Politique de confidentialité
Hook centre d'escalade Inc.
Entrée en vigueur : 9 octobre 2026
Dernière mise à jour : 9 octobre 2026
Chez Hook centre d'escalade Inc. (« Hook », « nous »), nous protégeons les renseignements personnels que vous nous confiez. Cette politique explique quels renseignements nous recueillons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et quels sont vos droits. Elle s'applique quand vous visitez hookescalade.com, remplissez la décharge, réservez une activité, achetez une carte-cadeau ou communiquez avec nous.
Elle respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modifiée par la Loi 25.
1. Responsable de la protection des renseignements personnels
Pour toute question sur cette politique, pour exercer vos droits ou pour porter plainte, écrivez à notre responsable de la protection des renseignements personnels :
Guillaume Nadeau, directeur technique
Hook centre d'escalade Inc.
2101, rue Nobel, locaux H et I
Sainte-Julie (Québec) J3E 1Z8
Courriel : info@hookescalade.com
Téléphone : 450 922-7734
2. Les renseignements que nous recueillons et pourquoi
Nous recueillons seulement les renseignements nécessaires aux fins indiquées ci-dessous. Nous ne vendons jamais vos renseignements personnels.
La décharge (acceptation des risques)
Toute personne qui grimpe chez Hook doit d'abord remplir la décharge en ligne. Elle est valide pour deux ans. Nous y recueillons :
le prénom, le nom de famille et, si vous le voulez, un surnom ou un deuxième prénom ;
la date de naissance du participant ;
l'adresse courriel, l'adresse postale et au moins un numéro de téléphone ;
le nom et le téléphone d'une personne à joindre en cas d'urgence ;
pour un participant mineur, le nom et le téléphone du parent ou du tuteur légal ;
votre consentement à la signature électronique et votre signature ;
votre réponse à la question sur les nouvelles et promotions de Hook (oui ou non).
Ces renseignements servent à identifier le participant, à confirmer qu'il accepte les risques de l'escalade, à vérifier son âge, à joindre quelqu'un en cas d'urgence et à tenir notre dossier client.
Réservations, cours, camps, cartes-cadeaux et achats en ligne
Les réservations et les achats en ligne passent par Rock Gym Pro, notre système de gestion. C'est le cas des cours pour enfants, des cours progression, des cours privés, des réservations privées, de la location de crash pads, des entrées à rabais, des entrées corporatives, des cartes-cadeaux et des événements. Nous recueillons les renseignements demandés au moment de la réservation ou de l'achat, comme vos nom et coordonnées, les détails de la réservation et, au besoin, des renseignements sur les participants. Le paiement se fait sur la page de paiement en ligne de Rock Gym Pro.
Ces renseignements servent à confirmer votre réservation ou votre achat, à vous l'envoyer, à vous facturer et à vous joindre au besoin.
Les formulaires du site
Nous contacter : nom, courriel, message. Pour : vous répondre.
Fêtes d'enfants : nom du parent, courriel, date et heure de la fête, nombre de jeunes, questions. Pour : préparer la fête et vous répondre.
Groupes scolaires et camps de jour : nom du responsable, établissement ou organisme, courriel, téléphone, nombre de jeunes, dates et heures souhaitées, questions. Pour : préparer la sortie et vous envoyer une offre.
Activités corporatives : nom, courriel, téléphone, entreprise ou organisme, date et heure souhaitées, nombre de personnes, questions. Pour : préparer l'activité et vous envoyer une offre.
Camp de jour (demande d'information) : nom, courriel, téléphone, message. Pour : vous répondre.
Demande d'emploi : nom, courriel, téléphone, confirmation d'avoir 18 ans ou plus, disponibilités, présentation, expériences de travail, curriculum vitae. Pour : évaluer votre candidature.
Ces formulaires sont protégés par Google reCAPTCHA contre les messages automatisés (voir la section 3).
Nouvelles et promotions
Nous vous envoyons nos nouvelles et promotions seulement si vous avez répondu « Oui » à cette question dans la décharge. Nos courriels promotionnels sont envoyés avec Brevo. Vous pouvez changer d'idée en tout temps avec le lien de désabonnement présent dans chacun de nos courriels, ou en nous écrivant à info@hookescalade.com.
Les enfants
Nous accueillons les grimpeurs dès 5 ans et offrons des cours et un camp de jour pour les jeunes. Les renseignements d'un enfant sont fournis par son parent ou son tuteur, qui remplit et signe la décharge pour lui. Pour un enfant de moins de 14 ans, nous recueillons ses renseignements seulement avec le consentement de son parent ou de son tuteur, comme le prévoit la loi. Pour toute personne de moins de 18 ans, la décharge doit être remplie et signée par son parent ou son tuteur.
Votre navigation sur le site
Quand vous visitez notre site, certains renseignements techniques sont recueillis automatiquement : adresse IP, type de navigateur et d'appareil, pages consultées, langue choisie. Ils servent à faire fonctionner le site, à le protéger et, si vous l'acceptez, à mesurer sa fréquentation.
3. Comment nous recueillons vos renseignements
Nous recueillons vos renseignements :
directement auprès de vous : la décharge, les formulaires, les réservations, les courriels, les appels et vos visites au centre ;
par nos fournisseurs, qui les recueillent pour nous, par exemple Rock Gym Pro pour les réservations et la décharge ;
automatiquement, quand vous naviguez sur le site, avec des témoins (cookies) et des technologies semblables.
Témoins (cookies) et autres traceurs
Témoins essentiels (Squarespace). Ils font fonctionner le site et le protègent. On ne peut pas les désactiver.
Statistiques de visite (Squarespace Analytics). Ces témoins comptent les visiteurs et les visites. Ils sont désactivés par défaut et s'activent seulement si vous cliquez sur « Accepter » dans le bandeau des témoins.
Traduction du site (Weglot). Weglot affiche le site en français ou en anglais selon votre choix.
Services de Google. La carte Google Maps des pages « Nous contacter » et « Camp de jour 2027 », le reCAPTCHA de nos formulaires et les polices Google Fonts de certaines pages se chargent depuis les serveurs de Google. Google reçoit alors votre adresse IP et des données sur votre navigateur, et peut placer ses propres témoins selon sa politique de confidentialité (policies.google.com/privacy).
Notre site n'utilise ni Google Analytics, ni pixel Meta (Facebook), ni pixel TikTok, ni autre traceur publicitaire.
Accepter ou refuser les témoins non essentiels : à votre première visite, un bandeau vous permet d'accepter ou de refuser les témoins non essentiels. Tant que vous ne les acceptez pas, ils restent désactivés. Pour changer d'avis, effacez les témoins de notre site dans les réglages de votre navigateur : le bandeau réapparaîtra à votre prochaine visite et vous pourrez refaire votre choix. Vous pouvez aussi bloquer les témoins dans les réglages de votre navigateur.
4. Communication à des tiers
À l'interne, seuls les membres de l'équipe qui en ont besoin pour leur travail ont accès à vos renseignements.
Nous confions certaines tâches à des fournisseurs, qui traitent vos renseignements pour nous :
Squarespace : hébergement du site, formulaires, témoins et statistiques de visite. Données : États-Unis.
Rock Gym Pro (RGP Development, LLC) : décharge en ligne, réservations, cartes-cadeaux, paiements en ligne et dossiers clients. Données : États-Unis.
Smartwaiver (SW Development, LLC) : technologie de signature électronique de la décharge Rock Gym Pro. Données : États-Unis.
Weglot (Weglot SAS) : traduction du site en anglais. Données : France ; base de données de traduction en Allemagne.
Google : cartes Google Maps, protection reCAPTCHA des formulaires, polices Google Fonts. Données : États-Unis.
Brevo (Sendinblue SAS) : envoi de nos courriels de nouvelles et promotions. Données : France ; serveurs dans l'Union européenne (France, Allemagne, Belgique).
Nous faisons aussi appel à des fournisseurs de services de paiement, de comptabilité et de messagerie, qui n'utilisent vos renseignements que pour nous fournir leurs services.
Nous pouvons aussi communiquer vos renseignements :
à la personne à joindre en cas d'urgence que vous avez inscrite, si un incident survient ;
quand la loi l'exige ou le permet, par exemple à la demande d'une autorité ;
avec votre consentement, pour toute autre raison.
Notre site contient des liens vers nos comptes Facebook, Instagram, TikTok et Linktree. Ce sont de simples liens : ces plateformes ne reçoivent rien tant que vous ne cliquez pas. Une fois sur leur site, c'est leur politique de confidentialité qui s'applique.
5. Conservation à l'extérieur du Québec
Plusieurs de nos fournisseurs sont à l'extérieur du Québec (voir le tableau de la section 4). Vos renseignements peuvent donc être hébergés ou traités aux États-Unis ou dans l'Union européenne, où ils sont soumis aux lois de ces pays. Avant de communiquer des renseignements à l'extérieur du Québec, nous évaluons, comme l'exige la loi, si leur protection y sera adéquate, et nous ne les communiquons que si c'est le cas.
6. Durée de conservation
Nous gardons vos renseignements seulement le temps nécessaire aux fins pour lesquelles nous les avons recueillis, ou plus longtemps si la loi l'exige. Voici nos engagements :
Décharges (acceptation des risques) : tant que vous êtes client, puis 3 ans après votre dernière visite. Ce délai correspond au délai général de prescription de 3 ans prévu au Code civil du Québec (art. 2925). Pour un participant mineur, nous gardons la décharge jusqu'à 3 ans après ses 18 ans, par prudence, parce que la prescription ne court pas contre un mineur dans certains cas (art. 2905).
Factures et documents comptables, y compris les réservations et les achats : 6 ans après la fin de l'année financière à laquelle ils se rapportent, comme l'exigent les lois fiscales.
Messages et demandes reçus par les formulaires : 2 ans.
Candidatures non retenues : 1 an.
Abonnés aux nouvelles et promotions (Brevo) : jusqu'à votre désabonnement.
Après ces délais, vos renseignements sont détruits ou anonymisés.
7. Sécurité
Nous prenons des mesures raisonnables pour protéger vos renseignements contre la perte, le vol et l'accès non autorisé :
seuls les membres de l'équipe qui en ont besoin pour leur travail ont accès à vos renseignements ;
nos comptes et nos outils sont protégés par mot de passe ;
nous faisons appel à des fournisseurs reconnus pour le site, la décharge, les réservations, les paiements et les courriels ;
notre site est servi en connexion sécurisée (HTTPS).
Aucun système n'est parfaitement sûr. Si vous croyez que vos renseignements ont été compromis, écrivez-nous tout de suite.
8. Vos droits
Vous pouvez en tout temps :
accéder aux renseignements personnels que nous détenons sur vous et en obtenir une copie ;
faire corriger un renseignement inexact, incomplet ou équivoque ;
retirer votre consentement, par exemple aux promotions ou aux témoins non essentiels ;
demander la désindexation ou la cessation de la diffusion d'un renseignement vous concernant, quand la loi le permet ;
obtenir vos renseignements dans un format technologique structuré et couramment utilisé, ou les faire transmettre à une personne de votre choix ;
savoir à quelles fins nous utilisons vos renseignements et qui y a accès.
Comment faire : écrivez à notre responsable de la protection des renseignements personnels (section 1), par courriel ou par la poste. Le parent ou le tuteur d'un enfant mineur peut faire la demande pour lui. Nous pourrions vous demander de confirmer votre identité. Nous vous répondrons par écrit dans les 30 jours. C'est gratuit. Des frais raisonnables peuvent toutefois s'appliquer à la transcription, à la reproduction ou à la transmission ; nous vous en informerons avant.
9. Plaintes
Si vous croyez que nous n'avons pas respecté vos droits ou cette politique, écrivez d'abord à notre responsable de la protection des renseignements personnels (section 1). Nous examinerons votre plainte et vous répondrons par écrit dans les 30 jours.
Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec : www.cai.gouv.qc.ca.
10. Incidents de confidentialité
Un incident de confidentialité, c'est par exemple un accès non autorisé à des renseignements personnels, leur perte ou leur communication par erreur. Si un incident survient, nous prenons rapidement les mesures pour réduire le risque. S'il présente un risque de préjudice sérieux, nous avisons sans tarder la Commission d'accès à l'information et les personnes concernées. Nous tenons un registre de tous les incidents.
11. Mises à jour
Nous pouvons modifier cette politique, par exemple si nous changeons de fournisseur ou d'outil. La date de la dernière mise à jour est indiquée en haut de la page. Si un changement est important, nous l'annoncerons sur notre site.
Cette politique entre en vigueur le 9 octobre 2026. Elle remplace la politique datée du 28 août 2023.