Politique de confidentialité

Date d'entrée en vigueur : 7 mai 2026
Dernière mise à jour : 12 août 2026

RadonTest.ca™ (« nous », « notre », « nos ») exploite le site Web RadonTest.ca™ et le service guidé de test de radon (les « Services »). RadonTest.ca™ est propulsé par Shopify. La présente Politique de confidentialité décrit comment nous recueillons, utilisons et communiquons vos renseignements personnels, conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25), et aux lois canadiennes applicables en matière de protection de la vie privée.

En cas de conflit entre nos Conditions d'utilisation et la présente Politique de confidentialité, celle-ci prévaut en ce qui concerne les renseignements personnels.

En passant une commande ou en utilisant nos Services, vous consentez à la collecte et à l'utilisation de vos renseignements personnels aux fins de la prestation du service et du soutien à la clientèle. L'utilisation de votre résultat de test à des fins de recherche, de santé publique ou de licence commerciale est régie par un consentement séparé et granulaire recueilli lors de l'inscription (voir la Section 6).

1. Renseignements que nous recueillons

Coordonnées : nom, courriel, téléphone (si fourni, à des fins de soutien uniquement), adresse de livraison et de facturation.
Renseignements de paiement : traités par Shopify Payments — nous ne stockons pas de numéros de carte de crédit.
Renseignements de commande : articles achetés, date de la commande, détails de la transaction, activité de navigation/panier.
Résultats du test de radon : valeur en Bq/m³ associée à votre adresse de livraison; dates de début et de fin du test.
Données d'interaction avec le service : courriels envoyés et reçus, historique des rappels, suivi du retour, journal d'audit des modifications apportées à votre dossier de test.
Données sur les caractéristiques du domicile (recueillies à l'inscription) : type d'habitation, nombre d'étages au-dessus du sol, taille approximative du domicile, la décennie de construction — ou l'année exacte, si vous choisissez de la fournir — type de fondation, étage où le détecteur est placé, but du test (test initial, retest, immobilier, post-mitigation, nouvelle construction sous garantie de 7 ans, commercial), et présence ou non d'un système de mitigation installé.
Communications avec nous : renseignements que vous incluez dans vos demandes de soutien.
Renseignements sur l'appareil et l'utilisation : IP, navigateur, pages visitées, via les témoins (voir la Section 10).

Champs d'inscription que nous mettons en place. Nous enrichissons le formulaire d'inscription afin que vos résultats s'accompagnent d'un contexte plus utile. Lorsque ces champs apparaîtront, ils comprendront : si vous êtes propriétaire ou locataire ; votre approvisionnement en eau (municipal ou puits privé) ; la pièce où se trouve le détecteur et si elle est utilisée quotidiennement ; tout équipement de radon déjà présent dans le domicile (un tuyau de pré-tuyautage obturé, une cheminée passive ou un système actif) ; et — pour les habitations ontariennes récentes seulement — l'inscription à la garantie des maisons neuves et l'année approximative de prise de possession. Vous pourrez également ajouter une courte note privée pour vous aider à retrouver votre propre détecteur à la fin du test, une deuxième personne-ressource du ménage qui ne recevra que les avis « il est temps de terminer votre test » et « test non reçu », ainsi qu'un numéro de mobile pour ces deux messages texte. Chacun de ces champs est facultatif, avec les options « je ne sais pas » et « je préfère ne pas répondre ». Nous les décrivons ici à l'avance afin qu'il n'y ait aucune surprise ; tant qu'ils n'apparaissent pas à l'inscription, nous ne les recueillons pas.

Les résultats du test de radon liés à votre adresse constituent des renseignements personnels sensibles. Un consentement exprès est requis pour toute utilisation de ces résultats à des fins de recherche ou commerciales (voir la Section 6).

2. Comment nous recueillons vos renseignements

Directement de vous lorsque vous passez une commande, vous inscrivez ou nous contactez.
Automatiquement par l'entremise de témoins et de technologies similaires lorsque vous utilisez les Services.
Auprès de fournisseurs de services agissant en notre nom.

3. Comment nous utilisons vos renseignements

Exécution des commandes et prestation du service : traitement des commandes, expédition des trousses, envoi des instructions de placement et des rappels, coordination du retour, livraison des résultats.
Contexte du test et conseils de placement : adaptation de votre rapport de résultats en fonction des caractéristiques du domicile.
Recherche et initiatives de données dépersonnalisées (consentement exprès et granulaire — voir la Section 6).
Soutien à la clientèle : réponses aux demandes et résolution de problèmes.
Comprendre la demande régionale : nous comptons ce que les visiteurs recherchent sur la carte du radon, par préfixe postal ou par secteur, afin de savoir quelles régions du Canada cherchent de l'information sur le radon et où concentrer notre information publique et notre publicité. Ces décomptes sont agrégés et ne sont liés à aucune personne.
Courriels promotionnels : uniquement lorsque vous y avez consenti via votre page de préférences à portal.radontest.ca/preferences. Vous pouvez modifier ce consentement à tout moment ; les courriels transactionnels (confirmation de commande, rappels, résultats) sont toujours envoyés indépendamment de la préférence promotionnelle.
Sécurité et prévention de la fraude.
Conformité juridique.
Amélioration du service au moyen de données agrégées et dépersonnalisées.

4. Comment nous partageons vos renseignements

Nous faisons appel à un petit nombre de fournisseurs tiers pour exploiter RadonTest.ca — pour la vitrine et le paiement, l'hébergement, la base de données, le courriel, l'expédition, l'analyse en laboratoire, ainsi que l'analyse d'audience du site Web et la mesure publicitaire. Chacun ne reçoit que les données nécessaires à l'exécution de sa fonction en notre nom. Nous exigeons que tous les fournisseurs de services protègent vos renseignements à un niveau comparable à celui de la LPRPDE. Nous ne vendons, ne louons ni n'échangeons vos renseignements personnels à des fins de marketing.

Destinataire	Données partagées
Shopify Inc.	Nom, courriel, adresse, paiement, détails de commande
Vercel Inc.	Tous les renseignements personnels opérationnels
Supabase (région canadienne)	Tous les renseignements personnels
Resend	Courriel, nom, contenu du message
Postes Canada	Nom, adresse de livraison
ShipStation	Nom, adresse de livraison
Lex Scientific Inc. (Guelph, ON — laboratoire inscrit au PNCR-C)	Nom, adresse, code-barres du détecteur, étage testé, dates du test
Vercel Analytics	IP, pages vues
Google LLC / Google Ireland Ltd. (Google Analytics 4, Google Ads)	Analyse d'audience et mesure publicitaire non essentielles : pages consultées, événements tels que les recherches et les clics sur les boutons, localisation approximative déduite de l'adresse IP, type d'appareil et de navigateur, et événements de conversion. Chargés uniquement lorsque cela est permis — voir la Section 10. Nous ne transmettons pas à Google votre nom, courriel, adresse, code postal complet ni votre résultat de radon. Les recherches sur la carte sont enregistrées uniquement sous forme de préfixe postal de trois caractères (par exemple « K7A »).
Meta Platforms Ireland Ltd. (Facebook, Instagram)	Mesure publicitaire pour les campagnes que nous menons sur Facebook et Instagram : pages consultées et événements de conversion. Chargés uniquement lorsque cela est permis — voir la Section 10. Nous ne transmettons pas à Meta votre nom, courriel, adresse, code postal complet ni votre résultat de radon.
Radonova Laboratories AB (Uppsala, Suède — laboratoire de radon accrédité) — pour les tests analysés en Suède ; voir la Section 8	Code-barres du détecteur, étage et pièce testés, dates de début et de fin du test, et adresse à laquelle le certificat est émis. Aucun renseignement de paiement.
Analyse d'audience et pixels Web de Shopify	Données d'utilisation de la vitrine et du paiement servant à exploiter et à sécuriser la boutique.

Nous pouvons également communiquer des renseignements personnels lorsque vous nous le demandez, dans le cadre d'une transaction commerciale (avec préavis), ou pour respecter des obligations légales.

5. Relation avec Shopify

Les Services sont hébergés par Shopify, qui recueille et traite des renseignements pour fournir les Services. Vos renseignements peuvent être transmis à Shopify et à des tiers situés dans des pays autres que celui de votre résidence. Consultez la Politique de confidentialité du consommateur de Shopify et le Portail de confidentialité de Shopify.

6. Données dépersonnalisées et agrégées — Consentement granulaire

Comme les résultats de radon liés à votre adresse constituent des renseignements personnels sensibles, votre consentement à toute utilisation de ces données à des fins de recherche, de santé publique ou commerciale est recueilli séparément à l'inscription par un consentement exprès et granulaire. Vous pouvez refuser tout ou partie de ces utilisations sans aucune incidence sur votre service de test.

Lors de l'inscription, vous serez invité à choisir, indépendamment, si vous permettez chacun des usages suivants de votre résultat dépersonnalisé :

Niveau 1 — Carte publique de sensibilisation au radon et recherche en santé publique : une carte accessible au public montrant les niveaux de radon agrégés par région de tri d'acheminement (les trois premiers caractères de votre code postal), et des contributions à des organismes de santé publique (Santé Canada, autorités provinciales).
Niveau 2 — Recherche universitaire : votre dossier individuel dépersonnalisé peut être partagé avec des chercheurs universitaires en vertu d'une entente d'utilisation des données qui interdit toute tentative de ré-identification.
Niveau 3 — Licence commerciale de données : votre résultat dépersonnalisé peut être inclus dans des ensembles de données concédés sous licence commerciale à des fournisseurs de données immobilières et à des chercheurs en science du bâtiment. RadonTest.ca ne divulguera jamais votre nom, votre adresse ou vos coordonnées.

Méthodologie de dépersonnalisation. Nous supprimons tous les identifiants directs (nom, adresse complète, courriel, téléphone, données de paiement) avant toute utilisation des données à des fins de recherche ou de licence externe. Nous utilisons les trois premiers caractères de votre code postal (région de tri d'acheminement) plutôt que le code postal complet, et les caractéristiques du domicile sont consignées par tranches plutôt que par valeurs exactes. Nous excluons toute RTA comportant moins de 20 résultats des publications externes et exports sous licence afin de réduire le risque de ré-identification dans les zones à faible densité. Malgré ces mesures, nous ne pouvons pas garantir une anonymisation absolue — nous utilisons « dépersonnalisé » pour refléter cette réalité technique.

Retrait. Modifiez vos préférences à tout moment à portal.radontest.ca/preferences ou écrivez à privacy@radontest.ca. Le retrait empêche toute utilisation future de votre dossier ; nous faisons des efforts raisonnables pour retirer votre dossier des ensembles de données en circulation active, sous réserve des ententes d'utilisation des données en vigueur.

Votre service n'est pas affecté par votre choix. Que vous consentiez à zéro, un, deux ou les trois niveaux, vous recevez le service de test RadonTest.ca complet.

7. Stockage et sécurité des données

La base de données client principale est hébergée sur des serveurs canadiens. Shopify héberge les données de commerce et de paiement sur sa propre infrastructure. Certains services opérationnels (courriel, génération d'étiquettes d'expédition) peuvent traiter vos renseignements aux États-Unis — voir la Section 8.

Les protections incluent :

Chiffrement en transit (HTTPS/TLS) et au repos.
Sécurité au niveau des lignes (RLS) sur la base de données ; accès admin selon les rôles.
Authentification à plusieurs facteurs sur tous les comptes admin.
Clés d'API dans des variables d'environnement sécurisées, jamais dans le code.
Journalisation d'audit de tout accès admin aux données client.
Limitation du débit et défenses contre les robots sur les points d'accès du portail.
Politique de sécurité du contenu (CSP) et autres en-têtes de sécurité HTTP.

Les résultats de radon liés à l'adresse sont classés comme RPS (renseignements personnels sensibles) ; l'accès est limité au personnel autorisé selon le besoin de connaître, avec journalisation complète des accès.

Aucune méthode de stockage électronique n'est sûre à 100 %. Nous prenons des mesures raisonnables et vous recommandons d'éviter les canaux non sécurisés pour les renseignements confidentiels.

8. Transferts internationaux et évaluation des facteurs relatifs à la vie privée

Votre dossier principal est stocké sur des serveurs canadiens. Certains fournisseurs de services exploitent leurs activités à l'extérieur du Canada, où les renseignements peuvent être soumis à des lois étrangères. Cela comprend des fournisseurs aux États-Unis et — à mesure que nous intégrons un deuxième laboratoire accrédité — Radonova Laboratories AB en Suède, qui est assujettie au droit suédois et au Règlement général sur la protection des données de l'Union européenne. Lorsqu'un test est analysé en Suède, le laboratoire ne reçoit que le code-barres du détecteur, l'étage et la pièce testés, les dates du test et l'adresse à laquelle le certificat est émis. Avant tout transfert de renseignements personnels à Radonova, nous réalisons une évaluation des facteurs relatifs à la vie privée pour ce transfert en vertu de la Loi 25 du Québec et concluons une entente écrite de traitement des données ; nous indiquerons le laboratoire d'analyse sur votre commande et vos résultats.

Conformément à la Loi 25 du Québec, RadonTest.ca effectue une évaluation des facteurs relatifs à la vie privée (ÉFVP) pour les transferts de renseignements personnels hors du Québec. L'ÉFVP est révisée annuellement et est mise à la disposition des résidents du Québec sur demande à privacy@radontest.ca.

Nous exigeons contractuellement que les fournisseurs de services protègent vos renseignements à un niveau comparable à celui de la LPRPDE.

9. Conservation des données

Renseignements de commande et coordonnées : 7 ans après la dernière activité de commande.
Résultats du test de radon : 7 ans à compter de la date d'analyse, puis dépersonnalisés pour la recherche agrégée ou supprimés sur demande.
Données sur les caractéristiques du domicile : même calendrier que les résultats du test.
Registres de courriels : 7 ans à des fins de preuve de prestation du service.
Registres de consentement : conservés indéfiniment à titre de piste d'audit de vos décisions de consentement (responsabilité LPRPDE).
Analyse d'audience du site Web : les décomptes agrégés et non identifiants de ce que les visiteurs recherchent sur notre carte du radon — uniquement le préfixe postal de trois caractères ou le nom du secteur — sont conservés indéfiniment à titre de registre de l'intérêt public par région. Les enregistrements individuels sous-jacents sont supprimés dans les 14 jours. Les données détenues par Google Analytics sont conservées selon les paramètres de Google, actuellement 14 mois.
Renseignements de paiement : selon les politiques de conservation de Shopify.

Les données agrégées dépersonnalisées, lorsque consenties en vertu de la Section 6, peuvent être conservées indéfiniment au-delà de la période de 7 ans. Vous pouvez demander la suppression à tout moment, sous réserve des limites techniques sur les données déjà en circulation dans des ensembles agrégés.

10. Témoins et technologies de suivi

Témoins strictement nécessaires. Ils sont requis au fonctionnement du site — panier, paiement, session de connexion et sécurité de base. Ils ne peuvent pas être désactivés car le site ne peut pas fonctionner sans eux.

Technologies d'analyse d'audience et de publicité. Nous utilisons Google Analytics 4 pour comprendre comment le site est utilisé — quelles pages sont consultées, ce que les visiteurs recherchent sur la carte du radon et quels liens ils utilisent — et Google Ads pour mesurer si notre publicité mène à des commandes. Lorsque nous menons des campagnes sur Facebook ou Instagram, nous utilisons également les technologies publicitaires de Meta aux mêmes fins. Shopify, notre plateforme de vitrine, recueille aussi des données d'utilisation pour exploiter et sécuriser la boutique. Ces technologies ne sont pas strictement nécessaires. Elles déposent des témoins ou des identifiants similaires et communiquent des données à Google, Meta et Shopify comme décrit à la Section 4.

Ce que nous ne transmettons jamais aux fournisseurs d'analyse. Nous ne transmettons pas votre nom, adresse courriel, numéro de téléphone, adresse municipale, code postal complet ni votre résultat de radon. Lorsque nous enregistrons ce qui a été recherché sur la carte du radon, nous n'enregistrons que le préfixe postal de trois caractères (par exemple « K7A ») ou le nom du secteur — jamais un code postal complet.

Indicateurs de performance de première partie. Vercel Analytics mesure la performance des pages sans témoins de suivi tiers et agrège les données de visite sans identifier les utilisateurs individuels.

Vos choix. Vous pouvez bloquer ou supprimer les témoins dans les paramètres de votre navigateur ; les témoins strictement nécessaires seront tout de même déposés, et le blocage des autres n'affectera pas votre capacité à acheter ou à inscrire un test. Vous pouvez vous retirer de Google Analytics sur l'ensemble des sites au moyen du module complémentaire de navigateur de Google. Les technologies non essentielles ne se chargent qu'après votre consentement.

Résidents du Québec. En vertu de la Loi 25 du Québec, les technologies qui ne sont pas strictement nécessaires exigent votre consentement avant d'être utilisées. Votre consentement vous sera demandé et vous pouvez le retirer à tout moment au moyen du contrôle Préférences de témoins dans le pied de page du site ou en communiquant avec privacy@radontest.ca.

11. Vos droits et choix

En vertu de la LPRPDE (avec des droits supplémentaires en vertu de la Loi 25 pour les résidents du Québec) :

Accès — demander une copie des renseignements personnels que nous détenons à votre sujet.
Correction — demander la correction de renseignements inexacts ou incomplets.
Suppression — demander la suppression (sous réserve d'obligations légales de conservation).
Retrait du consentement — à tout moment, sous réserve de restrictions légales ou contractuelles.
Portabilité des données — recevoir une copie structurée et demander un transfert.
Déréférencement (Québec) — dans certaines circonstances.
Préférences de communication — gérez vos préférences promotionnelles et de rappels à portal.radontest.ca/preferences, ou désabonnez-vous via le lien dans tout courriel promotionnel.

Libre-service : gérez tous les consentements et demandez l'export ou la suppression de données à portal.radontest.ca/preferences. Ou écrivez à privacy@radontest.ca — nous répondons sous 30 jours, sans frais ni discrimination.

12. Notification en cas d'atteinte

Si une atteinte aux données crée un risque réel de préjudice grave, nous :

Vous aviserons dans les 72 heures suivant la prise de connaissance.
Aviserons le Commissariat à la protection de la vie privée du Canada et (le cas échéant) la Commission d'accès à l'information du Québec.
Décrirons l'atteinte, les renseignements en cause et les mesures que nous prenons.
Fournirons des conseils pour vous protéger.

Les registres de toute atteinte aux mesures de sécurité sont conservés pendant un minimum de 24 mois et mis à la disposition du Commissaire à la vie privée sur demande.

13. Sites Web et liens tiers

Les liens tiers ne sont pas approuvés ; consultez leurs politiques.

14. Vie privée des enfants

Les Services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels d'enfants. Les parents/tuteurs peuvent nous contacter pour demander la suppression.

15. Modifications de la présente politique

Les mises à jour sont publiées avec une date de « Dernière mise à jour » révisée. Les changements importants sont communiqués par courriel lorsque c'est possible. Lorsqu'un changement affecte de manière importante l'utilisation de vos données, un consentement renouvelé sera demandé lors de votre prochaine interaction.

16. Plaintes

Communiquez avec notre Responsable de la protection des renseignements personnels à privacy@radontest.ca. Accusé de réception sous 7 jours. Les plaintes non résolues peuvent être adressées au Commissariat à la protection de la vie privée du Canada (www.priv.gc.ca) ou, pour les résidents du Québec, à la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).

17. Responsable de la protection des renseignements personnels et coordonnées

Responsable désigné : Ger McNamee, fondateur de RadonTest.ca, joignable à privacy@radontest.ca.

RadonTest.ca maintient un programme interne de gestion de la vie privée révisé annuellement.

RadonTest.ca™ — Exploité par 1514890 Ontario Inc.
11E-900 Greenbank Road, #510, Nepean, Ontario K2J 4P6
Téléphone : (613) 690-6328 • Courriel : support@radontest.ca