Les petits caractères

Politique de confidentialité

Responsable de la protection des renseignements personnels

Jas Heera, Tomatic Show · hello@tomaticshow.com · Montréal (Québec). En vertu de la Loi 25, cette personne répond de la façon dont vos renseignements sont traités et c’est à elle que vous écrivez à ce sujet. L’adresse est active et lue par une personne.

Ce que nous recueillons, et pour quoi exactement

Quand vous achetez un billet : votre nom, votre adresse courriel et ce que vous avez acheté, pour envoyer la confirmation, vous laisser entrer et vous rembourser. Les données de carte ne nous parviennent jamais — Stripe s'occupe du paiement.

Quand vous demandez une ville : votre courriel et la ville, pour vous prévenir si nous la réservons. Rien d'autre.

Quand vous vous inscrivez à la liste de retours d'un événement complet : votre courriel, pour vous prévenir si une place revient pour cet événement. Rien d'autre.

Quand vous vous abonnez à l'infolettre : votre courriel, pour l'infolettre.

Quand vous soumettez une vidéo ou une demande de commandite : ce que vous avez écrit, pour vous répondre.

Quand vous jouez au jeu : les moments où vous avez touché l'écran et un hachage salé de votre adresse IP, pour vérifier le score et prévenir les abus. Non lié à votre nom.

Consentement

Chacun des points ci-dessus est un consentement distinct. Nous conservons le libellé exact que vous avez accepté et le moment. Nous ne vous déplaçons jamais d'une liste à une autre. Tout courriel envoyé pour une fin que vous avez acceptée peut être arrêté en répondant « stop » ou en écrivant à l'adresse ci-dessus.

Combien de temps nous le gardons

Dossiers de commande : six ans, comme l'exige la loi fiscale. Consentements aux listes : jusqu'à leur retrait. Traces du jeu : 90 jours. Adresses pour l’autocollant : jusqu’à l’envoi. Analyse : 2 mois, chez Google. Tout peut être corrigé ou supprimé sur demande, sauf ce que le dossier fiscal nous oblige à conserver.

Témoins (cookies)

Témoins essentiels seulement, par défaut : un retient votre langue, un garde un administrateur connecté (personnel seulement), un retient votre choix de témoins. Google Analytics 4 n’est chargé que si vous l’autorisez dans la bannière — rien de Google ne s’exécute avant — et c’est seulement alors qu’il dépose ses témoins (_ga, _ga_*) pour compter les visites, les pages vues, le défilement et les clics sortants. Nous avons désactivé son suivi des téléchargements, des interactions avec les formulaires et de la recherche sur le site, ainsi que Google Signals : il ne voit jamais un code de billet ni un formulaire. Google conserve ces données 2 mois, puis les supprime ; elles ne sont pas partagées avec ses autres produits. Vous pouvez retirer ce choix à tout moment via « Choix de témoins » au bas de la page — les témoins d’analyse sont alors supprimés. Le pixel Meta est chargé sous le même choix et pas avant : il dépose _fbp pour que Meta sache quelle publicité a mené à une visite ou à un billet, et il reçoit les moments où un paiement est ouvert, un billet acheté (le montant seulement) et une liste rejointe — jamais un nom, un courriel ou un code de siège. Retirer votre choix supprime aussi son témoin. Stripe dépose ses propres témoins dans le formulaire de paiement, pour la prévention de la fraude, lorsque vous ouvrez la caisse.

Qui d'autre y a accès

Stripe (paiement), Resend (envoi de courriels), Vercel (hébergement) et Neon (base de données). Chacun traite les données selon nos instructions et uniquement aux fins nommées ci-dessus. Aucun ne les conserve au Québec : la base de données et les serveurs qui font tourner ce site sont en Virginie du Nord, aux États-Unis, et les courriels partent de l’est des États-Unis. Vos nom, adresse courriel et commande sont donc communiqués hors Québec. La Loi 25 nous oblige à en évaluer les risques au préalable, et c’est fait : chaque fournisseur est tenu par contrat de traiter selon nos instructions, chiffre les données en transit et au repos, et offre une protection que nous jugeons adéquate pour des renseignements de cette nature. Google Analytics et le pixel Meta, si vous les autorisez, sont les autres communications, décrites sous Témoins.

Si quelque chose tourne mal

Si nous apprenons qu'un incident touchant vos renseignements présente un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information et les personnes concernées, et nous en tiendrons un registre, comme l'exige la Loi 25.

Vos droits

Vous pouvez demander ce que nous détenons à votre sujet, le faire corriger, le faire supprimer ou retirer un consentement en écrivant à l'adresse ci-dessus. Nous répondons dans les 30 jours. Chaque courriel envoyé à une liste contient aussi un lien qui retire ce consentement-là en un clic, sans connexion. Si vous n'êtes pas satisfait, vous pouvez porter plainte à la Commission d'accès à l'information du Québec.

Dernière mise à jour : 8 septembre 2026.