Politique de confidentialité

Lorsque vous utilisez notre site Web, nous pouvons recueillir les renseignements personnels suivants :

• Formulaires de contact et de réservation : Nom, adresse courriel, numéro de téléphone, soin souhaité, date et heure préférées, ainsi que toute note que vous fournissez.
• Achats de cartes-cadeaux : Nom, courriel et téléphone de l'acheteur (optionnel). Nom et courriel du destinataire (optionnel), message personnel et occasion.
• Vérification de solde de carte-cadeau : Adresse courriel et un code de vérification à usage unique envoyé à cette adresse.
• Recueillis automatiquement : Adresse IP (utilisée uniquement pour la limite de débit afin de protéger contre les abus), pages visitées et données d'interaction via Google Analytics.

Nous utilisons vos renseignements personnels uniquement pour :

• Traiter et confirmer vos réservations
• Livrer les certificats et reçus de cartes-cadeaux par courriel
• Répondre à vos demandes
• Protéger notre site Web contre le pourriel et les abus (limite de débit)

Nous ne vendons pas, ne louons et ne partageons pas vos renseignements personnels avec des tiers à des fins de marketing.

Les achats de cartes-cadeaux sont traités par l'intermédiaire de Stripe, un processeur de paiement conforme aux normes PCI. Nous ne stockons, ne transmettons et n'avons pas accès à votre numéro de carte de crédit. Stripe peut recueillir les détails de la carte de paiement, l'adresse de facturation et les renseignements connexes conformément à sa propre politique de confidentialité : stripe.com/privacy.

Tous les paiements par carte sont traités en dollars canadiens (CAD) et nécessitent une authentification 3D Secure.

Les soumissions de formulaires de réservation et de contact nous sont envoyées par courriel et ne sont pas stockées dans une base de données. Nous conservons la correspondance par courriel dans le cadre de nos dossiers commerciaux normaux.

Les données de cartes-cadeaux (codes de carte, soldes, noms et courriels de l'acheteur et du destinataire, messages et historique des transactions) sont stockées de manière sécurisée dans une infrastructure cloud chiffrée (Upstash Redis) avec une expiration automatique :

• Achats de cartes-cadeaux abandonnés : suppression automatique après 30 jours
• Cartes-cadeaux actives : conservées jusqu'à 20 ans (la valeur monétaire n'expire jamais en vertu de la loi québécoise)

Les données de limite de débit (adresses IP) sont stockées temporairement et supprimées automatiquement.

Les données Google Analytics sont conservées par Google selon ses politiques de rétention des données.

Nous utilisons les services tiers suivants qui peuvent recueillir ou traiter des données :

• Stripe — Traitement des paiements (stripe.com/privacy)
• Resend — Livraison de courriels transactionnels (resend.com/privacy)
• Upstash Redis — Stockage sécurisé des données pour les cartes-cadeaux et la limite de débit
• Google Analytics — Analyse de l'utilisation du site Web (policies.google.com/privacy)
• Google Maps — Affichage de l'emplacement sur notre page de contact
• Sanity CMS — Gestion du contenu de notre site Web
• Google Fonts — Livraison de polices pour la typographie du site Web

Chaque service tiers agit selon sa propre politique de confidentialité. Nous vous encourageons à consulter leurs politiques pour obtenir des détails sur la façon dont ils traitent les données.

Notre site Web utilise les témoins suivants :

• Témoins Google Analytics (_ga, _ga_*) : Utilisés pour comprendre comment les visiteurs interagissent avec notre site Web. Ces témoins sont définis par Google Analytics et durent jusqu'à 2 ans.
• Préférence de langue (localStorage) : Stocke votre préférence linguistique (français ou anglais) pour une meilleure expérience de navigation.

Nous n'utilisons pas de témoins de marketing ou de reciblage.

En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et de la législation applicable en matière de confidentialité, vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet
• Corriger tout renseignement inexact
• Demander la suppression de vos renseignements personnels
• Retirer votre consentement à l'utilisation de vos données

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse courriel indiquée ci-dessous.

Nous prenons des mesures raisonnables pour protéger vos renseignements personnels :

• Toutes les transmissions de données sont chiffrées via HTTPS/TLS
• Les données de paiement sont gérées exclusivement par Stripe (conforme PCI DSS)
• Les données de cartes-cadeaux sont stockées dans une infrastructure chiffrée avec des contrôles d'accès
• Nous ne stockons pas d'informations de carte de crédit sur nos serveurs

Cependant, aucune méthode de transmission sur Internet n'est sécurisée à 100 %, et nous ne pouvons garantir une sécurité absolue.

Nos services ne s'adressent pas aux personnes de moins de 14 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Toute modification sera affichée sur cette page avec une date de révision mise à jour. Nous vous encourageons à consulter cette politique périodiquement.

Si vous avez des questions concernant cette politique de confidentialité ou si vous souhaitez exercer vos droits, veuillez nous contacter :

Courriel : contact@soinbeauterosa.com

Site Web : soinbeauterosa.ca