Politique de confidentialité

Introduction

Chez Sirote-moi inc., la confidentialité et la sécurité des renseignements personnels de nos utilisateurs sont une priorité. La présente politique décrit comment nous recueillons, utilisons, communiquons et protégeons vos renseignements personnels lorsque vous visitez notre site ou achetez nos produits. Elle traite également de notre utilisation des témoins (« cookies ») et des technologies similaires.

La simple consultation du site ne constitue pas un consentement général à l’utilisation ou à la communication de vos renseignements personnels. Lorsque votre consentement est requis, il vous est demandé séparément pour les fins concernées.

La présente politique s’applique uniquement à notre site. Celui-ci peut contenir des liens vers des sites externes qui appliquent leurs propres politiques de confidentialité. Nous vous invitons à les consulter avant de leur transmettre des renseignements personnels.

Collecte des renseignements personnels

Nous pouvons recueillir des renseignements personnels lorsque vous effectuez un achat, créez un compte, passez une commande comme invité, remplissez un formulaire, vous inscrivez à nos communications ou communiquez directement avec nous.

Ces renseignements peuvent notamment comprendre :

• votre nom et votre prénom;
• votre adresse postale;
• votre adresse courriel;
• votre numéro de téléphone;
• les renseignements nécessaires au paiement, traités par Stripe;
• votre historique d’achats et les produits commandés;
• vos choix relatifs aux communications et aux témoins;
• certains renseignements techniques, comme l’adresse IP, la date et l’heure de la visite, le navigateur, l’appareil utilisé, les pages consultées et les interactions avec le site.

Les renseignements nécessaires au traitement, au paiement et à la livraison d’une commande doivent être fournis. Sans eux, nous pourrions ne pas être en mesure de traiter votre commande.

Utilisation des renseignements personnels

Nous utilisons vos renseignements personnels pour :

• traiter, préparer, payer, expédier et gérer vos commandes;
• créer et administrer votre compte client;
• vous fournir du soutien et répondre à vos demandes;
• prévenir la fraude, les pourriels et les utilisations abusives;
• analyser la fréquentation, l’utilisation et la performance du site;
• comprendre l’efficacité de nos produits, contenus et campagnes;
• vous transmettre nos communications lorsque vous y avez consenti;
• présenter ou mesurer des publicités lorsque vous avez autorisé les témoins marketing;
• respecter nos obligations légales, fiscales et comptables.

Nous pouvons utiliser Google Site Kit pour connecter et administrer certains services Google, notamment Google Analytics, Google Search Console, Google Listings & Ads et Google Ads.

Google Analytics peut recueillir des renseignements sur les visites, les sessions, l’appareil, le navigateur, la localisation approximative et les interactions avec le site. Google Search Console fournit des données sur la visibilité du site dans les résultats de recherche, notamment les impressions, les clics, les pages consultées à partir des résultats et certaines requêtes de recherche.

Lorsque les services publicitaires sont activés avec votre consentement, Google et Meta peuvent mesurer des conversions, créer des audiences ou présenter des publicités fondées sur certaines interactions avec le site.

Vous pouvez retirer votre consentement aux communications promotionnelles en utilisant le lien de désabonnement présent dans celles-ci ou en communiquant avec nous.

Nous n’utilisons pas ces outils afin de prendre une décision produisant des effets juridiques ou des effets importants à votre égard sur la seule base d’un traitement entièrement automatisé.

Communication et traitement par des fournisseurs

Au sein de Sirote-moi inc., l’accès aux renseignements personnels est limité aux personnes qui en ont besoin dans l’exercice de leurs fonctions, notamment pour l’administration, le traitement des commandes et le service à la clientèle.

Nous ne vendons ni ne louons vos renseignements personnels. Nous pouvons toutefois les communiquer aux fournisseurs nécessaires à nos activités, notamment :

• Stripe, pour le traitement sécurisé et la prévention de la fraude liée aux paiements;
• Google, par l’intermédiaire de Site Kit, Analytics, Search Console, Listings & Ads, Google Ads et reCAPTCHA;
• Meta et Facebook for WooCommerce, pour le catalogue de produits, la mesure des conversions et les activités marketing autorisées;
• les transporteurs chargés de livrer les commandes;
• les centres d’entreposage, de préparation, de ramassage et de logistique;
• les fournisseurs d’hébergement, de sécurité et de services technologiques;
• les fournisseurs de courriel et de communications;
• les professionnels ou autorités lorsque la loi l’exige ou le permet.

Certains fournisseurs peuvent traiter ou héberger des renseignements au Québec, ailleurs au Canada ou à l’extérieur du pays, notamment aux États-Unis. Ces renseignements peuvent alors être assujettis aux lois de la juridiction où ils sont traités.

Lorsque requis, nous prenons des mesures raisonnables afin que les renseignements communiqués bénéficient d’une protection adéquate, notamment par des mesures contractuelles et organisationnelles appropriées.

Sécurité et paiements

Nous appliquons des mesures administratives et techniques raisonnables afin de protéger les renseignements personnels contre la perte, le vol ainsi que l’accès, l’utilisation ou la communication non autorisés.

Les paiements sont traités par Stripe. Les numéros complets de cartes et les codes de sécurité ne sont pas conservés dans la base de données de Sirote-moi. Lorsque vous choisissez d’enregistrer un moyen de paiement, Stripe utilise un jeton sécurisé. Le site peut conserver ce jeton ainsi que des renseignements limités permettant de reconnaître la carte, comme sa marque, ses quatre derniers chiffres et sa date d’expiration.

Google reCAPTCHA peut être utilisé sur certains formulaires afin d’évaluer les risques, de prévenir les pourriels, les robots et les utilisations abusives. Ce service peut traiter des renseignements techniques comme l’adresse IP, le navigateur, l’appareil, la page consultée et certaines interactions nécessaires à l’évaluation du risque.

Aucune méthode de transmission ou de stockage électronique n’est totalement infaillible. Malgré les mesures appliquées, nous ne pouvons donc garantir une sécurité absolue.

Témoins (« cookies ») et technologies similaires

Les témoins sont de petits fichiers enregistrés dans votre navigateur. Certains sont nécessaires au fonctionnement du panier, de la commande, du compte client, du paiement, de la sécurité et de la gestion de vos choix.

Avec votre consentement, d’autres témoins peuvent être utilisés pour analyser la fréquentation, mesurer les campagnes, relier les produits aux plateformes Google et Meta ou présenter des publicités pertinentes.

Google Search Console fournit principalement des données sur la performance du site dans les résultats de recherche. Son utilisation ne nécessite pas nécessairement le dépôt d’un témoin analytique dans votre navigateur.

Les témoins nécessaires, notamment ceux liés au panier, à la sécurité, à la connexion et au paiement, permettent au site de fonctionner. Google reCAPTCHA peut également déposer un témoin nécessaire lorsqu’il est exécuté afin d’effectuer son analyse de risques.

Les témoins analytiques et marketing de Google et Meta doivent demeurer désactivés avant votre choix. Le gestionnaire de témoins vous permet de les accepter, de les refuser et de modifier votre décision en tout temps.

Modifier mes choix de témoins

Vos droits

Selon les circonstances et sous réserve des conditions prévues par la loi, vous pouvez :

• demander l’accès aux renseignements personnels que nous détenons à votre sujet;
• demander la rectification de renseignements inexacts ou incomplets;
• retirer votre consentement à certaines utilisations ou communications;
• demander la suppression de certains renseignements lorsque la loi le permet;
• demander que les renseignements informatisés que vous nous avez fournis soient communiqués dans un format technologique structuré et couramment utilisé, lorsque ce droit s’applique;
• transmettre une question ou une plainte concernant la protection de vos renseignements personnels.

Une demande de suppression peut être refusée lorsque les renseignements sont nécessaires au traitement ou au suivi d’une commande, au respect d’une obligation légale ou à la défense de nos droits.

Les demandes doivent être transmises par écrit à info@sirotemoi.ca. Nous pouvons prendre des mesures raisonnables afin de vérifier votre identité avant d’y répondre.

Durée de conservation

Nous conservons vos renseignements personnels aussi longtemps que nécessaire pour atteindre les fins pour lesquelles ils ont été recueillis ou pour respecter nos obligations légales, fiscales, comptables et contractuelles.

Lorsque leur conservation n’est plus nécessaire, les renseignements sont détruits ou anonymisés conformément à la loi, sous réserve des délais de conservation applicables.

Incident de confidentialité

En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d’accès à l’information du Québec et, lorsque requis, les personnes concernées.

Modifications de cette politique

Nous pouvons modifier cette politique afin de l’adapter à l’évolution de nos pratiques, de nos services, de nos fournisseurs ou des lois applicables. La date de la dernière mise à jour sera indiquée au haut de cette page.

Contactez-nous

Pour toute question ou plainte concernant cette politique ou la gestion de vos renseignements personnels, veuillez communiquer avec :