Politique de confidentialité

1. Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels est :

Audrey Gallagher, propriétaire
Les Délices de Brindille
335, rue Notre-Dame, Saint-Casimir (Québec) G0A 3L0
Courriel : les.delicesdebrindille@hotmail.com
Téléphone : 418 446-2637

Pour toute question sur cette politique ou pour exercer vos droits, communiquez avec elle.

2. Renseignements que nous recueillons

Lorsque vous passez une commande

• Vos nom et prénom, votre adresse courriel, vos adresses de facturation et de livraison et, si vous le fournissez, votre numéro de téléphone.
• Le détail de la commande : produits, montants, mode de livraison choisi et notes que vous ajoutez.
• Les renseignements de paiement sont saisis directement auprès de notre fournisseur de paiement, Stripe. Nous ne voyons pas et ne conservons pas votre numéro de carte complet; nous recevons seulement le type de carte, ses quatre derniers chiffres et sa date d’expiration.

Lorsque vous créez un compte client

• Vos nom, adresse courriel et mot de passe. Le mot de passe est chiffré : nous n’y avons pas accès.
• Vos adresses enregistrées et l’historique de vos commandes.
• Les cartes que vous choisissez d’enregistrer sont conservées par Stripe; nous gardons seulement une référence, le type de carte et ses quatre derniers chiffres.

Lorsque vous nous écrivez

• Par le formulaire de contact : votre nom, votre adresse courriel et votre message. Les messages sont conservés dans le site et transmis à notre boîte courriel.
• Par courriel ou par téléphone : les renseignements que vous choisissez de nous communiquer.

Lorsque vous naviguez sur le site

• Des renseignements techniques, comme votre adresse IP, le type de navigateur et d’appareil, ainsi que la provenance de votre visite (site d’où vous arrivez ou campagne). Ils sont recueillis au moyen de témoins (voir la section 6) et par les fournisseurs nommés à la section 5.
• Pour afficher les frais de livraison en temps réel, le contenu de votre panier et l’adresse de livraison inscrite sont transmis à notre fournisseur d’expédition, même avant que la commande soit passée.

Nous recueillons seulement les renseignements nécessaires aux fins décrites ci-dessous. Nous ne vendons ni ne louons vos renseignements personnels.

3. Pourquoi nous utilisons vos renseignements

• Traiter, préparer, expédier et livrer vos commandes, et vous envoyer les courriels qui s’y rattachent (confirmation, expédition, suivi).
• Calculer les frais de livraison.
• Traiter les paiements et prévenir la fraude.
• Gérer votre compte client.
• Répondre à vos questions et traiter les retours et remboursements.
• Respecter nos obligations légales, notamment comptables et fiscales.
• Assurer le bon fonctionnement et la sécurité du site, et produire des statistiques internes sur la provenance des commandes.

Les paiements peuvent être analysés par les outils antifraude de Stripe, qui peuvent refuser automatiquement une transaction jugée à risque. Si votre paiement est refusé, écrivez-nous : nous vous indiquerons les renseignements utilisés et vous pourrez présenter vos observations. Nous ne faisons aucun profilage publicitaire.

4. Votre consentement

En passant une commande, en créant un compte ou en nous écrivant, vous consentez à l’utilisation de vos renseignements aux fins décrites dans cette politique. Vous pouvez retirer votre consentement en tout temps en nous écrivant. Ce retrait peut toutefois nous empêcher de traiter une commande, et certains renseignements doivent être conservés pour respecter la loi (par exemple, les factures).

5. Avec qui nous partageons vos renseignements

Nous communiquons seulement les renseignements nécessaires aux fournisseurs qui nous aident à exploiter la boutique. Ils doivent les protéger et ne peuvent les utiliser qu’aux fins prévues.

Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige ou le permet, par exemple à la demande d’une autorité compétente.

Les liens vers nos pages Facebook et Instagram vous dirigent vers ces plateformes, qui appliquent leurs propres politiques de confidentialité.

Renseignements traités à l’extérieur du Québec

Certains de ces fournisseurs conservent ou traitent des renseignements à l’extérieur du Québec, notamment ailleurs au Canada, aux États-Unis, en Europe ou au Royaume-Uni. Nous faisons affaire avec des fournisseurs reconnus qui offrent des mesures de protection adéquates.

6. Témoins (cookies)

Un témoin est un petit fichier enregistré par votre navigateur. Le site utilise uniquement les témoins suivants :

Nous n’utilisons aucun témoin publicitaire ni outil de mesure d’audience externe comme Google Analytics ou le pixel Facebook. Vous pouvez supprimer ou bloquer les témoins dans les réglages de votre navigateur; sans eux, le panier et le paiement risquent toutefois de ne pas fonctionner.

7. Durée de conservation

• Commandes et factures : 6 ans après la fin de l’exercice financier concerné, comme l’exigent les lois fiscales, puis elles sont détruites ou anonymisées.
• Compte client : tant qu’il est actif. Il est supprimé à votre demande ou après 24 mois sans activité; les commandes demeurent conservées selon la règle précédente.
• Commandes non finalisées (en attente, échouées ou annulées) : 30 jours.
• Messages reçus par le formulaire ou par courriel : 2 ans après le dernier échange.
• Paniers : 2 jours.
• Sauvegardes du site : conservées sur le serveur d’hébergement et remplacées périodiquement.

8. Sécurité

• Le site utilise une connexion chiffrée (HTTPS).
• Les paiements sont traités par Stripe, certifié PCI DSS de niveau 1; aucun numéro de carte complet n’est conservé dans notre site.
• Les mots de passe sont chiffrés.
• L’accès à l’administration du site est limité à la propriétaire et à notre fournisseur Web, au moyen de comptes protégés par mot de passe.
• Le site est mis à jour et sauvegardé régulièrement.

En cas d’incident de confidentialité, nous prenons rapidement les mesures nécessaires pour en réduire les conséquences. Si l’incident présente un risque de préjudice sérieux, nous en avisons la Commission d’accès à l’information et les personnes concernées.

9. Vos droits

Vous pouvez :

• savoir si nous détenons des renseignements à votre sujet et en obtenir une copie;
• faire corriger des renseignements inexacts, incomplets ou équivoques;
• retirer votre consentement ou demander la suppression de vos renseignements, sous réserve de nos obligations légales;
• demander que nous cessions de diffuser vos renseignements;
• obtenir vos renseignements dans un format technologique structuré et couramment utilisé, ou demander qu’ils soient transmis à une autre organisation;
• connaître les renseignements utilisés lors d’une décision automatisée, comme le refus d’un paiement par l’outil antifraude, et présenter vos observations.

Vous pouvez aussi mettre à jour vous-même vos coordonnées et vos adresses dans la section « Mon compte ».

Pour exercer vos droits, écrivez à les.delicesdebrindille@hotmail.com ou à l’adresse postale indiquée à la section 1. Nous pourrions vous demander de confirmer votre identité. Nous répondons dans un délai de 30 jours. Ce service est gratuit, sous réserve de frais raisonnables de transcription ou de reproduction, dont nous vous informerions à l’avance.

Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec.

10. Enfants

Le site ne s’adresse pas aux enfants de moins de 14 ans. Nous ne recueillons pas sciemment de renseignements à leur sujet sans le consentement du titulaire de l’autorité parentale.

11. Modifications de la politique

Nous pouvons modifier cette politique, notamment si nos pratiques ou nos fournisseurs changent. La date de la dernière mise à jour figure en haut de la page. Les changements importants seront annoncés sur le site.