Chez SannaStudio, on prend seulement les renseignements dont on a besoin pour préparer et diffuser tes événements. Cette politique explique, en termes simples, ce qu'on recueille, pourquoi, combien de temps on le garde, avec qui on le partage et comment exercer tes droits. Elle respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25) et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.
1. Responsable de la protection des renseignements personnels
Thibaut Hozanne, propriétaire
SannaStudio, 30, rue George-Sand, Lévis (Québec) G6V 8K2
Courriel : info@sanna.studio · Téléphone : 367-382-5551
2. Ce qu'on recueille, pourquoi et combien de temps
| Situation | Renseignements | Pourquoi | Durée de conservation |
|---|---|---|---|
| Formulaire de contact / demande de soumission | Nom, organisation, courriel, téléphone, type d'événement, date, lieu, message, langue, choix de diffusion sur sanna.studio, adresse IP | Te répondre, préparer une soumission, éviter les abus (IP) | 24 mois après le dernier échange s'il n'y a pas de contrat. Adresse IP : 12 mois |
| Clic sur « Choisir ce forfait » | Forfait choisi, date, page d'origine sur notre site, langue, type d'appareil (ordinateur ou mobile). Aucun nom ni adresse IP tant que tu n'es pas connecté | Savoir quels forfaits intéressent et te ramener à ton formulaire après la connexion | 12 mois si aucun compte n'est créé, puis effacé automatiquement |
| Commande de forfait (formulaire dans ton espace) | Infos de l'événement (sport, date, lieu, équipes, couleurs, logos), diffusion (lien de ta chaîne), personne-ressource sur place, liste de joueurs et alignement (facultatifs), logos de commanditaires, facturation, réponses sur les autorisations | Préparer ta soumission et la production | Brouillon abandonné : 12 mois. Commande envoyée : tant que le compte existe. Liste de joueurs : supprimée sur demande après l'événement |
| Compte client | Nom, organisation, courriel, téléphone, mot de passe (chiffré, jamais lisible), langue, photo de profil (facultative), date de dernière connexion | Te donner accès à ton espace : événements, messages, demandes, factures | Tant que le compte est actif. Compte inactif depuis 3 ans : peut être supprimé, après un avis par courriel |
| Messages et demandes dans ton espace | Contenu de tes messages, événements, lieux, dates | Organiser la production avec toi | Tant que le compte existe |
| Journal de connexion | Courriel utilisé, réussite ou échec, adresse IP, type d'appareil et de navigateur, date | Sécurité : détecter les tentatives d'intrusion | 12 mois, puis effacé automatiquement |
| Applications connectées (YouTube, Twitch) | Nom et identifiant de ta chaîne, jetons d'accès (chiffrés AES-256), historique des actions de l'équipe | Créer tes diffusions, obtenir la clé de diffusion et mettre à jour le titre, à ta demande | Jusqu'à ce que tu déconnectes le compte, ce qui efface les jetons immédiatement |
| Compte Discord lié (facultatif) | Identifiant, nom et avatar Discord. Aucun jeton : l'accès est retiré tout de suite après la lecture | Te permettre de te connecter avec le bouton « Continuer avec Discord » | Jusqu'à ce que tu délies le compte ou supprimes ton compte |
| Vérification sur notre serveur Discord (verif.sanna.studio) | Identifiant et nom Discord, résultat de la vérification, adresse IP (hachée, pour limiter les abus) | Donner l'accès au serveur et bloquer les robots | 30 jours au plus |
| Journal des vérifications Discord | Nom affiché, identifiant Discord, date et résultat de la vérification | Suivi des accès par l’équipe, selon les permissions du salon de journal | Jusqu’à la suppression du message dans Discord par l’équipe |
| Soumissions et factures | Nom, organisation, courriel, adresse, détail et montant des services, date et mode de paiement, nom de la personne qui a accepté la soumission et son adresse IP | Te facturer, prouver l'entente, respecter nos obligations fiscales | 6 ans après la fin de l'année fiscale (obligation légale) |
| Infolettre (seulement si tu coches la case) | Courriel, date, adresse IP et texte du consentement | T'envoyer nos nouvelles et offres | Jusqu'au désabonnement. La preuve de consentement est gardée 3 ans de plus |
| Avis après un événement | Note, commentaire, prénom et initiale | Améliorer nos services. Publication sur le site seulement si tu l'acceptes | Tant que l'avis est en ligne ou jusqu'à ta demande de retrait |
| Faits saillants (vidéos, photos) | Images captées pendant l'événement | Te remettre tes contenus | 12 mois après l'événement |
| Diffusions en direct | Images et voix des personnes présentes à l'événement | Réaliser la diffusion demandée par l'organisateur | Selon la plateforme de l'organisateur (sa chaîne). Nous ne gardons pas de copie, sauf entente contraire |
Aucune décision n'est prise à ton sujet de façon entièrement automatisée. On ne vend pas et on ne loue pas tes renseignements. On ne fait pas de profilage publicitaire.
3. Ton consentement
On utilise tes renseignements seulement pour les raisons ci-dessus, ou pour une autre raison si tu y consens. Tu peux retirer ton consentement en tout temps (infolettre, publication d'un avis, diffusion sur sanna.studio, applications connectées) en nous écrivant ou directement dans ton espace client. Le retrait peut nous empêcher de te rendre certains services.
Nos services ne s'adressent pas aux enfants. Un jeune de moins de 14 ans ne peut pas créer de compte sans le consentement de son parent ou tuteur.
4. Diffusion d'événements et personnes filmées
Quand on diffuse un événement, c'est l'organisateur (ligue, école, club, entreprise) qui décide de le filmer et qui doit informer les participants et le public, et obtenir les consentements nécessaires, en particulier ceux des parents pour les mineurs. On l'aide en lui fournissant un avis à afficher sur place. Si tu apparais dans une diffusion et que tu veux faire retirer une séquence, écris-nous : on transmet ta demande à l'organisateur et on retire le contenu qu'on contrôle.
5. Qui a accès à tes renseignements
- L'équipe SannaStudio : seulement les membres qui en ont besoin, selon leur rôle (par exemple, un technicien voit le matériel, pas les factures). Chaque accès aux applications connectées est noté dans l'historique visible dans ton espace.
- OVH Hébergement inc. (OVHcloud Canada) : hébergement du site, de la base de données et des courriels, au Centre de données de Beauharnois (Québec).
- Discord (États-Unis) : seulement si tu lies ton compte Discord ou fais la vérification de notre serveur, pour confirmer ton identité Discord.
- Cloudflare Turnstile (États-Unis) : sur la page de vérification Discord seulement, pour confirmer que tu n'es pas un robot.
- Google (YouTube) et Twitch (États-Unis) : seulement si tu connectes ta chaîne, pour exécuter les actions que tu autorises.
- Lecteurs vidéo YouTube et Twitch sur la page « En direct » : ils ne se chargent qu'après ton clic (voir la politique des témoins).
- Ton institution financière et la nôtre, quand tu paies par virement Interac.
- Les autorités, seulement quand la loi l'exige.
6. Renseignements communiqués à l'extérieur du Québec
Nos serveurs sont au Québec. Seules les connexions à Google (YouTube), Twitch et Discord, que tu choisis d'activer, la vérification anti-robot (Cloudflare Turnstile) de notre serveur Discord, et le chargement volontaire de leurs lecteurs vidéo, envoient des renseignements aux États-Unis. Avant de mettre ces services en place, nous avons évalué les facteurs relatifs à la vie privée (sensibilité des renseignements, finalité, mesures de protection, régime juridique applicable) et conclu que la protection était adéquate pour ces usages limités.
Données Google : l'utilisation et le transfert des informations reçues des API Google par SannaStudio respectent la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. Ces données servent uniquement à gérer tes diffusions en direct. Elles ne sont jamais vendues, utilisées pour de la publicité ni transmises à d'autres.
7. Comment on protège tes renseignements
- Connexion chiffrée (HTTPS) sur tout le site.
- Mots de passe chiffrés de façon irréversible (bcrypt), jetons d'accès chiffrés (AES-256-GCM).
- Accès de l'équipe limité par rôle, journal des connexions, protection contre les formulaires automatisés.
- En cas d'incident de confidentialité, on le note dans notre registre, on limite les dégâts, et s'il y a un risque de préjudice sérieux, on avise la Commission d'accès à l'information et les personnes concernées.
8. Tes droits
Tu peux en tout temps :
- consulter les renseignements qu'on a sur toi et en obtenir une copie ;
- les faire corriger s'ils sont inexacts ou incomplets ;
- les recevoir dans un format structuré et couramment utilisé (bouton « Télécharger mes données » dans ton profil) ;
- demander leur suppression (bouton « Supprimer mon compte ») ou la désindexation d'un contenu, sauf ce qu'on doit garder selon la loi (factures) ;
- retirer ton consentement ;
- savoir quels renseignements ont servi à une décision te concernant.
Écris à info@sanna.studio. On répond dans les 30 jours. Si tu n'es pas satisfait de notre réponse, tu peux porter plainte à la Commission d'accès à l'information du Québec.
9. Témoins (cookies)
Le site utilise seulement des témoins nécessaires à son fonctionnement. Les détails sont dans la politique des témoins.
10. Changements
Si on modifie cette politique, la date en haut de la page change. Si le changement est important, on t'avise par courriel ou dans ton espace client avant qu'il s'applique.