Politique de confidentialité

1. Nous joindre au sujet de tes renseignements

Pour joindre la personne responsable de la protection des renseignements personnels chez Les Chilleuses, poser une question, déposer une plainte ou exercer tes droits, écris à lchilleuses@gmail.com, avec l’objet « Confidentialité ». N’envoie pas de numéro de carte ni de pièce d’identité dans ton premier message.

2. Les renseignements recueillis

• Réservations : nom, courriel, téléphone, atelier choisi, nombre de places, noms des participants lorsqu’ils sont fournis et statut de la réservation.
• Achats et commandes : coordonnées, œuvre choisie, palette et demandes de personnalisation, prix, acompte, solde, état de réalisation et échanges nécessaires à la remise de l’œuvre.
• Paiements : références de transaction, montants, devise et statut du paiement ou du remboursement. Les virements Interac sont enregistrés manuellement avec leur montant, date et référence.
• Contact : nom, courriel, objet et contenu du message. Évite d’y inclure des renseignements sensibles qui ne sont pas nécessaires à ta demande.
• Infolettre : adresse courriel, date de demande et état de confirmation ou de désinscription.
• Sécurité et fonctionnement : données techniques de connexion et journaux d’erreur. Des compteurs fondés sur une empreinte de l’adresse IP limitent les demandes abusives.

Les champs requis sont indiqués dans les formulaires. Le nom, le courriel et le téléphone sont nécessaires pour gérer une réservation ou une commande sur le site. Sans les renseignements nécessaires, nous ne pouvons pas fournir le service demandé.

3. Pourquoi nous les utilisons

Ces renseignements servent à réserver les places et les œuvres, traiter les paiements et remboursements, suivre la réalisation des commandes, organiser leur remise, répondre aux messages, envoyer les confirmations et rappels, prévenir les abus et conserver les justificatifs nécessaires à nos obligations.

L’inscription à l’infolettre est distincte d’un achat ou d’une réservation et nécessite une confirmation par courriel. Tu peux te désinscrire par le lien prévu dans les communications d’infolettre. La désinscription n’empêche pas l’envoi des messages nécessaires à une commande ou réservation en cours.

4. Paiements et services utilisés

L’accès aux dossiers est réservé aux personnes autorisées qui gèrent les ateliers, les commandes, les communications et le soutien technique. Nous utilisons les prestataires suivants pour le fonctionnement du service :

• Stripe : paiement en ligne et remboursements par carte. Les données de carte sont saisies sur son interface ; notre base ne conserve ni le numéro complet de carte ni le code de sécurité.
• Neon : hébergement de la base de données des réservations, commandes, messages et abonnements.
• Vercel et Vercel Blob : hébergement du site, exécution des fonctions, journaux techniques et diffusion des images.
• Amazon SES : acheminement des courriels transactionnels et des communications du site. Les notifications destinées à l’administration arrivent à notre adresse Gmail.
• Eventbrite : consultation et billetterie des événements proposés sur cette plateforme. Un achat effectué sur Eventbrite suit son propre parcours de paiement et sa politique. Lorsqu’un événement est relié à notre gestion, ses renseignements de réservation peuvent être importés pour gérer les participants et les places.

Selon le service et son infrastructure, des renseignements peuvent être hébergés ou traités à l’extérieur du Québec, notamment aux États-Unis. Les liens vers Instagram, Facebook et les autres sites externes ouvrent des services soumis à leurs propres politiques.

5. Témoins et images

L’espace d’administration utilise un témoin de session sécurisé, d’une durée maximale de sept jours, pour reconnaître les personnes autorisées. Le code actuel du site n’intègre pas de pixel publicitaire ni d’outil de suivi marketing. Stripe et les plateformes externes peuvent utiliser leurs propres témoins lorsque tu accèdes à leurs services.

La galerie présente des photos d’ateliers et de créations. Si tu apparais sur une photo et souhaites demander son retrait, indique-nous la photo ou son emplacement à lchilleuses@gmail.com.

6. Conservation et protection

Les dossiers sont conservés pour traiter les services demandés, les suivis, les demandes de remboursement et les obligations comptables ou légales applicables. Leur suppression n’est pas automatiquement déclenchée à la fin d’un atelier ou d’une commande. Les messages, données de commande et copies de courriels peuvent donc subsister dans les outils de gestion et les sauvegardes.

Tu peux nous demander les renseignements sur la conservation de ton dossier et sa suppression lorsqu’elle est possible. Certains justificatifs peuvent devoir être conservés pour respecter une obligation légale ou régler un différend. Les accès administratifs sont restreints et les échanges du site utilisent HTTPS ; aucune mesure ne permet toutefois de garantir une sécurité absolue.

7. Tes droits et tes choix

Tu peux demander l’accès à tes renseignements, leur rectification, le retrait de ton consentement lorsque le traitement repose sur celui-ci, ou leur suppression lorsque les conditions applicables le permettent. Tu peux aussi demander une copie de tes renseignements informatisés dans un format technologique structuré et couramment utilisé, selon les conditions prévues par la loi.

Écris à lchilleuses@gmail.com. Nous pourrons vérifier ton identité de façon proportionnée avant de communiquer ou modifier un dossier. Un retrait de consentement peut limiter la possibilité de poursuivre un service. Tu peux également t’adresser à la Commission d’accès à l’information du Québec.

8. Modifications de cette politique

Cette page sera mise à jour lorsque nos services ou nos pratiques changent. La date en haut de page indique la version publiée.