Politique de confidentialité

1. Qui nous sommes

Totem Aviation (« nous », « notre ») exploite le site web www.totemaviation.ca (et totemaviation.com, qui y redirige), un service de tours d'avion et d'hébergement en forêt au départ de l'aérodrome des Escoumins.

Coordonnées

Totem Aviation — 14, chemin du Lac St-Onge, Les Escoumins (Québec) G0T 1K0 — 581 235-5235 — info@totemaviation.com

Responsable de la protection des renseignements personnels

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), la personne responsable de la protection des renseignements personnels est : Jean-Manuel Gagnon, gestionnaire des opérations — info@totemaviation.com — 581 235-5235

Toute question, demande d'accès ou plainte concernant vos renseignements personnels peut lui être adressée.

2. Renseignements personnels que nous recueillons

Nous recueillons uniquement les renseignements nécessaires aux fins décrites à la section 3.

Lorsque vous réservez un vol (via notre système de réservation en ligne)

• Nom et prénom
• Adresse courriel et numéro de téléphone
• Date et heure du vol choisies, nombre de passagers
• Poids approximatif de chaque passager (exigence de sécurité aérienne : limite de masse et centrage de l'appareil)
• Âge des enfants, le cas échéant (règles de siège et d'accompagnement)
• Langue de communication préférée
• Renseignements de paiement : traités directement par notre fournisseur de paiement (voir section 5). Nous ne conservons jamais votre numéro de carte.

Lorsque vous réservez un hébergement

Les réservations d'hébergement sont effectuées sur la plateforme Airbnb. Les renseignements que vous y fournissez sont régis par la politique de confidentialité d'Airbnb. Nous recevons d'Airbnb uniquement les renseignements nécessaires à votre accueil (nom, dates, nombre de personnes, messages échangés).

Lorsque vous nous écrivez (formulaire de contact, courriel, téléphone)

• Nom, adresse courriel et contenu de votre message

Lorsque vous naviguez sur le site

• Données techniques anonymisées ou pseudonymisées : adresse IP tronquée, type d'appareil et de navigateur, pages consultées, pays d'origine, source de visite (voir section 6, Témoins et technologies similaires).

Pilotes visiteurs (aérodrome PPR)

• Nom, immatriculation de l'aéronef, numéro de téléphone, heure d'arrivée prévue, pour l'autorisation préalable d'atterrissage.

Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants de moins de 14 ans. Toute réservation impliquant un mineur doit être effectuée par un parent ou un tuteur.

3. Pourquoi nous les recueillons (fins)

Nous n'utilisons pas vos renseignements à des fins de profilage ni de décision automatisée. Nous ne vendons jamais vos renseignements personnels.

4. Consentement

En réservant, en nous écrivant ou en acceptant les témoins non essentiels, vous consentez à la collecte et à l'utilisation de vos renseignements aux fins décrites ci-dessus. Vous pouvez retirer votre consentement en tout temps (section 8) ; ce retrait n'affecte pas les traitements déjà effectués ni ceux requis pour honorer une réservation en cours ou par la loi.

5. Avec qui nous partageons vos renseignements

Nous ne communiquons vos renseignements qu'aux fournisseurs de services nécessaires à l'exploitation du site et à la prestation de nos services, qui sont tenus contractuellement de les protéger et de ne les utiliser qu'à nos fins.

Communication à l'extérieur du Québec. Certains de ces fournisseurs traitent vos renseignements à l'extérieur du Québec, principalement aux États-Unis. Conformément à l'article 17 de la Loi, nous avons évalué que ces renseignements y bénéficient d'une protection adéquate, notamment par des engagements contractuels, le chiffrement et les mesures de sécurité de ces fournisseurs. Vous pouvez demander des précisions au responsable de la protection des renseignements personnels.

Nous pouvons aussi communiquer vos renseignements si la loi l'exige (p. ex. enquête de Transports Canada ou du Bureau de la sécurité des transports, ordonnance d'un tribunal).

6. Témoins (cookies) et technologies similaires

Notre site utilise :

• Témoins et stockage strictement nécessaires : mémorisation de votre langue d'affichage (stockage local du navigateur, clé ta_settings), fonctionnement du formulaire de réservation intégré. Ils ne permettent pas de vous identifier ni de vous suivre, et ne requièrent pas de consentement.
• Témoins de mesure d'audience — Google Analytics 4 : statistiques de fréquentation. GA4 anonymise les adresses IP ; les signaux publicitaires de Google ne sont transmis que si vous acceptez aussi la catégorie marketing. Activés seulement si vous les acceptez dans le bandeau de consentement.
• Témoins publicitaires — Pixel Meta : mesure de l'efficacité de nos publicités Facebook/Instagram. Activés seulement si vous les acceptez.

Les contenus intégrés de tiers (carte Google Maps, formulaire de réservation) peuvent déposer leurs propres témoins ; ils sont régis par la politique de ces tiers.

Comment les désactiver. Vous pouvez modifier vos choix en tout temps via le lien « Gérer les témoins » au bas du site ou en configurant votre navigateur pour refuser ou supprimer les témoins. Le refus des témoins non essentiels n'empêche pas d'utiliser le site ni de réserver.

7. Conservation et sécurité

Durée de conservation

• Réservations, factures et reçus : 7 ans après la fin de l'année fiscale (exigence fiscale).
• Registres de vol contenant les noms des passagers : selon les exigences de Transports Canada.
• Messages du formulaire de contact : 24 mois après le dernier échange.
• Données de navigation : 14 mois (durée par défaut de GA4) ou moins.

Passé ces délais, les renseignements sont supprimés ou anonymisés de manière irréversible.

Mesures de sécurité

Chiffrement des communications (HTTPS/TLS), accès aux systèmes limité au personnel autorisé et protégé par authentification, hébergement chez des fournisseurs certifiés (SOC 2 / ISO 27001), aucune conservation des numéros de carte.

Incident de confidentialité. En cas d'incident présentant un risque de préjudice sérieux, nous en aviserons la Commission d'accès à l'information du Québec et les personnes concernées, et consignerons l'incident dans notre registre, comme l'exige la Loi.

8. Vos droits

Vous avez le droit, sous réserve des exceptions prévues par la Loi :

• d'accéder aux renseignements personnels que nous détenons sur vous ;
• de les faire rectifier s'ils sont inexacts, incomplets ou équivoques ;
• de retirer votre consentement à leur utilisation ou communication ;
• d'obtenir leur suppression (désindexation) dans les cas prévus par la Loi ;
• d'obtenir une copie des renseignements informatisés que vous nous avez fournis, dans un format technologique structuré et couramment utilisé (portabilité) ;
• de porter plainte auprès du responsable de la protection des renseignements personnels.

Pour exercer ces droits, écrivez au responsable identifié à la section 1. Nous répondons dans un délai de 30 jours. Nous pourrons vous demander une preuve d'identité raisonnable avant de donner suite.

Si vous êtes insatisfait de notre réponse, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca — 1 888 528-7741).

9. Modifications

Nous pouvons modifier cette politique pour refléter l'évolution de nos pratiques ou de la loi. La date de dernière mise à jour figure en haut de page. En cas de changement important, un avis sera affiché sur le site.