Politique de confidentialité et conditions d’utilisation

Dernière mise à jour : 25 septembre 2025

Qui sommes-nous?

carolinecloutiernutrition.com est édité par Caroline Cloutier.
Coordonnées : info@carolinecloutiernutrition.com · (581) 890-0480.

Responsable de la protection des renseignements personnels

Caroline Cloutier
Courriel : info@carolinecloutiernutrition.com · Tél. : (581) 890-0480
Cette personne reçoit et traite toutes les demandes liées à la vie privée (accès, rectification, désindexation, portabilité, retrait du consentement).

1) Politique de confidentialité

La présente politique explique quels renseignements personnels nous recueillons, pourquoi, sur quelle base, pendant combien de temps, où ils sont conservés, avec qui ils sont partagés et quels sont vos droits en vertu de la réglementation en vigueur. Elle s’applique au site, à la boutique en ligne et aux services connexes (formulaires, infolettre, commentaires, statistiques, publicité). La politique concernant la collecte et l’utilisation des renseignements personnels dans le cadre des services de consultation nutritionnelle est distincte. Elle intégrée au formulaire d’ouverture de dossier et disponible au besoin si vous souhaitez la consulter avant faire appel à nos services.

Quelles données nous recueillons

Selon vos interactions, nous pouvons collecter :

• Identification et contact : nom, prénom, courriel, téléphone, adresse postale.
• Transaction : produits/services achetés, montant, date, mode de paiement (les numéros de carte ne sont pas stockés sur notre site ; ils sont traités par les passerelles de paiement sécurisées).
• Technique et usage : adresse IP, type/version du navigateur, système d’exploitation, pages consultées, langue, référence, horodatage, cookies/identifiants (voir « Cookies » et « Publicité programmatique »).
• Contenu fourni : messages de contact, réponses à des sondages, commentaires, pièces jointes (médias), évaluations de recettes (WP Recipe Maker).
• Données inférées : segments d’audience publicitaire (via Mediavine) — voir « Publicité programmatique ».

Bases légales et consentement

Nous traitons vos renseignements :

• Pour exécuter un contrat (ex. achat, gestion de commande, accès à un cours).
• Avec votre consentement (ex. infolettre, cookies non essentiels, évaluations/ratings). Le consentement est clair et distinct, et peut être retiré en tout temps (voir « Exercer vos droits »). Certaines utilisations de renseignements sensibles exigent un consentement exprès. (Légis Québec)
• Pour nos intérêts légitimes (sécurité du site, prévention de fraude/spam, statistiques anonymisées), en respectant vos droits.
• Pour respecter la loi (obligations fiscales/comptables, gestion des incidents).

Mineurs :

• Moins de 14 ans : le consentement du titulaire de l’autorité parentale est requis pour l’utilisation/la communication de leurs renseignements, sauf si la collecte est manifestement à leur bénéfice.
• 14 ans et plus : la personne mineure peut elle-même consentir, ou le parent/tuteur peut consentir. (cai.gouv.qc.ca)

Finalités d’utilisation

• Fournir nos services (consultations, boutique, ateliers, formations).
• Gérer les comptes, commandes, paiements et service à la clientèle.
• Envoyer des communications (transactionnelles et, si consenties, marketing/infolettre).
• Assurer la sécurité du site (détection d’abus, journalisation, lutte anti-spam).
• Mesure d’audience et amélioration de l’expérience (cookies analytiques si consentis).
• Publicité basée sur les intérêts via Mediavine (voir section dédiée).

Cookies et technologies semblables

Nous utilisons des cookies et « balises/pixels » pour le fonctionnement du site (essentiels), la personnalisation, la mesure d’audience et la publicité (avec votre consentement lorsqu’exigé). Vous pouvez gérer vos préférences via la bannière/centre de préférences et les réglages de votre navigateur. Le refus des cookies non essentiels peut limiter certaines fonctionnalités.

Extensions et services tiers que nous utilisons

WordPress & Automattic (Gravatar, Akismet)

• Commentaires : nous collectons les données du formulaire, l’IP et l’agent utilisateur pour lutter contre le spam. Une chaîne anonymisée (hash) de courriel peut être transmise à Gravatar pour vérifier si vous utilisez ce service ; après approbation, l’avatar peut s’afficher publiquement. Politique d’Automattic (Gravatar/Akismet) accessible sur leur site.
• Akismet anti-indésirables : collecte généralement l’IP, agent utilisateur, référent, URL, nom/identifiant, courriel et le contenu du commentaire (selon paramétrage).

WP Recipe Maker (Bootstrapped Ventures)

• Évaluations/ratings : stockage de la note donnée et, si activé, cookie WPRM_User_Voted_%recipe% (prévention du spam d’évaluations) et adresse IP (mesure anti-spam).
• Soumission de recettes (si activée) : peut collecter nom et courriel selon les champs configurés. Si reCAPTCHA est utilisé, son fournisseur applique ses propres conditions.
• Durée : cookies 30 jours ; données soumises conservées indéfiniment dans la base locale (sauf demande contraire).

MailerLite (infolettre et communications)

Lorsque vous vous inscrivez à notre infolettre ou à une communication marketing, nous collectons votre nom et votre adresse courriel. Ces données sont utilisées uniquement pour vous envoyer nos infolettres, mises à jour ou offres. Vos informations sont stockées de façon sécurisée par MailerLite, dont la politique de confidentialité est accessible ici : mailerlite.com/legal/privacy-policy. Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désabonnement inclus dans chaque envoi.

ThriveCart (gestion des commandes et paiements)

Lorsque vous effectuez un achat via notre boutique, ThriveCart recueille les informations nécessaires au traitement de la commande : nom, adresse courriel, adresse postale, détails de facturation et historique d’achat. Ces données nous permettent de gérer vos commandes et de remplir nos obligations légales (facturation, comptabilité). ThriveCart ne conserve pas vos données de carte bancaire ; celles-ci sont transmises de manière sécurisée au fournisseur de paiement (ex. Stripe). Politique de confidentialité : thrivecart.com/legal/privacy/

Stripe (paiements sécurisés)

Pour finaliser vos paiements par carte de crédit, vos informations de paiement (numéro de carte, date d’expiration, code de sécurité) sont traitées directement par Stripe. Nous n’avons pas accès aux numéros complets de carte bancaire. Stripe peut également collecter votre adresse IP et d’autres informations techniques pour prévenir la fraude. Politique de confidentialité : stripe.com/privacy.

• Les paiements sont traités par des tiers sécurisés ; nous ne stockons pas vos numéros de carte sur notre site. Les informations de transaction nécessaires (montant, date, état) sont conservées à des fins comptables et de service à la clientèle.

Google Analytics.

Données collectées

• Identifiants techniques : adresse IP (anonymisée si l’option est activée), type et version du navigateur, système d’exploitation, appareil utilisé, langue.
• Interactions avec le site : pages consultées, clics, durée de visite, chemin de navigation, sources de trafic (référents, campagnes publicitaires).
• Identifiants publicitaires (si activés) : ID de cookies, ID publicitaire mobile, etc.
• Données de localisation approximative (ville/pays), selon l’adresse IP.

Finalité d’utilisation

• Mesure de la fréquentation et des performances du site.
• Analyse du comportement des visiteurs afin d’améliorer l’expérience utilisateur et le contenu.
• (Optionnel, si activé) Reciblage publicitaire ou partage avec Google Ads.

Durée de conservation

• Les données au niveau utilisateur/événement peuvent être conservées jusqu’à 14 mois (paramétrage configurable dans GA4).
• Les rapports agrégés/statistiques ne contiennent pas d’identifiants directs.

Communication hors Québec

Les données sont transmises à Google LLC et peuvent être traitées aux États-Unis et dans d’autres juridictions.

Google applique des clauses contractuelles types et d’autres mesures de conformité, mais vous devez mentionner que vos données peuvent être stockées hors Québec.

Voyez comment et où vos données sont conservées : storage.googleapis.com

Consultez la politique de confidentialité de Google : policies.google.com/privacy

Des données statistiques anonymisées sont recueillies par Google Analytics. policies.google.com

Mediavine Programmatic Advertising (Ver 1.1)

Le site Web collabore avec Mediavine pour gérer la publicité basée sur les centres d’intérêt de tiers apparaissant sur le site. Mediavine diffuse du contenu et des publicités lorsque vous visitez le site Web, ce qui peut impliquer l’utilisation de témoins (« cookies ») de première et de tierce partie. Un témoin est un petit fichier texte envoyé à votre ordinateur ou appareil mobile (appelé ci-après « appareil ») par le serveur Web afin qu’un site Web puisse se souvenir de certaines informations concernant vos activités de navigation sur le site.

Les témoins de première partie sont créés par le site Web que vous visitez. Un témoin de tierce partie est souvent utilisé dans la publicité comportementale et l’analyse, et il est créé par un domaine autre que celui du site Web que vous consultez. Des témoins de tierce partie, des balises, des pixels, des balises invisibles (« beacons ») et d’autres technologies similaires (collectivement appelées les « Balises ») peuvent être placés sur le site Web afin de surveiller les interactions avec le contenu publicitaire et d’en cibler et optimiser la diffusion. Chaque navigateur Internet offre des fonctionnalités qui vous permettent de bloquer à la fois les témoins de première et de tierce partie et de vider le cache de votre navigateur. La fonction « aide » du menu de la plupart des navigateurs vous indiquera comment cesser d’accepter de nouveaux témoins, comment recevoir une notification lors de la réception de nouveaux témoins, comment désactiver les témoins existants et comment effacer le cache de votre navigateur. Pour plus d’informations sur les témoins et la manière de les désactiver, vous pouvez consulter le site All About Cookies.

Sans témoins, vous pourriez ne pas être en mesure de profiter pleinement du contenu et des fonctionnalités du site Web. Veuillez noter que le refus des témoins ne signifie pas que vous ne verrez plus de publicités lors de votre visite sur notre site. Si vous choisissez de désactiver la personnalisation, vous verrez toujours des publicités, mais elles ne seront pas adaptées à vos centres d’intérêt.

Le site Web collecte les données suivantes au moyen d’un témoin lors de la diffusion de publicités personnalisées :

• Adresse IP
• Type de système d’exploitation
• Version du système d’exploitation
• Type d’appareil
• Langue du site Web
• Type de navigateur Web
• Adresse courriel (sous forme hachée)

Les partenaires Mediavine (les entreprises mentionnées ci-dessous avec lesquelles Mediavine partage des données) peuvent également utiliser ces informations pour les relier à d’autres données d’utilisateur final qu’ils ont recueillies indépendamment, afin de diffuser des publicités ciblées. Les partenaires Mediavine peuvent aussi collecter séparément des données concernant les utilisateurs à partir d’autres sources, telles que des identifiants publicitaires ou des pixels, et les associer aux données collectées auprès des éditeurs Mediavine pour fournir de la publicité basée sur les centres d’intérêt dans l’ensemble de votre expérience en ligne, y compris sur différents appareils, navigateurs et applications. Ces données incluent : données d’utilisation, informations relatives aux témoins, informations sur l’appareil, informations concernant les interactions entre les utilisateurs et les publicités ou sites Web, données de géolocalisation, données de trafic et informations sur la source de référence d’un visiteur vers un site Web particulier. Les partenaires Mediavine peuvent également créer des identifiants uniques pour constituer des segments d’audience, utilisés ensuite pour la diffusion de publicités ciblées.

Si vous souhaitez obtenir plus d’informations sur ces pratiques et connaître vos options pour accepter ou refuser cette collecte de données, veuillez consulter la page de désactivation de la National Advertising Initiative. Vous pouvez également visiter les sites de la Digital Advertising Alliance et de la Network Advertising Initiative pour en savoir davantage sur la publicité comportementale. Vous pouvez télécharger l’application AppChoices de la Digital Advertising Alliance afin de vous désinscrire dans le cadre des applications mobiles, ou utiliser les paramètres de votre appareil mobile pour refuser ce type de collecte.

Pour obtenir des informations spécifiques sur les partenaires Mediavine, les données collectées par chacun et leurs politiques de confidentialité et de collecte de données, veuillez consulter la page Mediavine Partners.

Où sont hébergées vos données

Notre site Web est hébergé sur des Serveurs Canadiens appartenant à Web Hosting Canada (WHC). Les données relatifs aux achats en ligne via le panier d’achat ThriveCart et la plateofrme de paiement en ligne Stripe sont hébergées hors Canada, de même que les données nécessaires pour l’envoie d’infolettre.

Tableau – Données recueillies par les applications tierces

Durées de conservation et destruction

Nous appliquons des durées proportionnelles à la finalité, puis supprimons ou anonymisons les données lorsqu’elles ne sont plus nécessaires.

Vos droits et comment les exercer

Vous pouvez, sous réserve de la loi :

• Accéder à vos renseignements et en obtenir copie.
• Rectifier des renseignements incomplets, inexacts ou équivoques.
• Retirer votre consentement (pour l’avenir) aux traitements facultatifs (ex. marketing, cookies non essentiels).
• Demander la cessation de diffusion, la désindexation ou le déréférencement d’un renseignement personnel lorsque la diffusion cause un préjudice sérieux ou contrevient à la loi/ordonnance (souvent appelé « droit à l’oubli »).
• Portabilité (depuis le 22 septembre 2024) : recevoir, dans un format structuré et couramment utilisé, vos renseignements personnels informatisés recueillis auprès de vous, ou demander leur communication à un organisme/personne autorisé(e).

Procédure : écrivez à info@carolinecloutiernutrition.com (objet : Demande Loi 25). Nous pourrons vous demander des informations d’identification. Nous répondons dans les 30 jours (ou expliquons tout délai raisonnable). En cas de refus, nous motiverons notre décision et vous informerons des recours auprès de la Commission d’accès à l’information du Québec (CAI). Pour en savoir plus sur la loi 25 et vos recours, consultez la page de la Commission d’accès à l’information du Québec (CAI)

Sécurité : comment nous protégeons vos données ?

Nous protégeons vos renseignements personnels grâce à des mesures de sécurité techniques, organisationnelles et administratives adaptées à la nature des données et aux risques associés. Ces mesures comprennent notamment :

• l’utilisation de protocoles de communication sécurisés (SSL/TLS) ;
• un hébergement protégé par des systèmes de pare-feu et de surveillance ;
• des sauvegardes régulières pour prévenir la perte de données ;
• un accès limité aux seules personnes autorisées à traiter vos renseignements ;
• la sensibilisation et la formation des personnes ayant accès aux données.

Nous tenons également un registre des incidents de confidentialité et appliquons les procédures prévues par la Loi 25 en cas d’incident présentant un risque de préjudice sérieux.

Bien que nous mettions en œuvre ces mesures de protection, aucun mécanisme n’offre une sécurité absolue. Nous vous encourageons aussi à utiliser des mots de passe robustes et uniques et à rester vigilants lorsque vous transmettez vos renseignements personnels en ligne.

Incidents de confidentialité

En cas d’incident présentant un risque de préjudice sérieux, nous appliquerons les mesures de mitigation et, si requis, aviserons la CAI et les personnes concernées conformément à la Loi 25. (Québec)

2) Conditions générales d’utilisation

Propriété intellectuelle

Sauf mention contraire, l’ensemble des contenus de carolinecloutiernutrition.com (textes, recettes, photos, maquettes) est la propriété de Caroline Cloutier et protégé par le droit d’auteur. Les illustrations sont conçues par Alice Hosdain demeurent sa propriété exclusive. Elles ne peuvent être utilisées hors du site sans autorisation écrite.
Une licence limitée, non exclusive et non transférable vous autorise l’affichage, l’impression et le téléchargement à des fins strictement personnelles et non commerciales. Toute reproduction, adaptation, diffusion ou usage non autorisé est interdit.

Contenu imbriqué et liens externes

Nos pages peuvent intégrer des contenus externes (vidéos, images, articles). Ces sites appliquent leurs propres politiques et peuvent déposer des cookies ou effectuer un suivi. Nous n’endossons pas leur contenu ni leurs pratiques. En aucun cas, un lien intégré au contenu n’est commandité. Je ne perçois aucune rémunération liée aux liens intégrés au contenu. Les diététistes-nutritionnistes ne peuvent recevoir, verser ou s’engager à verser tout avantage, ristourne ou commission reliés à l’exercice de la profession.

Limitation de responsabilité

Vous utilisez le site à vos risques. Nous ne garantissons pas l’absence d’interruptions, d’erreurs ou de vulnérabilités. Nous ne sommes pas responsables des pertes de données, dommages indirects/spéciaux, coûts de réparation/remplacement découlant de l’utilisation du site.

3) Politique éditoriale

• En tant que diététiste-nutritionniste (membre de l’ODNQ), nous respectons le Code de déontologie et publions des informations fondées sur des données probantes.
• Les contenus s’adressent au grand public, à titre informatif ; ils ne remplacent pas une consultation avec un professionnel de la santé.
• Partenariats : lorsque présents, ils sont clairement identifiés. Nous refusons toute collaboration qui irait à l’encontre de nos obligations déontologiques.

4) Conditions de vente et d’utilisation de la boutique

Utilisations interdites

Toute utilisation illégale, contrefaisante ou contraire aux présentes conditions est interdite.

Remboursements

• Services non rendus (consultations) : remboursables conformément au Code de déontologie.
• Produits virtuels/téléchargeables, inscriptions aux ateliers et formations en ligne : considérés rendus à la transaction et non remboursables sauf si mentionné autrement dans les conditions d’achats relatif au produit.
• Pour toute demande : fournir preuve d’achat. En cas d’approbation, un crédit est appliqué sur le mode de paiement initial dans un délai raisonnable.

5) Détails techniques par fonctionnalité

Commentaires (WordPress)

Lors d’un commentaire, nous collectons les données du formulaire, l’IP et l’agent utilisateur pour détecter le spam. Une chaîne anonymisée de courriel peut être transmise à Gravatar pour vérification ; après approbation, l’avatar peut s’afficher publiquement. Voir la politique d’Automattic (Gravatar/Akismet).

Médias

Si vous téléversez des images, évitez d’inclure des métadonnées EXIF de localisation (GPS). Les visiteurs peuvent extraire ces données.

Cookies (WordPress)

• Commentaire : option d’enregistrer nom/courriel/site pour commodité (1 an).
• Connexion : cookie temporaire pour tester l’acceptation des cookies (session) ; cookies de connexion (2 jours), préférence d’écran (1 an), « se souvenir de moi » (2 semaines).
• Édition/publication : cookie indiquant l’ID du contenu modifié (1 jour).

WP Recipe Maker

• Ratings : stockage de la note, cookie WPRM_User_Voted_%recipe% (30 jours), IP à des fins anti-spam.
• Soumissions : nom/courriel si champs activés ; reCAPTCHA le cas échéant (conditions de son fournisseur).
• Rétention : cookies 30 jours ; données soumises indéfiniment (base locale).

Akismet (anti-indésirables)

Collecte (selon paramétrage) : IP, agent utilisateur, référent, URL, nom/identifiant, courriel et contenu du commentaire.

Publicité programmatique Mediavine

Voir la section dédiée plus haut (profilage publicitaire, personnalisation désactivable, liens de retrait NAI/DAA/AppChoices, liste Mediavine Partners).

6) Exercer vos droits (accès, rectification, désindexation, portabilité, retrait du consentement)

Écrivez à info@ccloutiernutrition.com (objet : Demande Loi 25).
Indiquez : nom, coordonnées, nature de la demande et preuve d’identité.
Délais : réponse dans 30 jours (ou explication du délai). En cas de désaccord, vous pouvez contacter la CAI. (cai.gouv.qc.ca)

7) Communication hors Québec

Lorsque des renseignements sont hébergés/traités hors Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée et mettons en place des mesures contractuelles pour assurer une protection adéquate. (Outside GC)

8) Incidents de confidentialité

Nous tenons un registre des incidents. Si un incident présente un risque de préjudice sérieux, nous notifierons la CAI et les personnes touchées, et prendrons des mesures pour limiter les impacts. (Québec)

9) Modifications

Nous pouvons mettre à jour ces politiques. La date de dernière mise à jour est indiquée en en-tête. L’utilisation continue du site après publication vaut acceptation des modifications.