Politique de confidentialité de la plateforme de réservation Mon Papa Noël

Version 1, en vigueur le 22 octobre 2026.

Mon Papa Noël photographie les enfants avec le père Noël dans des centres commerciaux du Québec. Cette politique explique quels renseignements personnels la plateforme de réservation reservation.monpapanoel.ca recueille, pourquoi, qui y a accès, combien de temps nous les gardons et comment exercer vos droits. Elle s’applique à la réservation en ligne, à Mon compte et aux courriels et textos liés à votre réservation.

Qui sommes-nous

Mon Papa Noël est exploité par Fk7 Photographie Inc., 859, rue Camil, Blainville (Québec) J7C 5L1.

Responsable de la protection des renseignements personnels

Francis Cossette, président de Fk7 Photographie Inc., est responsable de la protection des renseignements personnels chez Mon Papa Noël. Pour toute question, demande ou plainte, écrivez-lui à [email protected], ou par la poste à l’adresse ci-dessus.

Ce que nous recueillons et pourquoi

Quand vous réservez

Votre prénom et votre nom : pour inscrire la réservation à votre nom et vous accueillir sur place.
Votre adresse courriel : pour vous envoyer la confirmation, le rappel et les avis de changement, et pour vous connecter à Mon compte.
Votre numéro de téléphone (facultatif) : pour vous envoyer la confirmation et un rappel par texto, et vous joindre au sujet de votre visite.
Le nombre d’enfants : pour préparer la séance.
Les prénoms de vos enfants (facultatifs) : pour que le père Noël et notre équipe puissent les accueillir par leur prénom.
L’âge du plus jeune enfant (facultatif) : pour adapter la séance à l’âge des enfants.
Le centre, la date et l’heure choisis, ainsi que la version du consentement que vous avez accepté et le moment où vous l’avez accepté.
Votre choix pour l’infolettre du centre (facultatif) : voir « Infolettre du centre commercial » plus bas.
La case de l’infolettre du centre : cochée, elle nous autorise à transmettre votre adresse au centre pour que vous receviez son infolettre, avec votre consentement (Loi canadienne anti-pourriel); elle est facultative.

Les renseignements sur vos enfants

Nous demandons seulement les prénoms de vos enfants et l’âge du plus jeune, et seulement si vous voulez les donner. Nous ne demandons ni leur nom de famille, ni leur date de naissance, ni aucun renseignement sur leur santé. La réservation est faite par un parent ou un adulte responsable : nous ne recueillons jamais de renseignements directement auprès d’un enfant. Si vous n’êtes pas le parent ou le tuteur, donnez ces renseignements seulement avec son accord. Seule notre équipe les voit (celle du centre choisi et nos administrateurs), et ils sont anonymisés après la saison (voir « Combien de temps nous les gardons »).

Quand vous vous connectez à Mon compte

Vous entrez votre adresse courriel et nous vous envoyons un code de 6 chiffres, valide 10 minutes, utilisable une seule fois et seulement dans le navigateur qui l’a demandé. Nous gardons seulement une empreinte du code, jamais le code lui-même. Dans Mon compte, vous voyez vos réservations, vous pouvez les modifier ou les annuler jusqu’au délai indiqué (2 heures avant l’heure prévue, sauf indication contraire) et vous pouvez corriger vos coordonnées.

Ce qui est recueilli automatiquement

Votre adresse IP : pour protéger le site contre les abus et répartir équitablement les places, par exemple en limitant le nombre de demandes par minute. Nos compteurs n’en gardent qu’une empreinte, effacée à la fin de la période de calcul de la limite, et nos journaux applicatifs ne l’inscrivent pas. Les journaux techniques de notre infrastructure peuvent la contenir (voir « Combien de temps nous les gardons »), de même que les événements de sécurité de Cloudflare (voir Cloudflare, plus bas).
Des témoins (cookies) strictement nécessaires : voir « Témoins ».
L’état de livraison de nos messages : nos fournisseurs nous indiquent si un courriel ou un texto a été livré ou refusé, et si vous avez répondu ARRÊT ou STOP à un texto. Nous ne savons pas si vous ouvrez nos courriels ni si vous cliquez sur leurs liens (voir « Aucun suivi dans nos courriels »).
Des rapports d’erreurs techniques, sans nom, courriel, téléphone ni adresse IP, mais avec des identifiants pseudonymes (voir Sentry, plus bas).

Pourquoi nous les utilisons

Gérer votre réservation : retenir la place, la confirmer, vous envoyer la confirmation, un rappel et les avis de modification ou d’annulation.
Organiser l’accueil au centre, avec la liste du jour de notre équipe.
Vous permettre de consulter, de modifier ou d’annuler vos réservations dans Mon compte.
Repérer les doublons (la même personne qui réserve deux fois) et assurer un accès équitable aux places.
Protéger la plateforme et respecter nos obligations légales.

Nous n’utilisons pas vos renseignements à d’autres fins sans votre consentement. Nous ne les vendons pas, nous ne les louons pas et nous ne faisons pas de publicité ciblée.

Décisions automatisées

Pour assurer un accès équitable le jour de l’ouverture des réservations, des règles automatiques limitent le nombre de demandes ou de réservations par réseau, par adresse courriel ou par numéro de téléphone, et une salle d’attente virtuelle peut s’activer. Une nouvelle réservation dont les coordonnées ressemblent à celles d’une réservation existante est signalée à notre équipe comme doublon possible : elle n’est jamais annulée sans l’intervention d’une personne. Si une règle automatique refuse votre demande, le message vous l’indique. Écrivez-nous pour qu’une personne revoie la situation.

Les messages que nous vous envoyons

Nous vous écrivons seulement au sujet de votre réservation : confirmation, rappel (en général par courriel 24 heures avant et par texto 2 heures avant, si vous avez donné un numéro), modification, annulation, et avis si un imprévu touche votre visite. Ce ne sont pas des messages publicitaires.

Pour ne plus recevoir nos textos, répondez ARRÊT ou STOP. Pour nos courriels, écrivez-nous. Comme ils portent sur votre réservation, les arrêter vous prive des rappels et des avis de changement.

Aucun suivi dans nos courriels

Nos courriels sont envoyés par Amazon SES sans image de suivi ni lien de suivi : nous ne savons pas si vous les ouvrez ou si vous cliquez sur leurs liens. Amazon SES nous indique seulement si un courriel a été livré ou refusé, ou si vous l’avez signalé comme indésirable.

Infolettre du centre commercial

Au moment de réserver, une case distincte et facultative vous permet de demander l’infolettre du centre où vous réservez. Elle n’est jamais cochée d’avance et votre réservation ne dépend pas de votre choix. Si vous la cochez, nous transmettons à ce centre, après la saison, seulement votre prénom, votre nom, votre adresse courriel, la date de votre consentement et le texte exact que vous avez accepté, pour qu’il puisse vous envoyer son infolettre par courriel et prouver votre consentement. Le centre devient alors responsable de ces renseignements selon sa propre politique de confidentialité.

Vous pouvez vous désabonner en tout temps par le lien de désabonnement de chaque infolettre. Vous pouvez aussi nous écrire avant le 15 janvier 2027 pour que nous ne transmettions pas vos renseignements.

Les centres et leurs exploitants :

Place Rosemère, Rosemère : Place Rosemère, 401, boulevard Labelle, Rosemère (Québec) J7A 3T2
Carrefour du Nord, Saint-Jérôme : Carrefour du Nord, 900, boulevard Grignon, Saint-Jérôme (Québec) J7Y 3S7
Galeries Terrebonne, Terrebonne : Galeries Terrebonne, 1185, boulevard Moody, Terrebonne (Québec) J6W 3Z5

Ce consentement est distinct de celui de la réservation et il est demandé conformément à la Loi canadienne anti-pourriel.

Qui a accès à vos renseignements

Notre équipe

Les membres de l’équipe Mon Papa Noël (administrateurs, gestionnaires et employés sur place) voient seulement ce dont leur rôle a besoin, pour les centres qui leur sont attribués. Chaque modification faite par l’équipe est consignée dans un journal.

Nos fournisseurs

Ces fournisseurs traitent vos renseignements pour nous, selon nos instructions et dans le cadre d’un contrat. Ils ne peuvent pas les utiliser à leurs propres fins.

OVHcloud : hébergement de la plateforme, de la base de données et des sessions. Lieu : centre de données de Beauharnois (Québec), Canada.
Amazon Web Services (Amazon SES et Amazon SNS) : envoi des courriels et retour des avis de livraison. Reçoit votre adresse courriel et le contenu du message (prénom, référence, centre, date et heure). Lieu : région Canada (Centre), à Montréal (Québec).
voip.ms : envoi des textos et réception des réponses ARRÊT ou STOP, seulement si vous avez donné un numéro. Reçoit votre numéro et le contenu du texto. Lieu : Canada.
Cloudflare : protection du site (pare-feu, filtrage des robots et, lorsqu’elle est activée, la vérification anti-robot Turnstile du formulaire de connexion) et diffusion. Toutes les requêtes passent par son réseau, chiffrées, y compris ce que vous tapez dans les formulaires. Ce contenu ne fait que transiter : nous ne demandons pas à Cloudflare de le conserver. Séparément, quand une de ses règles de sécurité bloque, vérifie ou limite une requête, Cloudflare consigne un événement de sécurité qui contient l’adresse IP, le pays et le réseau d’origine, le navigateur utilisé (son agent utilisateur), l’adresse de la page demandée et l’heure. Selon Cloudflare, ces événements sont gardés 31 jours avec le forfait de notre zone. Lieu : réseau mondial de Cloudflare, Inc., entreprise des États-Unis; les requêtes faites du Québec passent généralement par ses serveurs au Canada, sans garantie. Hors du Québec et du Canada.
Sentry : suivi des erreurs techniques. Reçoit des rapports d’erreurs nettoyés, sans nom, courriel, téléphone ni adresse IP. Ils peuvent contenir des identifiants pseudonymes, comme l’identifiant d’un compte, l’identifiant d’une réservation ou sa référence : ils ne vous nomment pas, mais Mon Papa Noël peut les relier à vous. Ce sont donc des renseignements personnels, que nous limitons au minimum nécessaire pour corriger les erreurs. Lieu : États-Unis (région américaine de sentry.io). Hors du Québec et du Canada.

Renseignements traités hors du Québec

Cloudflare et Sentry traitent des renseignements aux États-Unis, hors du Québec et du Canada. Avant de leur confier des renseignements, nous évaluons les facteurs relatifs à la vie privée, comme l’exige l’article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé, et nous limitons ce qu’ils reçoivent et gardent : Cloudflare ne garde pour nous que ses événements de sécurité, et Sentry ne reçoit que des rapports d’erreurs nettoyés, avec des identifiants pseudonymes.

Nous avons consigné cette évaluation le 21 octobre 2026; elle est disponible sur demande.

Autres communications

Nous ne communiquons vos renseignements à personne d’autre, sauf si la loi l’exige ou le permet sans votre consentement (par exemple, une ordonnance d’un tribunal).

Combien de temps nous les gardons

Retenue non confirmée : si vous ne terminez pas votre réservation, la place est libérée après quelques minutes (8 par défaut) et aucune de vos coordonnées n’est enregistrée.
90 jours après la fin de la saison, nous anonymisons les prénoms des enfants et les autres réponses au formulaire marquées comme personnelles, les coordonnées et les réponses inscrites dans le journal des modifications de notre équipe, et les preuves d’envoi des courriels et des textos (adresses, numéros et contenu des événements de livraison).
Vos coordonnées de réservation et votre compte : votre prénom, votre nom, votre adresse courriel et votre numéro de téléphone sont anonymisés dans vos réservations 90 jours après la fin de la saison; votre compte l’est aussi s’il n’a aucune réservation à venir. Exception : si vous avez retiré votre consentement à l’infolettre d’un centre depuis moins de trois ans, nous gardons seulement l’adresse courriel de votre compte, pour respecter ce retrait (voir « Liste d’exclusion »).
Preuve de votre consentement : la version du consentement que vous avez accepté et le moment où vous l’avez accepté sont gardés trois ans après votre consentement.
Liste d’exclusion : si un serveur de courriel refuse définitivement votre adresse, si vous signalez notre courriel comme indésirable, si vous répondez ARRÊT ou STOP, ou si vous retirez votre consentement à l’infolettre, nous gardons cette adresse ou ce numéro sur une liste d’exclusion pendant trois ans (Loi canadienne anti-pourriel), pour ne plus vous écrire par ce moyen ni transmettre votre adresse à un centre.
Codes de connexion : ils expirent 10 minutes après leur envoi, et leur empreinte est effacée un jour après leur expiration, par un nettoyage fait chaque heure.
Sessions : selon la durée des témoins (voir « Témoins »).
Journaux techniques : 30 jours.
Rapports d’erreurs (Sentry) : 90 jours.
Événements de sécurité de Cloudflare : 31 jours, selon Cloudflare (voir « Nos fournisseurs »).
Sauvegardes de la base de données : les sauvegardes automatiques sont remplacées après 2 jours (forfait Essential d’OVHcloud, choisi le 2026-10-19); un renseignement anonymisé disparaît donc aussi des sauvegardes après ce délai.
Infolettre : une fois transmis, vos renseignements sont gardés par le centre selon sa propre politique.

Anonymiser veut dire remplacer ou effacer un renseignement de façon qu’on ne puisse plus, raisonnablement, vous identifier. Ce qui reste après l’anonymisation n’est pas anonyme pour autant : l’historique de vos réservations sans vos coordonnées (le centre, la date, l’heure, le statut et la référence) et la preuve de votre consentement ne vous nomment plus, mais ils peuvent encore être reliés à vous, par exemple par la référence que vous avez reçue ou par l’adresse que garde la liste d’exclusion. Nous les protégeons comme vos autres renseignements personnels. Seules les statistiques que nous en tirons, comme le nombre de réservations par jour, ne contiennent aucun renseignement personnel.

Témoins

La plateforme utilise seulement des témoins (cookies) strictement nécessaires à son fonctionnement. Elle n’utilise aucun témoin de mesure d’audience, de publicité ou de réseau social.

mpn_session : relie votre navigateur à votre session (retenue en cours, langue, connexion à Mon compte). Il contient seulement un identifiant signé; la session elle-même est gardée sur nos serveurs. Durée : 24 heures pour une visite, 15 minutes pendant la connexion, puis 30 jours, prolongés quand vous revenez, une fois connecté à Mon compte (de 12 à 14 heures pour l’équipe).
mpn_adm_… (un par centre) : laisse passer votre navigateur après la salle d’attente virtuelle, les jours de forte affluence. Durée : 10 minutes au plus.
mpn_lng : mémorise la langue de l’interface de l’équipe (administration et sur place). Il ne sert pas aux parents, dont la langue est indiquée dans l’adresse de la page. Durée : 1 an.
Cloudflare : nous ne lui faisons poser aucun témoin. Le mode de lutte contre les robots (Bot Fight Mode) est désactivé sur notre zone, si bien que Cloudflare ne pose pas le témoin __cf_bm; seul un visiteur à qui Cloudflare présente une vérification de sécurité reçoit, s’il la réussit, le témoin cf_clearance, strictement nécessaire, valide 30 minutes par défaut.

Comme ces témoins sont nécessaires, ils ne demandent pas de consentement. Si vous les bloquez, la réservation ne fonctionnera pas.

Sécurité

Les échanges avec la plateforme sont chiffrés (HTTPS). L’accès aux données est limité par rôle et par centre, nos journaux applicatifs ne contiennent ni nom, ni courriel, ni téléphone, et les codes de connexion ne sont jamais conservés en clair. En cas d’incident de confidentialité qui présente un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées.

Vos droits

Accès : savoir quels renseignements nous détenons sur vous et en obtenir une copie, y compris, sur demande, dans un format technologique structuré et couramment utilisé.
Rectification : faire corriger un renseignement inexact, incomplet ou équivoque. Vous pouvez corriger vos coordonnées vous-même dans Mon compte.
Retrait du consentement : retirer votre consentement en tout temps. Pour la réservation, cela revient à l’annuler, dans Mon compte ou en nous écrivant, car nous ne pouvons pas garder une place sans pouvoir vous joindre. Pour l’infolettre, voir « Infolettre du centre commercial ».
Plainte : nous écrire d’abord, puis, si notre réponse ne vous satisfait pas, vous adresser à la Commission d’accès à l’information du Québec (1 888 528-7741).

Pour exercer un droit, écrivez à [email protected], si possible à partir de l’adresse utilisée pour votre réservation, ou par la poste au responsable de la protection des renseignements personnels. Nous pourrions vous demander de confirmer votre identité. Nous répondons dans les 30 jours, gratuitement.

Modifications de cette politique

Si nous modifions cette politique, nous publions la nouvelle version à cette adresse, avec son numéro de version et sa date d’entrée en vigueur. Une nouvelle version s’applique aux réservations faites après sa publication. Nous gardons chaque version antérieure; vous pouvez en obtenir une copie sur demande.

Nous joindre

Mon Papa Noël (Fk7 Photographie Inc.), 859, rue Camil, Blainville (Québec) J7C 5L1, [email protected].