1. Qui est responsable de tes renseignements ?

Patrice Bouffard, agissant sous la marque Roatan Québécois, est le responsable du traitement des renseignements personnels recueillis via le site https://roatanquebecois.ca et ses canaux associés (Messenger, WhatsApp, courriel, formulaires).

Responsable : Patrice Bouffard
Courriel : patrice@roatanquebecois.ca
Téléphone : +1 514 900 1921
Bureau opérationnel : West Bay, Roatán, Honduras

2. Quelles données je collecte

2.1 Données fournies directement par toi

Formulaire de réservation (Web3Forms) : nom, courriel, téléphone, dates de voyage souhaitées, type de séjour (hôtel/Airbnb/croisière), lieu de pickup, type de forfait recherché, nombre de personnes, hôtel souhaité, commentaires.
Messagerie (Messenger/ManyChat, WhatsApp, Telegram, courriel) : ton nom Facebook, ton numéro de téléphone si fourni, le contenu de nos conversations.
Réservation finale : informations de passeport (nom complet, date de naissance, numéro), adresse de facturation, mode de paiement.

2.2 Données collectées automatiquement

localStorage de ton navigateur :
- referrer + referrer_time : identifiant du référent qui t'a envoyé sur le site (max 90 jours)
- theme : ta préférence d'affichage (clair/sombre)
sessionStorage : récapitulatif temporaire de ta soumission de formulaire (effacé à la fermeture de l'onglet)
Journaux serveur : adresse IP, type de navigateur, pages visitées, dates/heures (conservés 30 jours par notre hébergeur)
Aucun cookie publicitaire tiers n'est posé par le site lui-même

3. Pourquoi je collecte ces données

📩 Te fournir une proposition de voyage personnalisée selon tes critères
📞 Te recontacter par le canal de ton choix
💳 Traiter ta réservation auprès des grossistes (Sunwing, Air Canada Vacations, WestJet Vacations) et hôteliers
🎁 Honorer le crédit d'affiliation du référent qui t'a envoyé (système 90 jours)
📊 Améliorer le site (analyse anonyme du trafic)

4. Avec qui je partage tes données

Tes renseignements sont partagés uniquement avec les tiers strictement nécessaires à la réalisation de ton voyage :

Grossistes (forfait) : Sunwing Vacations (WestJet Travel Group), Air Canada Vacations, WestJet Vacations — pour réserver ton vol + hôtel
Hôteliers : Media Luna, Infinity Bay, Mayan Princess, Henry Morgan, etc. selon ton choix — pour confirmer ta chambre
Processeurs de paiement : Stripe (cartes), Desjardins (Interac) si applicable
Plateforme de formulaire : Web3Forms (transmission du formulaire vers mon courriel)
Plateforme de messagerie : Meta (Facebook Messenger), ManyChat, WhatsApp, Telegram — selon le canal que TU choisis
Hébergement : Hetzner Online GmbH (serveur en Allemagne)

Je ne vends JAMAIS tes données. Je ne fais pas de marketing tiers, pas de prospection en masse, pas de listes louées.

5. Transferts de données hors du Québec

Conformément à la Loi 25, je dois t'informer que certaines données transitent hors du Québec :

Allemagne : hébergement du site (Hetzner Online GmbH — soumis au RGPD européen, niveau de protection équivalent)
États-Unis : services Meta (Messenger, WhatsApp), Stripe, Web3Forms — soumis aux clauses contractuelles types
Honduras : opérations terrain (organisations sur place, transferts, restaurants) — partage minimal nécessaire (nom + dates)

6. Combien de temps je conserve tes données

Formulaires de demande non suivis : 12 mois puis suppression
Conversations Messenger/WhatsApp/Telegram : durée variable selon la plateforme (Meta, etc.)
Données de réservation confirmée : 7 ans (obligation comptable canadienne)
localStorage referrer : 90 jours, puis expire automatiquement
Journaux serveur : 30 jours

7. Tes droits (Loi 25)

Comme résident du Québec (ou personne dont les données sont traitées au Québec), tu as les droits suivants — gratuitement, à tout moment :

✅ Accès : savoir quelles données je détiens sur toi
✏️ Rectification : corriger une information inexacte
🗑️ Suppression (droit à l'oubli) : retirer tes données
⛔ Opposition : refuser certains traitements
🔁 Portabilité : recevoir tes données dans un format ouvert
📩 Plainte auprès de la Commission d'accès à l'information du Québec (CAI)

Pour exercer un droit, écris-moi à patrice@roatanquebecois.ca avec « Loi 25 — droit d'accès » dans l'objet. Je réponds dans les 30 jours.

8. Cookies et technologies similaires

Le site utilise deux outils de mesure d'audience, et aucun pixel publicitaire (ni Facebook, ni Google Ads) :

Google Analytics 4 (Google) : compte les pages vues, la provenance des visites et l'usage de nos outils (calendrier des navires, baromètre d'affluence, carte). Il dépose des témoins (_ga, _ga_*).
Microsoft Clarity (Microsoft) : enregistre les clics, le défilement et les mouvements sur les pages, sans ton nom, pour repérer ce qui est difficile à utiliser. Les champs des formulaires de réservation (nom, courriel, téléphone, paiement) sont masqués et jamais enregistrés. Il dépose des témoins (_clck, _clsk).

Pour refuser cette mesure : un bloqueur de traqueurs dans ton navigateur, ou le module officiel de Google (tools.google.com/dlpage/gaoptout). Les autres données stockées localement dans ton navigateur sont :

localStorage.referrer + referrer_time : système d'affiliation (90 jours)
localStorage.theme : ton choix d'affichage (permanent jusqu'à effacement)
sessionStorage : données temporaires de session (effacées à la fermeture)

Pour effacer ces données : utilise la fonction « Effacer les données du site » de ton navigateur, ou tape RQ_clearReferrer() dans la console DevTools (F12).

9. Sécurité

Je protège tes données par :

🔒 HTTPS partout (TLS 1.3, certificat Cloudflare Origin CA)
🔐 Comptes courriel et messageries protégés par authentification à deux facteurs
🛡️ Serveur hébergé chez Hetzner (Allemagne, RGPD-compliant)
📑 Aucun stockage de mots de passe ou de numéros de carte de crédit en clair

10. Données TikTok

Quand le compte TikTok de Roatan Québécois est connecté à notre outil de publication, nous recevons de TikTok : l'identifiant du compte (open id), le nom affiché et l'avatar (portée user.info.basic), ainsi qu'un jeton d'accès qui permet de téléverser et publier des vidéos sur ce compte (portées video.upload et video.publish). Ces données servent uniquement à publier nos vidéos. Elles ne sont ni vendues ni partagées, et le jeton est conservé chiffré sur notre serveur (Hetzner, Allemagne) jusqu'à la déconnexion. Pour révoquer l'accès : TikTok › Paramètres et confidentialité › Sécurité › Applications et services, ou écrire à patrice@roatanquebecois.ca ; les données sont supprimées dans les 30 jours.

TikTok data (English). When the Roatan Québécois TikTok account is connected to our publishing tool, we receive from TikTok the account's open id, display name and avatar (user.info.basic) and an access token used to upload and publish videos to that account (video.upload, video.publish). This data is used only to publish our videos, is never sold or shared, and the token is stored encrypted on our server (Hetzner, Germany) until disconnection. To revoke access: TikTok › Settings and privacy › Security › Apps and services, or email patrice@roatanquebecois.ca; data is deleted within 30 days.

11. Modifications de cette politique

Je peux modifier cette politique. La date de mise à jour ci-dessus reflète la version courante. En cas de changement majeur affectant tes droits, je t'aviserai par courriel si tu es un client actif.

12. Pour toute question

Patrice Bouffard — responsable de la protection des renseignements personnels
Courriel : patrice@roatanquebecois.ca
Téléphone : +1 514 900 1921
Page contact complète →

Liens utiles :
→ Commission d'accès à l'information du Québec (CAI)
→ Texte de la Loi 25 (LPRPSP)

Politique de confidentialité