Loreeya

Politique de confidentialité

Ce que Loreeya garde à votre sujet, sur sa plateforme et sur son site loreeya.com, pourquoi, où, et ce que vous pouvez demander. En termes simples, comme le demande la Loi 25 du Québec.

Mise à jour le 27 octobre 2026.

Qui est responsable

Loreeya est une marque de commerce de Steve Johnston, à Gatineau (Québec). Loreeya offre des capsules de formation aux employés des organisations clientes.

Le responsable de la protection des renseignements personnels est Steve Johnston. Pour toute question ou demande : [email protected].

Ce que nous gardons, et pourquoi

Votre courriel du travail : pour vous envoyer votre code de connexion et vous reconnaître à votre retour.
Votre prénom, si vous le donnez : pour vous saluer à l'accueil. On vous le demande une fois, à votre première connexion; c'est facultatif, et vous pouvez le changer ou l'effacer en tout temps, dans le menu de votre compte. Il n'est jamais déduit de votre courriel.
Votre organisation, déduite du domaine de votre courriel : pour vous montrer le parcours de votre organisation.
Votre progression : les capsules commencées et terminées, l'endroit où vous étiez dans chacune, et leurs dates, ainsi que les semaines où vous êtes venu. Pour vous ramener au bon endroit, sur n'importe quel appareil.
Votre avis sur une capsule, si vous le donnez : un pouce en haut ou en bas et, après un pouce en bas, votre commentaire. Pour améliorer les capsules.
Les journaux du serveur : la date, la page demandée et votre adresse IP tronquée (sa dernière partie est effacée). Pour la sécurité de la plateforme.

Aucun mot de passe. Le nom de famille n'est pas demandé. Rien d'autre n'est recueilli.

Nous recueillons ces renseignements directement auprès de vous (le courriel que vous entrez) et automatiquement pendant votre usage (la progression, les journaux).

Le site loreeya.com

Cette politique vaut aussi pour le site loreeya.com. Le site ne pose aucun témoin, ne mesure pas l'audience, n'a aucun formulaire et ne tient aucun journal des visites. Il passe par Cloudflare, un service établi aux États-Unis qui le protège et l'accélère : Cloudflare traite votre adresse IP pour acheminer votre visite.

Si vous nous écrivez à [email protected], nous gardons votre courriel et votre message le temps de vous répondre et de suivre votre demande.

Qui y a accès

Seul Steve Johnston accède à vos renseignements, avec les services techniques qui font fonctionner la plateforme : OVHcloud (l'hébergement) et Postmark (l'envoi des codes). Dans cette version de la plateforme, votre organisation ne voit pas votre progression personnelle. L'équipe de Loreeya voit la progression de chaque personne (dernière connexion, état de chaque capsule, nombre de fois vue), pour le soutien et l'amélioration des capsules. Pour améliorer le service, elle en tire aussi des statistiques regroupées par organisation : les avis s'y lisent sans nom. Nous ne vendons ni ne louons aucun renseignement.

Où vos renseignements se trouvent

Le serveur de la plateforme est au Québec, dans le centre de données d'OVHcloud à Beauharnois. Votre compte, votre progression et les journaux y restent.
L'envoi des codes de connexion passe par Postmark, un service de courriel établi aux États-Unis. Seuls votre adresse courriel et le code y passent. Postmark garde le courriel envoyé 45 jours, puis l'efface; le code, lui, ne permet plus rien après 10 minutes. C'est une communication à l'extérieur du Québec : elle fait l'objet d'une évaluation des facteurs relatifs à la vie privée (sensibilité, finalité, mesures de protection, régime juridique). [À CONFIRMER avant le lancement : l'évaluation validée, et l'entente écrite conclue avec Postmark, qui exige une protection adéquate.]

Témoins (cookies) et statistiques

La plateforme dépose seulement deux témoins, nécessaires à son fonctionnement :

sessionid : vous garde connecté. Il dure 90 jours et se prolonge à chaque visite.
csrftoken : protège les formulaires contre les envois frauduleux.

Votre navigateur garde aussi, sur votre appareil seulement, votre choix d'afficher les sous-titres.

Aucun témoin de publicité, de mesure d'audience ou de profilage. Aucune fonction d'identification, de localisation ou de profilage n'est activée. Nos statistiques (capsules ouvertes, jusqu'où on les suit, téléphone ou ordinateur) passent par Umami, installé sur notre propre serveur : sans témoin et sans lien avec votre compte. Umami ne reçoit pas votre adresse IP (notre serveur la retire avant de lui transmettre la visite) : aucune localisation, et seul le type de navigateur sert à distinguer les visites.

Combien de temps

Votre compte et votre progression : tant que votre compte existe, pour que vous puissiez revenir là où vous étiez. Un compte sans visite depuis 24 mois peut être effacé, mais jamais sans vous avoir écrit deux ou trois fois avant : vous pouvez revenir et garder votre progression.
Votre avis sur une capsule : tant que votre compte existe; vous pouvez le changer en tout temps.
Une adresse entrée sans jamais servir à se connecter (une faute de frappe, par exemple) : effacée après 24 heures.
Un code de connexion : 10 minutes, puis il ne sert plus. Une connexion commencée, puis abandonnée : effacée après une heure.
Les journaux du serveur : 14 jours.

Quand votre compte est effacé, à votre demande, votre progression et vos avis sont effacés avec lui. Si votre organisation met fin à son entente avec Loreeya, votre compte et votre progression ne sont pas effacés sans que nous vous ayons écrit deux ou trois fois avant; tant que votre organisation garde son entente, votre progression reste.

Vos droits

Vous pouvez demander à consulter vos renseignements, à les corriger, à recevoir une copie dans un format courant, ou à effacer votre compte. Vous pouvez retirer votre consentement en tout temps : votre compte est alors fermé et effacé. Écrivez à [email protected], depuis le courriel de votre compte : nous répondons dans les 30 jours.

Une plainte

Pour une plainte au sujet de vos renseignements, écrivez à [email protected] : nous répondons dans les 30 jours. Vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Incident de confidentialité

Si un incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées, avec diligence. Nous tenons un registre des incidents.

Décision automatisée

Aucune décision à votre sujet n'est prise par un traitement automatisé.

Changements

Si cette politique change, la date en haut de la page change aussi. Un changement important vous est annoncé par courriel.