Politique de confidentialité – Adstock Spa Nature

Cette plateforme collecte certaines Données personnelles de ses Utilisateurs, notamment dans le cadre des activités de commerce électronique.

Ce document peut être imprimé à des fins de consultation en utilisant la commande d’impression dans les paramètres de tout navigateur.

Propriétaire et Responsable du traitement

Adstock Spa Nature – 3 rue Donat Grenier, Adstock, G0N 1S0
Courriel de contact du Propriétaire : [email protected]

Responsable de la protection des renseignements personnels

Conformément à la Loi 25, la personne responsable de la protection des renseignements personnels au sein de l’organisation est :

Cette personne veille à assurer le respect de la Loi sur la protection des renseignements personnels dans le secteur privé et à répondre aux demandes des utilisateurs concernant leurs données.

Types de Données collectées

Les types de Données personnelles collectées incluent, sans s’y limiter :

  • Données d’utilisation
  • Traqueurs (cookies)
  • Informations sur l’appareil et le navigateur
  • Statistiques de session et navigation
  • Informations fournies lors d’un achat (nom, adresse, téléphone, courriel, produits commandés)
  • Données de facturation, expédition, préférences de compte
  • Informations de paiement (transmises uniquement via des fournisseurs sécurisés comme Stripe, PayPal ou autres)

Les Données peuvent être fournies directement par l’Utilisateur ou collectées automatiquement. Leur absence peut rendre impossible la fourniture des Services.

Consentement et témoins (cookies)

Ce site utilise des témoins (cookies) pour améliorer l’expérience utilisateur, analyser le trafic et proposer des contenus adaptés. Lors de votre première visite, un bandeau de consentement vous permet d’accepter ou de refuser l’utilisation de certains témoins.

Conformément à la Loi 25, seuls les témoins essentiels sont activés par défaut. Vous pouvez modifier vos préférences à tout moment via les paramètres de confidentialité.

Mode et lieu de traitement des Données

Méthodes de traitement : les Données sont traitées par des moyens électroniques, selon des procédures internes strictes, par du personnel autorisé ou des sous-traitants.

Lieu de traitement : les Données sont traitées à l’endroit d’exploitation du Propriétaire et par des partenaires situés potentiellement hors du Canada (notamment pour l’hébergement, la gestion des paiements ou l’analyse de données).

Durée de conservation : les Données sont conservées aussi longtemps que nécessaire pour la finalité prévue, ou pour répondre à des obligations légales (ex. : fiscalité).

Finalités du traitement

Les Données sont utilisées pour :

  • Fournir les Services et traiter les commandes
  • Répondre aux obligations légales (facturation, comptabilité)
  • Assurer la sécurité et la prévention des fraudes
  • Analyser la performance du site
  • Communiquer avec les utilisateurs (ex. confirmations de commande, infolettres si consentement)

Données liées aux paiements

Les paiements sont traités via des passerelles sécurisées (telles que Stripe, PayPal ou autres fournisseurs WooCommerce). Aucune donnée de carte bancaire n’est stockée sur cette plateforme.

Exemple : Stripe (Stripe Inc.)
Stripe collecte les informations nécessaires à la transaction : nom, courriel, adresse, informations de carte bancaire, IP, etc. Ces Données sont traitées selon leur propre politique de confidentialité.
Politique de confidentialité Stripe

Services tiers utilisés

Google Analytics 4

Service d’analyse du trafic Web. Les adresses IP sont anonymisées avant enregistrement.
Détails sur la confidentialité

Google Tag Manager

Outil de gestion de scripts permettant d’activer dynamiquement des balises marketing ou analytiques.

Cloudflare

Service d’optimisation et de sécurité réseau. Le trafic passe par leurs serveurs pour améliorer la performance et la sécurité.
Politique de confidentialité Cloudflare

Journaux système et maintenance

À des fins de sécurité, de performance et de maintenance, notre site et certains services tiers peuvent collecter automatiquement des fichiers enregistrant les interactions (journaux système), incluant l’adresse IP, les requêtes, le type de navigateur ou l’horodatage.

Base légale du traitement

Nous traitons vos Données personnelles uniquement si une base juridique le permet :

  • Consentement explicite
  • Exécution d’un contrat (commande, facturation)
  • Obligation légale
  • Intérêt légitime (sécurité, amélioration de nos services)

Droits des Utilisateurs

Conformément à la Loi 25, vous avez le droit de :

  • Accéder à vos Données
  • Rectifier ou faire corriger vos Données
  • Demander leur suppression (sauf obligation légale)
  • Retirer votre consentement à tout moment
  • Limiter ou vous opposer à certains traitements
  • Porter plainte auprès de la Commission d’accès à l’information du Québec

Exercice des droits

Toute demande peut être envoyée au Propriétaire à l’adresse mentionnée ci-dessus. Un délai maximal d’un mois est prévu pour le traitement.

Incident de confidentialité

En cas d’incident impliquant des Données personnelles, le Propriétaire tiendra un registre et, si requis, avisera la Commission d’accès à l’information du Québec ainsi que les personnes concernées.

Lois applicables

Cette politique est régie par les lois du Québec et du Canada (Loi 25, LPRPDE). Elle est également conçue pour se conformer au RGPD (UE) et à la CCPA (Californie), si applicable.

Définitions

  • Données personnelles : toute information permettant d’identifier une personne physique.
  • Utilisateur : toute personne accédant au site ou utilisant un service.
  • Propriétaire : responsable du traitement des Données.
  • Traqueur / Cookie : fichier technique permettant d’analyser la navigation.
  • Sous-traitant : toute entité traitant les Données pour le compte du Propriétaire.

Modifications

Cette politique peut être modifiée à tout moment. Toute mise à jour sera indiquée sur cette page.

Dernière mise à jour

17 avril 2025