Confidentialité & vie privée
Votre vie privée, notre discipline.
La discrétion est un standard professionnel chez OLH Photographie, pas une case à cocher en bas d'un contrat. Cette politique explique, en langage clair, ce qui est recueilli sur ce site, pourquoi, où ces renseignements vont, combien de temps ils sont conservés et les droits dont vous disposez en vertu de la loi québécoise sur la protection des renseignements personnels dans le secteur privé (couramment appelée Loi 25).
01Résumé
En un coup d'œil
- Aucune publicité · aucun profilage comportemental · aucun suivi inter-sites
- Les photographies vous identifiant sont traitées comme un renseignement personnel
- Chiffrement en transit et au repos, AMF sur toutes les surfaces privilégiées
- Analytique sans témoin, seulement deux témoins fonctionnels, locaux
- Accès · rectification · suppression · portabilité, réponse en 30 jours
02Version 3.1
Nouveautés de cette version
Cette page est réécrite chaque fois que la façon dont vos renseignements sont traités évolue, jamais en silence. Voici les modifications matérielles les plus récentes.
- Version 3.1
Précision sur la façon dont la publication d'un album d'événement est décrite, distincte d'une utilisation ciblée ou promotionnelle de votre image. Les albums d'événements servent à documenter les événements couverts par OLH Photographie; les personnes identifiables peuvent y figurer naturellement, et un chemin de retrait respectueux est désormais énoncé explicitement. La mention « consentement distinct » est réservée aux mises en avant dans le portfolio principal, à la publicité, aux campagnes sur les réseaux sociaux, aux concours et aux contextes promotionnels similaires, lorsque ce consentement est requis. Il s'agit d'une clarification de formulation, et non d'un changement de traitement.
-
Réécriture complète vers une politique stratifiée alignée sur la Loi 25, le droit à l'image du Code civil du Québec et la Loi sur le droit d'auteur fédérale. Ajout des sections transferts hors-Québec, sécurité, gestion des incidents, photographie spécifique et engagement explicite de discrétion comme standard.
-
Ajout du courriel de confirmation transactionnel pour le formulaire de contact. La confirmation décrit le lien sécurisé de 60 jours, donne une attente de délai précise et mentionne le dossier indésirable comme repli si le courriel ne s'affiche pas.
-
Ajout du flux d'achat de photos (paiement via PayPal). Les dossiers de commandes sont conservés six ans selon la réglementation fiscale canadienne, puis supprimés.
03Loi 25 · P-39.1 art. 8.1
Responsable de la protection des renseignements personnels (RPRP)
Olivier La Haye
Propriétaire d'OLH Photographie, responsable de la protection des renseignements personnels (RPRP) désigné en vertu de la Loi 25 du Québec (P-39.1, art. 8.1)
Pour toute question, plainte, demande d'accès, de rectification, de retrait de consentement, de suppression ou de portabilité, le RPRP est la même personne qui a pris vos photographies. Utilisez la page de contact avec l'objet « Demande de confidentialité » et vous recevrez un accusé de réception dans un délai de 30 jours.
04Collecte
Renseignements recueillis
Le site ne recueille que ce dont il a besoin pour faire le travail que vous demandez, réserver une séance, livrer un album, répondre à une question, traiter un paiement. Touchez une section pour voir précisément ce qui est recueilli, pourquoi, combien de temps c'est conservé et où c'est hébergé. Toutes les sections sont fermées par défaut ; rien n'est caché.
Contact et conversations
Formulaire de contact + lien sécurisé Votre nom, courriel, type de demande, message et tout détail facultatif, envoyés par courriel et conservés comme fil de conversation privé pour permettre la réponse.
Préférences et participation
Témoins (cookies) + préférence de thème Deux témoins fonctionnels, un pour votre préférence d'affichage des couvertures (30 jours), un pour votre choix de thème clair/sombre (un an). Aucun n'est utilisé pour le suivi ou la publicité.
Réactions et commentaires Lorsque vous réagissez à une photo ou laissez un message, le site conserve un condensé irréversible de votre adresse IP pour les limites de fréquence ainsi que le nom et le message facultatifs que vous fournissez.
Témoignages Les clients peuvent soumettre volontairement un témoignage via une page privée. Les renseignements soumis incluent votre nom, un titre/rôle facultatif, une organisation facultative, un courriel facultatif et le texte du témoignage.
Aide à la rédaction (facultative) Sur les pages témoignages et contact, vous pouvez demander de manière facultative des suggestions d'orthographe et de grammaire. Votre texte est alors envoyé à Google Gemini à cette seule fin.
Alertes de sortie d'album et nouvelles Si vous demandez à être prévenu lorsqu'un album à venir sera en ligne, nous conservons votre adresse courriel uniquement pour vous écrire une seule fois, à la sortie de cet album précis. Votre demande est liée à ce seul album : votre courriel n'est jamais réutilisé pour une infolettre, une liste marketing ou des notifications d'un autre album. Pour être prévenu d'un autre album, vous soumettez une demande distincte.
Commandes et analytique
Commandes d'achat de photos Lorsque vous passez une commande d'achat de photos, le site recueille votre nom, courriel et les détails de la commande (photos sélectionnées, tarification).
Analytique respectueuse de la vie privée Cloudflare Web Analytics (sans témoin) pour le trafic et la performance des pages. Un journal d'événements privé enregistre séparément des interactions légères (clics de boutons, visites de pages) associées à un condensé irréversible d'adresse IP.
Statistiques d'album, anonymes par défaut, optionnelles pour le temps de visionnement Sur les pages d'album seulement, jamais la page d'accueil, le portfolio, le contact ou toute autre section du site. Par défaut, un condensé irréversible d'IP, qui change tous les jours, compte simplement quelles photos apparaissent dans votre fenêtre. Si vous choisissez Autoriser sur la carte de consentement intégrée à l'album, un identifiant de session aléatoire (uniquement en mémoire de cet onglet) permet au photographe de mesurer combien de temps chaque photo retient votre attention.
Infrastructure
Vérification anti-pourriel Les soumissions de commentaires, témoignages et formulaires de contact sont protégées par Cloudflare Turnstile, une solution de remplacement aux CAPTCHA respectueuse de la vie privée.
Polices web Le site charge des polices depuis Google Fonts. Lorsque votre navigateur récupère le fichier de police, votre adresse IP est partagée avec Google.
Journaux de sécurité serveur Des journaux d'arête Cloudflare standard (IP, agent utilisateur, URL de requête, code de réponse, latence) sont conservés brièvement à des fins de sécurité et de prévention des abus.
05Photographie
Photographies et vie privée
Une photographie qui vous identifie constitue, en droit québécois, un renseignement personnel. Trois régimes juridiques distincts s'appliquent en même temps, et ils ne protègent pas la même chose. Côte à côte ci-dessous.
La discrétion comme standard professionnel
Les photographies publiées dans les albums d'événements servent à documenter les événements couverts par OLH Photographie. C'est l'objet même de l'album, et les personnes identifiables qui y participent peuvent naturellement y figurer. Si vous apparaissez sur une photo d'événement ou dans une galerie sportive publique et que vous préférez qu'elle ne soit pas affichée, vous pouvez m'écrire via la page de contact avec l'objet « Demande de confidentialité » afin d'en demander le retrait; les demandes sont traitées avec respect et diligence. Toute utilisation plus ciblée ou promotionnelle de votre image (mises en avant dans le portfolio principal, publicité, campagnes sur les réseaux sociaux, concours ou contextes promotionnels similaires) se fait avec un consentement distinct lorsque requis. Au-delà de la couverture d'événements, les photographies clients identifiables issues de séances de portrait, corporatives ou éditoriales demeurent privées par défaut et ne sont pas publiées sans votre autorisation écrite. La confidentialité demeure la règle professionnelle, pas une formalité.
Renseignement personnel (Loi 25)
Lorsqu'une photo vous identifie, elle est un renseignement personnel. Les règles de collecte, de conservation, de sécurité et les droits d'accès, rectification, suppression et portabilité s'appliquent.
Loi sur la protection des renseignements personnels dans le secteur privé. RLRQ c. P-39.1, articles 1, 4-5, 17, 23, 27, 32
Droit à l'image (Code civil)
Votre image ne peut être publiée ni exploitée commercialement sans votre consentement, même si je détiens le droit d'auteur sur la photographie elle-même.
Code civil du Québec, articles 3, 35, 36 + Charte des droits et libertés de la personne, article 5; Aubry c. Éditions Vice-Versa, [1998] 1 RCS 591
Droit d'auteur (fédéral)
Je suis l'auteur et premier titulaire du droit d'auteur sur la photographie en tant qu'œuvre. Cette propriété ne me permet pas de publier votre image, c'est la règle du droit à l'image ci-dessus qui s'applique alors.
Loi sur le droit d'auteur, L.R.C. 1985, ch. C-42, articles 13 et 14.1
06Loi 25 · §17
Où vos données sont traitées
OLH Photographie est basée au Québec, mais plusieurs des plateformes utilisées pour faire fonctionner le site hébergent les données sur des serveurs situés aux États-Unis. La Loi 25 §17 exige que cela soit évalué et divulgué. Voici la liste complète des sous-traitants utilisés par ce site.
Cloudflare (D1, Workers, Pages, Web Analytics, Turnstile)
Resend
PayPal
Google (CDN de polices, API Gemini, API Places)
OpenFreeMap (tuiles de la carte du lieu)
YouTube (Google LLC), vidéo intégrée
07Loi 25
Vos droits, et comment les exercer
En vertu de la Loi 25, vous disposez de quatre droits concrets sur les renseignements personnels détenus à votre sujet. Chacun est à un courriel de distance. Les demandes sont accusées de réception dans un délai de 30 jours civils.
Accès
Voir précisément les renseignements personnels que le site détient à votre sujet, y compris la source, la finalité et les catégories de destinataires.
Écrivez-moi via la page de contact avec l'objet « Demande de confidentialité, accès » et toute précision aidant à retrouver votre dossier (par exemple le courriel utilisé).
Rectification
Faire corriger tout renseignement inexact, incomplet ou périmé.
Répondez sur le même fil de conversation ou utilisez la page de contact avec l'objet « Demande de confidentialité, rectification ». Précisez ce qui est faux et ce qui devrait être inscrit.
Retrait · suppression
Retirer un consentement déjà donné ou demander la suppression d'un dossier qui n'est plus nécessaire à la finalité initiale. Les obligations de conservation fiscale ont préséance lorsque la loi l'exige.
Utilisez la page de contact avec l'objet « Demande de confidentialité, suppression ». Précisez quel dossier (un commentaire, un témoignage, un fil de conversation).
Portabilité
Obtenir un export structuré, dans un format technologique couramment utilisé, des renseignements personnels que vous avez fournis au site, pour pouvoir les transférer à un autre service.
Utilisez la page de contact avec l'objet « Demande de confidentialité, portabilité ». Un export JSON est offert par défaut ; un CSV est disponible sur demande.
08Sécurité
Sécurité et gestion des incidents
Les photographies et les conversations qui les entourent méritent le même soin que des données financières. Le site applique en production une série de mesures techniques superposées.
- TLS 1.3 avec préchargement HSTS sur chaque domaine, pas de repli en clair.
- Chiffrement au repos pour chaque entrepôt de données (Cloudflare D1, boîte Resend, coffre PayPal).
- Authentification multifacteur (AMF) requise sur toutes les surfaces privilégiées (outils administrateur, fournisseur de courriel, hébergement).
- Disques chiffrés matériellement pour toute copie locale de photographies non livrées.
- Aucun pipeline biométrique, de reconnaissance faciale ou de reconnaissance d'IA-portrait n'est exécuté sur ce site ou son arrière-plan.
09FAQ
Questions fréquentes
J'ai assisté à un événement public que vous avez photographié, suis-je dans vos archives ?
Si une photo vous identifie, oui, et vous pouvez me demander de la retirer de toute surface publique (portfolio, Instagram, page d'album). Pour des dossiers strictement privés, la photo restera dans mes archives uniquement comme partie de la livraison initiale à l'organisateur de l'événement ; adressez-vous à l'organisateur pour toute autre utilisation.
Mes photographies apparaîtront-elles dans un portfolio ou sur Instagram par défaut ?
Les albums d'événements sont la documentation des événements eux-mêmes, donc les personnes identifiables qui y participent peuvent naturellement y figurer. C'est l'objet de l'album. Si vous apparaissez sur une photo d'événement et que vous préférez qu'elle ne soit pas affichée, vous pouvez m'écrire afin d'en demander le retrait et la demande sera traitée avec respect et diligence. Pour les utilisations qui dépassent la documentation d'un événement (mises en avant dans le portfolio principal, publicité payante, campagnes sur les réseaux sociaux, concours ou contextes promotionnels similaires), un consentement distinct est demandé lorsqu'il est requis. Pour les séances de portrait, corporatives et éditoriales, les photographies clients identifiables demeurent privées par défaut et n'apparaissent pas en portfolio, sur Instagram ou dans une promotion sans votre autorisation écrite.
En quoi la Loi 25 diffère-t-elle du droit à l'image ?
La Loi 25 encadre la façon dont je traite vos renseignements personnels en tant que données, collecte, sécurité, conservation, vos droits d'accès et de portabilité. Le droit à l'image (Code civil articles 35-36 et Charte article 5) encadre l'utilisation publique de votre apparence, même lorsque je détiens le droit d'auteur. Les deux régimes s'appliquent en même temps et protègent des choses différentes.
Utilisez-vous des témoins (cookies) ou des pixels de suivi ?
Deux témoins fonctionnels (préférence de couverture d'album et thème), aucun témoin publicitaire, aucun profilage comportemental, aucun suivi inter-sites, aucun pixel Facebook, aucun Google Analytics, aucun reciblage. Le trafic est mesuré avec Cloudflare Web Analytics, qui est sans témoin.
Vendez-vous ou partagez-vous mes données ?
Jamais. Le site ne vend, ne loue, ne licencie, ne partage aucun renseignement personnel à des fins de marketing. La section « transferts hors-Québec » ci-dessus énumère chaque sous-traitant et la finalité stricte pour laquelle il est utilisé.
Combien de temps conservez-vous mes messages du formulaire de contact ?
Les fils de demandes ouverts sont conservés tant que la conversation est active. Les fils clos sont conservés pendant 24 mois, puis supprimés. Le lien sécurisé inclus dans votre courriel de confirmation expire automatiquement après 60 jours.
Puis-je obtenir une copie de toutes mes données ?
Oui, c'est le droit à la portabilité prévu à l'article 27 de la Loi 25. Utilisez le formulaire de contact avec l'objet « Demande de confidentialité, portabilité » et vous recevrez un export JSON (CSV disponible sur demande) dans un délai de 30 jours.
Où puis-je porter plainte si je ne suis pas satisfait ?
Vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec à cai.gouv.qc.ca. Si vous résidez hors Québec, le régulateur provincial ou fédéral compétent (le Commissariat à la protection de la vie privée du Canada en vertu de la LPRPDE) peut aussi être pertinent.
Utilisez-vous l'IA sur mes photographies sans me prévenir ?
Aucune reconnaissance faciale, aucune reconnaissance d'IA-portrait, aucun entraînement d'IA générative n'est exécuté sur vos photographies. Certains outils de retouche embarquent des fonctionnalités assistées par IA (réduction de bruit, mise à l'échelle) ; ceux-ci s'exécutent localement, sur le poste de travail du photographe, et n'envoient jamais votre image à un service tiers à des fins d'entraînement.
Comment retirer un consentement déjà donné ?
Un consentement donné (pour une photo de portfolio public, un témoignage, un commentaire) peut toujours être retiré, écrivez-moi via la page de contact avec l'objet « Demande de confidentialité, retrait » et je le traiterai dans un délai de 30 jours. Le retrait n'affecte pas ce qui a été fait légalement avant le retrait.
Une question de confidentialité ?
Demande d'accès, retrait de consentement, clarification ou plainte, un courriel suffit. Les réponses arrivent dans un délai de 30 jours civils, généralement dans les 48 heures.
Dans les 30 jours civils · généralement 48 heures