Politique de confidentialité

RESPONSABLE DE LA PROTECTION DES RENSEIGNEMENTS PERSONNELS

Nom : Marie-Michelle Bolduc
Fonction : Secrétaire – Responsable de la protection des renseignements personnels
Courriel : info@mrmrsdetailing.com
Téléphone : 514 961-2795

Toute question, demande ou plainte concernant vos données doit être adressée à la personne ci-dessus.

PORTÉE ET CONSENTEMENT

Cette politique s’applique à tous les renseignements personnels que nous recueillons auprès :
• Des visiteurs du site web
• Des clients qui passent commande
• Des personnes qui s’abonnent à notre infolettre ou créent un compte membre

Nous exigeons un consentement libre, éclairé et explicite pour chaque finalité (ex. case à cocher lors de l’abonnement à l’infolettre, acceptation des cookies via la bannière). Vous pouvez retirer votre consentement en tout temps selon la procédure décrite à la section 11.

DONNÉES QUE NOUS RECUEILLONS

• Coordonnées : nom, adresse postale, adresse courriel, téléphone
• Informations de paiement : numéro de carte, date d’expiration et adresse de facturation (cryptés et traités par Wix Payments ; nous n’avons jamais accès au numéro complet)
• Informations de compte : identifiant, mot de passe (haché), préférences
• Historique d’achats : produits commandés, montants, dates, statuts
• Données de navigation : adresse IP, pages consultées, temps passé, préférences de langue, cookies et identifiants publicitaires
• Communications : courriels échangés, avis ou commentaires publiés

Nous ne recueillons aucune donnée sensible (ex. santé, biométrie) ni de données intentionnelles sur les personnes de moins de quatorze (14) ans.

COMMENT NOUS RECUEILLONS LES DONNÉES

• Formulaires de commande et de paiement intégrés à Wix
• Formulaires d’abonnement à l’infolettre (case à cocher)
• Cookies et technologies similaires (voir section 12)
• Compte membre (créé volontairement par l’utilisateur)
• Outils d’analyse Wix Analytics et journaux de serveur

FINALITÉS ET BASE LÉGALE DU TRAITEMENT

a) Traitement et exécution des commandes (contrat de vente)
b) Facturation, prévention de fraude et archivage comptable (obligation légale)
c) Service clientèle et suivi après-vente (intérêt légitime)
d) Envoi d’infolettres et de promotions personnalisées (consentement)
e) Analyse d’audience et amélioration du site (intérêt légitime)

Toute utilisation ultérieure incompatible avec ces finalités fera l’objet d’un nouveau consentement.

COMMUNICATION DE VOS DONNÉES À DES TIERS

Nous partageons uniquement ce qui est nécessaire :
• Wix Payments : traitement de paiements sécurisés (États-Unis / UE)
• ClickShip : comparaison de tarifs et création d’étiquettes d’expédition (Canada, serveurs US)
• Wix.com Ltd. : hébergement, sauvegardes et analytics (Israël / États-Unis / UE)

Ces fournisseurs sont liés par des contrats conformes aux articles 17-18 de la Loi 25 et aux clauses contractuelles types de la Commission européenne, assurant un niveau de protection équivalent.

Nous ne vendons, ne louons ni ne divulguons vos renseignements à d’autres fins commerciales.

CONSERVATION ET DESTRUCTION

• Dossiers de commande : sept (7) ans à compter de la fin de l’année fiscale afin de respecter les règles fiscales et de garantie.
• Comptes inactifs et infolettre : effacés ou anonymisés après vingt-quatre (24) mois sans activité ou sur demande.
• Journaux techniques : maximum douze (12) mois, puis anonymisation à des fins statistiques.

À l’expiration des délais, les données sont soit supprimées de façon sécuritaire (effacement irréversible), soit anonymisées selon des procédures documentées.

MESURES DE SÉCURITÉ TECHNIQUES ET ORGANISATIONNELLES

• Chiffrement TLS 1.3 (HTTPS) entre votre navigateur et notre serveur
• Données de paiement chiffrées et gérées hors de nos systèmes via Wix Payments (certification PCI-DSS)
• Authentification à deux facteurs (2FA) sur tous les comptes administrateur
• Accès limité aux employés « au besoin de savoir » et formation annuelle en protection des données
• Sauvegardes quotidiennes chiffrées et stockage redondant
• Journalisation des accès et des tentatives de connexion suspectes

GESTION DES INCIDENTS DE CONFIDENTIALITÉ

Nous tenons un registre interne de tous les incidents impliquant des renseignements personnels. Si un incident présente un risque sérieux de préjudice :

1. Notification sans délai à la Commission d’accès à l’information (CAI)

2. Avis individualisé aux personnes concernées, incluant : description des données compromises, risques encourus et mesures recommandées

3. Mise en place de correctifs techniques et organisationnels pour prévenir la répétition

VOS DROITS

• Droit d’accès : obtenir confirmation que nous détenons vos données et en recevoir copie.
• Droit de rectification : corriger les renseignements incomplets ou inexacts.
• Droit de retrait du consentement et d’effacement : faire supprimer vos données lorsque leur conservation n’est plus nécessaire.
• Droit à la portabilité : depuis le 22 septembre 2024, recevoir vos données dans un format structuré et couramment utilisé ou demander leur transfert direct à un autre fournisseur.
• Droit d’opposition : refuser l’utilisation de vos données à des fins de prospection ou de profilage.
• Droit de plainte : porter plainte auprès de la CAI si vous estimez que vos droits ne sont pas respectés.

PROCÉDURE POUR EXERCER VOS DROITS

Envoyez un courriel à info@mrmrsdetailing.com avec :
• Votre nom complet, adresse courriel et numéro de téléphone
• Le droit que vous souhaitez exercer
• Toute information permettant de confirmer votre identité (nous pouvons demander des pièces justificatives)

Nous accuserons réception dans les dix (10) jours ouvrables et répondrons au plus tard trente (30) jours après réception de toutes les informations nécessaires. Si votre demande est complexe, ce délai peut être prolongé; vous en serez alors avisé.

COOKIES ET TECHNOLOGIES SIMILAIRES

Nous utilisons :
• Cookies essentiels : fonctionnement du panier, connexion au compte, sécurité.
• Cookies analytiques : mesure d’audience et performance via Wix Analytics.
• Cookies publicitaires (facultatifs) : diffusion d’offres ciblées si vous y consentez.

Lors de votre première visite, une bannière vous permet d’accepter ou de refuser les cookies non essentiels. Vous pouvez également supprimer ou bloquer les cookies via les paramètres de votre navigateur. Le refus de certains cookies peut dégrader certaines fonctionnalités (ex. panier).

DÉCISIONS AUTOMATISÉES ET PROFILAGE

Nous n’utilisons aucun algorithme prenant des décisions qui pourraient produire un effet juridique ou significatif sur vous. Les statistiques recueillies par Wix Analytics sont agrégées et ne servent pas à un profilage individuel déterminant des prix, des conditions ou des refus de service.

LIENS VERS DES SITES TIERS

Notre site peut contenir des liens vers des sites externes (p. ex. comptes de réseaux sociaux). Ces sites possèdent leurs propres politiques de confidentialité; nous n’endossons ni ne sommes responsables de leurs pratiques.

MODIFICATIONS DE LA POLITIQUE

Nous pouvons réviser la présente politique pour refléter des changements législatifs, technologiques ou opérationnels. La date de la dernière mise à jour figure en en-tête. Lorsque les changements sont substantiels, un avis clair sera publié sur le site ou envoyé par courriel avant leur entrée en vigueur.

CONTACT

Pour toute question, commentaire ou plainte concernant la protection de vos renseignements personnels, écrivez à : info@mrmrsdetailing.com ou téléphonez au 514 961-2795.

Conditions

EN CONTINUANT D’UTILISER NOTRE SITE OU EN EFFECTUANT UN ACHAT, VOUS RECONNAISSEZ AVOIR LU, COMPRIS ET ACCEPTÉ LES PRÉSENTES CONDITIONS RELATIVES À LA PROTECTION DES RENSEIGNEMENTS PERSONNELS.