Vos renseignements
Politique de confidentialité
Ce que nous recueillons, pourquoi, combien de temps, et ce que vous pouvez exiger.
Sample Affair recueille le strict minimum de renseignements nécessaires pour traiter une commande et répondre à une question. Nous ne vendons, ne louons et n'échangeons jamais de renseignements personnels. Le site ne dépose aucun témoin publicitaire et n'utilise aucun outil de mesure d'audience.
1. Qui est responsable de vos renseignements
Shany St-Pierre, faisant affaire sous Sample Affair, exploitant le site Sample Affair.
Adresse : 12480, rue April, bureau 110, Montréal (Québec) H1B 5N5
Courriel : sampleaffair@outlook.com
Téléphone : 438 852-5300
2. Personne responsable de la protection des renseignements personnels
Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Québec), la personne responsable de la protection des renseignements personnels est :
Shany St-Pierre, propriétaire
Joignable à sampleaffair@outlook.com.
C'est à cette personne qu'il faut adresser toute demande d'accès, de rectification, de retrait de consentement ou de portabilité, ainsi que toute plainte concernant vos renseignements.
3. Ce que nous recueillons, et pourquoi
| Renseignement | Pourquoi | Conservation |
|---|---|---|
| Nom, adresse de livraison, courriel, téléphone | Préparer, expédier et suivre votre commande ; vous joindre en cas de problème | Six ans après la commande (obligations fiscales et comptables), puis suppression |
| Ce que vous nous écrivez vous-même par courriel ou en message privé | Répondre à votre message, et rien d'autre | Supprimé 12 mois après la fin de l'échange, ou plus tôt sur demande |
| Ce que vous tapez dans la barre de recherche du site | Filtrer le catalogue affiché à l'écran | Rien n'est conservé. La recherche s'exécute entièrement dans votre navigateur : le texte saisi n'est envoyé à aucun serveur, ni au nôtre, ni ailleurs |
| Renseignements de paiement (carte) | Encaisser le paiement | Jamais reçus par nous. Ils sont saisis sur une page hébergée par Square et ne transitent pas par ce site |
| Fiche client tenue dans notre compte Square : nom, courriel, téléphone, adresse de livraison, type de carte et ses quatre derniers chiffres (jamais le numéro complet), historique de vos achats chez nous | Square crée cette fiche automatiquement à chaque paiement. Elle nous sert à retrouver une commande, à traiter un retour ou une réclamation, et à répondre à vos questions | Six ans après votre dernière commande (obligations fiscales et comptables), puis supprimée. Plus tôt sur demande, sous réserve de ces obligations |
Nous ne recueillons rien d'autre. Pas de date de naissance, pas de profil publicitaire, pas d'historique de navigation.
Aucun courriel promotionnel. Nous n'utilisons ni les fiches clients ni les outils de marketing de Square pour vous écrire à des fins commerciales. Si cela devait changer, nous vous demanderions d'abord votre consentement exprès, et vous pourriez le retirer en tout temps.
Le site ne comporte aucun formulaire qui envoie des données. La barre de recherche et les champs de quantité du panier agissent dans la page seulement. Le site n'a pas de comptes clients : il ne demande ni adresse courriel ni mot de passe. Si des comptes ouvrent un jour, cette politique sera mise à jour avant, pas après.
4. Votre panier reste sur votre appareil
Le panier est enregistré dans le stockage local de votre navigateur. Ces données ne nous sont jamais transmises et ne quittent pas votre appareil. Vider les données du site dans votre navigateur les efface. Voir la politique relative aux témoins.
5. Qui d'autre y a accès
Uniquement les prestataires nécessaires à l'exécution d'une commande :
- Square — traitement du paiement. Square reçoit les renseignements que vous saisissez sur sa page de paiement, y compris votre adresse de livraison, et conserve pour notre compte la fiche client décrite à la section 3. Square est une entreprise américaine : ces renseignements sont donc traités hors du Québec.
- Le transporteur retenu pour l’envoi — nom et adresse de livraison, afin de vous livrer.
- Cloudflare (États-Unis) héberge le site. Ses serveurs conservent temporairement les adresses IP des visiteurs à des fins de sécurité et de fonctionnement du réseau.
- Microsoft (Outlook) (États-Unis) héberge notre boîte courriel : les messages que vous nous envoyez et les confirmations de commande que nous vous adressons y transitent.
- Resend (États-Unis) envoie le courriel de confirmation de votre commande : il reçoit votre nom, votre courriel, votre adresse de livraison et le détail de la commande, pour l’envoyer, et conserve un journal des envois pendant une durée limitée.
- Instagram (Meta) et TikTok, seulement si vous choisissez de nous écrire en message privé sur ces plateformes. Elles appliquent alors leurs propres politiques de confidentialité.
Nous ne communiquons à ces prestataires que ce qui est nécessaire à leur fonction. Square, à titre de prestataire de paiement, peut aussi utiliser les renseignements de paiement selon sa propre politique de confidentialité, notamment pour prévenir la fraude et respecter ses obligations légales.
6. Renseignements traités à l'extérieur du Québec
Comme indiqué ci-dessus, le paiement (Square), l’hébergement (Cloudflare) et la messagerie (Microsoft, Resend) font intervenir des prestataires établis aux États-Unis. Leurs installations sont soumises aux lois de leur pays, qui peuvent différer des lois québécoises. Nous ne transférons que ce qui est nécessaire à ces fonctions précises.
7. Le site ne vous suit pas
Aucun outil de mesure d'audience, aucun pixel publicitaire, aucun bouton de réseau social qui vous piste. Les polices de caractères sont hébergées sur notre propre domaine plutôt que chez Google : en dehors de son hébergeur Cloudflare, le site n’adresse aucune requête à un tiers lorsque vous le consultez.
8. Vos droits
Vous pouvez, sans frais, en écrivant à la personne responsable (section 2) :
- Accéder aux renseignements que nous détenons sur vous ;
- Les faire rectifier s'ils sont inexacts, incomplets ou équivoques ;
- Retirer votre consentement à leur utilisation ;
- Demander leur suppression, y compris celle de votre fiche client Square, sous réserve de nos obligations légales de conservation ;
- Recevoir une copie de vos renseignements informatisés dans un format technologique structuré et couramment utilisé (portabilité) ;
- Demander la cessation de la diffusion d’un renseignement, ou la désindexation d’un lien, dans les cas prévus par la loi.
Nous répondons dans les 30 jours de la demande. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.
9. Sécurité et incidents
Le site est servi entièrement en HTTPS. Aucun renseignement de paiement n’y circule. En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous en aviserons les personnes concernées ainsi que la Commission d’accès à l’information, et consignerons l’incident dans un registre, comme la loi l’exige.
10. Décisions automatisées et profilage
Une seule décision est automatisée : nous livrons au Québec seulement, et une commande dont l’adresse de livraison saisie chez Square est située hors du Québec est annulée et remboursée intégralement sans intervention humaine. Le seul renseignement utilisé est cette adresse (province et code postal). Vous en êtes informée par courriel, et vous pouvez nous écrire pour faire corriger l’adresse ou présenter vos observations : une personne de notre équipe révise alors la décision.
Aucune autre décision vous concernant n’est automatisée, et nous ne faisons aucun profilage. Square affiche dans la fiche client des totaux d’achats (nombre de commandes, montant dépensé) ; nous ne nous en servons pas pour vous évaluer, vous classer ni vous cibler.
11. Mineurs
Le site s’adresse aux personnes de 14 ans et plus. Nous ne recueillons pas sciemment de renseignements auprès d’une personne de moins de 14 ans sans le consentement du titulaire de l'autorité parentale.
12. Modification de la politique
Nous pouvons modifier cette politique. La version applicable à une commande est celle affichée sur le site au moment de l’achat. La date de mise à jour figure en haut de cette page.