Confidentialité

Cette politique explique comment Absolut La Prairie recueille, utilise, communique et protège les renseignements personnels des personnes qui visitent son site, achètent dans sa boutique en ligne ou communiquent avec l'entreprise.

Elle s'applique en parallèle des conditions d'utilisation du site et de la politique de remboursement. En cas de divergence sur une question de protection des renseignements personnels, c'est la présente politique qui prime.

L'entreprise responsable du traitement de vos renseignements personnels est :

Conformément à la Loi 25, la personne ayant la plus haute autorité au sein de l'entreprise exerce la fonction de responsable de la protection des renseignements personnels. Toute question, demande d'accès ou de rectification, ou plainte peut lui être adressée :

Nous ne recueillons que les renseignements nécessaires aux fins décrites plus bas. Selon votre utilisation du site, il peut s'agir des catégories suivantes :

• Identité et coordonnées : prénom, nom, adresse courriel, numéro de téléphone.
• Adresses de livraison et de facturation, y compris la province et le code postal, nécessaires au calcul des taxes et des frais de livraison.
• Détails de commande : produits, quantités, montants, statut d'expédition, historique d'achat.
• Données de compte : adresse courriel de connexion et mot de passe, ce dernier n'étant conservé que sous forme chiffrée et jamais lisible par nous.
• Renseignements de paiement traités par notre prestataire de paiement. Les numéros de carte complets ne transitent pas par nos serveurs et ne sont pas conservés par nous.
• Communications : messages envoyés par le formulaire de contact, par courriel ou par téléphone.
• Consentement à l'infolettre, lorsque vous en donnez un.
• Données techniques déposées ou lues par les témoins nécessaires au fonctionnement du site : identifiant de panier, identifiant de session, préférence de langue.

• Traiter et livrer vos commandes, gérer les retours et les remboursements.
• Créer et administrer votre compte client, vous permettre de retrouver vos commandes et vos adresses.
• Répondre à vos questions et assurer le service à la clientèle.
• Prévenir la fraude, sécuriser les paiements et protéger le site contre les usages abusifs.
• Respecter nos obligations légales, comptables et fiscales.
• Vous envoyer notre infolettre, uniquement si vous y avez consenti.
• Vous envoyer un rappel unique si vous avez saisi votre courriel au paiement sans finaliser votre commande ; vous pouvez refuser ces rappels en un clic.
• Comprendre l'usage du site afin de l'améliorer, lorsque vous acceptez les témoins qui ne sont pas nécessaires à son fonctionnement.

Nous n'utilisons pas vos renseignements pour prendre à votre sujet une décision fondée exclusivement sur un traitement automatisé, et nous ne pratiquons ni profilage ni géolocalisation à des fins publicitaires.

Nous traitons vos renseignements soit parce qu'ils sont nécessaires à la conclusion ou à l'exécution d'un contrat avec vous (une commande, par exemple), soit parce que la loi nous y oblige, soit parce que vous y avez consenti, notamment pour l'infolettre et pour les témoins qui ne sont pas nécessaires au fonctionnement du site.

Lorsque le traitement repose sur votre consentement, celui-ci est demandé de façon distincte, en termes simples, et vous pouvez le retirer en tout temps sans que cela nuise à la légalité de ce qui a été fait avant le retrait.

Nous ne vendons pas vos renseignements personnels et nous ne les louons pas. Nous les communiquons uniquement aux personnes et entreprises qui en ont besoin pour nous fournir un service, et seulement dans la mesure nécessaire :

• Nuvei, par l'intermédiaire de PandaPay, notre prestataire de traitement des paiements par carte, qui agit à ce titre comme sous-traitant et applique ses propres mesures de sécurité conformes aux normes de l'industrie des cartes de paiement (PCI DSS).
• Nos prestataires d'hébergement et d'infrastructure, qui hébergent le site et la base de données des commandes.
• Les transporteurs et services de livraison chargés d'acheminer vos commandes.
• Nos conseillers professionnels (comptables, avocats) et les autorités publiques, lorsque la loi l'exige ou le permet.

Ces prestataires sont liés par contrat, ne peuvent utiliser vos renseignements que pour la finalité convenue et doivent les protéger de manière comparable à ce que nous faisons.

Liste des prestataires en service à la date de cette politique :

• Nuvei Technologies (par l'intermédiaire de PandaPay) — traitement des paiements par carte. Les données de carte sont saisies dans le formulaire sécurisé de Nuvei et ne sont ni transmises à nos serveurs ni conservées par nous.
• Hostinger — hébergement du site, de la boutique et de la base de données des commandes, sur un serveur situé aux États-Unis.
• Resend — envoi des courriels transactionnels (confirmation de commande, expédition, réinitialisation du mot de passe), à partir de serveurs situés aux États-Unis.
• Meta Platforms — mesure publicitaire (pixel et Conversions API), seulement si vous avez accepté les témoins publicitaires ; traitement aux États-Unis et en Irlande.
• Google (Google Analytics et Google Ads) — mesure de fréquentation et des publicités, seulement si vous avez accepté les témoins publicitaires ; traitement aux États-Unis.
• Microsoft (Clarity) — cartes de chaleur et enregistrements anonymisés de la navigation pour améliorer le site, seulement si vous avez accepté les témoins ; les champs saisis sont masqués et les pages compte et commande ne sont pas enregistrées ; traitement aux États-Unis.
• Le transporteur choisi pour expédier votre commande, qui reçoit votre nom, votre adresse de livraison et, au besoin, votre numéro de téléphone.

Tout nouvel outil ajouté au site sera ajouté à cette liste avant sa mise en service.

Certains de nos prestataires, notamment notre hébergeur et notre service d'envoi de courriels, sont établis hors du Québec ou peuvent y héberger des données. Avant de communiquer des renseignements personnels à l'extérieur du Québec, la loi nous oblige à évaluer si le renseignement bénéficiera d'une protection adéquate, en tenant compte notamment de sa sensibilité, de la finalité de son utilisation et du cadre juridique applicable dans le territoire d'accueil.

Cette évaluation est documentée et le transfert est encadré par une entente écrite avec le prestataire.

Concrètement, les renseignements de votre compte et de vos commandes sont hébergés aux États-Unis (Hostinger), vos courriels transactionnels y sont acheminés (Resend), et les données de paiement sont traitées par Nuvei, entreprise établie à Montréal dont l'infrastructure peut se situer hors du Québec. Pour chacun de ces transferts, une évaluation des facteurs relatifs à la vie privée a été réalisée avant la mise en service.

Un témoin (cookie) est un petit fichier déposé sur votre appareil par un site que vous consultez. Le site utilise des témoins strictement nécessaires à son fonctionnement, sans lesquels une boutique en ligne ne peut pas marcher :

• Un témoin d'identifiant de panier, qui permet de retrouver votre panier d'une page à l'autre.
• Un témoin de session d'authentification, qui vous garde connecté à votre compte.
• Un témoin de préférence de langue, qui retient si vous consultez le site en français ou en anglais.
• Un témoin technique de cache, qui évite de recharger inutilement les mêmes données.

Ces témoins ne servent ni à la publicité ni au suivi entre sites. Votre navigateur vous permet de les refuser ou de les supprimer, mais leur blocage empêche le panier, la connexion au compte et le paiement de fonctionner.

Avec votre consentement seulement, le site utilise Google Analytics, Google Ads, Microsoft Clarity et le pixel Meta (Facebook et Instagram) pour mesurer la fréquentation, améliorer le site et mesurer l'efficacité de nos publicités, et vous présenter des offres pertinentes. Ils déposent notamment les témoins _ga et _gcl (Google, jusqu'à 13 mois et 90 jours) et _fbp / _fbc (Meta, 90 jours) et _clck / _clsk (Clarity, jusqu'à 1 an). Au moment d'un achat, la commande (montant, produits) et vos coordonnées hachées de manière irréversible sont transmises à Meta par notre serveur (Conversions API) et à Google par la balise (conversions améliorées), afin d'attribuer la vente à la bonne publicité. Sans consentement, rien n'est chargé ni transmis.

Ces outils sont désactivés par défaut. Un bandeau vous permet de les accepter ou de les refuser, aussi simplement l'un que l'autre ; votre choix est conservé 12 mois dans un témoin alp_consent. Vous pouvez le modifier à tout moment avec le lien « Gérer les témoins » en bas de chaque page : un refus efface les témoins Google, Microsoft et Meta déjà déposés.

Nous conservons vos renseignements le temps nécessaire aux fins pour lesquelles ils ont été recueillis, puis nous les détruisons ou les anonymisons. Les pièces liées à une vente sont conservées aussi longtemps que l'exigent les lois comptables et fiscales applicables, même après la fermeture d'un compte client.

Nos durées de conservation sont les suivantes :

• Compte client : conservé tant qu'il est actif ; supprimé après 3 ans sans commande ni modification du compte, ou plus tôt sur demande.
• Commandes, factures et paiements : 6 ans après la fin de l'exercice financier concerné, comme l'exigent les lois fiscales ; ensuite, le nom, l'adresse, le téléphone et le courriel sont effacés et seuls les montants, la province et le code postal sont conservés.
• Messages reçus par le formulaire de contact ou par courriel, et copies des courriels envoyés : 2 ans.
• Identifiants publicitaires associés à un achat (adresse IP, navigateur, témoins Meta) : 30 jours. Les données de Google Analytics sont conservées 14 mois.
• Liste d'envoi commerciale, le cas échéant : jusqu'à votre désabonnement.

Ces suppressions sont appliquées automatiquement chaque mois ; les copies de sauvegarde sont effacées au fil de leur rotation (14 jours).

La loi québécoise vous reconnaît plusieurs droits sur les renseignements personnels que nous détenons à votre sujet :

• Accès : obtenir confirmation que nous détenons des renseignements sur vous et en recevoir communication.
• Rectification : faire corriger un renseignement inexact, incomplet ou équivoque.
• Retrait du consentement : cesser en tout temps de consentir à un traitement fondé sur votre consentement, notamment l'infolettre.
• Portabilité : recevoir dans un format technologique structuré et couramment utilisé les renseignements informatisés que vous nous avez fournis.
• Désindexation et cessation de diffusion : demander que cesse la diffusion d'un renseignement ou que soit désindexé un hyperlien y donnant accès, dans les cas prévus par la loi.
• Suppression de votre compte client, sous réserve des renseignements que nous devons conserver pour des raisons légales ou comptables.

Pour exercer un de ces droits, écrivez-nous au courriel indiqué plus haut en précisant votre demande. Nous pouvons devoir vérifier votre identité avant d'y répondre. La loi nous accorde trente jours pour répondre à une demande d'accès ou de rectification ; un refus doit être motivé et vous indiquer les recours possibles.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec, ou au Commissariat à la protection de la vie privée du Canada lorsque la loi fédérale s'applique.

Le site est servi en HTTPS, les mots de passe sont conservés sous forme chiffrée et l'accès aux commandes et aux données clients est restreint aux personnes qui en ont besoin dans le cadre de leurs fonctions. Les paiements par carte sont traités par un prestataire spécialisé : nous ne voyons ni ne conservons le numéro complet de votre carte.

Aucun système n'est parfaitement inviolable. Nous nous engageons à maintenir des mesures de sécurité raisonnables compte tenu de la sensibilité des renseignements, de leur finalité, de leur quantité et de leur support.

Un incident de confidentialité est un accès, une utilisation ou une communication non autorisés à un renseignement personnel, sa perte, ou toute autre atteinte à sa protection. Nous tenons un registre des incidents et prenons des mesures raisonnables pour en réduire le risque et éviter qu'un incident semblable ne se reproduise.

Lorsqu'un incident présente un risque qu'un préjudice sérieux vous soit causé, nous en avisons avec diligence la Commission d'accès à l'information ainsi que les personnes concernées, comme la loi l'exige.

La boutique en ligne s'adresse à des personnes majeures. Lorsqu'un renseignement personnel concerne un mineur de moins de quatorze ans, le consentement doit être donné par le titulaire de l'autorité parentale ou par le tuteur. Si vous constatez qu'un tel renseignement nous a été transmis sans ce consentement, écrivez-nous : nous le supprimerons.

Nous ne vous envoyons de messages commerciaux électroniques que si vous y avez consenti ou si la loi canadienne anti-pourriel nous le permet dans le cadre d'une relation d'affaires existante. Chaque message identifie clairement l'expéditeur, indique ses coordonnées et comporte un mécanisme de désabonnement simple, valable au moins soixante jours et traité dans les dix jours ouvrables suivant votre demande.

Les courriels de nature transactionnelle liés à une commande — confirmation, expédition, remboursement — ne sont pas des messages commerciaux : vous continuez de les recevoir même si vous vous désabonnez de l'infolettre.

Si vous commencez une commande en indiquant votre courriel sans la finaliser, nous pouvons vous envoyer un seul rappel de panier, quelques heures plus tard. Ce rappel comporte un lien de désabonnement ; une fois désabonné, vous n'en recevrez plus. Nous ne conservons de votre demande qu'une empreinte chiffrée de votre courriel.

Pour savoir quelles publicités et quels réseaux nous amènent des clients, la boutique note, sur votre appareil et pour 30 jours, d'où provient votre visite (par exemple « publicité Google » ou « Instagram ») et, si vous y répondez, la question facultative « Comment nous avez-vous connus ? ». Aucun identifiant personnel n'est noté. Cette information n'est jointe qu'à une commande passée, pour nos statistiques internes, et n'est transmise à personne.

Après la livraison ou le retrait d'une commande, nous pouvons vous envoyer une seule invitation à donner votre avis sur les produits achetés, avec un lien de désabonnement. Si vous déposez un avis, il est publié sur la fiche du produit après vérification, avec votre prénom et l'initiale de votre nom seulement ; vous pouvez en demander le retrait à tout moment à info@absolutlaprairie.ca.

Nous mesurons aussi la fréquentation du site avec un outil de statistiques hébergé sur nos propres serveurs (Umami), qui ne dépose aucun témoin, ne conserve pas votre adresse IP et ne permet pas de vous identifier : il compte les pages vues, les ajouts au panier et les ventes de façon agrégée.

Nous pouvons modifier cette politique pour tenir compte d'un changement à nos activités, à nos outils ou à la loi. La version affichée sur cette page est toujours celle en vigueur, et sa date de mise à jour figure en tête de page. Une modification importante vous sera signalée par un moyen raisonnable.

Pour toute question sur cette politique, sur vos renseignements personnels ou pour exercer un droit :