Politique de confidentialité

Date d'entrée en vigueur : 7 mai 2026
Dernière mise à jour : 7 mai 2026

RadonTest.ca™ (« nous », « notre », « nos ») exploite le site Web RadonTest.ca™ et le service guidé de test de radon (les « Services »). RadonTest.ca™ est propulsé par Shopify. La présente Politique de confidentialité décrit comment nous recueillons, utilisons et communiquons vos renseignements personnels, conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25), et aux lois canadiennes applicables en matière de protection de la vie privée.

En cas de conflit entre nos Conditions d'utilisation et la présente Politique de confidentialité, celle-ci prévaut en ce qui concerne les renseignements personnels.

En passant une commande ou en utilisant nos Services, vous consentez à la collecte et à l'utilisation de vos renseignements personnels aux fins de la prestation du service et du soutien à la clientèle. L'utilisation de votre résultat de test à des fins de recherche, de santé publique ou de licence commerciale est régie par un consentement séparé et granulaire recueilli lors de l'inscription (voir la Section 6).

1. Renseignements que nous recueillons

Coordonnées : nom, courriel, téléphone (si fourni, à des fins de soutien uniquement), adresse de livraison et de facturation.
Renseignements de paiement : traités par Shopify Payments — nous ne stockons pas de numéros de carte de crédit.
Renseignements de commande : articles achetés, date de la commande, détails de la transaction, activité de navigation/panier.
Résultats du test de radon : valeur en Bq/m³ associée à votre adresse de livraison; dates de début et de fin du test.
Données d'interaction avec le service : courriels envoyés et reçus, historique des rappels, suivi du retour, journal d'audit des modifications apportées à votre dossier de test.
Données sur les caractéristiques du domicile (recueillies à l'inscription) : type d'habitation, nombre d'étages au-dessus du sol, taille approximative du domicile, décennie de construction, type de fondation, étage où le détecteur est placé, but du test (test initial, retest, immobilier, post-mitigation, nouvelle construction sous garantie de 7 ans, commercial), et présence ou non d'un système de mitigation installé.
Communications avec nous : renseignements que vous incluez dans vos demandes de soutien.
Renseignements sur l'appareil et l'utilisation : IP, navigateur, pages visitées, via les témoins (voir la Section 10).

Les résultats du test de radon liés à votre adresse constituent des renseignements personnels sensibles. Un consentement exprès est requis pour toute utilisation de ces résultats à des fins de recherche ou commerciales (voir la Section 6).

2. Comment nous recueillons vos renseignements

Directement de vous lorsque vous passez une commande, vous inscrivez ou nous contactez.
Automatiquement par l'entremise de témoins et de technologies similaires lorsque vous utilisez les Services.
Auprès de fournisseurs de services agissant en notre nom.

3. Comment nous utilisons vos renseignements

Exécution des commandes et prestation du service : traitement des commandes, expédition des trousses, envoi des instructions de placement et des rappels, coordination du retour, livraison des résultats.
Contexte du test et conseils de placement : adaptation de votre rapport de résultats en fonction des caractéristiques du domicile.
Recherche et initiatives de données dépersonnalisées (consentement exprès et granulaire — voir la Section 6).
Soutien à la clientèle : réponses aux demandes et résolution de problèmes.
Courriels promotionnels : uniquement lorsque vous y avez consenti via votre page de préférences à portal.radontest.ca/preferences. Vous pouvez modifier ce consentement à tout moment ; les courriels transactionnels (confirmation de commande, rappels, résultats) sont toujours envoyés indépendamment de la préférence promotionnelle.
Sécurité et prévention de la fraude.
Conformité juridique.
Amélioration du service au moyen de données agrégées et dépersonnalisées.

4. Comment nous partageons vos renseignements

Nous faisons appel à un petit nombre de fournisseurs tiers pour exploiter RadonTest.ca — pour la vitrine et le paiement, l'hébergement, la base de données, le courriel, l'expédition et l'analyse en laboratoire. Chacun ne reçoit que les données nécessaires à l'exécution de sa fonction en notre nom. Nous exigeons que tous les fournisseurs de services protègent vos renseignements à un niveau comparable à celui de la LPRPDE. Nous ne vendons, ne louons ni n'échangeons vos renseignements personnels à des fins de marketing.

Destinataire	Données partagées
Shopify Inc.	Nom, courriel, adresse, paiement, détails de commande
Vercel Inc.	Tous les renseignements personnels opérationnels
Supabase (région canadienne)	Tous les renseignements personnels
Resend	Courriel, nom, contenu du message
Postes Canada	Nom, adresse de livraison
ShipStation	Nom, adresse de livraison
Lex Scientific Inc. (Guelph, ON — certifié PNCR-C, ISO 17025)	Nom, adresse, code-barres du détecteur, étage testé, dates du test
Vercel Analytics	IP, pages vues

Nous pouvons également communiquer des renseignements personnels lorsque vous nous le demandez, dans le cadre d'une transaction commerciale (avec préavis), ou pour respecter des obligations légales.

5. Relation avec Shopify

Les Services sont hébergés par Shopify, qui recueille et traite des renseignements pour fournir les Services. Vos renseignements peuvent être transmis à Shopify et à des tiers situés dans des pays autres que celui de votre résidence. Consultez la Politique de confidentialité du consommateur de Shopify et le Portail de confidentialité de Shopify.

6. Données dépersonnalisées et agrégées — Consentement granulaire

Comme les résultats de radon liés à votre adresse constituent des renseignements personnels sensibles, votre consentement à toute utilisation de ces données à des fins de recherche, de santé publique ou commerciale est recueilli séparément à l'inscription par un consentement exprès et granulaire. Vous pouvez refuser tout ou partie de ces utilisations sans aucune incidence sur votre service de test.

Lors de l'inscription, vous serez invité à choisir, indépendamment, si vous permettez chacun des usages suivants de votre résultat dépersonnalisé :

Niveau 1 — Carte publique de sensibilisation au radon et recherche en santé publique : une carte accessible au public montrant les niveaux de radon agrégés par région de tri d'acheminement (les trois premiers caractères de votre code postal), et des contributions à des organismes de santé publique (Santé Canada, autorités provinciales).
Niveau 2 — Recherche universitaire : votre dossier individuel dépersonnalisé peut être partagé avec des chercheurs universitaires en vertu d'une entente d'utilisation des données qui interdit toute tentative de ré-identification.
Niveau 3 — Licence commerciale de données : votre résultat dépersonnalisé peut être inclus dans des ensembles de données concédés sous licence commerciale à des fournisseurs de données immobilières et à des chercheurs en science du bâtiment. RadonTest.ca ne divulguera jamais votre nom, votre adresse ou vos coordonnées.

Méthodologie de dépersonnalisation. Nous supprimons tous les identifiants directs (nom, adresse complète, courriel, téléphone, données de paiement) avant toute utilisation des données à des fins de recherche ou de licence externe. Nous utilisons les trois premiers caractères de votre code postal (région de tri d'acheminement) plutôt que le code postal complet, et les caractéristiques du domicile sont consignées par tranches plutôt que par valeurs exactes. Nous excluons toute RTA comportant moins de 20 résultats des publications externes et exports sous licence afin de réduire le risque de ré-identification dans les zones à faible densité. Malgré ces mesures, nous ne pouvons pas garantir une anonymisation absolue — nous utilisons « dépersonnalisé » pour refléter cette réalité technique.

Retrait. Modifiez vos préférences à tout moment à portal.radontest.ca/preferences ou écrivez à privacy@radontest.ca. Le retrait empêche toute utilisation future de votre dossier ; nous faisons des efforts raisonnables pour retirer votre dossier des ensembles de données en circulation active, sous réserve des ententes d'utilisation des données en vigueur.

Votre service n'est pas affecté par votre choix. Que vous consentiez à zéro, un, deux ou les trois niveaux, vous recevez le service de test RadonTest.ca complet.

7. Stockage et sécurité des données

La base de données client principale est hébergée sur des serveurs canadiens. Shopify héberge les données de commerce et de paiement sur sa propre infrastructure. Certains services opérationnels (courriel, génération d'étiquettes d'expédition) peuvent traiter vos renseignements aux États-Unis — voir la Section 8.

Les protections incluent :

Chiffrement en transit (HTTPS/TLS) et au repos.
Sécurité au niveau des lignes (RLS) sur la base de données ; accès admin selon les rôles.
Authentification à plusieurs facteurs sur tous les comptes admin.
Clés d'API dans des variables d'environnement sécurisées, jamais dans le code.
Journalisation d'audit de tout accès admin aux données client.
Limitation du débit et défenses contre les robots sur les points d'accès du portail.
Politique de sécurité du contenu (CSP) et autres en-têtes de sécurité HTTP.

Les résultats de radon liés à l'adresse sont classés comme RPS (renseignements personnels sensibles) ; l'accès est limité au personnel autorisé selon le besoin de connaître, avec journalisation complète des accès.

Aucune méthode de stockage électronique n'est sûre à 100 %. Nous prenons des mesures raisonnables et vous recommandons d'éviter les canaux non sécurisés pour les renseignements confidentiels.

8. Transferts internationaux et évaluation des facteurs relatifs à la vie privée

Votre dossier principal est stocké sur des serveurs canadiens. Certains fournisseurs de services exploitent leurs activités aux États-Unis, où les renseignements peuvent être soumis à des lois étrangères.

Conformément à la Loi 25 du Québec, RadonTest.ca effectue une évaluation des facteurs relatifs à la vie privée (ÉFVP) pour les transferts de renseignements personnels hors du Québec. L'ÉFVP est révisée annuellement et est mise à la disposition des résidents du Québec sur demande à privacy@radontest.ca.

Nous exigeons contractuellement que les fournisseurs de services protègent vos renseignements à un niveau comparable à celui de la LPRPDE.

9. Conservation des données

Renseignements de commande et coordonnées : 7 ans après la dernière activité de commande.
Résultats du test de radon : 7 ans à compter de la date d'analyse, puis dépersonnalisés pour la recherche agrégée ou supprimés sur demande.
Données sur les caractéristiques du domicile : même calendrier que les résultats du test.
Registres de courriels : 7 ans à des fins de preuve de prestation du service.
Registres de consentement : conservés indéfiniment à titre de piste d'audit de vos décisions de consentement (responsabilité LPRPDE).
Renseignements de paiement : selon les politiques de conservation de Shopify.

Les données agrégées dépersonnalisées, lorsque consenties en vertu de la Section 6, peuvent être conservées indéfiniment au-delà de la période de 7 ans. Vous pouvez demander la suppression à tout moment, sous réserve des limites techniques sur les données déjà en circulation dans des ensembles agrégés.

10. Témoins et technologies de suivi

À l'heure actuelle, RadonTest.ca n'utilise que des témoins strictement nécessaires au fonctionnement du site — panier, paiement, session de connexion et sécurité de base. Ils ne peuvent pas être désactivés car le site ne peut pas fonctionner sans eux.

Nous ne chargeons actuellement aucun témoin publicitaire, marketing ou d'analyse tiers. Les indicateurs de performance de première partie que nous recueillons (Vercel Analytics — voir la Section 4) n'utilisent pas de témoins de suivi tiers et agrègent les données de visite sans identifier les utilisateurs individuels.

Une bannière de consentement aux témoins et des contrôles granulaires de préférences seront introduits dans une future mise à jour ; cette section sera mise à jour à ce moment-là, et les résidents du Québec seront invités à consentir à nouveau en vertu de l'article 8.1 de la Loi 25.

11. Vos droits et choix

En vertu de la LPRPDE (avec des droits supplémentaires en vertu de la Loi 25 pour les résidents du Québec) :

Accès — demander une copie des renseignements personnels que nous détenons à votre sujet.
Correction — demander la correction de renseignements inexacts ou incomplets.
Suppression — demander la suppression (sous réserve d'obligations légales de conservation).
Retrait du consentement — à tout moment, sous réserve de restrictions légales ou contractuelles.
Portabilité des données — recevoir une copie structurée et demander un transfert.
Déréférencement (Québec) — dans certaines circonstances.
Préférences de communication — gérez vos préférences promotionnelles et de rappels à portal.radontest.ca/preferences, ou désabonnez-vous via le lien dans tout courriel promotionnel.

Libre-service : gérez tous les consentements et demandez l'export ou la suppression de données à portal.radontest.ca/preferences. Ou écrivez à privacy@radontest.ca — nous répondons sous 30 jours, sans frais ni discrimination.

12. Notification en cas d'atteinte

Si une atteinte aux données crée un risque réel de préjudice grave, nous :

Vous aviserons dans les 72 heures suivant la prise de connaissance.
Aviserons le Commissariat à la protection de la vie privée du Canada et (le cas échéant) la Commission d'accès à l'information du Québec.
Décrirons l'atteinte, les renseignements en cause et les mesures que nous prenons.
Fournirons des conseils pour vous protéger.

Les registres de toute atteinte aux mesures de sécurité sont conservés pendant un minimum de 24 mois et mis à la disposition du Commissaire à la vie privée sur demande.

13. Sites Web et liens tiers

Les liens tiers ne sont pas approuvés ; consultez leurs politiques.

14. Vie privée des enfants

Les Services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels d'enfants. Les parents/tuteurs peuvent nous contacter pour demander la suppression.

15. Modifications de la présente politique

Les mises à jour sont publiées avec une date de « Dernière mise à jour » révisée. Les changements importants sont communiqués par courriel lorsque c'est possible. Lorsqu'un changement affecte de manière importante l'utilisation de vos données, un consentement renouvelé sera demandé lors de votre prochaine interaction.

16. Plaintes

Communiquez avec notre Responsable de la protection des renseignements personnels à privacy@radontest.ca. Accusé de réception sous 7 jours. Les plaintes non résolues peuvent être adressées au Commissariat à la protection de la vie privée du Canada (www.priv.gc.ca) ou, pour les résidents du Québec, à la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).

17. Responsable de la protection des renseignements personnels et coordonnées

Responsable désigné : Ger McNamee, fondateur de RadonTest.ca, joignable à privacy@radontest.ca.

RadonTest.ca maintient un programme interne de gestion de la vie privée révisé annuellement.

RadonTest.ca™ — Exploité par 1514890 Ontario Inc.
11E-900 Greenbank Road, #510, Nepean, Ontario K2J 4P6
Téléphone : (613) 690-6328 • Courriel : support@radontest.ca