Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Conformément à la Loi 25 du Québec, le responsable de la protection des renseignements personnels pour Citadelle Jiu-Jitsu est :

[Prénom Nom du fondateur]
Citadelle Jiu-Jitsu
964 Rue Mainguy, Québec, QC G1V 3S4
Téléphone : 418-564-1047
Courriel : citadellejj@gmail.com

2. Renseignements personnels collectés

Nous collectons uniquement les renseignements nécessaires aux services offerts :

• Création de compte : prénom, nom, adresse courriel, mot de passe (chiffré), numéro de téléphone (optionnel)
• Séance d'essai : prénom, nom, courriel, téléphone, âge, niveau d'expérience en arts martiaux, date souhaitée, message optionnel
• Formulaire de contact : nom, courriel, sujet, message
• Abonnements : données de paiement traitées directement par Stripe Inc. — Citadelle Jiu-Jitsu ne stocke jamais vos informations de carte de crédit
• Boutique : données de commande et historique d'achat

3. Finalités de la collecte

Vos renseignements sont utilisés exclusivement pour :

• Gérer votre compte membre et votre abonnement
• Confirmer et coordonner votre séance d'essai
• Traiter vos commandes de la boutique
• Répondre à vos messages de contact
• Vous envoyer des confirmations de paiement et de commande
• Améliorer nos services et la sécurité du site

Nous n'utilisons pas vos renseignements à des fins de marketing sans votre consentement explicite.

4. Partage avec des tiers

Vos renseignements ne sont jamais vendus. Ils peuvent être transmis aux tiers suivants dans le cadre strict des services offerts :

• Stripe Inc. — traitement des paiements en ligne. Stripe est certifié PCI DSS niveau 1 (norme de sécurité maximale pour les paiements). Politique de confidentialité : stripe.com/fr-ca/privacy
• Horizon 91 — développeur et hébergeur du site web. Accès limité à des fins de maintenance technique uniquement.

5. Conservation des renseignements

• Comptes membres actifs : conservés tant que le compte est actif
• Comptes inactifs : supprimés après 3 ans d'inactivité
• Demandes de séance d'essai : conservées 2 ans pour suivi
• Messages de contact : conservés 1 an
• Données de commande : conservées 7 ans (obligation fiscale canadienne)

6. Vos droits (Loi 25 Québec)

Vous avez le droit de :

• Accès : consulter les renseignements que nous détenons sur vous
• Rectification : corriger des renseignements inexacts
• Effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Portabilité : recevoir vos données dans un format structuré et lisible
• Retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à citadellejj@gmail.com. Nous répondrons dans un délai de 30 jours conformément à la loi.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS sur l'ensemble du site (TLS)
• Mots de passe hachés (bcrypt) — jamais stockés en clair
• Authentification par jetons sécurisés (cookies HttpOnly, SameSite)
• Accès administrateur protégé par vérification de rôle en base de données
• Paiements traités par Stripe (certifié PCI DSS niveau 1)

8. Témoins de connexion (cookies)

Ce site utilise uniquement des cookies fonctionnels essentiels :

• Session d'authentification : cookie HttpOnly pour maintenir votre connexion (supprimé à la déconnexion)
• Préférence de langue : mémoriser votre choix FR/EN

Aucun cookie publicitaire ou de traçage tiers n'est utilisé sur ce site.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique à tout moment. La date de dernière modification est indiquée en haut de cette page. En cas de changement important, nous vous en informerons par courriel si vous possédez un compte.

10. Droit de porter plainte

Si vous estimez que vos droits ne sont pas respectés, vous pouvez porter plainte auprès des autorités compétentes selon votre juridiction :