Politique de confidentialité

Pourvoirie des Trois Lacs

Dernière mise à jour : 9 janvier 2026

La Pourvoirie des Trois Lacs s'engage à protéger la confidentialité et la sécurité de vos renseignements personnels. Cette politique décrit les informations que nous recueillons, comment nous les utilisons, et vos droits concernant ces données.

1. Informations que nous recueillons

1.1 Informations de compte

Lorsque vous créez un compte client, nous recueillons :

• Votre prénom et nom de famille
• Votre adresse courriel
• Votre numéro de téléphone
• Votre mot de passe (crypté de manière sécurisée)

1.2 Informations de réservation

Lors d'une réservation, nous recueillons :

• Les dates de votre séjour ou de votre activité
• Le type d'hébergement ou d'activité choisi (chalet, camping, pêche, chasse)
• Le nombre de participants (adultes, enfants, etc.)
• Les équipements et matériels loués
• Les activités additionnelles sélectionnées
• Les notes ou demandes particulières (facultatives)

1.3 Informations de paiement

Les informations de paiement sont traitées exclusivement par Stripe, notre prestataire de paiement sécurisé. Nous ne stockons jamais vos informations de carte de crédit sur nos serveurs. Nous conservons uniquement :

• L'identifiant de la session de paiement Stripe
• Le statut du paiement (en attente, payé, expiré, annulé)
• La date et l'heure de la transaction

1.4 Informations techniques

Nous utilisons des technologies standards pour assurer le bon fonctionnement du site :

• Témoins de session (cookies) pour maintenir votre connexion (durée de validité : 7 jours)
• Informations de navigation nécessaires au traitement de vos réservations
• Google reCAPTCHA sur le formulaire de contact pour prévenir les abus et les robots. Ce service collecte automatiquement des informations telles que votre adresse IP, les cookies, les informations sur votre appareil et votre navigateur, ainsi que votre interaction avec notre site

2. Utilisation de vos informations

Nous utilisons vos informations personnelles pour :

• Créer et gérer votre compte client
• Traiter vos réservations et paiements
• Vous envoyer des confirmations de réservation
• Gérer la disponibilité de nos chalets, terrains de camping et activités
• Vous contacter concernant votre réservation (modifications, annulations, conditions météorologiques)
• Vous permettre de réinitialiser votre mot de passe en cas d'oubli
• Assurer la sécurité de votre compte
• Respecter nos obligations légales et réglementaires

3. Partage de vos informations

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles avec des tiers. Vos données peuvent être partagées uniquement dans les cas suivants :

3.1 Prestataires de services

• Stripe : Traitement sécurisé des paiements par carte de crédit. Stripe est conforme à la norme PCI-DSS et dispose de sa propre politique de confidentialité.
• Microsoft Office 365 : Envoi de courriels transactionnels (confirmations, réinitialisations de mot de passe) via leur service SMTP sécurisé.
• Google reCAPTCHA : Protection contre les robots et les abus sur notre formulaire de contact. Google reCAPTCHA collecte des informations matérielles et logicielles, telles que les données d'appareil et d'application, et envoie ces données à Google pour analyse. Pour plus d'informations sur les données collectées et comment elles sont utilisées, veuillez consulter la Politique de confidentialité de Google et les Conditions d'utilisation de Google.

3.2 Obligations légales

Nous pouvons divulguer vos informations si la loi l'exige ou pour protéger nos droits, notre propriété ou la sécurité de nos clients.

4. Sécurité de vos données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos informations personnelles :

• Cryptage (hachage) de tous les mots de passe avec l'algorithme bcrypt
• Utilisation de témoins sécurisés (httpOnly) pour la gestion des sessions
• Connexion HTTPS sécurisée pour toutes les communications
• Jetons de réinitialisation de mot de passe à usage unique, valides 24 heures
• Sessions utilisateur avec expiration automatique après 7 jours
• Stockage sécurisé dans une base de données MySQL protégée
• Aucun stockage des informations de carte de crédit (traitées par Stripe)

5. Conservation des données

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour :

• Maintenir votre compte actif
• Fournir nos services
• Respecter nos obligations légales et comptables
• Résoudre les litiges éventuels

Durées de conservation spécifiques :

• Sessions de connexion : 7 jours maximum
• Jetons de réinitialisation de mot de passe : 24 heures, puis marqués comme utilisés
• Sessions de paiement Stripe : 30 minutes d'expiration
• Historique des réservations : Conservé pour la gestion de votre compte et nos obligations comptables

6. Vos droits

Conformément à la législation applicable en matière de protection des données personnelles, vous disposez des droits suivants :

• Droit d'accès : Vous pouvez demander une copie des informations personnelles que nous détenons à votre sujet
• Droit de rectification : Vous pouvez modifier vos informations personnelles directement depuis votre compte
• Droit à l'effacement : Vous pouvez demander la suppression de votre compte et de vos données personnelles
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données dans certaines situations
• Droit à la portabilité : Vous pouvez demander à recevoir vos données dans un format structuré

Pour exercer ces droits, veuillez nous contacter à l'adresse courriel : reservations-p3l@gfgp.ca ou par téléphone au (418) 495-2054 #3710.

7. Témoins (cookies)

Notre site utilise des témoins essentiels au fonctionnement du service. Ces témoins sont nécessaires pour :

• Maintenir votre session de connexion (cookie « session »)
• Assurer la sécurité de votre navigation
• Permettre le traitement de vos réservations

Ces témoins ne contiennent aucune information personnelle en clair. Ils sont marqués comme « httpOnly » pour empêcher l'accès par des scripts malveillants et expirent automatiquement après 7 jours d'inactivité.

Vous pouvez configurer votre navigateur pour refuser les témoins, mais cela pourrait affecter certaines fonctionnalités du site, notamment la connexion à votre compte.

8. Protection des mineurs

Notre site n'est pas destiné aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment d'informations personnelles auprès de mineurs. Si vous êtes parent ou tuteur et que vous découvrez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter immédiatement.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité occasionnellement pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. La date de la dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la manière dont nous protégeons vos informations.

10. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous joindre :