Politique de confidentialité de Pantouflard

Entrée en vigueur : 27 octobre 2026

Dernière mise à jour : 27 octobre 2026

Version française : c'est la version qui fait foi. Une version anglaise est offerte pour ta commodité.

En bref

• On recueille le moins possible. Pas besoin de compte pour jouer. Les noms, réponses, dessins et photos restent entre les téléphones et la télé : on ne les reçoit jamais.
• Ce qu'on reçoit :
  • des renseignements techniques pour connecter les appareils, comme les adresses IP et les codes de partie;
  • ton adresse courriel, si tu t'inscris aux nouvelles ou si tu crées un compte.
• Ce qu'on ne fait pas :
  • aucune publicité, aucun traceur publicitaire, aucun outil de statistiques d'une autre entreprise;
  • on ne vend rien.
• Où vont tes renseignements : notre serveur est à Montréal (Québec). Certains de nos fournisseurs sont à l'extérieur du Québec (détails aux sections 6 et 7) :
  • Cloudflare et Stripe, aux États-Unis;
  • SiteGround, qui héberge nos boîtes courriel, aux États-Unis;
  • Metered, une entreprise canadienne qui a des serveurs dans plusieurs pays, dont les États-Unis;
  • Google, en dernier recours seulement, aux États-Unis et ailleurs;
  • Zedmail, une entreprise ontarienne dont les serveurs sont au Québec.
• Tes droits : tu peux voir tes renseignements, les corriger ou les faire supprimer. Écris-nous.

1. Qui est responsable de tes renseignements

L'entreprise. Pantouflard est un service de Victor Conceptum Développement et Stratégie Web Inc., 303-164 Cowie, Granby (Québec) J2G 3V3. Elle est responsable des renseignements personnels qu'elle détient.

La personne responsable de la protection des renseignements personnels

• Nom et titre : Vincent Claeys, responsable de la protection des renseignements personnels
• Courriel : [email protected]. Mets « Confidentialité » dans l'objet.
• Adresse : 303-164 Cowie, Granby (Québec) J2G 3V3

Par défaut, c'est la personne qui a la plus haute autorité dans l'entreprise qui exerce ce rôle.

2. Ce que cette politique couvre

Ce qu'elle couvre :

• le site pantouflard.ca : la page d'accueil, la page de la télé (/tv) et celle des téléphones;
• le serveur qui connecte les appareils;
• l'inscription aux nouvelles;
• les comptes et l'abonnement, à partir du 1er décembre 2026;
• les courriels qu'on t'envoie.

Comment on recueille des renseignements :

• par les formulaires du site : les nouvelles et la connexion;
• par les pages de jeu, qui envoient des renseignements techniques à notre serveur;
• par la page de paiement de Stripe;
• par les courriels que tu nous écris.

Ce qu'elle ne couvre pas : les pages de paiement de Stripe et les autres sites. Ils ont leur propre politique.

3. Ce qu'on ne recueille pas

• Rien de ce qui se passe dans vos parties. Les noms des joueurs, leurs réponses, leurs dessins, leurs votes, leurs scores, leurs photos (par exemple dans Zoom mystère) et vos listes « Nos mots » ne passent jamais par notre serveur.
  • Tout ça voyage entre les téléphones et la télé, par une connexion chiffrée.
  • Ça reste dans la mémoire de la télé et s'efface à la fin de la partie (sauf ce qui est décrit à la section 5).
• Le numéro de ta carte. Seule Stripe le voit.
• Ce qu'on ne fait pas :
  • pas de publicité;
  • pas de traceurs publicitaires ni de pixels de réseaux sociaux;
  • pas d'outils de statistiques d'une autre entreprise;
  • pas de profilage;
  • pas de localisation à partir de ton adresse IP.
• On ne vend pas tes renseignements et on ne les loue pas.
• On ne te demande pas ton nom, ta date de naissance ni ton adresse. Seule exception : ce que Stripe demande pour un paiement.

4. Ce qu'on recueille, pourquoi, et combien de temps on le garde

4.1 Quand tu joues (sans compte)

Pour connecter la télé et les téléphones

• La partie : quand la télé ouvre une partie, notre serveur lui donne un code de 4 lettres et un code secret. On ne garde qu'une empreinte du secret.
• Les téléphones : chaque téléphone qui se joint reçoit un numéro de connexion choisi au hasard.
• Les offres de connexion : pour se connecter directement, la télé et les téléphones s'échangent des « offres de connexion » par notre serveur. Ces offres contiennent l'adresse IP des appareils.
  • On les efface dès qu'elles sont lues, ou au plus tard après 2 minutes.
  • Le code de partie est effacé au plus 30 minutes après la fermeture de la page de la télé.
• Une fois connectés, les téléphones et la télé se parlent directement, comme dans un appel vidéo. Pendant la partie, ils connaissent donc l'adresse IP les uns des autres.
• Si le lien direct est impossible, la connexion passe par un serveur relais (section 6). Elle reste chiffrée, et le relais ne peut pas la lire.
• Pour trouver leur chemin, les appareils demandent aussi leur adresse IP publique à un serveur de Cloudflare (un serveur « STUN »).

Pour faire fonctionner le site et le protéger

• Le passage par Cloudflare : chaque fois que ton appareil communique avec pantouflard.ca, ça passe d'abord par Cloudflare, qui transmet la demande à notre serveur. Cloudflare voit donc notamment ton adresse IP, la page ou le fichier demandé, ton navigateur et l'heure.
  • Pour que le site s'affiche plus vite, Cloudflare garde des copies de nos images, de nos sons, de nos vidéos et de nos scripts. Ces copies ne contiennent jamais de renseignements personnels.
  • Cloudflare tient ses propres journaux, selon sa propre politique de confidentialité.
• Contre les abus : on compte les requêtes par adresse IP pendant environ une heure, pour bloquer les abus et les robots.
• Les journaux du serveur Web : comme tout serveur Web, notre serveur note chaque requête : adresse IP, date et heure, page demandée, navigateur. On garde ces journaux 14 jours.

Pour corriger les bogues

• Le journal : notre serveur tient un journal quotidien. Il contient :
  • le code de partie et les numéros de connexion au hasard;
  • le modèle de navigateur et la taille d'écran de la télé;
  • les messages d'erreur de la télé et des téléphones;
  • la façon dont chaque téléphone s'est connecté (directement ou par le relais).
• Ce qu'il ne contient pas : ni adresse IP, ni nom de joueur.
• Durée : on le garde 30 jours.

Les votes 👍 / 👎

• Ce qu'on reçoit : après un jeu, ton téléphone peut te demander si tu as aimé. Si tu réponds, on reçoit :
  • le jeu (ou la question du jeu);
  • ton vote;
  • la langue et la date;
  • un numéro au hasard gardé sur ton téléphone, qui sert à compter un seul vote par téléphone, par jeu et par jour.
• Ce qui n'y est pas lié : ce numéro n'est lié à aucun nom, aucun courriel et aucune adresse IP.
• Durée : après 12 mois, on ne garde que les totaux par jeu.

4.2 Les nouvelles de Pantouflard (si tu t'inscris)

• Ce qu'on recueille :
  • ton adresse courriel et ta langue;
  • le texte exact du consentement que tu as accepté et la version du formulaire;
  • la date et l'heure;
  • ton adresse IP.
• Pourquoi :
  • pour t'écrire au lancement de Pantouflard et quand il y a des nouveautés (de nouveaux jeux, par exemple);
  • pour prouver que tu as consenti, comme l'exige la Loi canadienne anti-pourriel.
• C'est facultatif, et séparé du compte. Tu dois avoir 14 ans ou plus.
• Tu peux te désabonner en tout temps : avec le lien au bas de chaque courriel, ou en nous écrivant.
• Durée :
  • tant que tu es abonné·e;
  • après ton désabonnement, on garde la preuve de ton consentement et de ton désabonnement (courriel, dates, adresse IP, texte accepté) pendant 3 ans. Ça nous permet de prouver qu'on a respecté la loi et de ne pas t'écrire par erreur. Ensuite, on l'efface.

4.3 Ton compte (à partir du 1er décembre 2026)

Ce qu'on recueille

• Ton adresse courriel.
• Les codes de connexion à 6 chiffres. Ils sont effacés après 10 minutes ou après 5 essais.
• Ta session : un témoin (cookie) sur ton téléphone. On ne garde qu'une empreinte de la session, et elle expire 1 an après ta dernière utilisation.
• Ton accès :
  • l'état de ton abonnement et sa date de renouvellement;
  • ton numéro de client chez Stripe;
  • les dates où tu as utilisé tes laissez-passer.
• La partie où se trouve ton téléphone (le code et l'heure). On garde seulement la plus récente. Ça sert à débloquer les jeux payants, une partie à la fois, pendant environ 10 minutes.
• La version des conditions d'utilisation que tu as acceptée, et la date.

Pourquoi

• pour te connecter et débloquer les jeux payants;
• pour limiter les laissez-passer (un premier, puis un tous les 3 mois);
• pour t'envoyer les courriels liés à ton compte : codes, reçus, rappels de renouvellement et avis importants.

Ce que la télé affiche : le message « Tout est débloqué » montre le nom que tu as choisi comme joueur dans la partie, jamais ton adresse courriel.

Combien de temps on le garde

• Tant que ton compte existe. Tu peux le supprimer en tout temps avec « Supprimer mon compte ».
• Si ton compte reste inutilisé pendant 24 mois sans abonnement, on le supprime. On t'avertit par courriel 30 jours avant.

4.4 L'abonnement et les paiements (Stripe)

Ce que Stripe recueille sur sa page de paiement sécurisée :

• ton nom et ton adresse courriel;
• les renseignements de ta carte;
• ton adresse de facturation : au moins le pays et le code postal, pour calculer les taxes;
• des renseignements techniques pour prévenir la fraude, comme l'adresse IP et l'appareil.

Ce qu'on voit, nous : on ne voit jamais le numéro complet de ta carte. Dans notre tableau de bord Stripe, on voit :

• le type de carte et ses 4 derniers chiffres;
• les paiements et les remboursements;
• ton pays et ta province (pour les taxes).

Pourquoi :

• pour prendre le paiement et calculer les taxes;
• pour t'envoyer tes reçus et l'exemplaire de ton contrat. Celui-ci contient ton nom et ton adresse, comme l'exige la loi;
• pour traiter les annulations et les remboursements;
• pour prévenir la fraude.

Combien de temps :

• Les dossiers de facturation (factures, montants, taxes, dates, nom et adresse de facturation) sont gardés 6 ans après la fin de l'année fiscale, comme l'exigent les lois fiscales. C'est vrai même si tu supprimes ton compte.
• Stripe traite aussi certains renseignements pour ses propres fins, comme la prévention de la fraude et ses obligations légales, selon sa propre politique de confidentialité (stripe.com/fr-ca/privacy).

4.5 Les courriels qu'on t'envoie

Ce qu'on envoie :

• les codes de connexion;
• les reçus et l'exemplaire du contrat;
• les rappels avant un renouvellement;
• les avis importants sur ton compte;
• les nouvelles, seulement si tu t'y es inscrit·e.

Comment :

• Ils passent par Zedmail, notre fournisseur d'envoi de courriels.
• Zedmail garde une trace des messages envoyés pendant 7 jours, et ses journaux de serveur pendant 7 jours au plus.
• Chaque courriel nous identifie et indique comment nous joindre ou te désabonner.
• On n'utilise pas de pixels ni de liens traceurs pour savoir si tu as ouvert nos courriels ou cliqué sur leurs liens.

4.6 Quand tu nous écris

• Ce qu'on garde : ton adresse et le contenu de ton message.
• Pourquoi : pour te répondre.
• Combien de temps : 2 ans après notre dernier échange.
• Où : nos boîtes courriel ([email protected] et [email protected]) sont hébergées par SiteGround, aux États-Unis.

4.7 En résumé : combien de temps on garde quoi

Quand un délai est écoulé, on efface le renseignement ou on le rend anonyme.

5. Ce qui reste sur tes appareils (témoins et stockage local)

Les témoins (cookies)

• Aujourd'hui, pantouflard.ca n'en dépose aucun. Cloudflare, par où passent les visites, n'en dépose pas non plus.
• À partir du 1er décembre 2026, si tu te connectes à ton compte, un seul témoin garde ta session ouverte. Il est nécessaire au fonctionnement du compte.
• Aucun témoin de publicité ni de statistiques.
• La page de paiement de Stripe dépose ses propres témoins, notamment pour prévenir la fraude.

Le stockage local de ton navigateur. Pour que le jeu soit pratique, la télé et les téléphones gardent quelques renseignements dans leur propre navigateur. Ils ne nous sont pas envoyés, sauf le numéro au hasard qui accompagne tes votes.

Pour tout effacer, supprime les données du site pantouflard.ca dans les réglages de ton navigateur.

6. Avec qui on partage tes renseignements

On fait appel à quelques fournisseurs. Ils reçoivent seulement ce qu'il leur faut pour faire leur travail. On demande à chacun une entente écrite qui protège tes renseignements (section 7).

En dehors de ces fournisseurs, on communique tes renseignements seulement :

• si la loi l'exige ou le permet, par exemple pour répondre à l'ordonnance d'un tribunal;
• si Pantouflard était vendu ou fusionné avec une autre entreprise. L'acquéreur devrait alors protéger tes renseignements comme le prévoit cette politique, et on t'en informerait.

Jamais pour de la publicité, et on ne les vend pas.

7. Tes renseignements à l'extérieur du Québec

On te le dit clairement : tes renseignements sont communiqués à l'extérieur du Québec.

• Notre serveur est à Montréal (Québec). Tout ce qu'il garde (section 4) y est stocké. Nos copies de sauvegarde chiffrées sont gardées à notre bureau, au Québec.
• Cloudflare, Stripe, Metered et Google peuvent traiter tes renseignements aux États-Unis ou ailleurs au Canada et dans le monde.
• SiteGround, qui héberge nos boîtes courriel, garde les courriels que tu nous écris sur des serveurs aux États-Unis.
• Zedmail est une entreprise ontarienne, même si ses serveurs sont au Québec.

Ce qu'on fait avant :

• avant de communiquer des renseignements à l'extérieur du Québec, on évalue s'ils y seront bien protégés. C'est l'« évaluation des facteurs relatifs à la vie privée »;
• on demande à chaque fournisseur qui traite des renseignements personnels pour nous une entente écrite qui les protège.

Ce que ça veut dire pour toi : quand tes renseignements sont dans un autre pays, ils sont soumis à ses lois. Ils peuvent être accessibles à ses tribunaux, à sa police et à ses autorités de sécurité nationale.

8. Les enfants

Jouer sans compte

• Pantouflard est fait pour jouer en famille. Pour jouer, un enfant n'a besoin d'aucun compte : il entre seulement un surnom, qui reste sur la télé et sur le téléphone. On ne le reçoit jamais.
• Le téléphone d'un enfant qui joue nous envoie seulement :
  • les renseignements techniques dont il a besoin pour se connecter, comme son adresse IP (section 4.1);
  • s'il répond, des votes 👍 / 👎 liés à un numéro au hasard.

14 ans et plus pour le reste

• Les comptes et l'inscription aux nouvelles sont réservés aux personnes de 14 ans et plus. Au Québec, recueillir des renseignements auprès d'un enfant de moins de 14 ans demande le consentement de son parent ou de son tuteur. On ne crée donc pas de compte pour les moins de 14 ans.
• Si tu es parent et que ton enfant de moins de 14 ans s'est inscrit, écris-nous : on efface ses renseignements.
• L'abonnement se paie par un adulte.

Conseils aux parents

• Faites utiliser un surnom plutôt qu'un nom complet.
• Choisissez le ton « Famille ».
• Gardez un œil sur les photos : dans Zoom mystère, on photographie des objets, pas des personnes.

9. Tes droits

Tu as le droit :

• d'accès : savoir quels renseignements on a sur toi et en obtenir une copie. C'est gratuit;
• de rectification : faire corriger un renseignement inexact, incomplet ou équivoque;
• à la suppression : faire effacer tes renseignements. Pour ton compte, le bouton « Supprimer mon compte » le fait tout de suite. On garde seulement ce que la loi nous oblige à garder, comme les dossiers de facturation;
• de retirer ton consentement : par exemple aux nouvelles, avec le lien de désabonnement. Certains renseignements restent nécessaires pour te fournir le service ou pour respecter la loi : on te le dira, s'il y a lieu;
• à la portabilité : recevoir les renseignements que tu nous as fournis dans un format informatique courant (par exemple JSON ou CSV), ou les faire transmettre à quelqu'un d'autre;
• à la cessation de diffusion : demander qu'on cesse de diffuser un renseignement sur toi, ou qu'un lien soit désindexé, dans les cas prévus par la loi. On ne publie aucun renseignement personnel sur toi, mais tu peux nous écrire si tu crois que c'est le cas;
• d'être informé·e d'une décision automatisée : le déverrouillage des jeux payants est automatique. Il se base seulement sur ton abonnement ou ton laissez-passer et sur la présence de ton téléphone dans la partie. Tu peux nous demander :
  • quels renseignements ont servi, et pourquoi;
  • de les faire corriger;
  • de présenter tes observations à une personne, qui revoit alors la décision.

Comment faire

• Écris à la personne responsable : [email protected], avec « Confidentialité » dans l'objet.
• On peut te demander de confirmer ton identité, par exemple en répondant depuis l'adresse courriel de ton compte.
• On te répond par écrit dans les 30 jours.

Une plainte?

• Écris-nous d'abord : on accuse réception de ta plainte, on l'examine et on te répond par écrit dans les 30 jours.
• Si tu n'es pas satisfait·e :
  • si tu habites au Québec, tu peux t'adresser à la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca);
  • ailleurs au Canada, au Commissariat à la protection de la vie privée du Canada (www.priv.gc.ca).

10. Comment on protège tes renseignements

• Chiffrement : tout le site passe par une connexion chiffrée (HTTPS). Les échanges entre les téléphones et la télé sont chiffrés eux aussi, même quand ils passent par un relais.
• Les secrets : les codes secrets des parties et les sessions de connexion sont gardés seulement sous forme d'empreinte, jamais tels quels.
• Les codes de connexion expirent après 10 minutes et 5 essais.
• Les limites : des limites par adresse IP et par adresse courriel bloquent les robots et les essais répétés.
• Hors d'atteinte : les bases de données et les journaux sont gardés à l'extérieur du dossier public du site. Notre serveur refuse les requêtes envoyées par d'autres sites.
• Les relais : les accès aux serveurs relais sont temporaires et expirent d'eux-mêmes.
• Les cartes : les renseignements de carte restent chez Stripe, qui est certifiée PCI DSS.
• Les pages d'administration sont protégées par de longues clés secrètes.
• Le moins possible : on garde le moins de renseignements possible, le moins longtemps possible. Seule la personne responsable y a accès (section 12).

Aucune mesure n'est parfaite, mais on prend la sécurité au sérieux.

11. Si un incident se produit

Un incident peut être un accès, une utilisation ou une communication non autorisés, ou une perte de renseignements. Si on a des raisons de croire qu'il y en a eu un :

• on agit rapidement pour réduire les risques et éviter que ça se reproduise;
• on l'inscrit dans notre registre des incidents;
• s'il présente un risque de préjudice sérieux :
  • on avise la Commission d'accès à l'information et les personnes concernées;
  • quand la loi fédérale s'applique, on avise aussi le Commissariat à la protection de la vie privée du Canada.

12. Comment on gère tes renseignements chez nous

• Qui y a accès : seulement la personne responsable de la protection des renseignements personnels.
• Conservation et destruction : on suit les délais de la section 4.7.
  • Chaque nuit, on fait une copie de sauvegarde de nos bases de données. On la garde 14 jours sur notre serveur.
  • Une copie chiffrée est aussi gardée 30 jours sur un disque conservé à notre bureau, au Québec.
  • Un renseignement effacé disparaît donc de nos bases de données tout de suite, et de toutes nos copies de sauvegarde dans les 30 jours.
• Avant un nouveau projet : avant tout nouveau système qui touche des renseignements personnels, et avant toute communication à l'extérieur du Québec, on fait une évaluation des facteurs relatifs à la vie privée.
• Les plaintes : elles sont traitées par la personne responsable, comme le décrit la section 9.
• L'approbation : cette politique et nos pratiques sont approuvées par la personne responsable.

13. Changements à cette politique

• On publie chaque nouvelle version sur pantouflard.ca, avec sa date.
• Pour un changement important, on l'annonce aussi sur le site. Si tu as un compte, on t'en avise par courriel.
• Pour une nouvelle utilisation de tes renseignements, on te demande ton consentement d'abord, quand la loi l'exige.

14. Nous joindre

Vincent Claeys, responsable de la protection des renseignements personnels Victor Conceptum Développement et Stratégie Web Inc. (Pantouflard)

• Adresse : 303-164 Cowie, Granby (Québec) J2G 3V3
• Courriel : [email protected] (objet : « Confidentialité »)
• Téléphone : 450 305-0330