Politique de confidentialité

LÜVA (« LÜVA », « nous », « notre » ou « nos ») exploite cette boutique en ligne et ce site Web, y compris l'ensemble du contenu, des fonctionnalités, des produits et des services connexes (les « Services »). La présente Politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons vos renseignements personnels lorsque vous visitez nos Services, les utilisez, y effectuez un achat ou communiquez avec nous d'une autre manière.

Les Services sont hébergés par Shopify, ce qui nous permet de vous les offrir. En cas de conflit entre nos Conditions d'utilisation et la présente Politique de confidentialité, c'est la Politique de confidentialité qui prévaut en ce qui concerne la collecte, le traitement et la communication de vos renseignements personnels.

En utilisant les Services et en y accédant, vous reconnaissez avoir lu la présente Politique de confidentialité et compris la façon dont vos renseignements sont recueillis, utilisés et communiqués.

1. Renseignements personnels que nous recueillons

Lorsque nous employons l'expression « renseignements personnels », nous parlons de renseignements qui vous identifient ou qui peuvent raisonnablement être associés à vous. Selon votre façon d'interagir avec les Services, nous pouvons recueillir ou traiter les catégories suivantes :

  • Coordonnées : nom, adresse de facturation, adresse de livraison, numéro de téléphone, adresse courriel.
  • Renseignements financiers : renseignements de carte de paiement, détails de transaction, confirmation de paiement. Les données complètes de carte de crédit sont traitées directement par Shopify Payments et ne sont pas conservées par LÜVA.
  • Renseignements de compte : nom d'utilisateur, mot de passe, questions de sécurité, préférences.
  • Renseignements transactionnels : articles que vous consultez, ajoutez à votre panier, ajoutez à votre liste de souhaits, achetez, retournez, échangez ou annulez, ainsi que vos transactions passées.
  • Communications avec nous : renseignements que vous fournissez lorsque vous communiquez avec notre service à la clientèle.
  • Renseignements techniques et d'appareil : adresse IP, type d'appareil, navigateur, système d'exploitation, identifiants uniques, connexion réseau.
  • Renseignements d'utilisation : pages consultées, temps passé sur le site, pages de provenance, façon dont vous naviguez sur les Services et interagissez avec eux.
  • Données marketing et publicitaires : interactions avec nos publicités, engagement par courriel, identifiants publicitaires.

Nous pouvons également tirer des inférences de ces renseignements (par exemple, vos préférences de produits) afin de personnaliser votre expérience.

2. Comment nous recueillons vos renseignements

  • Directement de vous : lorsque vous créez un compte, passez une commande, communiquez avec nous, vous inscrivez à nos courriels ou interagissez autrement avec les Services.
  • Automatiquement par l'entremise des Services : au moyen de témoins (cookies), de pixels et de technologies similaires.
  • De fournisseurs de services : notamment Shopify, des processeurs de paiement, des transporteurs et des fournisseurs d'analytique.
  • De partenaires publicitaires et marketing : notamment Meta, Google et TikTok.

3. Comment nous utilisons vos renseignements

  • Offrir et améliorer les Services : traiter et expédier les commandes, gérer votre compte, traiter les retours, recommander des produits, personnaliser votre expérience, améliorer la performance du site.
  • Communiquer avec vous : répondre aux demandes, envoyer des confirmations de commande et des mises à jour de livraison, fournir le soutien à la clientèle.
  • Marketing et publicité : envoyer des courriels promotionnels (avec votre consentement lorsque requis), diffuser de la publicité ciblée, mesurer la performance des publicités, créer des audiences similaires.
  • Sécurité et prévention de la fraude : authentifier les comptes, détecter et prévenir les activités frauduleuses.
  • Conformité juridique : respecter les lois applicables, répondre aux demandes légales, faire appliquer nos conditions.

4. Avec qui nous partageons vos renseignements

Nous ne vendons pas vos renseignements personnels contre rémunération. Nous partageons des renseignements avec les fournisseurs de services et partenaires suivants :

Partenaire Finalité
Shopify Hébergement de notre boutique en ligne et traitement des données de commande
Shopify Payments Traitement sécurisé des paiements
Meta (Facebook, Instagram) Diffusion publicitaire, reciblage, mesure de performance (Pixel Meta et API Conversions)
Google (Google Ads, Google Analytics, Google Tag Manager) Analytique du site, diffusion publicitaire, reciblage, mesure des conversions
TikTok Diffusion publicitaire et mesure de performance (Pixel TikTok)
Fournisseurs de services courriel Courriels transactionnels et marketing
Transporteurs Livraison des commandes
Outils de service à la clientèle Réponse aux demandes

Nous pouvons également communiquer vos renseignements lorsque la loi l'exige, en réponse à une procédure judiciaire, pour enquêter sur une fraude ou un problème de sécurité, dans le cadre d'une transaction d'entreprise ou avec votre consentement.

5. Comment nous obtenons votre consentement (Canada)

En vertu des lois canadiennes en matière de protection des renseignements personnels, y compris la Loi 25 du Québec et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au fédéral, nous obtenons votre consentement de la façon suivante :

  • Consentement exprès (opt-in) : requis pour les communications marketing, les témoins et pixels publicitaires, les renseignements personnels sensibles et toute utilisation qui dépasse ce à quoi une personne raisonnable peut s'attendre au moment de la collecte. Nous obtenons le consentement exprès au moyen d'actions claires et affirmatives, par exemple en cliquant sur « Accepter » dans notre bandeau de témoins, en cochant une case d'abonnement ou en créant un compte.
  • Consentement implicite : dans les cas limités où la finalité est évidente et raisonnable, par exemple lorsque vous fournissez votre adresse de livraison pour exécuter une commande ou votre adresse courriel pour recevoir une confirmation de commande.

Vous pouvez retirer votre consentement en tout temps en :

  • Cliquant sur « Gérer les témoins » dans le pied de page pour modifier vos préférences.
  • Cliquant sur « Se désabonner » dans tout courriel marketing.
  • Communiquant avec notre Responsable de la protection des renseignements personnels à info@fromluva.com.

Le retrait de votre consentement n'a pas d'effet sur la légalité des traitements effectués avant ce retrait et peut limiter notre capacité à vous offrir certains services.

6. Témoins et technologies similaires

Nous utilisons des témoins, pixels, balises et technologies similaires aux fins suivantes :

  • Strictement nécessaires : requis au fonctionnement du site (panier, paiement, sécurité).
  • Analytique : comprendre comment les visiteurs utilisent notre site (Google Analytics).
  • Publicité : diffuser et mesurer la publicité ciblée (Pixel Meta, Google Ads, Pixel TikTok).
  • Fonctionnels : mémoriser vos préférences et paramètres.

Lors de votre première visite sur notre site, un bandeau de consentement aux témoins vous permettra d'accepter ou de refuser les témoins non essentiels. Vous pouvez modifier vos préférences en tout temps en cliquant sur « Gérer les témoins » dans le pied de page du site.

Nous respectons les signaux Global Privacy Control (GPC) comme demandes de retrait valides lorsque la loi l'exige. Pour en savoir plus, visitez globalprivacycontrol.org.

7. Publicité ciblée

Nous utilisons Meta, Google et TikTok pour diffuser de la publicité en fonction de vos intérêts et de votre activité. Cela peut inclure :

  • Vous afficher des publicités sur Facebook, Instagram, la recherche Google, YouTube, le Réseau Display de Google et TikTok.
  • Créer des audiences personnalisées à partir de nos listes de clients.
  • Créer des audiences similaires basées sur nos clients existants.
  • Mesurer la performance des publicités et les conversions.

Vous pouvez vous retirer :

  • Par l'entremise de notre bandeau de consentement aux témoins.
  • Dans les paramètres de votre compte sur Meta, Google et TikTok.
  • Par les outils de l'industrie : aboutads.info/choices, youronlinechoices.eu, optout.networkadvertising.org.

8. Décisions automatisées

Nous utilisons des outils automatisés (notamment ceux fournis par Meta, Google et TikTok) pour segmenter les audiences, diffuser de la publicité personnalisée et recommander des produits. Ces outils ne prennent pas de décisions ayant des conséquences juridiques importantes à votre égard. Vous avez le droit de vous opposer à ces utilisations et de demander une intervention humaine lorsque la loi applicable l'exige.

9. Conservation des données

Nous conservons les renseignements personnels pendant les périodes suivantes :

  • Dossiers de commandes et de transactions : 7 ans (à des fins fiscales et comptables).
  • Renseignements de compte : pendant la durée de vie de votre compte, plus jusqu'à 2 ans après sa fermeture.
  • Données marketing et de courriel : jusqu'à 3 ans après votre dernière interaction ou jusqu'à votre désabonnement.
  • Analytique du site Web : jusqu'à 26 mois.
  • Communications avec le service à la clientèle : jusqu'à 3 ans.
  • Témoins : variable selon le témoin, généralement de la session unique jusqu'à 24 mois.

Lorsque les renseignements personnels ne sont plus nécessaires, nous les supprimons ou les anonymisons de façon sécurisée.

10. Transferts internationaux

Certains fournisseurs de services (notamment Shopify, Meta, Google et TikTok) traitent et conservent les données sur des serveurs situés à l'extérieur du Québec, y compris aux États-Unis. Avant de partager des renseignements personnels avec ces fournisseurs, nous évaluons les protections en place et nous appuyons sur des mesures contractuelles et techniques pour assurer un niveau de protection adéquat.

Lorsque nous transférons des renseignements personnels depuis l'Espace économique européen ou le Royaume-Uni, nous nous appuyons sur des mécanismes de transfert reconnus, notamment les Clauses contractuelles types de la Commission européenne.

11. Sécurité

Nous mettons en place des mesures de sécurité administratives, techniques et physiques raisonnables pour protéger vos renseignements personnels. Aucun système n'est sécuritaire à 100 %, et nous ne pouvons garantir une sécurité absolue. Nous vous recommandons d'utiliser des mots de passe robustes, de ne pas partager vos identifiants de compte et d'éviter d'envoyer des renseignements sensibles par des canaux non sécurisés.

12. Vos droits

Selon votre lieu de résidence, vous pouvez avoir tout ou partie des droits suivants :

  • Accès / Connaître : demander une copie des renseignements personnels que nous détenons à votre sujet.
  • Rectification / Correction : demander la correction de renseignements inexacts ou incomplets.
  • Suppression : demander la suppression, sous réserve des exceptions prévues par la loi.
  • Portabilité : recevoir vos renseignements dans un format structuré et couramment utilisé.
  • Retrait de la vente, du partage ou de la publicité ciblée.
  • Retrait de votre consentement en tout temps.
  • Limitation de l'utilisation des renseignements sensibles (le cas échéant).
  • Non-discrimination : nous ne vous traiterons pas de manière discriminatoire si vous exercez ces droits.

Résidents du Québec (Loi 25)

En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, vous disposez des droits ci-dessus, ainsi que du droit d'être informé d'une décision automatisée et de demander une intervention humaine. Vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) à cai.gouv.qc.ca.

Autres provinces canadiennes

Vous disposez de droits en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au fédéral et des lois provinciales applicables. Plaintes : Commissariat à la protection de la vie privée du Canada à priv.gc.ca.

Résidents de la Californie (CCPA/CPRA)

En plus des droits ci-dessus, les résidents de la Californie ont le droit de connaître les catégories et les éléments précis de renseignements personnels que nous recueillons, utilisons, communiquons, vendons ou partageons, et de limiter l'utilisation des renseignements personnels sensibles. Nous ne vendons ni ne partageons sciemment les renseignements personnels de consommateurs de moins de 16 ans.

Autres États américains (Virginie, Colorado, Connecticut, Texas, Utah et autres)

Les résidents disposent de droits semblables à ceux énumérés ci-dessus, y compris le droit de faire appel de nos décisions. Pour soumettre un appel, communiquez avec notre Responsable de la protection des renseignements personnels.

Résidents de l'UE et du Royaume-Uni (RGPD / UK GDPR)

Vous disposez de droits en vertu du RGPD et du UK GDPR. Vous pouvez également déposer une plainte auprès de votre autorité locale de protection des données.

13. Comment exercer vos droits

Communiquez avec nous en utilisant les coordonnées indiquées à la Section 15. Nous répondrons dans un délai de 30 jours (ou selon ce que la loi applicable prévoit).

Nous pouvons devoir vérifier votre identité avant de traiter votre demande. Vous pouvez désigner un représentant autorisé pour faire des demandes en votre nom. Une preuve d'autorisation pourra être exigée.

Vous pouvez également exercer certains droits directement auprès de Shopify par l'entremise du portail de confidentialité Shopify à privacy.shopify.com/fr.

14. Données concernant les enfants

Nos Services ne s'adressent pas aux enfants. Nous ne recueillons pas sciemment de renseignements personnels d'enfants de moins de 14 ans (au Québec) ou de moins de 16 ans (dans les autres juridictions, y compris en Californie) sans le consentement parental ou du tuteur. Si vous croyez que nous avons recueilli des renseignements d'un enfant sans le consentement approprié, communiquez avec nous et nous les supprimerons.

15. Responsable de la protection des renseignements personnels et coordonnées

LÜVA a désigné un Responsable de la protection des renseignements personnels chargé de la conformité aux lois applicables en matière de protection des renseignements personnels et du traitement de vos demandes.

Responsable de la protection des renseignements personnels : LÜVA Courriel : info@fromluva.com Adresse : 3030, boul. Lévesque O, bureau 1201, Laval (Québec) H7V 0B9, Canada

Pour toute question, demande d'accès, demande de correction ou plainte concernant vos renseignements personnels, communiquez avec nous à l'adresse courriel ou postale ci-dessus.

16. Dépôt d'une plainte

  • Québec : Commission d'accès à l'information du Québec (CAI) à cai.gouv.qc.ca
  • Canada (fédéral) : Commissariat à la protection de la vie privée du Canada à priv.gc.ca
  • Californie : California Privacy Protection Agency à cppa.ca.gov
  • Autres États américains : le Procureur général de votre État.
  • UE / Royaume-Uni : votre autorité locale de protection des données.

17. Modifications à la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous publierons la version révisée sur cette page et en mettrons la date de « Dernière mise à jour » à jour. Lorsque la loi l'exige, nous fournirons un avis supplémentaire.

18. Contact

Courriel : info@fromluva.com Adresse postale : LÜVA, 3030, boul. Lévesque O, bureau 1201, Laval (Québec) H7V 0B9, Canada