Politique de confidentialité — UArt Studio

Politique de confidentialité

Dernière mise à jour : 10 juin 2026

Productions Kastallis inc. (exploitée sous le nom UArt Studio) — Vieux-Montréal, Québec

La présente politique explique quels renseignements personnels nous recueillons lorsque vous visitez u-art.studio, remplissez un formulaire, réservez un appel ou réalisez une séance, ainsi que la façon dont nous les utilisons, les conservons et les protégeons. Elle s'applique conformément à la Loi 25 du Québec et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

1. Responsable du traitement des données

Le responsable du traitement des renseignements personnels recueillis via ce site et nos services est :

  • Entreprise : Productions Kastallis inc., exploitée sous le nom UArt Studio
  • NEQ : 1180546971
  • Adresse : 416, rue McGill, RDC, local 1, Montréal (Québec) H2Y 2G1, Canada
  • Fondateur : Wassim Kastalli
  • Courriel : [email protected]

Responsable de la protection des renseignements personnels (Loi 25)

Conformément à la Loi 25, la personne ayant la plus haute autorité au sein de l'entreprise assume la fonction de responsable de la protection des renseignements personnels. Toute demande peut lui être adressée à [email protected], en indiquant « Protection des renseignements personnels » en objet.

2. Types de données collectées

Parmi les données que UArt Studio recueille, par lui-même ou par l'intermédiaire de tiers, figurent :

  • Données d'identification et de contact : prénom, nom, adresse courriel, numéro de téléphone, fournis via nos formulaires.
  • Données de réservation : date et heure d'appel ou de séance, forfait choisi, préférences, dépôt versé.
  • Données de paiement : traitées par notre prestataire de paiement sécurisé. Nous ne conservons pas les numéros de carte complets.
  • Images photographiques : les photos réalisées lors de votre séance, conservées dans une galerie privée.
  • Données d'utilisation et de navigation : adresse IP, type de navigateur, pages consultées, source de référence, collectées via des témoins et pixels de suivi.
  • Données publicitaires : identifiants et données de conversion lorsque vous arrivez via une campagne Meta ou Google.

La communication de certaines données est facultative. Le refus de fournir les données nécessaires à la réservation (nom, courriel, téléphone) peut toutefois rendre impossible la prestation de nos services.

3. Mode et lieu de traitement des données

Méthodes de traitement

Le responsable prend les mesures de sécurité appropriées afin d'empêcher l'accès, la divulgation, la modification ou la destruction non autorisés des données. Le traitement s'effectue par des moyens informatiques, selon des procédures liées aux finalités décrites. Seul le personnel autorisé et certains prestataires (marketing, hébergement, systèmes informatiques) y ont accès, dans la mesure nécessaire à leurs tâches.

Lieu de traitement

Les données sont traitées au siège de l'entreprise (Québec, Canada) et dans les locaux des prestataires impliqués. Certains prestataires peuvent stocker ou traiter des données à l'extérieur du Québec et du Canada, notamment aux États-Unis. Dans ce cas, des mesures contractuelles et techniques sont prévues pour assurer un niveau de protection adéquat, conformément à la Loi 25.

4. Finalités du traitement

Les données sont recueillies afin de permettre à UArt Studio de :

  • répondre à vos demandes et planifier votre appel de création gratuit ;
  • gérer vos réservations, dépôts, séances et la livraison de votre galerie privée ;
  • vous transmettre des communications relationnelles et transactionnelles (rappels, guide de préparation, livraison) ;
  • avec votre consentement, vous envoyer des communications marketing ;
  • mesurer l'audience du site et l'efficacité de nos publicités ;
  • assurer la sécurité, prévenir la fraude et respecter nos obligations légales.

5. Détail du traitement — services tiers

Pour faire fonctionner nos services, nous faisons appel à des prestataires tiers. Chacun traite vos données selon sa propre politique de confidentialité.

GoHighLevel (LeadConnector)

CRM, formulaires, calendrier et communications courriel/SMS. Données traitées : nom, courriel, téléphone, données de réservation. Lieu : États-Unis.

Meta Platforms (Facebook, Instagram)

Diffusion de publicités, mesure des conversions et remarketing via le pixel Meta. Données traitées : données d'utilisation, identifiants, témoins. Lieu : États-Unis.

Google (Ads, Analytics)

Mesure d'audience et diffusion d'annonces. Données traitées : données d'utilisation, témoins. Lieu : États-Unis.

Prestataire de paiement

Traitement des dépôts et paiements dans un environnement sécurisé conforme à la norme PCI-DSS. Données traitées : données de transaction.

6. Témoins (cookies) et technologies similaires

Notre site utilise des témoins et des technologies de suivi. On distingue :

  • les témoins strictement nécessaires, indispensables au fonctionnement du site et de la réservation ;
  • les témoins de mesure d'audience, qui nous aident à comprendre l'utilisation du site ;
  • les témoins publicitaires, qui permettent de mesurer nos campagnes et de présenter des annonces pertinentes.

Vous pouvez à tout moment refuser ou retirer votre consentement aux témoins non essentiels via la bannière de consentement ou les réglages de votre navigateur.

7. Vos droits

Conformément à la Loi 25 et à la LPRPDE, vous disposez des droits suivants :

  • accès : obtenir confirmation que nous détenons des données vous concernant et y accéder ;
  • rectification : faire corriger des renseignements inexacts ou incomplets ;
  • retrait du consentement : retirer en tout temps votre consentement au traitement à des fins marketing ;
  • portabilité : recevoir vos renseignements dans un format technologique structuré et couramment utilisé ;
  • désindexation ou suppression : demander la cessation de la diffusion ou la suppression de certains renseignements ;
  • plainte : déposer une plainte auprès de la Commission d'accès à l'information du Québec.

Pour exercer un droit, écrivez à [email protected]. Nous répondons dans un délai maximal de 30 jours. Une vérification d'identité pourra être demandée. À défaut de réponse satisfaisante, vous pouvez vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

8. Durée de conservation

Nous conservons vos renseignements uniquement le temps nécessaire aux finalités prévues :

  • données de prospect (formulaire sans réservation) : jusqu'à 24 mois, ou jusqu'au retrait du consentement ;
  • données client et de réservation : pendant la relation client, puis selon les délais légaux et comptables applicables ;
  • photographies et galerie privée : selon les modalités convenues lors de la séance ;
  • données de facturation : selon les obligations fiscales canadiennes.

Au terme de ces périodes, les données sont détruites ou anonymisées de façon sécuritaire.

9. Informations additionnelles

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement, contrôle des accès, sauvegardes) pour protéger vos données.

Incident de confidentialité

En cas d'incident présentant un risque de préjudice sérieux, nous prendrons les mesures requises, en aviserons les personnes concernées et déclarerons l'incident à la Commission d'accès à l'information, conformément à la Loi 25.

Renseignements concernant les mineurs

Nos services s'adressent à une clientèle majeure. Nous ne recueillons pas sciemment de renseignements auprès de personnes de moins de 14 ans sans le consentement du titulaire de l'autorité parentale.

Modifications

UArt Studio peut modifier cette politique à tout moment. Toute modification est publiée sur cette page avec une date de mise à jour révisée.

10. Définitions et lois applicables

  • Renseignement personnel : tout renseignement concernant une personne physique et permettant de l'identifier.
  • Utilisateur : la personne qui utilise ce site.
  • Personne concernée : la personne physique à laquelle se rapportent les renseignements.
  • Responsable du traitement : la personne qui détermine les fins et les moyens du traitement.
  • Témoin (cookie) : petit fichier déposé sur l'appareil de l'utilisateur.

Cadre légal : Loi 25 du Québec ; Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

11. Nous joindre

Pour toute question relative à cette politique ou à vos renseignements personnels, écrivez à [email protected].