Politique de confidentialité

Responsable de la protection des renseignements personnels

Notre responsable de la protection des renseignements personnels veille au respect de cette politique. Pour toute question, demande d’accès ou de rectification, ou pour une plainte, écrivez-lui à [email protected]. Nous répondons par écrit dans un délai de 30 jours.

Ce que nous recueillons

Quand vous commandez ou créez un compte : vos nom, adresse courriel et téléphone, vos adresses de livraison et de facturation, vos commandes, ainsi que le message cadeau et les instructions de livraison que vous nous donnez. Nous ne voyons jamais votre numéro de carte : le paiement est traité directement par Stripe ou PayPal.

Quand vous naviguez : les données techniques nécessaires au fonctionnement et à la sécurité du site, dont votre adresse IP, que nous conservons sous forme chiffrée. Si vous nous écrivez au sujet d’une allergie, nous utilisons ce renseignement uniquement pour vous répondre.

Pourquoi nous les utilisons

Pour préparer et livrer vos commandes, vous envoyer confirmations et reçus, répondre à vos questions, protéger le site contre la fraude et les abus, et respecter nos obligations fiscales. Nous vous envoyons notre infolettre seulement si vous l’avez demandée ; chaque envoi permet de vous désabonner en un clic.

Témoins et mesure d’audience

Par défaut, seuls les témoins essentiels sont actifs : panier, connexion, sécurité, langue et thème. La mesure d’audience reste désactivée tant que vous ne l’acceptez pas, et vous pouvez changer d’avis à tout moment. Les détails sont dans notre politique relative aux témoins.

Avec qui nous les partageons

Nous ne vendons jamais vos renseignements. Nous les communiquons seulement aux fournisseurs qui nous aident à exploiter la boutique, tenus par contrat de les protéger et de ne les utiliser que pour nous : Supabase (base de données et comptes), Railway (hébergement du site), Stripe et PayPal (paiement), Resend (courriels), Cloudflare (protection contre les robots), Upstash (protection contre les abus) et Google (connexion avec Google, si vous la choisissez).

Le livreur reçoit seulement ce qu’il faut pour livrer : nom, adresse, téléphone et créneau.

Renseignements conservés hors du Québec

Certains de ces fournisseurs conservent des données à l’extérieur du Québec, notamment aux États-Unis. Avant de leur en confier, nous évaluons les facteurs relatifs à la vie privée et nous nous assurons par contrat que vos renseignements y bénéficient d’une protection adéquate.

Durée de conservation

Votre compte : tant qu’il est actif. Factures et commandes : 6 ans, comme l’exigent les lois fiscales. Recherches faites sur le site : 90 jours. Mesure d’audience : 14 mois. Ensuite, les données sont supprimées ou rendues anonymes.

Vos droits

Vous pouvez demander l’accès à vos renseignements, leur rectification ou leur transfert dans un format courant, retirer votre consentement, demander la suppression de votre compte ou la désindexation d’un renseignement vous concernant.

Depuis votre compte, à la page Confidentialité, vous pouvez télécharger vos données et demander la suppression de votre compte. Pour toute autre demande, écrivez à notre responsable. Nous répondons dans un délai de 30 jours.

Sécurité et incidents

Vos données sont chiffrées pendant leur transmission, et votre numéro de téléphone l’est aussi dans notre base de données. Seul le personnel qui en a besoin y a accès, avec une authentification à deux facteurs. En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d’accès à l’information.

Plainte

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Mises à jour

Toute modification de cette politique est publiée sur cette page. Dernière mise à jour : 18 octobre 2026.