La présente politique de confidentialité décrit comment Beau & Bon (ci-après « nous », « notre » ou « l'entreprise ») collecte, utilise, communique et protège les renseignements personnels des visiteurs de son site Web et de ses clients, conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25) du Québec.

Cette politique s'applique à toute personne qui visite notre site Web, réserve un atelier, effectue un achat dans notre boutique en ligne ou communique avec nous.

Responsable de la protection des renseignements personnels

Conformément à la Loi 25, nous avons désigné une personne responsable de la protection des renseignements personnels :

Renseignements personnels collectés

Nous collectons des renseignements personnels dans les situations suivantes :

• Réservation d'un atelier : nom, adresse courriel, numéro de téléphone, nombre de participants.
• Achat dans la boutique : nom, adresse courriel, adresse de livraison, adresse de facturation.
• Création d'un compte : nom, adresse courriel.
• Communication avec nous : nom, adresse courriel, contenu du message.
• Paiement : les informations de paiement sont traitées directement par notre fournisseur Stripe (certifié PCI DSS). Nous ne stockons jamais vos numéros de carte de crédit sur nos serveurs.
• Navigation sur le site : si vous y consentez, nous pouvons collecter des données d'utilisation (pages visitées, clics, interactions avec les formulaires sans leur contenu, durée des visites et erreurs techniques). Un identifiant aléatoire permet de relier ces événements dans une même session.

Finalités de la collecte

Vos renseignements personnels sont utilisés aux fins suivantes :

• Traiter vos commandes et réservations d'ateliers
• Vous envoyer des confirmations et communications relatives à vos achats
• Gérer votre compte client
• Améliorer nos services et l'expérience sur notre site
• Répondre à vos demandes et questions
• Respecter nos obligations légales et fiscales

Témoins (cookies) et technologies similaires

Notre site utilise des témoins (cookies) et le stockage local du navigateur. Conformément à la Loi 25, tous les témoins non essentiels sont désactivés par défaut et ne sont activés qu'avec votre consentement explicite.

Vous pouvez modifier vos préférences de témoins à tout moment :

Journaux de fonctionnement

Des journaux techniques enregistrent les opérations du serveur, leur résultat et leur durée afin de diagnostiquer les problèmes. Dans l'espace du personnel, les interactions et opérations sont associées au compte connecté. Leur consultation est réservée aux administrateurs. Ces journaux ne contiennent ni le contenu des champs saisis, ni les mots de passe, ni les numéros de carte de paiement.

Avec votre consentement analytique, une relecture masquée peut enregistrer la disposition des éléments, les clics et le défilement pour comprendre les difficultés d'utilisation. Les textes, les images et les valeurs des champs sont masqués; aucun enregistrement audio ou vidéo n'est effectué. Cette relecture est conservée 7 jours.

Les événements de navigation sont conservés 30 jours, les diagnostics techniques 90 jours et les opérations du personnel, les étapes de paiement et les changements de données opérationnelles enregistrés côté serveur 365 jours. Les changements sensibles sont signalés par le nom du champ modifié, sans recopier sa valeur. Vous pouvez arrêter la collecte analytique des nouvelles interactions en modifiant vos préférences de témoins ci-dessus.

Partage avec des tiers

Nous ne vendons jamais vos renseignements personnels. Nous partageons certaines informations avec les fournisseurs ci-dessous pour faire fonctionner notre plateforme et, avec votre consentement marketing, mesurer nos campagnes :

• Meta (Facebook et Instagram) — avec votre consentement marketing, mesure des campagnes et publicités de rappel. Le Pixel et l'API Conversions peuvent transmettre les pages et produits consultés, les étapes de réservation, les achats et leurs montants, ainsi que des identifiants publicitaires. Votre courriel peut être transformé en empreinte numérique pour permettre à Meta de faire une correspondance; cette empreinte n'est pas une donnée anonyme. Les données de carte bancaire et le contenu de vos messages ne font pas partie de ce suivi.
• Stripe — traitement des paiements (certifié PCI DSS)
• Supabase — hébergement de la base de données et authentification
• Resend — envoi de courriels transactionnels (confirmations de commande, réservations)
• EasyPost — génération d'étiquettes d'expédition
• Cloudflare — hébergement du site et réseau de diffusion de contenu

Chacun de ces fournisseurs est tenu de protéger vos données conformément à leurs propres politiques de confidentialité et aux lois applicables.

Mesures de sécurité

Nous mettons en place des mesures de sécurité appropriées pour protéger vos renseignements personnels, notamment :

• Chiffrement de toutes les communications via HTTPS (TLS)
• Sécurité au niveau des lignes (RLS) sur notre base de données
• Traitement des paiements exclusivement côté serveur
• Contrôles d'accès stricts pour le personnel administratif
• Aucune information sensible de paiement stockée sur nos serveurs

Conservation des données

• Données de compte actif : conservées tant que votre compte est actif.
• Registres de commandes et réservations : conservés pendant 7 ans conformément aux exigences fiscales.
• Demande de suppression : vos données personnelles seront anonymisées ou supprimées dans un délai de 30 jours suivant votre demande.

Vos droits

Conformément à la Loi 25, vous disposez des droits suivants concernant vos renseignements personnels :

• Droit d'accès : vous pouvez demander une copie des renseignements personnels que nous détenons à votre sujet.
• Droit de rectification : vous pouvez demander la correction de renseignements inexacts ou incomplets.
• Droit de suppression : vous pouvez demander la suppression de vos renseignements personnels, sous réserve de nos obligations légales.
• Droit à la portabilité : vous pouvez demander de recevoir vos renseignements dans un format structuré et couramment utilisé.
• Droit au désinréférencement : vous pouvez demander la cessation de la diffusion de vos renseignements ou la désindexation de tout hyperlien rattaché à votre nom.
• Droit de retrait du consentement : vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l'avez donné.

Pour exercer l'un de ces droits, veuillez communiquer avec notre responsable de la protection des renseignements personnels à l'adresse info@beauetbon.ca. Nous répondrons à votre demande dans un délai de 30 jours.

Modifications à cette politique

Nous pouvons mettre à jour cette politique de temps à autre pour refléter des changements dans nos pratiques ou pour des raisons légales. En cas de modification importante, nous vous en aviserons par un avis sur notre site Web. Si les modifications affectent la gestion des témoins, votre consentement vous sera demandé à nouveau.

Coordonnées et recours

Pour toute question ou préoccupation relative à la protection de vos renseignements personnels, veuillez communiquer avec nous :

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI).

Dernière mise à jour : 2 février 2025