Politique de confidentialité

Patrick Racette

Courriel : [email protected]

Adresse postale : 111, rue des Érables, Sainte-Sophie (Québec) J5J 1P4

Toute question, demande d'accès ou plainte concernant vos renseignements personnels peut lui être adressée. Nous répondons dans un délai de 30 jours.

Nous recueillons uniquement les renseignements nécessaires aux fins décrites à la section 3 :

Renseignements d'identité et de contact — nom, adresse courriel, numéro de téléphone, adresses de facturation et de livraison, fournis lorsque vous passez une commande ou nous écrivez.

Renseignements de commande et de paiement — détails de vos commandes et historique d'achat. Nous ne recueillons ni ne conservons jamais votre numéro de carte de paiement : les paiements sont traités directement par notre prestataire Stripe, qui nous transmet uniquement une confirmation de transaction et les quatre derniers chiffres de la carte.

Contenu que vous nous fournissez — fichiers que vous téléversez ou nous transmettez pour une impression personnalisée (photographies, vidéos personnelles, œuvres). Voir la section 5, qui leur est consacrée.

Renseignements techniques — adresse IP, type de navigateur et journaux de serveur, générés automatiquement lors de votre visite, aux seules fins de sécurité et de bon fonctionnement du site.

Communications — le contenu de vos courriels ou messages lorsque vous nous contactez.

Nous utilisons vos renseignements pour : traiter, produire et livrer vos commandes; communiquer avec vous au sujet de votre commande (confirmations, épreuves, suivi de livraison); répondre à vos questions; respecter nos obligations légales (notamment fiscales et comptables); assurer la sécurité du site et prévenir la fraude; et, uniquement si vous y avez consenti, vous envoyer des communications promotionnelles (voir section 8).

Nous n'utilisons pas vos renseignements à d'autres fins sans obtenir votre consentement au préalable. Nous ne vendons jamais vos renseignements personnels.

Lors de votre première visite, une bannière vous permet d'accepter ou de refuser — aussi facilement l'un que l'autre — les témoins non essentiels utilisés à des fins de mesure d'audience et de publicité : Google Analytics 4, Google Ads et Meta (Pixel/API de conversions). Ces témoins sont désactivés par défaut et ne se chargent qu'après votre consentement, conformément à l'article 8.1 de la Loi 25.

Les témoins strictement nécessaires (panier d'achat, session, sécurité, ainsi que le témoin fdna_consent qui enregistre votre choix de consentement) ne requièrent pas de consentement. Vous pouvez modifier ou retirer votre consentement en tout temps via le lien « Gérer les témoins » dans le pied de page du site.

Lorsque vous nous confiez des photographies ou des vidéos personnelles (par exemple pour une œuvre « ADN » créée à partir d'une vidéo de mariage), ces fichiers peuvent contenir des renseignements personnels intimes. Nous les traitons avec un soin particulier :

• Ils sont utilisés exclusivement pour produire votre commande.
• Ils ne sont jamais utilisés à des fins de promotion, de portfolio ou d'exemple sans votre autorisation écrite explicite.
• L'accès y est limité à la personne qui produit votre commande.
• Ils sont supprimés de nos systèmes 42 jours après la livraison de votre commande, sauf si vous demandez par écrit que nous les conservions pour une réimpression future.
• L'œuvre générée (l'image « ADN » elle-même) est conservée avec votre dossier de commande afin de permettre les réimpressions et le service après-vente.

Nous communiquons vos renseignements uniquement aux prestataires nécessaires à l'exécution de votre commande, chacun étant limité à sa fonction :

• Stripe — traitement des paiements;
• Les transporteurs de livraison — livraison (nom, adresse, téléphone). Le transporteur peut varier d'une commande à l'autre;
• Resend — envoi des confirmations de commande et avis d'expédition;
• Google (Analytics 4 et Ads) — mesure d'audience du site et publicité, uniquement si vous avez consenti aux témoins non essentiels (section 4);
• Meta (Pixel et API de conversions) — publicité, uniquement si vous avez consenti aux témoins non essentiels (section 4);
• les autorités publiques, lorsque la loi l'exige.

Notre infrastructure est autohébergée : nous ne confions l'hébergement de vos renseignements à aucun fournisseur externe.

Certains de ces prestataires conservent ou traitent des renseignements à l'extérieur du Québec, notamment aux États-Unis — c'est le cas de Google et de Meta. Avant de recourir à ces prestataires, nous avons évalué, conformément à la Loi 25, la sensibilité des renseignements, les fins de leur utilisation et les protections offertes, et conclu qu'ils bénéficient d'une protection adéquate, notamment par des engagements contractuels.

Nous conservons vos renseignements seulement le temps nécessaire : les dossiers de commande et de facturation, 7 ans (obligations fiscales); les fichiers téléversés pour impression personnalisée, 42 jours après livraison (section 5); les échanges de courriels, 2 ans après le dernier contact; les journaux techniques, 30 jours. À l'échéance, les renseignements sont détruits de façon sécuritaire ou anonymisés.

Nous vous envoyons des courriels promotionnels uniquement si vous avez coché la case d'inscription (non cochée par défaut) ou si vous vous êtes abonné à notre infolettre. Chaque courriel contient un lien de désabonnement, traité sans délai. Les courriels transactionnels (confirmation de commande, expédition) ne sont pas des communications promotionnelles.

Vous pouvez en tout temps : accéder aux renseignements que nous détenons sur vous; les faire rectifier s'ils sont inexacts ou incomplets; retirer votre consentement à une utilisation donnée; demander leur suppression (sous réserve de nos obligations légales de conservation); et obtenir les renseignements informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé (portabilité).

Pour exercer un droit, écrivez à [email protected]. Nous confirmons votre identité, puis répondons dans les 30 jours. Si vous êtes insatisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).

Nous appliquons des mesures de sécurité raisonnables et proportionnées à la sensibilité des renseignements : chiffrement des communications (HTTPS/TLS), accès restreint aux données, authentification forte sur nos systèmes, et séparation des environnements. Aucun système n'est infaillible; en cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous aviserons ainsi que la Commission d'accès à l'information, comme la loi l'exige.

Notre site ne s'adresse pas aux personnes de moins de 14 ans et nous ne recueillons pas sciemment leurs renseignements personnels.

Nous pouvons mettre à jour cette politique. La date de mise à jour figure en tête de page; en cas de changement important, nous l'indiquerons de façon visible sur le site.