Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

sofast est un service d’hébergement de sites Web statiques exploité par Agence Chocolat, une entreprise établie au Québec, Canada (« sofast », « nous »). Cette politique explique quels renseignements personnels nous recueillons lorsque vous visitez sofast.host, créez un compte, publiez un site ou payez un forfait; pourquoi nous les recueillons; avec qui nous les partageons; et comment exercer vos droits.

Elle vise à respecter la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25), la LPRPDE du Canada et, pour les utilisateurs de l’Union européenne et du Royaume-Uni, le RGPD.

1. Qui est responsable de vos renseignements

Agence Chocolat
625, rue Shefford
Bromont (Québec) J2L 1C2, Canada

Responsable de la protection des renseignements personnels :
Pascal Couturier
[email protected]

Vous pouvez écrire à cette personne au sujet de tout ce qui figure dans cette politique, notamment pour demander l’accès à vos renseignements, leur rectification ou leur suppression.

2. Ce que nous recueillons

Lorsque vous créez et utilisez un compte

  • Votre adresse courriel et votre nom d’utilisateur, pour vous identifier, vous connecter et vous écrire au sujet de votre compte.
  • Votre mot de passe, que nous ne conservons jamais sous une forme lisible : nous n’en gardons qu’une empreinte (hachage) à sens unique.
  • Les paramètres de vos sites : leur nom, leur sous-domaine sofast.website et les domaines personnalisés que vous y branchez.
  • Les fichiers que vous publiez. Ils sont conservés pour que nous puissions les servir, et les sites que vous publiez sont publics par nature. Nous gardons quelques versions antérieures de chaque site afin de pouvoir le restaurer.
  • Les données d’utilisation de votre compte : l’espace de stockage utilisé, le nombre de fichiers et le volume de trafic que vos sites servent chaque mois, dont nous avons besoin pour appliquer les limites de votre forfait.

Lorsque vous payez un forfait

Les paiements sont traités par Stripe. Vos informations de carte sont saisies sur les pages de Stripe et n’atteignent jamais nos serveurs. Nous recevons et conservons vos références de client et d’abonnement Stripe, votre forfait, sa fréquence de facturation et l’état de vos paiements. Stripe recueille aussi votre nom, votre adresse de facturation et vos informations de paiement en vertu de sa propre politique de confidentialité.

Lorsque vous nous contactez

Si vous utilisez notre formulaire de contact ou nous écrivez, nous recevons votre nom, votre adresse courriel et ce que vous choisissez de nous dire. Les messages envoyés par le formulaire sont conservés sur notre site afin que nous puissions y donner suite.

Pour assurer la sécurité du service

  • Adresses IP. Lorsque vous vous inscrivez, vous connectez ou réinitialisez votre mot de passe, nous enregistrons votre adresse IP pendant une courte période pour limiter les tentatives répétées et empêcher la création de comptes en masse. Ces enregistrements sont supprimés automatiquement à l’expiration de la période de limitation.
  • Cloudflare Turnstile vérifie que le formulaire d’inscription est rempli par une personne plutôt que par un script. Cloudflare traite pour cela des informations techniques provenant de votre navigateur.
  • Signalements d’abus. Si un site est signalé pour hameçonnage, logiciel malveillant, violation du droit d’auteur ou tout autre abus, nous examinons le signalement et le contenu en cause.

Visiteurs des sites hébergés sur sofast

Les sites publiés sur sofast.website et sur des domaines personnalisés sont servis par le réseau de Cloudflare, qui traite l’adresse IP des visiteurs et les informations de leurs requêtes pour livrer les pages et les protéger contre les attaques. Nous mesurons le volume de trafic par compte afin d’appliquer les limites des forfaits; nous ne dressons aucun profil des personnes qui visitent les sites de nos clients.

Chaque client est responsable du contenu de son site et de tout renseignement personnel que ce site recueille auprès de ses visiteurs, y compris de la politique de confidentialité qu’il leur présente.

3. Témoins (cookies)

Nous utilisons les témoins nécessaires au fonctionnement du site, comme celui qui vous garde connecté à votre tableau de bord et celui qui retient votre langue. Tout autre témoin n’est déposé qu’avec votre consentement, que vous pouvez modifier en tout temps.

La liste complète des témoins, leur rôle et leur durée de conservation figurent dans notre politique relative aux témoins.

4. Pourquoi nous utilisons vos renseignements

Nous utilisons vos renseignements personnels uniquement pour :

  • créer et gérer votre compte et héberger vos sites;
  • traiter les paiements et conserver les registres que la loi nous oblige à tenir;
  • vous envoyer des messages au sujet de votre compte : vérification de votre adresse courriel, réinitialisation du mot de passe, reçus de facturation et avis lorsque vous approchez ou atteignez une limite de votre forfait;
  • répondre à vos questions et à vos demandes de soutien;
  • protéger le service, nos clients et le public contre la fraude, le pourriel et les abus;
  • respecter nos obligations légales et répondre aux demandes légitimes des autorités.

Nous ne vendons pas vos renseignements personnels, et nous ne vous envoyons pas de courriels promotionnels sans votre accord.

Pour les utilisateurs de l’UE et du Royaume-Uni, les bases juridiques de ce traitement sont : l’exécution de notre contrat avec vous (compte, hébergement, facturation, soutien); nos obligations légales (registres comptables et fiscaux, réponse aux autorités); nos intérêts légitimes (sécurité et prévention des abus); et votre consentement, lorsque nous le demandons (témoins non essentiels, communications promotionnelles).

5. Avec qui nous les partageons

Nous ne partageons vos renseignements personnels qu’avec les fournisseurs de services dont nous avons besoin pour exploiter sofast, et seulement ce dont chacun a besoin :

Fournisseur Rôle
Cloudflare, Inc. Hébergement et diffusion des sites, stockage des fichiers, sécurité, vérification à l’inscription
Stripe, Inc. Traitement des paiements et gestion des abonnements
Postmark (ActiveCampaign, LLC) Envoi des courriels liés aux comptes
Rapidenet Hébergement de notre site Web et de la base de données des comptes

Ces fournisseurs sont tenus par contrat de n’utiliser ces renseignements que pour nous fournir leur service et de les protéger.

Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige, pour répondre à une demande légale valide, pour enquêter sur un abus ou protéger la sécurité de personnes, ou dans le cadre d’une fusion ou d’une vente de l’entreprise, auquel cas cette politique continuera de s’appliquer à vos renseignements.

6. Où vos renseignements sont conservés

Certains de nos fournisseurs sont situés aux États-Unis, et Cloudflare sert le contenu à partir de centres de données répartis dans le monde. Vos renseignements peuvent donc être conservés ou traités à l’extérieur du Québec et du Canada, où les lois sur la protection des renseignements personnels peuvent différer. Avant de communiquer des renseignements à l’extérieur du Québec, nous évaluons s’ils bénéficieront d’une protection adéquate, et nous nous appuyons sur des garanties contractuelles avec chaque fournisseur. Pour les transferts hors de l’UE et du Royaume-Uni, nous nous appuyons sur les garanties reconnues par ces juridictions, comme les clauses contractuelles types ou le cadre de protection des données UE–États-Unis (Data Privacy Framework).

7. Combien de temps nous les conservons

  • Les renseignements de compte et les sites publiés sont conservés tant que votre compte existe. Lorsque vous supprimez votre compte, vos sites sont mis hors ligne et supprimés, et votre abonnement est résilié.
  • Un domaine personnalisé que vous débranchez est réservé pendant 30 jours afin de pouvoir être rebranché, puis libéré.
  • Les registres de facturation sont conservés aussi longtemps que l’exigent les lois fiscales et comptables, habituellement six ans.
  • Les registres de sécurité, comme les adresses IP utilisées pour limiter les tentatives, sont supprimés automatiquement, la plupart du temps en moins d’une journée.
  • Les données de trafic sont conservées environ trois mois.
  • Les messages que vous nous envoyez sont conservés le temps nécessaire pour y donner suite, et au plus 2 ans.

Des copies de renseignements supprimés peuvent subsister dans nos sauvegardes pendant une courte période supplémentaire avant d’être écrasées.

8. Comment nous les protégeons

Nous utilisons partout des connexions chiffrées (HTTPS), nous hachons les mots de passe, nous limitons l’accès aux renseignements personnels aux personnes qui en ont besoin, et notre site est sur un domaine distinct de celui des sites que nous hébergeons, de sorte que les sites de nos clients ne peuvent pas lire vos témoins de connexion. Aucun système n’est parfaitement sûr, mais si un incident de confidentialité présente un risque de préjudice sérieux, nous vous en aviserons, ainsi que la Commission d’accès à l’information du Québec, comme l’exige la loi.

9. Vos droits

Vous pouvez en tout temps :

  • accéder aux renseignements personnels que nous détenons à votre sujet;
  • faire rectifier des renseignements inexacts ou incomplets;
  • supprimer votre compte et ses données — vous pouvez le faire vous-même depuis la page de votre compte;
  • retirer votre consentement lorsque nous nous appuyons sur celui-ci, par exemple pour les témoins non essentiels;
  • recevoir vos renseignements dans un format structuré et couramment utilisé;
  • vous opposer à certaines utilisations de vos renseignements ou nous demander de les limiter (utilisateurs de l’UE et du Royaume-Uni).

Pour exercer ces droits, écrivez à [email protected]. Nous vous répondrons dans un délai de 30 jours, et nous pourrions d’abord vous demander de confirmer votre identité.

Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec, du Commissariat à la protection de la vie privée du Canada ou, dans l’UE et au Royaume-Uni, de l’autorité de protection des données de votre lieu de résidence.

10. Enfants

sofast ne s’adresse pas aux enfants de moins de 16 ans, et nous ne recueillons pas sciemment leurs renseignements personnels. Si vous croyez qu’un enfant a créé un compte, communiquez avec nous et nous le supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le service évolue. La date en haut de la page indique sa dernière révision. Si une modification touche de façon importante l’utilisation que nous faisons de vos renseignements, nous vous en informerons par courriel ou dans votre tableau de bord avant son entrée en vigueur.

12. Nous joindre

Questions sur cette politique ou sur vos renseignements : [email protected]
Pour signaler un abus sur un site que nous hébergeons : [email protected]