Version à faire valider par Ohrizon. Ce texte n’est pas un avis juridique ; cette mention sera retirée à la mise en ligne.
Dernière mise à jour : 3 novembre 2026 · Version 1.0
1. Qui sommes-nous
Le Studio OHRIZON (9057773 CANADA INC) (« Ohrizon », « nous ») conçoit des expériences immersives et interactives. Notre studio est à Montréal, SB7250 – 141 Président-Kennedy, Montréal (Québec) H2X 1Y4, Canada. Notre agence de Paris, L’agence OHRIZON (AR DREAMS), est au 229 rue Saint-Honoré, 75001 Paris, France.
Cette politique explique quels renseignements personnels (ou « données personnelles ») nous recueillons par le site ohrizon.com, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits. Elle répond à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec et, pour les activités de notre agence en France, au Règlement général sur la protection des données (RGPD).
2. Responsable de la protection des renseignements personnels
Lionel Guillaume, cofondateur
Courriel : hello@ohrizon.com · Adresse : SB7250 – 141 Président-Kennedy, Montréal (Québec) H2X 1Y4, Canada
Pour les traitements soumis au RGPD, le responsable du traitement est L’agence OHRIZON (AR DREAMS), à Paris ; écrivez à la même personne.
3. Renseignements recueillis et pourquoi
Nous recueillons seulement ce que vous nous transmettez volontairement et ce qui est nécessaire aux fins ci-dessous. Nous ne vendons aucun renseignement personnel, ne faisons aucun profilage et ne prenons aucune décision fondée exclusivement sur un traitement automatisé.
| Où | Renseignements | Pourquoi | Base légale (RGPD) |
|---|---|---|---|
| Formulaire « Parlons de votre projet » | Nom, organisation (facultatif), adresse courriel, type de lieu, description de votre projet ; adresse IP et type de navigateur, enregistrés avec la demande | Répondre à votre demande et en assurer le suivi | Mesures précontractuelles prises à votre demande |
| Infolettre | Adresse courriel ; date et heure de votre inscription, avec votre consentement (case cochée) | Vous envoyer l’infolettre, si vous l’avez demandée | Consentement |
| Mesure d’audience (Google Analytics), seulement si vous l’acceptez | Pages consultées, durée, type d’appareil et de navigateur, provenance, localisation approximative (ville, pays) | Comprendre comment le site est utilisé et l’améliorer | Consentement |
| Bannière de témoins (Axeptio) | Vos choix, leur date, un identifiant technique | Respecter et prouver vos choix | Obligation légale |
| Journaux du serveur | Adresse IP, date et heure, page demandée, navigateur | Sécurité et bon fonctionnement du site | Intérêt légitime |
Nous ne demandons pas de renseignements sensibles. Le site ne s’adresse pas aux personnes de moins de 14 ans.
4. Témoins (cookies) et technologies semblables
À votre première visite, une bannière vous permet de tout accepter, tout refuser ou choisir service par service ; refuser est aussi simple qu’accepter. Aucun témoin de mesure d’audience n’est déposé et rien n’est envoyé à Google avant votre accord. Vos choix sont conservés 190 jours (environ 6 mois), puis la bannière vous les redemande. Vous pouvez les modifier en tout temps avec le lien « Gérer mes témoins », au bas de chaque page ; si vous retirez votre accord, les témoins de mesure d’audience sont effacés.
| Témoin | Fournisseur | Rôle | Durée |
|---|---|---|---|
| axeptio_cookies, axeptio_authorized_vendors, axeptio_all_vendors | Axeptio | Mémoriser vos choix | 190 jours |
| axeptio_cache_identifier | Axeptio | Repérer un changement de vos choix | 7 jours |
| wp_consent_statistics et autres témoins wp_consent_… | Le site (WordPress) | Transmettre vos choix aux outils du site | 30 jours |
| _ga, _ga_HBQK5FS4DM | Google Analytics, seulement si vous l’acceptez | Distinguer les visites de façon statistique | 13 mois |
Les polices de caractères du site sont servies par nos serveurs : aucune donnée n’est transmise à Google pour leur affichage.
Pour les visiteurs de l’Union européenne, Google indique ne pas enregistrer ni stocker l’adresse IP individuelle dans Google Analytics : elle sert seulement à déduire une localisation approximative, puis est supprimée.
5. Qui a accès à vos renseignements
Seules les personnes d’Ohrizon qui en ont besoin pour traiter votre demande y ont accès, à Montréal et à Paris. Nous faisons aussi appel à des fournisseurs, liés par contrat à la confidentialité et à un usage limité aux services rendus :
| Fournisseur | Service | Renseignements concernés | Lieu de traitement |
|---|---|---|---|
| Allema Global Inc. (Québec) | Conception, hébergement et maintenance du site | Tous ceux transmis par le site | Canada |
| Brevo (Sendinblue SAS, France) | Envoi des courriels du formulaire et de l’infolettre | Contenu du formulaire ; adresse courriel et consentement (infolettre) | Union européenne (France, Allemagne, Belgique, selon Brevo) |
| OVH (France) | Messagerie d’Ohrizon (réception de vos demandes) | Contenu du formulaire, échanges | Union européenne |
| Axeptio (France) | Gestion des consentements | Choix, identifiant technique, données techniques de connexion | Fournisseur établi en France |
| Google (Google LLC) | Mesure d’audience, seulement si vous l’acceptez | Données de navigation (section 3) | Collecte par des serveurs de l’Union européenne pour les visiteurs de l’UE ; traitement possible ailleurs, notamment aux États-Unis |
Certains de ces fournisseurs traitent des renseignements à l’extérieur du Québec (et, pour Google, possiblement à l’extérieur de l’Union européenne). Avant de leur confier vos renseignements, nous évaluons que la protection offerte est adéquate et nous concluons des ententes écrites. Depuis l’Union européenne, les transferts vers le Canada reposent sur la décision d’adéquation de la Commission européenne ; ceux vers les États-Unis, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur des clauses contractuelles types.
Nous ne communiquons vos renseignements à personne d’autre, sauf si la loi l’exige.
6. Durée de conservation
| Renseignements | Durée |
|---|---|
| Demandes envoyées par le formulaire (site et boîte courriel) | 24 mois après notre dernier échange, puis destruction sécuritaire, sauf obligation légale contraire |
| Infolettre | Jusqu’à votre désabonnement ; une adresse désabonnée est gardée dans une liste d’exclusion, seulement pour respecter votre retrait |
| Mesure d’audience | 14 mois au plus |
| Choix de témoins | 190 jours |
| Journaux du serveur | 12 mois au plus |
7. Sécurité
Le site est chiffré (HTTPS). L’accès aux systèmes est limité aux personnes autorisées. Le site et ses extensions sont tenus à jour.
8. Vos droits
Vous pouvez en tout temps :
- savoir quels renseignements nous détenons sur vous et en obtenir une copie, y compris dans un format technologique structuré et couramment utilisé ;
- les faire corriger s’ils sont inexacts, incomplets ou équivoques ;
- retirer votre consentement (infolettre : lien de désabonnement dans chaque envoi ; témoins : lien « Gérer mes témoins ») ;
- demander que l’on cesse de diffuser un renseignement vous concernant ou que l’on désindexe un lien qui y mène, dans les cas prévus par la loi ;
- si le RGPD s’applique : demander l’effacement de vos données ou la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, et définir des directives sur le sort de vos données après votre décès.
Écrivez à la personne responsable (section 2). Nous pourrons vérifier votre identité avant de répondre. Nous répondons dans un délai de 30 jours ; pour une demande relevant du RGPD, dans un délai d’un mois, prolongeable dans les cas prévus par ce règlement.
9. Plaintes
Si vous estimez que nous n’avons pas respecté vos droits, écrivez-nous d’abord (section 2). Vous pouvez aussi vous adresser :
- au Québec : à la Commission d’accès à l’information du Québec, cai.gouv.qc.ca ;
- en France : à la Commission nationale de l’informatique et des libertés (CNIL), cnil.fr ; ailleurs dans l’Union européenne, à l’autorité de protection des données de votre pays.
10. Incident de confidentialité
Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées et, lorsque le RGPD l’exige, la CNIL dans les 72 heures.
11. Liens vers d’autres sites
Le site renvoie vers nos pages Facebook, Instagram, LinkedIn et X, et vers Google Maps pour situer nos bureaux. Ces services ont leurs propres politiques de confidentialité.
12. Modifications
Nous pouvons modifier cette politique. La date et la version en haut de la page indiquent la dernière mise à jour ; un changement important sera signalé sur le site.