Politique de confidentialité

Nous recueillons des renseignements de trois façons : vous nous les donnez, le site les enregistre pendant que vous l’utilisez, ou un partenaire nous les retourne au sujet de votre commande.

Identité et coordonnées

Votre nom, votre adresse courriel, votre numéro de téléphone et votre adresse de livraison, fournis quand vous commandez, demandez des échantillons, faites une demande au programme professionnel ou nous écrivez.

Historique des commandes

Ce que vous avez acheté, quand, à quel prix, comment ça a été livré, et tout retour, toute réclamation ou tout travail sous garantie qui s’y rattache.

Paiement

Les paiements par carte et les paiements échelonnés se font sur la page de notre processeur de paiement : nous ne voyons ni ne conservons jamais le numéro complet de votre carte. Lorsque Stripe traite un paiement de commande, l’application reçoit et conserve l’événement de paiement vérifié, notamment ses identifiants de paiement et les métadonnées de client et de commande contenues dans cet événement.

Utilisation du site

Les renseignements soumis dans les formulaires et recherches, ainsi que le panier, les articles sauvegardés et les brouillons décrits ci-dessous. L’adresse URL détermine la langue. Les journaux de requêtes et d’erreurs servent au fonctionnement du site; cette application n’installe aucun témoin facultatif de statistiques.

Détails de livraison et d’immeuble

Les mesures et les consignes d’accès — largeur de la porte, escaliers et ascenseur — fournies pour que nous puissions vérifier qu’une pièce passera et que le transporteur pourra la livrer.

Financement

Si vous choisissez de payer en plusieurs versements à l’étape du paiement, le fournisseur de paiement échelonné choisi recueille directement votre demande, selon sa propre politique de confidentialité. Nous recevons le résultat du paiement, pas votre demande.

Courriels de soumission

Lorsque nous vous envoyons une soumission par courriel, une petite image dans le courriel nous indique si elle a été ouverte, et la page de la soumission enregistre quand elle est consultée, afin que nous puissions faire un suivi. Aucun témoin n’est déposé pour cela.

Activité des courriels de commande et de marketing

Pour les mises à jour de commande, les rappels de panier, les demandes d’avis, les alertes de retour en stock et le message de bienvenue à la liste d’envoi, une petite image nous indique si le courriel a été ouvert, et un lien sur lequel vous cliquez passe d’abord par notre propre site, afin que nous sachions qu’il a été suivi — les clics sont beaucoup plus fiables que les ouvertures; les antivirus de certains systèmes de messagerie peuvent eux aussi cliquer sur un lien. Un clic dépose un témoin (loftyn_act) qui relie une visite ultérieure à ce courriel pendant jusqu’à 30 jours — sauf si votre navigateur envoie le signal Global Privacy Control, auquel cas le témoin n’est jamais déposé. Nous conservons ceci pendant 12 mois, et nous ne l’utilisons jamais pour une adresse que nous savons être au Québec.

Nous ne recueillons pas de renseignements auprès des enfants, et nous n’achetons pas de renseignements à votre sujet auprès de courtiers en données.

Chaque utilisation relève de l’une de ces fins, et nous n’utilisons pas de renseignements à une nouvelle fin sans vous en informer d’abord :

• Pour prendre, confirmer, fabriquer, livrer et soutenir votre commande, y compris les retours et les réclamations de garantie.
• Pour répondre à vos questions et garder une trace de ce que nous vous avons dit.
• Pour envoyer les courriels de commande, auxquels vous ne pouvez pas vous soustraire tant qu’une commande est ouverte, et les courriels de marketing, que vous pouvez arrêter en tout temps avec le lien dans chacun.
• Pour garder le site fonctionnel, sécuritaire et rapide, et pour comprendre quelles pages aident les clients à se décider.
• Pour respecter nos obligations légales : dossiers fiscaux, protection du consommateur, sécurité des produits et réponse aux demandes légitimes des autorités.

Nous ne vendons pas vos renseignements, nous ne louons pas notre liste d’envoi et nous ne prenons pas de décisions à votre sujet par des moyens exclusivement automatisés.

Vos renseignements sont vus par les membres du personnel de Loftyn qui en ont besoin pour faire leur travail, et par les fournisseurs de services ci-dessous, chacun lié par un contrat qui limite ce qu’il peut en faire :

• Les transporteurs, qui reçoivent votre nom, votre adresse, votre numéro de téléphone et vos consignes d’accès pour une livraison.
• Les fournisseurs, qui reçoivent le numéro de commande, la pièce et, lorsqu’ils vous l’expédient directement, vos coordonnées de livraison.
• Notre processeur de paiement et notre fournisseur de courriel, selon les besoins de traitement des paiements et d’envoi des courriels.
• Nos fournisseurs d’hébergement, dont les serveurs peuvent se trouver hors du Canada, ce qui signifie que vos renseignements peuvent être soumis aux lois de ces pays pendant qu’ils s’y trouvent.
• Les vérificateurs, les avocats et les autorités publiques quand la loi l’exige.

Si vous créez un compte, nous conservons votre adresse courriel, le nom et le numéro de téléphone que vous nous donnez, les pièces que vous sauvegardez et la date de votre dernière connexion. Vous vous connectez avec un lien ou un code à usage unique que nous vous envoyons par courriel; nous ne vous demandons jamais de mot de passe. Un témoin vous garde connecté pendant jusqu’à 30 jours sur cet appareil. Vous pouvez supprimer votre compte à tout moment depuis Compte → Coordonnées; vos commandes, soumissions et factures restent chez nous, car la loi fiscale l’exige.

L’application utilise les témoins ci-dessous pour les fonctions d’achat demandées, la connexion des clients et l’authentification du personnel. Le français ou l’anglais est choisi par l’adresse URL, sans témoin de langue. Cette application n’installe aucun témoin de statistiques et ne présente aucun choix de consentement aux statistiques.

Les témoins de panier, d’articles sauvegardés et de brouillon sont signés, non chiffrés. Leur contenu peut être lu dans le stockage des témoins du navigateur. HttpOnly empêche le JavaScript de la page de les lire.

Nous conservons les renseignements aussi longtemps que la fin pour laquelle ils ont été recueillis l’exige, puis nous les supprimons ou les anonymisons. Les principales durées sont :

En vertu de la LPRPDE et de la Loi 25 du Québec, vous pouvez en tout temps nous demander de :

• Consulter les renseignements personnels que nous détenons à votre sujet et la façon dont ils ont été utilisés, dans un format portable si vous le souhaitez.
• Corriger tout ce qui est inexact ou incomplet.
• Retirer votre consentement au marketing ou à toute autre utilisation facultative.
• Supprimer vos renseignements, sauf ceux que la loi nous oblige à conserver, comme les factures, que nous gardons alors uniquement à cette fin.
• Savoir quels fournisseurs de services hors du Canada ont détenu vos renseignements.

Nous répondons dans les 30 jours, sans frais, et nous pouvons vous demander de confirmer votre identité avant de communiquer quoi que ce soit. Si nous refusons une demande, nous vous en donnons la raison et la façon de la contester.

Notre responsable de la protection des renseignements personnels est joignable à hello@loftyn.ca en indiquant « Confidentialité » en objet.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, auprès de la Commission d’accès à l’information.