Date de la dernière mise à jour : 08/01/2026
La protection de vos renseignements personnels est au cœur de nos priorités. La présente Politique de confidentialité explique comment [NOM DE L'ENTREPRISE DU CLIENT] (ci-après « nous », « notre », « nos ») collecte, utilise, protège et communique vos renseignements personnels lorsque vous utilisez notre site Web et notre boutique en ligne (ci-après la « Plateforme »).
Cette politique est conçue pour se conformer aux exigences de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) du Québec, ainsi qu’à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.
1. Renseignements personnels collectés
Dans le cadre de l’utilisation de notre boutique en ligne, nous ne collectons que les renseignements strictement nécessaires pour vous fournir nos produits et services. Cela inclut :
- Informations d’identité et de contact : Nom, prénom, adresse courriel, numéro de téléphone.
- Informations de livraison : Adresse postale et historique de commandes.
- Solde de points et transactions internes : Les achats sur notre plateforme s’effectuent via un système de points internes (géré par l’extension myCRED). Nous enregistrons l’historique des points qui vous sont attribués par les administrateurs, les points utilisés lors de vos transactions, ainsi que votre solde actuel. Aucune coordonnée bancaire ou carte de crédit n’est requise, collectée ou stockée sur cette plateforme.
- Informations techniques de navigation : Adresse IP, type de navigateur, pages visitées, logs d’erreurs (récoltés à des fins de sécurité et de bon fonctionnement du site).
2. Finalités de la collecte
Nous utilisons vos renseignements personnels exclusivement pour les finalités suivantes :
- Traiter, expédier et assurer le suivi de vos commandes.
- Gérer votre compte, votre solde de points et vous fournir un support technique.
- Assurer la sécurité de votre compte et prévenir l’utilisation non autorisée de vos points.
- Répondre à nos obligations légales.
3. Utilisation de témoins (Cookies)
Notre Plateforme utilise des témoins de connexion (cookies) pour assurer son bon fonctionnement et améliorer votre expérience :
- Témoins strictement nécessaires : Essentiels pour le fonctionnement de la boutique (ex. : garder les articles dans votre panier d’achats, mémoriser votre session de connexion et votre solde de points, paramètres de sécurité).
- Témoins de performance et de sécurité : Utilisés pour détecter les attaques malveillantes et répartir la charge de trafic.
4. Partage et sous-traitants (Tiers)
Nous ne vendons ni ne louons vos renseignements personnels. Nous partageons vos données uniquement avec des sous-traitants de confiance qui appliquent des normes de sécurité de classe entreprise et avec qui nous avons des ententes strictes de traitement des données :
- Kinsta (Hébergement infonuagique) : Notre plateforme applicative et nos bases de données sont hébergées sur l’infrastructure de Kinsta (via Google Cloud Platform).
- Cloudflare (Sécurité et performance) : Utilisé comme pare-feu applicatif (WAF) pour protéger le site contre les cyberattaques et chiffrer les données en transit.
- Fournisseurs logistiques : Les transporteurs (ex. Postes Canada, FedEx) pour l’expédition physique de vos commandes (le cas échéant).
5. Hébergement, sécurité et localisation des données
- Localisation : Vos renseignements personnels sont hébergés et stockés au Canada, dans les centres de données hautement sécurisés de Google Cloud Platform (GCP).
- Sécurité : Vos données sont protégées par un chiffrement de bout en bout lors de leur transmission (TLS 1.3) et par un chiffrement au repos (AES-256) sur nos serveurs. L’accès à la base de données est restreint par l’authentification multi-facteurs (MFA).
6. Conservation des données
Nous conservons vos renseignements personnels uniquement le temps nécessaire pour accomplir les finalités pour lesquelles ils ont été collectés, ou pour satisfaire à des exigences légales. Les comptes inactifs depuis plus de [ex. 3 ans] feront l’objet d’une anonymisation ou d’une suppression.
7. Vos droits concernant vos renseignements personnels
Conformément à la Loi 25, vous possédez les droits suivants :
- Droit d’accès : Consulter les renseignements que nous détenons à votre sujet.
- Droit de rectification : Corriger des renseignements inexacts ou incomplets.
- Droit de retrait du consentement : Retirer votre consentement à l’utilisation de vos données.
- Droit à l’oubli / Suppression : Demander la suppression de votre compte et de vos données personnelles.
8. Responsable de la protection des renseignements personnels
Pour toute question ou pour exercer vos droits, veuillez contacter :
Nom / Titre : [Nom du Responsable ou "À l'attention du Responsable de la protection de la vie privée"]
Entreprise : [NOM DE L'ENTREPRISE DU CLIENT]
Adresse courriel : [Courriel générique, ex. [email protected]]
Adresse postale : [Adresse physique de l'entreprise]