Politique de confidentialité

Dernière mise à jour : 17 octobre 2026

La présente politique explique comment Medtra Inc. recueille, utilise, conserve et protège les renseignements personnels sur 630motion.tv, le studio de cinéma IA de Medtra (630 Motion Studio), conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et à la LPRPDE. Vous pouvez regarder toutes les vidéos sans compte.

1. Responsable

Medtra Inc., 6500 Route Transcanadienne, bureau 400, Pointe-Claire (Québec) H9R 0A5, Canada. Responsable de la protection des renseignements personnels : Medelya Claude, privacy@medtra.ca.

2. Renseignements recueillis

• Compte Medtra (seulement si vous vous connectez ou créez un compte) : prénom, adresse courriel, mot de passe (conservé uniquement sous forme hachée par notre service d’authentification). C’est le même compte que l’application Medtra et medtra.ca.
• Vues anonymes : quand une vidéo démarre, votre navigateur envoie un identifiant aléatoire gardé le temps de l’onglet (sessionStorage). Nous conservons cet identifiant, la vidéo et la date, uniquement pour ne pas compter deux fois la même vue. Il n’est relié ni à votre nom, ni à votre adresse IP, ni à votre compte.
• Témoins : un témoin de session quand vous êtes connecté et un témoin de langue. Détails dans notre politique sur les témoins.
• Abonnement (seulement si vous vous abonnez) : forfait, statut, date de renouvellement et identifiants client et abonnement chez Stripe, utilisés pour vous donner accès aux contenus réservés aux membres.
• Cartes de paiement : les cartes sont saisies directement dans un formulaire de Stripe (Stripe Elements). Aucun numéro de carte, date d’expiration ni code de sécurité ne transite par nos serveurs ni n’y est conservé. Nous recevons seulement de Stripe la marque, les 4 derniers chiffres et la date d’expiration, pour les afficher dans votre compte.
• Liste d’attente de la boutique (seulement si vous vous y inscrivez) : adresse courriel, produit, langue et date, ainsi que l’identifiant de votre compte si vous êtes connecté. Elle sert uniquement à vous envoyer un courriel à la sortie du produit.
• Journaux du serveur : comme tout serveur web, le nôtre enregistre les requêtes (adresse IP, page, heure, navigateur) à des fins de sécurité et de dépannage.

3. Finalités

Diffuser les vidéos et compter les vues ; vous connecter et garder votre session ; afficher et ajouter les cartes de votre compte Medtra, utilisées pour les services de Medtra ; vous prévenir une fois à la sortie d’un produit de la boutique auquel vous vous êtes inscrit ; sécuriser le site et prévenir les abus. Nous ne vendons aucun renseignement, n’affichons aucune publicité et n’utilisons aucun outil d’analyse ou de pistage tiers.

4. Lieu de conservation

Le site et les vidéos sont hébergés à Beauharnois, au Québec (OVHcloud). Les comptes et la base de données MedBase (nom, courriel, profil) sont hébergés sur le serveur principal de Medtra en Allemagne (IONOS SE, Berlin). Les requêtes vers notre service de comptes et vers medtra.ca passent par Cloudflare (fournisseur de réseau et de sécurité). Les données de carte sont conservées par Stripe, principalement aux États-Unis. Des renseignements sont donc communiqués à l’extérieur du Québec ; nous avons évalué au préalable qu’ils y bénéficient d’une protection adéquate (contrats, chiffrement en transit, droit de l’Union européenne pour l’Allemagne).

5. Sous-traitants

• Stripe, Inc. (traitement des cartes de paiement), stripe.com/fr-ca/privacy.
• Cloudflare, Inc. (acheminement et protection de api.medbase.dev et medtra.ca).
• OVHcloud (hébergement à Beauharnois, Québec) et IONOS SE (hébergement à Berlin, Allemagne).

6. Conservation

Compte : tant qu’il est actif, puis supprimé sur demande ou à sa fermeture. Témoin de session : 30 jours. Témoin de langue : 12 mois. Identifiants de vues anonymes : tant que la vidéo est en ligne. Données d’abonnement : tant que le compte existe et selon les obligations fiscales pour les factures (conservées par Stripe). Liste d’attente : jusqu’à la sortie du produit, puis supprimée dans les 30 jours, ou plus tôt sur demande. Journaux du serveur : 14 jours.

7. Vos droits

Vous pouvez demander l’accès à vos renseignements, leur rectification, le retrait de votre consentement, la suppression de votre compte et une copie des renseignements que vous avez fournis dans un format technologique structuré et couramment utilisé (portabilité). Écrivez à privacy@medtra.ca ; nous répondons dans un délai de 30 jours. Vous pouvez aussi supprimer votre compte depuis l’application Medtra. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

8. Sécurité

Connexions chiffrées (TLS) partout, témoin de session scellé en AES-256-GCM et inaccessible aux scripts (HttpOnly, Secure), accès au studio de publication limité à un seul compte administrateur.

9. Modifications

Nous mettrons à jour cette page et sa date si la politique change. Les changements importants seront annoncés sur le site.

Voir aussi : Conditions d’utilisation · Politique sur les témoins.