Politique de confidentialité
La présente Politique de confidentialité explique comment Allermix Inc. (« Allermix Inc. », « nous », « notre », « nos ») recueille, utilise, communique et protège les renseignements personnels lorsque vous visitez nos sites Web, achetez nos produits, vous abonnez à des livraisons, communiquez avec nous ou interagissez avec nous sur les réseaux sociaux (les « Services »). La présente Politique s’applique partout au Canada en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), ainsi que des lois provinciales essentiellement similaires visant le secteur privé, le cas échéant (p. ex., Alberta, Colombie-Britannique), et de la Loi 25 du Québec. Les communications marketing sont régies par la Loi canadienne anti-pourriel (LCAP).
1) Renseignements que nous recueillons
Nous recueillons le minimum de renseignements personnels nécessaires aux fins décrites ci-dessous :
-
Identifiants et coordonnées : nom, courriel, numéro de téléphone, adresse de facturation et de livraison, renseignements de compte.
-
Renseignements commerciaux et de paiement : commandes, abonnements, retours; identifiants de paiement tokenisés et les 4 derniers chiffres fournis par des processeurs conformes à la norme PCI (nous ne conservons pas les numéros de carte complets).
-
Renseignements techniques et d’utilisation : adresse IP, données sur l’appareil et le navigateur, identifiants de témoins, pages consultées, provenance et paramètres UTM, emplacement approximatif (selon l’adresse IP).
-
Communications et contenu généré par les utilisateurs : messages au service à la clientèle, avis sur les produits, photos que vous soumettez, réponses aux sondages.
-
Registres des préférences et des consentements : choix relatifs aux témoins, consentement ou refus marketing, langue.
-
Renseignements sensibles : si vous communiquez volontairement des renseignements alimentaires ou de santé (p. ex., des notes sur des allergies) dans vos messages au service à la clientèle ou dans des sondages, nous les traitons comme sensibles et ne les utilisons que pour vous répondre. Aucun renseignement de santé n’est exigé pour effectuer un achat.
2) Pourquoi nous les recueillons (fins)
Nous utilisons les renseignements personnels pour :
-
Fournir les Services : traiter les commandes et les paiements, préparer et livrer les produits, gérer les abonnements, traiter les retours et les réclamations au titre de la garantie limitée.
-
Service à la clientèle et sécurité : répondre aux demandes; envoyer des avis de rappel ou des avis de sécurité urgents concernant les produits que vous avez achetés.
-
Améliorer et protéger nos Services : débogage, prévention de la fraude, contrôle de la qualité, analyses (souvent à partir de données dépersonnalisées ou agrégées).
-
Marketing (LCAP) : envoyer des offres ou des promotions uniquement avec votre consentement exprès; vous pouvez vous désabonner en tout temps.
-
Obligations juridiques et conformité : fiscalité et comptabilité, tenue de registres, application de nos conditions et respect de nos obligations légales.
Nous ne vendons pas de renseignements personnels. Nous pouvons utiliser ou communiquer des renseignements dépersonnalisés ou agrégés à des fins statistiques et de développement de produits.
3) Consentement et vos choix
-
Nous nous fondons sur votre consentement exprès pour le marketing et pour la collecte de tout renseignement sensible que vous fournissez volontairement.
-
Nous nous fondons sur le consentement implicite (ou la nécessité contractuelle) pour les traitements opérationnels comme l’exécution des commandes, la prévention de la fraude et la sécurité.
-
Vous pouvez retirer votre consentement aux traitements non essentiels en tout temps; ce retrait n’a pas d’incidence sur les traitements licites effectués auparavant.
-
Québec (Loi 25) : pour les témoins de profilage ou publicitaires, nous présentons un avis clair et obtenons votre consentement au moyen de notre bandeau de témoins.
4) Témoins, analyses et publicité
Nous utilisons des témoins (cookies) et des technologies similaires pour :
-
Fonctions essentielles : panier, paiement, authentification, sécurité (ne peuvent pas être désactivés dans nos systèmes).
-
Analyses : comprendre l’utilisation du site et en améliorer la performance.
-
Publicité (facultative) : reciblage ou mesure d’audience, uniquement avec votre consentement.
Utilisez notre bandeau ou nos préférences de témoins pour gérer les témoins non essentiels, ou configurez votre navigateur pour les bloquer. Au Québec, les témoins de profilage et publicitaires sont désactivés à moins que vous n’y consentiez.
5) Enfants et mineurs
Les Services s’adressent aux adultes et ne visent pas les enfants de moins de 13 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants. Si vous croyez qu’un enfant nous a fourni des renseignements, communiquez avec nous pour en demander la suppression.
Québec : les renseignements personnels d’un mineur de moins de 14 ans ne sont recueillis qu’avec le consentement du titulaire de l’autorité parentale ou du tuteur, sauf si cette collecte est manifestement au bénéfice du mineur.
6) Quand nous communiquons des renseignements
Nous ne communiquons des renseignements personnels qu’au besoin et avec des mesures de protection :
-
Fournisseurs de services (sous-traitants) : paiements, commerce électronique et hébergement, préparation des commandes et transporteurs, plateformes de service à la clientèle, analyses et lutte contre la fraude. Ils ne peuvent traiter les données que pour nous fournir des services et doivent les protéger adéquatement.
-
Sécurité et rappels : pour communiquer avec vous au sujet d’avis de sécurité urgents liés aux produits que vous avez achetés.
-
Obligations juridiques et conformité : si la loi ou une ordonnance judiciaire l’exige, ou pour protéger des droits, la sécurité ou des biens.
-
Transactions commerciales : dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs, les renseignements peuvent être transférés sous le sceau de la confidentialité et demeurent protégés par la présente Politique.
7) Transferts hors frontières
Nos fournisseurs de services peuvent traiter des renseignements au Canada ou dans d’autres pays (p. ex., aux États-Unis). Lorsque des renseignements sont traités à l’extérieur de votre province ou du Canada, ils peuvent être accessibles aux autorités étrangères en vertu d’un accès légitime.
Québec (Loi 25) : avant de communiquer des renseignements personnels à l’extérieur du Québec, nous effectuons une évaluation des facteurs relatifs à la vie privée et mettons en place des mesures contractuelles pour assurer une protection adéquate.
8) Durée de conservation des renseignements
Nous ne conservons les renseignements personnels que le temps nécessaire aux fins ci-dessus ou exigé par la loi, puis nous les détruisons de façon sécuritaire ou les dépersonnalisons. Exemples :
-
Commandes et dossiers fiscaux : généralement jusqu’à 7 ans.
-
Communications avec le service à la clientèle : généralement jusqu’à 2 ans après leur résolution.
-
Préférences marketing : jusqu’au retrait de votre consentement.
9) Comment nous protégeons les renseignements (sécurité)
Nous utilisons des mesures de protection administratives, techniques et physiques adaptées à la sensibilité des renseignements (chiffrement en transit, contrôles d’accès, principe du moindre privilège, surveillance et vérification diligente des fournisseurs). Aucun système n’est parfait; si nous constatons une atteinte aux mesures de sécurité présentant un risque réel de préjudice grave, nous en aviserons les personnes concernées et les autorités compétentes, comme l’exige la loi.
10) Vos droits
Sous réserve de certaines exceptions :
-
Accès et portabilité : demander l’accès à vos renseignements personnels et, lorsque c’est possible, une copie électronique.
-
Rectification : demander la correction de renseignements inexacts ou incomplets.
-
Retrait du consentement : refuser le marketing ou les traitements non essentiels.
-
Gestion des témoins : gérer les témoins non essentiels au moyen du bandeau ou des préférences.
-
Québec (Loi 25) : vous pouvez demander la cessation de la diffusion, la désindexation ou la réindexation dans les cas prévus par la loi, ainsi que des renseignements sur les transferts hors frontières et sur tout traitement automatisé qui vous concerne.
Pour exercer vos droits, communiquez avec notre responsable de la protection des renseignements personnels (section 16). Nous pourrions devoir vérifier votre identité.
Plaintes : vous pouvez communiquer avec nous et vous pouvez également porter plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP), de la Commission d’accès à l’information (Québec) ou du commissaire de votre province, le cas échéant.
11) Décisions automatisées et profilage
Nous ne prenons aucune décision produisant des effets juridiques ou des effets similaires importants uniquement par des moyens automatisés. Si nous introduisons un tel traitement, nous fournirons un avis clair, obtiendrons votre consentement lorsque requis et expliquerons la logique utilisée et ses conséquences. Lorsque nous utilisons des témoins publicitaires ou de profilage, nous obtenons votre consentement au moyen du bandeau de témoins et offrons des options de refus.
12) LCAP : messages transactionnels et messages marketing
-
Les avis transactionnels ou de service (p. ex., confirmations de commande, mises à jour de livraison, avis de rappel ou de sécurité) sont envoyés sans consentement marketing.
-
Les messages marketing (courriel ou texto) ne sont envoyés qu’avec votre consentement exprès et comprennent un mécanisme de désabonnement. Le désabonnement n’a aucune incidence sur les avis transactionnels ou de sécurité.
13) Liens vers des tiers et réseaux sociaux
Nos Services peuvent contenir des liens vers des sites ou des outils de tiers. Leurs pratiques de confidentialité sont régies par leurs propres politiques. Si vous nous identifiez dans une publication ou soumettez des avis ou des photos, nous pourrions les afficher conformément à nos Conditions d’utilisation; évitez de communiquer des renseignements sensibles dans des publications publiques.
14) Accessibilité et langue
Nous fournirons la présente Politique de confidentialité dans un format accessible sur demande. La présente Politique de confidentialité est également offerte en français sur notre site Web.
15) Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique pour tenir compte de l’évolution de nos pratiques ou de la loi. La date de « dernière mise à jour » sera alors modifiée. Si les changements sont importants, nous vous en aviserons de façon additionnelle (p. ex., bannière sur le site ou courriel).
16) Nous joindre
Personne responsable de la protection des renseignements personnels : responsable de la protection des renseignements personnels, Allermix Inc. – info@allermix.com. Vous pouvez également nous écrire à cette adresse pour obtenir plus d’information.