Politique de confidentialité
Dernière mise à jour : 10 novembre 2026 · Version 1.0
1. Qui sommes-nous
Ongléo (ongleo.ca) est exploité par Solutions Erdica inc., qui met en valeur le travail de techniciennes en ongles au Québec. Solutions Erdica inc. est responsable des renseignements personnels recueillis par ce site et par les comptes Ongléo sur TikTok, Instagram et Pinterest.
Responsable de la protection des renseignements personnels : vous pouvez joindre la personne qui occupe cette fonction à contact@ongleo.ca, ou par la poste : Solutions Erdica inc., Responsable de la protection des renseignements personnels, C.P. 2, Saint-Hyacinthe (Québec) J2S 7B2, Canada.
2. Quels renseignements nous recueillons
Formulaire « techniciennes » : votre adresse courriel, votre région (liste), les sujets qui vous intéressent (cases cochées), la version du texte de consentement accepté, la date d'inscription et la date de confirmation.
Formulaire « clientes » : votre adresse courriel, votre région (facultative), la version du consentement, la date d'inscription et la date de confirmation.
Nous ne demandons ni votre nom, ni votre téléphone, ni votre date de naissance. Notre base de données n'enregistre pas votre adresse IP ni les détails de votre navigateur.
Si vous nous écrivez (contact@ongleo.ca) : votre nom ou identifiant, votre adresse courriel et le contenu de votre message.
Si vous êtes une technicienne que nous contactons ou mettons en vedette : les coordonnées professionnelles que vous publiez vous-même (nom d'entreprise, compte public, ville ou quartier, lien de réservation, courriel professionnel publié), les photos et vidéos que vous choisissez de nous confier, votre autorisation de publication et, s'il y a lieu, la preuve du consentement de vos clientes.
Photos des mains des clientes : nous publions seulement des mains et des ongles, jamais de visage, et jamais le nom de la cliente, avec son consentement écrit. Voir la section 11 pour le retrait.
3. Pourquoi nous les utilisons (fins précises)
- vous envoyer le courriel de confirmation de votre inscription (double confirmation) ;
- techniciennes : vous écrire au sujet des sujets que vous avez cochés (vedette gratuite, offre « vedette fondatrice », autres services de Solutions Erdica inc. si vous avez coché cette case) ;
- clientes : vous écrire quand Ongléo ouvre dans votre région (avis de lancement) ;
- publier le travail des techniciennes qui nous ont donné leur autorisation, avec leur crédit ;
- répondre à vos messages et traiter vos demandes de retrait ;
- protéger le site contre les robots et les abus ;
- mesurer la fréquentation du site de façon globale et anonyme.
Nous n'utilisons pas vos renseignements à d'autres fins sans votre consentement, sauf si la loi le permet. Nous ne vendons pas vos renseignements, nous ne les louons pas et nous ne faisons aucun profilage ni aucune décision automatisée à votre sujet.
4. Comment nous les recueillons
Directement auprès de vous (formulaires, courriels), ou à partir des renseignements professionnels que vous publiez vous-même sur vos comptes publics. Vous n'êtes pas obligée de remplir nos formulaires ; sans adresse courriel, nous ne pouvons simplement pas vous écrire.
5. Votre consentement
Chaque formulaire comporte une case non cochée d'avance : votre inscription n'est valide qu'après un clic sur le lien du courriel de confirmation. Vous pouvez retirer votre consentement en tout temps : lien de désabonnement dans chaque courriel, réponse « STOP », ou courriel à contact@ongleo.ca. Le retrait est traité sans délai et au plus tard dans les 10 jours ouvrables.
6. Nos fournisseurs
Nous faisons appel à des fournisseurs qui traitent des renseignements pour notre compte seulement, sous contrat, avec des mesures de sécurité.
6.1 Cloudflare, Inc. (États-Unis) — hébergement du site, réception du formulaire (Cloudflare Workers), base de données des inscriptions (Cloudflare D1), protection anti-robots (Turnstile), envoi du courriel de confirmation (Email Service), routage du courriel contact@ongleo.ca (Email Routing) et statistiques de visite sans témoins (Web Analytics). La base de données des inscriptions est hébergée dans un centre de données de Cloudflare en Amérique du Nord (région de l'est), qui peut se trouver aux États-Unis. Les journaux du Worker sont désactivés. Turnstile analyse des signaux techniques de votre navigateur (dont votre adresse IP) pour vérifier que vous êtes une personne et non un robot ; nous ne recevons que le résultat de cette vérification. Le service d'envoi de Cloudflare conserve ses propres journaux d'envoi, qui peuvent contenir votre adresse courriel, pendant la durée fixée par Cloudflare. Pour limiter les envois abusifs, le formulaire limite à environ 5 par minute les demandes venant d'une même adresse IP : l'adresse IP est transformée en une empreinte (hachage) qui sert seulement à ce compte. Cloudflare tient ce compteur pour une courte durée qu'il fixe lui-même ; de notre côté, l'empreinte n'est ni enregistrée dans la base, ni journalisée, ni transmise.
6.2 Paiement (lorsque l'offre « vedette fondatrice » est activée) — Stripe (traitement possible au Canada et aux États-Unis) : paiement par carte de crédit seulement. Nous ne voyons ni ne conservons votre numéro de carte.
6.3 Courriel de confirmation : envoyé depuis une adresse @ongleo.ca par Cloudflare (voir 6.1).
6.4 Microsoft Corporation (États-Unis) : boîte de réception des courriels envoyés à contact@ongleo.ca (Microsoft 365), après leur transfert par Cloudflare.
6.5 Plateformes sociales : quand vous nous écrivez sur TikTok, Instagram ou Pinterest, ces plateformes traitent vos messages selon leurs propres politiques. Nous ne leur transmettons pas les renseignements de nos formulaires. Les premiers messages de recrutement d'Ongléo se font par courriel seulement.
7. Renseignements communiqués à l'extérieur du Québec
Certains fournisseurs ci-dessus traitent vos renseignements à l'extérieur du Québec (notamment aux États-Unis). Avant de le faire, nous avons évalué les risques pour la vie privée, notamment la sensibilité des renseignements, les fins, les mesures de protection prévues par contrat et le régime juridique applicable, et conclu que la protection est adéquate. Nous limitons les renseignements au minimum (surtout une adresse courriel). Les renseignements traités aux États-Unis peuvent être accessibles aux autorités de ce pays selon ses lois.
8. Témoins (cookies) et technologies semblables
Le site n'utilise aucun témoin de suivi, de publicité ou de mesure d'audience. Les statistiques de visite (Cloudflare Web Analytics) sont globales et ne déposent aucun témoin. Turnstile peut utiliser des mécanismes techniques strictement nécessaires à la vérification anti-robots, sans suivi publicitaire. Aucune technologie ne sert à vous identifier, à vous localiser ou à faire votre profil.
9. Combien de temps nous les gardons
| Renseignements | Durée |
|---|---|
| Inscription non confirmée | supprimée automatiquement après 30 jours |
| Inscription confirmée (courriel, région, sujets) | jusqu'à votre désabonnement ou votre demande de suppression, et au plus tard le 10 décembre 2027, soit 12 mois après la fin du test |
| Preuve de votre consentement (date, version du texte, confirmation, date du retrait) | 3 ans après le désabonnement ou la suppression, pour prouver le respect de la loi, puis destruction |
| Messages reçus à contact@ongleo.ca | 24 mois après le dernier échange, sauf si nécessaire plus longtemps pour une demande en cours |
| Liste des techniciennes contactées (coordonnées professionnelles publiques, date et contenu du message, réponse) | 3 ans après le dernier message ; si vous nous demandez de ne plus vous écrire, nous gardons seulement votre courriel et la date de la demande, pour la respecter |
| Autorisations de publication et preuves de consentement des clientes | pendant la publication, puis 3 ans après le retrait ou la fin de l'autorisation |
| Paiements (lorsque l'offre est activée) | 6 ans après la fin de l'année d'imposition, comme l'exigent les lois fiscales |
Après ces délais, les renseignements sont détruits de façon sécuritaire ou rendus anonymes.
10. Sécurité
Accès réservé aux seules personnes qui en ont besoin pour leurs tâches, comptes protégés par authentification forte, chiffrement des échanges (HTTPS), journaux du Worker désactivés, aucune copie dans des outils non approuvés.
11. Vos droits
Vous pouvez :
- savoir si nous détenons des renseignements sur vous et en obtenir une copie, y compris, sur demande, dans un format technologique structuré et couramment utilisé ;
- les faire corriger s'ils sont inexacts, incomplets ou équivoques ;
- retirer votre consentement et demander leur suppression ;
- demander que l'on cesse de diffuser un renseignement ou que l'on désindexe un lien vous concernant, dans les cas prévus par la loi ;
- demander le retrait d'une photo (technicienne ou cliente) : retrait de nos comptes et du site au plus tard 5 jours ouvrables après la demande. Nous ne pouvons pas effacer les copies faites par d'autres (repartages, captures), mais nous pouvons demander leur retrait à la plateforme.
Écrivez à contact@ongleo.ca (objet : « Vie privée »). Nous répondons dans les 30 jours. Nous pourrions vous demander de confirmer votre identité, sans exiger plus que nécessaire.
12. Incidents de confidentialité
En cas d'incident (accès, utilisation ou perte non autorisés), nous prenons les mesures pour réduire le risque. Si l'incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées. Nous tenons un registre des incidents.
13. Plaintes
Écrivez-nous d'abord à contact@ongleo.ca. Si notre réponse ne vous satisfait pas :
- au Québec : Commission d'accès à l'information du Québec — https://www.cai.gouv.qc.ca/ ;
- ailleurs au Canada, si la loi fédérale (LPRPDE) s'applique à votre situation : Commissariat à la protection de la vie privée du Canada — https://www.priv.gc.ca/fr/.
14. Personnes mineures
Ongléo s'adresse aux adultes (18 ans et plus). Nous ne recueillons pas sciemment de renseignements sur des personnes mineures et nous ne publions aucune photo d'une personne mineure. Si vous croyez que nous en détenons, écrivez-nous : nous les supprimerons.
15. Modifications
Nous publions toute modification sur cette page, avec la date de mise à jour. Si une modification touche les fins pour lesquelles vous avez consenti, nous vous demanderons un nouveau consentement.
16. Langue
Cette politique est rédigée en français. Une version anglaise suivra sur ongleo.com ; en cas d'écart, la version française prévaut au Québec.
Solutions Erdica inc. · C.P. 2, Saint-Hyacinthe (Québec) J2S 7B2, Canada · contact@ongleo.ca