Politique de confidentialité

Responsable de la protection des renseignements personnels, Ahlnos Inc. : support@vitatide.ca

2.1 Portée

La présente politique décrit la façon dont Ahlnos Inc. recueille, utilise, communique et protège les renseignements personnels dans le cadre de l’exploitation de vitatide.ca, conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

2.2 Renseignements recueillis

• Données de commande : nom, adresse de livraison, adresse de facturation, adresse courriel, numéro de téléphone et historique des commandes.
• Données de paiement : détails de référence des virements Interac et dossiers de rapprochement des paiements nécessaires au traitement ou au soutien d’une commande. Les renseignements communiqués au sujet de futurs paiements par carte ou cryptomonnaie seront mis à jour avant l’activation de ces modes.
• Données du compte (si vous vous inscrivez) : courriel, hachage du mot de passe et préférences du profil.
• Données techniques : adresse IP, agent utilisateur, identifiants de témoins, pages consultées et URL de provenance.
• Communications : courriels et dossiers de courriels de soutien.

2.3 Renseignements que nous ne recueillons pas

• Date de naissance au-delà de la vérification de l’âge à la caisse.
• Renseignements sur la santé.
• Motif de l’achat.
• Données sur une personne autre que le titulaire du compte.

2.4 Fins de la collecte

• Traitement et expédition des commandes.
• Service à la clientèle et soutien.
• Prévention de la fraude et sécurité.
• Conformité juridique et réglementaire (fiscalité, douanes et LCAP).
• Communications commerciales uniquement avec votre consentement exprès.
• Analyse du site (données agrégées et non identificatoires lorsque possible).

2.5 Consentement

Lorsque nous nous appuyons sur le consentement, celui-ci est recueilli au moment de la collecte (case à cocher à la caisse pour le traitement de la commande; adhésion distincte aux courriels commerciaux conformément à la LCAP). Vous pouvez retirer votre consentement aux communications commerciales en tout temps au moyen du lien de désabonnement de chaque courriel commercial ou en écrivant à support@vitatide.ca. Le retrait ne porte pas atteinte à la licéité du traitement effectué auparavant.

2.6 Communication

Nous communiquons des renseignements personnels uniquement :

• À notre processeur de paiement pour le traitement des transactions.
• À notre transporteur pour le traitement des commandes.
• À notre fournisseur de services de courriel pour les messages transactionnels et, avec consentement, commerciaux.
• À notre transporteur, assureur ou autorité de conformité lorsque cela est nécessaire pour enquêter sur un problème de livraison, une fraude, un enjeu de sécurité ou une obligation juridique.
• Lorsque la loi l’exige (ordonnance judiciaire, vérification de l’ARC, demande de l’ASFC ou d’un organisme de réglementation).

Nous ne vendons pas de renseignements personnels à des tiers. Nous ne communiquons aucun renseignement personnel à des annonceurs ou à des courtiers en données.

2.7 Résidence des données

Les renseignements personnels sont conservés et protégés au moyen d’une infrastructure privilégiant le Canada et de contrôles d’accès lorsque cela est pratique. Notre processeur de paiement et notre fournisseur de services de courriel peuvent être établis aux États-Unis; dans ce cas, nous veillons à ce qu’ils soient contractuellement tenus d’offrir une protection comparable et limitons les données au strict nécessaire.

2.8 Conservation

• Dossiers de commande : 7 ans (exigence de l’ARC).
• Données du compte : jusqu’à ce que vous demandiez leur suppression; elles sont ensuite conservées 2 ans aux fins de prévention de la fraude, puis supprimées.
• Registres de courriels commerciaux : 3 ans après la dernière interaction ou le désabonnement, puis suppression.
• Journaux techniques : période mobile de 90 jours.

2.9 Mesures de protection

• Chiffrement en transit (TLS) et au repos.
• Contrôle d’accès fondé sur les rôles pour le personnel d’Ahlnos.
• Examen périodique des accès.
• Plan d’intervention en cas d’incident; les atteintes touchant des renseignements personnels sont signalées au Commissariat à la protection de la vie privée du Canada et aux personnes concernées conformément à l’article 10.1 de la LPRPDE.

2.10 Vos droits en vertu de la LPRPDE

Vous avez le droit :

• De savoir quels renseignements personnels nous détenons à votre sujet.
• D’accéder à ces renseignements et de les corriger.
• De retirer votre consentement aux communications commerciales.
• De demander la suppression, sous réserve des exigences légales de conservation.
• De déposer une plainte auprès de nous ou du Commissariat à la protection de la vie privée du Canada.

Coordonnées : support@vitatide.ca. Nous répondons dans les 30 jours.

2.11 Témoins et outils d’analyse

Nous utilisons des témoins pour la gestion des sessions (nécessaires) et la persistance du panier (nécessaires). Nous utilisons aussi des outils d’analyse tiers — Google Analytics 4 et le pixel Meta — afin de comprendre l’utilisation agrégée du site (pages consultées et actions comme l’ajout d’articles au panier). Ces outils installent leurs propres témoins et reçoivent des données techniques comme l’adresse IP et l’agent utilisateur; nous ne leur transmettons ni votre nom, ni votre adresse courriel, ni les détails de votre commande au-delà de sa valeur.

Vous pouvez refuser ces outils en tout temps : bloquez ou effacez les témoins dans votre navigateur, utilisez le module complémentaire de navigateur pour la désactivation de Google Analytics ou réglez vos préférences publicitaires au moyen de Choix de pub Canada. Le site demeure entièrement fonctionnel lorsque les témoins d’analyse sont bloqués.

2.12 Modifications

Nous pouvons mettre à jour la présente politique. Les modifications importantes sont annoncées par courriel aux utilisateurs inscrits et par un avis en bannière sur le site 30 jours avant leur entrée en vigueur.