Politique de Confidentialité (Loi 25 — Québec)

Dernière mise à jour : 26 août 2026

1. Responsable de la Protection des Renseignements Personnels (RPRP)

Conformément à la Loi 25 du Québec sur la protection des renseignements personnels dans le secteur privé, le responsable de la protection des données au sein d'Un Jour Un Site est :

Jessy Rahali EI — Responsable de la protection des données
Courriel : contact@unjourunsite.com

2. Renseignements personnels collectés & Finalités

Lorsque vous remplissez notre formulaire de création de site web, nous recueillons uniquement les renseignements nécessaires à la préparation et la mise en ligne de votre maquette :

Identification du commerce : Nom commercial, secteur d'activité, adresse physique.
Coordonnées de contact : Numéro de téléphone, adresse courriel.
Informations opérationnelles : Horaires d'ouverture, description des services, tarifs, éléments distinctifs.
Données de domaine (.ca / .com) : Statut CIRA, dénomination sociale et NEQ (facultatif).

3. Consentement et Durée de conservation

Vos renseignements personnels ne sont collectés qu'après réception de votre consentement explicite via le formulaire. Ils sont conservés 90 jours au maximum, puis supprimés automatiquement.

Cette durée de 90 jours concerne le formulaire de demande de site. Elle ne peut pas s'appliquer à une carte de visite créée sur notre générateur : une carte dont l'adresse est imprimée sur une vitrine doit continuer à fonctionner. Sa durée de conservation est décrite à la section 7, et la suppression y est à votre main, à tout moment. Ce délai est appliqué par le système lui-même, à chaque nouvel enregistrement. Vous pouvez évidemment demander leur suppression avant ce terme.

4. Communication de vos renseignements hors du Québec

Nous devons vous informer clairement d'un point important. Lorsque vous envoyez le formulaire, vos renseignements quittent le Québec de deux façons :

Hébergement aux États-Unis. Notre serveur est physiquement situé à Boston, aux États-Unis. Vos réponses y sont enregistrées pendant 90 jours au maximum. La législation américaine, notamment le CLOUD Act, peut permettre aux autorités des États-Unis d'exiger l'accès à des données détenues par un fournisseur américain.
Notification par Telegram. Une notification contenant vos réponses nous est transmise via Telegram, dont les serveurs se trouvent également hors du Québec.

Nous limitons volontairement ce qui est transmis : seules vos réponses au formulaire sont enregistrées. Aucune adresse IP complète, aucun témoin de connexion (cookie), aucune empreinte de navigateur n'est conservé.

En cochant la case de consentement, vous acceptez cette communication hors du Québec. Si vous préférez l'éviter, écrivez-nous directement à contact@unjourunsite.com ou appelez-nous : aucune donnée ne transitera alors par nos serveurs.

5. Mesure d'audience et sauvegarde de votre brouillon

Trois mécanismes fonctionnent sur cette page. Aucun des trois n'utilise de témoin de connexion (cookie), d'identifiant de visiteur ou d'empreinte de navigateur, et tous respectent le signal Do Not Track : si vous l'avez activé, rien n'est mesuré. Aucune donnée n'est transmise à Google, à un régisseur publicitaire ni à aucun service d'analyse extérieur — tout est hébergé sur nos propres serveurs.

Un compteur de parcours anonyme. Il enregistre uniquement des événements sans auteur : « une page a été vue », « l'étape 3 a été atteinte », « un champ obligatoire a bloqué quelqu'un ». Ces compteurs nous servent à repérer les endroits où le questionnaire est mal conçu. Ils ne peuvent pas être rattachés à une personne, ni entre eux : nous savons combien de visiteurs se sont arrêtés à l'étape 2, jamais lesquels. Aucune adresse IP n'est conservée.
Une mesure d'audience (Umami). Elle nous indique combien de personnes visitent le site, quelles pages elles consultent, depuis quel site elles arrivent, ainsi que le pays, le navigateur, le système et le type d'appareil. Ces informations sont agrégées et anonymes : elles ne permettent pas de vous identifier, et aucun profil n'est constitué. Le pays est déduit de votre adresse IP au moment de la visite, puis l'adresse IP est immédiatement écartée — elle n'est jamais enregistrée. Ce logiciel est libre et installé sur nos propres serveurs : ces données ne sont transmises à personne.
La sauvegarde de vos réponses en cours. Pour que vous ne perdiez pas votre travail si vous fermez la page, vos réponses sont conservées dans votre propre navigateur, sur votre appareil, pendant 7 jours au maximum. Elles ne sont jamais transmises à nos serveurs tant que vous n'avez pas cliqué sur « Envoyer », et sont effacées dès l'envoi. Un bandeau vous prévient quand elles sont retrouvées, avec un bouton pour tout effacer. La case de consentement, elle, n'est jamais sauvegardée : elle doit être cochée volontairement à chaque envoi.

6. Vos droits (Accès, Rectification et Retrait)

Conformément à la Loi 25, vous disposez à tout moment des droits suivants :

Droit d'accès et de consultation de vos données.
Droit de rectification si une information est inexacte.
Droit au retrait de votre consentement ou à la suppression de vos données.

Pour exercer vos droits, contactez simplement notre responsable à contact@unjourunsite.com.

7. Le générateur de cartes de visite

Notre générateur de cartes fonctionne autrement, et c'est normal : il ne prépare pas un devis, il publie une page qui doit rester en ligne. Voici exactement ce qu'il conserve et pourquoi.

Ce qui est enregistré : le nom de votre commerce, votre nom, votre titre, votre téléphone, votre courriel, l'adresse de votre commerce si vous la donnez, jusqu'à trois liens de votre choix (rendez-vous, paiement, carte-cadeau), la couleur de votre marque et les photos que vous ajoutez. Rien d'autre. Il n'y a ni numéro d'entreprise, ni renseignement bancaire, ni mot de passe — nous n'en créons aucun.
Vos photos sont retraitées avant d'être publiées. Nous les redimensionnons et nous les réenregistrons, ce qui efface les données que votre téléphone y avait glissées — en particulier les coordonnées GPS du lieu de la prise de vue, qui est souvent votre domicile. Le fichier mis en ligne n'est jamais celui que vous avez envoyé.
L'adresse de votre commerce n'est pas géolocalisée. Elle reste du texte : nous ne la transformons jamais en coordonnées, et nous ne la transmettons à aucun service de cartographie. Le bouton « Itinéraire » de votre carte ouvre l'application de votre visiteur avec cette adresse, depuis son appareil, sans passer par nous.
Si vous demandez une option payante : nous conservons ce que vous avez demandé, le prix qui vous était affiché ce jour-là, et la date. Aucun renseignement de paiement n'est saisi sur ce site : il n'y a pas de caisse. Nous vous rappelons, et rien ne s'active sans votre accord.
Ce qui est public : tout ce que vous saisissez apparaît sur votre carte, à l'adresse unjourunsite.com/c/votre-commerce. C'est le but : une carte de visite est faite pour être montrée. N'y mettez donc que ce que vous inscririez sur une carte en carton.
Durée de conservation : aussi longtemps que votre carte existe. Une carte supprimée après 90 jours ne serait pas une carte de visite. Vous la supprimez quand vous voulez, en un clic depuis votre espace, sans nous écrire et sans justification.
Après suppression : vos informations sont effacées, ainsi que vos photos et les images produites pour votre carte. Nous gardons uniquement la trace que cette adresse a été utilisée, et la date. C'est délibéré : sans cela, l'adresse pourrait être réattribuée plus tard à un autre commerce, et un QR code déjà collé sur votre vitrine mènerait chez un inconnu.
Un témoin de connexion, un seul. Se connecter à votre espace dépose un témoin nommé ujus_session, valable 30 jours. Il ne sert qu'à vous reconnaître : il ne suit pas votre navigation, ne mesure rien et n'est lu par personne d'autre. C'est un témoin strictement nécessaire au sens de la Loi 25 et du RGPD, et il ne requiert donc pas de consentement préalable. Se déconnecter ou supprimer sa carte l'efface.
Le lien de connexion envoyé par courriel est valable 30 minutes et ne fonctionne qu'une fois. Nous ne conservons jamais ce lien en clair, seulement son empreinte : une copie de notre base ne permettrait d'ouvrir aucun espace.
Aucune mesure d'audience sur les cartes. Les pages /c/… ne chargent ni Umami ni aucun autre outil de mesure. Les visiteurs de votre carte sont vos clients : nous ne les comptons pas.

Pour supprimer votre carte : ouvrez votre espace et utilisez le lien « Supprimer ma carte et mes données » en bas de page. Si vous n'y accédez plus, écrivez-nous à contact@unjourunsite.com.