Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, nous avons désigné un responsable de la protection des renseignements personnels (RPRP) au sein de notre organisation :

2. Renseignements personnels collectés

Nous collectons les renseignements personnels suivants uniquement lorsque nécessaire :

• Informations d'identification : nom, prénom, adresse courriel
• Informations de livraison : adresse postale complète
• Informations de paiement : traitées de manière sécurisée par Stripe (nous ne stockons jamais vos données de carte)
• Données techniques : adresse IP (anonymisée si analytics activé), type de navigateur, pages visitées

3. Finalités de la collecte

Vos renseignements personnels sont utilisés exclusivement pour :

• Traiter et expédier vos commandes
• Communiquer avec vous concernant votre commande
• Améliorer notre site web et nos services (avec votre consentement pour les analyses)
• Répondre à vos questions et demandes de support
• Respecter nos obligations légales

4. Témoins (cookies) et technologies de suivi

Notre site utilise différents types de témoins :

Vous pouvez modifier vos préférences de témoins à tout moment via la bannière de consentement ou en nous contactant.

5. Partage avec des tiers

Nous partageons vos renseignements uniquement avec les fournisseurs de services suivants, dans le cadre strict de leurs fonctions :

• Stripe (paiement) — États-Unis — Données de transaction
• Vercel (hébergement) — États-Unis — Données techniques
• Google Analytics (analyse) — États-Unis — Données de navigation anonymisées (si consentement)
• Postes Canada ou service de livraison — Canada — Adresse de livraison

Ces transferts hors du Québec sont effectués conformément à la Loi 25 avec des garanties contractuelles appropriées.

6. Conservation des données

Vos renseignements personnels sont conservés uniquement le temps nécessaire pour atteindre les fins pour lesquelles ils ont été collectés :

• Données de commande : 7 ans (obligations fiscales)
• Données de navigation : 26 mois maximum
• Correspondance : 3 ans après la dernière interaction

7. Vos droits

Conformément à la Loi 25, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos renseignements
• Droit de rectification : corriger des informations inexactes
• Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli")
• Droit à la portabilité : recevoir vos données dans un format structuré (CSV, JSON)
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à info@immunoclip.com. Nous répondrons dans un délai de 30 jours.

8. Sécurité

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos renseignements personnels :

• Connexion sécurisée (HTTPS/TLS)
• Paiements traités par Stripe (certifié PCI DSS)
• Accès restreint aux données personnelles
• Hébergement sécurisé sur infrastructure Vercel

9. Incidents de confidentialité

En cas d'incident de confidentialité présentant un risque sérieux de préjudice, nous nous engageons à :

• Aviser la Commission d'accès à l'information (CAI) du Québec
• Vous informer de l'incident et des mesures prises
• Documenter l'incident dans notre registre (conservé 5 ans)

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique périodiquement. Toute modification importante sera communiquée sur notre site web. La date de dernière mise à jour est indiquée en haut de ce document.