Politique de confidentialité

Livraison avec Chez Marie Pou

Si vous choisissez cette option lorsqu’elle est disponible, vous associez votre compte Chez Marie Pou et payez vos produits sur LaRose. Nous transmettons à ce compte la référence, les articles, quantités, montants payés et états de remboursement afin d’organiser l’envoi. Aucune donnée de carte bancaire n’est transmise à Chez Marie Pou. La livraison suit les modalités de Chez Marie Pou et ses frais ne sont pas encaissés par LaRose. Le témoin nécessaire larose_cmp_link conserve un identifiant aléatoire d’association pendant une heure au maximum. Vous pouvez choisir la livraison normale sans associer de compte.

LaRose et vos renseignements personnels

LaRose Cosmétiques est actuellement exploitée par Marc-André Lévesque, en son nom personnel. Cette politique explique comment les renseignements liés à l’utilisation de larosequebec.com sont traités. Le site permet de consulter les produits, de passer une commande avec paiement par Stripe et de nous joindre par courriel.

Responsable de la protection des renseignements personnels : Marc-André Lévesque, exploitant de LaRose Cosmétiques. Pour une question, une demande ou une plainte concernant vos renseignements personnels, écrivez à larosequebec@gmail.com.

Lorsque vous nous écrivez

Votre courriel est transmis à notre boîte Gmail, un service de Google. Nous recevons votre adresse courriel, votre message et les renseignements ou pièces jointes que vous choisissez de communiquer, afin de comprendre votre demande et d’y répondre. Ne transmettez que les informations utiles; aucun renseignement bancaire n’est nécessaire pour nous poser une question.

La conservation des échanges dépend de la nature de votre demande et des obligations applicables. Vous pouvez nous demander des précisions ou la suppression des renseignements qui ne sont plus nécessaires.

Votre panier et les fonctions nécessaires

Le panier utilise le stockage local de votre navigateur (larose-cart-v1) pour retenir les références des articles et leurs quantités. Ces informations restent sur votre appareil, sans date d’expiration automatique. Retirez les articles ou effacez les données du site dans votre navigateur pour les supprimer.

Un témoin technique larose_checkout, valable deux jours, relie le navigateur à son parcours de commande lorsque le paiement est disponible. Il contient un identifiant aléatoire, sans nom, courriel ni numéro de carte. Aucun nouveau témoin de commande n’est créé lorsque le paiement est indisponible. Les références de confirmation peuvent être conservées localement (larose-receipts-v1, 50 références au maximum, sans échéance automatique).

Vos commandes, paiements et livraisons

Le paiement se fait sur la page de paiement hébergée par Stripe. Stripe y recueille les renseignements nécessaires au règlement et à la livraison, notamment votre nom, votre courriel, votre adresse de livraison et les renseignements du moyen de paiement choisi. Ces renseignements servent à traiter le paiement, préparer votre commande, assurer son suivi et gérer les demandes de remboursement.

LaRose conserve dans sa base les articles, quantités, montants, références de transaction et états des commandes. Les personnes autorisées peuvent consulter auprès de Stripe les coordonnées nécessaires à la livraison et au service à la clientèle. Aucun numéro complet de carte bancaire n’est enregistré dans la base de données de la boutique.

Les dossiers de commande sont conservés selon les besoins de leur traitement, du service après-vente et des obligations applicables. Leur conservation est distincte de celle des statistiques de navigation. Vous pouvez nous écrire pour obtenir des précisions ou exercer vos droits. Les pratiques propres à Stripe sont décrites dans sa politique de confidentialité, accessible depuis sa page de paiement.

Des statistiques seulement avec votre accord

Les statistiques de navigation sont facultatives et désactivées par défaut. Lorsque cette fonction est disponible, la bannière permet de refuser directement ou d’ouvrir le choix des statistiques avant de confirmer un accord. La navigation, le panier et l’accès aux produits restent disponibles dans les deux cas. Aucun pixel publicitaire, outil de relecture de session ou suivi publicitaire intersites n’est installé par notre outil de statistiques.

Après votre acceptation, nous mesurons les pages consultées, les produits regardés, les ouvertures et modifications du panier et les étapes du parcours de commande. Nous relevons la catégorie d’appareil, la provenance générale (par exemple Facebook ou Google) et, le cas échéant, le nom d’une campagne LaRose reconnue. Ces informations servent à comprendre l’intérêt pour la boutique, les parcours de visite et les difficultés rencontrées. Une visite consentie peut être reliée à une commande pour mesurer les conversions.

Les actions sont regroupées au moyen d’un identifiant aléatoire de visite. Elles sont pseudonymisées, et non anonymes. Notre base de statistiques ne conserve pas votre adresse IP, votre courriel, le contenu des formulaires, les paramètres complets des adresses visitées ou l’adresse complète de provenance. Le navigateur transmet néanmoins les informations techniques nécessaires aux échanges avec l’hébergeur, qui peut gérer ses propres journaux de sécurité.

Témoins statistiques, choix et conservation

Le témoin facultatif larose_visit identifie une visite pendant 24 heures au maximum. Une nouvelle visite est créée après 30 minutes d’inactivité. Le témoin larose_stats enregistre une version du consentement et sa date. Votre choix est également mémorisé localement sous larose-statistiques-v2. Acceptation et refus sont valables 180 jours à partir de votre choix, sans prolongation automatique au fil des visites.

Les visites et événements de plus de 90 jours, ainsi que leurs liens statistiques aux commandes, sont supprimés au prochain nettoyage. Celui-ci est lancé au démarrage du service de la boutique, lors de sa connexion à la base de données, puis toutes les 24 heures tant que le service est actif. Il est aussi effectué à la création d’une nouvelle visite et à la consultation des rapports. Une interruption du service ou une indisponibilité de la base peut retarder ce nettoyage au-delà du 90e jour; il reprend au prochain traitement disponible. Ce nettoyage ne modifie pas les copies de sauvegarde de l’hébergeur, dont la disparition dépend de leur propre cycle de conservation. Les dossiers de commande sont distincts des données statistiques.

LaRose s’adresse aux familles, notamment aux enfants et aux mamans. La visite de la boutique n’est pas réservée aux personnes de 14 ans et plus. La condition d’âge concerne seulement le consentement aux statistiques facultatives : pour un enfant de moins de 14 ans, il doit être donné par son parent ou tuteur.

Le bouton « Choisir les statistiques » ouvre une étape distincte, sans activer la collecte. Celle-ci demande de confirmer que vous avez au moins 14 ans ou que vous faites ce choix comme parent ou tuteur, puis de confirmer votre accord. Aucune date de naissance ni pièce d’identité n’est recueillie; cette déclaration ne vérifie pas l’identité ou l’autorité parentale. Sans cet accord, la visite reste possible sans statistiques.

Les signaux Global Privacy Control transmis par un navigateur compatible sont traités comme un refus des statistiques.

Modifier ou retirer votre accord

Le bouton « Gérer les témoins », dans le pied de page et sur cette page, permet de revoir votre choix à tout moment. Le retrait bloque immédiatement les nouveaux événements et demande la suppression des données de la visite encore reconnue par ce navigateur. Si la suppression ne peut pas être confirmée, un message permet de réessayer. Le site réessaie aussi au prochain chargement sans consentement.

Une visite plus ancienne dont le témoin a expiré peut ne plus être reconnaissable par votre navigateur; elle reste soumise au nettoyage décrit ci-dessus. Effacer uniquement les données du navigateur n’envoie pas, à lui seul, une demande au serveur. Lors d’un nouveau chargement sans choix valide, le site tente de supprimer la visite si son témoin est encore présent. Vous pouvez aussi nous écrire pour exercer vos droits.

Hébergement, accès et administration

Le site, sa base de données MySQL/MariaDB et les fichiers de la boutique sont hébergés chez Hostinger sur un serveur situé au Massachusetts, aux États-Unis. Les sauvegardes sont hébergées à Boston, aux États-Unis. Ces lieux ont été confirmés dans les paramètres de l’hébergement. Les accès de gestion sont réservés aux personnes autorisées. L’administration utilise un mot de passe protégé et un témoin de session sécurisé, __Host-larose_admin, valable huit heures au maximum. Les changements de produits, de quantités et de rabais sont inscrits dans un historique de gestion.

Hostinger fournit l’hébergement, Google fournit le service de courriel et Stripe traite les paiements. L’utilisation de ces services peut entraîner le traitement de renseignements à l’extérieur du Québec, notamment pour les paiements, l’hébergement, les sauvegardes ou le soutien. Vous pouvez demander des précisions sur ces prestataires et les lieux de traitement à larosequebec@gmail.com. L’activation de nouvelles fonctions doit être précédée de la vérification des mesures de protection et des ententes applicables.

Vidéos et liens externes

Les vidéos présentées sur le site sont servies par notre hébergement. Les boutons « Voir sur Facebook » ouvrent une autre plateforme lorsque vous les utilisez; ils n’intègrent pas de pixel Facebook au site. Les pratiques de confidentialité de Facebook s’appliquent sur cette plateforme. Il en va de même pour les autres liens externes.

Vos droits et vos demandes

Vous pouvez nous demander l’accès à vos renseignements personnels, leur rectification et, lorsque les conditions légales le permettent, leur communication dans un format technologique structuré et couramment utilisé. Vous pouvez retirer un consentement ou demander la suppression de renseignements qui ne sont plus nécessaires, sous réserve des obligations de conservation applicables.

Écrivez à larosequebec@gmail.com en précisant votre demande. Nous pourrions devoir vérifier votre identité de façon proportionnée pour protéger vos renseignements. Nous répondrons par écrit aux demandes d’accès ou de rectification au plus tard 30 jours après leur réception. Si une difficulté persiste, vous pouvez vous adresser à la Commission d’accès à l’information du Québec.

Traitement des plaintes et protection des renseignements

Pour une plainte concernant vos renseignements personnels, écrivez au responsable à larosequebec@gmail.com en décrivant les faits et le résultat souhaité. Le responsable examine la situation, recueille les informations utiles, vous répond et consigne les mesures prises. Les renseignements de plainte sont accessibles uniquement aux personnes qui doivent les traiter.

L’accès aux renseignements est limité aux besoins des personnes autorisées. Les mesures de protection sont adaptées à leur sensibilité et à leur utilisation. Les renseignements devenus inutiles doivent être supprimés, sous réserve des obligations de conservation. Les durées ou critères propres aux échanges, aux plaintes et aux dossiers de gestion peuvent être précisés sur demande. Vous pouvez aussi exercer un recours auprès de la Commission d’accès à l’information.

Évolution de cette politique

Cette page sera révisée lorsque les finalités, les renseignements recueillis ou les services utilisés changent. La date de mise à jour et un avis décrivant les modifications importantes seront publiés sur cette page; un avis sera également présenté dans la boutique lors d’un changement important touchant la navigation. Un nouveau consentement sera demandé avant d’ajouter une finalité facultative qui n’était pas couverte par votre choix.