Politique de confidentialité

Coordonnées du responsable : info@esiva.ca, Québec, Canada.

Notre responsable de la protection des renseignements personnels veille à ce que les pratiques de l'entreprise respectent la Loi 25 et les autres lois applicables.

Dans le cadre de nos activités de commerce électronique, nous collectons les renseignements suivants :

Informations d'identification : nom et prénom, adresse courriel, numéro de téléphone, adresse postale.

Informations de commande : historique des achats, adresse de livraison, préférences de produits.

Informations de paiement : traitées par Stripe; les données de carte ne sont pas conservées; seul un identifiant de transaction est conservé.

Informations techniques : adresse IP (avec consentement), type de navigateur, pages visitées.

Traiter et expédier vos commandes.

Communiquer concernant votre commande.

Répondre à vos questions.

Améliorer notre site (avec consentement).

Communications marketing (avec consentement explicite).

Respecter nos obligations légales.

Conformément à la Loi 25, nous obtenons votre consentement de manière explicite, libre et éclairée avant de collecter vos renseignements personnels pour des finalités non essentielles.

Témoins (cookies) : nous utilisons un système de consentement granulaire. Les témoins non essentiels sont désactivés par défaut jusqu’à ce que vous les acceptiez.

Témoins essentiels (toujours actifs, sans consentement préalable) :

— esiva_session : panier d’achat, session et connexion au compte client (durée maximale : 30 jours).

— esiva_cookie_consent : mémorise vos choix de consentement aux témoins.

Témoins optionnels (uniquement avec votre consentement) : analytiques, marketing et personnalisation.

Droit d’accès : accédez à vos données personnelles.

Droit de rectification : corrigez vos informations.

Droit à la portabilité : exportez vos données.

Droit à l’effacement : demandez la suppression de vos données.

Pour exercer ces droits, contactez-nous à info@esiva.ca. Réponse sous 30 jours.

Données de commande : 7 ans (obligations fiscales).

Données de compte : jusqu’à suppression + 30 jours.

Données marketing : jusqu’au retrait du consentement.

Données analytiques : 26 mois maximum.

Chiffrement SSL/TLS pour toutes les communications.

Stockage sécurisé avec accès restreint.

Paiements via Stripe (conforme PCI-DSS).

Authentification sécurisée pour les comptes clients.

Ésiva — Courriel : info@esiva.ca

Vous pouvez déposer une plainte auprès de la Commission d’accès à l’information du Québec (CAI) : https://www.cai.gouv.qc.ca/