Politique de confidentialité

Dernière mise à jour : janvier 2025

1. Renseignements recueillis

Dans le cadre de nos activités, nous pouvons recueillir les renseignements personnels suivants :

• Informations d'identification — Nom, prénom, adresse courriel, numéro de téléphone (facultatif).
• Informations de livraison — Adresse postale complète, code postal, province.
• Informations de commande — Historique d'achats, numéros de commande, produits achetés, montants.
• Informations de communication — Messages envoyés via notre formulaire de contact, correspondance par courriel.
• Informations techniques — Adresse IP, type de navigateur, pages visitées, durée des visites (collectées automatiquement).

2. Utilisation des renseignements

Vos renseignements personnels sont utilisés aux fins suivantes :

• Traiter et expédier vos commandes.
• Communiquer avec vous concernant vos commandes ou demandes.
• Vous envoyer un numéro de suivi pour la livraison.
• Traiter les retours et les remboursements.
• Améliorer notre site Web et nos services.
• Respecter nos obligations légales et fiscales.

Nous ne vendons, ne louons et ne partageons jamais vos renseignements personnels à des tiers à des fins de marketing.

3. Témoins (cookies)

Notre site utilise des témoins (cookies) pour assurer son bon fonctionnement. Les types de témoins utilisés sont :

• Témoins essentiels — Nécessaires au fonctionnement du site (session, panier d'achat). Ces témoins ne peuvent pas être désactivés.
• Témoins de performance — Nous aident à comprendre comment les visiteurs interagissent avec le site afin d'améliorer l'expérience utilisateur.

Votre panier d'achat est stocké localement dans votre navigateur (localStorage) et n'est pas transmis à des tiers.

4. Services tiers

Nous faisons appel à des services tiers de confiance pour certaines fonctionnalités. Ces services ont accès uniquement aux renseignements nécessaires à l'exécution de leurs fonctions :

• Stripe — Traitement sécurisé des paiements par carte de crédit. Vos informations de paiement sont traitées directement par Stripe et ne transitent jamais par nos serveurs. Stripe est certifié PCI DSS niveau 1. Politique de confidentialité de Stripe.
• Postes Canada — Expédition des commandes. Votre nom et adresse de livraison sont partagés pour l'acheminement du colis.

5. Conservation des données

Nous conservons vos renseignements personnels selon les durées suivantes :

• Données de commande — Conservées pendant 7 ans conformément aux exigences fiscales canadiennes.
• Messages de contact — Conservés pendant 2 ans, puis supprimés.
• Données techniques — Conservées pendant 12 mois maximum.

6. Sécurité des données

Nous mettons en place des mesures de sécurité appropriées pour protéger vos renseignements personnels contre l'accès non autorisé, la modification, la divulgation ou la destruction. Ces mesures comprennent :

• Chiffrement SSL/TLS pour toutes les communications.
• Aucun stockage de données de carte de crédit sur nos serveurs.
• Protection CSRF sur tous les formulaires.
• Accès restreint aux données personnelles.

7. Vos droits

Conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE/PIPEDA), vous disposez des droits suivants :

• Droit d'accès — Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet.
• Droit de rectification — Vous pouvez demander la correction de renseignements inexacts ou incomplets.
• Droit de retrait du consentement — Vous pouvez retirer votre consentement à la collecte et à l'utilisation de vos renseignements à tout moment.
• Droit de suppression — Vous pouvez demander la suppression de vos renseignements personnels, sous réserve de nos obligations légales de conservation.

8. Conformité LPRPDE (PIPEDA)

CristalTech s'engage à respecter la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, ainsi que la Loi 25 du Québec sur la protection des renseignements personnels dans le secteur privé. Nous adhérons aux dix principes de protection des renseignements personnels établis par la LPRPDE.

9. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour révisée. Nous vous encourageons à consulter cette page régulièrement.

10. Nous contacter

Pour toute question ou demande relative à la protection de vos renseignements personnels, ou pour exercer vos droits, veuillez nous contacter via notre formulaire de contact. Nous traiterons votre demande dans un délai de 30 jours.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.