La présente politique de confidentialité décrit comment Beau & Bon (ci-après « nous », « notre » ou « l'entreprise ») collecte, utilise, communique et protège les renseignements personnels des visiteurs de son site Web et de ses clients, conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25) du Québec.

Cette politique s'applique à toute personne qui visite notre site Web, réserve un atelier, effectue un achat dans notre boutique en ligne ou communique avec nous.

Responsable de la protection des renseignements personnels

Conformément à la Loi 25, nous avons désigné une personne responsable de la protection des renseignements personnels :

Renseignements personnels collectés

Nous collectons des renseignements personnels dans les situations suivantes :

• Réservation d'un atelier : nom, adresse courriel, numéro de téléphone, nombre de participants.
• Achat dans la boutique : nom, adresse courriel, adresse de livraison, adresse de facturation.
• Création d'un compte : nom, adresse courriel.
• Communication avec nous : nom, adresse courriel, contenu du message.
• Paiement : les informations de paiement sont traitées directement par notre fournisseur Stripe (certifié PCI DSS). Nous ne stockons jamais vos numéros de carte de crédit sur nos serveurs.
• Navigation sur le site : si vous y consentez, nous pouvons collecter des données d'utilisation (pages visitées, durée des visites) à l'aide de témoins analytiques.

Finalités de la collecte

Vos renseignements personnels sont utilisés aux fins suivantes :

• Traiter vos commandes et réservations d'ateliers
• Vous envoyer des confirmations et communications relatives à vos achats
• Gérer votre compte client
• Améliorer nos services et l'expérience sur notre site
• Répondre à vos demandes et questions
• Respecter nos obligations légales et fiscales

Témoins (cookies) et technologies similaires

Notre site utilise des témoins (cookies) et le stockage local du navigateur. Conformément à la Loi 25, tous les témoins non essentiels sont désactivés par défaut et ne sont activés qu'avec votre consentement explicite.

Vous pouvez modifier vos préférences de témoins à tout moment :

Partage avec des tiers

Nous ne vendons jamais vos renseignements personnels. Nous partageons certaines informations avec les fournisseurs de services suivants, strictement nécessaires au fonctionnement de notre plateforme :

• Stripe — traitement des paiements (certifié PCI DSS)
• Supabase — hébergement de la base de données et authentification
• Resend — envoi de courriels transactionnels (confirmations de commande, réservations)
• EasyPost — génération d'étiquettes d'expédition
• Cloudflare — hébergement du site et réseau de diffusion de contenu

Chacun de ces fournisseurs est tenu de protéger vos données conformément à leurs propres politiques de confidentialité et aux lois applicables.

Mesures de sécurité

Nous mettons en place des mesures de sécurité appropriées pour protéger vos renseignements personnels, notamment :

• Chiffrement de toutes les communications via HTTPS (TLS)
• Sécurité au niveau des lignes (RLS) sur notre base de données
• Traitement des paiements exclusivement côté serveur
• Contrôles d'accès stricts pour le personnel administratif
• Aucune information sensible de paiement stockée sur nos serveurs

Conservation des données

• Données de compte actif : conservées tant que votre compte est actif.
• Registres de commandes et réservations : conservés pendant 7 ans conformément aux exigences fiscales.
• Demande de suppression : vos données personnelles seront anonymisées ou supprimées dans un délai de 30 jours suivant votre demande.

Vos droits

Conformément à la Loi 25, vous disposez des droits suivants concernant vos renseignements personnels :

• Droit d'accès : vous pouvez demander une copie des renseignements personnels que nous détenons à votre sujet.
• Droit de rectification : vous pouvez demander la correction de renseignements inexacts ou incomplets.
• Droit de suppression : vous pouvez demander la suppression de vos renseignements personnels, sous réserve de nos obligations légales.
• Droit à la portabilité : vous pouvez demander de recevoir vos renseignements dans un format structuré et couramment utilisé.
• Droit au désinréférencement : vous pouvez demander la cessation de la diffusion de vos renseignements ou la désindexation de tout hyperlien rattaché à votre nom.
• Droit de retrait du consentement : vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l'avez donné.

Pour exercer l'un de ces droits, veuillez communiquer avec notre responsable de la protection des renseignements personnels à l'adresse info@beauetbon.ca. Nous répondrons à votre demande dans un délai de 30 jours.

Modifications à cette politique

Nous pouvons mettre à jour cette politique de temps à autre pour refléter des changements dans nos pratiques ou pour des raisons légales. En cas de modification importante, nous vous en aviserons par un avis sur notre site Web. Si les modifications affectent la gestion des témoins, votre consentement vous sera demandé à nouveau.

Coordonnées et recours

Pour toute question ou préoccupation relative à la protection de vos renseignements personnels, veuillez communiquer avec nous :

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI).

Dernière mise à jour : 2 février 2025