Politique de confidentialité

La présente politique respecte la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), la Loi canadienne anti-pourriel (LCAP) et, pour les clientes américaines, les lois étatiques applicables.

Responsable

ROKEDO, 62 Sweetland Avenue, Apartment 2b, Ottawa, Ontario, K1N7T6, Canada. Responsable de la protection des renseignements personnels : Hatim Ghaiti — hello@oserene.com.

Renseignements recueillis

• Identité et coordonnées (nom, adresse de livraison, courriel, téléphone) pour traiter et livrer vos commandes.
• Données de paiement, traitées exclusivement par Stripe ; Oserene n'y a jamais accès.
• Adresse courriel pour l'infolettre et les rappels de panier, uniquement avec votre consentement.
• Messages du clavardage (prénom, courriel, contenu) pour répondre à vos questions.
• Données de navigation (pages vues, appareil) à des fins de mesure d'audience et de publicité, sous réserve de votre consentement.

Finalités

• Traitement des commandes, livraison et service après-vente.
• Respect des obligations légales (registres fiscaux et comptables, 7 ans).
• Avec votre consentement : infolettre, rappels de panier abandonné, témoins publicitaires. Vous pouvez retirer votre consentement à tout moment.
• Prévention de la fraude, amélioration du site, soutien à la clientèle.

Communication à des tiers et transferts hors du Canada

Vos renseignements ne sont communiqués qu'aux prestataires nécessaires au fonctionnement de la boutique : Stripe (paiement), nos partenaires logistiques CJ Dropshipping et les transporteurs (nom, adresse de livraison et téléphone, pour préparer et expédier votre colis, y compris depuis des entrepôts situés hors du Canada), 17TRACK (numéro de suivi et pays de destination, pour suivre votre colis), notre hébergeur Netlify (États-Unis), notre base de données Supabase, notre prestataire d'envoi de courriels Resend (États-Unis) et, uniquement avec votre accord, Meta, Google et OpenAI et Metricool (pixel de suivi des visites) pour la mesure d'audience et la publicité (l'e-mail et le téléphone transmis à Meta sont pseudonymisés par hachage), ainsi que ipify (États-Unis), qui nous indique l'adresse IPv6 de votre connexion sans la conserver. Les renseignements transférés hors du Canada sont soumis aux lois du pays où ils sont conservés ; ces transferts sont encadrés par des protections contractuelles offrant un niveau de protection comparable. Vos renseignements ne sont jamais vendus.

Durée de conservation

Données de commande : 7 ans (obligation légale). Infolettre : jusqu'au retrait du consentement. Clavardage : 12 mois. Témoins : 13 mois maximum. Les renseignements sont ensuite détruits de façon sécuritaire ou anonymisés.

Vos droits

Vous avez le droit d'accéder à vos renseignements, de les faire rectifier et, sous certaines conditions, de les faire supprimer, et de retirer votre consentement à tout moment — chaque courriel commercial contient un lien de désabonnement, comme l'exige la LCAP. Écrivez à hello@oserene.com ; nous répondons sous 30 jours. Vous pouvez aussi porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Visiteuses de l'Union européenne et du Royaume-Uni (RGPD)

Si vous résidez dans l'Union européenne ou au Royaume-Uni, le RGPD (et le UK GDPR) s'applique également. Bases légales : exécution du contrat (commandes, livraison, service client), consentement (témoins publicitaires et de mesure, infolettre), intérêt légitime (prévention de la fraude et sécurité du site) et obligation légale (comptabilité). En plus des droits ci-dessus, vous disposez d'un droit à la portabilité, d'opposition et de limitation du traitement. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle : CNIL (France), APD/GBA (Belgique), Autoriteit Persoonsgegevens (Pays-Bas) ou ICO (Royaume-Uni).

Témoins (cookies) et suivi

Le site utilise des témoins strictement nécessaires (panier, session, langue) ainsi que des témoins de mesure d'audience et publicitaires (Meta, Google, OpenAI). La façon de vous demander votre accord dépend de votre localisation approximative (pays et province ou État, déduits de votre adresse IP et non conservés) :

• Union européenne, Royaume-Uni, Québec et toute autre région : les témoins de mesure et de publicité ne sont déposés qu'après votre accord dans le bandeau de consentement.
• États-Unis et Canada (hors Québec) : ces témoins sont actifs par défaut, avec un avis affiché à votre première visite ; vous pouvez les refuser en un clic (« Tout refuser » ou « Personnaliser ») ou plus tard via « Gérer les cookies » en bas de chaque page.

Lorsque les témoins publicitaires sont actifs, les étapes de votre visite (fiche consultée, ajout au panier, paiement commencé, achat) sont aussi transmises à Meta depuis notre serveur (API de conversions), avec votre adresse IP, le type de navigateur, les identifiants Meta, un identifiant aléatoire propre à votre navigateur et, si vous nous les avez donnés, votre e-mail et votre téléphone sous forme hachée, ainsi que, après une commande, le nom et l'adresse de livraison de cette commande (hachés également) et le pays déduit de votre adresse IP, afin que chaque événement ne soit compté qu'une fois. Aucune décision de profilage n'est prise automatiquement.

Sécurité

Les données transitent par des connexions chiffrées (TLS), sont stockées chez des prestataires à accès contrôlé, et l'accès est limité aux personnes qui en ont besoin. Toute atteinte aux mesures de sécurité présentant un risque réel de préjudice grave est signalée au Commissariat et aux personnes concernées, comme l'exige la LPRPDE.