Bill 25 in Quebec

Thank you for visiting the website of La Boite de Massothérapie and for reviewing its privacy policy (hereinafter the Policy).

By browsing our website or using our systems or services, you acknowledge that you have read and understood this policy and consent to your data and personal information being processed in accordance with it, where applicable.

La présente politique de confidentialité est composée des éléments suivants :
Objectifs de la politique de confidentialité, Entrée en vigueur, Modalités de recueil du consentement, Objectifs de la collecte de données,
Finalités de traitements des données, Renseignements personnels collectés, Les procédés de traitements utilisés, Modalités d’accès et de contrôle des renseignements personnels, Partage et raisons du partage des renseignements personnels à des tiers, Utilisation de témoins et technologies similaires,
Conservation des renseignements personnels.
Objectifs de la politique de confidentialité :
Le respect de la vie privée ainsi que la protection des renseignements personnels sont essentiels pour nous, c’est pourquoi, par la présente Politique, nous entendons protéger ceux-ci conformément aux lois en vigueur.

To ensure this protection, La Boite de Massothérapie commits to only collect, process, and share information that can identify an individual when that individual has consented, unless permitted or required by law, in which case your consent will not be necessary.

The Policy aims to inform users of the reasons and how [INSERT ORGANIZATION NAME], or anyone acting on its behalf, will collect and use their personal information. It is intended to be in clear language to ensure informed consent from users.

For the purposes of this Policy, 'personal information' means any information about an identifiable person or that can identify a person. To the extent possible, we will anonymize, pseudonymize, and/or aggregate such information so that it no longer identifies a person.

Entrée en vigueurLa présente Politique s’applique à partir du septembre 2023.
La présente Politique remplace la Politique sur la protection de la vie privée en date du 01-09-2022
Les modalités de recueil du consentementNous nous engageons à recueillir un consentement avant de recueillir les renseignements personnels d’un individu. Le consentement peut être explicite ou implicite et peut être fourni directement par la personne ou par son représentant autorisé.

We prioritize obtaining explicit consent, whether verbally, electronically, or in writing. However, implicit consent can be reasonably inferred from a person's action or inaction. For example, providing a name and address to receive a publication or a name and phone number to obtain a response to a question is considered implicit consent to the collection of information containing personal data. To determine the appropriate type of consent, we take into account the sensitivity of the personal information involved, the purposes for which it is collected, and the reasonable expectations of a person in a similar situation.

If we want to use personal information for a new purpose, we will describe the intended use and request consent again.

It is not always possible, particularly in the context of a government request, to obtain a person's consent to collect, use, or disclose their personal information. We are committed to never disclosing this type of information except in accordance with this Policy, unless required or permitted by law.

Objectives of data collection
The information collected is in accordance with the purposes and objectives set out in this privacy policy.

Here are some reasons why we collect your personal information:

- To provide products and services: We will collect and process the data and information necessary to fulfill our mission and contractual obligations.
- To ensure and improve these products and services: The data collected during your interactions with our services may be used to analyze and enhance the operation of our products and services.
- To develop new products and services as well as for AI: The data collected may be used in research and development to propose new products and services to our users, particularly through advertising and marketing messages. Additionally, the collected and aggregated data may be processed by algorithms using artificial intelligence.
- To offer personalized products and services: The collection and analysis of data generated by your interactions with our services allow us to develop and create products and services that are relevant to better meet your cultural and entertainment expectations, particularly to anticipate adjustments for clients who require them.
- To evaluate the performance of products and services: Data is collected to obtain information on the advantages as well as the disadvantages of our products and services to assess and resolve them if necessary, particularly through surveys. This allows us to ensure the quality of our products and services in addition to promoting risk management.
- To protect the privacy of our users. The collected data allows us to verify identity and protect the privacy of individuals who communicate with us by phone, electronically, or otherwise.
- To meet legal obligations. Data is collected to fulfill obligations arising from laws, regulations, or international treaties.

Personal information collected
La Boite de Massothérapie may collect personal information in various forms, but will only do so by lawful means and only for necessary purposes that have been disclosed to you, as described in this Policy, or when permitted or required by law.

The personal information collected, as well as its sensitivity, may vary depending on the context of interactions between you and La Boite de Massothérapie. That is why we must prioritize informing you about the nature of the personal information we use.

We protect all personal information collected. Among the personal data that may be collected and used, we pay special attention to:

Name and contact details. First name and last name, email address, postal address, phone number, and other similar data used to communicate with you.
Identity documents. Passwords, password hints, and other similar security information used to identify you and access your account.
Demographic data. Data about you such as your age, gender, country, and preferred language.
Payment data. Data required to process your payments, such as card details (e.g., your credit card number) and the associated security code.
Subscription data. Information about your subscriptions related to cultural events as well as newsletters from cultural companies.
Images and sounds. Audiovisual data to ensure the safety of our users, particularly at locations where cultural events for which we are organizers or hosts take place.
Interactions. Data related to your use of websites, platforms, and tools created. This includes data you provide to use the products. In other cases, such as error reports, this includes data we generate.
Other examples of interaction data we collect include:
● Data on visited sites and usage. For example:
○ Payment and account history. Data about the items you purchase and activities associated with your account.
○ Problem resolution and help data. Data you provide when you contact La Boite de Massothérapie for assistance, including the products you use, and other information that helps us resolve your issue.
● Interests and preferences. Data about your interests and preferences, such as the artists or music styles that motivate you to attend concerts, the types of exhibitions and cultural events that interest you, the cities you are willing to visit to attend certain cultural events. Besides the information you explicitly provided, other data we collect sometimes allows us to define or guess your interests and preferences.
● Content consumption data. Data on multimedia content (e.g., television, video, music, audio, books, applications, and games) that you access through our products.
● Searches and orders. Search queries and orders that you use when you access our website.
● Text, typing, and handwriting data. Text, typing, and handwriting data, as well as any related information.
● Location data. Data that may be accurate or not about your device's location. For example, location data can be collected from an IP address of a device or data from your account profile indicating with less precision where you are, such as a city name or postal code.
● Other data. Other data provided when you use our website, including data from Google Analytics.

Les finalités de traitement des données :
Fournir nos produits et services. Nous utilisons les données pour faire fonctionner nos produits et services, ainsi que vous fournir des expériences riches et interactives.
Par exemple, promotion des services de La Boite de Massothérapie

Improving products and/or services. We use data to enhance our products, notably by adding new features or capabilities (Error report when purchasing a ticket, or while consulting an online program, etc.).

Personalization. Some products include personalized features, such as recommendations that optimize your experiences and satisfaction. These features use automated processes to tailor your experiences based on the data we have about you, such as deductions we make about you and your use of the product, your activities, interests, and location.

Product and/or service development. We use data to develop new products. For example, we use personal information that we anonymize or pseudonymize to better understand the needs of our customers.

Customer support. We use data to diagnose and resolve issues related to products and/or services, restore access to your personal account, provide other support and assistance services.

Contributing to security and problem resolution. We use data to help secure and resolve issues with our products and services. This includes using data to ensure the security of services provided to our clients, detecting malware and malicious activities, resolving performance and compatibility issues to help customers get the most out of their experience, and informing them of updates to our products and services. This may involve using automated systems to detect security issues.

Security. We use data to protect the security of our products and our customers. Our security features can prevent the operation of malicious software and inform users of the detection of malicious software on their devices or may involve video surveillance to ensure public safety during events.

Surveys and promotional communications. We use the data we collect to provide surveys and promotional communications. You can subscribe to email newsletters, respond to surveys, and choose whether or not to receive promotional communications from La Boite de Massothérapie via email, SMS, postal mail, and phone. For more information on managing your contact details, email subscriptions, and promotional communications, please refer to the Access and Control of Your Personal Information section of this Policy.

Relevant offers. La Boite de Massothérapie uses data to provide you with relevant and important information about the products and services offered. We analyze data from various sources to predict the information that will be most interesting and relevant to you and communicate it to you in various ways. For example, we may predict your interests in shows and suggest new activities that you might enjoy.

Advertising. La Boite de Massothérapie uses the data collected through its interactions with you, from some of our products, and on third-party websites to advertise our products and services, including on third-party sites. We may sometimes use automated processes to make advertisements more relevant.

Business transactions. We use data to process your transactions with us. For example, we process payment information to provide customers with subscriptions to products and use contact details to provide purchased products in our stores/online ticketing.

Reporting and business operations. We use data to analyze our operations and improve decision-making processes. This allows us to make informed decisions and create reports on our business performance.

Protection of rights and property. We use data to detect and prevent fraud, resolve disputes, enforce contracts, and protect our property. For example, we use data to confirm the validity of sold tickets to combat fraud. We may use automated processes to detect and prevent activities that violate our rights and those of third parties.

Legal compliance. We process data to comply with the law. For example, we use our clients' ages to ensure we meet our obligations regarding child privacy protection or to ensure that the client meets the recommended age for the audience. We also process contact details and identifiers to help clients exercise their data protection rights.

Research. We use data to conduct research, including for scientific purposes and in the public interest, when permitted by law.

The processing methods used
La Boite de Massothérapie places the utmost importance on the security of your personal information and is committed to processing it according to industry standards and norms, solely for the purposes for which it is collected as described in this policy or in a specific notice to that effect. Nevertheless, the absolute safeguarding of this information is impossible given the inherent security limitations of transmission over the Internet. Therefore, the information transmitted to us is ultimately at the user's own risk.

Terms of access and control of personal information
La Boite de Massothérapie ensures that all personal information in its possession is accurate, up to date, and complete as necessary for the purposes for which it is used.

You have the right to request access to your personal information for verification purposes and to request a correction if it is inaccurate. If you believe that your personal information is inaccurate or if you would like to access your personal information, you may make a request using the contact information provided at the end of this Policy.

To the best of our ability, we will provide you with timely access to your personal information. However, for security reasons, we may need to verify your identity.

Furthermore, there may be circumstances where we cannot provide you with access to your personal information. Notably, when access may lead to the disclosure of another person's personal information and that person refuses to consent to the disclosure or when legal restrictions apply. In such situations, we will inform you of the reason why we cannot provide you with access to your personal information.

If your request concerns data appearing on third-party websites or platforms, please contact those third parties directly.

Partage et raison du partage des renseignements personnels à des tiers
Nous ne partageons pas vos renseignements personnels avec des entreprises, des organisations, ni des personnes extérieures à [NOM ORGANISME], à l'exception de nos fournisseurs et partenaires autorisés qui ont besoin d’avoir accès aux renseignements pour les fins énumérées à la présente politique et dans les limites de celle-ci, ainsi que dans les cas suivants :

● Avec votre consentement.

● Pour le stockage dans des serveurs infonuagiques, dans quel cas les renseignements personnels pourraient transiter par des juridictions tierces. Notez que nous ne retenons que les services d’entreprises renommées et dotées de politiques de confidentialité.

● Pour des besoins de traitement externe : Nous transmettons des renseignements personnels à d’autres entreprises ou personnes de confiance qui les traitent pour notre compte, selon nos instructions, conformément à la présente politique de confidentialité, avec un degré de sécurité des données au moins équivalent au nôtre et dans le respect de toute autre mesure appropriée de sécurité et de confidentialité.

Notamment, nous utilisons les services de fournisseurs tiers pour mutualiser, nettoyer et analyser les données dans le secteur de la culture afin qu’ils puissent valoriser ces données et élaborer des outils au profit du public ou des acteurs du secteur. Pour ce faire, ces fournisseurs traitent les renseignements fournis de la manière suivante :

Les données sont d’abord préparées, puis classées pour pouvoir être utilisées.

À partir des données préparées, le fournisseur crée des statistiques globales qui contiennent des informations générales et non personnelles, parfois combinées avec des données issues de sources similaires. Ces données mutualisées servent ensuite à établir des statistiques globales à l’image des analyses de provenance (via codes postaux principalement) mais aussi des analyses de saisonnalité ou encore des analyses tarifaires (type panier d’achat).

Ces données sont ensuite enrichies selon deux procédés différents. Le premier est un enrichissement par utilisation des données tierces en libre accès, tel que les données socio-démographiques émises par le Recensement via le code postal. Le deuxième procédé est lui appelé enrichissement par inférence. L’enrichissement par inférence consiste par exemple, dans le cadre d’un achat d’un billet au tarif “moins de 25ans”, à déduire que l’individu concerné a moins de 25ans.

● Pour des raisons juridiques : Nous transmettons des renseignements personnels en dehors de notre entreprise si l’accès à ceux-ci est nécessaire pour se conformer aux lois et réglementations en vigueur.

La Boite de Massothérapie s’engage à ne pas vendre ou louer vos renseignements personnels à une tierce partie.

Témoins et technologies similaires
La Boite de Massothérapie peut utiliser des fichiers témoins (« cookies »), des balises Internet, des pixels invisibles, des fichiers journal ou autres technologies pour collecter certains renseignements personnels relatifs aux visiteurs sur nos sites Web, ainsi que sur les destinataires de nos infolettres, invitations et autres communications. Les témoins sont des éléments d'information transmis par le serveur au navigateur lors d'une visite du site Internet et qui permettent d'identifier de façon unique la connexion en cours. Ces données peuvent inclure des informations telles que votre adresse Internet (IP), le type de navigateur, la version du navigateur, les pages de notre site que vous consultez, l’heure et la date de votre visite, le temps de consultation et toutes autres statistiques.

Les témoins utilisés servent notamment à retrouver l'historique de recherche ainsi que les paniers (ex : achats de billets) liés à la session, pour faciliter l’expérience de navigation en ligne de l’utilisateur. Il est important de savoir que, l'activation de l'option témoins peut, selon la configuration choisie, permettre à d'autres serveurs d'installer des témoins sur votre système. Vous pouvez définir les paramètres de votre navigateur pour qu'il vous informe de la présence de témoins, vous laissant ainsi la possibilité de les accepter ou non.

Veuillez noter que notre site web pourrait contenir des liens ou renvois vers des sites de tierces parties. La présente politique cesse de s’appliquer au moment de quitter notre site web et [NOM ORGANISME] n’est pas responsable de la collecte ou du traitement de renseignements personnels par ces tiers ou via ces sources externes.

Conservation des renseignements personnels
La Boite de Massothérapie garde les données collectées pendant différentes périodes de temps, en fonction de leur nature et de leur utilité dans l’offre de nos produits et services. Durant la période de conservation, La Boite de Massothérapie prend des mesures physiques et techniques pour assurer la sécurité des données contenant des renseignements personnels.

Les principaux endroits où sont conservés les renseignements personnels sont les villes dans lesquelles La Boite de Massothérapie possède des bureaux ou des installations et dans les villes dans lesquelles l’hébergeur possède des serveurs contenant les données collectées par La Boite de Massothérapie.

Les renseignements personnels peuvent être conservés à l'extérieur du pays dans lequel vous vivez, si un tiers fournisseur ou une autre entité à qui nous divulguons des renseignements personnels conformément à la présente Politique est situé à l'extérieur du pays. Dans de tels cas, les renseignements personnels peuvent être assujettis aux lois locales des pays ou territoires au sein desquels les renseignements sont collectés, utilisés, divulgués ou entreposés, et les autorités gouvernementales et les autorités chargées de l'application de la loi de ces pays ou territoires peuvent y avoir accès.

Une fois la période de conservation expirée, les renseignements personnels sont détruits. Seuls les statistiques ou rapports contenant des données dépersonnalisées et anonymisées pourront être conservés pour des périodes de temps prolongées.

Autres informations

Modifications des présentes règles :
Nous apportons des modifications à la présente Politique de confidentialité de temps à autre. Toute diminution de vos droits dans le cadre de la présente Politique de confidentialité ne saurait être appliquée sans votre consentement explicite. Nous indiquons toujours la date à laquelle les dernières modifications ont été apportées et vous permettons d'accéder aux versions archivées en vue de les consulter. Si les modifications sont significatives, nous publions un avis mis en évidence sur notre site web (y compris, pour certains services, par le biais d'une notification par e-mail).

Personne en charge de la conformité :
Pour toute question, pour formuler des commentaires ou pour émettre une plainte au sujet de cette politique, vous pouvez communiquer avec la personne responsable de veiller au respect de cette politique de confidentialité :
Gilles Labelle
La Boite de Massothérapie
4338 rue Laval , Bureau 203 , Lac-Mégantic, QC G6B 1B8
Téléphone : 514 512-3190
Courriel : gilles.labelle@laboitedemasso.ca