Vie privée

Politique de confidentialité

Dernière mise à jour : 2026-08-22

Cette politique décrit exactement ce que ce site recueille, pourquoi, combien de temps il le garde et ce que vous pouvez exiger. Elle est écrite en langage simple, comme la loi l'exige.

Qui est responsable

La responsable de la protection des renseignements personnels est Joanie Rondeau. Pour toute question, demande d'accès, de rectification ou de suppression, écrivez à info@fermeclementoise.com. Nous répondons dans les 30 jours.

Ce que nous recueillons, et pourquoi

Nous ne recueillons rien « au cas où ». Chaque renseignement ci-dessous sert à une chose précise, et cette chose est nommée.

Pour traiter et livrer une commande : prénom, nom, courriel, téléphone et adresse de livraison. Sans eux, impossible de vous expédier quoi que ce soit ni de vous envoyer votre reçu.
Si vous créez un compte : les mêmes renseignements, plus une empreinte de votre mot de passe. Nous ne conservons jamais le mot de passe lui-même — personne ici ne peut le lire, ni le choisir à votre place.
Si vous écrivez par le formulaire de contact : nom, courriel, téléphone si vous le donnez, votre message, et l'adresse IP d'où il part — celle-ci uniquement pour bloquer les envois automatisés.
À chaque tentative de connexion ratée : l'adresse courriel essayée et l'adresse IP, pour empêcher qu'on devine un mot de passe par la force.
Si vous cochez la case de l'infolettre : votre courriel, pour vous écrire au sujet des nouveautés. La case est distincte de l'achat et décochée d'avance : dire oui est un geste volontaire.

Ce que nous ne faisons pas

Nous ne vendons, ne louons ni n'échangeons vos renseignements. Jamais, à personne.
Ce site ne contient aucun outil de pistage : ni Google Analytics, ni pixel Facebook, ni régie publicitaire. Votre navigation n'est mesurée par personne.
Aucune décision vous concernant n'est prise automatiquement, et nous ne construisons aucun profil de vos habitudes.
Aucun numéro de carte ne touche jamais ce serveur. Le paiement se fait sur la page de Square, et nous n'en recevons qu'une confirmation.

Les témoins (« cookies »)

Ce site dépose deux témoins, et seulement deux. Le premier retient votre session le temps de votre visite. Le second retient votre panier, pour qu'il survive à la fermeture de l'onglet. Les deux sont strictement nécessaires au service que vous demandez, c'est pourquoi aucun bandeau ne vous demande de les accepter : il n'y a rien d'autre à accepter.

Qui d'autre y a accès

Square, pour encaisser les paiements. Reçoit votre nom, votre courriel, votre téléphone, votre adresse de livraison et le contenu de la commande.
Notre hébergeur, qui héberge le site et la base de données, et acheminera nos courriels.
Personne d'autre. Aucun autre service, aucun autre partenaire.

Renseignements communiqués hors Québec

Square est une entreprise américaine : les renseignements nécessaires au paiement sont donc traités hors du Québec, et peuvent être soumis aux lois du pays où ils se trouvent. Nous avons retenu Square parce que sa conformité aux normes de l'industrie du paiement (PCI-DSS) nous évite de manipuler nous-mêmes des numéros de carte — ce qui vous protège davantage que de tout garder ici.

Combien de temps nous gardons vos renseignements

Rien n'est gardé indéfiniment. Passé le délai, les renseignements sont détruits ou rendus anonymes.

Commandes et factures : six ans après la fin de l'année financière. Ce délai n'est pas le nôtre, c'est celui qu'exige la loi fiscale.
Compte client et adresses sauvegardées : tant que le compte existe. Vous pouvez le supprimer vous-même, à tout moment.
Messages envoyés par le formulaire de contact : 24 mois. L'adresse IP qui les accompagne : 30 jours.
Tentatives de connexion ratées : 30 jours.
Paniers abandonnés : 90 jours.
Liens de réinitialisation de mot de passe : une heure de validité, puis effacés.
Inscription à l'infolettre : jusqu'à ce que vous la retiriez.

Vos droits

La loi vous donne des droits sur vos renseignements. Les exercer est gratuit et n'exige aucune justification.

Savoir ce que nous détenons sur vous, et en obtenir une copie.
Faire corriger ce qui est inexact ou incomplet.
Faire supprimer votre compte et vos renseignements, sauf ceux qu'une loi nous oblige à garder — vos factures, notamment.
Recevoir vos renseignements dans un format lisible par une machine, pour les emporter ailleurs.
Retirer votre consentement à l'infolettre, sans que cela touche vos commandes.
Porter plainte à la Commission d'accès à l'information du Québec si notre réponse ne vous satisfait pas.

Si vous avez un compte, la suppression et l'export de vos renseignements se font directement depuis votre espace client. Sinon, écrivez-nous : nous répondons dans les 30 jours.

Mon compte Nous joindre

Comment nous les protégeons

Le site est servi entièrement en HTTPS. Les mots de passe sont transformés en empreintes irréversibles. Les requêtes à la base de données sont toutes paramétrées, ce qui rend l'injection impossible. Le code de l'application se trouve hors de la portée du serveur web, et l'accès au portail de gestion est limité en nombre de tentatives.

En cas d'incident

Si un incident de confidentialité présentait un risque de préjudice sérieux, nous en aviserions les personnes touchées et la Commission d'accès à l'information avec diligence. Nous tenons un registre de tout incident, comme la loi l'exige.

Modifications

Si cette politique change, la date de mise à jour ci-dessus le montrera. Un changement important vous sera signalé autrement qu'en silence.