Politique de confidentialité
Entreprise : [À COMPLÉTER PAR BFRÖZ : dénomination légale, par exemple « BFRÖZ inc. »], faisant affaire sous le nom BFRÖZ
Adresse : 410, rue Léger, Rivière-Beaudette (Québec) J0P 1R0
En vigueur depuis : [À COMPLÉTER PAR BFRÖZ : date de mise en ligne du site, AAAA-MM-JJ]
Dernière mise à jour : [À COMPLÉTER PAR BFRÖZ : même date]
BFRÖZ accorde de l'importance à la protection de vos renseignements personnels. Cette politique explique ce que nous recueillons sur le site bfroz.com, pourquoi, avec qui nous le partageons et quels sont vos droits. Elle est rédigée conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, communément appelée la Loi 25.
Qui est responsable de vos renseignements personnels
La personne responsable de la protection des renseignements personnels chez BFRÖZ est :
[À COMPLÉTER PAR BFRÖZ : Prénom Nom], [À COMPLÉTER PAR BFRÖZ : titre, par exemple « présidente » ou « directeur des opérations »]
Courriel : [À COMPLÉTER PAR BFRÖZ : social@bfroz.com ou finance@bfroz.com]
Téléphone : 1 (450) 269-0009
Adresse : 410, rue Léger, Rivière-Beaudette (Québec) J0P 1R0
Vous pouvez la joindre pour toute question sur cette politique, pour exercer vos droits ou pour porter plainte.
Comment nous recueillons vos renseignements
Nous recueillons des renseignements personnels par les moyens suivants :
- Une commande passée dans la boutique en ligne (panier et paiement Shopify)
- Le formulaire de contact
- Le formulaire de demande de partenariat
- Le formulaire de candidature au programme d'ambassadeurs
- L'inscription à l'infolettre, dans le pied de page du site ou par la case prévue dans la candidature d'ambassadeur
- Les courriels que vous nous envoyez et les appels téléphoniques que vous nous faites
- Les témoins de navigation, décrits plus bas
- La protection contre le pourriel (hCaptcha) sur les formulaires
- Les publications Instagram intégrées à la page Magasiner, qui ne s'affichent que si vous cliquez pour les voir
Aucun compte n'est requis pour commander. [À AJUSTER PAR BFRÖZ si les comptes clients Shopify sont activés : ajouter « Si vous créez un compte client, nous conservons aussi vos identifiants de connexion et votre historique de commandes. »]
Le site et ses formulaires sont fournis par Shopify, qui recueille et héberge ces renseignements pour notre compte.
Les renseignements que nous recueillons
| Catégorie | Ce que ça comprend |
|---|---|
| Identification et coordonnées | Nom, prénom, courriel, téléphone, adresse de livraison et de facturation, ville, province, pays, nom de l'entreprise (demandes de partenariat) |
| Commande | Produits commandés, montants, numéro de commande, historique d'achat, préférences de livraison |
| Paiement | Traité par [À COMPLÉTER PAR BFRÖZ : Shopify Payments ou le nom du processeur de paiement]. Nous ne voyons jamais votre numéro de carte complet et ne le conservons pas. |
| Candidature d'ambassadeur | Date de naissance, occupation, ville, province, code postal, noms d'utilisateur Instagram et TikTok, nombre d'abonnés, vues moyennes, lien de profil, types de contenu, disponibilités, moyen de transport, régions, portfolio et vos réponses aux questions du formulaire |
| Infolettre | Adresse courriel, date et source de l'inscription |
| Techniques | Adresse IP, type d'appareil et de navigateur, langue, pages visitées, provenance de la visite (recueillis par Shopify, par hCaptcha lors de l'envoi d'un formulaire, et par les serveurs qui fournissent les images de la carte des points de vente) |
Nous ne recueillons aucun renseignement sensible au sens de la loi (santé, biométrie, opinions, orientation). La date de naissance demandée aux ambassadeurs sert uniquement à vérifier l'âge minimal du programme. [À COMPLÉTER PAR BFRÖZ : âge minimal du programme d'ambassadeurs, par exemple « Le programme s'adresse aux personnes de 18 ans et plus. » Si des personnes de moins de 14 ans peuvent postuler, le consentement d'un parent ou tuteur est exigé par la loi.]
Pourquoi nous les recueillons
Vos renseignements servent uniquement à :
- Traiter, préparer, expédier et facturer votre commande, et offrir le service après-vente
- Répondre à votre message envoyé par le formulaire de contact et en faire le suivi
- Évaluer votre demande de partenariat et y donner suite
- Évaluer votre candidature d'ambassadeur, communiquer avec vous à ce sujet et, seulement si vous avez coché la case prévue, vous recontacter pour de futures campagnes
- Vous envoyer notre infolettre, seulement si vous vous y êtes inscrit
- Protéger la boutique contre la fraude, les robots et le pourriel
- Respecter nos obligations légales, notamment fiscales et comptables
- Mesurer la fréquentation du site à l'aide des statistiques de Shopify, seulement après votre consentement dans la bannière de témoins
Ils ne servent à aucune autre fin sans votre consentement. Nous ne les vendons pas, ne les louons pas et ne les échangeons pas. Un courriel reçu par le formulaire de contact n'est jamais ajouté à l'infolettre.
Refuser une collecte
Vous pouvez :
- Nous joindre par téléphone ou par courriel plutôt que par un formulaire
- Refuser les témoins de statistiques dans la bannière : le site et la boutique restent pleinement fonctionnels
- Ne pas afficher les publications Instagram intégrées : elles ne se chargent que si vous cliquez sur « Afficher la publication »
- Vous désabonner de l'infolettre en tout temps, en un clic dans chaque courriel
Le seul cas où un refus a une conséquence : sans les renseignements nécessaires à la livraison et au paiement, nous ne pouvons pas traiter une commande.
Qui a accès à vos renseignements
À l'interne, seules les personnes qui en ont besoin y ont accès : [À COMPLÉTER PAR BFRÖZ, par exemple : la direction, la personne responsable des commandes et du service à la clientèle, la personne responsable des réseaux sociaux et du programme d'ambassadeurs].
À l'externe, nous faisons appel aux fournisseurs suivants, qui traitent vos renseignements uniquement pour notre compte et jamais à leurs propres fins :
| Fournisseur | Ce qu'il fait | Renseignements concernés | Où il les traite |
|---|---|---|---|
| Shopify (Shopify Inc., Ottawa) | Héberge le site et la boutique, traite les commandes, les formulaires, l'infolettre et les statistiques de fréquentation | Coordonnées, commandes, contenu des formulaires, adresse IP, témoins | Canada, hors Québec, et États-Unis |
| [À COMPLÉTER PAR BFRÖZ : Shopify Payments ou le processeur de paiement] | Traite le paiement de votre commande | Données de carte, montant, nom et adresse de facturation | Canada et États-Unis |
| hCaptcha (Intuition Machines, Inc.) | Protège les formulaires contre le pourriel et les robots | Adresse IP, données techniques du navigateur | États-Unis |
| Instagram (Meta Platforms, Inc.) | Affiche les publications intégrées à la page Magasiner, seulement après que vous ayez cliqué pour les voir | Adresse IP, témoins Instagram | États-Unis |
| Esri | Fournit les images de fond de la carte des points de vente. Votre navigateur les télécharge depuis ses serveurs, comme n'importe quelle image en ligne | Adresse IP | États-Unis |
| [À COMPLÉTER PAR BFRÖZ : transporteurs, par exemple Postes Canada, Purolator] | Livrent votre commande | Nom, adresse, téléphone | Canada |
| Norvika (agence web, Québec) | Conçoit et entretient l'apparence du site, sur mandat écrit | Aucun accès aux renseignements des clients dans le cours normal de son mandat. Son accès est limité au thème du site. | Québec |
Transfert de renseignements à l'extérieur du Québec
Certains de ces fournisseurs, en premier lieu Shopify, hébergent ou traitent vos renseignements à l'extérieur du Québec, notamment ailleurs au Canada et aux États-Unis.
Avant de leur confier vos renseignements, nous avons évalué la protection dont ils bénéficient, comme l'exige la Loi 25 : la sensibilité des renseignements, la raison de leur utilisation, les mesures de protection prévues au contrat et le régime juridique du pays concerné. Chaque fournisseur est lié par une entente écrite qui l'oblige à protéger la confidentialité de vos renseignements et à ne pas les utiliser à d'autres fins.
Témoins de navigation (cookies)
Ce site utilise deux types de témoins, tous déposés par Shopify.
Les témoins nécessaires au fonctionnement de la boutique sont déposés automatiquement : ils gardent votre panier et votre session, retiennent votre langue et protègent le site contre la fraude. Ils ne servent pas à vous suivre et ne demandent pas de consentement.
Les témoins de statistiques de Shopify, qui mesurent la fréquentation et le parcours d'achat, ne sont déposés qu'après votre consentement, donné au moyen de la bannière affichée à votre première visite. Tant que vous n'avez pas accepté, aucun de ces témoins n'est déposé. Refuser est aussi simple qu'accepter.
Nous n'utilisons aucun pixel publicitaire, aucun outil de suivi tiers et aucun outil de ciblage. Les publications Instagram intégrées à la page Magasiner peuvent déposer des témoins de Meta, mais seulement si vous cliquez pour les afficher.
Vous pouvez modifier ou retirer votre choix en tout temps en cliquant sur « Gérer mes témoins » au bas de chaque page.
Combien de temps nous les conservons
| Renseignement | Durée de conservation |
|---|---|
| Commandes, factures et paiements | 7 ans après la transaction, comme l'exigent les lois fiscales, puis suppression ou anonymisation |
| Message envoyé par le formulaire de contact | 12 mois après le dernier échange, puis destruction |
| Demande de partenariat | 24 mois après le dernier échange, puis destruction |
| Candidature d'ambassadeur sans suite | 12 mois après notre réponse, puis destruction |
| Candidature d'ambassadeur avec consentement pour de futures campagnes | [À COMPLÉTER PAR BFRÖZ, proposition : 24 mois après le dernier contact], puis destruction |
| Ambassadeur actif | Durée de la collaboration, plus [À COMPLÉTER PAR BFRÖZ, proposition : 12 mois] |
| Inscription à l'infolettre | Jusqu'à votre désabonnement |
| Témoins nécessaires | Le temps de la session, ou jusqu'à 1 an pour le panier |
| Témoins de statistiques Shopify | Jusqu'à 1 an après votre consentement |
Au terme de ces délais, les renseignements sont détruits de façon sécuritaire, y compris les courriels reçus par les formulaires.
Comment nous les protégeons
- Le site est servi par une connexion chiffrée (HTTPS)
- Les paiements sont traités par un fournisseur certifié pour les cartes de paiement (norme PCI DSS) ; nous ne conservons aucun numéro de carte
- Les accès à l'administration de la boutique et aux courriels sont limités aux personnes qui en ont besoin, protégés par mot de passe et par authentification à deux facteurs
- Les prestataires externes sont liés par contrat et n'ont accès qu'à ce qui est nécessaire à leur tâche
Vos droits
Vous avez le droit de :
- Accéder aux renseignements que nous détenons sur vous et d'en obtenir une copie
- Faire rectifier un renseignement inexact, incomplet ou équivoque
- Retirer votre consentement en tout temps, sans effet rétroactif sur ce qui a déjà été fait
- Recevoir vos renseignements dans un format structuré et couramment utilisé (portabilité), ou demander qu'ils soient transmis à un tiers que vous désignez, lorsqu'il s'agit de renseignements que vous nous avez fournis
- Demander la suppression d'un renseignement lorsque la loi le permet
- Demander la cessation de diffusion ou la désindexation d'un renseignement vous concernant, dans les cas prévus par la loi, par exemple une photo ou une mention de vous publiée sur nos réseaux sociaux dans le cadre du programme d'ambassadeurs
Pour exercer un de ces droits, écrivez à [À COMPLÉTER PAR BFRÖZ : courriel de la personne responsable]. Nous répondons dans un délai maximal de 30 jours.
Si vous n'êtes pas satisfait
Écrivez d'abord à [À COMPLÉTER PAR BFRÖZ : courriel de la personne responsable] en décrivant votre insatisfaction. Votre plainte est enregistrée, examinée par la personne responsable de la protection des renseignements personnels, et vous recevez une réponse écrite dans les 30 jours.
Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec : https://www.cai.gouv.qc.ca
Nos pratiques de gestion
Nous avons adopté des règles internes qui encadrent la conservation et la destruction des renseignements personnels, définissent qui fait quoi dans notre équipe à chaque étape, et prévoient comment une plainte est traitée. Ces règles sont approuvées par la personne responsable de la protection des renseignements personnels et sont révisées chaque année.
En cas d'incident
Si un incident touchant vos renseignements personnels survenait et présentait un risque de préjudice sérieux, nous vous en aviserions, ainsi que la Commission d'accès à l'information. Nous tenons un registre des incidents de confidentialité.
Infolettre
L'infolettre est envoyée seulement aux personnes qui s'y sont inscrites. Chaque courriel indique qui l'envoie, avec notre adresse postale, et contient un lien de désabonnement. Un désabonnement est traité en moins de 10 jours ouvrables.
Modifications
Cette politique peut être modifiée si nos pratiques ou la loi changent. La version affichée sur cette page est toujours celle en vigueur, et la date de dernière mise à jour figure en haut.