Politique de confidentialité

Version 2026-09-30 · En vigueur depuis le 30 septembre 2026

Cette politique explique quels renseignements personnels nous recueillons lorsque vous utilisez Zero2Win, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits. Elle est rédigée pour respecter la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la « Loi 25 »), la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et, pour les personnes qui se trouvent dans l’Union européenne, le Règlement général sur la protection des données (RGPD).

1. Responsable
2. Renseignements recueillis
3. Ce que nous ne recueillons pas
4. Finalités et bases juridiques
5. Consentement
6. Cookies
7. Communication à des tiers
8. Hors du Québec et du Canada
9. Durées de conservation
10. Sécurité
11. Vos droits
12. Plaintes
13. Mineurs
14. Décisions automatisées
15. Incidents de confidentialité
16. Modifications
17. Nous joindre

1. Responsable

Le responsable des renseignements personnels est Pierre Durand, qui exploite Zero2Win à titre personnel (entreprise individuelle) au Québec, Canada. Pierre Durand est aussi la personne responsable de la protection des renseignements personnels. Pour la joindre : support@zero2win.com.

2. Renseignements recueillis

3. Ce que nous ne recueillons pas

Nous ne vous demandons ni nom, ni adresse postale, ni numéro de téléphone, ni date de naissance (seulement la confirmation que vous êtes majeur). Nous n’utilisons aucun outil d’analytique, aucune publicité, aucun pixel ni traceur publicitaire ou de réseau social, et nous ne vendons ni ne louons aucun renseignement personnel.

4. Finalités et bases juridiques

• Créer et gérer votre compte, fournir le Service et vos abonnements (connexion, calculs, essai, forfaits, codes promotionnels) — base RGPD : exécution du contrat.
• Vous envoyer les courriels nécessaires au Service (confirmation, réinitialisation, rappels d’expiration, avis de modification des textes) — exécution du contrat. Nous n’envoyons pas d’infolettre ni de publicité.
• Protéger le Service et vos données : prévenir la fraude, le partage de compte, les abus et les attaques, limiter les appareils et les requêtes — intérêt légitime à assurer la sécurité du Service.
• Tenir nos registres comptables et fiscaux et respecter nos autres obligations légales — obligation légale.
• Prouver votre acceptation des textes et votre confirmation d’âge — obligation légale et intérêt légitime.
• Répondre à vos demandes et traiter vos réclamations — exécution du contrat ou intérêt légitime.

Nous n’utilisons vos renseignements à aucune autre fin sans votre consentement, sauf si la loi le permet ou l’exige.

5. Consentement

À l’inscription, vous consentez à la présente politique en cochant une case qui n’est jamais cochée d’avance. Les renseignements décrits ci-dessus étant nécessaires au fonctionnement du Service, retirer votre consentement revient à cesser d’utiliser le Service : vous pouvez le faire à tout moment en supprimant votre compte (section 11). Le retrait n’a pas d’effet sur ce qui a été fait avant, ni sur les renseignements que la loi nous oblige à conserver.

6. Cookies

Nous utilisons seulement des cookies et un stockage local essentiels au fonctionnement du Service (session de connexion, langue, mémorisation du bandeau d’information, copie locale de votre séance). La liste complète, avec la finalité et la durée de chacun, se trouve sur la page Cookies.

7. Communication à des tiers

Seul l’exploitant a accès aux renseignements personnels. Nous les communiquons uniquement aux fournisseurs nécessaires au Service, qui les traitent pour notre compte, selon nos instructions et avec des mesures de protection appropriées :

• Hostinger — hébergement du site, de la base de données et de la boîte courriel qui envoie nos courriels de service. Hostinger conserve aussi ses propres journaux techniques (adresses IP des requêtes) selon ses règles.
• Stripe (Stripe Payments Canada, Ltd. et ses sociétés affiliées) — traitement du paiement en ligne et prévention de la fraude. Lorsque vous achetez un forfait, nous lui transmettons votre adresse courriel, le forfait et le montant ; vous saisissez vos données de carte directement sur sa page de paiement. Nous ne recevons ni ne conservons jamais vos données de carte. Stripe conserve aussi certains renseignements pour ses propres obligations légales (lutte contre la fraude et le blanchiment), selon sa propre politique de confidentialité.
• Google Fonts (Google) — nos pages chargent des polices de caractères depuis les serveurs de Google, qui reçoivent alors votre adresse IP et votre navigateur. Aucun cookie n’est déposé par ce service.

Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige ou le permet (par exemple sur ordonnance d’un tribunal), ou à une personne qui reprendrait le Service, qui devra alors respecter la présente politique.

8. Hors du Québec et du Canada

Nos fournisseurs peuvent traiter ou héberger des renseignements à l’extérieur du Québec et du Canada, par exemple aux États-Unis ou dans l’Union européenne, selon l’emplacement de leurs centres de données. Avant de communiquer des renseignements hors du Québec, nous évaluons si ceux-ci y bénéficieront d’une protection adéquate, notamment au regard des engagements contractuels du fournisseur et du régime juridique de l’endroit. Les renseignements ainsi transférés peuvent être accessibles aux autorités de cet endroit selon ses lois. Pour les personnes dans l’Union européenne : le Canada fait l’objet d’une décision d’adéquation de la Commission européenne pour les organisations soumises à la LPRPDE ; pour les autres transferts, nous nous appuyons sur les garanties offertes par nos fournisseurs, comme les clauses contractuelles types.

9. Durées de conservation

• Compte : tant qu’il est ouvert. Si vous le supprimez, vos renseignements d’identification sont effacés immédiatement (anonymisation irréversible).
• Compte jamais confirmé (sans abonnement ni paiement) : supprimé automatiquement après 30 jours.
• Journal de sécurité : 12 mois, puis effacé automatiquement.
• Appareils connectés : pendant la session, puis 30 jours après la fin de celle-ci.
• Liens de confirmation et de réinitialisation : ils expirent après 24 heures (confirmation) ou 1 heure (réinitialisation) et sont effacés 30 jours après leur utilisation ou leur expiration.
• Adresse IP liée à un code promotionnel : effacée après 12 mois.
• Session sur le serveur (dont la dernière suite de tirages envoyée) : au plus 7 jours. Compteurs anti-abus : environ 1 jour.
• Abonnements, paiements et preuves de consentement : conservés aussi longtemps que l’exigent les lois fiscales et comptables (en général 6 ans après la fin de l’année d’imposition visée), sans votre courriel si votre compte a été supprimé.
• Courriels échangés avec nous : le temps de traiter votre demande, puis au plus 24 mois.
• Données dans votre navigateur : jusqu’à ce que vous les effaciez (bouton de réinitialisation de la séance ou paramètres du navigateur).

10. Sécurité

Nous protégeons vos renseignements par des mesures adaptées à leur sensibilité : connexion chiffrée (HTTPS), mots de passe conservés sous forme d’empreinte robuste, liens à usage unique dont seule l’empreinte est conservée, protection contre la falsification de requêtes, limites de tentatives, nombre d’appareils limité, en-têtes de sécurité stricts, accès d’administration réservé à l’exploitant avec nouvelle saisie du mot de passe et journalisation de chaque action. Aucune mesure n’étant infaillible, choisissez un mot de passe unique et avisez-nous de tout problème.

11. Vos droits

Selon la loi qui vous est applicable, vous pouvez :

• accéder à vos renseignements et en obtenir une copie ;
• obtenir la rectification de renseignements inexacts, incomplets ou équivoques ;
• obtenir la suppression (ou l’anonymisation) de vos renseignements, sous réserve de ceux que la loi nous oblige à conserver ;
• recevoir vos renseignements dans un format technologique structuré et couramment utilisé (portabilité) ;
• retirer votre consentement ;
• pour les personnes dans l’Union européenne : vous opposer à un traitement fondé sur notre intérêt légitime ou en demander la limitation.

En libre-service : depuis la page Mon compte, section « Mes données », vous pouvez télécharger toutes vos données en format JSON et supprimer votre compte ; votre mot de passe vous est demandé pour confirmer. Pour toute autre demande, écrivez à support@zero2win.com. Nous pourrons vous demander de confirmer votre identité (par exemple en écrivant depuis l’adresse de votre compte). Nous répondons dans un délai de 30 jours, gratuitement.

12. Plaintes

Écrivez-nous d’abord à support@zero2win.com : nous examinerons votre plainte et vous répondrons par écrit. Si vous n’êtes pas satisfait, vous pouvez vous adresser :

• au Québec, à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ;
• au Canada, au Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ;
• dans l’Union européenne, à l’autorité de protection des données de votre pays de résidence (en France : la Commission nationale de l’informatique et des libertés, CNIL, cnil.fr).

13. Mineurs

Le Service est réservé aux personnes de 18 ans ou plus ayant atteint l’âge de la majorité là où elles résident. Nous ne recueillons pas sciemment de renseignements sur des mineurs ; si nous apprenons qu’un compte appartient à un mineur, nous le fermons et supprimons ses renseignements.

14. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre égard ou vous affecterait de manière importante, et nous ne faisons pas de profilage. Les calculs du Service sont des statistiques que vous demandez sur vos propres saisies. Certaines protections techniques sont automatiques (limite d’appareils, limites de requêtes) ; les anomalies de sécurité sont examinées par une personne avant toute mesure visant votre compte.

15. Incidents de confidentialité

Si un incident de confidentialité touche vos renseignements (accès, utilisation ou communication non autorisés, perte), nous prenons rapidement des mesures pour réduire le risque de préjudice et éviter qu’il se reproduise, et nous le consignons dans un registre. Si l’incident présente un risque de préjudice sérieux, nous en avisons avec diligence la Commission d’accès à l’information et les personnes concernées, ainsi que, selon le cas, le Commissariat à la protection de la vie privée du Canada et toute autre autorité compétente dans les délais prévus par la loi.

16. Modifications

Nous pouvons modifier cette politique. La version et la date d’entrée en vigueur figurent en haut de la page. En cas de modification importante, nous vous en avisons par courriel avant son entrée en vigueur et vous demandons de l’accepter à votre prochaine connexion.

17. Nous joindre

Responsable de la protection des renseignements personnels : Pierre Durand — support@zero2win.com. Voir aussi la page Contact.

En cas de divergence entre les versions française et anglaise, la version française prévaut. Conditions d’utilisation · Confidentialité · Cookies · Nous joindre