Politique de confidentialité

En vigueur depuis le 7 novembre 2026. Dernière mise à jour : 7 novembre 2026.

Cette politique s’applique à 9267-3516 Québec inc. (NEQ 1168458249), société par actions qui exploite CrossFit Sainte-Foy, et à son site crossfitsaintefoy.com. Elle explique comment nous respectons la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, souvent appelée Loi 25.

Sébastien Agostini-Cayer, président

Courriel : info@crossfitsaintefoy.com

Téléphone : 418 564-2443

Adresse : 9-2480, chemin Sainte-Foy, Québec (Québec) G1V 1T6

Écrivez-lui pour toute question sur cette politique, pour exercer vos droits ou pour porter plainte.

• Par Fliip, notre plateforme d’inscription, de réservation et de paiement. Les boutons « Essai gratuit », « Réservation », « S’abonner » et « Horaire » du site y mènent.
• Par les courriels que vous nous écrivez à info@crossfitsaintefoy.com.
• Par téléphone, au 418 564-2443.
• Par virement Interac, si vous payez de cette façon.
• Par les messages que vous nous envoyez sur nos pages Facebook ou Instagram.
• Par les données techniques que votre navigateur transmet quand vous visitez le site.
• Par des témoins de mesure d’audience, seulement si vous les acceptez (voir la section « Témoins de navigation »).

Le site n’a aucun formulaire, aucun compte à créer et aucun paiement. Il ne charge aucun code de Fliip : ce que vous inscrivez dans Fliip ne passe pas par notre site.

• Pour créer votre profil dans Fliip : votre prénom, votre nom, votre téléphone et votre courriel sont obligatoires. Votre cellulaire, votre sexe, la façon dont vous nous avez connus, une photo de profil et une personne à joindre en cas d’urgence (nom, téléphone, lien avec vous) sont facultatifs.
• Pour acheter un abonnement ou un drop-in dans Fliip : s’ajoutent votre date de naissance, votre adresse, votre ville, votre code postal et un mot de passe.
• Vos réservations et vos paiements : les cours réservés, votre abonnement et l’historique de vos paiements, tels qu’ils sont inscrits dans Fliip.
• Virement Interac : le nom et l’adresse courriel de la personne qui paie, et le montant.
• Courriel, téléphone, messages : ce que vous choisissez de nous dire.
• Navigation : votre adresse IP, votre type d’appareil et de navigateur, les pages consultées, la date et l’heure.
• Mesure d’audience, si vous l’acceptez : un identifiant de témoin et les pages consultées.

Nous ne vous demandons aucun renseignement sur votre santé. Si vous nous parlez d’une blessure, dites-nous seulement ce qui est utile pour adapter votre entraînement.

• Vous inscrire, réserver vos cours et gérer votre abonnement.
• Recevoir vos paiements et tenir notre comptabilité.
• Répondre à vos questions.
• Joindre la personne que vous nommez, en cas d’urgence au gym.
• Assurer le fonctionnement et la sécurité du site.
• Compter les visites et les pages consultées, de façon globale, si vous acceptez les témoins de mesure d’audience.

Un renseignement recueilli pour l’une de ces raisons ne sert à aucune autre sans votre consentement. Nous ne vendons, ne louons et n’échangeons aucun renseignement. Les données de mesure d’audience du site ne servent ni au profilage ni à la publicité.

Fliip est le logiciel que nous utilisons pour gérer les inscriptions, l’horaire, les réservations, les abonnements et les paiements. Le site vous y envoie par des liens : en cliquant, vous quittez notre site pour crossfitsaintefoy.fliipapp.com.

Ce que vous y inscrivez nous est accessible et sert aux fins décrites ici. Fliip inc. a aussi sa propre politique de confidentialité, accessible au bas de ses pages, et des témoins qui lui sont propres. Les paiements par carte sont traités par Paysafe, le service de paiement intégré à Fliip. Notre site ne reçoit et ne conserve aucun numéro de carte.

Sans les renseignements obligatoires, nous ne pouvons pas vous inscrire à un cours ni vous vendre un abonnement. Les renseignements facultatifs peuvent rester vides, sans conséquence sur votre accès au gym.

Vous pouvez refuser les témoins de mesure d’audience : le site fonctionne de la même façon.

Pour une question, vous pouvez nous écrire ou nous appeler sans créer de profil dans Fliip.

Le site montre des photos du gym, de nos cours et de notre équipe. Les membres de l’équipe et les personnes reconnaissables y figurent avec leur accord.

Vous figurez sur une photo et vous voulez la faire retirer ? Écrivez à info@crossfitsaintefoy.com. Nous la retirons du site et de notre banque d’images en ligne au plus tard 30 jours après votre demande. Nous ne pouvons pas retirer les copies faites par d’autres.

À l’interne, seules les personnes qui en ont besoin y ont accès. Notre président gère lui-même notre boîte courriel, notre compte Fliip et nos pages Facebook et Instagram. Une autre personne de l’équipe n’a accès qu’aux renseignements dont elle a besoin pour son travail. Si nous confions notre comptabilité à un professionnel, il ne reçoit que les pièces comptables nécessaires.

À l’externe, ces fournisseurs traitent vos renseignements pour nous permettre d’offrir le site et nos services. Chacun le fait selon ses propres conditions :

• Fliip gère les inscriptions, les réservations, les abonnements et les paiements.
• Paysafe traite les paiements par carte faits dans Fliip.
• Google héberge notre messagerie (info@crossfitsaintefoy.com) et, seulement si vous l’acceptez, mesure l’audience du site (Google Analytics).
• Cloudflare héberge le site et le protège. Il reçoit votre adresse IP et les données techniques de chaque visite.
• Sanity héberge le contenu et les photos du site. Son service d’images reçoit votre adresse IP et votre type de navigateur quand une photo s’affiche.
• CookieYes affiche la bannière des témoins, reçoit votre adresse IP quand elle se charge et garde la trace de votre choix.

Les liens vers Facebook, Instagram et Google Maps ouvrent des sites qui ont leurs propres règles de confidentialité. Le site ne leur transmet rien tant que vous ne cliquez pas.

Vos renseignements peuvent être communiqués à l’extérieur du Québec :

• Cloudflare et Google sont des entreprises des États-Unis.
• Sanity est une entreprise des États-Unis ; le contenu et les photos du site sont hébergés dans un centre de données en Europe.
• CookieYes est une entreprise du Royaume-Uni.
• Fliip est une entreprise du Québec. Elle héberge ses données chez Amazon Web Services, une entreprise des États-Unis, et elles peuvent être conservées à l’extérieur du Québec.
• Paysafe, le service de paiement de Fliip, appartient à un groupe international : les paiements par carte peuvent être traités à l’extérieur du Québec.

Vos renseignements sont alors soumis aux lois de ces pays. Avant de les confier à ces fournisseurs, nous avons évalué la protection dont ils bénéficient, comme l’exige la loi, à partir de leurs conditions et de leurs politiques : la sensibilité des renseignements, la raison de leur utilisation, les mesures de protection prévues et le régime juridique du pays.

Un témoin (cookie) est un petit fichier que votre navigateur enregistre. Le site en utilise deux sortes.

• Un témoin essentiel garde votre choix dans la bannière des témoins (CookieYes). Il expire après 12 mois ; la bannière vous redemande alors votre choix.
• Les témoins de mesure d’audience de Google Analytics sont déposés seulement si vous cliquez sur « Accepter ». Tant que vous n’avez pas accepté, aucun de ces témoins n’est déposé et Google Analytics ne reçoit rien. Ils servent à compter les visites et les pages consultées, de façon globale. Google conserve les données de chaque visite 2 mois, puis il ne garde que des totaux qui ne vous identifient pas. Ces données ne servent à aucune publicité.

Refuser est aussi simple qu’accepter, et le site fonctionne de la même façon dans les deux cas. Vous pouvez changer d’avis en tout temps avec le lien « Gérer mes témoins », au bas de chaque page.

Fliip est un autre site : il a sa propre bannière et ses propres témoins.

• Demande reçue par courriel, par téléphone ou par message, restée sans suite : supprimée au plus tard 12 mois après notre dernier échange.
• Profil et dossier dans Fliip : conservés pendant que vous êtes membre, puis tant qu’ils sont nécessaires aux fins décrites dans cette politique ou exigés par la loi. Fliip applique aussi ses propres règles de conservation, décrites dans sa politique. Vous pouvez en tout temps nous demander de supprimer votre profil (voir la section « Vos droits »).
• Factures, paiements et autres pièces comptables : 6 ans après la fin de l’année d’imposition à laquelle ils se rapportent, comme l’exigent les règles fiscales.
• Journaux techniques du site chez Cloudflare : 7 jours au plus.
• Données de chaque visite dans Google Analytics : 2 mois.
• Témoin de votre choix dans la bannière : 12 mois.
• Photos du site : tant qu’elles sont publiées, jusqu’à la fin de l’accord donné ou jusqu’au retrait demandé.

Au terme de ces délais, les renseignements sont supprimés de façon définitive, y compris de la corbeille. Les fournisseurs gardent aussi certaines données techniques selon leurs propres règles.

• Toutes les pages du site sont servies par une connexion chiffrée (HTTPS).
• Le site ne garde aucun renseignement sur vous dans une base de données.
• L’accès à la gestion du contenu du site, à Fliip et à notre messagerie est réservé aux personnes autorisées et protégé par un mot de passe.

Vous pouvez en tout temps :

• accéder aux renseignements que nous détenons à votre sujet et en obtenir une copie ;
• les faire corriger s’ils sont inexacts, incomplets ou équivoques ;
• retirer votre consentement, par exemple aux témoins, sans effet sur ce qui a déjà été fait ;
• recevoir les renseignements que vous nous avez fournis dans un format structuré et couramment utilisé, ou les faire transmettre à une personne ou à un organisme autorisé par la loi à les recueillir ;
• demander leur suppression lorsque la loi le permet ;
• demander que nous cessions de diffuser un renseignement ou une photo, ou que soit désindexé un lien rattaché à votre nom, dans les cas prévus par la loi.

Pour exercer un de ces droits, écrivez à info@crossfitsaintefoy.com. Nous pourrions vous demander de confirmer votre identité. Nous répondons par écrit dans les 30 jours. L’accès est gratuit ; si des frais raisonnables de reproduction s’appliquaient, nous vous en dirions le montant avant.

Écrivez d’abord à info@crossfitsaintefoy.com en décrivant votre insatisfaction. Votre plainte est enregistrée et examinée par la personne responsable de la protection des renseignements personnels, et vous recevez une réponse écrite dans les 30 jours.

Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec : cai.gouv.qc.ca.

• Responsabilité : la personne responsable de la protection des renseignements personnels approuve cette politique et nos règles internes, et les revoit chaque année.
• Rôles : chaque personne de l’équipe n’a accès qu’aux renseignements dont elle a besoin pour son travail et les garde confidentiels.
• Conservation et destruction : nous appliquons les durées de la section « Combien de temps nous les gardons ». Un ménage de notre messagerie et de nos fichiers est fait chaque année.
• Plaintes : chaque plainte est enregistrée, examinée par la personne responsable et reçoit une réponse écrite dans les 30 jours.
• Nouveaux outils : avant d’adopter un outil qui recueille des renseignements personnels, nous évaluons ses effets sur votre vie privée.

Si un incident touchant vos renseignements survenait (accès, utilisation ou communication non autorisés, perte), nous prendrions les mesures pour en limiter les effets. S’il présentait un risque de préjudice sérieux, nous vous en aviserions, ainsi que la Commission d’accès à l’information. Nous tenons un registre de tous les incidents, même ceux sans risque sérieux.

Nous mettons cette politique à jour quand nos pratiques ou la loi changent, par exemple si nous ajoutons un outil. La version affichée sur cette page est toujours celle en vigueur, et sa date de dernière mise à jour figure en haut. Quand elle change, un avis de modification est publié sur cette page.