Politique de confidentialité

1. Qui nous sommes

DIMAH exploite le site web accessible à l'adresse https://www.dimah.io. DIMAH est une agence créative et un studio de production établi à Montréal (Québec), Canada.

Toute question concernant la présente politique ou vos renseignements personnels peut être envoyée à Shotbydimah@gmail.com.

2. Responsable de la protection des renseignements personnels

En vertu de la loi québécoise, la personne ayant la plus haute autorité au sein de DIMAH est responsable de la protection des renseignements personnels, à moins que cette fonction n'ait été déléguée par écrit à une autre personne.

Pour toute demande relative à la vie privée, vous pouvez joindre le ou la responsable de la protection des renseignements personnels à Shotbydimah@gmail.com.

3. Renseignements personnels que nous recueillons

Nous recueillons trois types de renseignements :

1. Renseignements que vous fournissez directement. Lorsque vous soumettez le formulaire de demande de projet ou nous écrivez par courriel, nous recevons ce que vous choisissez de partager :

• votre nom et, le cas échéant, votre entreprise ou organisation;
• votre adresse courriel et, facultativement, votre numéro de téléphone;
• le type de projet, le budget approximatif et l'échéancier souhaité que vous sélectionnez;
• votre description du projet et la façon dont vous avez entendu parler de DIMAH;
• le contenu de tout courriel ou message que vous nous envoyez.

2. Renseignements recueillis automatiquement. Comme la plupart des sites web, notre infrastructure d'hébergement enregistre des renseignements techniques de base lors de votre visite — comme votre adresse IP, le type de navigateur et d'appareil et les pages demandées — dans des journaux de serveur et de sécurité servant à exploiter et à protéger le site. Le site enregistre aussi votre préférence de langue (voir la section sur les témoins ci-dessous).

3. Renseignements reçus par des outils tiers. Si vous réservez un appel découverte par notre lien de réservation, la plateforme de prise de rendez-vous recueille les renseignements que vous y saisissez (comme votre nom, votre courriel et la plage horaire choisie) et nous transmet les détails de la réservation.

4. Pourquoi nous recueillons ces renseignements

Nous utilisons les renseignements personnels uniquement aux fins suivantes :

• répondre à vos demandes et communications;
• évaluer des projets potentiels et préparer des estimations ou des propositions;
• planifier et tenir des appels découverte;
• communiquer avec vous au sujet des services que vous avez demandés;
• exploiter et sécuriser le site web et diagnostiquer les problèmes techniques;
• améliorer la performance du site web;
• mesurer l'utilisation du site — uniquement si des outils d'analyse facultatifs sont activés et, lorsque requis, uniquement avec votre consentement;
• respecter nos obligations légales et prévenir les abus ou la fraude.

Nous ne vendons pas de renseignements personnels et nous ne les utilisons pas à des fins étrangères à celles énumérées ci-dessus.

5. Comment les renseignements sont recueillis

Les renseignements nous parviennent par :

• le formulaire de demande de projet de la page contact;
• le courriel, lorsque vous nous écrivez directement;
• le lien de réservation externe, si vous planifiez un appel;
• un témoin de première partie qui mémorise votre préférence de langue;
• les journaux de serveur et de sécurité générés automatiquement par notre infrastructure d'hébergement.

6. Consentement

Nous recueillons, utilisons et communiquons les renseignements personnels avec le consentement approprié, sauf lorsque la loi le permet ou l'exige autrement. La soumission du formulaire de demande est un geste volontaire : les renseignements fournis servent à évaluer votre demande et à y répondre, comme indiqué près du formulaire.

La simple navigation sur le site ne constitue pas, en soi, un consentement au suivi facultatif. Aucun outil d'analyse ou de marketing facultatif n'est actuellement actif sur ce site. Si de tels outils étaient ajoutés, ils ne s'exécuteraient pas avant qu'on vous le demande, le refus serait aussi simple que l'acceptation, et vous pourriez retirer votre consentement en tout temps.

7. Témoins (cookies) et technologies semblables

Ce site web utilise un ensemble volontairement minimal de technologies :

• Préférence de langue (nécessaire/fonctionnel) — un témoin de première partie nommé NEXT_LOCALE mémorise la langue de votre visite pendant environ 12 mois afin que le site s'ouvre dans votre langue la prochaine fois. Il contient uniquement le code de langue (« en » ou « fr ») et n'identifie rien à votre sujet.
• Journaux de serveur et de sécurité (strictement nécessaires) — journaux techniques standards conservés par notre hébergeur pour exploiter et protéger le site.
• Outils d'analyse (facultatifs — non actifs actuellement) — aucun témoin d'analyse, de publicité ou de marketing n'est déposé par ce site à ce jour. Si des outils d'analyse facultatifs étaient activés, un choix de consentement vous serait d'abord demandé et conservé localement sur votre appareil, et la présente section serait mise à jour pour nommer l'outil, sa finalité et sa durée.

Les polices et les médias sont servis depuis notre propre domaine — le site ne charge ni service de polices externe ni vidéo intégrée de tiers.

8. Prestataires de services

Pour exploiter le site web, les renseignements personnels peuvent être traités par un petit nombre de prestataires agissant pour notre compte :

• Hébergement et diffusion de contenu — le site est hébergé chez Vercel, dont l'infrastructure sert les pages et conserve des journaux de serveur standards.
• Stockage des demandes — les soumissions du formulaire de projet sont stockées dans une base de données exploitée par Supabase afin que nous puissions les évaluer et y répondre.
• Prise de rendez-vous — le lien de réservation d'appel découverte mène vers une plateforme de prise de rendez-vous externe (actuellement Cal.com), qui traite les renseignements de réservation que vous y saisissez.

Ces prestataires sont tenus d'utiliser les renseignements personnels uniquement aux fins pour lesquelles ils leur sont confiés et de les protéger par des mesures appropriées. Puisque des prestataires traitent certains renseignements, nous ne pouvons pas affirmer qu'ils ne sont « jamais partagés » — ils ne le sont toutefois que de la manière décrite ici.

9. Renseignements à l'extérieur du Québec

Les prestataires nommés ci-dessus peuvent traiter ou stocker des renseignements sur des serveurs situés à l'extérieur du Québec et du Canada, notamment aux États-Unis. Le cas échéant, ces renseignements peuvent être assujettis aux lois de ces territoires et accessibles à leurs autorités en vertu de ces lois.

Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous tenons compte de leur sensibilité, des fins de leur utilisation et des mesures de protection dont ils bénéficieront.

10. Conservation et destruction

Nous conservons les renseignements personnels uniquement le temps raisonnablement nécessaire aux fins décrites dans la présente politique et à nos obligations légales et d'affaires. En pratique :

• les demandes de projet sont conservées le temps de les évaluer et d'y répondre;
• les communications liées à un projet actif sont conservées pendant la durée du mandat et du suivi qu'il exige;
• les demandes qui ne mènent pas à un projet ne sont pas conservées plus longtemps que nécessaire;
• les journaux de sécurité et de serveur sont conservés pendant les courtes périodes opérationnelles fixées par notre hébergeur;
• les enregistrements de choix de consentement, le cas échéant, sont conservés comme preuve du choix exprimé.

Lorsque des renseignements personnels ne sont plus requis, ils sont détruits de façon sécuritaire ou anonymisés, sous réserve des exigences légales applicables.

11. Mesures de sécurité

Nous protégeons les renseignements personnels au moyen de mesures proportionnées à leur sensibilité : chiffrement en transit (HTTPS), accès limité aux personnes qui en ont besoin pour vous répondre, authentification sur les systèmes qui les stockent, infrastructure d'hébergement reconnue et mises à jour logicielles régulières.

Aucun site web ne peut garantir une sécurité absolue, et nous ne revendiquons aucune certification que nous ne détenons pas — mais nous prenons des mesures concrètes et raisonnables pour réduire les risques.

12. Incidents de confidentialité

DIMAH maintient des procédures pour répondre aux incidents de confidentialité touchant des renseignements personnels. Si un incident présente un risque de préjudice sérieux, les personnes concernées et la Commission d'accès à l'information du Québec seront avisées conformément à la loi applicable, et nous prendrons des mesures raisonnables pour diminuer les risques de préjudice.

13. Vos droits

Sous réserve des exceptions prévues par la loi, vous pouvez nous demander :

• d'accéder aux renseignements personnels que nous détenons à votre sujet;
• de rectifier des renseignements inexacts ou incomplets;
• de retirer votre consentement aux utilisations facultatives, le cas échéant;
• d'expliquer comment vos renseignements ont été recueillis, utilisés ou communiqués;
• de cesser la diffusion de renseignements ou de les désindexer, lorsque la loi le prévoit;
• de recevoir les renseignements personnels informatisés que vous avez fournis dans un format technologique structuré et couramment utilisé, lorsque la loi s'applique et que c'est techniquement possible;
• d'obtenir la révision de toute décision fondée exclusivement sur un traitement automatisé, si de tels systèmes étaient un jour utilisés (ce n'est pas le cas aujourd'hui).

Pour exercer l'un de ces droits, écrivez à Shotbydimah@gmail.com. Nous répondrons dans les délais prévus par la loi. Certaines demandes peuvent faire l'objet d'exceptions légales; si nous ne pouvons pas donner suite à une demande, nous vous expliquerons pourquoi.

14. Décisions automatisées et profilage

DIMAH n'utilise pas de renseignements personnels pour prendre des décisions fondées exclusivement sur un traitement automatisé, et le site n'effectue aucun profilage. Si cela devait changer, la présente politique serait d'abord mise à jour et tout consentement requis serait demandé.

15. Enfants

Le site web et les services de DIMAH s'adressent aux entreprises et aux adultes à la recherche de services de création ou de production. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants par l'intermédiaire de ce site.

16. Liens externes et plateformes sociales

Le site contient des liens vers des services externes — notamment nos profils Instagram et LinkedIn et la plateforme de réservation. Dès que vous quittez dimah.io, les pratiques de confidentialité de ces fournisseurs s'appliquent. Nous vous invitons à consulter leurs politiques.

17. Mises à jour de la présente politique

Toute modification importante de la présente politique sera reflétée sur cette page, et la date de « dernière mise à jour » indiquée ci-dessus sera révisée. La version publiée ici est toujours la version en vigueur.

18. Contact et plaintes

Pour toute question, demande ou plainte relative à la vie privée, contactez : Responsable de la protection des renseignements personnels – DIMAH, Shotbydimah@gmail.com. Nous prenons chaque préoccupation au sérieux et répondrons aussi rapidement que possible.

Si notre réponse ne vous satisfait pas, vous pouvez également vous adresser à la Commission d'accès à l'information du Québec, l'organisme public chargé de veiller à la protection des renseignements personnels au Québec.