Politique de confidentialité
Dernière mise à jour : 22 octobre 2026
1. Qui sommes-nous
DERMALYMPH (nom légal : DERMALYMPH corps & Visage, NEQ 1182484304) est une clinique de soins située au 26, avenue Filion, à Saint-Sauveur (Québec). Nous respectons la vie privée de nos clientes et clients et protégeons leurs renseignements personnels conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec.
Cette politique explique quels renseignements nous recueillons, pourquoi, avec qui nous les partageons et comment exercer vos droits. Elle s'applique au site dermalymph.com, à la prise de rendez-vous en ligne et à nos échanges avec vous par courriel ou par texto.
2. Responsable de la protection des renseignements personnels
- Nom et titre : Souha Chaabani, fondatrice
- Courriel : [email protected]
- Adresse : 26, avenue Filion, Saint-Sauveur (Québec) J0R 1R0
Pour toute question sur cette politique ou pour exercer vos droits, écrivez-lui. Nous répondons par écrit dans un délai maximal de 30 jours.
3. Renseignements que nous recueillons
Nous recueillons seulement les renseignements nécessaires aux fins indiquées à la section 4, directement auprès de vous.
| Situation | Renseignements | Comment |
|---|---|---|
| Prise de rendez-vous | Nom, courriel, téléphone, soin choisi, date et heure | Formulaire de réservation en ligne |
| Paiement | Montant, mode de paiement, reçu | Traité par Square; nous ne voyons jamais le numéro complet de votre carte |
| Avant et pendant un soin | Renseignements de santé utiles au soin : contre-indications, antécédents pertinents | Questionnaire de santé, sur papier ou en ligne |
| Échanges avec nous | Contenu de vos messages, coordonnées | Courriel, texto |
| Navigation sur le site | Pages vues, type d'appareil, provenance approximative | Témoins Google Analytics, seulement avec votre consentement (section 5) |
Les renseignements de santé sont sensibles : nous les recueillons avec votre consentement exprès et uniquement pour assurer un soin sécuritaire.
4. Pourquoi nous les utilisons
- réserver, confirmer, rappeler ou modifier vos rendez-vous;
- offrir des soins adaptés et sécuritaires;
- traiter vos paiements et tenir notre comptabilité, comme la loi l'exige;
- répondre à vos questions et demandes;
- comprendre l'utilisation du site pour l'améliorer, si vous y consentez.
Les rappels de rendez-vous par texto sont envoyés seulement si vous les avez acceptés lors de la réservation; vous pouvez y mettre fin en tout temps en répondant STOP. Nous ne vendons jamais vos renseignements. Toute nouvelle utilisation exigera votre consentement, sauf exception prévue par la loi.
5. Témoins (cookies) et Google Analytics
Par défaut, aucun témoin de mesure n'est activé sur dermalymph.com. Une bannière vous demande votre accord à la première visite.
- Si vous acceptez : Google Analytics mesure de façon agrégée les pages consultées, la provenance des visites et les réservations. Ces données servent à améliorer le site, pas à vous identifier personnellement.
- Si vous refusez : le site fonctionne normalement, sans mesure.
Vous pouvez changer d'avis en tout temps avec le lien « Gérer les témoins », au bas de chaque page.
6. Fournisseurs et communication à des tiers
Nous confions certains traitements à des fournisseurs liés par contrat, qui ne peuvent utiliser vos renseignements qu'aux fins prévues.
| Fournisseur | Rôle | Lieu des données |
|---|---|---|
| Koncepto Technologies | Hébergement du site, de la réservation et des automatisations (confirmations, rappels) | Québec |
| WHC | Courriel | Canada |
| Square | Traitement des paiements | Canada et États-Unis |
| Google (Analytics) | Mesure d'audience, avec votre consentement | États-Unis |
| Cloudflare | Sécurité et acheminement du trafic web | International |
| Zoho Books | Comptabilité et facturation | Canada |
Avant de communiquer des renseignements hors du Québec, nous évaluons si leur protection y est adéquate, comme l'exige la loi. Nous ne communiquons aucun renseignement à d'autres tiers sans votre consentement, sauf si la loi l'exige.
7. Conservation et sécurité
- Rendez-vous et échanges : 5 ans après le dernier soin
- Renseignements de santé liés aux soins : 5 ans après le dernier soin
- Pièces comptables : 6 ans, comme l'exigent les lois fiscales
- Données Google Analytics : 14 mois
Au terme de ces délais, nous détruisons ou anonymisons vos renseignements de façon sécuritaire. L'accès est réservé aux personnes qui en ont besoin pour leur travail. Nos systèmes sont protégés par des connexions chiffrées, une authentification forte et des sauvegardes régulières.
8. Vos droits
- accéder aux renseignements que nous détenons sur vous;
- les faire rectifier s'ils sont inexacts, incomplets ou périmés;
- retirer votre consentement à leur utilisation, sous réserve de nos obligations légales;
- en obtenir une copie dans un format technologique structuré et couramment utilisé (portabilité);
- demander la cessation de leur diffusion ou leur désindexation dans les cas prévus par la loi.
Ces droits s'exercent sans frais. Écrivez à la personne responsable (section 2); nous pourrons vérifier votre identité avant de répondre, dans un délai maximal de 30 jours.
9. Incidents, plaintes et mises à jour
Incident de confidentialité. Si un incident présente un risque de préjudice sérieux, nous en avisons rapidement les personnes concernées et la Commission d'accès à l'information du Québec. Nous tenons un registre de tous les incidents.
Plainte. Adressez d'abord votre plainte à la personne responsable (section 2). Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.
Mises à jour. Nous pouvons modifier cette politique. La version en vigueur est toujours publiée sur cette page, avec sa date de mise à jour.