Politique de confidentialité

En bref

Date d'entrée en vigueur : 29 septembre 2026. Dernière mise à jour : 29 septembre 2026.

Cette politique explique comment Les films So Bright inc. recueille, utilise, communique, conserve et protège vos renseignements personnels dans trois situations : quand vous consultez nos sites ou réservez un appel sur rdv.sobrightfilms.com, quand vous remplissez un de nos formulaires Facebook ou Instagram, et pendant les échanges qui suivent. Elle est rédigée en application de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25 (L.Q. 2021, c. 25). Voici l'essentiel :

Nous recueillons ce qu'il faut pour trois choses : planifier votre appel de 15 minutes avec Marc-André Beaulieu, évaluer si nos programmes vous conviennent et faire un suivi avec vous. Il s'agit de vos coordonnées, du moment choisi et de votre note facultative. Si vous avez rempli un de nos formulaires Facebook ou Instagram, il s'agit aussi de vos réponses à ses questions.
Vos renseignements sont conservés chez nos fournisseurs technologiques, à l'extérieur du Québec, surtout aux États-Unis. Le principal est GoHighLevel, notre logiciel de gestion de la clientèle.
Nous ne vendons pas vos renseignements.
Par défaut, nos pages ne déposent aucun témoin (cookie) publicitaire ni de mesure d'audience. Le pixel de Meta (Facebook et Instagram) s'active seulement si vous cliquez sur « Accepter ».
Quand votre dossier avance chez nous (appel prévu ou achat), notre logiciel en informe Meta avec vos coordonnées sous forme hachée, pour mesurer nos publicités. Vous pouvez vous y opposer en tout temps en nous écrivant.
Certains appels vidéo peuvent être enregistrés. Si vous ne le voulez pas, dites-le au début de l'appel : il se fera sans enregistrement.
Vous pouvez en tout temps consulter vos renseignements, en obtenir une copie, les faire corriger ou supprimer, ou retirer votre consentement.
Pour toute question : action@sobrightfilms.com.

Qui sommes-nous ?

Les films So Bright inc. exerce ses activités sous le nom So Bright Films. C'est une entreprise de Saint-Jérôme, au Québec. Elle offre des programmes de coaching vidéo animés par son président, Marc-André Beaulieu.

Dans cette politique, « So Bright Films » et « nous » désignent Les films So Bright inc. « Vous » désigne la personne dont nous traitons les renseignements.

Cette politique s'applique :

aux pages de rdv.sobrightfilms.com, c'est-à-dire la page de réservation, la page calendrier, la page vidéo et la présente page ;
aux ressources gratuites de kickstart.sobrightfilms.com (/imparfait, /set-up et /hook), qui mènent à la page de réservation ;
à la page d'accueil de defi.sobrightfilms.com (Défi 21) ;
au portfolio de production vidéo bc.sobrightfilms.com ;
aux formulaires Facebook et Instagram de So Bright Films, par exemple ceux du Momentum et du Défi 21 ;
aux messages que vous nous envoyez par Messenger ou par message privé Instagram ;
aux échanges qui suivent (appels, courriels et textos) et, si vous devenez client, aux renseignements de votre dossier de client.

Elle ne s'applique pas au site sobrightfilms.com et à ses formulaires. Elle ne s'applique pas non plus aux sites et aux applications d'autres entreprises, comme Facebook ou Instagram, qui ont leurs propres politiques.

Qui est responsable de vos renseignements ?

Notre responsable de la protection des renseignements personnels est :

Marc-André Beaulieu, président
Courriel : action@sobrightfilms.com
Adresse postale : 380, place du Curé-Labelle, Saint-Jérôme (Québec) J7Z 5L0
Téléphone : 438 834-8989

La loi confie cette responsabilité à la personne qui a la plus haute autorité dans l'entreprise. Écrivez-lui pour toute question. Vous pouvez aussi lui écrire pour demander l'accès à vos renseignements, leur correction ou leur suppression, pour retirer votre consentement ou pour porter plainte.

Quels renseignements recueillons-nous ?

Ce que vous inscrivez dans le formulaire de réservation

Prénom (obligatoire) : pour nous adresser à vous.
Nom (facultatif) : pour éviter de confondre deux personnes qui ont le même prénom.
Courriel (obligatoire) : pour vous envoyer la confirmation de votre rendez-vous et ses rappels, puis nos suivis.
Numéro de téléphone (obligatoire) : l'appel se fait par téléphone, et Marc vous appelle à ce numéro. Nous l'utilisons aussi pour les textos de confirmation, de rappel et de suivi.
Note « C'est quoi qui bloque pour vrai ? » (facultative, 500 caractères au plus) : pour que Marc prépare l'appel.
Date et heure choisies : pour réserver le bon moment dans le calendrier de Marc.

Votre courriel, votre téléphone, votre prénom, votre nom et votre pays peuvent aussi être transmis à Meta sous forme hachée. Voir la section sur Meta.

Le formulaire contient aussi un champ invisible qui sert à bloquer les robots. Une personne ne le remplit jamais.

Nous ne vous demandons aucun renseignement de santé ni aucun autre renseignement sensible. S'il vous plaît, ne les inscrivez pas dans la note. Vous pourrez en parler de vive voix avec Marc si c'est utile.

Ce que vous répondez dans nos formulaires Facebook ou Instagram

Meta nous transmet votre nom, votre courriel et votre téléphone, préremplis à partir de votre compte, ainsi que vos réponses à nos questions :

Le Momentum : où en est votre entreprise, ce qui bloque le plus votre création de contenu, si vous êtes prêt à faire de la place dans vos priorités pendant 3 mois, votre intention d'investir, et ce que vous vendez et à qui ;
Défi 21 : votre domaine d'expertise, votre principal blocage devant la caméra, si vous êtes prêt à investir, si vous êtes prêt à filmer 15 minutes par jour pendant 21 jours et, parfois, le nom de votre entreprise.

Nous recevons aussi :

l'identifiant de la campagne et de la publicité auxquelles vous avez répondu ;
la plateforme (Facebook ou Instagram) et la date ;
votre choix au sujet des textos.

À partir de vos réponses, notre logiciel calcule un pointage et vous attribue une étiquette, par exemple « prioritaire ». Ce pointage sert à organiser nos appels. Voir la sous-section « Décisions automatisées ».

Ce que vous nous écrivez par Messenger ou Instagram

Vous pouvez écrire à notre page Facebook ou à notre compte Instagram, par exemple en réponse à une publicité. Vos messages restent alors dans la messagerie de Meta, où nous les lisons. Nous enregistrons votre nom, le lien de la conversation et, s'il y a lieu, le contenu de nos échanges dans notre logiciel de gestion de la clientèle.

Ce qui s'ajoute pendant notre relation

la source de votre demande, par exemple « rdv.sobrightfilms.com » ou un formulaire Facebook ;
les notes que Marc prend pendant et après vos échanges ;
l'étape où vous en êtes dans notre processus, par exemple appel prévu, appel fait ou client ;
le pays associé à votre fiche ;
vos choix de consentement et leur date (textos, messages commerciaux, envoi à Meta, enregistrement) ;
si un appel vidéo est enregistré : l'enregistrement, sa transcription et son évaluation (voir la section sur l'enregistrement des appels) ;
si vous devenez client : les programmes achetés, leurs montants, vos factures et l'historique de vos paiements.

Ce qui est recueilli automatiquement

Données techniques de connexion : votre adresse IP (le numéro qui identifie votre connexion Internet), votre type de navigateur, la page consultée, la page d'où vous venez, la date et l'heure. Notre hébergeur Netlify enregistre ces données dans ses journaux techniques, pour rdv.sobrightfilms.com comme pour kickstart.sobrightfilms.com. Sur les pages de kickstart.sobrightfilms.com, Google Fonts, qui fournit certaines polices, reçoit aussi votre adresse IP. GoHighLevel et son intermédiaire réseau Cloudflare les reçoivent aussi, parce que leurs serveurs fournissent à votre navigateur les disponibilités du calendrier et la vidéo de témoignages.
Votre choix au sujet des témoins : il est enregistré dans votre navigateur, pour que la question ne revienne pas à chaque visite. Il est gardé dans le stockage local, sous le nom « sb_consent_pixel ». Ce choix reste sur votre appareil et ne nous est pas transmis.
Seulement si vous l'acceptez : les données du pixel de Meta et ses témoins (voir la section sur Meta).

Comment recueillons-nous vos renseignements ?

Par le formulaire de réservation de rdv.sobrightfilms.com. Vos réponses passent de votre navigateur à une fonction hébergée chez Netlify, qui les enregistre dans GoHighLevel.
Par nos formulaires Facebook ou Instagram (les formulaires instantanés de Meta), que vous remplissez en réponse à nos publicités. Meta recueille vos réponses pour nous et nous les transmet. Elles sont ensuite enregistrées dans GoHighLevel.
Par Messenger ou par message privé Instagram, quand vous écrivez à notre page.
Directement auprès de vous, pendant nos appels, dans nos courriels et dans nos textos. S'il y a lieu, aussi par l'enregistrement d'un appel vidéo.
Automatiquement, par les journaux techniques de nos fournisseurs. Si vous l'acceptez, aussi par le pixel de Meta.

Vous pouvez nous demander d'où viennent les renseignements que nous avons sur vous.

Pourquoi utilisons-nous vos renseignements ?

Les fins principales

Nous utilisons vos renseignements pour :

planifier et confirmer votre appel de 15 minutes ;
vous appeler au moment choisi et préparer l'appel à partir de votre note ou de vos réponses ;
évaluer, à partir de vos réponses, lequel de nos programmes vous convient et dans quel ordre vous rappeler ;
mesurer l'efficacité de nos publicités en indiquant à Meta, par son API Conversions, que vous avez eu un appel de vente avec nous ou que vous avez acheté un programme. Vous pouvez vous y opposer en tout temps (voir la section sur Meta) ;
faire un suivi avec vous par téléphone, par courriel ou par texto. Ce suivi porte sur le besoin dont vous nous avez parlé et sur nos programmes et produits de coaching vidéo, par exemple le Défi 21, Le Momentum et le Pack 60 Scripts. Il respecte les limites décrites à la section sur les courriels, les textos et les appels ;
enregistrer certains appels vidéo et les faire transcrire pour améliorer nos appels, sauf si vous vous y opposez au début de l'appel (voir la section sur l'enregistrement des appels) ;
si vous devenez client : vous offrir le service, vous facturer et respecter nos obligations comptables et fiscales ;
protéger le formulaire contre les robots et les abus, et assurer la sécurité de nos systèmes.

Les fins qui demandent votre accord distinct

Les utilisations suivantes sont facultatives. Vous n'avez jamais à les accepter pour réserver :

activer le pixel de Meta sur nos pages pour mesurer l'efficacité de nos publicités ;
vous envoyer des courriels ou des textos commerciaux au-delà des délais permis par la Loi canadienne anti-pourriel (voir la section sur les courriels, les textos et les appels).

Nous n'utilisons pas vos renseignements à d'autres fins sans votre consentement, sauf si la loi le permet ou l'exige, par exemple pour prévenir une fraude ou assurer la sécurité de nos systèmes.

Décisions automatisées

Pour Le Momentum, notre logiciel de gestion de la clientèle attribue automatiquement un pointage à vos réponses à notre formulaire de qualification Facebook ou Instagram : la situation de votre entreprise, votre principal obstacle, votre disponibilité et votre intention d'investir. Selon ce pointage, il vous envoie automatiquement un texto pour réserver un appel avec Marc, ou vous propose plutôt d'autres ressources. Personne n'examine vos réponses avant cette étape.

Sur demande, nous vous indiquons les renseignements utilisés, les raisons et les principaux facteurs de cette décision, et vous pouvez faire corriger ces renseignements. Vous pouvez aussi présenter vos observations à Marc-André Beaulieu, qui peut réviser la décision : écrivez à action@sobrightfilms.com.

Votre consentement et ce qui arrive si vous refusez

Vous envoyez le formulaire de réservation ou un de nos formulaires Facebook ou Instagram après avoir lu l'avis qui l'accompagne. Vous consentez alors à ce que nous utilisions et communiquions vos renseignements pour les fins principales décrites plus haut, et pour rien d'autre. Les autres utilisations demandent un consentement distinct, que vous êtes libre de donner ou non.

Pour réserver en ligne, il nous faut votre prénom, votre courriel et votre téléphone. Sans eux, nous ne pouvons ni planifier l'appel ni vous appeler. Si vous préférez ne pas utiliser le formulaire, écrivez-nous à action@sobrightfilms.com. Nous trouverons une autre façon de planifier l'appel.
Le nom et la note sont facultatifs.
Si vous refusez les témoins ou l'enregistrement de l'appel, ou si vous vous opposez à l'envoi à Meta, votre réservation et votre appel se font quand même.

Vous pouvez retirer votre consentement en tout temps, par exemple pour ne plus recevoir de suivis ou pour que nous cessions tout envoi à Meta. Il suffit d'écrire à notre responsable. Nous traitons votre demande rapidement, au plus tard 10 jours ouvrables après l'avoir reçue. Le retrait vaut pour l'avenir. Il peut nous empêcher de faire un suivi avec vous ou de vous offrir un service.

Qui a accès à vos renseignements chez nous ?

Seules les personnes qui en ont besoin pour leur travail y ont accès, et seulement dans cette mesure :

Marc-André Beaulieu, président, qui fait les appels et les suivis ;
un nombre restreint de personnes de notre équipe qui gèrent nos publicités ;
notre agence-conseil externe, qui gère notre logiciel de gestion de la clientèle, nos publicités et l'hébergement de nos pages, et qui est tenue à la confidentialité. Pour analyser nos résultats, elle peut garder sur ses ordinateurs des exportations de nos formulaires et, s'il y a lieu, des enregistrements d'appels, pendant les durées indiquées plus bas.

Les monteurs vidéo qui travaillent avec nous n'ont aucun accès à notre logiciel de gestion de la clientèle. Personne d'autre n'a accès à vos renseignements.

À qui communiquons-nous vos renseignements ?

Nos fournisseurs de services

Nous faisons appel à des fournisseurs qui agissent pour notre compte. Chacun reçoit seulement ce qui est nécessaire à son service.

HighLevel (GoHighLevel) et sa société liée LeadConnector fournissent notre logiciel de gestion de la clientèle (en anglais, un « CRM ») et notre calendrier. Ils conservent votre fiche et votre rendez-vous. Ils fournissent aussi les disponibilités et la vidéo de témoignages. Ils envoient nos courriels et nos textos de confirmation et de suivi. Pour ces envois, ils peuvent faire appel à des fournisseurs comme Mailgun (courriels) et Twilio (textos). Les données sont hébergées aux États-Unis, chez Google Cloud ou Amazon Web Services. L'équipe de soutien technique de HighLevel peut y accéder depuis l'Inde.
Cloudflare est le réseau que GoHighLevel utilise pour relayer les communications vers ses serveurs. Cloudflare voit votre adresse IP quand votre navigateur affiche les disponibilités ou une vidéo. Votre réservation passe aussi par ce réseau avant d'arriver chez GoHighLevel. C'est une entreprise américaine, qui a des serveurs dans plusieurs pays, dont le Canada.
Netlify héberge rdv.sobrightfilms.com, kickstart.sobrightfilms.com, defi.sobrightfilms.com et bc.sobrightfilms.com, et exécute la fonction qui transmet votre réservation à GoHighLevel. Cette fonction s'exécute aux États-Unis (Ohio). Les pages sont distribuées par un réseau mondial de serveurs.
Google (Google Workspace) fournit notre messagerie, dont l'adresse action@sobrightfilms.com. Google fournit aussi nos appels vidéo (Google Meet), leur transcription (Gemini) et le stockage de nos documents (Google Drive). Vos courriels, y compris vos demandes et vos plaintes, y sont conservés. Les données sont hébergées aux États-Unis et dans d'autres pays où Google exploite des centres de données. Sur les pages de kickstart.sobrightfilms.com, Google Fonts fournit certaines polices et reçoit votre adresse IP.
Anthropic fournit Claude, un outil d'intelligence artificielle. Notre agence-conseil s'en sert pour gérer notre logiciel de gestion de la clientèle et pour analyser nos résultats de vente. S'il y a lieu, elle s'en sert aussi pour évaluer des appels enregistrés. Anthropic traite ces données aux États-Unis.
Si vous devenez client : notre logiciel de comptabilité QuickBooks (Intuit, données hébergées aux États-Unis), notre fournisseur de paiement en ligne et notre comptable, pour la facturation et nos obligations fiscales.

Meta, qui peut aussi utiliser les données à ses propres fins

Meta Platforms (Facebook et Instagram) recueille pour nous les réponses à nos formulaires instantanés et héberge nos conversations Messenger et Instagram. Meta reçoit aussi les données du pixel, si vous l'acceptez, et celles de l'API Conversions (voir la section sur Meta). Pour ces données, Meta n'est pas seulement un fournisseur : elle peut aussi s'en servir à ses propres fins, selon ses conditions. Meta Platforms, Inc. est une entreprise américaine. Elle peut traiter ces données aux États-Unis et dans les autres pays où elle a des centres de données.

Autres communications

Nous ne communiquons vos renseignements à personne d'autre sans votre consentement, sauf dans les cas prévus par la loi, par exemple pour obéir à l'ordonnance d'un tribunal.

Nous ne vendons pas vos renseignements.

Vos renseignements peuvent-ils sortir du Québec ?

Oui. Tous nos fournisseurs technologiques conservent vos renseignements à l'extérieur du Québec. Vos renseignements peuvent donc être communiqués, conservés ou consultés :

aux États-Unis, chez HighLevel, LeadConnector et leurs fournisseurs d'envoi, chez Cloudflare, chez Netlify, chez Google, chez Anthropic, chez Meta et, pour nos clients, chez Intuit (QuickBooks) ;
en Inde, par l'équipe de soutien technique de HighLevel ;
dans d'autres pays où Google, Cloudflare et Meta ont des serveurs ou des centres de données.

Hors du Québec, vos renseignements sont soumis aux lois de ces pays. Les autorités de ces pays peuvent parfois y accéder selon leurs propres règles.

Avant de confier vos renseignements à un fournisseur situé à l'extérieur du Québec, la loi nous oblige à vérifier s'ils y seront protégés de façon adéquate. Il faut tenir compte de leur sensibilité, de la raison du transfert, des mesures de protection et des lois du pays. Il faut aussi conclure une entente écrite.

Meta : la mesure de nos publicités sur Facebook et Instagram

Nous annonçons sur Facebook et Instagram. Pour savoir si nos publicités fonctionnent et pour les améliorer, nous pouvons utiliser deux outils de Meta. Le pixel est désactivé par défaut et s'active seulement avec votre accord. L'API Conversions fonctionne automatiquement, mais vous pouvez vous y opposer en tout temps.

Le pixel de Meta, sur nos pages

Le pixel est un petit programme de Meta. À votre arrivée sur une de nos pages, un bandeau vous demande si vous l'acceptez. Tant que vous n'avez pas cliqué sur « Accepter », le pixel ne se charge pas.

Si vous l'acceptez, Meta reçoit :

votre adresse IP, votre type de navigateur, l'adresse complète de la page consultée et celle de la page d'où vous venez ;
le fait que vous avez vu une page et, s'il y a lieu, que vous avez réservé un appel ;
les identifiants contenus dans les témoins « _fbp » et « _fbc ». Le pixel dépose ces témoins dans votre navigateur pour une durée qui peut aller jusqu'à 90 jours ;
si vous êtes connecté à Facebook ou à Instagram dans ce navigateur, les témoins de Meta qui lui permettent de vous reconnaître.

Le pixel peut aussi repérer votre courriel, votre téléphone, votre prénom et votre nom dans le formulaire, les hacher dans votre navigateur et les envoyer à Meta. Il ne transmet jamais votre note.

Meta peut associer ces données à votre compte Facebook ou Instagram et s'en servir à ses propres fins, selon ses conditions, par exemple pour personnaliser les publicités que vous voyez.

Votre accord vaut 12 mois. Ensuite, nous vous reposons la question. Vous pouvez changer d'idée en tout temps avec le lien « Gérer mes témoins », au bas de chaque page. Si vous retirez votre accord, nous effaçons les témoins _fbp et _fbc de notre site, et le pixel ne se charge plus. Les témoins que Meta dépose sur ses propres domaines, comme facebook.com, peuvent seulement être effacés dans votre navigateur ou dans votre compte Meta. Les données déjà transmises restent chez Meta, selon ses règles. Vous pouvez les gérer dans les paramètres de votre compte Facebook ou Instagram (activité en dehors des technologies de Meta).

L'API Conversions, depuis notre logiciel de gestion de la clientèle

L'API Conversions est un lien direct entre GoHighLevel et Meta. GoHighLevel envoie à Meta les renseignements suivants quand votre dossier avance chez nous :

un événement « Schedule » (appel de vente prévu) ou « Purchase » (achat d'un programme), avec sa date et, pour un achat, son montant ;
votre courriel, votre téléphone, votre prénom, votre nom et votre pays, sous forme hachée.

Le hachage transforme chaque renseignement en une suite de caractères qu'on ne peut pas lire directement. Il ne rend pas vos renseignements anonymes : Meta compare ces suites de caractères avec les siennes pour trouver le compte Facebook ou Instagram qui correspond. Selon ses conditions, Meta supprime vos coordonnées après avoir trouvé ce compte. Elle peut toutefois se servir des données de l'événement à ses propres fins, par exemple pour personnaliser les publicités ou améliorer ses produits.

Cet envoi se fait automatiquement quand votre dossier change d'étape chez nous. Vous pouvez vous y opposer en tout temps : écrivez à notre responsable, et nous cesserons tout envoi à Meta à votre sujet. Nous ne transmettons jamais votre note à Meta.

Nous ne transmettons pas vos coordonnées à Meta pour créer des audiences publicitaires.

Enregistrement et transcription des appels

Certains appels, comme l'appel exploratoire par vidéo, peuvent être enregistrés (image et voix) avec Google Meet. Si vous ne voulez pas être enregistré, dites-le au début de l'appel : l'appel a lieu quand même, sans enregistrement.

Gemini, l'outil d'intelligence artificielle de Google, tire de l'enregistrement une transcription et un résumé écrit. L'enregistrement et sa transcription nous servent à préparer nos suivis. Ils nous servent aussi à évaluer et à améliorer la façon dont Marc mène ses appels, notamment à l'aide de Claude, l'outil d'intelligence artificielle d'Anthropic. Ces évaluations portent sur le déroulement de l'appel et sur ce que vous y exprimez, comme vos besoins et vos hésitations. Elles ne servent jamais à la publicité ni à une décision automatisée à votre sujet.

Les enregistrements, les transcriptions et les évaluations sont conservés dans notre espace Google et sur les ordinateurs de notre agence-conseil. Anthropic les traite aux États-Unis. Nous les supprimons 90 jours après l'appel. Vous pouvez y avoir accès, en obtenir une copie ou en demander la suppression.

Témoins (cookies) et autres technologies

Un témoin est un petit fichier qu'un site enregistre dans votre navigateur.

Par défaut, nos pages ne déposent aucun témoin publicitaire ni de mesure d'audience. Elles n'utilisent aucun outil d'analyse ni aucun outil de géolocalisation.
Sur nos pages, une seule technologie sert à vous identifier, à vous localiser ou à établir votre profil à des fins publicitaires : le pixel de Meta. Il est désactivé par défaut et s'active seulement si vous cliquez sur « Accepter ».
Quand une vidéo se charge (la vidéo de témoignages ou celles du portfolio), Cloudflare, le réseau utilisé par GoHighLevel, peut déposer un témoin de sécurité nommé « __cf_bm ». Il sert à repérer les robots et expire après 30 minutes. Il ne sert ni à la publicité ni à établir votre profil.
Votre choix au sujet du pixel est mémorisé dans votre navigateur (stockage local « sb_consent_pixel »). Il vaut 12 mois. Vous pouvez le changer en tout temps avec le lien « Gérer mes témoins ». Vous pouvez aussi l'effacer en supprimant les données du site dans votre navigateur.
Si nous ajoutons un jour une autre technologie de ce genre, nous vous en informerons avant. Elle sera désactivée par défaut jusqu'à ce que vous l'activiez vous-même.

Courriels, textos et appels de suivi

Confirmation : après votre réservation, GoHighLevel vous envoie automatiquement un courriel qui confirme votre rendez-vous, puis des rappels par courriel ou par texto. Ces messages servent seulement à votre rendez-vous et ne contiennent aucune promotion.
Textos après un formulaire Facebook ou Instagram : après l'envoi du formulaire, nous vous envoyons un texto avec un lien pour réserver votre appel, puis quelques textos de suivi. Répondez « STOP » pour ne plus en recevoir.
Suivis : Marc peut vous appeler, vous écrire ou vous envoyer des textos au sujet de votre besoin et de nos programmes. Nous respectons la Loi canadienne anti-pourriel. Sans votre consentement exprès, nous vous envoyons des courriels ou des textos commerciaux pendant une durée limitée. Cette durée est de 6 mois après votre dernière demande, ou de 2 ans après un achat. Après ces délais, nous vous écrivons seulement si vous nous avez donné votre accord exprès.
Désabonnement : chaque message commercial nomme Les films So Bright inc. (So Bright Films) et indique notre adresse postale. Il vous offre aussi un moyen simple et gratuit de ne plus en recevoir : un lien de désabonnement, ou la réponse « STOP » à un texto. Nous traitons votre demande rapidement, au plus tard 10 jours ouvrables après l'avoir reçue.
Appels : à chaque appel de suivi, Marc se présente au nom de So Bright Films. Il vous rappelle aussi que vous pouvez demander de ne plus être sollicité. Pour ne plus recevoir d'appels, dites-le à Marc ou écrivez à notre responsable. Nous ajoutons votre numéro à notre liste interne d'exclusion au plus tard 14 jours après votre demande.

Combien de temps conservons-nous vos renseignements ?

Nous gardons vos renseignements seulement le temps nécessaire aux fins prévues. Ensuite, nous les détruisons de façon définitive. Détruire veut dire supprimer pour de bon, pas mettre en archive. Nous pouvons aussi les rendre anonymes selon les règles prévues par la loi.

Si vous ne devenez pas client : nous supprimons votre fiche dans GoHighLevel 12 mois après votre dernière interaction avec nous (réponse, appel, réservation ou achat). Les messages que nous vous envoyons sans réponse de votre part ne prolongent pas ce délai.
Si vous devenez client : nous gardons vos renseignements pendant toute la relation d'affaires. Ensuite, nous gardons vos factures et nos pièces comptables le temps exigé par les lois fiscales, en général 6 ans après la fin de l'année d'imposition visée. Nous supprimons vos autres renseignements, comme les notes et les suivis, 24 mois après la fin du service.
Enregistrements, transcriptions et évaluations d'appels : nous les supprimons 90 jours après l'appel.
Copies de travail (exportations de nos formulaires Facebook et Instagram, fichiers d'importation et rapports) : nous les supprimons dès que l'importation ou l'analyse est terminée, au plus tard 90 jours après leur création.
Courriels : nous supprimons nos échanges avec vous en même temps que votre fiche, sauf ceux qui servent de pièces comptables.
Preuve de vos choix, de votre consentement ou de son retrait (Meta, textos, messages commerciaux, enregistrement) : nous la gardons tant que le consentement est valide, puis pendant 3 ans.
Demande de ne plus être sollicité : nous gardons seulement votre nom, votre courriel ou votre numéro. Nous les gardons le temps nécessaire pour respecter votre choix, et au moins 3 ans et 14 jours pour les appels, comme l'exigent les règles du CRTC.
Journaux techniques de Netlify : Netlify les conserve selon ses propres règles. Les journaux de la fonction de réservation sont gardés de 24 heures à 7 jours. Les journaux de ses systèmes sont gardés jusqu'à 90 jours en ligne et jusqu'à 1 an hors ligne.
Journaux de Cloudflare et de GoHighLevel : ils sont conservés selon les propres règles de ces fournisseurs, que nous ne contrôlons pas.
Suppressions dans GoHighLevel : une fiche supprimée reste récupérable par nous pendant 60 jours, puis elle est retirée définitivement. Des copies de sauvegarde peuvent ensuite subsister brièvement, selon les règles de ce fournisseur.
Données transmises à Meta : Meta les conserve selon ses propres règles. Elle dit supprimer vos coordonnées hachées après avoir trouvé le compte qui correspond.

Comment protégeons-nous vos renseignements ?

Nous prenons des mesures de sécurité raisonnables, adaptées à la taille de notre entreprise et à la nature des renseignements :

toutes nos pages utilisent une connexion chiffrée (HTTPS) ;
nos clés d'accès à GoHighLevel restent sur le serveur de Netlify et ne sont jamais envoyées à votre navigateur ;
le formulaire a un champ anti-robot ;
seules les personnes qui en ont besoin ont accès à vos renseignements ;
selon HighLevel, les données sont chiffrées pendant leur transmission et leur stockage, et un audit de sécurité (SOC 2) a lieu chaque année.

Aucune mesure n'offre une sécurité absolue. Nous revoyons nos mesures chaque fois que nos outils changent.

Que faisons-nous en cas d'incident de confidentialité ?

Un incident de confidentialité, c'est par exemple un accès non autorisé à nos comptes, un envoi au mauvais destinataire ou la perte de renseignements. Si un incident survient :

nous prenons rapidement des mesures pour réduire le risque de préjudice et pour éviter que la situation se reproduise ;
si l'incident présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d'accès à l'information et les personnes concernées ;
nous inscrivons tous les incidents dans notre registre des incidents, comme l'exige la loi.

Quels sont vos droits ?

Être informé : savoir si nous avons des renseignements sur vous, à quoi ils servent, qui y a accès, combien de temps nous les gardons et d'où ils viennent.
Accès et copie : consulter vos renseignements et en obtenir une copie. Cela comprend, s'il y a lieu, les enregistrements, les transcriptions et les évaluations de vos appels. L'accès est gratuit. Des frais raisonnables de transcription, de reproduction ou de transmission peuvent s'appliquer. Nous vous en informons d'avance.
Portabilité : recevoir les renseignements informatisés que vous nous avez fournis dans un format structuré et couramment utilisé, par exemple un fichier CSV. Vous pouvez aussi nous demander de les transmettre à une personne ou à un organisme que vous désignez, s'il est autorisé par la loi à les recueillir. Ce droit vise les renseignements que vous nous avez fournis. Il ne vise pas ceux que nous avons créés ou déduits, comme un pointage.
Rectification : faire corriger un renseignement inexact, incomplet ou équivoque. Vous pouvez aussi faire supprimer un renseignement périmé ou non justifié par l'objet de votre dossier, ou y faire ajouter vos commentaires écrits.
Suppression : faire supprimer un renseignement que la loi ne nous permet pas de recueillir, de communiquer ou de conserver. Vous pouvez aussi nous demander de supprimer votre fiche si vous ne voulez plus de suivi. Nous le faisons, sauf pour ce que la loi nous oblige à garder, comme les pièces comptables et notre liste d'exclusion. Vous recevez sans frais une copie du renseignement corrigé ou une confirmation écrite de sa suppression.
Retrait du consentement : retirer votre consentement en tout temps. Le retrait vaut pour l'avenir.
Cessation de diffusion, désindexation et réindexation : dans les conditions prévues par la loi, vous pouvez nous demander trois choses. Nous pouvons cesser de diffuser un renseignement qui vous concerne, par exemple un témoignage publié sur nos pages. Nous pouvons désindexer un lien qui y mène. Nous pouvons aussi réindexer ce lien.
Décisions automatisées : être informé si une décision à votre sujet est prise uniquement par un traitement automatisé. Vous pouvez alors connaître les renseignements utilisés, les raisons et les principaux facteurs de cette décision. Vous pouvez aussi présenter vos observations à une personne qui peut la réviser. Voir la sous-section « Décisions automatisées ».
Refus de la prospection : nous demander en tout temps de ne plus vous solliciter.

Si vous avez un handicap, nous pouvons adapter notre façon de traiter votre demande et d'y répondre.

Comment exercer vos droits ?

Écrivez à notre responsable de la protection des renseignements personnels, par courriel à action@sobrightfilms.com ou par la poste. Un courriel suffit.
Pour protéger vos renseignements, nous vérifions votre identité de façon simple et raisonnable. Par exemple, nous répondons à l'adresse courriel ou au numéro de téléphone inscrits dans votre dossier.
Si vous avez besoin d'aide pour préciser votre demande, nous vous aidons.
Nous répondons par écrit au plus tard 30 jours après avoir reçu votre demande. Si nous ne répondons pas dans ce délai, la loi considère que votre demande est refusée. Vous pouvez alors vous adresser à la Commission d'accès à l'information.
Si nous refusons votre demande, nous vous expliquons pourquoi et nous indiquons l'article de loi sur lequel le refus s'appuie. Nous vous informons aussi de vos recours et du délai pour les exercer.

Comment porter plainte ?

Si vous croyez que nous n'avons pas respecté vos droits ou cette politique, écrivez d'abord à notre responsable pour lui expliquer la situation. Nous accusons réception de votre plainte, nous l'examinons et nous vous répondons par écrit dans les 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec :

pour contester un refus, ou l'absence de réponse à une demande d'accès, de rectification ou de suppression, présentez une demande d'examen de mésentente dans les 30 jours qui suivent le refus ou la fin du délai de réponse ;
vous pouvez aussi porter plainte à la Commission, même de façon anonyme.

Commission d'accès à l'information : www.cai.gouv.qc.ca ou 1 888 528-7741 (sans frais).

Mineurs

Nos services s'adressent aux adultes. Nous ne recueillons pas sciemment de renseignements sur des personnes de moins de 14 ans. Si nous apprenons que nous en avons reçu, nous les supprimons.

Nos pratiques de gouvernance

Voici comment nous gérons les renseignements personnels au quotidien :

Rôles : Marc-André Beaulieu, président, est responsable de la protection des renseignements personnels et approuve nos pratiques. Notre agence-conseil externe applique ces pratiques dans nos outils (logiciel de gestion de la clientèle, publicités et hébergement). Seules les personnes nommées dans la section « Qui a accès à vos renseignements chez nous ? » y ont accès.
Conservation et destruction : nous appliquons les durées indiquées plus haut, y compris aux copies de travail et aux courriels. Nous faisons le ménage de notre logiciel de gestion de la clientèle et de nos fichiers au moins une fois par année.
Demandes et plaintes : notre responsable les traite, selon les étapes et les délais décrits plus haut.
Incidents : nous suivons la marche à suivre décrite plus haut et nous tenons un registre des incidents.
Nouveaux projets : dorénavant, avant d'ajouter ou de modifier un outil qui traite des renseignements personnels, nous consulterons notre responsable dès le début. Nous évaluerons aussi les risques pour la vie privée.
Fournisseurs : nous choisissons des fournisseurs qui offrent des garanties de sécurité et de confidentialité, et nous leur confions seulement ce qui est nécessaire.

Ces pratiques sont en vigueur depuis le 29 septembre 2026.

Modifications de cette politique

Nous mettons cette politique à jour quand nos pratiques ou nos outils changent. La date de la dernière mise à jour est indiquée au début de la page. À chaque changement, nous publions un avis bien visible sur cette page. Si le changement est important, nous avisons aussi par courriel les personnes que nous pouvons joindre. Nous gardons les versions précédentes, et vous pouvez nous les demander.

Nous joindre

Pour toute question sur cette politique ou sur vos renseignements personnels, écrivez à Marc-André Beaulieu, responsable de la protection des renseignements personnels. Son courriel est action@sobrightfilms.com. Vous pouvez aussi lui écrire au 380, place du Curé-Labelle, Saint-Jérôme (Québec) J7Z 5L0.