Politique de confidentialité

Qui est responsable

Canadian Metal Cards, établie à Calgary (Alberta), est responsable des renseignements personnels qu’elle détient. La personne responsable de la protection des renseignements personnels est joignable à hello@canadianmetalcards.com, avec « Confidentialité » en objet.

Ce que nous recueillons

Données de compte : votre nom, votre adresse courriel, un mot de passe protégé (haché), votre langue et vos préférences. Votre profil de démarrage rapide, vos designs et les logos que vous téléversez. Données de commande : courriel et téléphone de contact, adresses de livraison et de facturation, et ce que vous avez commandé. Les messages que vous nous envoyez.

Les paiements sont traités par Stripe : nous recevons l’état du paiement et quelques détails, comme la marque de la carte, jamais son numéro complet. Nous conservons aussi les journaux techniques nécessaires à la sécurité, ainsi que des mesures de vitesse des pages qui ne vous identifient pas.

Pourquoi nous les utilisons

Pour fabriquer, expédier et assurer le suivi de vos commandes; gérer votre compte; répondre à vos messages; respecter nos obligations légales et fiscales; protéger la boutique contre la fraude et les abus; et, seulement si vous y consentez, vous envoyer des courriels promotionnels.

Votre consentement

Nous demandons votre consentement exprès avant d’envoyer des courriels promotionnels; la case n’est jamais cochée d’avance. Vous pouvez le retirer en tout temps grâce au lien de désabonnement de chaque courriel ou depuis votre compte. Les renseignements nécessaires à l’exécution de votre commande sont utilisés à cette fin.

Fournisseurs de services

Nous communiquons des renseignements uniquement aux fournisseurs qui nous aident à exploiter la boutique, sous contrat et pour nos seules fins : Stripe (paiements), Postes Canada (livraison), Amazon Web Services dans sa région canadienne (hébergement et stockage) et notre fournisseur d’envoi de courriels. Nos pages chargent des polices depuis Google Fonts, qui reçoit votre adresse IP au chargement des polices.

Où vos renseignements sont conservés

Notre boutique et ses données sont hébergées au Canada. Certains fournisseurs, comme Stripe et Google, peuvent traiter des renseignements aux États-Unis ou ailleurs, où ils sont soumis aux lois locales. Avant qu’un renseignement quitte le Québec, nous évaluons s’il bénéficiera d’une protection adéquate, comme l’exige la Loi 25.

Durée de conservation

Les données de compte sont conservées tant que votre compte est ouvert. Les designs et logos sont conservés jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Les commandes et les reçus sont conservés aussi longtemps que l’exige la législation fiscale canadienne. Lorsque vous supprimez votre compte, nous anonymisons vos renseignements personnels et ne gardons que les dossiers de commande exigés par la loi.

Vos droits

Vous pouvez demander à consulter ou à corriger vos renseignements, retirer votre consentement ou faire supprimer vos renseignements. Vous pouvez télécharger une copie de vos données et supprimer votre compte depuis la page de votre compte. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information.

Témoins et stockage dans le navigateur

Nous n’utilisons aucun témoin publicitaire ni de suivi entre sites. Votre navigateur conserve un jeton de session pour que vous restiez connecté et que votre panier soit gardé. Nous mesurons la vitesse des pages sans vous identifier.

Sécurité

Les renseignements circulent chiffrés, les mots de passe sont conservés hachés, et seuls les membres du personnel qui en ont besoin peuvent accéder à vos renseignements, avec une vérification en deux étapes. Si un incident de confidentialité présente un risque de préjudice sérieux, nous avisons les personnes concernées et les autorités comme l’exige la loi.

Enfants

Notre boutique ne s’adresse pas aux enfants de moins de 14 ans, et nous ne recueillons pas sciemment leurs renseignements.

Modifications de cette politique

Nous publierons toute modification sur cette page avec sa date, et aviserons par courriel les titulaires de compte des changements importants.