Politique de confidentialité

La présente politique est celle de Services de Boxe Journey inc. (NEQ 1177 0925 91), qui exerce ses activités sous le nom de Boxing Journey, au 6002 boulevard des Grandes-Prairies, Saint-Léonard (Québec) H1P 1A5.

Le Centre Sportif Ludus (NEQ 1169 2373 11) est une entreprise distincte. Les renseignements décrits dans la présente politique sont recueillis par Services de Boxe Journey inc., qui est aussi la société avec qui vous contractez et qui perçoit vos paiements.

Elle décrit les renseignements personnels que nous recueillons sur boxingjourney.ca, pourquoi nous les recueillons, à qui ils sont communiqués, combien de temps nous les gardons et comment vous exercez vos droits. Elle est rédigée pour être lue, pas pour être subie : si une phrase n’est pas claire, écrivez-nous et nous vous l’expliquerons.

Responsable de la protection des renseignements personnels

• Nom : Hassam Ramadan
• Titre : Propriétaire et entraîneur-chef
• Courriel : centresportifludus@gmail.com
• Téléphone : (514) 572-3339
• Adresse : 6002 boulevard des Grandes-Prairies, Saint-Léonard (Québec) H1P 1A5

Cette fonction est exercée par la personne qui a la plus haute autorité au sein de l’entreprise, comme le prévoit par défaut l’article 3.1 de la Loi sur la protection des renseignements personnels dans le secteur privé. Elle n’a pas été déléguée. Si elle l’était un jour, la délégation serait faite par écrit, comme cet article l’exige, et le nom publié ici serait changé.

C’est à cette personne que vous adressez une demande d’accès, une demande de rectification, un retrait de consentement ou une plainte.

Ce que nous recueillons et pourquoi

Nous ne recueillons que ce dont nous avons besoin pour vous vendre ce que vous achetez et pour vous répondre. Vous fournissez ces renseignements vous-même, en remplissant un formulaire ou en payant ; nous n’en achetons ni n’en recueillons ailleurs. Seule exception : le suivi de navigation décrit ci-dessous, qui ne fonctionne que si vous l’acceptez.

• Au paiement d’une commande de la boutique, la page de paiement Stripe recueille votre nom, votre courriel, votre adresse de facturation et votre numéro de téléphone. L’adresse de facturation sert au calcul de la TPS et de la TVQ ; le téléphone et le courriel servent à vous prévenir quand la commande est prête à ramasser au gymnase.
• À l’adhésion, nous créons chez Stripe une fiche client à votre nom, avec votre courriel et votre téléphone, ainsi que l’abonnement choisi.
• Avec chaque commande voyagent les détails de ce que vous avez acheté — article, taille, couleur, quantité — pour que la bonne commande vous soit remise.
• Par le formulaire de contact, nous recevons votre prénom, votre courriel et le message que vous écrivez, ainsi que votre nom et votre téléphone si vous les donnez, pour y répondre. Ils sont transmis à GoHighLevel, notre système de gestion de la relation client, où votre message ouvre une conversation à laquelle nous répondons par courriel ou, si vous avez donné votre numéro, par texto. Cette transmission sert à vous répondre et ne dépend pas des témoins.
• Par le suivi de navigation, si vous l’acceptez, sur les pages publiques du site, un outil de GoHighLevel (LeadConnector) enregistre les pages consultées, le temps passé sur chacune, la page d’origine et les paramètres de campagne, ainsi que les formulaires soumis, pour rattacher une demande à une fiche client. Voir Témoins et technologies de suivi.
• Par le simple fait de visiter le site, notre hébergeur conserve pour un temps limité les journaux techniques usuels : adresse IP, navigateur, page demandée. Ils servent à la sécurité et au diagnostic de panne, jamais à vous profiler.

Nous ne vendons aucun renseignement personnel, à personne, jamais. Nous ne nous en servons pas non plus pour prendre à votre sujet une décision fondée exclusivement sur un traitement automatisé.

Vous pouvez retirer votre consentement à l’utilisation ou à la communication de vos renseignements en nous écrivant. Certains traitements ne peuvent toutefois pas cesser sans mettre fin au service : nous ne pouvons pas encaisser un paiement sans le transmettre à notre processeur de paiement, ni vous livrer une commande sans savoir à qui la remettre.

À qui vos renseignements sont communiqués

Cinq fournisseurs traitent des renseignements pour notre compte. Chacun n’en reçoit que ce que sa fonction exige.

• Stripe — traitement des paiements, des abonnements et des factures. États-Unis et Irlande. Aucun numéro de carte ne touche nos serveurs : la page de paiement est hébergée par Stripe.
• Netlify — hébergement du site et réception des formulaires de contact. États-Unis.
• Fliip — réservation des cours et gestion des adhésions, sur sa propre plateforme et selon sa propre politique de confidentialité, publiée au centresportifludus.fliipapp.com/home/policy. Chambly (Québec) ; données hébergées chez AWS.
• GitHub — dépôt qui contient le contenu du site. C’est là qu’est enregistrée une modification faite dans l’outil d’édition du gymnase. États-Unis.
• GoHighLevel (LeadConnector) — gestion de la relation client : réception des messages du formulaire de contact et réponses par courriel ou texto, suivi de la navigation sur le site (si vous l’acceptez) et rattachement des demandes à une fiche client. États-Unis.

Nous communiquons aussi des renseignements lorsque la loi nous y oblige, ou pour faire valoir un droit devant un tribunal.

Conservation et destruction

Nous gardons chaque catégorie de renseignements le temps qu’il faut pour la fin qui a justifié sa collecte, puis nous la détruisons. Les durées ci-dessous sont celles que nous appliquons :

• Dossiers de vente et d’abonnement (nom, coordonnées, achats, factures) : six ans après la fin de l’année financière visée, ce que les lois fiscales fédérale et québécoise exigent des registres comptables.
• Dossier d’adhésion (adhésion en cours, déclaration de santé, autorisation parentale) : pendant l’adhésion, puis trois ans, soit le délai de prescription de droit commun de l’article 2925 du Code civil du Québec.
• Messages reçus par le formulaire de contact : douze mois après la dernière réponse, à moins qu’ils ne deviennent partie d’un dossier de vente. La copie transmise à GoHighLevel et la conversation qui en découle suivent la durée ci-dessous.
• Fiche client et données de suivi dans GoHighLevel (messages et conversations ; pages consultées, provenance et formulaires soumis si vous avez accepté le suivi) : 24 mois après votre dernière interaction avec nous — visite suivie, formulaire, message ou rendez-vous. Nous faisons cette vérification chaque trimestre ; une fiche peut donc subsister jusqu’à trois mois au-delà de ce délai. Si vous en demandez la suppression, elle est faite dans les trente jours de votre demande.
• Journaux techniques du serveur : conservés par notre hébergeur pour une courte période — de l’ordre de trente jours — puis écrasés automatiquement.

La destruction est définitive. Quand une durée est écoulée, le renseignement est supprimé ou anonymisé de façon irréversible ; un renseignement anonymisé n’est plus un renseignement personnel et n’est plus visé par la présente politique.

Chez GoHighLevel, une fiche supprimée demeure récupérable pendant 60 jours — nous ne la récupérons pas — puis est effacée définitivement ; les copies de sauvegarde de GoHighLevel sont conservées environ sept jours. Les pages consultées par un visiteur qui ne nous a jamais transmis ses coordonnées ne sont rattachées à aucune fiche : GoHighLevel ne nous les présente que sous forme agrégée et anonymisée, et nous ne pouvons pas les associer à une personne.

À l’intérieur de l’entreprise, seules les personnes qui en ont besoin pour faire leur travail ont accès à vos renseignements : le responsable nommé ci-dessus, et les entraîneurs ou le personnel administratif pour ce qui concerne l’adhésion et la remise des commandes. Le responsable tient à jour la liste de ces accès.

Vos droits

Vous pouvez, en tout temps et sans frais :

1. Savoir quels renseignements nous détenons sur vous, en obtenir communication, et être informé des catégories de personnes qui y ont accès au sein de l’entreprise, de la durée de conservation et des coordonnées du responsable.
2. Faire rectifier un renseignement inexact, incomplet ou équivoque.
3. Retirer votre consentement à la communication ou à l’utilisation de vos renseignements, pour l’avenir.
4. Demander la cessation de la diffusion d’un renseignement, ou la désindexation d’un hyperlien qui y donne accès, lorsque la diffusion vous cause un préjudice grave et que la loi le permet.
5. Recevoir dans un format technologique structuré et couramment utilisé les renseignements informatisés que vous nous avez vous-même fournis, ou demander qu’ils soient communiqués à un tiers.

Écrivez au responsable, à l’adresse indiquée à la section Responsable. Nous répondons dans les trente jours de la demande. Un refus est motivé par écrit, avec la disposition de loi qui le fonde, et vous indique les recours dont vous disposez.

Témoins et technologies de suivi

Suivi GoHighLevel. Il est désactivé par défaut : rien n’est chargé ni enregistré tant que vous n’avez pas cliqué sur « Accepter les témoins » dans la bannière affichée à votre première visite. Si vous acceptez, les pages publiques du site — mais non l’espace réservé au personnel — chargent un script de suivi de GoHighLevel (LeadConnector), servi depuis link.msgsndr.com, qui transmet des données à backend.leadconnectorhq.com, aux États-Unis. Ce script enregistre :

• les pages que vous consultez et le temps passé sur chacune ;
• la page d’où vous arrivez et, le cas échéant, les paramètres de campagne (UTM) contenus dans le lien que vous avez suivi ;
• les formulaires que vous soumettez sur le site, dont le formulaire de contact (prénom, nom, courriel, téléphone, message).

Il sert à savoir comment les visiteurs trouvent le site et à rattacher une demande reçue à une fiche client dans notre système de gestion de la relation client. Pour reconnaître votre visite d’une page à l’autre, il dépose un témoin (cookie) propre à notre site et enregistre un identifiant de session dans le stockage de votre navigateur (localStorage et sessionStorage).

Changer d’avis. Le bouton « Préférences de témoins », au bas de chaque page, rouvre la bannière. Si vous retirez votre accord, le témoin et l’identifiant de suivi sont effacés de votre navigateur et le script cesse de fonctionner. Vous pouvez aussi bloquer les témoins et le stockage de site pour boxingjourney.ca dans les réglages de votre navigateur, ou effacer les données du site après votre visite. Pour faire supprimer les données de suivi déjà recueillies à votre sujet, écrivez au responsable, à l’adresse indiquée à la section Responsable.

Votre choix. Votre réponse à la bannière est enregistrée dans le stockage local de votre navigateur, sous la clé ludus-consent, avec sa date. Elle ne nous est pas transmise. Nous vous reposons la question après douze mois.

Panier de la boutique. Le contenu de votre panier est enregistré, sous la clé ludus-cart, dans le stockage local de votre appareil. Il reste sur votre appareil, ne nous est jamais transmis tant que vous ne passez pas à la caisse, et disparaît si vous videz les données de votre navigateur.

Sécurité

• Le site est servi entièrement en HTTPS, avec les en-têtes de sécurité qui empêchent qu’il soit chargé ou détourné par un tiers.
• Aucune donnée de carte de paiement ne touche nos serveurs. La page de paiement appartient à Stripe et c’est Stripe qui la reçoit, la traite et la conserve.
• L’accès à l’outil d’édition du contenu se fait sur invitation seulement, par compte nominatif.
• Les clés et les secrets nécessaires au fonctionnement du site sont conservés hors du code, chiffrés chez notre hébergeur.

Ces mesures sont proportionnées à la sensibilité des renseignements, à leur finalité et à leur quantité, comme l’exige l’article 10 de la loi.

Incidents de confidentialité

Nous tenons un registre des incidents de confidentialité, comme l’article 3.8 de la loi l’exige. Y est consigné tout accès, utilisation ou communication non autorisés, toute perte de renseignements et toute autre atteinte à leur protection.

Lorsqu’un incident présente un risque qu’un préjudice sérieux soit causé, nous en avisons avec diligence la Commission d’accès à l’information ainsi que chaque personne concernée, et nous prenons les mesures raisonnables pour réduire le risque et éviter qu’il ne se répète.

Plaintes

Une plainte relative au traitement de vos renseignements personnels s’adresse d’abord au responsable nommé plus haut. Nous en accusons réception, l’examinons, et vous communiquons par écrit nos conclusions et les mesures prises, dans un délai raisonnable.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec, cai.gouv.qc.ca.

Modification de la présente politique

Toute modification apportée à la présente politique est publiée sur cette page, et l’avis de cette modification est diffusé sur le site en termes simples et clairs.

En vigueur le 6 septembre 2026.