Politique de
confidentialité.
Ce site collecte le minimum. On vous explique exactement quoi, pourquoi, et combien de temps. Pas de juridisme. Pas de boilerplate. La même transparence radicale que notre manifeste.
Dernière mise à jour : 13 mai 2026 · Conforme à la Loi 25 du Québec
En 4 lignes.
- Aucune donnée personnelle n'est collectée sur ce site (pas de formulaire, pas de compte).
- Un seul cookie technique est posé : pour mémoriser votre choix de consentement (sinon le bandeau réapparaîtrait à chaque visite).
- Vos logs serveur (adresse IP, navigateur) sont conservés 30 jours, puis supprimés.
- Les polices Google Fonts (Inter, JetBrains Mono) sont chargées depuis Google (USA) — c'est notre seul transfert hors Canada.
Qui est responsable de vos renseignements ?
Khadija Ait Lassri, fondatrice de Nextiweb (NEQ 2272348204), agissant comme responsable de la protection des renseignements personnels (RPRP) au sens de la Loi 25.
Pour toute question, demande d'accès, rectification, retrait de consentement ou plainte concernant ce site
(nextiwebstudio.ca) ou ses sous-domaines de démos :
📧 confidentielle@nextiweb.ca
📍 Montréal, Québec, Canada
Réponse garantie sous 30 jours conformément à la Loi 25.
Ce qu'on collecte (presque rien).
A. Données techniques (logs serveur)
Lorsque vous visitez ce site, notre hébergeur enregistre automatiquement :
- Adresse IP (anonymisée après 30 jours)
- User-Agent (votre navigateur et OS)
- Page consultée et horodatage
- Page de provenance (referrer), si transmise par votre navigateur
Ces logs servent uniquement à la sécurité du site (détection d'attaques, abus, bots malveillants) et au débogage technique. Pas d'analyse comportementale, pas de profilage.
B. Données fournies volontairement
Ce site ne contient aucun formulaire. Aucune adresse email, nom, téléphone ou message n'est collecté ici. Si vous nous contactez, vous le faites via nextiweb.ca/contact qui possède sa propre politique de confidentialité (à venir).
C. Cookies et stockage local
Voir section 04 ci-dessous. Un seul cookie technique est utilisé.
Pourquoi on collecte ces données ?
- Sécurité
- Détecter et bloquer les tentatives d'attaque, les bots malveillants, le spam de référence (referrer spam).
- Débogage
- Identifier les erreurs techniques (404, 500), corriger les pages cassées, améliorer la compatibilité navigateur.
- Conformité légale
- Répondre à toute injonction de tribunal québécois ou canadien.
- Mémoriser votre choix
- Le seul cookie technique sert à retenir si vous avez accepté ou refusé les cookies — pour ne pas vous re-demander à chaque visite.
Aucune autre finalité. Pas de publicité ciblée, pas de profilage, pas de revente de données.
Cookies utilisés sur ce site.
Ce site utilise 1 (un) cookie technique strictement nécessaire. Pas d'analytics, pas de marketing, pas de tracking tiers.
nws-consent- Mémorise votre choix de consentement (accepté/refusé) pendant 12 mois. Type : cookie technique strictement nécessaire — ne demande pas votre consentement explicite car il sert justement à mémoriser ce consentement.
Stockage local (localStorage)
Le site utilise localStorage uniquement pour des préférences UI temporaires :
nws-ribbon-closed— mémorise si vous avez fermé le bandeau « concept » sur les démos (pour ne pas le réafficher).
Polices Google Fonts
Les polices Inter et JetBrains Mono sont chargées depuis les serveurs de Google (Google Fonts, USA). Google peut enregistrer votre IP dans ses logs serveur. Aucun cookie n'est posé par Google Fonts lui-même.
Migration prévue : nous prévoyons d'auto-héberger les polices d'ici fin 2026 pour éliminer ce transfert hors Canada. Confirmé dès que la migration est faite.
Combien de temps on garde quoi.
- Logs serveur
- 30 jours, puis suppression automatique.
- Cookie
nws-consent - 12 mois à partir de votre choix.
- Stockage local
- Jusqu'à ce que vous vidiez le cache de votre navigateur.
- Plaintes / demandes
- Vos correspondances avec le RPRP : 3 ans après résolution (obligation légale).
Qui a accès à vos données ?
- Nextiweb (interne) — Khadija Ait Lassri et toute personne autorisée par elle, sous engagement de confidentialité.
- Notre hébergeur — héberge les fichiers du site et ses sous-domaines de démos.
- Google LLC (USA) — uniquement pour les polices web (Google Fonts). Voir section 07 sur les transferts hors Canada.
Nous ne vendons aucune donnée. Nous ne partageons rien à des fins marketing. Les seuls cas où vos données pourraient être transmises :
- Réponse obligatoire à une injonction d'un tribunal du Québec ou du Canada.
- Coopération avec une autorité réglementaire compétente (CAI, GRC, etc.) dans le cadre d'une enquête formelle.
Transferts de données hors Canada.
Conformément à l'article 17 de la Loi 25, nous documentons tout transfert. Un seul transfert hors Canada est en cours sur ce site :
- Google Fonts (USA)
- Chargement des polices Inter et JetBrains Mono. Google peut journaliser votre adresse IP côté serveur Google. Aucun cookie n'est posé. Le transfert est strictement technique (livrer un fichier .woff2) et non commercial.
Nous avons évalué que ce transfert présente une équivalence raisonnable de protection (Google étant soumis aux règles RGPD européennes et California Consumer Privacy Act). Nous travaillons à éliminer ce transfert en auto-hébergeant les polices.
Ce que vous pouvez exiger de nous.
La Loi 25 vous garantit plusieurs droits. Tous sont gratuits et exerçables par email.
- Accès
- Demander quelles données vous concernant nous détenons. Réponse sous 30 jours.
- Rectification
- Corriger une donnée inexacte ou incomplète.
- Suppression / Désindexation
- Faire supprimer vos données ou demander la désindexation d'une URL vous concernant.
- Portabilité
- Recevoir vos données dans un format structuré et couramment utilisé (JSON, CSV).
- Retrait du consentement
- Retirer à tout moment votre consentement aux cookies (revoir le bandeau, cliquer « refuser »).
- Plainte à la CAI
- Si notre réponse ne vous satisfait pas, vous pouvez déposer plainte auprès de la Commission d'accès à l'information du Québec :
cai.gouv.qc.ca
Pour exercer un droit : envoyez un email à confidentielle@nextiweb.ca avec l'objet « Demande Loi 25 » et une preuve d'identité raisonnable.
Comment on protège vos données.
- HTTPS forcé sur l'ensemble du site (HSTS, certificat valide).
- En-têtes de sécurité : X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
- Hébergeur ISO 27001 ou équivalent (à confirmer selon l'hébergeur final).
- Accès aux logs limité : uniquement Khadija et personnes mandatées sous NDA.
- Plan d'incident : en cas de violation, notification à la CAI dans les délais légaux (sans retard injustifié).
Ce site n'est pas destiné aux enfants.
Ce site est un portfolio professionnel destiné aux dirigeants de PME québécoises adultes. Nous ne collectons sciemment aucune donnée concernant des personnes de moins de 14 ans. Si vous êtes parent et pensez que votre enfant nous a transmis une donnée, contactez-nous — nous la supprimerons immédiatement.
Si on change cette politique.
Toute modification substantielle sera signalée par :
- Mise à jour de la date de « dernière mise à jour » en haut de cette page.
- Re-affichage du bandeau de consentement pour solliciter votre accord renouvelé.
- Annonce visible sur l'accueil pendant 30 jours.
Le RPRP répond sous 30 jours.
Toute demande Loi 25, plainte ou question sur vos droits : directement par email.