2.1 Périmètre et responsable désigné
La présente politique s'applique à toute personne visitant le site CoEssence, remplissant un formulaire, s'inscrivant à une infolettre, ou entrant en relation contractuelle avec CoEssence dans le cadre d'un accompagnement (facilitation, coaching individuel, coaching collectif, formation).
Loi 25 · art. 3.1La personne responsable de la protection des renseignements personnels, dont le titre et les coordonnées doivent être publiés, est : Stéphanie Leclercq, fondatrice de CoEssence — contact@coessence.ca.
RGPD · art. 4(7)Au sens du RGPD, CoEssence agit en tant que responsable du traitement pour les données collectées via le site auprès des personnes situées dans l'Union européenne.
2.2 Données collectées et finalités
Aucune catégorie de donnée dite « sensible » (santé, origine, opinions, etc.) n'est collectée via le site.
2.5 Transferts internationaux de données
CoEssence étant basée au Québec (Canada) et servant une clientèle en Europe, des données peuvent circuler entre le Canada et l'Union européenne, notamment via son prestataire technique INYOUZ (France).
Le Canada bénéficie d'une décision d'adéquation de la Commission européenne pour les organisations commerciales soumises à la LPRPDE. Pour tout transfert vers un pays tiers non reconnu adéquat, CoEssence s'assurera de garanties appropriées (clauses contractuelles types ou équivalent).
Cas particulier — Google Analytics 4Les données de mesure d'audience collectées via GA4 sont transmises à Google LLC, situé aux États-Unis. Ce transfert s'appuie sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), auquel Google est certifié. Pour les visiteurs situés au Québec, ce transfert doit faire l'objet d'une évaluation des facteurs relatifs à la vie privée (EFVP) démontrant un niveau de protection équivalent, conformément à la Loi 25.
Cas particulier — Mailchimp (infolettre)Une fois l'infolettre activée, les adresses courriel des abonnés seront transmises à Mailchimp, situé aux États-Unis. Le même cadre (EU-U.S. Data Privacy Framework) et la même exigence d'évaluation Loi 25 s'appliqueront.