Politique de confidentialité

Renseignements recueillis

Lorsque vous créez un compte, passez une commande, demandez une soumission ou communiquez avec nous, nous pouvons recueillir :

• votre nom et vos coordonnées ;
• votre adresse courriel ;
• vos adresses de livraison et de facturation ;
• les renseignements liés à vos commandes, retours, réparations et demandes de soutien ;
• les renseignements que vous fournissez volontairement dans un formulaire ou un message.

Les renseignements de paiement sont traités directement par Stripe. Elkia Tech ne conserve pas et n'a pas accès à vos numéros complets de carte de crédit.

Nous recueillons uniquement les renseignements nécessaires aux fins indiquées dans la présente politique ou pour toute autre fin permise par la loi. Lorsque la Loi 25 l'exige, nous obtenons votre consentement valide, libre, éclairé et spécifique avant de recueillir, d'utiliser ou de communiquer vos renseignements personnels.

Utilisation des renseignements

Vos renseignements personnels peuvent être utilisés afin de :

• traiter vos commandes, paiements, livraisons et retraits en magasin ;
• gérer votre compte client et votre historique d'achat ;
• répondre à vos demandes de soumission et de soutien ;
• fournir des services de réparation, d'entretien et de service après-vente ;
• communiquer avec vous au sujet de votre commande, d'un retour ou d'une garantie ;
• prévenir la fraude, les abus et les utilisations non autorisées ;
• respecter nos obligations fiscales, comptables, contractuelles et légales ;
• améliorer la sécurité et le fonctionnement de notre site.

Elkia Tech n'utilise pas vos renseignements personnels à une nouvelle fin incompatible avec celle pour laquelle ils ont été recueillis, sauf lorsque la loi l'autorise ou qu'un nouveau consentement est obtenu.

Communication à des tiers

Elkia Tech ne vend, ne loue et n'échange jamais vos renseignements personnels.

Nous pouvons communiquer les renseignements strictement nécessaires à des fournisseurs qui nous aident à exploiter notre entreprise et à vous fournir nos services, notamment :

• Stripe et PayPal, pour le traitement des paiements ;
• les transporteurs, pour la livraison des commandes ;
• notre fournisseur d'hébergement et nos prestataires technologiques ;
• nos fournisseurs de services informatiques, lorsque cela est nécessaire au fonctionnement sécurisé du site.

Ces fournisseurs ne peuvent utiliser vos renseignements que pour les services demandés et doivent prendre des mesures raisonnables pour les protéger. Toute communication additionnelle est effectuée conformément à la Loi 25 et aux exigences applicables en matière de consentement, de sécurité et de protection des renseignements personnels.

Si des renseignements personnels doivent être communiqués ou hébergés à l'extérieur du Québec, Elkia Tech prend les mesures exigées par la Loi 25, notamment l'évaluation des facteurs relatifs à la vie privée lorsque celle-ci est requise, ainsi que l'évaluation des mesures de protection applicables.

Sécurité des paiements et conformité PCI DSS

Les paiements effectués sur notre site sont traités par Stripe ou PayPal, des fournisseurs spécialisés dans les solutions de paiement sécurisées. Elkia Tech ne stocke pas et n'a pas accès aux numéros complets de cartes de crédit.

Le traitement des paiements s'effectue au moyen de systèmes conçus pour respecter les exigences applicables de la norme PCI DSS (Payment Card Industry Data Security Standard), qui encadre la protection des données de cartes de paiement. Les renseignements de paiement sont transmis directement à Stripe ou PayPal et traités selon leurs mesures de sécurité et leurs obligations de conformité.

Elkia Tech applique également des mesures raisonnables pour protéger les renseignements personnels recueillis sur son site, conformément à la Loi 25 et aux lois applicables. La conformité PCI DSS concerne principalement la sécurité des données de paiement et ne remplace pas les obligations d'Elkia Tech en matière de protection des renseignements personnels.

Conservation et destruction

Nous conservons vos renseignements personnels uniquement pendant la période nécessaire aux fins pour lesquelles ils ont été recueillis, à la gestion de notre relation commerciale et au respect de nos obligations légales.

Lorsque les renseignements ne sont plus nécessaires, ils sont supprimés, détruits ou anonymisés de façon sécuritaire, conformément à nos obligations légales et à nos procédures internes de conservation.

L'accès aux renseignements personnels est limité aux personnes qui en ont besoin dans le cadre de leurs fonctions. Elkia Tech met en place des mesures de sécurité administratives, techniques et physiques raisonnables afin de prévenir l'accès non autorisé, la perte, l'utilisation abusive, la divulgation ou la modification de ces renseignements.

Incidents de confidentialité

Elkia Tech prend les incidents de confidentialité au sérieux. Lorsqu'un incident présente un risque qu'un préjudice sérieux soit causé, nous appliquons les mesures prévues par la Loi 25, notamment :

• prendre rapidement les mesures nécessaires pour réduire les risques ;
• documenter l'incident dans un registre confidentiel ;
• aviser les personnes concernées et la Commission d'accès à l'information du Québec lorsque la loi l'exige ;
• mettre en place des mesures correctives afin de prévenir la répétition de l'incident.

Vos droits

Conformément à la Loi 25, vous pouvez notamment :

• demander l'accès aux renseignements personnels que nous détenons à votre sujet ;
• demander la correction de renseignements inexacts, incomplets ou désuets ;
• retirer votre consentement à certaines utilisations ou communications, lorsque la loi le permet ;
• demander la suppression de renseignements dont la conservation n'est plus autorisée ou nécessaire ;
• demander la portabilité de certains renseignements personnels informatisés, lorsque les conditions légales sont réunies ;
• demander la cessation de la diffusion ou la désindexation d'un renseignement, dans les situations prévues par la loi ;
• déposer une plainte concernant la protection de vos renseignements personnels.

Pour exercer vos droits, écrivez-nous par l'intermédiaire de la page Contact. Afin de protéger vos renseignements, nous pouvons demander une vérification raisonnable de votre identité avant de traiter votre demande.

Responsable de la protection

Le responsable de la protection des renseignements personnels d'Elkia Tech veille à l'application de la présente politique, au traitement des demandes et au respect de nos obligations prévues par la Loi 25.

Toute demande concernant vos renseignements personnels ou toute plainte relative à leur protection peut être transmise par l'intermédiaire de la page Contact, en indiquant clairement qu'il s'agit d'une demande liée à la protection des renseignements personnels.

Nous traiterons votre demande dans les délais prévus par la législation applicable. Si vous n'êtes pas satisfait de notre réponse, vous pouvez également communiquer avec la Commission d'accès à l'information du Québec.

Témoins et technologies similaires

Notre site utilise uniquement les témoins nécessaires à son fonctionnement, notamment pour :

• maintenir votre session de connexion ;
• conserver le contenu de votre panier ;
• assurer la sécurité et le bon fonctionnement du site.

Le témoin elkia_consent mémorise votre choix concernant les témoins facultatifs (accepter ou refuser), afin de ne pas vous reposer la question à chaque visite. Il ne contient que ce choix et est conservé pendant six mois, après quoi la question vous est de nouveau posée. Vous pouvez modifier votre choix à tout moment grâce au lien « Préférences de confidentialité » au bas de chaque page.

Si vous cliquez sur « Accepter », et seulement dans ce cas, le site utilise Google Analytics 4 pour mesurer sa fréquentation (pages consultées, type d'appareil, provenance des visites). Google Analytics dépose alors ses propres témoins (_ga), dont la durée est fixée par Google. Les fonctions publicitaires et Google Signals sont désactivées, et les adresses transmises sont nettoyées : aucune adresse courriel, aucun nom ni aucune information de commande n'est envoyé à Google. Si vous refusez, ou tant que vous n'avez pas fait de choix, Google Analytics n'est pas chargé. Si vous retirez votre accord, la mesure s'arrête et ces témoins sont supprimés. Aucun autre outil de suivi, notamment Meta Pixel, n'est installé.

Nous n'utilisons pas de témoins publicitaires ou de technologies de suivi destinées à vendre ou à profiler vos renseignements personnels. Si cette pratique devait changer, Elkia Tech mettrait à jour la présente politique et obtiendrait les consentements requis par la Loi 25.

Modifications à la politique

Elkia Tech peut modifier cette politique afin de tenir compte de l'évolution de ses services, de ses pratiques ou des exigences légales. Toute modification importante sera affichée clairement sur notre site, avec la date de mise à jour applicable. Lorsque la Loi 25 l'exige, nous vous informerons également des changements et recueillerons un nouveau consentement lorsque nécessaire.