Politique relative aux témoins
Notre approche
PoliPost Canada n'utilise aucun témoin publicitaire, de profilage ou de pistage tiers. Les pages d'information (accueil, tarifs, aide, présente politique) ne déposent aucun témoin tant que vous n'interagissez pas avec une fonction qui l'exige. Conformément à l'article 8.1 de la Loi 25 du Québec, toute technologie facultative est désactivée par défaut.
Ce que nous déposons
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| ppdraft:v1:* / ppwz:* | Essentiel (stockage local) | Copie de récupération du contenu saisi dans les formulaires longs. Elle demeure uniquement dans ce navigateur, n’inclut ni mots de passe ni fichiers et sert à reprendre le travail après une interruption. | Jusqu’à 7 jours; effacée après envoi, rejet du brouillon ou déconnexion explicite |
| polipost | Essentiel | Témoin de session : sécurité de connexion, jeton anti-CSRF et brouillon de votre lettre pendant la rédaction. | Fin de la session |
| polipost_emb | Essentiel | Témoin de session utilisé uniquement par les formulaires de campagne intégrés au site Web d'un autre organisme. Distinct de la session principale; il ne contient que votre formulaire en cours et son jeton de sécurité. | Fin de la session (au plus 8 heures) |
| pp_cc | Essentiel | Mémorise votre choix de consentement (y compris un refus). | 180 jours |
| pp_dev | Essentiel (sécurité) | Déposé lors de votre connexion. Identifiant aléatoire, et non une empreinte numérique, qui nous aide à reconnaître vos appareils habituels, afin de vous avertir par courriel lorsque votre compte est ouvert depuis un appareil que nous ne reconnaissons pas. | 2 ans |
| pp_a11y | Préférence (stockage local) | Vos réglages d’affichage, grands caractères, police adaptée à la dyslexie. Stockés uniquement si vous activez les préférences d’appareil. | Jusqu’à suppression |
| pp_lang | Fonctionnel | Mémorise votre préférence de langue. Premier témoin, sans pistage; déposé uniquement lorsque vous changez de langue. | 1 an |
| (mesure d'audience) | Mesure d'audience | Définie par l’outil de mesure configuré ; chargée uniquement après votre accord. | Selon l'outil |
Fondements
Les témoins strictement nécessaires (session, sécurité, mémorisation de votre choix) n’exigent aucun geste actif de votre part : la LPRPDE y voit un consentement implicite, et la Loi 25 comme les règles ePrivacy de l’UE les exemptent du consentement. Tout le reste, préférences d’appareil, mesure d'audience, exige votre geste actif, et un refus est aussi simple qu’une acceptation : les deux boutons sont présentés sur un pied d’égalité, sans interface trompeuse.
Paiements
Les paiements des organisations se déroulent sur les pages hébergées de Stripe; les témoins qui y sont déposés relèvent de la politique de Stripe. Aucun script de Stripe ne s'exécute sur nos pages publiques.
Retirer ou modifier votre choix
En tout temps : , également accessible au bas de chaque page. Le retrait vaut pour l'avenir et prend effet immédiatement; les préférences déjà enregistrées sont alors effacées de votre appareil.
Responsable et recours
La personne responsable de la protection des renseignements personnels est Avery Campbell (privacy@polipost.ca). Vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec, au Commissariat à la protection de la vie privée du Canada ou, dans l'UE, à votre autorité de contrôle.