Politique de confidentialité
MASHWI (« MASHWIMC », « nous ») se conforme à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25, ainsi qu’à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE/PIPEDA) au fédéral.
Responsable de la protection des renseignements personnels
Comme l’exige la Loi 25, cette fonction est exercée par le responsable de la protection des renseignements personnels de MASHWI. Vous pouvez le joindre à support@mashwi.ca ou par la poste au 4345, boulevard Poirier, Montréal (Québec) H4R 2A4, ou encore via la page Contact de la boutique.
Ce que nous recueillons, et pourquoi
| Renseignements | Finalité |
|---|---|
| Nom, adresses de livraison et de facturation, courriel, téléphone | Traiter et livrer votre commande, vous joindre à son sujet |
| Données de paiement (traitées par Shopify Payments ou le fournisseur de paiement, nous ne voyons jamais le numéro complet de votre carte) | Encaisser le paiement de façon sécurisée |
| Adresse courriel (infolettre, liste d’attente) | Vous envoyer le Carnet du feu et les avis de disponibilité, uniquement avec votre consentement |
| Historique de commandes et échanges avec le soutien | Traiter les retours, assurer le service après-vente, améliorer le service |
| Données de navigation et d’appareil (fichiers témoins) | Faire fonctionner le panier, mesurer la performance du site |
Nous ne recueillons que ce qui est nécessaire à ces finalités. Nous ne vendons pas vos renseignements personnels. Jamais.
Consentement
Passer une commande vaut consentement au traitement nécessaire pour l’exécuter. L’envoi de courriels de marketing exige votre consentement distinct et explicite (case à cocher, jamais précochée), conformément à la Loi canadienne anti-pourriel (LCAP). Chaque courriel contient un lien de désabonnement en un clic.
Fichiers témoins (« cookies ») et pixels
Les témoins essentiels font fonctionner le panier et le paiement. Les témoins d’analyse et de marketing, dont le pixel Meta (Facebook/Instagram) et les balises Google (Analytics, Ads), ne s’activent qu’après votre consentement via la bannière de témoins. Ces outils peuvent transmettre des données d’interaction (pages vues, ajouts au panier, achats) à Meta et à Google à des fins de mesure et de publicité. Vous pouvez retirer votre consentement en tout temps dans les réglages de la bannière.
Hébergement, paiement : notre relation avec Shopify
Notre boutique est hébergée et propulsée par Shopify Inc., qui traite pour notre compte les renseignements liés à votre navigation, à votre commande et à votre paiement. Vos renseignements sont donc communiqués à Shopify et à ses sous-traitants, qui peuvent les héberger ou les traiter à l’extérieur du Québec et du Canada. Ce transfert est encadré par une entente écrite et a fait l’objet de l’évaluation des facteurs relatifs à la vie privée exigée par la Loi 25.
Shopify utilise aussi certaines de ces données pour ses propres fins de sécurité, de prévention de la fraude et d’amélioration de ses services. Pour en savoir plus, consultez la Politique de confidentialité des consommateurs de Shopify; vous pouvez y exercer vos droits ou vous retirer de ces usages via le portail de confidentialité de Shopify.
Avec qui nous les partageons
Uniquement les fournisseurs strictement nécessaires à l’exploitation de la boutique : Shopify (hébergement et paiement), les transporteurs, notre plateforme de courriels. Chacun est tenu contractuellement de protéger vos renseignements. Certains fournisseurs traitent des données à l’extérieur du Québec ou du Canada; le cas échéant, nous procédons à l’évaluation des facteurs relatifs à la vie privée exigée par la Loi 25 et encadrons le transfert par des protections contractuelles équivalentes.
Conservation
Nous conservons les renseignements liés aux commandes aussi longtemps que le service après-vente l’exige (jusqu’à 3 ans) et que les lois fiscales l’imposent (généralement 7 ans), puis nous les détruisons ou les anonymisons de façon sécuritaire.
Vos droits
Vous pouvez en tout temps : accéder aux renseignements personnels que nous détenons sur vous; les faire rectifier; retirer votre consentement; demander leur suppression; demander la cessation de leur diffusion ou leur désindexation (Loi 25); et en recevoir copie dans un format structuré et couramment utilisé (portabilité). Écrivez-nous à support@mashwi.ca ou via la page Contact de la boutique : nous répondons dans les 30 jours.
Incident de confidentialité
En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous vous aviserons ainsi que la Commission d’accès à l’information du Québec, comme la loi l’exige.
Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada.