Celebrance
EN

Politique de confidentialité

Cette politique explique comment Celebrance traite les renseignements personnels sur ce site. Elle suit la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

Ce que nous recueillons

Quand vous envoyez une demande depuis la page d'une région, nous recueillons ce que vous saisissez dans le formulaire :

  • votre nom et votre adresse courriel ;
  • votre numéro de téléphone, la date de la cérémonie et votre message, si vous les indiquez ;
  • le type de cérémonie et la région de la page, la langue utilisée, et le moment où vous avez accepté d'être contacté.

Avec la demande, nous enregistrons aussi quelques détails techniques : le site qui vous a dirigé vers nous (son domaine seulement), la première page visitée, les étiquettes de campagne du lien suivi (comme utm_source), le type de navigateur, et une version brouillée à sens unique de votre adresse IP. Ces détails nous servent à comprendre comment on nous trouve et à bloquer les abus. Il est impossible de retrouver votre adresse IP à partir de la version brouillée.

Quand vous réservez une cérémonie en ligne, nous recueillons ce que vous saisissez dans le formulaire de réservation : vos noms, votre adresse courriel et votre numéro de téléphone, la date, l'heure de début et le lieu, le forfait et les options, la langue de la cérémonie et votre message. Nous gardons aussi la version des conditions que vous avez acceptée, le moment où vous l'avez acceptée et une version brouillée de votre adresse IP, avec les mêmes détails techniques qu'une demande. Dès qu'un officiant confirme, nous créons votre compte Celebrance avec votre adresse courriel, pour que vous puissiez vous connecter à votre espace cérémonie avec un code ou un lien envoyé par courriel.

Si la date voulue n'est pas disponible et que vous vous inscrivez sur la liste d'attente, nous gardons votre adresse courriel, la date, la région et le forfait, et nous vous écrivons une fois si la date se libère. Nous supprimons l'inscription une fois la date passée, ou 30 jours après ce courriel. Chaque courriel contient un lien pour quitter la liste.

Quand vous demandez des rappels de licence dans le planificateur de licence de mariage, nous gardons votre adresse courriel, la date de votre mariage et le bureau municipal choisi, le cas échéant, pour vous écrire quand vous pouvez faire la demande et une semaine avant la date recommandée. Nous les supprimons une fois la date du mariage passée, ou dès que vous utilisez le lien d'arrêt d'un rappel.

Si vous nous appelez, notre équipe peut enregistrer votre demande comme une demande envoyée depuis le site, avec votre consentement : votre nom, votre adresse courriel, votre numéro de téléphone, la date, la région et votre message.

Quand vous consultez une page, notre serveur enregistre l'adresse de la page (sans ses paramètres, sauf les étiquettes de campagne), le site d'où vous venez (son domaine seulement), le type de navigateur et un numéro de visiteur anonyme. Ce numéro est calculé à partir d'une version brouillée de votre adresse IP et de votre navigateur, change chaque jour et ne permet pas de vous identifier. Il nous sert à compter les visites et à voir quelles sources les amènent, y compris les assistants IA. Aucun témoin n'est utilisé pour cela.

Quand vous proposez votre candidature comme officiant, nous gardons ce que vous envoyez dans le formulaire : votre nom, votre adresse courriel et votre numéro de téléphone si vous le donnez, les parcours, les régions et les langues choisis, votre expérience, votre site Web et votre message, avec les mêmes détails techniques qu'une demande. Notre équipe la lit pour décider de vous inviter. Si nous vous invitons, nous créons votre compte d'officiant avec votre nom et votre adresse courriel.

Si vous vous connectez avec Google, Google nous confirme votre adresse courriel et nous transmet le nom et la photo de profil de votre compte Google. Nous n'utilisons que l'adresse courriel, pour retrouver le compte que Celebrance a créé pour vous ; la connexion avec Google n'en crée jamais. Google ne voit pas ce que vous faites dans votre espace.

Si vous êtes officiant et activez les notifications sur un téléphone ou un ordinateur (depuis votre espace officiant), nous gardons l'adresse push que votre navigateur donne pour cet appareil, ses clés de chiffrement et le type de navigateur, pour vous prévenir des nouvelles offres de réservation et des nouvelles demandes dès leur arrivée. Une notification indique la date, la région et l'heure limite pour répondre, jamais le nom d'un client. Vous pouvez les désactiver à tout moment ; nous supprimons l'adresse quand vous le faites, quand le service push nous dit qu'elle ne fonctionne plus, ou à la fermeture de votre compte.

Quand un assistant IA utilise notre connecteur (voir Celebrance pour les assistants IA), nous ne recevons que ses questions : une région, une date, une heure, un forfait ou une langue. Le connecteur ne demande jamais votre nom, votre adresse courriel ni votre numéro de téléphone, et nous n'enregistrons pas qui pose la question. Si vous ouvrez ensuite le lien de réservation qu'il vous donne, cette politique s'applique comme pour toute autre visite.

Pendant votre navigation, votre navigateur garde la première page visitée et le site d'où vous venez dans son stockage de session, pour qu'une demande envoyée quelques pages plus loin soit bien attribuée. Ces données restent dans votre navigateur, ne nous sont transmises que si vous envoyez une demande, et sont effacées à la fermeture de l'onglet.

Dans votre espace cérémonie, une fois votre réservation confirmée par votre officiant, nous gardons vos réponses au questionnaire de la cérémonie, le texte de la cérémonie rédigé par votre officiant, les commentaires que vous échangez à son sujet, et si vous nous avez dit avoir votre licence de mariage. Seuls votre officiant confirmé et notre équipe peuvent les lire. Quand votre officiant ouvre le texte en mode lecture, une copie reste sur son propre appareil pour qu'il puisse le lire sans connexion le jour J. Elle est supprimée de l'appareil deux jours après la cérémonie, ou quand il se déconnecte.

Pour des funérailles ou une célébration de vie, une fois la demande de votre famille acceptée par un célébrant, votre famille peut recevoir un espace où vous répondez à des questions sur la personne que vous honorez et sur la cérémonie. Votre célébrant et notre équipe peuvent lire vos réponses. La famille peut transmettre un lien à ses proches pour qu'ils laissent un souvenir : le nom du proche, son lien avec la personne et son message, avec une version brouillée de son adresse IP pour bloquer les abus. La famille approuve ou masque chaque souvenir, et le célébrant ne lit que ceux qui sont approuvés. Les souvenirs sont supprimés avec l'espace.

Après la cérémonie, nous vous invitons à laisser un avis : une note, un commentaire et le nom que vous choisissez pour le signer. Nous vérifions chaque avis avant de le publier sur le profil de l'officiant.

Si vous avez organisé votre cérémonie directement avec votre officiant et qu'il la prépare avec Celebrance, votre officiant saisit votre nom, votre adresse courriel, votre langue et la date de la cérémonie pour ouvrir votre espace, après vous en avoir parlé. Votre entente et votre paiement restent entre vous et votre officiant. Nous supprimons cet espace 24 mois après la cérémonie.

Si vous êtes officiant ou célébrant, nous gardons aussi ce que vous nous donnez pour travailler ensemble : votre profil (nom, photo, biographie, langues, régions, code postal de base et distance de déplacement), vos disponibilités et vos congés, le lien de calendrier que vous connectez (conservé chiffré, et lu seulement pour savoir quand vous êtes occupé), la preuve de votre inscription pour célébrer des mariages (un fichier privé que seule notre équipe peut ouvrir), votre numéro de TPS/TVH si vous l'indiquez (jamais public), les versions de notre entente que vous avez acceptées, et les paiements que vous nous dites avoir reçus. Votre profil public ne montre que ce qui y figure.

Nous n'utilisons ni témoins publicitaires ni pixels de suivi. Les pages sur les funérailles et les célébrations de vie ne chargent jamais de scripts de tiers.

Pourquoi nous les utilisons

  • Pour répondre à votre demande, vous proposer un officiant et confirmer une date.
  • Pour gérer votre réservation : la confirmation, votre espace cérémonie et les courriels sur la suite (licence, questionnaire, le jour J, un avis).
  • Pour transmettre à l'officiant proposé uniquement ce dont il a besoin pour se préparer : votre nom, vos coordonnées, la date, la région et votre message.
  • Pour prévenir le pourriel et les abus du formulaire.
  • Pour mesurer quelles pages et quelles sources amènent des demandes, à l'aide de chiffres agrégés.

Nous ne vendons pas vos renseignements personnels. Nous ne vous envoyons pas de courriels promotionnels, sauf si vous le demandez.

Qui les traite pour nous

Nous faisons appel à des fournisseurs qui traitent des données pour notre compte, sous contrat, et uniquement aux fins ci-dessus :

  • Supabase héberge notre base de données, au Canada.
  • Vercel héberge le site. Les pages sont servies depuis un réseau mondial, et nos fonctions serveur s'exécutent à Montréal.
  • Google (Google Workspace) envoie nos courriels. Quand vous choisissez de vous connecter avec Google, Google confirme aussi votre identité.
  • Anthropic (Claude), seulement si votre officiant demande un premier jet de votre cérémonie par l'IA : nous envoyons vos réponses au questionnaire et la langue de la cérémonie, jamais votre adresse courriel ni votre numéro de téléphone. Votre officiant relit et modifie ce premier jet. Anthropic n'utilise pas ces données pour entraîner ses modèles.
  • Les services push (Google, Apple, Mozilla ou Microsoft, selon le navigateur de l'officiant) livrent les notifications qu'un officiant active. Chaque message est chiffré pour l'appareil : le service push ne peut pas le lire.
  • Sentry reçoit un rapport technique quand une erreur survient sur nos serveurs. Il peut mentionner la page ou le formulaire en cause.
  • PostHog reçoit nos mesures de visites et nos statistiques de demandes : adresses de pages, sources et numéros de visiteur anonymes, jamais votre nom, votre courriel ou votre téléphone.

Certains de ces fournisseurs sont établis aux États-Unis : vos renseignements peuvent donc y être traités et être soumis aux lois de ce pays.

Combien de temps nous les gardons

Nous gardons une demande et les échanges qui s'y rattachent pendant 24 mois après notre dernier contact avec vous, puis nous les supprimons. Les demandes identifiées comme pourriel sont supprimées après 30 jours. Une candidature d'officiant est supprimée 12 mois après notre réponse, ou 12 mois après sa réception si nous n'avons jamais répondu.

Nous gardons une réservation et son espace cérémonie tant qu'ils sont utiles à votre cérémonie et à toute question par la suite. Une fois la cérémonie passée, vous pouvez nous demander de supprimer votre espace et de retirer votre nom et vos coordonnées de la réservation : nous ne gardons alors que ce qui a été convenu (le forfait, le prix et la version des conditions acceptée). La liste d'attente, les rappels de licence, les souvenirs et les espaces que les officiants ouvrent pour leurs propres clients suivent les délais indiqués plus haut.

Comment nous les protégeons

Les connexions au site sont chiffrées. Vos renseignements sont conservés dans une base de données que seul le personnel autorisé de Celebrance peut consulter, au moyen de comptes individuels protégés par un deuxième facteur. Les officiants ne voient que les réservations et les demandes qui leur sont offertes, et les coordonnées d'un client seulement une fois qu'ils ont confirmé.

Vos droits

Vous pouvez nous demander :

  • de vous dire quels renseignements personnels nous détenons à votre sujet et de vous en remettre une copie ;
  • de les corriger s'ils sont inexacts ;
  • de les supprimer, ou de cesser de les utiliser, en retirant votre consentement.

Écrivez à privacy@celebrance.ca. Nous répondons dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada.

Qui contacter

Notre responsable de la protection des renseignements personnels est Sofiane B., fondateur de Celebrance : privacy@celebrance.ca.

Modifications

Nous mettons cette politique à jour quand nos pratiques changent, par exemple avant le début des paiements par Celebrance. La date de la dernière mise à jour figure en haut de cette page.