Politique de confidentialité
Entrée en vigueur : 21 octobre 2026. Dernière mise à jour : 21 octobre 2026.
Plan Soleil propose des destinations ensoleillées et le chemin pour y aller. Cette politique explique quels renseignements personnels le site recueille, pourquoi, comment, qui les reçoit, combien de temps ils sont gardés, et comment exercer vos droits. Elle s'applique aux éditions canadiennes du site, en français et en anglais.
Le responsable de la protection des renseignements personnels
Fabrice Solsona Boldu, éditeur du site, est responsable de la protection des renseignements personnels. Vous pouvez lui écrire à confidentialite@plansoleil.com pour une question, une demande ou une plainte.
Ce que le site recueille, et pourquoi
- Une recherche (ville de départ, dates, température, budget) sert à calculer les destinations proposées. Elle n'est pas enregistrée avec votre identité. Le site en tient des totaux par jour, établis d'après le pays de départ, sans adresse IP, sans identifiant et sans le texte saisi. Lorsque ses propres tables ne connaissent pas une ville saisie, le site la demande au service de géocodage d'Open-Meteo et garde le texte saisi, coupé à quarante caractères, sans adresse IP ni session et seulement s'il ne contient pas de chiffre, pour savoir quels noms lui manquent ; ce texte est effacé au bout de trente jours.
- Le compte demande une adresse courriel, qui sert à envoyer les liens de connexion et les alertes, et à retrouver vos favoris d'un appareil à l'autre. Le compte enregistre aussi la langue des courriels. Le nom n'est pas demandé. Un mot de passe est facultatif ; lorsqu'il en existe un, seule son empreinte est enregistrée. Chaque session enregistre la description que votre navigateur donne de lui-même, pour que vous puissiez reconnaître vos appareils.
- Un favori enregistre la destination et la recherche dont il provient. Lorsque le départ est une adresse, sa position est arrondie à environ un kilomètre.
- Une alerte enregistre ses critères et vous écrit lorsque sa réponse change. Chaque courriel d'alerte contient un lien qui l'arrête.
- Le formulaire de contact recueille votre nom, votre adresse courriel, un objet facultatif et votre message, qui servent à vous répondre.
- La liste d'opposition : le lien « Je n'ai pas demandé ce lien » d'un courriel de connexion bloque les envois de liens vers votre adresse. La liste garde l'empreinte de l'adresse, qui permet de la reconnaître, et non l'adresse elle-même.
- Une demande de lien de connexion garde l'adresse courriel et l'adresse IP d'où elle vient pendant vingt-quatre heures, pour en limiter le nombre.
- Les journaux techniques du serveur enregistrent, pour chaque page demandée, l'adresse de la page, sans ses paramètres, la date et la réponse donnée. Ils servent à assurer le fonctionnement et la sécurité du site, et sont effacés au bout de quatorze jours. L'adresse IP, les coordonnées de position, la ville ou l'adresse de départ, les adresses courriel et les mots de passe n'y figurent pas.
Ces renseignements ne servent pas à la prospection, ne sont pas vendus et ne servent pas à établir un profil.
Le site ne s'adresse pas aux personnes de moins de quatorze ans.
Comment ils sont recueillis
Les renseignements viennent de ce que vous saisissez dans le site. Le navigateur en transmet d'autres en affichant une page : l'adresse de la page, la langue, le type de navigateur et d'appareil, et l'adresse IP de la connexion. Le site ne charge de ressource d'un tiers que pour la mesure d'audience décrite plus bas.
Localisation : le bouton « Utiliser ma position »
Ce bouton est inactif tant que vous ne le pressez pas. Pressé, il demande votre position au navigateur, qui l'envoie à notre serveur ; le serveur la traduit en nom de ville à partir de ses propres tables. La position n'est pas conservée. La ville est gardée dans le stockage de votre navigateur, pour remplir le champ de départ à la visite suivante.
Témoins de connexion et stockage du navigateur
Le site dépose un témoin de connexion technique, qui maintient votre session si vous avez un compte ; la déconnexion le supprime. Lorsque vous choisissez un pays et une langue dans le menu « Pays et langue », un témoin fonctionnel garde ce choix pendant un an, pour ouvrir le site dans cette édition à la visite suivante ; il ne contient que le nom de l'édition et nous est transmis avec chaque page demandée. Le stockage du navigateur garde les favoris faits sans compte et la ville trouvée par le bouton de position. Ces éléments restent dans votre navigateur et ne nous sont transmis que par une recherche ou par la création d'un compte.
Mesure d'audience
Le site mesure sa fréquentation avec PostHog. À l'affichage d'une page, le navigateur transmet à PostHog l'adresse de la page et de la page d'origine, sans leurs paramètres, le type de navigateur, d'appareil et d'écran, la langue, et les clics, sans le texte ni les attributs des éléments cliqués. PostHog reçoit l'adresse IP de la connexion et ne la conserve pas. Avant d'effacer l'adresse IP, PostHog en déduit le lieu approximatif de la connexion. Ces informations ne sont pas reliées à une personne. Cette mesure ne dépose pas de témoin et n'écrit pas dans le stockage du navigateur ; une visite n'est pas reliée à la suivante, ni à un compte.
Qui reçoit ces renseignements
L'éditeur du site, et trois prestataires qui agissent pour son compte :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| OVHcloud | hébergement du site, de la base de données et de ses sauvegardes | France |
| Resend | envoi des courriels : liens de connexion, alertes, réponses | Irlande, Union européenne |
| PostHog | mesure d'audience | Union européenne (région EU Cloud) |
Resend et PostHog sont des sociétés établies aux États-Unis ; les renseignements qu'elles reçoivent du site sont traités dans l'Union européenne.
Seul l'éditeur a accès à la base de données. Les prestataires n'ont accès qu'à ce qui est nécessaire à leur rôle.
Communication hors du Québec
Le site et ses prestataires traitent les renseignements hors du Québec, dans l'Union européenne. L'éditeur a évalué les facteurs relatifs à la vie privée de cette communication le 21 octobre 2026. OVHcloud et Resend sont liés par une entente écrite qui encadre le traitement des renseignements. PostHog ne conserve que des données qui ne permettent pas d'identifier une personne.
Durées de conservation et destruction
- Message de contact : douze mois après sa réception.
- Compte : supprimé après vingt-quatre mois sans connexion, avec ses favoris, ses alertes et ses sessions. Vous pouvez aussi le supprimer vous-même depuis la page Mon compte.
- Session : six mois après sa dernière utilisation.
- Demande de lien de connexion : vingt-quatre heures.
- Liste d'opposition : l'empreinte de l'adresse est gardée tant que l'opposition doit rester effective.
- Totaux de recherches et de comptes : vingt-cinq mois.
- Journaux techniques du serveur : quatorze jours.
- Copie des courriels envoyés, chez Resend : trente jours.
- Données de mesure d'audience : conservées par PostHog au moins un an, sans adresse IP ni identifiant durable.
- Copies de sauvegarde : trois copies, toutes chez OVHcloud. La sauvegarde automatique du serveur est faite chaque jour et gardée sept jours ; un instantané du serveur n'est pris qu'avant une opération risquée et il est supprimé dans les sept jours . Une copie de sauvegarde de la base est faite chaque nuit et avant chaque mise à jour. Ces copies sont conservées douze jours au plus, puis effacées. Un renseignement supprimé de la base peut subsister jusqu'à vingt et un jours dans ces copies, puis il disparaît.
Ces suppressions sont faites automatiquement, par effacement.
Vos droits
Vous pouvez demander, sans frais :
- l'accès aux renseignements qui vous concernent, et leur copie ;
- leur rectification ;
- la suppression de votre compte et des renseignements qui s'y rattachent ;
- le retrait de votre consentement ;
- leur communication dans un format technologique structuré et couramment utilisé (portabilité) ;
- la cessation de leur diffusion ou leur désindexation.
Vous pouvez retirer votre consentement en arrêtant une alerte par le lien de son courriel, ou en supprimant votre compte depuis la page Mon compte.
Écrivez à confidentialite@plansoleil.com en précisant votre demande. Envoyez-la depuis l'adresse courriel du compte concerné, ou joignez de quoi établir que la demande vient de vous. La réponse est donnée par écrit dans les trente jours qui suivent la réception de la demande. Si vous avez un compte, vos renseignements sont aussi consultables sur les pages Mon compte, Mes favoris et Mes alertes.
Plaintes et recours
Une plainte sur la protection de vos renseignements s'adresse au responsable, à confidentialite@plansoleil.com. Il en accuse réception, l'examine et vous répond par écrit dans les trente jours. Si la réponse ne vous satisfait pas, ou en l'absence de réponse dans ce délai, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.
Incidents de confidentialité
L'éditeur tient un registre des incidents de confidentialité. Lorsqu'un incident présente un risque de préjudice sérieux, il en avise la Commission d'accès à l'information et les personnes concernées.
Modifications
La date de dernière mise à jour figure en haut de cette page.