Politique de confidentialité (Loi 25)

1. Responsable de la protection des renseignements personnels

Nom/fonction : Responsable vie privée SamSwell

Contact : confidentialite@samswell.ca

2. Renseignements collectés

Nous traitons les renseignements de compte et de contact, les adresses de livraison, l'historique des commandes et abonnements, les choix de savon personnalisé, les consentements, les demandes de confidentialité et les informations techniques nécessaires au fonctionnement et à la protection du service. Stripe traite les données de carte; notre application conserve des identifiants de paiement, pas les numéros complets de carte.

3. Finalités d'utilisation

• Traiter et confirmer les commandes
• Assurer le paiement sécurisé
• Conserver un historique comptable et opérationnel
• Répondre aux demandes des acheteurs

4. Fournisseurs et transferts hors Québec

Nous utilisons Supabase pour les comptes et les données, Stripe pour les paiements, Render pour l'hébergement, Upstash pour limiter les requêtes et Resend ou ZeptoMail pour les courriels transactionnels. Sentry peut servir au suivi des erreurs lorsqu'il est activé. Les lieux de traitement dépendent de chaque service et de sa configuration; une base canadienne ne garantit pas que tous les traitements restent au Québec ou au Canada. Contactez-nous pour les détails sur les fournisseurs et les transferts applicables à vos renseignements.

5. Conservation

Les données de commande sont conservées seulement pour la durée nécessaire aux obligations légales, fiscales et administratives, puis supprimées ou anonymisées selon nos pratiques internes.

6. Vos droits

Conformément à la Loi 25, vous pouvez demander l'accès, la rectification ou la suppression de vos renseignements personnels, sous réserve des obligations légales applicables.

Pour exercer ces droits, écrivez à : confidentialite@samswell.ca

7. Incidents de confidentialité

En cas d'incident présentant un risque de préjudice sérieux, nous suivons les obligations de notification prévues par la Loi 25 et tenons un registre des incidents.

8. Demandes d'accès, de rectification et de suppression

Vous pouvez soumettre une demande directement depuis votre compte dans la section « Confidentialité » (export des données et demande de suppression), ou en écrivant à confidentialite@samswell.ca. Nous répondons dans les délais prévus par la loi applicable.