucune méthode de transmission ou de stockage sur Internet n'étant absolument sûre, nous ne pouvons garantir une sécurité absolue. En cas d'incident de confidentialité présentant un risque sérieux de préjudice, nous en aviserons la CAI et les personnes concernées conformément à la loi.

12. Modifications à cette politique

Nous pouvons modifier la présente politique pour refléter des changements à nos pratiques ou à la réglementation applicable. La date de dernière mise à jour figure en haut de la page. Lors d'une modification substantielle, nous afficherons un avis sur le site et, le cas échéant, réinitialiserons la bannière de consentement afin de recueillir à nouveau votre accord.