Politique de confidentialité

1. Collecte des renseignements personnels

Esther Beauty Cosmétique collecte les renseignements personnels suivants lors de vos achats : nom complet, adresse de livraison, adresse courriel, numéro de téléphone. Ces renseignements sont strictement nécessaires au traitement et à la livraison de vos commandes.

Notre formulaire d'infolettre et notre outil de diagnostic « Mon Teint, Mes Défis » ne recueillent aucun renseignement personnel en dehors de ce processus d'achat.

2. Utilisation des renseignements personnels

Vos renseignements personnels sont utilisés exclusivement pour :

• Le traitement et la confirmation de votre commande
• La livraison de vos produits
• La communication relative à votre commande
• Le respect de nos obligations légales

3. Conservation et destruction

Vos renseignements personnels sont conservés pendant la durée de votre relation commerciale avec nous. Les renseignements liés à vos commandes sont ensuite conservés pendant une période additionnelle de six (6) ans suivant la fin de l'exercice financier au cours duquel la commande a été traitée, conformément aux obligations de conservation des registres et pièces justificatives prévues par la Loi de l'impôt sur le revenu (Canada) et les lois fiscales du Québec, incluant les registres relatifs à la TPS et à la TVQ. Au terme de cette période, vos renseignements sont détruits ou anonymisés.

4. Transmission à des tiers et transferts hors Québec

Vos renseignements personnels ne sont transmis à des tiers que dans les cas suivants, strictement encadrés par la loi :

• Nos partenaires de livraison, pour l'acheminement de vos colis
• Nos processeurs de paiement (Stripe, PayPal), pour le traitement sécurisé des paiements
• Nos fournisseurs de paiement différé (Klarna, Affirm), si vous choisissez l'option de paiement échelonné
• Les autorités compétentes, si requis par la loi

Le traitement de vos paiements par Stripe, PayPal, Klarna et Affirm, ainsi que l'hébergement technique de nos systèmes (Render) et l'envoi de nos communications transactionnelles (Brevo), impliquent une communication de vos renseignements personnels à l'extérieur du Québec, aux États-Unis et dans l'Union européenne selon le fournisseur. Une évaluation des facteurs relatifs à la vie privée a été réalisée à cet égard et conclut que ces renseignements bénéficient d'une protection adéquate. Ces transferts s'appuient sur des mécanismes reconnus par le Règlement général sur la protection des données, notamment le Cadre de protection des données UE-É.-U. et des clauses contractuelles types.

Nous ne vendons, ne louons et ne partageons jamais vos renseignements personnels à des fins commerciales ou publicitaires.

5. Cadre légal applicable

Notre politique de confidentialité est établie conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c. P-39.1), telle que modifiée par la Loi 25, ainsi qu'à la Loi sur la protection des renseignements personnels et les documents électroniques (Canada), qui s'applique de façon résiduaire aux aspects interprovinciaux et internationaux de nos activités. Notre clientèle incluant des résidents de l'Union européenne, le Règlement général sur la protection des données (RGPD) s'applique également à ce traitement; le fondement juridique du traitement de vos renseignements est l'exécution du contrat de vente conclu avec vous.

6. Vos droits

Conformément aux lois applicables, vous disposez des droits suivants :

• Droit d'accès à vos renseignements personnels
• Droit de rectification de vos renseignements
• Droit à la portabilité : vous pouvez demander que vos renseignements personnels informatisés recueillis directement auprès de vous nous soient communiqués, ou soient transmis à une autre organisation, dans un format technologique structuré et couramment utilisé
• Droit de retirer votre consentement à tout moment
• Droit d'obtenir la destruction de vos renseignements personnels lorsque la finalité pour laquelle ils ont été collectés est accomplie, sous réserve des délais de conservation prévus par la loi
• Si vous résidez dans l'Union européenne, droit de déposer une plainte auprès de l'autorité de contrôle de votre pays de résidence

7. Sécurité

Toutes les transactions sont chiffrées via le protocole SSL. Les paiements sont traités par Stripe et PayPal, certifiés PCI DSS, la norme de l'industrie en matière de sécurité des paiements en ligne.

8. Responsable de la protection des renseignements personnels et contact

Le responsable de la protection des renseignements personnels d'Esther Beauty Cosmétique est Komla Alokpa, assistant technique et administratif. Pour toute question relative à vos renseignements personnels ou pour exercer vos droits, contactez-nous à : contact@estherbeautycosmetique.com