Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, Spectralite a désigné une personne responsable de la protection des renseignements personnels (RPRP). Cette personne veille à l’application de la présente politique, traite les demandes des personnes concernées et constitue le point de contact avec la Commission d’accès à l’information du Québec (CAI).

Nom

Camille Baril-Guérard

Titre

Vice-présidente Finance

Courriel

confidentialite@spectralite.ca

Téléphone

1 800 567‑8551

Adresse postale

900, boul. de la Commune
Trois‑Rivières (Québec) G9A 2W6

2. Renseignements personnels que nous recueillons

Nous recueillons uniquement les renseignements nécessaires aux fins décrites à la section 3. Selon votre interaction avec notre site, ces renseignements peuvent inclure :

3. Fins de la collecte

Les renseignements personnels recueillis servent exclusivement aux fins suivantes :

• Traiter vos commandes : confirmation, préparation, paiement, expédition, suivi et service après‑vente
• Gérer votre compte client (historique des commandes, adresses enregistrées, préférences)
• Répondre à vos demandes de renseignements, de soumission ou de soutien
• Communiquer avec vous concernant une commande en cours ou un dossier client
• Améliorer notre site web, notre catalogue et l’expérience d’achat
• Respecter nos obligations légales, comptables et fiscales (notamment la conservation des factures et registres de vente)
• Assurer la sécurité de notre site et prévenir la fraude
• Avec votre consentement exprès, vous transmettre des communications commerciales (infolettre, promotions, suggestions de produits, rappels de panier abandonné)

Nous n’utilisons jamais vos renseignements personnels à d’autres fins sans obtenir votre consentement préalable.

4. Consentement

En soumettant un formulaire, en créant un compte ou en finalisant une commande sur notre site, vous consentez à la collecte, à l’utilisation et à la communication de vos renseignements personnels selon les modalités prévues à la présente politique, dans la mesure nécessaire à l’exécution de la prestation demandée.

Le consentement requis pour les témoins non essentiels (voir section 5) et pour l’envoi de communications commerciales (voir section 4.1) est obtenu séparément, de façon exprès, au moyen de cases à cocher non précochées ou de notre bannière de gestion du consentement.

Vous pouvez retirer votre consentement à tout moment en communiquant avec notre RPRP (voir section 1) ou, le cas échéant, en utilisant le lien de désabonnement présent au bas de chaque courriel commercial que nous vous envoyons.

5. Témoins de connexion (cookies) et technologies similaires

Notre site utilise des témoins de connexion pour assurer son bon fonctionnement et, avec votre consentement, pour mesurer la performance du site et personnaliser votre expérience. Une bannière de gestion du consentement vous permet d’accepter ou de refuser les témoins non essentiels avant leur dépôt.

Note : au moment de la rédaction de cette politique, l’outil de gestion du consentement aux témoins est en cours de déploiement. La présente politique sera mise à jour pour nommer explicitement l’outil dès sa mise en service.

6. Communication à des tiers et transferts hors Québec

Nous ne vendons jamais vos renseignements personnels. Nous pouvons toutefois les communiquer aux catégories de destinataires suivantes :

7. Conservation et destruction des renseignements

Nous conservons vos renseignements personnels uniquement le temps nécessaire à la réalisation des fins pour lesquelles ils ont été recueillis, ou pour respecter nos obligations légales :

Demandes de renseignements non concrétisées

Conservées 12 mois après le dernier contact, puis détruites.

Dossiers clients et historique de commandes

Conservés pour la durée de la relation d’affaires et 7 ans après la dernière transaction, conformément aux obligations comptables et fiscales applicables (notamment la Loi sur les impôts et la Loi sur la taxe d’accise).

Comptes clients inactifs

Un compte sans connexion ni commande depuis 5 ans peut être anonymisé ou supprimé sur demande de l’utilisateur.

Données de paiement

Conservées par Stripe selon ses propres politiques de conservation et les exigences PCI DSS. Nous ne conservons aucun numéro de carte complet sur nos serveurs.

Données de navigation et témoins

Conservées selon les durées indiquées à la section 5.

À l’expiration de ces délais, les renseignements personnels sont détruits ou anonymisés de façon sécuritaire.

8. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos renseignements personnels contre la perte, le vol, la consultation, la communication, la reproduction, l’utilisation ou la modification non autorisées :

• Chiffrement des communications (HTTPS / TLS) sur l’ensemble du site, incluant la totalité du processus d’achat
• Externalisation du traitement des paiements à Stripe, certifié PCI DSS niveau 1
• Vérification anti‑robot (Cloudflare Turnstile) sur les formulaires de contact et de demande d’information
• Mesures de sécurité applicatives et réseau fournies par notre hébergeur (Web Hosting Canada)
• Accès aux renseignements limité aux personnes ayant un besoin légitime d’en prendre connaissance
• Mots de passe robustes et restrictions d’accès renforcées pour les comptes d’administration
• Mises à jour de sécurité régulières de WordPress, WooCommerce et de leurs composants

Aucune méthode de transmission ou de stockage électronique n’est sécurisée à 100 %. Bien que nous prenions toutes les mesures raisonnables, nous ne pouvons garantir une sécurité absolue.

9. Vos droits

La Loi 25 vous reconnaît plusieurs droits à l’égard de vos renseignements personnels :

Droit d’accès

Obtenir confirmation que nous détenons des renseignements à votre sujet et en obtenir une copie.

Droit de rectification

Faire corriger un renseignement inexact, incomplet ou équivoque. Vous pouvez modifier vous‑même la plupart de vos renseignements en vous connectant à votre compte client.

Droit au retrait du consentement

Retirer en tout temps votre consentement à la collecte, à l’utilisation ou à la communication de vos renseignements, sous réserve des restrictions prévues par la loi ou par contrat.

Droit à la cessation de diffusion (« déréférencement »)

Demander la cessation de la diffusion d’un renseignement personnel ou la désindexation d’un hyperlien y donnant accès, lorsque cette diffusion contrevient à la loi ou à une ordonnance judiciaire.

Droit à la portabilité

Obtenir, dans un format technologique structuré et couramment utilisé, les renseignements informatisés que vous nous avez fournis (par exemple votre historique de commandes), ou demander qu’ils soient transmis à un tiers.

Droit d’être informé en cas de décision automatisée

Être informé du fait qu’une décision vous concernant repose exclusivement sur un traitement automatisé (par exemple un refus de paiement automatique par notre filtre antifraude), et connaître les principaux facteurs ayant mené à cette décision.

Pour exercer l’un de ces droits, communiquez avec notre RPRP (section 1). Nous répondrons à votre demande dans un délai de 30 jours. Une pièce justificative d’identité pourra être exigée afin de prévenir la divulgation à une personne non autorisée.

10. Incidents de confidentialité

En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées et la Commission d’accès à l’information du Québec dans les meilleurs délais, conformément à nos obligations légales. Un registre des incidents est tenu à jour.

11. Plaintes

Si vous estimez que vos renseignements personnels n’ont pas été traités conformément à la présente politique ou à la loi applicable, communiquez d’abord avec notre RPRP. Nous traiterons votre plainte avec sérieux et dans les meilleurs délais.

Si la réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de la Commission d’accès à l’information du Québec :

Site web

cai.gouv.qc.ca

Téléphone

1 888 528‑7741

12. Modifications de la politique

Nous pouvons modifier la présente politique pour refléter l’évolution de nos pratiques ou des exigences légales. Toute modification prend effet à compter de sa publication sur le site. La date d’entrée en vigueur indiquée en tête du document permet d’identifier la version applicable. Pour les modifications substantielles, un avis sera affiché sur la page d’accueil pendant une période raisonnable.

13. Pour nous joindre