Boutiques corporatives Shopify

La présente Politique de confidentialité décrit la façon dont vos informations personnelles sont recueillies, utilisées et partagées lorsque vous accédez à une boutique corporative en ligne opérée par W Communication (la « Boutique ») ou que vous y effectuez une commande. Cette politique tient compte des exigences de la Loi 25 au Québec.

Date d'entrée en vigueur : 24 janvier 2024
Dernière mise à jour : 25 septembre 2025
Version : 1.1

Rôles et responsabilités

W Communication agit comme sous-traitant au sens de la Loi 25 pour le traitement des renseignements personnels. L'Entreprise demeure le responsable du traitement et détermine les finalités et les moyens du traitement. W Communication traite les renseignements personnels exclusivement :

1. - Selon les instructions documentées de l'Entreprise
2. - Aux fins d'opérer la Boutique et fournir les services convenus
3. -Dans le respect des mesures de sécurité et de confidentialité appropriées
4. Entreprise responsable : W Communication

Consentement des utilisateurs

Base légale du traitement : Le traitement de vos renseignements personnels s'effectue sur les bases légales suivantes :

-Consentement : pour les communications promotionnelles et certaines fonctionnalités optionnelles

1. Exécution d'un contrat : pour traiter vos commandes et gérer votre compte
2. Intérêt légitime : pour la sécurité, la prévention de fraude et l'amélioration des services
3. Obligation légale : pour respecter nos obligations fiscales et comptables
4. Consentement dans le contexte corporatif : Dans le cadre d'une Boutique corporative privée, l'accès est réservé aux employés, membres ou partenaires autorisés par l'Entreprise. L'Entreprise s'assure d'obtenir le consentement requis de ses employés ou membres avant de transmettre leurs renseignements personnels à W Communication.

Informations personnelles recueillies

Lorsque vous accédez à la Boutique, nous recueillons automatiquement certaines informations concernant votre appareil (navigateur, type d’appareil, adresse IP). Nous recueillons aussi des informations sur les pages ou produits consultés et sur vos interactions avec la Boutique.

Lorsque vous créez un compte ou passez une commande, nous recueillons notamment :
- votre nom et prénom,
- votre adresse courriel,
- votre numéro de téléphone,
- votre adresse d’expédition et/ou de facturation,
- vos choix de produits et l’historique de commande.

Ces données sont désignées comme « Informations personnelles ». Dans certains cas, elles peuvent être transmises directement par l'entreprise afin de vous créer un accès.

Catégories de renseignements collectés :

Renseignements d'identification :

1. Nom, prénom, titre/fonction
2. Adresse courriel professionnelle
3. Numéro de téléphone

Renseignements de livraison et facturation :

1. Adresses de livraison et facturation
2. Préférences de livraison

Renseignements transactionnels :

1. Historique des commandes et achats
2. Préférences produits et services
3. Informations de paiement (traitées par des processeurs de paiement certifiés)

Renseignements techniques :

1. Adresse IP, type de navigateur et d'appareil
2. Pages visitées et temps de navigation
3. Témoins (cookies) et identifiants de session

Sources de collecte : Les renseignements sont collectés directement auprès de vous ou transmis par l'Entreprise avec votre consentement.

Utilisation de vos informations personnelles

Finalités spécifiques du traitement :

Gestion des commandes et services :

1. Traitement, préparation et expédition de vos commandes
2. Gestion de votre compte utilisateur et historique
3. Service après-vente et gestion des retours/échanges
4. Communication concernant vos commandes (confirmations, suivi, retards)

Sécurité et conformité :

1. Prévention de la fraude et des activités malveillantes
2. Respect de nos obligations légales et réglementaires
3. Maintien de la sécurité de la Boutique et des systèmes

Amélioration des services :

1. Analyse statistique et amélioration de l'expérience utilisateur
2. Développement de nouvelles fonctionnalités
3. Support technique et résolution de problèmes

Communications (avec consentement) :

1. Information sur nouveaux produits ou services pertinents
2. Sondages de satisfaction et demandes de commentaires

Partage de vos informations personnelles

Destinataires de vos renseignements :

Fournisseurs de services essentiels :

1. Shopify Inc. (plateforme e-commerce) - Canada/États-Unis
2. Transporteurs (Canada Post, Purolator, UPS, etc.) - pour la livraison
3. Processeurs de paiement (Stripe, PayPal) - pour les transactions

Outils d'analyse et de performance :

1. Google Analytics (avec anonymisation IP et consentement)
2. Autres outils d'analyse web (uniquement avec votre consentement)

Partenaires autorisés par l'Entreprise :

1. Fournisseurs spécialisés selon les besoins spécifiques de l'Entreprise
2. Prestataires de services approuvés par l'Entreprise

Divulgations légales : Nous pouvons divulguer vos renseignements si requis par la loi, une ordonnance judiciaire, ou pour protéger nos droits légitimes, sous réserve de vous en informer dans la mesure du possible.

Garanties contractuelles : Tous nos sous-traitants sont liés par des accords de confidentialité et de protection des données conformes à la Loi 25.

Transferts internationaux

Transferts hors Québec/Canada : Certains de vos renseignements peuvent être transférés et hébergés à l'extérieur du Québec, notamment :

1. États-Unis : Shopify, Google Analytics, processeurs de paiement
2. Union européenne : certains fournisseurs d'outils spécialisés

Mesures de protection :

1. Évaluation des facteurs relatifs à la vie privée (EFVP) pour chaque transfert
2. Clauses contractuelles types ou certifications adequacy
3. Chiffrement des données en transit et au repos
4. Accords de sous-traitance conformes à la Loi 25

Droit de s'opposer : Vous pouvez vous opposer aux transferts internationaux, sous réserve que cela pourrait limiter l'utilisation de certains services.

Conservation des données

Durées de conservation spécifiques :

Comptes utilisateurs actifs :

1. Conservés pendant toute la durée de votre emploi/affiliation avec l'Entreprise

Comptes utilisateurs inactifs :

1. Supprimés ou anonymisés après 24 mois d'inactivité
2. Notification préalable de 60 jours avant suppression

Informations de commande :

1. Données transactionnelles : 7 ans (obligations fiscales et comptables)
   
2. Données de paiement : supprimées immédiatement après traitement (conservées par les processeurs selon leurs politiques)

Données techniques et cookies :

1. Journaux d'accès : 12 mois maximum
2. Données analytiques : anonymisées après 26 mois (Google Analytics)

Cas particuliers :

1. Litiges en cours : conservation prolongée jusqu'à résolution
2. Demande de suppression : traitement sous 30 jours, sauf obligation légale contraire

Cookies et technologies similaires

Nous utilisons des témoins (cookies) et outils d’analytique pour améliorer la Boutique. Les témoins non essentiels (analytique, publicité) ne sont activés qu’avec votre consentement et peuvent être gérés dans vos préférences. En contexte corporatif, la publicité comportementale est désactivée par défaut.

Types de témoins utilisés :

Témoins essentiels (toujours actifs) :

1. Gestion de session et authentification
2. Panier d'achat et préférences de commande
3. Sécurité et prévention de fraude

Témoins avec consentement :

1. Analytiques : Google Analytics (performances du site)
2. Préférences : sauvegarde de vos choix personnalisés
3. Fonctionnels : amélioration de l'expérience utilisateur

Gestion de vos préférences : Vous pouvez modifier vos préférences de témoins à tout moment via [lien vers centre de préférences] ou les paramètres de votre navigateur.

Durée de conservation : Les témoins expirent automatiquement selon leur type (session, 1 an maximum pour les persistants).

Mineurs

La Boutique n’est pas destinée aux enfants. Toute collecte de renseignements personnels concernant un mineur de moins de 14 ans exige le consentement du titulaire de l’autorité parentale.

Sécurité et incidents

Mesures de sécurité techniques :

1. Chiffrement TLS/SSL pour toutes les communications
2. Authentification à deux facteurs pour les accès administrateurs
3. Contrôles d'accès stricts et journalisation des activités
4. Sauvegardes régulières et plans de continuité
5. Tests de sécurité et mises à jour périodiques

Gestion des incidents : En cas d'incident de confidentialité susceptible de causer un préjudice sérieux :

1. Notification à l'autorité : Commission d'accès à l'information (CAI) sous 72h
2. Notification aux personnes concernées : sans délai déraisonnable (max 30 jours)
3. Contenu de la notification : nature de l'incident, renseignements concernés, mesures prises, recommandations

Signalement d'incidents : Si vous constatez une activité suspecte ou un problème de sécurité, contactez immédiatement : adminboutiques@wcommunication.com 

Vos droits

Vos droits selon la Loi 25 :

Droit d'accès :

1. Obtenir confirmation du traitement de vos renseignements
2. Recevoir une copie de vos données dans un format structuré

Droit de rectification :

1. Corriger des renseignements inexacts ou incomplets
2. Compléter des données manquantes

Droit de retrait du consentement :

1. Retirer votre consentement à tout moment pour les traitements qui en dépendent
2. Impact possible sur l'utilisation de certains services

Droit à la portabilité :

1. Recevoir vos données dans un format lisible par machine
2. Transférer vos données à un autre responsable (si techniquement possible)

Droit de cessation :

1. Demander l'arrêt de la diffusion de vos renseignements
2. Obtenir le déréférencement dans certains cas

Droits spéciaux contexte employé : Si vous êtes employé de l'Entreprise, certains droits peuvent être limités par les obligations contractuelles et légales de votre employeur.

Exercice de vos droits :

1. Délai de réponse : Maximum 30 jours
2. Gratuité : Première demande gratuite par année civile
3. Vérification d'identité : Procédure sécurisée requise
4. Refus : Motivé par écrit avec possibilité de recours à la CAI

Mise à jour de cette boutique

Cette politique peut être modifiée périodiquement pour refléter les changements dans nos pratiques ou les exigences légales.

Notification des modifications :

1. Modifications mineures : Publication sur la Boutique avec date de mise à jour
2. Modifications importantes : Notification par courriel 30 jours avant l'entrée en vigueur
3. Historique des versions : Disponible sur demande

Votre acceptation : L'utilisation continue de la Boutique après modification constitue votre acceptation de la politique mise à jour.

Responsable de la protection des renseignements personnels

Responsable de la protection des renseignements personnels Nom : Michel Leblanc
Fonction : Président et Responsable de la protection des données
Entreprise : W Communication
Adresse : 1255 rue du Blizzard, local 230, Québec (QC) G2K 0A1, Canada
Courriel : michel@wcommunication.com
Téléphone : 418-622-9266

Pour l'exercice de vos droits ou questions sur cette politique : Utilisez les coordonnées ci-dessus en précisant "Protection des données" dans l'objet.

Recours : Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de : Commission d'accès à l'information du Québec (CAI)

1. Site web : www.cai.gouv.qc.ca
2. Téléphone : 1 888 528-7741

Contact et questions

Pour toute question concernant cette politique ou nos pratiques de confidentialité :

Support général : adminboutiques@wcommunication.com
Questions techniques : adminboutiques@wcommunication.com
Protection des données : michel@wcommunication.com

Heures de service : Lundi au vendredi, 8h30 à 17h (EST)
Délai de réponse : Maximum 3 jours ouvrables pour les questions générales, 30 jours pour l'exercice des droits