Politique de confidentialité

Responsable

La personne responsable de la protection des renseignements personnels est Alexandre Lemay. Pour toute question ou demande concernant vos renseignements, écrivez à info@thenorsebrew.com avec l’objet « Confidentialité ».

Ce que nous recueillons et pourquoi

Nous recueillons seulement ce qui est nécessaire à chacune des fins suivantes.

• Commandes et abonnements (boutique en ligne) : votre nom, courriel, numéro de téléphone, adresse de livraison, vos achats et l’historique de vos commandes. Utilisés pour traiter et livrer votre commande, vous envoyer reçus et suivis d’expédition, gérer votre abonnement, vous répondre et tenir les registres comptables exigés par la loi. Votre numéro de téléphone sert uniquement à nous et au transporteur pour vous joindre au sujet de la livraison.
• Paiement : entièrement traité par Stripe. Nous ne voyons ni ne conservons jamais votre numéro de carte.
• Notre liste de courriels : votre adresse courriel et votre langue, seulement si vous cochez la case de consentement et confirmez par courriel. Nous conservons aussi la preuve de votre consentement (date, texte accepté, endroit de l’inscription, adresse IP). Utilisés pour vous envoyer nos offres et nouvelles. Vous pouvez vous désabonner en tout temps avec le lien présent dans chaque courriel.
• Formulaires de contact et commercial : votre nom, courriel, entreprise et message. Utilisés pour vous répondre.
• Statistiques du site : seulement si vous acceptez les témoins d’analyse (voir plus bas). Pages consultées, type d’appareil et de navigateur, et emplacement approximatif (ville), pour comprendre et améliorer le site.

Témoins (cookies) et technologies semblables

Le site doit conserver quelques éléments dans votre navigateur pour fonctionner : votre panier, votre langue et votre choix de témoins. Ils sont toujours actifs et ne servent jamais à vous suivre.

Les témoins d’analyse (Google Analytics) restent désactivés à moins que vous les acceptiez dans la bannière. Vous pouvez changer votre choix en tout temps avec le lien « Préférences de témoins » au bas de chaque page. Nous n’utilisons pas de témoins publicitaires.

Avec qui nous les partageons

Nous ne vendons ni ne louons vos renseignements personnels. Nous les communiquons seulement aux fournisseurs qui nous aident à exploiter l’entreprise, et seulement ce dont chacun a besoin :

• Stripe : paiements, factures, taxes de vente et gestion des abonnements
• Transporteurs : votre nom, adresse et numéro de téléphone, pour livrer votre commande
• Netlify : hébergement du site et de ses formulaires
• Vercel et Supabase : notre système de gestion des commandes
• Resend : envoi de nos courriels (suivis de commande, liste de courriels)
• Google : statistiques du site, seulement si vous les acceptez
• Notre comptable : registres comptables

Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige.

Où vos renseignements sont conservés

Certains de nos fournisseurs conservent des renseignements à l’extérieur du Québec et du Canada, principalement aux États-Unis. Avant de les utiliser, nous avons évalué la façon dont ils protègent les renseignements personnels, et nos ententes avec eux les obligent à les protéger et à les utiliser seulement pour les services qu’ils nous rendent. Les renseignements conservés à l’extérieur du Canada peuvent être soumis aux lois du pays concerné.

Durée de conservation

Ensuite, les renseignements sont détruits ou rendus anonymes.

• Commandes, factures et paiements : 6 ans après la fin de l’exercice financier concerné, comme l’exigent les lois fiscales
• Liste de courriels : jusqu’à votre désabonnement. Nous conservons la preuve de votre consentement aussi longtemps que nécessaire pour démontrer qu’il a été donné
• Messages reçus par nos formulaires : le temps de vous répondre, puis jusqu’à 2 ans
• Données de statistiques : 14 mois

Comment nous les protégeons

L’accès aux renseignements personnels est limité aux personnes qui en ont besoin pour leur travail. Nos systèmes utilisent des connexions chiffrées, une authentification à deux facteurs pour le personnel et des fournisseurs reconnus pour leur sécurité. Si un incident présentait un risque de préjudice sérieux pour vos renseignements, nous vous en aviserions, ainsi que la Commission d’accès à l’information du Québec, comme l’exige la loi.

Vos droits

Vous pouvez nous demander :

• quels renseignements personnels nous détenons sur vous, et d’y avoir accès
• une copie de ces renseignements dans un format technologique couramment utilisé
• de les rectifier s’ils sont inexacts ou incomplets
• de cesser de les utiliser pour notre liste de courriels (retrait du consentement)
• de les supprimer, sauf ceux que la loi nous oblige à conserver (comme les registres comptables)

Écrivez à info@thenorsebrew.com avec l’objet « Confidentialité ». Nous répondrons dans un délai de 30 jours, sans frais. Nous pourrions d’abord vous demander de confirmer votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Modifications

Nous mettrons cette page à jour lorsque nos pratiques changeront et indiquerons la date de la dernière mise à jour en haut de la page. Les changements importants seront annoncés sur le site.