Politique de confidentialité

1. Ce que nous recueillons

GLP1Prices.ca appartient à Onset Security Inc., qui l'exploite. Nous recueillons une quantité limitée de renseignements personnels, uniquement lorsque vous nous les fournissez volontairement. Plus précisément, lorsque vous vous inscrivez à notre liste d'attente sur les génériques (Generic Alert) ou à notre bulletin hebdomadaire, nous recueillons :

• Votre adresse courriel • Votre province ou votre territoire (facultatif) • Les médicaments qui vous intéressent (facultatif)

Nous ne demandons ni nom, ni numéro de téléphone, ni adresse postale sur le site. Si vous nous écrivez (par exemple pour nous envoyer la photo d'un reçu), nous conservons ce courriel dans notre boîte de réception pour vous répondre et vérifier le prix; veuillez masquer votre nom, votre adresse et votre numéro d'ordonnance avant de l'envoyer.

Le site utilise quelques témoins (cookies) et Google Analytics, décrits à la section 4. Nous n'utilisons pas la prise d'empreinte numérique (fingerprinting).

2. Comment nous utilisons vos renseignements

Nous utilisons les renseignements que vous fournissez aux seules fins suivantes :

• Vous envoyer un courriel de confirmation lorsque vous vous inscrivez à la liste d'attente • Vous aviser lorsque des prix du sémaglutide générique sont affichés dans des pharmacies canadiennes • Vous envoyer notre bulletin hebdomadaire, qui peut contenir un message commandité clairement identifié • Adapter votre avis à votre province, si vous l'avez indiquée

Nos courriels contiennent une petite image qui nous indique si un courriel a été ouvert, afin de compter les ouvertures. Nous ne vendons pas vos renseignements, nous ne les utilisons pas pour établir un profil, et les annonceurs ne les reçoivent jamais.

3. Signalements de prix

Vous pouvez nous indiquer ce que vous avez payé pour un médicament dans une pharmacie, au moyen du formulaire qui se trouve sous certains de nos tableaux de prix. Nous conservons le prix, la pharmacie, la province, le médicament avec sa dose et son format, le mois où vous avez payé et votre réponse au sujet des honoraires du pharmacien. Nous utilisons un signalement uniquement pour vérifier ce prix. Un prix n'apparaît sur le site qu'après notre vérification, et le site n'indique jamais qui l'a signalé.

Laisser votre adresse courriel est facultatif. Si vous la laissez et cochez la case « You may email me about this price » (« Vous pouvez m'écrire au sujet de ce prix »), nous l'utilisons uniquement pour communiquer avec vous au sujet de ce prix, par exemple pour confirmer la pharmacie ou la dose. Nous ne la publions jamais et ne l'ajoutons jamais à une liste d'envoi, et nous la supprimons 180 jours après avoir examiné votre signalement. Pour la faire supprimer plus tôt, écrivez à hello@glp1prices.ca.

Nous ne conservons pas votre adresse IP avec un signalement. Pour prévenir les abus, nous comptons les signalements par visiteur au moyen d'un hachage à sens unique et à clé de l'adresse IP, que nous conservons pendant au plus 24 heures.

4. Analytique, témoins et stockage local

Nous utilisons Google Analytics 4 pour compter les visites et savoir quelles pages sont utiles. Google dépose ses propres témoins (nommés _ga et _ga_*) et reçoit la page que vous consultez, votre type de navigateur et d'appareil, ainsi qu'un emplacement approximatif déduit de votre adresse IP. Nous n'envoyons à Google ni votre adresse courriel ni rien de ce que vous tapez dans un formulaire.

Le site dépose aussi ses propres témoins :

• glp1_lang : retient si vous avez choisi l'anglais ou le français (1 an) • glp1_geo_prov : votre province approximative, déduite de votre connexion, pour que les pages n'affichent que les services offerts là où vous êtes (sur quelques pages, jusqu'à la fermeture du navigateur) • glp_sid : un code aléatoire qui nous permet de compter les clics sur les liens partenaires sans savoir qui vous êtes (180 jours) • glp1_home_quiz_design : retient la version de la page d'accueil que vous avez vue pendant que nous testons des présentations

Si vous choisissez une province, un médicament ou une dose, le site peut retenir ce choix dans le stockage local de votre navigateur pour vous le présenter la prochaine fois. Ce choix reste sur votre appareil et ne nous est pas transmis. Vous pouvez effacer les témoins et les données du site à tout moment dans les réglages de votre navigateur.

4a. Assistant de clavardage

Si vous utilisez l'assistant de clavardage, les messages que vous tapez sont envoyés à Anthropic, le fournisseur du modèle d'IA, pour rédiger une réponse. Nous conservons chaque conversation, dont nous retirons les adresses courriel et les numéros de téléphone, pendant au plus 180 jours pour améliorer les réponses. Veuillez ne pas taper de détails sur votre santé, de noms ni d'autres renseignements personnels dans le clavardage.

5. Stockage et sécurité des données

Vos renseignements sont conservés de façon sécuritaire au moyen des services suivants :

• Base de données : PostgreSQL hébergée par Neon (serveurs situés aux États-Unis) • Envoi des courriels : SendGrid, une entreprise de Twilio (serveurs situés aux États-Unis) • Analytique : Google Analytics (Google, États-Unis) • Assistant de clavardage : Anthropic (États-Unis) • Hébergement : Vercel (serveurs situés aux États-Unis) • Diffusion de contenu et sécurité : Cloudflare (réseau mondial)

Comme nos fournisseurs de services sont établis aux États-Unis, vos renseignements personnels peuvent être conservés et traités à l'extérieur du Canada. En vertu de la LPRPDE, il nous incombe de veiller à ce que nos fournisseurs de services protègent vos renseignements selon une norme comparable. Chacun de nos fournisseurs applique des pratiques de sécurité conformes aux normes du secteur, notamment le chiffrement en transit et au repos.

Nous utilisons le chiffrement HTTPS pour toutes les données transmises entre votre navigateur et nos serveurs. L'accès aux renseignements personnels conservés est réservé à l'administrateur du site.

6. Communication à des tiers

Nous ne vendons, ne louons, n'échangeons ni ne communiquons vos renseignements personnels à aucun tiers à des fins de marketing ou à des fins commerciales.

Vos renseignements ne sont communiqués qu'aux fournisseurs de services énumérés à la section 5, strictement pour exploiter ce site et vous envoyer des courriels. Ces fournisseurs agissent pour notre compte, à titre de sous-traitants, et sont tenus par contrat de protéger vos données.

7. Conservation des données

Nous conservons vos renseignements de liste d'attente tant que votre abonnement est actif. Si vous vous désabonnez ou demandez leur suppression, nous retirerons vos renseignements personnels de notre base de données dans un délai de 30 jours.

Google Analytics conserve les données de visite pendant la durée de conservation réglée dans notre compte, soit au plus 14 mois. Les conversations de clavardage sont conservées pendant au plus 180 jours. Les courriels que vous nous envoyez restent dans notre boîte de réception jusqu'à ce que nous les supprimions; demandez-le-nous et nous le ferons.

8. Vos droits en vertu de la LPRPDE

En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, vous avez le droit :

• Accès : de demander une copie des renseignements personnels que nous détenons à votre sujet • Rectification : de demander que nous corrigions tout renseignement personnel inexact • Suppression : de demander que nous supprimions vos renseignements personnels • Retrait du consentement : de retirer à tout moment votre consentement à la collecte et à l'utilisation de vos renseignements

Pour exercer l'un de ces droits, écrivez à notre responsable de la protection des renseignements personnels à privacy@glp1prices.ca (ou à hello@glp1prices.ca). Nous répondrons à votre demande dans un délai de 30 jours, comme l'exige la LPRPDE.

Vous pouvez aussi vous désabonner de notre liste d'attente à tout moment en cliquant sur le lien de désabonnement qui figure dans chacun de nos courriels.

9. Comment nous joindre

Pour toute question sur la présente politique de confidentialité ou sur la façon dont nous traitons vos renseignements personnels, écrivez-nous :

Responsable de la protection des renseignements personnels : privacy@glp1prices.ca Questions générales : hello@glp1prices.ca Onset Security Inc., Toronto (Ontario)

Si notre réponse ne vous satisfait pas, vous avez le droit de porter plainte auprès du Commissariat à la protection de la vie privée du Canada, à priv.gc.ca.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre pour tenir compte de changements dans nos pratiques ou pour des raisons juridiques, réglementaires ou opérationnelles. Lorsque nous la modifions, nous mettons à jour la date de « Dernière mise à jour » en haut de cette page.

Nous vous invitons à consulter la présente politique régulièrement. Si vous continuez d'utiliser GLP1Prices.ca après la publication de modifications, vous acceptez la politique mise à jour.

11. Consentement

En utilisant GLP1Prices.ca et en fournissant volontairement votre adresse courriel lors de votre inscription à notre liste d'attente, vous consentez à la collecte, à l'utilisation et à la conservation de vos renseignements personnels selon les modalités décrites dans la présente politique de confidentialité.

Vous pouvez retirer votre consentement à tout moment en vous désabonnant de notre liste d'attente ou en nous écrivant à hello@glp1prices.ca.