La présente déclaration explique comment kdt consulting recueille, utilise et protège les renseignements personnels par l'intermédiaire de smartchoices-betterdecisions.com, y compris par kdt-consulting.com, qui y redirige (le « site Web »), et lorsque vous réservez nos services.

1. Qui nous sommes

kdt consulting est le nom commercial enregistré de Kimberley Dawn Tomasson, entrepreneure individuelle à Vancouver, en Colombie-Britannique (Canada) (« nous »). Kimberley Tomasson est notre responsable de la protection des renseignements personnels : ktomasson@kdt-consulting.com.

Notre principale loi en matière de protection des renseignements personnels est la Personal Information Protection Act(PIPA) de la Colombie-Britannique. La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada s'applique aussi aux activités commerciales pertinentes visant des renseignements personnels qui franchissent des frontières provinciales ou nationales. Lorsque le RGPD ou des lois semblables s'appliquent, nous sommes le « responsable du traitement » des renseignements personnels dont nous déterminons l'utilisation et les fins.

2. Ce que nous recueillons et pourquoi

• Visites du site Web : Squarespace, notre hébergeur, recueille des renseignements techniques comme votre adresse IP, votre appareil, votre navigateur et les pages que vous consultez, afin de faire fonctionner et de sécuriser le site Web. Des polices de caractères peuvent être chargées depuis Google Fonts ou Adobe Fonts, qui reçoivent votre adresse IP. Les témoins (cookies) d'analyse ne sont installés que si vous les acceptez; vous pouvez les refuser tout aussi facilement ou modifier votre choix en tout temps au moyen de l'option de gestion des témoins (Manage cookies). Nous n'utilisons aucun témoin publicitaire.

• Messages : votre nom, votre adresse courriel et ce que vous nous écrivez, afin de vous répondre. Notre messagerie fonctionne sur Google Workspace.

• Rencontres d'introduction et avec des organisations : réservées par notre page Google Agenda, qui nous transmet votre nom, votre adresse courriel, le moment choisi et toute note; les rencontres ont lieu sur Google Meet. Pour les organisations, nous recueillons aussi les coordonnées professionnelles et ce dont nous avons besoin pour planifier, facturer et réaliser le mandat.

• Séances privées et ateliers : réservés par Jane, qui conserve pour nous votre compte client, vos réservations et vos réponses aux formulaires d'accueil. Notre Consentement du client relatif à la vie privée, que vous acceptez dans Jane avant votre première séance, explique comment nous traitons les renseignements liés aux séances.

• Paiements : par lien de paiement ou terminal Helcim, par virement Interac ou, pour les organisations, sur facture ou par virement bancaire. Nous ne voyons ni ne conservons jamais le numéro complet de votre carte.

• Renseignements sensibles : vous pourriez choisir de nous faire part de vos convictions philosophiques ou religieuses ou d'autres questions personnelles. Nous les utilisons uniquement dans la mesure nécessaire pour offrir les services que vous demandez, avec votre consentement explicite lorsque celui-ci est requis. Vous pouvez retirer votre consentement, sous réserve des exigences légales; cela pourrait nous empêcher de poursuivre certains services. Veuillez ne communiquer que ce qui est utile. Nous n'offrons pas de services de soins de santé.

Nous n'enregistrons ni ne transcrivons aucune rencontre sans votre permission. Nous ne vendons pas de renseignements personnels, nous ne les utilisons pas à des fins de publicité ciblée ni de prise de décisions automatisée, et nous n'envoyons pas de courriels promotionnels sans votre accord.

Base légale. Au Canada, nous demandons votre consentement lorsque la loi l'exige. Lorsque le RGPD ou des lois semblables s'appliquent, nous nous fondons sur votre consentement (témoins d'analyse), votre consentement explicite (renseignements sensibles), les mesures précontractuelles ou l'exécution d'un contrat (réservations et services), nos intérêts légitimes (exploitation du site Web et réponses à vos messages) ou nos obligations légales (registres financiers).

3. À qui nous communiquons vos renseignements

Nous communiquons des renseignements personnels uniquement :

• À nos fournisseurs de services : Squarespace, Google, Jane et Helcim. Nos boutons de réservation ouvrent ces services dans un nouvel onglet, où leurs propres politiques de confidentialité et conditions s'appliquent aussi. Nous demeurons responsables des renseignements personnels dont nous avons le contrôle, y compris ceux que ces fournisseurs conservent pour nous.

• À des conseillers professionnels, comme un comptable ou un avocat, tenus à la confidentialité.

• À d'autres personnes lorsque la loi l'exige, ou à un acheteur en cas de vente de notre entreprise, lorsque la loi le permet et avec des mesures de protection appropriées.

LinkedIn. Si vous visitez notre profil LinkedIn, LinkedIn peut recueillir des renseignements sur votre visite et vos activités selon sa propre politique de confidentialité. Nous ne communiquons pas vos renseignements à LinkedIn.

4. Conservation, durée et protection

Nos fournisseurs de services conservent des renseignements au Canada, aux États-Unis et, pour certains services comme Google, dans d'autres pays où ils exercent leurs activités; ces renseignements peuvent y être accessibles aux tribunaux et aux autorités. Lorsqu'une loi exige des mesures de protection pour les renseignements envoyés dans un autre pays, nous appliquons celles qu'elle exige.

Nous conservons :

• les messages reçus par le site Web : 2 ans après notre dernier échange;

• les réservations de rencontres d'introduction : 1 an après la rencontre;

• les coordonnées et dossiers des organisations : 2 ans après la fin du mandat;

• les dossiers de paiement et registres financiers : généralement 6 ans après la fin de la dernière année d'imposition à laquelle ils se rapportent, comme l'exigent les règles fiscales canadiennes;

• les données d'analyse : selon les paramètres de Squarespace.

Nous supprimons ou dépersonnalisons les renseignements personnels lorsqu'ils ne sont plus nécessaires à ces fins, sous réserve des obligations légales de conservation et de limites techniques raisonnables, comme les copies de sauvegarde.

Nous protégeons les renseignements par des mesures raisonnables, notamment des comptes protégés par mot de passe et l'authentification à deux facteurs lorsqu'elle est offerte. Kimberley Tomasson est la seule personne ayant un accès courant à nos dossiers d'entreprise; nos fournisseurs de services peuvent aussi traiter des renseignements comme le décrit la présente déclaration. Aucun système en ligne n'est entièrement sécuritaire; nous vous invitons donc à ne pas envoyer de renseignements très sensibles par courriel. En cas d'incident de sécurité, nous l'évaluerons, le contiendrons, le consignerons pendant au moins 24 mois et vous en aviserons, ainsi que l'autorité compétente, lorsque la loi l'exige.

5. Vos droits et plaintes

Où que vous viviez, vous pouvez nous demander de vous indiquer quels renseignements personnels nous détenons à votre sujet et de vous en remettre une copie, de les corriger ou de retirer votre consentement. Le retrait de votre consentement pourrait nous empêcher de poursuivre certains services, et nous pourrions devoir conserver des dossiers exigés par la loi. Selon l'endroit où vous vivez, vous pourriez avoir d'autres droits, comme l'effacement ou la portabilité, sous réserve des conditions prévues par la loi applicable.

Pour faire une demande, écrivez à notre responsable de la protection des renseignements personnels à ktomasson@kdt-consulting.com. Nous pourrions devoir vérifier votre identité. Nous répondons dans le délai prévu par la loi applicable, généralement dans les 30 jours pour les demandes d'accès visées par la PIPA de la Colombie-Britannique. Nous n'exigeons aucuns frais, sauf si la loi le permet. Si nous refusons une demande, nous vous expliquerons pourquoi et vous indiquerons tout processus de révision ou de plainte offert.

Vous pouvez vous adresser en tout temps à l'autorité de protection de la vie privée responsable de la loi qui s'applique à votre situation. En Colombie-Britannique, il s'agit du Commissariat à l'information et à la protection de la vie privée de la Colombie-Britannique. Pour les questions régies par la LPRPDE, il s'agit du Commissariat à la protection de la vie privée du Canada. Au Québec, il s'agit de la Commission d'accès à l'information. Ailleurs, adressez-vous à votre autorité locale de protection de la vie privée.

6. Mineurs, modifications et autres langues

Le site Web et nos services s'adressent aux adultes de 19 ans et plus, ou de l'âge de la majorité là où vous vivez s'il est plus élevé. Si vous croyez qu'une personne mineure nous a fourni des renseignements personnels, communiquez avec notre responsable de la protection des renseignements personnels. Nous évaluerons la situation et prendrons les mesures appropriées, y compris la suppression lorsque c'est indiqué et permis par la loi.

Nous pourrions mettre à jour la présente déclaration; la nouvelle version sera publiée ici avec une nouvelle date. Lorsque la loi l'exige, nous vous informerons directement des modifications importantes et demanderons votre consentement avant toute nouvelle utilisation qui le nécessite.

La présente déclaration est aussi offerte en anglais à smartchoices-betterdecisions.com/privacy-en. Nos conditions d'utilisation se trouvent à smartchoices-betterdecisions.com/terms-fr.

Dernière mise à jour :le 20 octobre 2026