1. Responsable du traitement
La présente politique de confidentialité est publiée par Gym 777, entreprise assujettie à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (communément appelée « Loi 25 », L.Q. 2021, c. 25).
En tant qu'entreprise active dans le secteur de la santé et du mieux-être, Gym 777 reconnaît l'importance particulière de protéger les renseignements personnels de ses membres et visiteurs, y compris les renseignements à caractère sensible liés à la santé et à la condition physique.
Cette politique s'applique à toute collecte de renseignements personnels effectuée par l'entremise de notre site Web, de nos formulaires en ligne et de nos communications électroniques.
2. Renseignements personnels collectés
Nous collectons les renseignements personnels suivants, selon les interactions que vous avez avec notre site :
Renseignements d'identification et de contact
- Nom et prénom
- Adresse courriel
- Numéro de téléphone
Renseignements techniques de navigation
- Adresse IP
- Identifiants d'appareil et de navigateur
- Pages visitées et durée des sessions
- Comportement de navigation (clics, défilements, interactions)
- Localisation approximative (dérivée de l'adresse IP)
Renseignements publicitaires
- Identifiants publicitaires
- Identifiants de réseaux sociaux (lorsque vous interagissez via Meta/Facebook)
Renseignements liés à la santé et à la condition physique — catégorie sensible
Dans le cadre de nos services de centre sportif, nous pouvons être amenés à collecter des renseignements à caractère sensible, notamment :
- Objectifs d'entraînement et condition physique déclarée
- Limitations physiques ou contre-indications médicales (si divulguées volontairement dans un formulaire d'inscription ou d'évaluation)
Ces renseignements sont traités avec un niveau de protection renforcé. Ils ne sont jamais partagés avec des tiers à des fins publicitaires et sont collectés uniquement avec votre consentement explicite.
Préférences de consentement
- Vos choix de consentement aux témoins (cookies), mémorisés par la plateforme Moelleux
3. Finalités du traitement
Nous utilisons vos renseignements personnels uniquement pour les finalités décrites ci-dessous, en précisant la base légale applicable :
Fonctionnement du site Web
Assurer le bon fonctionnement des pages, des formulaires et des fonctionnalités interactives du site. Base légale : intérêt légitime (opération du site).
Prévention des abus et sécurité des formulaires
Le service Google reCAPTCHA analyse le comportement de navigation et l'adresse IP pour distinguer les utilisateurs humains des robots automatisés, protégeant ainsi l'intégrité de nos formulaires. Base légale : intérêt légitime (sécurité).
Affichage optimal du contenu
Google Fonts charge des polices de caractères depuis les serveurs de Google pour assurer un affichage cohérent et lisible du contenu textuel. Base légale : intérêt légitime (qualité d'affichage).
Mesure d'audience et amélioration du site
Google Analytics 4 nous permet de comprendre comment les visiteurs utilisent notre site (pages populaires, durée des visites, parcours de navigation) afin d'améliorer continuellement notre contenu et nos services. Base légale : consentement (vous pouvez refuser via notre bandeau de gestion des témoins).
Publicité ciblée et remarketing
Le Meta Pixel (Facebook) suit les conversions sur notre site et nous permet de vous présenter des publicités pertinentes sur les plateformes Meta, y compris aux personnes ayant déjà visité notre site. Base légale : consentement (vous pouvez refuser via notre bandeau de gestion des témoins).
Gestion du consentement aux témoins
La plateforme Moelleux, opérée par Horizon-Cumulus (Joliette, Québec), enregistre et mémorise vos choix de consentement afin que vous n'ayez pas à les répéter à chaque visite. Base légale : obligation légale (Loi 25, art. 8).
Prestation de services de santé et de mise en forme
Les renseignements liés à votre condition physique et à vos objectifs d'entraînement sont utilisés exclusivement pour personnaliser les services offerts par Gym 777. Base légale : consentement explicite.
4. Tiers et sous-traitants
Nous faisons appel aux fournisseurs tiers suivants dans le cadre de l'exploitation de notre site. Chacun est lié par des obligations contractuelles de protection des renseignements personnels.
| Nom du service | Finalité | Catégorie | Transfert hors Québec |
|---|---|---|---|
| Moelleux (par Horizon-Cumulus) | Gestion du consentement aux témoins et hébergement de la politique de confidentialité | Essentiel | Non — hébergé au Québec (OVH Beauharnois) |
| Google Analytics 4 | Mesure d'audience et analyse du comportement des visiteurs | Analytique | Oui — États-Unis |
| Meta Pixel (Facebook) | Suivi des conversions et publicité ciblée (remarketing) | Marketing | Oui — États-Unis |
| Google Fonts | Affichage des polices de caractères du site | Fonctionnel | Oui — États-Unis |
| Google reCAPTCHA | Vérification anti-robot pour la sécurité des formulaires | Fonctionnel | Oui — États-Unis |
Notre site est hébergé par Horizon-Cumulus (Joliette, Québec). Vos données d'hébergement sont conservées au Québec.
5. Transferts hors Québec
Certains de nos fournisseurs tiers sont établis aux États-Unis. Conformément à l'article 17 de la Loi 25, nous vous informons que les renseignements personnels suivants peuvent être traités en dehors du Québec :
- Google Analytics 4 (États-Unis) : votre adresse IP, vos identifiants d'appareil, les pages visitées, la durée de vos sessions et votre localisation approximative peuvent être traités par Google LLC sur des serveurs situés aux États-Unis.
- Meta Pixel / Facebook (États-Unis) : vos identifiants d'appareil, votre adresse IP, les pages visitées, vos identifiants publicitaires et sociaux peuvent être traités par Meta Platforms, Inc. aux États-Unis.
- Google Fonts (États-Unis) : votre adresse IP est transmise aux serveurs de Google lors du chargement des polices de caractères.
- Google reCAPTCHA (États-Unis) : votre adresse IP, vos identifiants d'appareil et votre comportement de navigation sont transmis à Google pour la vérification anti-robot.
Avant tout transfert de renseignements personnels vers ces fournisseurs, nous procédons à une évaluation des facteurs relatifs à la vie privée (EFVP) lorsque la nature des renseignements le requiert, conformément à l'article 17 de la Loi 25. Ces transferts sont encadrés par les politiques de confidentialité et les clauses contractuelles types de chacun de ces fournisseurs, qui s'engagent à assurer un niveau de protection adéquat.
Nous vous invitons à consulter les politiques de confidentialité de ces fournisseurs pour en savoir davantage sur leurs pratiques de traitement :
- Google : policies.google.com/privacy
- Meta : facebook.com/privacy/policy
En revanche, notre infrastructure d'hébergement principal et notre plateforme de gestion du consentement (Moelleux par Horizon-Cumulus) sont entièrement opérées au Québec. Aucun renseignement lié à ces services ne quitte le territoire québécois.
6. Durée de conservation
Nous conservons vos renseignements personnels uniquement le temps nécessaire aux finalités pour lesquelles ils ont été collectés, ou selon les exigences légales applicables.
| Type de renseignements | Durée de conservation | Raison |
|---|---|---|
| Renseignements d'identification et de contact (membres) | Durée de l'adhésion + 3 ans | Gestion de la relation client et obligations légales |
| Renseignements liés à la santé et à la condition physique | Durée de l'adhésion + 1 an | Prestation des services et suivi personnalisé ; suppression sur demande |
| Données de navigation (Google Analytics 4) | 14 mois (paramètre par défaut Google) | Analyse de tendances et amélioration du site |
| Données publicitaires (Meta Pixel) | 180 jours (paramètre Meta par défaut) | Remarketing et mesure des conversions publicitaires |
| Préférences de consentement (témoin Moelleux) | 13 mois | Mémorisation de vos choix de consentement aux témoins |
| Journaux de sécurité et d'accès (hébergement) | 12 mois | Détection des incidents et sécurité de l'infrastructure |
À l'expiration de ces délais, vos renseignements sont détruits de façon sécuritaire ou anonymisés de manière irréversible.
7. Droits des personnes concernées
La Loi 25 vous confère les droits suivants à l'égard de vos renseignements personnels détenus par Gym 777 :
- Droit d'accès : vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, ainsi que des informations sur la façon dont ils sont utilisés et communiqués.
- Droit de rectification : si vos renseignements sont inexacts, incomplets ou équivoques, vous pouvez demander qu'ils soient corrigés.
- Droit à l'effacement (droit à l'oubli) : vous pouvez demander la suppression de vos renseignements personnels lorsque leur collecte n'est plus justifiée par une finalité légitime ou une obligation légale.
- Droit à la portabilité : vous pouvez demander à recevoir vos renseignements personnels informatisés dans un format technologique structuré et couramment utilisé, afin de les transmettre à un autre organisme.
- Droit de retrait du consentement : lorsque le traitement est fondé sur votre consentement (notamment pour les témoins analytiques et marketing), vous pouvez retirer ce consentement en tout temps, sans préjudice pour vous, en utilisant notre outil de gestion des témoins ou en nous contactant directement.
Pour exercer l'un ou l'autre de ces droits, veuillez communiquer avec notre responsable de la protection des renseignements personnels (voir la section 8). Nous répondrons à votre demande dans un délai de 30 jours suivant sa réception.
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information (CAI) :
- Site Web : www.cai.gouv.qc.ca
8. Responsable de la protection des renseignements personnels
Conformément à l'article 8.1 de la Loi 25, Gym 777 a désigné un responsable de la protection des renseignements personnels (RPRP). Toute question, demande ou préoccupation relative à la protection de vos renseignements personnels peut lui être adressée :
- Nom : Tristan Beauchamp
- Titre : propriétaire
- Courriel : info@clubsportif777.com
- Téléphone : 450 755-5777
Nous nous engageons à répondre à toute demande dans un délai maximum de 30 jours suivant sa réception, conformément au délai prévu par la Loi 25.
Note technique : votre politique DMARC est actuellement configurée en mode surveillance (p=none). Pour renforcer l'authentification de vos courriels et réduire le risque d'usurpation de votre domaine, nous vous suggérons de la faire passer à p=quarantine ou p=reject avec l'aide de votre administrateur courriel.
9. Entrée en vigueur et versionnement
La présente politique de confidentialité entre en vigueur le 3 juin 2026 et constitue la version 2.
Nous nous réservons le droit de la modifier en tout temps pour refléter l'évolution de nos pratiques, des services utilisés ou des exigences légales applicables. En cas de modification importante, nous vous en informerons par un avis visible sur notre site Web. La version la plus récente prévaut en tout temps.
Nous vous encourageons à consulter cette politique périodiquement afin de rester informé de la façon dont nous protégeons vos renseignements personnels.
