Politique de confidentialité

Original Delites (« nous », « notre ») est une marque alimentaire canadienne en petits lots établie en Ontario. Nous respectons votre vie privée et nous ne recueillons que ce dont nous avons besoin pour exploiter notre entreprise — prendre votre commande, l'expédier, traiter le paiement et, à l'occasion, vous parler de nouvelles saveurs si vous nous l'avez demandé. Cette politique explique ce que nous recueillons, pourquoi, combien de temps nous le conservons et quels sont vos droits en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE), la Loi 25 du Québec, le le RGPD de l'UE (si vous êtes en Europe), et la Loi californienne sur la protection de la vie privée des consommateurs (CCPA/CPRA) (si vous êtes en Californie).

Si quelque chose ci-dessous n'est pas clair, écrivez à [email protected] et nous vous expliquerons.

Ce que nous recueillons

Nous recueillons des renseignements personnels de trois façons :

• Vous nous les fournissez — lorsque vous passez une commande (nom, adresse de livraison, adresse de facturation, courriel, téléphone, info de paiement), vous inscrivez à notre infolettre (courriel), créez un compte (courriel + mot de passe) ou écrivez au soutien (tout ce que vous nous écrivez).
• Automatiquement pendant que vous naviguez — adresse IP, localisation approximative (pays/région — voir Témoins ci-dessous), type de navigateur, les pages que vous consultez, les produits sur lesquels vous cliquez, la date et l'heure de chaque visite, et un identifiant de session. Nous utilisons des témoins et des technologies similaires pour cela ; les détails se trouvent dans notre Politique relative aux témoins.
• Auprès de fournisseurs de services — notre processeur de paiement (Stripe) nous indique si un paiement a réussi ; nos transporteurs (Postes Canada, USPS, UPS, FedEx, DHL) nous transmettent les événements de suivi ; notre fournisseur d'analyse nous donne des données de visite agrégées ; des outils de détection de fraude peuvent signaler des commandes suspectes.

Pourquoi nous les recueillons

Avec qui nous les partageons

Nous ne vendons pas vos renseignements personnels. Nous partageons ce qui est nécessaire avec le petit nombre de fournisseurs de services qui nous aident à exploiter l'entreprise :

• Stripe — traitement des paiements. Ils traitent directement vos données de carte ; nous ne les voyons jamais. Politique de confidentialité de Stripe.
• Transporteurs — Postes Canada, USPS, UPS, FedEx, DHL. Nous partageons votre nom, votre adresse, votre téléphone et un code-barres.
• Fournisseurs de courriel — pour les courriels transactionnels (confirmations de commande, mises à jour d'expédition) et les courriels de marketing (seulement aux abonnés).
• Fournisseurs d'hébergement Web et de sauvegarde — pour garder le site en ligne.
• Analytique — analytique respectueuse de la vie privée ; nous ne leur permettons pas d'utiliser vos données à des fins de profilage publicitaire.
• Gouvernement et forces de l'ordre — seulement si nous recevons une demande légale (assignation, ordonnance du tribunal, etc.) ou lorsque la loi fiscale l'exige.

Transferts internationaux

Nous sommes établis au Canada et nos serveurs se trouvent au Canada et aux États-Unis. Si vous êtes dans l'UE, au Royaume-Uni, au Québec ou en Californie, vos données peuvent être transférées hors de votre territoire. Nous faisons appel à des fournisseurs qui respectent des normes de confidentialité équivalentes (clauses contractuelles types pour les transferts visés par le RGPD, etc.).

Combien de temps nous les conservons

• Dossiers de commande — 7 ans (exigé par la loi fiscale canadienne).
• Données de compte — jusqu'à ce que vous supprimiez votre compte, puis jusqu'à 7 ans pour des raisons juridiques/fiscales ; nous anonymisons lorsque c'est possible.
• Abonnés au marketing — jusqu'à votre désabonnement, puis 12 mois pour les journaux d'audit.
• Courriels de soutien — 24 mois.
• Analytique — généralement 14 mois.

Vos droits

Selon votre lieu de résidence, vous disposez de certains ou de l'ensemble de ces droits. Pour exercer l'un d'eux, écrivez à [email protected]:

• Accès — demander une copie des renseignements personnels que nous détenons à votre sujet.
• Rectification — nous demander de corriger tout élément erroné ou périmé.
• Suppression (« droit à l'oubli ») — nous demander de supprimer vos données, sous réserve des délais de conservation légaux ci-dessus.
• Portabilité — recevoir vos données dans un format lisible par machine.
• Retrait du consentement — à tout moment, pour tout ce à quoi vous avez consenti auparavant (notamment les courriels de marketing — un lien de désabonnement figure dans chaque infolettre).
• Opposition — au traitement fondé sur les intérêts légitimes, y compris le profilage.
• Déposer une plainte — auprès du Commissariat à la protection de la vie privée du Canada, de votre commissaire provincial ou de l'autorité de protection des données compétente de l'UE.

Nous répondons aux demandes d'exercice de droits vérifiables dans les 30 jours, sans frais.

Comment nous protégeons vos données

Nous utilisons le HTTPS partout sur ce site, chiffrons les données sensibles au repos, limitons l'accès au personnel qui en a besoin et exigeons l'authentification à deux facteurs sur les systèmes où résident les données des clients. Les données de paiement sont traitées par Stripe et ne touchent jamais nos serveurs. Aucun système n'est parfaitement sécurisé, mais nous prenons cela au sérieux et nous vous aviserons (ainsi que l'autorité de réglementation, le cas échéant) dans les 72 heures suivant la prise de connaissance d'une atteinte touchant vos données personnelles.

Enfants

Ce site ne s'adresse pas aux enfants et nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 16 ans. Si vous êtes un parent ou un tuteur et que vous croyez que votre enfant nous a transmis des données, écrivez-nous et nous les supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que notre entreprise évolue ou que les lois changent. Nous mettrons à jour la date de « Dernière mise à jour » en haut de la page et, pour les modifications importantes, nous écrirons aussi aux abonnés et publierons un avis sur le site.

Contact

Original Delites · Ontario, Canada
Contact pour la confidentialité : [email protected]
Contact général : [email protected]