Mentions légales

Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

BDH Streams (bdhstreams.com) est un service de diffusion vidéo en continu exploité par BDH Collective Inc. La présente politique explique quels renseignements personnels nous recueillons sur ce site, pourquoi nous les recueillons, qui les reçoit, combien de temps nous les conservons et quels sont vos droits. Elle s’applique aux versions anglaise, française et espagnole du site.

1. Qui nous sommes

L’entreprise responsable de vos renseignements personnels sur ce site est :

BDH Collective Inc.
200-4388, rue Saint-Denis, Montréal (Québec) H2J 2L1, Canada
Numéro d’entreprise du Québec (NEQ) : 1171250237
Courriel : [email protected]

Dans cette politique, « nous », « notre » et « nos » désignent BDH Collective Inc. Nous exploitons aussi d’autres sites Web : bdhcollective.com, bdhworkshops.com, bdhcreative.com, bernardson.com, pixelconvos.link, econovisuals.com, bowc.xyz, tsoml.xyz et ennov-action.com. Chacun d’eux a sa propre politique de confidentialité.

2. Responsable de la protection des renseignements personnels

La loi québécoise exige que chaque entreprise ait une personne responsable de la protection des renseignements personnels. Chez BDH Collective Inc., cette personne est notre fondateur (Founder). Vous pouvez joindre cette personne à [email protected] ou par la poste, à l’adresse ci-dessus.

3. Ce que nous recueillons et pourquoi

Nous décrivons ci-dessous chaque utilisation que nous faisons des renseignements personnels sur ce site. Pour chacune, nous indiquons ce que nous recueillons, pourquoi, sur quelle base juridique, qui reçoit les renseignements et combien de temps nous les conservons.

À propos des bases juridiques. Si vous êtes dans l’Union européenne, dans l’Espace économique européen ou au Royaume-Uni, le Règlement général sur la protection des données (RGPD) nous oblige à indiquer une base juridique prévue à son article 6. Selon la loi québécoise, nous utilisons vos renseignements pour la fin que nous avons indiquée au moment de les recueillir. Nous vous demandons votre consentement avant de les utiliser à toute autre fin. Avant d’activer, sur ce site Web, tout outil qui peut vous identifier, vous localiser ou établir votre profil, nous vous demanderons votre consentement.

3.1 Visite du site

Ce que nous recueillons : les renseignements techniques que votre appareil envoie à chaque demande, comme votre adresse IP, le type de navigateur et d’appareil, la page demandée, ainsi que la date et l’heure.
Pourquoi : pour vous afficher les pages que vous demandez, protéger le site et bloquer le trafic abusif.
Base juridique : selon le RGPD, notre intérêt légitime à exploiter un site Web fonctionnel et sécuritaire (article 6(1)(f)). Selon la loi québécoise, c’est nécessaire pour vous offrir le site que vous demandez.
Qui les reçoit : Hostinger, qui héberge le site, et Cloudflare, qui se trouve entre votre appareil et notre serveur et qui protège le site. Nos pages ne chargent plus de polices de Google Fonts.
Durée de conservation : seulement le temps nécessaire pour afficher et protéger le site. Hostinger, Cloudflare et Google appliquent leurs propres durées de conservation à leurs propres journaux.

3.2 Votre compte

Ce que nous recueillons : votre nom d’utilisateur, votre prénom, votre nom de famille, votre adresse courriel et votre mot de passe lors de l’inscription, la page d’où vous veniez au moment de vous inscrire, et votre choix de rester connecté quand vous ouvrez une session. Nous conservons aussi les forfaits et les séries auxquels vous avez accès.
Pourquoi : pour créer et gérer votre compte, vous permettre d’ouvrir une session et vous donner accès aux séries que votre forfait comprend.
Base juridique : selon le RGPD, l’exécution de notre contrat avec vous (article 6(1)(b)). Selon la loi québécoise, c’est nécessaire pour vous fournir le compte que vous avez demandé.
Qui les reçoit : les comptes sont gérés par ARMember, un outil d’abonnement qui fonctionne sur notre propre site, hébergé par Hostinger. Notre site peut envoyer les renseignements de membre liés à votre compte à notre outil d’automatisation, n8n, et n8n peut les copier dans notre fichier de clients chez Boost.space. n8n fonctionne sur un serveur contrôlé par BDH et hébergé par Hostinger.
Durée de conservation : tant que votre compte est ouvert. Après sa fermeture, nous gardons seulement ce qu’il faut pour respecter nos obligations légales, fiscales et comptables et pour régler un éventuel différend, puis nous supprimons les renseignements ou les rendons anonymes.

3.3 Achats et paiements

Ce que nous recueillons : le forfait ou la série que vous achetez, son prix, la périodicité du paiement, la date, et si le paiement a été accepté. Nous recevons aussi les renseignements que le fournisseur de paiement nous transmet au sujet de votre paiement, qui peuvent comprendre votre nom, votre adresse courriel et un numéro de référence de la transaction.
Pourquoi : pour vous vendre le forfait choisi, vous y donner accès et tenir les registres d’affaires exigés par la loi.
Base juridique : selon le RGPD, l’exécution de notre contrat avec vous (article 6(1)(b)) et nos obligations légales en matière de comptabilité et d’impôts (article 6(1)(c)). Selon la loi québécoise, c’est nécessaire pour conclure l’achat que vous avez demandé.
Qui les reçoit : le fournisseur de paiement que vous utilisez. Nos formulaires de forfaits sont configurés pour offrir PayPal, Stripe, 2Checkout, Authorize.net et le virement bancaire. Le fournisseur de paiement que vous choisissez traite votre paiement et nous indique s’il a été accepté. Si vous payez par virement bancaire, nous recevons les détails de votre virement. Sur les pages de paiement, le fournisseur de paiement que vous utilisez peut déposer ses propres témoins (cookies) pour que votre paiement puisse être traité.
Durée de conservation : aussi longtemps que les lois fiscales et comptables nous obligent à garder la preuve d’une vente, puis nous les supprimons.

3.4 Visionnement de vidéos

Ce que nous recueillons : quand un lecteur vidéo se charge sur une page, et quand vous lancez une vidéo, votre appareil demande ce titre au lecteur vidéo. La demande comprend votre adresse IP, le type de navigateur et d’appareil, et la vidéo demandée. Pour les épisodes réservés aux membres, notre site vérifie si vous êtes connecté et si vous y avez accès. Le lecteur vidéo ne se charge pas tant que vous n’avez pas cliqué sur la boîte affichée à sa place ou autorisé le contenu intégré dans le bannière ou dans le panneau Paramètres de confidentialité. Une fois chargés, nos lecteurs vidéo sont réglés pour démarrer seuls, lorsque votre navigateur le permet. Pendant la lecture d’une vidéo, le lecteur envoie aussi des statistiques de visionnement à Publit.io, à l’adresse api.publit.io. Elles comprennent un code pour la vidéo, un identifiant aléatoire pour cette lecture, l’heure du début de la lecture, le temps de chargement de la vidéo, l’adresse de la page du lecteur, la durée de la vidéo, la partie déjà lue et les secondes déjà lues, et elles sont envoyées à des moments précis, du début à la fin.
Pourquoi : pour lire la vidéo que vous avez choisie et donner aux membres l’accès à ce qu’ils ont payé.
Base juridique pour les épisodes compris dans votre forfait : selon le RGPD, l’exécution de notre contrat avec vous (article 6(1)(b)). Selon la loi québécoise, c’est nécessaire pour vous fournir le service que vous avez payé.
Base juridique pour les bandes-annonces et les épisodes gratuits : selon le RGPD, notre intérêt légitime à présenter nos séries aux personnes qui visitent nos pages (article 6(1)(f)). Selon la loi québécoise, c’est nécessaire pour afficher la vidéo de la page que vous ouvrez.
Statistiques de visionnement : le lecteur envoie ces statistiques à Publit.io au moyen d’une fonction intégrée. Elles ne sont pas nécessaires pour lire la vidéo. Les bases juridiques ci-dessus visent les demandes nécessaires pour lire une vidéo, et non ces statistiques.
Qui les reçoit : le lecteur vidéo est exploité par Publit.io et vous parvient par notre adresse streams.bdhstreams.com, protégée par Cloudflare. Le lecteur charge ses fichiers à partir de static.publit.io. Les vidéos elles-mêmes proviennent de Publit.io, par streams.bdhstreams.com ou media.publit.io. Le lecteur envoie ses statistiques de visionnement à api.publit.io. Quand une vidéo démarre, le lecteur peut aussi charger une police d’icônes de Google Fonts (fonts.gstatic.com), donc votre adresse IP parvient à Google LLC, aux États-Unis.
Pourquoi c’est important : les vidéos que vous regardez peuvent révéler quelque chose sur vous. Publit.io, qui exploite notre lecteur vidéo, reçoit l’information sur la vidéo lue et sur la partie regardée, comme décrit ci-dessus. Sur la page des épisodes gratuits et sur les pages consacrées à une seule série ou à un seul épisode, notre outil de consentement garde le pixel Meta et le pixel TikTok désactivés même si vous les avez autorisés, de sorte qu’aucune entreprise de publicité ne reçoit l’information sur les séries ou les épisodes que vous ouvrez ici. Si vous autorisez la mesure d’audience, Google Analytics enregistre l’adresse de chaque page que vous ouvrez sur ce site, y compris ces pages, de sorte que Google reçoit l’information sur les pages de séries et d’épisodes que vous avez ouvertes (section 3.7).
Durée de conservation : Publit.io et Cloudflare appliquent leurs propres durées de conservation aux demandes qu’ils traitent. Votre accès aux séries est conservé avec votre compte, comme décrit à la section 3.2.

3.5 Formulaire de contact

Ce que nous recueillons : votre nom, votre adresse courriel et votre message. Le formulaire est protégé contre les pourriels par Cloudflare Turnstile, qui se charge quand vous ouvrez la page de contact, quel que soit votre choix dans le bannière ou dans le panneau Paramètres de confidentialité, et vérifie que c’est une personne, et non un robot, qui l’envoie.
Pourquoi : pour vous répondre. C’est la seule chose pour laquelle nous nous en servons.
Base juridique : selon le RGPD, notre intérêt légitime à répondre aux personnes qui nous écrivent, ou des mesures que vous nous demandez de prendre avant un contrat (article 6(1)(f) ou 6(1)(b)). Selon la loi québécoise, nous ne vous demandons pas votre consentement ici, parce que nous traitons une demande que vous nous avez envoyée.
Qui les reçoit : votre message nous parvient par courriel, envoyé par Emailit, notre service de courriel, et reçu par le service de courriel de Microsoft, qui gère le courriel de nos adresses. n8n peut le copier dans notre fichier de clients chez Boost.space. Cloudflare effectue la vérification antipourriel.
Durée de conservation : le temps nécessaire pour traiter votre demande et son suivi, puis nous le supprimons, sauf s’il fait partie des dossiers de votre compte ou de vos achats. Dans tous les cas, ces renseignements sont supprimés au plus tard 2 ans après notre dernier échange, sauf si une des règles ci-dessus nous oblige à les garder plus longtemps.

3.6 Courriels

Ce que nous recueillons : votre nom et votre adresse courriel, les courriels que nous vous envoyons, si vous ouvrez nos courriels et sur quels liens vous cliquez.
Pourquoi : pour vous envoyer des messages sur votre compte et vos achats, pour vous répondre, et pour savoir si nos courriels sont ouverts et sur quels liens on clique. Aucun formulaire de ce site ne vous demande aujourd’hui votre consentement aux courriels de marketing. Nous avons besoin de votre consentement avant de vous envoyer des courriels de marketing, et vous pouvez le retirer en tout temps en écrivant à [email protected].
Base juridique : selon le RGPD, l’exécution de notre contrat avec vous pour les messages sur votre compte et vos achats (article 6(1)(b)), et votre consentement pour tout courriel de marketing (article 6(1)(a)). Nous ne vous demandons pas votre consentement avant d’enregistrer les ouvertures et les clics. Pour cela, nous nous fondons sur notre intérêt légitime à savoir si nos courriels sont ouverts (article 6(1)(f)), et vous pouvez vous y opposer en tout temps. Selon les lois du Québec et du Canada, les courriels de marketing exigent votre consentement.
Qui les reçoit : Emailit, le service de courriel que nous utilisons. Emailit enregistre si vous ouvrez nos courriels et sur quels liens vous cliquez, grâce à des liens de suivi sur trackgo.bdhstreams.com. Pour vous opposer à ce suivi, écrivez à [email protected].
Durée de conservation : pour les messages sur votre compte et vos achats, tant que votre compte est ouvert. Pour les données d’ouverture et de clics, jusqu’à ce que vous vous y opposiez ou que nous n’en ayons plus besoin pour gérer nos courriels. Emailit applique ses propres durées de conservation à ses propres registres. Notre site conserve aussi un journal des courriels qu’il envoie, y compris les messages du formulaire de contact, pendant 14 jours.

3.7 Mesure d’audience et publicité

Ce que nous recueillons : les pages que vous ouvrez sur ce site, le site qui vous a dirigé vers nous, votre adresse IP, le type de navigateur et d’appareil, et des identifiants conservés dans des témoins. Google Analytics enregistre aussi comment vous utilisez nos pages : défilement, clics sur des liens vers d’autres sites, téléchargements de fichiers, utilisation de nos formulaires et recherches sur le site. Les réglages de notre balise Google lui permettent en outre de détecter une adresse courriel, un numéro de téléphone ou une adresse postale que vous saisissez dans un formulaire de nos pages, et de l’envoyer à Google. Le pixel Meta enregistre les pages que vous ouvrez, les boutons sur lesquels vous cliquez et des détails de la page. Le pixel TikTok enregistre les pages que vous ouvrez et ce que vous y faites, et ses réglages lui permettent de détecter une adresse courriel ou un numéro de téléphone que vous saisissez dans un formulaire de nos pages, et de l’envoyer à TikTok.
Pourquoi : Google Analytics, exploité par Google LLC aux États-Unis, compte les visites et nous montre quelles pages et quelles séries sont consultées. Il ne fonctionne qu’après que vous avez autorisé la mesure d’audience dans la bannière ou dans le panneau Paramètres de confidentialité. Le pixel Meta, exploité par Meta Platforms, Inc. aux États-Unis, permet à Meta de suivre ce que vous faites ici et de le rattacher à votre compte Meta, afin que nous puissions vous montrer des publicités et compter les ventes. Il ne fonctionne qu’après que vous avez autorisé la publicité et les réseaux sociaux. Le pixel TikTok fait la même chose pour TikTok. Il ne fonctionne que si vous activez aussi TikTok séparément dans le panneau Paramètres de confidentialité, sous Publicité et réseaux sociaux : Tout accepter ne l’active pas. TikTok envoie des données en Chine. Ces trois outils sont chargés par notre conteneur Google Tag Manager (GTM-W4FLCXBM), exploité par Google, qui ne se charge qu’après que vous avez autorisé la mesure d’audience ou la publicité et les réseaux sociaux. Sur la page des épisodes gratuits et sur les pages consacrées à une seule série ou à un seul épisode, le pixel Meta et le pixel TikTok ne fonctionnent jamais.
Base juridique : selon le RGPD, votre consentement (article 6(1)(a)). Selon la loi québécoise, votre consentement exprès. Ces outils ne se chargent pas tant que vous ne les avez pas autorisés, et vous pouvez retirer votre consentement en tout temps avec le lien Paramètres de confidentialité.
Qui les reçoit : Google LLC, aux États-Unis (Google Analytics et Google Tag Manager); Meta Platforms, Inc., aux États-Unis (pixel Meta); TikTok, qui envoie des données en Chine (pixel TikTok, seulement si vous l’activez). Un conteneur Google Tag Manager côté serveur a aussi été configuré pour ce site, avec des balises pour Meta et TikTok. Rien sur ce site ne lui envoie de données.
Durée de conservation : les témoins durent le temps décrit dans notre Politique sur les témoins. Les données de mesure d’audience et de publicité sont gardées seulement aussi longtemps que les réglages de chaque outil le permettent, et jamais plus longtemps que nécessaire pour mesurer notre site et nos publicités.

4. Témoins (cookies) et technologies semblables

Notre Politique sur les témoins énumère les témoins et les outils semblables utilisés sur ce site, la catégorie de chacun et l’entreprise qui en est responsable. Google Analytics ne fonctionne qu’après que vous avez autorisé la mesure d’audience, le pixel Meta qu’après que vous avez autorisé la publicité et les réseaux sociaux, et le pixel TikTok que si vous activez aussi TikTok séparément (section 3.7). Le lecteur vidéo envoie ses propres statistiques de visionnement une fois que vous l’avez chargé (section 3.4).

Notre outil de consentement est actif sur ce site. À votre première visite, un bannière vous demande votre choix, avec les boutons Tout refuser, Choisir et Tout accepter. Rien de facultatif ne se charge avant votre choix. Il retient le lecteur vidéo tant que vous n’avez pas cliqué sur la boîte affichée à sa place ou autorisé le contenu intégré. Le lien Paramètres de confidentialité, au bas de chaque page, ouvre un panneau où vous pouvez modifier ou retirer votre choix en tout temps, catégorie par catégorie. Le lien Vos choix de confidentialité ouvre le même panneau à la section Vos choix pour les États-Unis. Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme un refus de la publicité et du partage de données. Nous gardons votre choix dans votre navigateur pendant 6 mois, dans un témoin nommé bdhc_consent et une copie dans le stockage local de votre navigateur, puis nous vous le redemandons. Il envoie aussi votre choix à ce site Web pour que le site puisse déposer le même témoin. Le site Web ne garde pas de copie de votre choix. Pour limiter les abus, il compte ces demandes pendant environ une heure sous une forme brouillée de votre adresse IP. Nous conservons aussi un registre de chaque choix sur notre serveur de consentement, comme preuve de ce que vous avez choisi et à quel moment; il est décrit juste en dessous. La vérification Cloudflare Turnstile de la page de contact se charge quel que soit votre choix. Vous pouvez modifier ou retirer votre choix en tout temps avec le lien Paramètres de confidentialité.

Registre de vos consentements

Chaque choix que vous faites dans le bandeau ou dans le panneau Paramètres de confidentialité est conservé dans un registre. Ce registre est notre preuve que nous vous avons posé la question et de ce que vous avez répondu. Votre navigateur l’envoie à notre serveur de consentement, consent.bcall.dev, qui fonctionne sur un serveur contrôlé par BDH Collective Inc. et hébergé par Hostinger. Un registre contient :

un identifiant de consentement aléatoire pour ce choix, et l’identifiant de votre choix précédent, s’il y en a un;
ce que vous avez fait, par exemple tout accepter, tout refuser, enregistrer vos choix ou retirer votre consentement, et comment vous l’avez fait : au moyen du bandeau, du panneau de paramètres, d’un lien au bas de la page ou du signal Global Privacy Control de votre navigateur;
votre choix pour chacune des sept catégories de consentement, vos choix pour chaque entreprise lorsque l’outil les propose, vos trois choix de refus pour les États-Unis, et si votre navigateur a envoyé un signal Global Privacy Control;
la valeur exacte enregistrée dans votre témoin de consentement;
la date et l’heure de votre choix, l’heure à laquelle notre serveur a reçu le registre, et la date d’expiration de votre choix;
la langue et la version exacte du texte qui vous a été présenté, la version de cette politique et la version de l’outil de consentement;
la page où vous avez fait votre choix (le chemin seulement, sans paramètres d’adresse), le nom du site qui vous y a mené, et un type d’appareil général, comme mobile ou ordinateur;
une valeur codée à sens unique produite à partir d’une version raccourcie de votre adresse IP, avec une clé qui change chaque mois;
si vous étiez connecté au site, votre numéro d’utilisateur WordPress et une version codée à sens unique de votre adresse courriel.

Un registre ne contient jamais votre adresse courriel ni votre adresse IP en clair. Fondement juridique : selon le RGPD, notre obligation légale de pouvoir démontrer que le consentement a été donné (articles 6(1)(c) et 7(1)); selon la Loi 25, ces renseignements sont nécessaires pour respecter la loi. Chaque registre est conservé pendant la durée du consentement, soit 6 mois, plus 5 ans, puis il est supprimé de notre journal des consentements. Les copies de sauvegarde chiffrées sont supprimées dans les 400 jours qui suivent.

Vous pouvez retirer en tout temps un consentement que vous nous avez donné en écrivant à [email protected].

5. Qui reçoit des renseignements personnels

Nous communiquons des renseignements personnels seulement de la façon décrite à la section 3 et dans la présente section. Voici, par leur nom, les entreprises concernées :

Hostinger : héberge ce site Web et le serveur contrôlé par BDH où fonctionne notre outil d’automatisation n8n.
Cloudflare : protège ce site et streams.bdhstreams.com, et effectue la vérification antipourriel du formulaire de contact (Cloudflare Turnstile).
Publit.io : exploite le lecteur vidéo, diffuse les vidéos et reçoit les statistiques de visionnement du lecteur. Publit.io est exploité par Publitio doo, en Serbie, et stocke les fichiers aux États-Unis par défaut; son entente de traitement des données utilise les clauses contractuelles types de la Commission européenne pour les transferts.
PayPal, Stripe, 2Checkout et Authorize.net : les options de paiement que nos formulaires de forfaits sont configurés pour offrir.
Boost.space : conserve notre fichier de clients, qui peut comprendre des renseignements de membres et des messages du formulaire de contact.
Emailit : envoie nos courriels, y compris les messages que vous envoyez par le formulaire de contact, et enregistre si vous ouvrez nos courriels et sur quels liens vous cliquez.
Microsoft : exploite le service de courriel qui reçoit les courriels envoyés à nos adresses, y compris les messages du formulaire de contact et ceux que vous envoyez à [email protected].
Modular DS : un service de gestion de sites Web relié à notre site pour les sauvegardes, les mises à jour et la surveillance. Il peut avoir accès aux renseignements conservés sur notre site.
Google LLC, aux États-Unis : Google Tag Manager, qui ne se charge qu’après que vous avez autorisé la mesure d’audience ou la publicité et les réseaux sociaux; Google Analytics, qui ne fonctionne qu’après que vous avez autorisé la mesure d’audience (section 3.7); et Google Fonts, que notre lecteur vidéo peut charger une fois que vous l’avez chargé.
Meta Platforms, Inc., aux États-Unis : publicité et mesure des publicités, par le pixel Meta, qui ne se charge qu’après que vous avez autorisé la publicité et les réseaux sociaux.
TikTok : publicité et mesure des publicités, par le pixel TikTok, qui ne fonctionne que si vous activez TikTok séparément dans le panneau Paramètres de confidentialité. TikTok envoie des données en Chine.

Certains des outils nommés dans cette politique fonctionnent sur notre propre site Web : WordPress, ARMember (comptes), Kadence (formulaire de contact), WPML (langues) et LiteSpeed Cache (vitesse des pages). Quand l’un d’eux transmet vos renseignements à une autre entreprise, comme un fournisseur de paiement ou Emailit, cette entreprise est nommée dans cette politique. Si votre navigateur ne peut pas afficher un émoji sur l’une de nos pages, WordPress peut charger cet émoji sous forme d’image à partir de s.w.org, un serveur de WordPress.org, et votre adresse IP parvient à ce serveur.

Nous pouvons aussi communiquer des renseignements à un tribunal, à un organisme de réglementation ou à la police quand la loi l’exige, ou quand c’est nécessaire pour protéger nos droits ou la sécurité d’autrui.

Le pied de page contient des liens vers nos pages Facebook, Instagram, TikTok et YouTube. Rien n’est envoyé à ces entreprises tant que vous ne suivez pas un lien. Ensuite, leurs propres politiques de confidentialité s’appliquent.

6. Renseignements traités à l’extérieur du Québec et du Canada

Nous sommes établis au Québec, au Canada. Les entreprises nommées à la section 5 peuvent conserver ou traiter vos renseignements à l’extérieur du Québec et du Canada, notamment aux États-Unis. Si vous activez le pixel TikTok (section 3.7), des renseignements vont aussi en Chine.

Lorsque vos renseignements se trouvent dans un autre pays, ils sont soumis aux lois de ce pays. Ils peuvent être accessibles aux tribunaux, aux forces de l’ordre et aux autorités chargées de la sécurité nationale de ce pays.

Avant qu’un renseignement personnel soit communiqué à l’extérieur du Québec, la loi québécoise exige une évaluation pour savoir s’il y bénéficiera d’une protection adéquate. Si vous avez une question sur l’endroit où vont vos renseignements, écrivez à [email protected].

7. Vos droits

Selon l’endroit où vous vivez, vous avez une partie ou la totalité des droits suivants :

Accès : demander quels renseignements personnels nous détenons sur vous et en obtenir une copie.
Rectification : nous demander de corriger des renseignements inexacts, incomplets ou périmés.
Suppression : nous demander de supprimer vos renseignements quand nous n’en avons plus besoin ou n’avons plus le droit de les garder.
Portabilité : demander les renseignements que vous nous avez fournis dans un format technologique structuré et couramment utilisé, ou nous demander de les transmettre à la personne que vous désignez.
Retrait du consentement : retirer en tout temps un consentement que vous nous avez donné. Cela ne change rien à ce que nous avons fait avant le retrait.
Opposition : vous opposer à l’utilisation de vos renseignements fondée sur nos intérêts légitimes, et vous opposer en tout temps aux courriels de marketing.
Limitation : nous demander de limiter l’utilisation de vos renseignements pendant le traitement d’une demande.
Désindexation : en vertu de l’article 28.1 de la Loi sur la protection des renseignements personnels dans le secteur privé, nous demander de cesser de diffuser vos renseignements personnels, ou de désindexer un hyperlien rattaché à votre nom, lorsque cette diffusion contrevient à la loi ou à une ordonnance judiciaire, ou cause un préjudice grave à votre réputation ou à votre vie privée.

Nous ne prenons aucune décision automatisée à votre sujet aujourd’hui.

Comment exercer vos droits : écrivez à [email protected], ou par la poste à BDH Collective Inc., 200-4388, rue Saint-Denis, Montréal (Québec) H2J 2L1, Canada. Nous pouvons vous demander des renseignements pour confirmer votre identité avant d’agir. Nous répondons dans un délai de 30 jours, comme l’exige la loi québécoise. Si nous refusons une demande, nous vous en donnons les motifs et nous vous indiquons comment contester notre décision.

8. Plaintes

Si vous n’êtes pas satisfait de la façon dont nous traitons vos renseignements personnels, écrivez-nous d’abord pour que nous puissions tenter de corriger la situation. Vous pouvez aussi porter plainte auprès d’une autorité :

au Québec : la Commission d’accès à l’information du Québec;
au Canada : le Commissariat à la protection de la vie privée du Canada;
dans l’Union européenne ou l’Espace économique européen : l’autorité de contrôle de la protection des données de l’endroit où vous vivez ou travaillez;
au Royaume-Uni : l’Information Commissioner’s Office (ICO).

9. Pour les résidents des États-Unis

Cette section donne les renseignements exigés par les lois des États américains sur la protection de la vie privée, notamment celles de la Californie, du Colorado, du Connecticut, de la Virginie, du Texas, de l’Oregon et du Montana.

Catégories de renseignements personnels que nous recueillons :

identifiants : nom, nom d’utilisateur, adresse courriel et adresse IP;
données de connexion au compte : nom d’utilisateur et mot de passe, utilisés seulement pour vous permettre d’ouvrir une session;
renseignements commerciaux : les forfaits et les séries que vous achetez;
activité sur Internet ou sur un autre réseau électronique : les pages et les vidéos que vous demandez, la partie d’une vidéo qui est lue, votre type de navigateur et d’appareil, ainsi que le fait que vous ouvriez ou non nos courriels et les liens sur lesquels vous cliquez;
le contenu des messages que vous nous envoyez par le formulaire de contact.

Renseignements personnels sensibles : nous utilisons vos données de connexion, qui sont des renseignements personnels sensibles, seulement pour vous permettre d’ouvrir une session et pour protéger votre compte. C’est pourquoi nous n’offrons pas de droit de limiter leur utilisation.

Sources : vous-même, votre appareil, le fournisseur de paiement que vous utilisez, qui nous indique si un paiement a été accepté, et Emailit, qui nous indique si vous ouvrez nos courriels et sur quels liens vous cliquez.

Fins : les fins décrites à la section 3.

Tiers qui reçoivent des renseignements personnels, par leur nom : Hostinger, Cloudflare, Publit.io, PayPal, Stripe, 2Checkout, Authorize.net, Boost.space et Emailit, pour les fins décrites à la section 3; Microsoft, qui reçoit les courriels envoyés à nos adresses; Modular DS, qui gère notre site Web; Google LLC, pour Google Fonts, ainsi que pour Google Analytics et Google Tag Manager une fois que vous les avez autorisés. Pour la publicité : Meta Platforms, Inc., par le pixel Meta une fois que vous avez autorisé la publicité et les réseaux sociaux, et TikTok, par le pixel TikTok, seulement si vous l’activez.

Vente, partage et publicité ciblée : nous ne vendons pas de renseignements personnels contre de l’argent. Ce site utilise des outils publicitaires. Une fois que vous avez autorisé la publicité et les réseaux sociaux, Meta peut recevoir des identifiants et l’activité Internet de votre visite, comme les pages que vous ouvrez et les boutons sur lesquels vous cliquez, par son pixel dans votre navigateur. Si vous activez aussi TikTok, TikTok peut recevoir les mêmes données, ainsi qu’une adresse courriel ou un numéro de téléphone que vous saisissez dans un formulaire de nos pages. Aucun des deux pixels ne fonctionne sur la page des épisodes gratuits ni sur les pages consacrées à une seule série ou à un seul épisode. Nous traitons cela comme un « partage » de renseignements personnels à des fins de publicité comportementale intercontextuelle, et comme une « vente » et de la « publicité ciblée » au sens des lois des États qui emploient ces termes. Nous ne vendons ni ne partageons sciemment les renseignements personnels de personnes de moins de 16 ans.

Vos trois droits de refus : vous avez le droit de refuser (1) la vente ou le partage de vos renseignements personnels, (2) la publicité ciblée et (3) le profilage servant à des décisions qui ont des effets juridiques ou d’importance similaire sur vous.

Le lien Vos choix de confidentialité, au bas de chaque page, vous permet d’enregistrer ces refus dans votre navigateur. Si votre navigateur envoie le signal Global Privacy Control, l’outil de consentement les enregistre pour vous. Vous pouvez aussi exercer ces droits de refus en écrivant à [email protected]. Aucun compte n’est nécessaire.

Vos autres droits : vous pouvez demander à connaître les renseignements personnels que nous détenons sur vous et à y accéder, à les corriger, à les supprimer et à en obtenir une copie transférable. Vous pouvez faire appel à un mandataire autorisé; nous pouvons demander au mandataire une preuve de votre autorisation. Nous ne vous traiterons pas différemment parce que vous avez exercé vos droits.

Durée de conservation de chaque catégorie : voyez la rubrique « Durée de conservation » de chaque activité à la section 3.

Appel : si nous refusons votre demande, vous pouvez faire appel. Répondez à notre décision, ou écrivez à [email protected] en indiquant « Appel » (Appeal) dans l’objet. Nous vous ferons connaître par écrit notre décision et ses motifs. Si nous rejetons votre appel, vous pouvez vous adresser au procureur général (Attorney General) de votre État.

10. Enfants

Ce site ne s’adresse pas aux enfants de moins de 16 ans, et nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 16 ans. Si vous croyez qu’un enfant nous a fourni des renseignements personnels, écrivez à [email protected] et nous les supprimerons.

11. Sécurité

Nous utilisons des mesures de protection adaptées à la sensibilité des renseignements. Le site est servi par des connexions chiffrées (HTTPS). Aucune méthode de conservation ou de transmission des renseignements n’est parfaitement sûre. Si un incident de confidentialité présente un risque de préjudice sérieux, nous en aviserons les personnes concernées et la Commission d’accès à l’information du Québec, comme l’exige la loi.

12. Modifications de cette politique

Quand nous modifions cette politique, nous changeons la date en haut de cette page. Quand un changement est important, par exemple une nouvelle fin ou une nouvelle entreprise qui reçoit vos renseignements, nous vous en informons et nous vous demandons votre consentement lorsqu’il est nécessaire.

13. Nous joindre

Pour toute question sur cette politique ou sur vos renseignements personnels, communiquez avec notre responsable de la protection des renseignements personnels, le fondateur, à [email protected], ou par la poste à BDH Collective Inc., 200-4388, rue Saint-Denis, Montréal (Québec) H2J 2L1, Canada.