Politique de confidentialité

Nilo Cards, situé au Québec, est responsable de vos renseignements personnels. Le propriétaire de Nilo Cards agit à titre de responsable de la protection des renseignements personnels. Vous pouvez le joindre par courriel à info@nilocards.com, sur Instagram (@nilo_cards) ou au moyen du formulaire de contact (https://nilocards.com/fr/contact).

• Compte : votre adresse courriel et votre mot de passe (que notre fournisseur d’authentification conserve uniquement sous forme hachée), ainsi que la date et la version des conditions que vous avez acceptées, afin de vous connecter et de prouver votre consentement.
• Profil et commandes : vos prénom et nom, votre adresse de livraison, votre numéro de téléphone (facultatif) ainsi que vos achats et paiements, afin de traiter et d’expédier les commandes, d’envoyer les reçus et les courriels d’expédition, et de tenir les registres exigés par la loi (notamment fiscaux).
• Paiement : les paiements par carte sont entièrement traités par Stripe. Nous ne voyons et ne conservons jamais votre numéro de carte complet; nous recevons une référence de paiement et le montant payé. Si vous payez par virement Interac, nous recevons ce que votre banque transmet avec le virement (votre nom, votre adresse courriel ou votre numéro de téléphone, le montant et votre message), que nous conservons avec les registres de la commande.
• Messages : ce que vous nous envoyez au moyen du formulaire de contact ou de demande de prix, afin de vous répondre.
• Alertes de breaks et infolettre : votre adresse courriel, seulement si vous l’avez demandé, en cliquant sur « M’aviser » sur la page d’un break ou en cochant la case facultative à l’inscription ou dans la page de votre compte. Vous pouvez retirer ce consentement en tout temps.

Nous n’utilisons aucun traceur publicitaire ou analytique, nous ne dressons pas de profil de vous et nous ne vendons pas vos renseignements personnels.

Notre site et nos services s’adressent aux adultes (18 ans et plus). Nous ne recueillons pas sciemment de renseignements personnels auprès de mineurs; si vous croyez qu’un mineur nous en a fourni, écrivez-nous et nous les supprimerons.

Nous communiquons des renseignements personnels uniquement aux fournisseurs de services qui exploitent le site pour notre compte, et seulement ceux dont ils ont besoin :

• Amazon Web Services (hébergement, base de données, connexion et envoi de courriels);
• Stripe (traitement des paiements);
• Google (statistiques de fréquentation Google Analytics, seulement si vous acceptez les témoins analytiques);
• Postes Canada ou d’autres transporteurs (vos nom et adresse, pour livrer votre commande).

Certains de ces fournisseurs conservent des renseignements à l’extérieur du Québec, notamment aux États-Unis (notre hébergement et notre base de données se trouvent dans la région US East d’AWS). Nous avons évalué ces communications et nous appuyons sur des contrats qui obligent les fournisseurs à protéger vos renseignements; ceux-ci peuvent néanmoins être assujettis aux lois du pays où ils sont conservés.

Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige ou pour prévenir la fraude.

Nous n’utilisons aucun témoin publicitaire. Hormis les témoins analytiques facultatifs décrits plus bas, désactivés tant que vous ne les acceptez pas, le site conserve uniquement ce dont il a besoin pour fonctionner :

• Témoins de connexion et stockage du navigateur (noms commençant par « CognitoIdentityServiceProvider » ou « com.amplify », d’Amazon Cognito) : maintiennent votre session ouverte et permettent au site d’afficher les images de façon sécurisée. La session est supprimée lorsque vous vous déconnectez et aussi tôt que possible.
• Témoin de langue (« NEXT_LOCALE ») : retient la langue que vous avez choisie. Supprimé à la fermeture du navigateur.
• Votre panier de break, conservé dans le stockage de session de votre navigateur (pas un témoin) : retient les places que vous avez choisies pendant que vous vous connectez ou payez. Supprimé à la fermeture de l’onglet.
• Vos renseignements d’inscription (« nilo-pending-signup », dans le stockage de session de votre navigateur, pas un témoin) : conserve le nom, l’adresse et les choix saisis à l’inscription jusqu’à la confirmation de votre courriel, pour qu’ils soient enregistrés à votre compte même si vous quittez avant d’entrer le code. Supprimés une fois enregistrés ou à la fermeture de l’onglet.
• Thème d’affichage (« nilo-theme », dans le stockage local de votre navigateur, pas un témoin) : enregistré seulement si vous passez au mode clair ou sombre, pour retenir ce choix. Conservé jusqu’à ce que vous effaciez les données de votre navigateur.
• Votre choix relatif aux statistiques (« nilo-analytics-consent », dans le stockage local de votre navigateur, pas un témoin) : retient si vous avez accepté ou refusé les témoins analytiques, pour ne pas vous poser la question à chaque page. Conservé jusqu’à ce que vous effaciez les données de votre navigateur.

Statistiques de fréquentation (facultatives, désactivées tant que vous ne les acceptez pas) : si vous cliquez sur « Accepter » dans notre avis relatif aux témoins, nous utilisons Google Analytics pour compter les visites et voir quelles pages sont consultées, afin d’améliorer le site. Google dépose des témoins (« _ga » et « _ga_… », conservés jusqu’à 2 ans) et reçoit les caractéristiques de votre navigateur et de votre appareil, les pages consultées ainsi que votre adresse IP, que Google Analytics utilise uniquement pour estimer votre emplacement approximatif et ne conserve pas. Les données sont traitées aux États-Unis, conformément à la politique de confidentialité de Google. Nous avons désactivé Google Signals et la personnalisation des annonces, et nous ne transmettons à Google ni votre nom, ni votre adresse courriel, ni le détail de vos commandes. Vous pouvez modifier votre choix en tout temps au moyen de l’option « Préférences de témoins », au bas de chaque page; si vous refusez, les témoins de Google Analytics sont supprimés.

Les diffusions des breaks sont hébergées sur YouTube. Le lecteur, ainsi que le clavardage en direct de YouTube affiché à côté pendant un break, ne sont chargés sur nos pages que lorsque vous cliquez sur « Charger la diffusion »; aucune donnée n’est donc transmise à Google avant ce moment. Une fois ces éléments chargés, YouTube (Google) peut déposer des témoins et recueillir des renseignements sur votre appareil et votre visionnement, conformément à la politique de confidentialité de Google. Vous pouvez aussi regarder la diffusion au moyen du lien « Ouvrir sur YouTube », ou ne pas la regarder du tout.

Le paiement s’effectue sur la page de paiement de Stripe (checkout.stripe.com), qui utilise ses propres témoins à des fins de sécurité et de prévention de la fraude, conformément à la politique de confidentialité de Stripe.

Vous pouvez supprimer ou bloquer les témoins dans les paramètres de votre navigateur; si vous bloquez les témoins de connexion, vous ne pourrez pas vous connecter.

Nous conservons les renseignements de votre compte tant que celui-ci est ouvert. Les registres de commandes et de paiements sont conservés 6 ans après la commande, comme l’exigent les lois fiscales. Les messages reçus par le formulaire de contact sont conservés jusqu’à 2 ans. Lorsque des renseignements ne sont plus nécessaires, nous les détruisons ou les anonymisons.

Vous pouvez demander à accéder aux renseignements personnels que nous détenons à votre sujet, à les faire rectifier, à retirer votre consentement (par exemple, aux alertes de breaks ou à l’infolettre) ou à les faire supprimer lorsque nous ne sommes plus tenus de les conserver. En vertu de la Loi 25, vous pouvez aussi demander à les recevoir dans un format technologique structuré et couramment utilisé, et nous demander de cesser de diffuser un renseignement vous concernant ou de le désindexer (par exemple, votre nom dans la rediffusion d’un break).

Certaines de ces démarches peuvent se faire directement dans la page de votre compte : modifier votre nom et votre adresse, et activer ou désactiver les courriels promotionnels. Chaque courriel d’alerte contient aussi un lien de désabonnement en un clic.

Pour faire une demande, communiquez avec nous par courriel à info@nilocards.com, sur Instagram (@nilo_cards) ou au moyen du formulaire de contact (https://nilocards.com/fr/contact). Nous vous répondrons aussitôt que possible, au plus tard dans les 30 jours. Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Les renseignements sont chiffrés lors de leur transmission, et seules les personnes qui en ont besoin pour exploiter Nilo Cards y ont accès. Nous tenons un registre des incidents de confidentialité et, si un incident présente un risque de préjudice sérieux, nous vous en aviserons, ainsi que la Commission d’accès à l’information, comme l’exige la loi.

Si nous modifions la présente politique de façon importante, nous publierons la nouvelle version ici avec une nouvelle date et nous vous en aviserons par courriel.