Ma Binette
Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
Yohan Pouliot exploite la boutique Ma Binette, au [À fournir par Yohan] (le « Site »). Cette politique explique quels renseignements personnels nous recueillons quand vous commandez un cadeau photo, pourquoi, à qui nous les communiquons, combien de temps nous les gardons et comment exercer vos droits.
Elle suit la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25) et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.
1. Personne responsable de la protection des renseignements personnels
Conformément à l'article 3.1 de la loi québécoise, la personne responsable de la protection des renseignements personnels est :
- Nom : Yohan Pouliot (par défaut : Yohan Pouliot)
- Courriel : bonjour@mabinette.com
- Adresse : 1555 95e Rue, Saint-Georges (Québec) G5Y 8J1
- Téléphone : 418 957-5191
Écrivez-lui pour toute question, demande d'accès, de rectification, d'effacement ou de retrait de consentement.
2. Renseignements recueillis
| Catégorie | Exemples | Pourquoi |
|---|---|---|
| Identité et coordonnées | Nom, courriel, téléphone | Traiter la commande, vous envoyer la confirmation et le suivi. Le téléphone est exigé par le transporteur. |
| Adresse de livraison | Adresse postale au Canada | Livrer la commande |
| Photos téléversées | La photo originale et sa version recadrée | Imprimer votre produit |
| Commande | Produits, prix, date, statut, numéro de suivi | Exécuter le contrat, service après-vente, obligations comptables |
| Paiement | Traité par Stripe. Nous ne voyons ni ne conservons votre numéro de carte. Nous recevons seulement la confirmation du paiement et les 4 derniers chiffres. | Paiement, remboursement |
| Provenance de la visite | Paramètres de lien (par exemple utm_source) indiquant quelle vidéo vous a amené | Savoir quelles vidéos fonctionnent |
| Navigation (seulement avec votre consentement) | Pixel Meta : pages vues, ajout au panier, achat | Mesurer nos publications et publicités Facebook et Instagram |
Photos de personnes. Une photo de visage peut montrer une personne autre que vous. En la téléversant, vous confirmez avoir le droit de l'utiliser. Nous n'utilisons jamais vos photos pour de la reconnaissance faciale, pour entraîner un modèle, ni pour notre publicité.
Nous ne recueillons aucun renseignement sensible au sens de la loi.
3. Consentement et témoins (cookies)
- Les témoins essentiels (panier, session, sécurité) sont actifs par défaut : sans eux, la boutique ne fonctionne pas.
- Le pixel Meta (Facebook et Instagram) ne se charge qu'après votre consentement exprès dans la bannière. Refuser est aussi simple qu'accepter. Vous pouvez changer d'avis en tout temps par le lien « Gérer mes témoins » au bas de chaque page.
- L'infolettre n'est envoyée que si vous avez coché la case prévue (non cochée par défaut).
4. Communication à des tiers
Nous ne vendons jamais vos renseignements. Nous les communiquons seulement aux fournisseurs nécessaires au service :
| Fournisseur | Rôle | Renseignements | Lieu de traitement |
|---|---|---|---|
| Printful Inc. | Impression et expédition | Nom, adresse, téléphone, photo, produits | États-Unis |
| Transporteurs choisis par Printful | Livraison | Nom, adresse, téléphone | États-Unis et Canada |
| Stripe, Inc. | Paiement et remboursement | Nom, courriel, données de carte | États-Unis |
| Supabase, Inc. | Base de données et stockage des photos | Toutes les données de commande et les photos | [À fournir par Yohan] |
| Cloudflare, Inc. | Hébergement du Site | Données techniques (adresse IP) | Réseau mondial |
| Resend, Inc. | Envoi des courriels | Nom, courriel, contenu de la commande | États-Unis |
| Meta Platforms, Inc. (Facebook, Instagram), seulement avec consentement | Mesure publicitaire | Événements de navigation et d'achat | Hors Canada |
| Autorités publiques | Sur demande légale seulement | Selon la demande | Canada |
Communication à l'extérieur du Québec (art. 17). Plusieurs de ces fournisseurs traitent les renseignements hors du Québec, notamment aux États-Unis. Avant de les retenir, nous avons évalué que leurs engagements contractuels de protection sont adéquats. Les lois de ces pays peuvent permettre aux autorités locales d'y accéder.
5. Durée de conservation
| Renseignement | Durée | Ensuite |
|---|---|---|
| Photos (originale et recadrée) | 90 jours après la livraison (pour traiter un défaut éventuel) | Effacées |
| Données de commande et factures | 6 ans après la fin de l'année fiscale (obligation fiscale) | Détruites |
| Courriel d'infolettre | Jusqu'au désabonnement | Effacé |
| Journaux techniques | 12 mois maximum | Effacés |
| Consentement aux témoins | 13 mois, puis on vous redemande | — |
6. Vos droits
Écrivez à bonjour@mabinette.com pour exercer vos droits :
- Accès : obtenir une copie de vos renseignements.
- Rectification : corriger un renseignement inexact.
- Effacement : faire supprimer vos renseignements et vos photos (sauf ceux qu'une loi nous oblige à garder, comme les factures).
- Retrait du consentement : pour le pixel Meta ou l'infolettre, en tout temps.
- Portabilité : recevoir vos renseignements dans un format technologique structuré et couramment utilisé.
- Désindexation et cessation de diffusion, lorsque la loi le prévoit.
- Plainte : auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
Procédure d'effacement. 1) Écrivez à bonjour@mabinette.com avec l'objet « Effacement », votre nom et le courriel utilisé à la commande. 2) Nous vérifions que la demande vient bien de vous (réponse depuis ce même courriel). 3) Nous effaçons vos photos et vos renseignements chez nous et demandons leur effacement à Printful. 4) Nous vous confirmons par écrit ce qui a été effacé et ce qui est conservé par obligation légale, et pourquoi.
Nous répondons au plus tard 30 jours après la réception de votre demande.
7. Sécurité
- Connexion chiffrée (HTTPS) sur tout le Site.
- Photos stockées dans un espace privé; elles ne sont accessibles que par des liens temporaires signés.
- Accès à l'administration limité au responsable, avec authentification.
- Journal des accès et des modifications.
- Les données de carte restent chez Stripe.
Incident de confidentialité. Si un incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées avec diligence, et nous tenons un registre des incidents.
8. Mineurs
La boutique s'adresse aux adultes qui peuvent payer en ligne. Nous ne recueillons pas sciemment de renseignements sur une personne de moins de 14 ans sans le consentement de son parent ou tuteur. Une photo d'enfant téléversée par un parent sert uniquement à imprimer la commande, puis est effacée selon la section 5.
9. Modifications
Nous pouvons modifier cette politique. La date en haut de la page indique la version en vigueur. Un changement important est annoncé sur le Site.
10. Loi applicable
Cette politique est régie par les lois du Québec et les lois du Canada qui s'y appliquent.