Politique de Confidentialité

North Lucid (« nous », « notre » ou « nos ») s'engage à protéger la vie privée et les informations personnelles de nos clients et visiteurs du site Web. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations personnelles lorsque vous visitez notre site Web à northlucid.com, créez un compte ou effectuez un achat. Cette politique est conçue pour être conforme à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), la Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) et toute autre législation canadienne applicable en matière de confidentialité. Les analyses facultatives restent désactivées tant que vous ne choisissez pas Autoriser les analyses.

Nous collectons les catégories suivantes d'informations personnelles: Informations que Vous Fournissez Directement: • Inscription au compte: nom, adresse courriel et mot de passe • Commandes: adresse de livraison, adresse de facturation, numéro de téléphone • Paiement : les données de carte sont saisies auprès du fournisseur externe; notre interface reçoit un jeton et des références de paiement limitées. Le virement Interac utilise les renseignements nécessaires pour associer et confirmer votre paiement • Communications : messages du formulaire de contact, courriels de soutien, et messages ou audio que vous choisissez d’envoyer à l’assistant facultatif • Avis et commentaires: avis sur les produits, évaluations et témoignages • Programme de parrainage: codes de parrainage et activité associée Informations Collectées Automatiquement: • Informations sur l'appareil: adresse IP, type et version du navigateur, système d'exploitation • Renseignements opérationnels et de sécurité des requêtes : les adresses des pages de provenance, les attributs du navigateur ou de sécurité et les identifiants disponibles de requête ou de session peuvent être traités avec l’activité du compte ou des commandes, indépendamment des analyses facultatives • Statistiques d’utilisation facultatives : visites de pages, navigation et sites de provenance sous forme agrégée, uniquement après consentement aux analyses • Cookies et technologies similaires: identifiants de session, préférences linguistiques, contenu du panier, statut de vérification d'âge • Données de localisation: emplacement géographique approximatif dérivé de l'adresse IP (niveau ville/province uniquement)

Nous utilisons les renseignements personnels aux fins ci-dessous. Nous demandons le consentement lorsque la législation applicable l’exige. La collecte, l’utilisation ou la communication sans consentement se limite aux exceptions ou obligations prévues par la loi. Exécution des commandes : Traiter et expédier les commandes, envoyer les confirmations et notifications d’expédition, et traiter les demandes de soutien. Gestion du compte : Maintenir votre compte et les fonctions que vous choisissez, notamment les adresses enregistrées, les listes de souhaits et les récompenses. Communications : Envoyer des courriels promotionnels et des infolettres uniquement avec votre consentement exprès. Vous pouvez vous désabonner à tout moment. Analyses facultatives : Mesurer l’utilisation agrégée du site avec Plausible uniquement après votre autorisation. Sécurité : Protéger les comptes, détecter les activités suspectes et limiter les tentatives d’authentification répétées. Obligations légales : Traiter les renseignements lorsque la loi applicable l’exige ou le permet, notamment pour répondre aux demandes légales valides.

Nous utilisons les mesures de protection suivantes : • HTTPS protège les renseignements transmis entre votre navigateur et le Site. • Les mots de passe sont stockés sous forme de hachages. La connexion administrateur exige un mot de passe et un code de vérification envoyé par courriel. • Des contrôles fondés sur les rôles limitent les fonctions administratives, et les tentatives d’authentification sont limitées. • Les sauvegardes de la base de données sont chiffrées. Les fournisseurs d’hébergement et de base de données appliquent leurs propres mesures de protection de l’infrastructure. • Les données de carte sont saisies auprès du fournisseur de paiement externe. Notre interface reçoit un jeton et des références de paiement limitées. • Les diagnostics d’erreurs essentiels nous aident à repérer et corriger les défaillances; le rejeu des sessions du navigateur est désactivé. Les mesures de protection et le chiffrement de chaque fournisseur externe dépendent du service. Aucun mode de transmission ou de stockage n’est totalement sûr, et nous ne pouvons garantir une sécurité absolue.

Les témoins et le stockage du navigateur ont des fonctions différentes : Connexion, vérification d’âge et langue : Des témoins maintiennent votre session connectée, mémorisent que la vérification d’âge a été effectuée et sélectionnent votre langue. Votre navigateur peut les bloquer ou les supprimer, mais certaines fonctions peuvent alors devenir indisponibles. Préférences et historique local : Le stockage local mémorise votre choix d’analyse, la langue, le thème, les articles récemment consultés, les recherches récentes, les comparaisons et le panier invité. Certains avis utilisent le stockage local ou de session pour mémoriser leur fermeture. Ces données sont distinctes de votre liste de souhaits, qui est enregistrée dans votre compte. Analyses facultatives : Plausible effectue des mesures agrégées sans témoins et fonctionne uniquement après votre autorisation. Il n’utilise pas d’identifiant visiteur persistant pour vous suivre entre les sites. Paramètres de confidentialité dans le pied de page contrôle les analyses facultatives. Refuser les analyses empêche ces analyses; ce choix n’efface pas les préférences, l’historique ou le panier. Le retrait du consentement recharge la page pour arrêter le script déjà chargé. Utilisez les commandes d’effacement de l’historique ou les réglages de données de site du navigateur pour supprimer les autres données stockées. Nous n’utilisons pas de témoins publicitaires ni de réseaux publicitaires inter-sites.

Nous utilisons des fournisseurs externes pour les fonctions ci-dessous. Les renseignements communiqués dépendent de la fonction que vous choisissez. • BluePeak / PCIVault (Paiements par carte) : Les données de carte sont saisies auprès du fournisseur; notre interface reçoit un jeton et des références de paiement limitées. Les renseignements de commande et de facturation servent au traitement du paiement. • Opérateur de paiement Virement Interac : Numéro de commande, montant et nom ou référence de facturation nécessaires pour associer et confirmer votre paiement. • BTCPay (Paiements en cryptomonnaie) : Les identifiants de commande, le montant, le nom et le courriel de l’acheteur sont inclus dans le traitement de la facture lorsque ce mode de paiement est utilisé. • Services d’expédition : ShipStation et les transporteurs peuvent recevoir les coordonnées de livraison et de contact, les articles, les montants, les notes et le statut du paiement afin d’organiser la livraison et le suivi. • Resend (Courriels) : Les adresses courriel et le contenu des messages servent aux confirmations, au soutien et, avec consentement, aux infolettres. Des renseignements sur la livraison et l’engagement des courriels peuvent aussi être traités. • ElevenLabs (Clavardage et voix facultatifs) : Lorsque vous démarrez l’assistant, les messages saisis ou l’audio vocal et le contexte de conversation sont traités par ElevenLabs. La voix nécessite l’autorisation du microphone. Évitez de transmettre des mots de passe, des données de carte ou des renseignements de santé sensibles à l’assistant. • Plausible (Analyses facultatives) : Mesure agrégée sans témoins après consentement, sans suivi inter-sites. • Sentry (Surveillance des erreurs) : Les diagnostics essentiels aident à corriger les bogues. Le rejeu de session et le traçage automatique des performances du navigateur sont désactivés. Les rapports du navigateur retirent le contexte utilisateur, le corps des requêtes, les témoins, les en-têtes et les paramètres d’URL. • Vercel et Neon (Hébergement et base de données) : Ces services hébergent l’application et ses données. Les fournisseurs peuvent traiter les renseignements hors du Canada selon leurs conditions et pratiques de confidentialité applicables. Nous ne vendons, ne louons ni n’échangeons les renseignements personnels à des fins de marketing, et ne les partageons pas avec des courtiers en données ou des réseaux publicitaires.

En vertu de la LPRPDE et de la Loi 25 du Québec, vous disposez des droits suivants concernant vos informations personnelles: Droit d'Accès: Vous pouvez demander une copie de toutes les informations personnelles que nous détenons à votre sujet. Nous répondrons dans les 30 jours suivant la réception de votre demande. Droit de Correction: Vous pouvez demander que nous corrigions toute information personnelle inexacte ou incomplète. Vous pouvez également mettre à jour la plupart des informations directement via les paramètres de votre compte. Droit de Suppression: Vous pouvez demander que nous supprimions vos informations personnelles, sous réserve de nos obligations légales de conserver certains dossiers (par exemple, les dossiers de transactions à des fins fiscales). Droit de Retrait du Consentement: Vous pouvez retirer votre consentement aux communications marketing à tout moment en cliquant sur le lien de désabonnement dans tout courriel ou en nous contactant directement. Droit à la Portabilité des Données: Vous pouvez demander vos informations personnelles dans un format structuré, couramment utilisé et lisible par machine. Droit de Déposer une Plainte: Si vous estimez que vos droits à la vie privée ont été violés, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, pour les résidents du Québec, la Commission d'accès à l'information du Québec (cai.gouv.qc.ca). Pour exercer l'un de ces droits, contactez notre Responsable de la Confidentialité à [email protected]. Nous vérifierons votre identité avant de traiter toute demande et répondrons dans les 30 jours calendaires.

Nous conservons vos informations personnelles uniquement aussi longtemps que nécessaire pour remplir les objectifs pour lesquels elles ont été collectées: • Informations de compte: Conservées tant que votre compte est actif et pendant 2 ans après la suppression du compte pour gérer les litiges potentiels. • Dossiers de commandes et transactions: Conservés pendant 7 ans pour se conformer aux exigences canadiennes en matière de déclaration fiscale et financière. • Préférences marketing : Le désabonnement arrête les courriels marketing. Une inscription inactive peut être conservée afin de respecter votre choix. • Statistiques d’analyse : Plausible recueille des statistiques agrégées après consentement. Sa politique de données décrit ses pratiques de conservation. • Communications de support: Conservées pendant 3 ans après la résolution. • Stockage du navigateur : Les témoins de connexion client et de vérification d’âge durent jusqu’à 30 jours. Les sessions administrateur durent jusqu’à huit heures et expirent après 30 minutes d’inactivité; le témoin de langue dure un an et celui du volet administrateur sept jours. La plupart des préférences et historiques du stockage local n’expirent pas automatiquement : ils restent jusqu’à l’effacement des données de site ou leur suppression par la fonction concernée. Le stockage de session dure pendant la session de page du navigateur. Lorsque les informations personnelles ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière sécurisée en utilisant des méthodes conformes aux normes de l'industrie.

Les fonctions de compte et d’achat sont réservées aux adultes de 19 ans et plus. Les informations de confidentialité, de contact et de sécurité sont accessibles sans fournir de date de naissance. Nous ne collectons pas sciemment d'informations personnelles de personnes de moins de 19 ans. Si nous apprenons que nous avons collecté par inadvertance des informations personnelles d'un mineur, nous prendrons des mesures immédiates pour supprimer ces informations de nos dossiers. Si vous pensez qu'un mineur nous a fourni des informations personnelles, veuillez nous contacter immédiatement à [email protected].

Informations complémentaires sur la confidentialité

• Politique de données de Plausible (en anglais)
• Commissariat à la protection de la vie privée du Canada : consentement (en anglais)