Politique de confidentialité et protection des renseignements personnels  

Maison AÏNA (« nous », « notre », « nos ») exploite ce site et cette boutique en ligne propulsés par Shopify, afin de vous offrir une expérience d’achat personnalisée (les « Services »). La présente Politique explique quels renseignements personnels nous collectons, pourquoi nous le faisons, comment nous les utilisons/partageons, combien de temps nous les conservons, et quels sont vos droits.

En utilisant nos Services, vous reconnaissez avoir lu et compris la présente Politique.

1) Renseignements personnels que nous collectons

Coordonnées : nom, adresses de livraison/facturation, téléphone, courriel.

Paiement : informations de carte (traitées de manière sécurisée par les processeurs de paiement), détails de transaction et de confirmation.

Compte : identifiant, mot de passe, préférences.

Transactions & navigation : articles consultés/ajoutés/achetés/retournés, historique de commandes, interactions sur le site (appareil, navigateur, IP).

Communications : échanges avec notre service client.

Témoins (cookies) et technologies similaires : pour le fonctionnement, les statistiques, et  avec votre consentement — la personnalisation publicitaire.

Shopify fournit l’infrastructure d’hébergement, de paiement et de sécurité de la boutique. Consultez la politique de confidentialité de Shopify pour comprendre comment Shopify traite certaines données en tant que fournisseur de services. Shopify+1

2) D’où proviennent les données

Directement de vous : achat, création de compte, formulaires, participation à un sondage, etc.

Automatiquement : via cookies et journaux techniques.

De nos prestataires : Shopify, outils d’analytique, transporteurs, passerelles de paiement.

De partenaires marketing (uniquement si vous y avez consenti).

3) Finalités (pourquoi nous utilisons vos données)

Prestation des Services : traitement des commandes, paiements, livraisons, retours, support.

Gestion du compte : sécurité, préférences, historique.

Amélioration & personnalisation : analytics, performance, recommandations.

Marketing : infolettres et offres avec votre consentement (voir CASL).

Sécurité & prévention de la fraude.

Conformité légale (ex. demandes d’autorités).
Ces usages respectent les principes équitables de traitement consacrés par la LPRPDE/PIPEDA. priv.gc.ca+1

4) Consentement (incl. bandeau cookies)

Nous recueillons vos renseignements avec un consentement libre, éclairé et spécifique, lorsque vous : créez un compte, achetez, vous abonnez à l’infolettre, acceptez les cookies non essentiels (bandeau de préférences), participez à une promo, etc.
Vous pouvez retirer votre consentement en tout temps (p. ex. se désabonner, modifier les préférences de cookies). Les cookies non essentiels sont désactivés tant que vous n’avez pas consenti (paramètres par défaut plus protecteurs, tel que prévu par la Loi 25). cfib-fcei.ca

5) Envoi d’infolettres et messages commerciaux (CASL)

Nous envoyons des messages commerciaux électroniques (infolettres, offres) seulement avec votre consentement (explicite ou, dans certains cas limités, implicite selon la loi). Vous pouvez vous désabonner à tout moment via le lien présent dans chaque message. ised-isde.canada.ca+1

6) Partage des renseignements

Nous pouvons communiquer certaines données à :

Shopify (hébergement, paiements, sécurité, certaines fonctionnalités publicitaires).

Prestataires (livraison, stockage cloud, analytique/mesure, service client).

Partenaires marketing (uniquement si consentement).

Autorités (obligations légales).

Acquéreur potentiel (fusion/cession), sous réserve des exigences légales.
Nous ne vendons pas vos renseignements personnels.

Le rôle de Shopify comme fournisseur/« processeur » est encadré par ses engagements contractuels (DPA). Shopify

7) Transferts hors Québec/Canada

Vos données peuvent être hébergées/traitées au Canada ou aux États-Unis (infrastructure Shopify et sous-traitants). Avant toute communication transfrontalière, nous évaluons si elles bénéficient d’une protection adéquate et mettons en place des garanties contractuelles et organisationnelles conformément à la Loi 25. Shopify+1

8) Conservation & suppression

Nous conservons les données le temps nécessaire aux fins décrites (ex. obligations comptables/fiscales, garanties), puis les supprimons ou anonymisons de façon sécuritaire. Ces pratiques sont alignées avec la LPRPDE/PIPEDA. priv.gc.ca

9) Sécurité

Nous appliquons des mesures administratives, techniques et physiques proportionnées (chiffrement, contrôle d’accès, journalisation). Aucune méthode n’étant absolue, nous nous engageons à réagir promptement à tout incident de confidentialité conformément à la Loi 25. priv.gc.ca

10) Vos droits (Québec & Canada)

Selon la Loi 25 et la LPRPDE/PIPEDA, vous disposez notamment de :

Droit d’accès et de rectification;

Droit de retrait du consentement;

Droit de cessation de diffusion / déréférencement dans certains cas;

Droit à la portabilité pour certaines données informatisées (droit en cours de mise en œuvre et précisé par règlementation/guide).
Pour exercer ces droits, contactez-nous (voir §13). Une vérification d’identité peut être requise. priv.gc.ca+2priv.gc.ca+2

11) Mineurs

Nos Services ne s’adressent pas aux personnes de moins de 14 ans.
La collecte, l’utilisation ou la communication de renseignements concernant un mineur de moins de 14 ans requiert le consentement du titulaire de l’autorité parentale ou du tuteur. Un mineur de 14 ans et plus peut consentir lui-même. legisquebec.gouv.qc.ca

12) Témoins (cookies) & technologies similaires

Essentiels (obligatoires) : nécessaires au fonctionnement (panier, session, sécurité).

Mesure d’audience & performance : analytics, agrégées (soumis à consentement si non strictement nécessaires).

Marketing/reciblage : pixels/SDK (ex. publicités personnalisées) uniquement si vous y consentez via le bandeau de préférences.
Vous pouvez gérer vos choix à tout moment via le bandeau/centre de préférences. Dans Shopify : Paramètres > Confidentialité client permet l’activation du bandeau et la gestion des préférences. Shopify Help Center

13) Responsable de la protection des renseignements personnels (RPRP)

Conformément à la Loi 25, nous désignons un responsable et publions son nom et ses coordonnées :
Nom : Aloui
Fonction : Responsable de la protection des renseignements personnels
Courriel : maisonainaartisanal@gmail.com

14) Plaintes & recours

Si vous jugez que vos renseignements ont été traités de manière non conforme, vous pouvez nous écrire (ci-dessous) ou déposer une plainte auprès de la Commission d’accès à l’information du Québec (CAI). priv.gc.ca

15) Modifications

Nous pouvons mettre à jour cette Politique pour refléter des changements légaux, techniques ou opérationnels. La date « Dernière mise à jour » sera ajustée. En continuant d’utiliser les Services, vous acceptez la version la plus récente. (Shopify applique une approche similaire de mise à jour de ses politiques). Shopify

16) Contact

Pour toute question, demande ou plainte :
📧 maisonainaartisanal@gmail.com