Loreeya
Politique de confidentialité
Ce que la plateforme garde à votre sujet, pourquoi, où, et ce que vous pouvez demander. En termes simples, comme le demande la Loi 25 du Québec.
Mise à jour le 25 octobre 2026.
Qui est responsable
Loreeya est une marque de commerce de Steve Johnston, à Gatineau (Québec). Loreeya offre des capsules de formation aux employés des organisations clientes.
Le responsable de la protection des renseignements personnels est Steve Johnston. Pour toute question ou demande : info@loreeya.com.
Ce que nous gardons, et pourquoi
- Votre courriel du travail : pour vous envoyer votre code de connexion et vous reconnaître à votre retour.
- Votre organisation, déduite du domaine de votre courriel : pour vous montrer le parcours de votre organisation.
- Votre progression : les capsules commencées et terminées, l'endroit où vous étiez dans chacune, et leurs dates. Pour vous ramener au bon endroit, sur n'importe quel appareil.
- Les journaux du serveur : la date, la page demandée et votre adresse IP tronquée (sa dernière partie est effacée). Pour la sécurité de la plateforme.
Aucun mot de passe. Le nom n'est pas demandé. Rien d'autre n'est recueilli.
Nous recueillons ces renseignements directement auprès de vous (le courriel que vous entrez) et automatiquement pendant votre usage (la progression, les journaux).
Qui y a accès
Seul Steve Johnston accède à vos renseignements, avec les services techniques qui font fonctionner la plateforme : OVHcloud (l'hébergement) et Postmark (l'envoi des codes). Dans cette version de la plateforme, votre organisation ne voit pas votre progression personnelle. Nous ne vendons ni ne louons aucun renseignement.
Où vos renseignements se trouvent
- Le serveur de la plateforme est au Québec, dans le centre de données d'OVHcloud à Beauharnois. Votre compte, votre progression et les journaux y restent.
- L'envoi des codes de connexion passe par Postmark, un service de courriel établi aux États-Unis. Seuls votre adresse courriel et le code y passent, le temps de vous envoyer le courriel. C'est une communication à l'extérieur du Québec : elle fait l'objet d'une évaluation des facteurs relatifs à la vie privée (sensibilité, finalité, mesures de protection, régime juridique). [À CONFIRMER avant le lancement : l'évaluation validée, et l'entente écrite conclue avec Postmark, qui exige une protection adéquate.]
Témoins (cookies) et statistiques
La plateforme dépose seulement deux témoins, nécessaires à son fonctionnement :
sessionid: vous garde connecté. Il dure 90 jours et se prolonge à chaque visite.csrftoken: protège les formulaires contre les envois frauduleux.
Votre navigateur garde aussi, sur votre appareil seulement, votre choix d'afficher les sous-titres.
Aucun témoin de publicité, de mesure d'audience ou de profilage. Aucune fonction d'identification, de localisation ou de profilage n'est activée. Nos statistiques (capsules ouvertes, jusqu'où on les suit, téléphone ou ordinateur) passent par Umami, installé sur notre propre serveur : sans témoin et sans lien avec votre compte. Umami ne reçoit pas votre adresse IP (notre serveur la retire avant de lui transmettre la visite) : aucune localisation, et seul le type de navigateur sert à distinguer les visites.
Combien de temps
- Votre compte et votre progression : tant que votre compte existe. [À CONFIRMER : un compte sans visite depuis 24 mois est effacé.]
- Une adresse entrée sans jamais servir à se connecter (une faute de frappe, par exemple) : effacée après 24 heures.
- Un code de connexion : 10 minutes, puis il ne sert plus. Une connexion commencée, puis abandonnée : effacée après une heure.
- Les journaux du serveur : 14 jours.
Quand votre compte est effacé, à votre demande, votre progression est effacée avec lui. Si votre organisation met fin à son entente avec Loreeya, votre compte et votre progression sont effacés dans les [À CONFIRMER : 30] jours.
Vos droits
Vous pouvez demander à consulter vos renseignements, à les corriger, à recevoir une copie dans un format courant, ou à effacer votre compte. Vous pouvez retirer votre consentement en tout temps : votre compte est alors fermé et effacé. Écrivez à info@loreeya.com, depuis le courriel de votre compte : nous répondons dans les 30 jours.
Une plainte
Pour une plainte au sujet de vos renseignements, écrivez à info@loreeya.com : nous répondons dans les 30 jours. Vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
Incident de confidentialité
Si un incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées, avec diligence. Nous tenons un registre des incidents.
Décision automatisée
Aucune décision à votre sujet n'est prise par un traitement automatisé.
Changements
Si cette politique change, la date en haut de la page change aussi. Un changement important vous est annoncé par courriel.