Politique de confidentialité

Ce que nous recueillons, pourquoi, qui le voit et comment nous demander de le supprimer.

FrostPepper Labs Inc. (« nous ») est l'organisation responsable des renseignements personnels décrits ici. Nous les traitons conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et, le cas échéant, aux lois provinciales sur la protection de la vie privée et aux lois des États-Unis sur la protection de la vie privée.

Ce que nous recueillons

• Lorsque vous commandez : nom, adresse électronique, adresse de livraison et de facturation, numéro de téléphone et ce que vous avez acheté. Les détails de la carte de paiement sont transmis directement à notre processeur de paiement — nous ne voyons ni ne stockons jamais votre numéro de carte complet.
• Lorsque vous créez un compte : les informations ci-dessus, ainsi que votre mot de passe (stocké sous forme hachée, jamais sous forme lisible) et votre historique de commandes.
• Lorsque vous rejoignez le Cercle Intérieur : votre adresse électronique, ainsi que votre prénom et votre ville si vous les fournissez.
• Lorsque vous nous contactez : tout ce que vous mettez dans le message, et votre adresse électronique afin que nous puissions vous répondre.
• Automatiquement, lorsque vous naviguez : adresse IP, type de navigateur et d'appareil, pages consultées, site de référence et temps passé. Ces informations proviennent des témoins (cookies) et des technologies similaires.
• Votre liste « Sur la glace » : stockée dans votre propre navigateur par défaut. Elle n'atteint nos serveurs que si vous êtes connecté et que la synchronisation multi-appareils est activée pour votre compte.

Pourquoi nous le recueillons

• Pour prendre, traiter, emballer et expédier votre commande, et pour gérer les retours.
• Pour répondre à vos questions et vous fournir un soutien.
• Pour vous envoyer les courriels que vous avez demandés, et pour cesser de les envoyer lorsque vous vous désabonnez.
• Pour détecter et prévenir la fraude et les abus.
• Pour comprendre quelles pages et quels produits les gens utilisent réellement, afin que nous puissions en créer de meilleurs.
• Pour respecter nos obligations légales, y compris la tenue des registres fiscaux et douaniers.

Nous ne vendons pas vos renseignements personnels. Nous ne les partageons pas avec des tiers à des fins de marketing.

Consentement

Nous recueillons et utilisons vos renseignements avec votre consentement, que vous donnez en passant une commande, en créant un compte ou en vous inscrivant à notre liste de diffusion. Vous pouvez retirer votre consentement à tout moment — voir « Vos choix » ci-dessous. Le retrait du consentement peut signifier que nous ne pourrons plus vous fournir certains services, comme l'exécution d'une commande en cours.

Les courriels marketing sont envoyés conformément à la Loi canadienne anti-pourriel (LCAP). Nous les envoyons uniquement avec votre consentement explicite, nous nous identifions dans chaque message, et chaque message contient un lien de désabonnement en un clic fonctionnel que nous honorons dans les 10 jours ouvrables — en pratique, immédiatement.

Avec qui nous les partageons

Uniquement avec les fournisseurs de services qui en ont besoin pour effectuer un travail pour nous, et seulement le minimum dont ils ont besoin :

• Shopify Inc. — notre plateforme de commerce électronique, qui héberge cette boutique et traite les commandes. La politique de confidentialité de Shopify régit son traitement de ces données.
• Processeurs de paiement — pour encaisser les paiements et gérer les rétrofacturations.
• Transporteurs — nom, adresse et numéro de téléphone, afin qu'ils puissent livrer le colis.
• Fournisseur de services de courriel — pour envoyer les confirmations de commande et les courriels auxquels vous vous êtes abonné.
• Fournisseurs d'analyses — données d'utilisation agrégées et pseudonymisées.

Nous pouvons également divulguer des informations lorsque nous y sommes légalement tenus, ou pour établir ou défendre une action en justice.

Où vos renseignements sont stockés

Notre plateforme et nos fournisseurs de services stockent les données au Canada, aux États-Unis et dans d'autres pays. Les informations stockées en dehors du Canada sont soumises aux lois du pays où elles sont stockées et peuvent être accessibles aux autorités chargées de l'application de la loi et de la sécurité nationale de ce pays. En utilisant cette boutique, vous consentez à ce transfert.

Combien de temps nous les conservons

• Registres de commandes : sept ans, tel que requis par les lois fiscales et douanières canadiennes.
• Informations de compte : jusqu'à ce que vous nous demandiez de les supprimer.
• Abonnement par courriel : jusqu'à ce que vous vous désabonniez, puis un enregistrement de suppression afin que nous ne vous envoyions pas de courriel accidentellement à nouveau.
• Correspondance de support : deux ans.
• Données analytiques : 26 mois.

Vos choix et droits

Vous pouvez, à tout moment :

• Accéder aux renseignements personnels que nous détenons à votre sujet.
• Corriger toute information inexacte ou incomplète.
• Supprimer vos renseignements, sauf si nous sommes légalement tenus de les conserver.
• Retirer votre consentement au marketing, ou au traitement en général.
• Recevoir une copie de vos renseignements dans un format portable.
• Déposer une plainte auprès de nous, puis auprès du Commissariat à la protection de la vie privée du Canada si vous n'êtes pas satisfait.

Si vous êtes résident de la Californie, du Colorado, du Connecticut, de la Virginie ou d'un autre État américain doté d'une législation comparable, vous disposez de droits équivalents en vertu de cette législation, y compris le droit de ne pas être discriminé pour les avoir exercés. Nous ne vendons ni ne partageons de renseignements personnels tels que ces termes sont définis dans la California Consumer Privacy Act.

Pour exercer l'un de ces droits, envoyez un courriel à query@frostpepperlabs.com. Nous vous répondrons dans les 30 jours et pourrions vous demander de vérifier votre identité au préalable.

Témoins (cookies)

Nous utilisons des témoins (cookies) strictement nécessaires au fonctionnement de la boutique (contenu du panier, état de connexion, sécurité), et des témoins facultatifs pour l'analyse et la mesure marketing. Vous pouvez refuser les témoins facultatifs via la bannière de témoins ou les paramètres de votre navigateur ; la boutique continuera de fonctionner. Le blocage des témoins strictement nécessaires empêchera le passage à la caisse.

Enfants

Cette boutique n'est pas destinée aux enfants et nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des informations, envoyez-nous un courriel et nous les supprimerons.

Sécurité

Tout le trafic est chiffré en transit avec TLS. Les données des cartes de paiement sont traitées par des processeurs conformes à la norme PCI-DSS et ne touchent jamais nos systèmes. L'accès aux données des clients au sein de notre organisation est limité aux personnes qui en ont besoin pour effectuer leur travail. Aucun système n'est parfaitement sécurisé ; si une violation se produit et crée un risque réel de préjudice important, nous informerons les personnes concernées et le Commissaire à la protection de la vie privée, comme l'exige la LPRPDE.

Modifications

Si nous modifions cette politique de manière significative, nous publierons la nouvelle version ici avec une nouvelle date d'entrée en vigueur et, lorsque le changement affecte la façon dont nous utilisons les informations que vous nous avez déjà fournies, nous vous en informerons par courriel.

Contact

FrostPepper Labs Inc.
[BUSINESS ADDRESS]
Toronto, Ontario [POSTAL CODE]
Canada
[SUPPORT EMAIL]
[PHONE]