Qui est responsable

Who is responsible

Vitalité Bohème est une entreprise établie à Waterville (Québec). Kevin Bibeau y est la personne responsable de la protection des renseignements personnels, au sens de la Loi 25. Pour toute question : KevinBibeau@vitaliteboheme.ca ou 438 368-3282.

Vitalité Bohème is a business based in Waterville, Québec. Kevin Bibeau is the person in charge of protecting personal information, under Québec's Law 25. For any question: KevinBibeau@vitaliteboheme.ca or 438 368-3282.

Ce qui est recueilli, et pourquoi

What is collected, and why

Pour une demande de rendez-vous : prénom, nom, courriel, téléphone, le soin choisi, la date et l'heure, pour qui est le soin, un code promo s'il y a lieu et la note que vous laissez. Ces renseignements servent à confirmer le rendez-vous, à vous joindre s'il faut le déplacer et à tenir votre dossier client.

For an appointment request: first name, last name, email, phone, the treatment chosen, date and time, who the treatment is for, a promo code if any, and the note you leave. They are used to confirm the appointment, reach you if it needs to move, and keep your client file.

Pour le questionnaire de santé : les renseignements de santé que vous y inscrivez. Ils servent à une seule chose : adapter le soin et écarter ce qui ne vous conviendrait pas. Ils ne sont jamais utilisés pour autre chose, ni vendus, ni communiqués à un tiers autre que les fournisseurs nommés plus bas, qui ne font que les transporter ou les héberger.

For the health form: the health information you write in it. It serves one purpose only: adapting the treatment and ruling out what would not suit you. It is never used for anything else, never sold, and never disclosed to any third party other than the providers named below, which only carry or host it.

Pour une personne autre que vous : si le soin est destiné à quelqu'un d'autre, son prénom, son nom, son téléphone et, s'il y a lieu, son courriel sont recueillis — le strict nécessaire pour savoir qui se présente et lui faire parvenir son propre questionnaire. Prévenez cette personne que vous transmettez ses coordonnées.

For someone other than you: if the treatment is for another person, their first name, last name, phone and, where applicable, email are collected — strictly what is needed to know who is coming and to send them their own form. Please let that person know you are sharing their details.

Pour la liste des clients : les coordonnées des personnes qui ont réservé sont tenues dans une liste (nom, courriel, téléphone, dates de visite, code de parrainage, choix concernant les nouvelles). Elle sert à retrouver votre dossier, à appliquer les offres de bienvenue et de parrainage, et à vous écrire si vous l'avez demandé.

For the client list: the contact details of people who booked are kept in a list (name, email, phone, visit dates, referral code, newsletter choice). It is used to find your file, apply the welcome and referral offers, and write to you if you asked for it.

Aucune donnée n'est vendue ni louée. Les nouvelles de Vitalité Bohème ne sont envoyées qu'aux personnes qui ont coché la case pour les recevoir, ou qui ont reçu un soin dans les deux dernières années, comme le permet la Loi canadienne anti-pourriel. Chaque envoi s'identifie et contient un lien de désabonnement, qui prend effet sans délai.

No data is sold or rented. News from Vitalité Bohème is only sent to people who ticked the box to receive it, or who had a treatment in the last two years, as Canada's anti-spam law allows. Every mailing identifies the sender and contains an unsubscribe link, effective without delay.

Où ça va

Where it goes

Les demandes de rendez-vous sont inscrites dans l'agenda et la boîte courriel professionnels de Vitalité Bohème, et la liste des clients dans une feuille de calcul du même compte (services Google). Le questionnaire de santé arrive dans cette même boîte. Google peut héberger ces données à l'extérieur du Québec. Les accès sont protégés par mot de passe et validation en deux étapes.

Appointment requests are recorded in Vitalité Bohème's professional calendar and mailbox, and the client list in a spreadsheet of the same account (Google services). The health form lands in that same mailbox. Google may host this data outside Québec. Access is protected by password and two-step verification.

Les fournisseurs qui interviennent : Google (agenda, courriel, feuille de calcul, et le programme qui reçoit les demandes et les questionnaires) ; ntfy.sh, qui envoie à Kevin l'avis sur son téléphone quand une demande ou un questionnaire arrive — cet avis contient le nom de la personne et, pour un questionnaire, la mention des allergies déclarées ; GitHub, qui héberge les pages du site (GitHub Pages) et qui répond à la vérification de version de l'application. Ces fournisseurs ne font que transporter ou héberger : aucun n'utilise vos renseignements pour son compte. Plusieurs sont situés à l'extérieur du Canada.

Providers involved: Google (calendar, email, spreadsheet, and the program that receives requests and health forms); ntfy.sh, which sends Kevin the alert on his phone when a request or a form arrives — that alert contains the person's name and, for a form, the allergies declared; GitHub, which hosts the site's pages (GitHub Pages) and answers the app's version check. These providers only carry or host: none uses your information for its own purposes. Several are located outside Canada.

Le site lui-même ne pose aucun témoin (cookie) de suivi. Votre langue d'affichage est mémorisée dans votre navigateur, rien d'autre.

The website itself sets no tracking cookies. Your display language is remembered in your browser, nothing else.

L'application Vitalité Bohème

The Vitalité Bohème app

Elle ne recueille rien sur vous. Elle n'envoie aucune de vos données : sa seule sortie vers Internet est une vérification de version, une fois par jour à l'ouverture, auprès de GitHub — rien de ce que vous avez écrit ne part avec cette question. Vos habitudes, votre carnet, vos réponses au portrait, vos parties de jeux : tout est écrit sur votre appareil et n'en sort pas. Il n'y a pas de compte, pas de serveur, pas de statistiques d'usage, et rien que je puisse consulter.

It collects nothing about you. It sends none of your data: its only outgoing connection is a version check, once a day on opening, to GitHub — nothing you have written goes with that question. Your habits, your journal, your portrait answers, your game scores — all of it is written on your phone and stays there. There is no account, no server, no usage tracking, and nothing I can look at.

Les autorisations qu'elle demande, et à quoi elles servent :

The permissions it asks for, and what they are for:

• Micro — seulement si tu utilises la dictée pour écrire dans ton carnet. Aucun enregistrement n'est conservé.
• Activité physique — pour compter tes pas, si tu crées une habitude qui les compte.
• Temps d'écran — pour te montrer ton propre temps d'écran, si tu l'actives. Il est lu et affiché, jamais transmis.
• Notifications et alarmes — pour les rappels d'habitudes et le rendez-vous du soir.
• Liste des applications installées — pour afficher le nom et l'icône de tes applications dans l'écran de temps d'écran. Elle est lue sur l'appareil et n'en sort pas.
• Accès Internet — uniquement pour la vérification de version décrite plus haut. Aucune de tes données n'y passe.

L'application déclare aussi trois autorisations purement techniques, ajoutées par les composants Android qu'elle utilise : réveiller l'appareil pour qu'une alarme sonne à l'heure, savoir s'il y a du réseau, et tenir un service actif pendant un décompte. Aucune ne touche à tes données.

• Microphone — only if you use dictation to write in your journal. No recording is kept.
• Physical activity — to count your steps, if you create a habit that counts them.
• Screen time — to show you your own screen time, if you turn it on. It is read and displayed, never transmitted.
• Notifications and alarms — for habit reminders and the evening check-in.
• List of installed apps — to show the name and icon of your apps in the screen-time view. It is read on the device and does not leave it.
• Internet access — only for the version check described above. None of your data goes through it.

The app also declares three purely technical permissions, added by the Android components it uses: waking the device so an alarm rings on time, checking whether a network is available, and keeping a service alive during a countdown. None of them touches your data.

Trois exceptions. 1) Une fois par jour, à l'ouverture, l'application demande à GitHub le numéro de la dernière version : c'est la seule sortie qui ne se choisit pas, et rien de ce qui vous concerne ne l'accompagne. 2) La dictée vocale peut être transcrite par le service de reconnaissance vocale de Google : votre voix quitte alors l'appareil le temps de la transcription. L'application le demande avant la première utilisation et le refus est possible ; par défaut, elle transcrit sur l'appareil, sans rien envoyer. 3) Lorsque vous transmettez une observation par le crayon, c'est votre propre application de courriel qui l'expédie, avec ce que vous avez écrit et la capture que vous avez annotée. Le message vous est présenté avant l'envoi, et vous pouvez l'annuler.

Three exceptions. 1) Once a day, on opening, the app asks GitHub for the number of the latest version: this is the only outgoing connection you do not choose, and nothing about you goes with it. 2) Voice dictation can be transcribed by Google's speech recognition service: your voice then leaves the device for the time of the transcription. The app asks you before the first time and you can decline; by default it transcribes on the device, sending nothing. 3) When you send me a note with the pencil, it is your own email app that sends it, with what you wrote and the screenshot you drew on — you see the message before it goes, and you can cancel it.

La désinstallation de l'application efface toutes ses données de votre appareil. Comme rien n'a été envoyé ailleurs, il n'y a rien d'autre à supprimer.

Uninstalling the app erases all of its data from your phone. Since nothing was ever sent anywhere else, there is nothing else to delete.

Combien de temps

For how long

Le questionnaire de santé et les renseignements du dossier client sont conservés au moins cinq ans à compter du dernier soin, comme l'exige le code de déontologie du Réseau des massothérapeutes professionnels du Québec (article 9.1.4). Passé ce délai, le dossier est détruit de façon sécuritaire : rien n'est gardé au-delà de ce qui est nécessaire. Une demande de rendez-vous refusée ou expirée est retirée de l'agenda.

The health form and client file information are kept for at least five years from the last treatment, as required by the code of ethics of the Réseau des massothérapeutes professionnels du Québec (article 9.1.4). After that period the file is securely destroyed: nothing is kept beyond what is necessary. A refused or expired appointment request is removed from the calendar.

Ce que vous pouvez demander

What you can ask for

• Consulter les renseignements que Vitalité Bohème détient à votre sujet.
• See the information Vitalité Bohème holds about you.
• Les faire corriger s'ils sont inexacts ou incomplets.
• Have it corrected if inaccurate or incomplete.
• Retirer votre consentement pour la suite, ou poser une question sur leur conservation.
• Withdraw your consent going forward, or ask about how it is kept.

Écrivez à KevinBibeau@vitaliteboheme.ca. Une réponse est transmise dans les 30 jours. Si un incident touchant vos renseignements présentait un risque sérieux de préjudice, vous en seriez avisé, de même que la Commission d'accès à l'information.

Write to KevinBibeau@vitaliteboheme.ca. Reply within 30 days. If an incident involving your information posed a serious risk to you, you would be notified, as would the Commission d'accès à l'information.