Politique de Confidentialité

North Lucid (« nous », « notre » ou « nos ») s'engage à protéger la vie privée et les informations personnelles de nos clients et visiteurs du site Web. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations personnelles lorsque vous visitez notre site Web à northlucid.com, créez un compte ou effectuez un achat. Cette politique est conçue pour être conforme à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), la Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) et toute autre législation canadienne applicable en matière de confidentialité. En utilisant notre Site, vous consentez aux pratiques décrites dans cette politique.

Nous collectons les catégories suivantes d'informations personnelles: Informations que Vous Fournissez Directement: • Inscription au compte: nom, adresse courriel et mot de passe • Commandes: adresse de livraison, adresse de facturation, numéro de téléphone • Paiement: traité de manière sécurisée via notre passerelle de paiement chiffrée ou virement Interac — nous ne stockons jamais votre numéro de carte de crédit complet, CVV ou date d'expiration • Communications: messages envoyés via notre formulaire de contact, courriels de support ou chat • Avis et commentaires: avis sur les produits, évaluations et témoignages • Programme de parrainage: codes de parrainage et activité associée Informations Collectées Automatiquement: • Informations sur l'appareil: adresse IP, type et version du navigateur, système d'exploitation • Données d'utilisation: pages visitées, temps passé sur les pages, modèles de clics, URL de référence • Cookies et technologies similaires: identifiants de session, préférences linguistiques, contenu du panier, statut de vérification d'âge • Données de localisation: emplacement géographique approximatif dérivé de l'adresse IP (niveau ville/province uniquement)

Nous utilisons vos informations personnelles aux fins suivantes, chacune avec une base légale en vertu de la LPRPDE: Exécution des Commandes (Nécessité Contractuelle): Traitement et expédition de vos commandes, envoi de confirmations de commande et notifications d'expédition, gestion des retours et remboursements. Gestion du Compte (Nécessité Contractuelle): Création et maintenance de votre compte, gestion de vos points de récompense et programme de parrainage, traitement de votre liste de souhaits et articles sauvegardés. Communications (Consentement): Envoi de courriels promotionnels et bulletins d'information (uniquement avec votre consentement), notification de nouveaux produits, ventes et offres spéciales. Vous pouvez vous désabonner à tout moment. Amélioration du Site (Intérêt Légitime): Analyse des modèles d'utilisation pour améliorer notre site Web, personnalisation de votre expérience de navigation, réalisation d'analyses internes et de rapports. Sécurité et Prévention de la Fraude (Intérêt Légitime): Détection et prévention des transactions frauduleuses, application de nos Conditions d'Utilisation, limitation du débit pour protéger contre les abus. Conformité Légale (Obligation Légale): Respect des lois et réglementations applicables, réponse aux demandes légitimes des forces de l'ordre ou des agences gouvernementales.

Nous mettons en œuvre des mesures de sécurité complètes pour protéger vos informations personnelles: • Chiffrement: Toutes les données transmises entre votre navigateur et nos serveurs sont chiffrées à l'aide de TLS 1.3 (SSL). Les données sensibles au repos sont chiffrées à l'aide d'AES-256. • Sécurité des Paiements: Les paiements par carte sont acheminés via une passerelle externe chiffrée utilisant AES-256. Nous prenons également en charge les virements Interac pour les paiements bancaires directs. Les détails de carte ne sont jamais stockés sur nos serveurs. • Contrôles d'Accès: L'accès des employés aux informations personnelles est restreint selon le principe du besoin de savoir avec des permissions basées sur les rôles. • Infrastructure: Nos serveurs sont hébergés sur une infrastructure cloud sécurisée et conforme SOC 2 avec des audits de sécurité réguliers. • Limitation du Débit: Nous employons une limitation du débit sur les points d'authentification et de paiement pour prévenir les attaques par force brute. • Surveillance: Nous surveillons en continu les activités suspectes et les tentatives d'accès non autorisé. Bien que nous prenions toutes les précautions raisonnables, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100%. Nous ne pouvons pas garantir une sécurité absolue mais nous nous engageons à protéger vos informations au plus haut standard pratique.

Nous utilisons les types suivants de cookies et technologies similaires: Cookies Essentiels (Toujours Actifs): Gestion de session et authentification, fonctionnalité du panier d'achat, statut de vérification d'âge, préférence linguistique (EN/FR). Ces cookies sont nécessaires au fonctionnement du Site et ne peuvent être désactivés. Cookies d'Analyse (Avec Consentement): Nous utilisons des analyses respectueuses de la vie privée pour comprendre comment les visiteurs interagissent avec notre Site. Cela inclut les pages vues, la durée des sessions et les modèles de navigation. Nous n'utilisons pas Google Analytics ou d'autres outils de suivi invasifs. Nos analyses ne suivent pas les utilisateurs individuels sur d'autres sites Web. Cookies Fonctionnels: Mémorisation de vos préférences (thème, produits récemment consultés), maintien de votre liste de souhaits entre les sessions. Vous pouvez gérer les préférences de cookies via les paramètres de votre navigateur. Le blocage des cookies essentiels peut empêcher le bon fonctionnement du Site. Nous n'utilisons pas de cookies publicitaires et ne participons pas aux réseaux de suivi inter-sites.

Nous partageons des informations personnelles limitées avec les fournisseurs de services tiers de confiance suivants, chacun lié par des obligations contractuelles de protéger vos données: • Digipay (Traitement des Paiements): Reçoit les détails de carte de paiement et les informations de facturation pour le traitement sécurisé des transactions. • Postes Canada / Transporteurs (Livraison des Commandes): Reçoit le nom d'expédition, l'adresse et le numéro de téléphone pour la livraison et le suivi des colis. • Fournisseur d'Infrastructure Cloud (Hébergement): Nos serveurs traitent et stockent les données sur une infrastructure cloud sécurisée située au Canada. Nous ne vendons, ne louons ni n'échangeons vos informations personnelles à des tiers à des fins de marketing. Nous ne partageons pas vos données avec des courtiers en données ou des réseaux publicitaires.

En vertu de la LPRPDE et de la Loi 25 du Québec, vous disposez des droits suivants concernant vos informations personnelles: Droit d'Accès: Vous pouvez demander une copie de toutes les informations personnelles que nous détenons à votre sujet. Nous répondrons dans les 30 jours suivant la réception de votre demande. Droit de Correction: Vous pouvez demander que nous corrigions toute information personnelle inexacte ou incomplète. Vous pouvez également mettre à jour la plupart des informations directement via les paramètres de votre compte. Droit de Suppression: Vous pouvez demander que nous supprimions vos informations personnelles, sous réserve de nos obligations légales de conserver certains dossiers (par exemple, les dossiers de transactions à des fins fiscales). Droit de Retrait du Consentement: Vous pouvez retirer votre consentement aux communications marketing à tout moment en cliquant sur le lien de désabonnement dans tout courriel ou en nous contactant directement. Droit à la Portabilité des Données: Vous pouvez demander vos informations personnelles dans un format structuré, couramment utilisé et lisible par machine. Droit de Déposer une Plainte: Si vous estimez que vos droits à la vie privée ont été violés, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, pour les résidents du Québec, la Commission d'accès à l'information du Québec (cai.gouv.qc.ca). Pour exercer l'un de ces droits, contactez notre Responsable de la Confidentialité à support@northlucid.com. Nous vérifierons votre identité avant de traiter toute demande et répondrons dans les 30 jours calendaires.

Nous conservons vos informations personnelles uniquement aussi longtemps que nécessaire pour remplir les objectifs pour lesquels elles ont été collectées: • Informations de compte: Conservées tant que votre compte est actif et pendant 2 ans après la suppression du compte pour gérer les litiges potentiels. • Dossiers de commandes et transactions: Conservés pendant 7 ans pour se conformer aux exigences canadiennes en matière de déclaration fiscale et financière. • Préférences marketing: Conservées jusqu'au retrait du consentement ou désabonnement. • Données d'analyse: Agrégées et anonymisées après 26 mois. • Communications de support: Conservées pendant 3 ans après la résolution. • Cookies: Les cookies de session expirent lorsque vous fermez votre navigateur. Les cookies persistants expirent après 12 mois. Lorsque les informations personnelles ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière sécurisée en utilisant des méthodes conformes aux normes de l'industrie.

Notre Site et nos produits sont destinés exclusivement aux adultes de 19 ans et plus. Nous ne collectons pas sciemment d'informations personnelles de personnes de moins de 19 ans. Si nous apprenons que nous avons collecté par inadvertance des informations personnelles d'un mineur, nous prendrons des mesures immédiates pour supprimer ces informations de nos dossiers. Si vous pensez qu'un mineur nous a fourni des informations personnelles, veuillez nous contacter immédiatement à support@northlucid.com.