Politique de confidentialité

En bref

SHAY SKIN est une boutique en ligne de soins de la peau. Nous vous demandons le strict nécessaire pour vous expédier une commande et vous répondre : c'est tout. Il n'y a pas de compte à créer, pas de dossier à votre nom chez nous, et ce site ne possède plus aucune base de données. Votre commande et votre paiement sont traités par Shopify ; votre message passe par notre formulaire ; la mesure d'audience ne démarre qu'après votre accord. Cette page dit ce que nous avons vraiment, pas ce qui ferait bonne impression.

Qui nous sommes

Cette politique s'applique au site https://shayskin.ca, exploité par SHAY SKIN, nom commercial de Shay Médico-Esthétique Inc. (NEQ 1177409779), 111 Rue Chabanel Ouest #604, Montréal (QC) H2N 1C8.

• ResponsableLa direction de SHAY SKIN — Responsable de la protection des renseignements personnels
• Nous écrireinfo@shayesthetiques.ca · Formulaire de contact
• Téléphone+1 438 796-3111
• Adresse111 Rue Chabanel Ouest #604, Montréal (QC) H2N 1C8

Écrivez-nous à info@shayesthetiques.ca (une adresse en @shayskin.ca, elle, rebondirait : ce domaine ne reçoit pas de courrier), ou passez par le formulaire de contact : il arrive directement à la direction et nous vous répondons à l'adresse que vous y inscrivez. C'est par là que passent aussi les demandes d'accès, de correction, de retrait de consentement et les plaintes.

Ce que nous recueillons, et quand

Nous préférons vous le dire moment par moment plutôt qu'en une liste vague. Il y a quatre moments, pas un de plus.

1. Quand vous naviguez et remplissez votre panier

Rien ne vous est demandé et vous n'avez pas de compte à créer. Notre serveur garde un journal technique de chaque page servie : votre adresse IP, la date et l'heure, la page demandée, la page d'où vous veniez et le type de navigateur. Ce journal sert à faire fonctionner le site et à repérer les abus.

Votre panier, lui, reste dans votre navigateur tant que vous n'avez pas passé à la caisse : il n'est pas envoyé chez nous et nous ne pouvons pas le voir.

2. Quand vous passez commande

En cliquant sur « Passer à la caisse », vous êtes conduite à la caisse hébergée par Shopify. C'est là que vous saisissez votre nom, votre courriel, votre adresse de livraison et de facturation, votre téléphone si vous le donnez, et votre paiement. Ces renseignements sont recueillis par Shopify pour notre compte : nous les retrouvons ensuite dans notre espace marchand, pour préparer, expédier et facturer votre commande, et pour vous répondre si vous nous écrivez à son sujet.

Votre numéro de carte, lui, ne nous parvient jamais : il est traité par Shopify et son prestataire de paiement, et nous n'en voyons que les quatre derniers chiffres et le résultat de la transaction.

Dès qu'une commande est payée, une alerte est envoyée sur la messagerie interne de la direction, par Telegram, pour que la commande parte vite. Cette alerte contient le numéro de commande, votre nom, la ville de livraison, les produits et le total.

3. Quand vous vous inscrivez à l'infolettre

Un seul renseignement est demandé : votre courriel. Il est enregistré chez Shopify, où vit la liste d'envoi, et vous recevez en retour votre code de bienvenue. Nous nous en servons pour vous envoyer nos nouveautés et nos offres. Vous pouvez vous désabonner en tout temps, par le lien au bas de chaque envoi ou en nous le demandant — et vous désabonner ne vous retire aucun rabais déjà utilisé.

4. Quand vous nous écrivez par le formulaire

Le formulaire demande trois choses : votre nom, votre courriel et votre message. Le courriel sert uniquement à vous répondre. Votre message est transmis à la messagerie interne de la direction, par Telegram, et il n'est enregistré dans aucune base de données ici. Nous conservons aussi, quelques minutes en mémoire vive, un compteur d'envois par adresse IP : c'est ce qui empêche un robot de noyer une vraie demande. Ce compteur n'est jamais écrit sur disque et disparaît à chaque redémarrage.

N'écrivez pas de renseignements de santé dans ce formulaire, et ne nous envoyez jamais de numéro de carte : ce n'est pas un canal fait pour cela. Pour une question de peau qui touche votre santé, parlez-en à un médecin, à un dermatologue ou à un pharmacien.

Ce que ce site ne fait pas

Le dire est aussi utile que de dire ce qu'il fait.

Une précision honnête : si vous vous êtes inscrite à l'infolettre ou si vous avez commandé, nous pouvons vous écrire au sujet de vos commandes et de nos offres. Vous pouvez nous demander d'arrêter en tout temps, par le lien de désabonnement ou par le formulaire de contact.

Témoins, stockage local et mesure d'audience

Lors d'une visite normale, ce site ne dépose aucun témoin dans votre navigateur tant que vous n'avez rien accepté. Il enregistre en revanche quelques repères dans le « stockage local » de votre navigateur. Ils ne sont jamais envoyés à nos serveurs, sauf le troisième :

• shay_cart — le contenu de votre panier, sous forme de produit et de quantité. Aucune donnée personnelle.
• shay-consent-v1 — votre choix sur les témoins de mesure et de publicité, avec la date de ce choix.
• shay_cart_id — l'identifiant technique de votre panier chez Shopify, une fois que vous passez à la caisse. Il sert uniquement à vider votre panier après un paiement. Aucune donnée personnelle. C'est le seul de ces éléments que le site renvoie à notre serveur, et seulement pour vérifier si la commande a été réglée.
• shay_news — un simple repère indiquant que la fenêtre d'infolettre vous a déjà été montrée, pour ne pas la répéter. Aucune donnée personnelle.
• shay_recent — les derniers produits que vous avez consultés, pour vous les remettre sous la main. Cette liste ne quitte pas votre navigateur.

La caisse Shopify, une fois que vous y êtes, pose ses propres témoins : ils lui servent à tenir votre panier et à sécuriser le paiement, et c'est sa politique qui les régit.

Pour la mesure, un seul outil est en place : le pixel de Meta, qui nous dit quelles publicités sur Facebook et Instagram amènent de vraies visites et de vraies commandes. Il ne se charge qu'APRÈS votre accord : tant que vous n'avez pas accepté la publicité dans le panneau de choix, aucun script de Meta n'est chargé et rien ne lui est envoyé. Refuser est aussi simple qu'accepter, et n'enlève rien au site. Une fois accepté, le pixel recueille ce que vous ne nous fournissez pas : adresse IP, identifiant de témoin (« _fbp », « _fbc »), navigateur, pages vues et achats. Ces renseignements partent aux États-Unis.

Google Analytics n'est PAS branché sur ce site : aucun identifiant n'est configuré, donc aucun script de Google n'est chargé, même si vous acceptez la mesure. Le jour où il le serait, cette page changerait et sa date en haut aussi.

Vous pouvez ouvrir le panneau de choix à tout moment : Gérer mes témoins. Le même lien se trouve en bas de chaque page. Retirer votre accord efface les témoins concernés et recharge la page.

À qui vos renseignements sont transmis

Nous ne vendons rien à personne. Voici la liste complète des entreprises qui touchent à vos renseignements, nommées plutôt que résumées en « nos partenaires » :

• Shopify Inc. — notre plateforme de commerce. Elle héberge le catalogue, le panier, la caisse, le paiement, l'historique de vos commandes et la liste d'infolettre. Elle fait appel à ses propres sous-traitants pour le traitement du paiement et pour l'achat des étiquettes d'expédition. Ses serveurs sont hors du Québec.
• Le transporteur — pour vous livrer, votre nom, votre adresse de livraison et, s'il en a besoin pour vous joindre, votre téléphone lui sont transmis. Rien d'autre : il ne sait pas ce qu'il y a dans le colis.
• Telegram — le service de messagerie qui porte nos alertes internes : l'avis de nouvelle commande et le message que vous envoyez par le formulaire de contact. Ces messages vont vers la direction, jamais vers un tiers, et ses serveurs sont hors du Québec.
• Meta Platforms (Facebook, Instagram) — uniquement si vous avez accepté la publicité dans le panneau de choix. Reçoit alors votre adresse IP, un identifiant de témoin, les pages que vous consultez et vos achats. Il ne reçoit ni votre nom, ni votre adresse, ni le message que vous nous écrivez. Ses serveurs sont aux États-Unis. Si vous refusez, aucun script de Meta n'est chargé et rien ne lui est transmis.
• Hostinger — loue le serveur qui sert les pages de ce site. Le journal technique décrit plus haut (adresse IP, heure, page demandée, navigateur) se trouve sur cette machine, située aux États-Unis. Aucune commande et aucun dossier n'y sont stockés.

Nous pouvons aussi transmettre des renseignements si la loi nous y oblige — une ordonnance d'un tribunal, par exemple. Cela ne s'est jamais produit.

Hors du Québec

Il faut le dire clairement : nos fournisseurs sont des entreprises étrangères, et vos renseignements sortent du Québec. Quatre sorties ont réellement lieu : Shopify quand vous commandez ou vous inscrivez à l'infolettre, le transporteur pour la livraison, Telegram pour nos alertes internes, l'hébergeur pour le journal du serveur — et une cinquième, Meta, seulement si vous avez accepté la publicité. La loi nous oblige à évaluer chaque sortie avant qu'elle ait lieu et à l'encadrer par une entente écrite : c'est le cas ici, notamment par l'entente de traitement des données de Shopify, en vigueur du seul fait de l'ouverture du compte.

La politique de confidentialité de Shopify : https://www.shopify.com/legal/privacy

Combien de temps nous les gardons

Soyons francs plutôt que rassurants : rien ne s'efface tout seul. Il n'existe pas, à ce jour, de purge automatique. Ce que nous détenons reste là jusqu'à ce que nous l'effacions — à votre demande, ou de notre propre initiative quand cela ne sert plus. C'est une limite réelle, et nous préférons l'écrire que promettre une suppression qui n'aurait pas lieu.

• Commandes (coordonnées, adresse de livraison, détail et paiement) : conservées chez Shopify pour la durée de nos obligations comptables et fiscales, soit six ans après l'exercice financier visé.
• Infolettre : votre courriel reste sur la liste jusqu'à ce que vous vous désabonniez ou que vous nous demandiez de le retirer.
• Messages du formulaire : ils vivent dans notre messagerie interne le temps de vous répondre et de garder une trace de l'échange. Demandez-nous de supprimer le vôtre et nous le ferons.
• Journaux techniques du serveur : ils ne sont pas encore soumis à une durée de conservation définie. C'est un chantier ouvert de notre côté.
• Compteur anti-robot : quelques minutes, en mémoire vive uniquement.

Vos droits, et comment les exercer

Tout se fait au même endroit : passez par le formulaire de contact, ou appelez-nous. Dites-nous ce que vous voulez et donnez-nous de quoi vous reconnaître (le courriel ou le numéro de commande utilisés à l'achat suffisent). La loi nous accorde 30 jours pour répondre, et nous répondons par écrit.

• Accès — obtenir la liste de ce que nous détenons à votre sujet et en recevoir une copie.
• Rectification — faire corriger ce qui est inexact, incomplet ou périmé, par exemple une adresse de livraison erronée.
• Retrait du consentement — vous désabonner de l'infolettre, ou retirer votre accord aux témoins de mesure et de publicité. Retirer l'un n'oblige à retirer l'autre, et cela ne vous empêche pas de commander.
• Suppression — demander l'effacement de vos renseignements. Nous vous dirons honnêtement ce que nous pouvons effacer et ce que nous devons garder, avec le motif : une facture doit être conservée pour des raisons fiscales, une adresse d'infolettre non.
• Portabilité — recevoir, dans un format informatique courant, les renseignements que vous nous avez vous-même fournis.
• Cessation de diffusion et désindexation — exiger que nous retirions un contenu vous concernant que nous aurions publié, et que nous demandions aux moteurs de recherche de ne plus le référencer.

Aucune décision vous concernant n'est prise uniquement par un ordinateur : nous ne faisons ni notation, ni tri automatique de clientes.

Comment c'est protégé

Les échanges avec ce site sont chiffrés, et le paiement se fait sur la caisse de Shopify, qui répond aux normes de l'industrie des cartes de paiement. L'accès à notre espace marchand est réservé à la direction. Comme ce site ne détient plus de base de données, la surface exposée est volontairement petite : il n'y a rien à voler ici qui ne soit déjà chez Shopify, sous sa protection.

Si un incident de confidentialité survenait — une perte, un accès non autorisé, une communication non voulue — la loi nous oblige à le consigner dans un registre, à prendre les mesures pour en limiter les conséquences, et à vous aviser ainsi que la Commission d'accès à l'information lorsque l'incident présente un risque de préjudice sérieux. C'est ce que nous ferions.

Modifications de cette politique

Chaque fois que nos pratiques changent — un outil de mesure branché, un fournisseur ajouté, un traitement retiré — cette page est réécrite et la date en haut est changée. Cette date est la seule promesse que nous vous faisons ici : si elle n'a pas bougé, c'est que rien n'a bougé.

Questions, plaintes et recours

Pour toute question sur cette politique, pour exercer vos droits ou pour vous plaindre de la façon dont nous traitons vos renseignements, écrivez au responsable par le formulaire de contact, ou appelez le +1 438 796-3111. Nous vous répondrons et nous vous dirons ce que nous faisons de votre demande.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec, qui surveille l'application de la loi et reçoit les plaintes.

Si vous achetez un produit chez nous, nos conditions de vente s'appliquent en plus de cette politique.

Cette politique applique la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), dite « Loi 25 ». En cas de divergence, c'est le texte de loi qui prévaut : https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-39.1

La direction de SHAY SKIN