1. Responsable du traitement
Boiseries Letendre (ci-après « nous » ou « l'entreprise ») est responsable du traitement des renseignements personnels collectés par l'entremise de son site Web et de ses activités commerciales.
En tant qu'entreprise exerçant ses activités au Québec, Boiseries Letendre est assujettie à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, c. 25), communément appelée « Loi 25 », ainsi qu'à toute autre loi applicable en matière de protection des renseignements personnels.
Nous nous engageons à collecter, utiliser et conserver vos renseignements personnels de façon transparente, sécuritaire et conforme à nos obligations légales.
2. Renseignements personnels collectés
Selon le contexte de votre interaction avec nous, nous pouvons collecter les catégories de renseignements personnels suivantes :
- Renseignements d'identification — nom, prénom, adresse postale, adresse courriel, numéro de téléphone.
- Renseignements transactionnels et commerciaux — historique de commandes, articles achetés, montants des transactions, informations de facturation et de livraison, données de paiement (traitées par notre passerelle de paiement sécurisée).
- Renseignements de navigation — adresse IP, pages visitées, durée des sessions, comportement de navigation sur le site, identifiants d'appareil, localisation approximative dérivée de l'adresse IP.
- Renseignements publicitaires — identifiants publicitaires, identifiants de réseaux sociaux, données de conversion et de remarketing.
- Renseignements liés à l'emploi — dans le cadre de nos processus de recrutement, nous pouvons collecter votre curriculum vitæ, vos antécédents professionnels, vos compétences, vos références et tout autre renseignement que vous nous transmettez volontairement dans le cadre d'une candidature.
- Préférences de navigation — choix de consentement aux témoins, mémorisés par notre plateforme de gestion du consentement Moelleux.
Nous ne collectons que les renseignements nécessaires aux finalités décrites à la section 3 de la présente politique.
3. Finalités du traitement
Vos renseignements personnels sont utilisés aux fins suivantes :
- Traitement des commandes en ligne (base légale : exécution d'un contrat) — Vos renseignements d'identification et transactionnels sont nécessaires pour traiter vos achats, organiser la livraison, émettre vos factures et assurer le service après-vente. WooCommerce Analytics est utilisé pour analyser les performances des ventes et le comportement des clients sur notre boutique en ligne.
- Mesure d'audience et amélioration du site (base légale : consentement) — Avec votre consentement, Google Analytics 4 et WooCommerce Analytics nous permettent de mesurer l'achalandage de notre site, de comprendre comment les visiteurs l'utilisent et d'en améliorer la performance. Ces outils collectent notamment votre adresse IP, vos pages visitées, la durée de vos sessions et votre comportement de navigation.
- Publicité ciblée et remarketing (base légale : consentement) — Avec votre consentement, le Meta Pixel (Facebook) nous permet de mesurer l'efficacité de nos campagnes publicitaires, de vous présenter des publicités pertinentes sur les plateformes de Meta et de faire du remarketing auprès des visiteurs de notre site.
-
Gestion du consentement aux témoins (base légale : intérêt légitime / obligation légale) — La plateforme Moelleux, opérée par Horizon-Cumulus (Joliette, Québec), enregistre vos choix de consentement afin que nous puissions démontrer notre conformité à la Loi 25. Un témoin nommé
moelleux_{site_key}est déposé sur votre navigateur pour mémoriser vos préférences pendant 13 mois. - Recrutement et gestion des ressources humaines (base légale : consentement / intérêt légitime) — Les renseignements que vous nous transmettez dans le cadre d'une candidature sont utilisés exclusivement pour évaluer votre profil et communiquer avec vous au sujet du poste visé.
- Sécurité et prévention de la fraude (base légale : intérêt légitime) — Nous utilisons certains renseignements techniques, dont votre adresse IP, pour détecter et prévenir les activités frauduleuses ou malveillantes sur notre site.
4. Tiers et sous-traitants
Dans le cadre de nos activités, nous faisons appel aux fournisseurs tiers suivants. Chacun d'eux est tenu de traiter vos renseignements personnels de façon sécuritaire et conformément aux lois applicables.
| Nom du fournisseur | Finalité | Catégorie | Transfert hors Québec |
|---|---|---|---|
| Moelleux (par Horizon-Cumulus) | Gestion du consentement aux témoins et hébergement de la politique de confidentialité | Essentiel | Non — hébergé au Québec (OVH Beauharnois) |
| Google Analytics 4 | Mesure d'audience et analyse du comportement des visiteurs | Analytique | Oui — États-Unis |
| Meta Pixel (Facebook) | Publicité ciblée, suivi des conversions et remarketing | Marketing | Oui — États-Unis |
| WooCommerce Analytics | Analyse des performances des ventes et du comportement des clients en commerce en ligne | Analytique | Oui — États-Unis |
Notre site est hébergé par Horizon-Cumulus (Joliette, Québec). Vos données d'hébergement sont conservées au Québec.
5. Transferts hors Québec
Certains de nos fournisseurs tiers sont établis à l'extérieur du Québec, ce qui implique que vos renseignements personnels peuvent être transmis, stockés ou traités dans d'autres juridictions, notamment aux États-Unis.
Conformément à l'article 17 de la Loi 25, avant de communiquer des renseignements personnels à l'extérieur du Québec, nous nous assurons que ces renseignements bénéficient d'une protection adéquate, notamment par la conclusion d'ententes contractuelles avec nos fournisseurs (clauses contractuelles types ou équivalents). Les fournisseurs concernés sont :
- Google Analytics 4 (États-Unis) — Vos données de navigation et d'identification d'appareil peuvent être traitées sur des serveurs situés aux États-Unis par Google LLC. Google est soumis aux clauses contractuelles types de l'Union européenne et aux mécanismes de protection applicables.
- Meta Pixel (Facebook) (États-Unis) — Vos données de navigation, de conversion et vos identifiants publicitaires peuvent être traités par Meta Platforms, Inc. aux États-Unis.
- WooCommerce Analytics (États-Unis) — Les données relatives à vos transactions et à votre comportement sur notre boutique en ligne peuvent être traitées par Automattic Inc. aux États-Unis.
Avant tout transfert hors Québec impliquant des renseignements personnels sensibles ou un volume significatif de données, nous procédons à une évaluation des facteurs relatifs à la vie privée (EFVP) lorsque la nature du traitement le requiert, conformément à la Loi 25.
Vous pouvez refuser ces transferts en ne consentant pas aux témoins analytiques et marketing lors de votre visite sur notre site, ou en retirant votre consentement à tout moment via notre gestionnaire de consentement Moelleux.
6. Durée de conservation
Nous conservons vos renseignements personnels uniquement pour la durée nécessaire aux finalités pour lesquelles ils ont été collectés, ou pour satisfaire à nos obligations légales.
| Type de renseignements | Durée de conservation | Raison |
|---|---|---|
| Données de commandes et transactions | 7 ans | Obligations fiscales et comptables (Loi sur les impôts, Loi sur la taxe de vente du Québec) |
| Données de compte client | 3 ans après la dernière activité | Gestion de la relation client et délai de prescription civile |
| Données de navigation et d'analyse (Google Analytics 4, WooCommerce Analytics) | 14 mois (paramètre par défaut Google Analytics 4) | Analyse des tendances et amélioration du site |
| Données publicitaires (Meta Pixel) | Selon les paramètres de Meta Platforms (généralement 180 jours) | Mesure des conversions et remarketing |
| Dossiers de candidature (recrutement) | 2 ans après la fin du processus de recrutement | Possibilité de reconsidération pour des postes futurs, avec votre consentement |
| Préférences de consentement (témoin Moelleux) | 13 mois | Mémorisation de vos choix de consentement conformément à la Loi 25 |
| Journaux de sécurité (adresses IP) | 12 mois | Détection des activités frauduleuses et sécurité du site |
À l'expiration de ces délais, vos renseignements personnels sont détruits ou anonymisés de façon sécuritaire.
7. Droits des personnes concernées
En vertu de la Loi 25, vous disposez des droits suivants à l'égard de vos renseignements personnels que nous détenons :
- Droit d'accès — Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, ainsi que des informations sur la façon dont ils sont utilisés et communiqués.
- Droit de rectification — Si des renseignements vous concernant sont inexacts, incomplets ou équivoques, vous pouvez demander qu'ils soient corrigés.
- Droit à l'effacement (droit à l'oubli) — Vous pouvez demander la suppression de vos renseignements personnels lorsqu'ils ne sont plus nécessaires aux fins pour lesquelles ils ont été collectés, sous réserve de nos obligations légales de conservation.
- Droit à la portabilité — Vous pouvez demander à recevoir vos renseignements personnels informatisés dans un format technologique structuré et couramment utilisé, afin de les transmettre à un autre responsable du traitement.
- Droit de retrait du consentement — Lorsque le traitement de vos renseignements est fondé sur votre consentement, vous pouvez le retirer en tout temps, sans préjudice de la licéité du traitement effectué avant ce retrait. Vous pouvez gérer vos préférences de témoins directement via notre gestionnaire de consentement Moelleux, accessible sur notre site.
Pour exercer l'un ou l'autre de ces droits, veuillez communiquer avec notre responsable de la protection des renseignements personnels aux coordonnées indiquées à la section 8.
Nous répondrons à votre demande dans un délai de 30 jours suivant sa réception, conformément à la Loi 25.
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information (CAI) : www.cai.gouv.qc.ca.
8. Responsable de la protection des renseignements personnels
Conformément à l'article 8.1 de la Loi 25, Boiseries Letendre a désigné un responsable de la protection des renseignements personnels. Toute question, demande ou préoccupation relative à la présente politique ou au traitement de vos renseignements personnels peut lui être adressée :
- Nom : Charles Letendre / Jessika Masse
- Titre / poste : --
- Courriel : info@boiseriesletendre.com
- Téléphone : 450-742-3712
Nous nous engageons à répondre à toute demande dans un délai maximum de 30 jours suivant sa réception, tel que prévu par la Loi 25.
9. Entrée en vigueur et versionnement
La présente politique de confidentialité entre en vigueur le 22 juin 2026 et constitue la version 2.
Nous nous réservons le droit de modifier cette politique en tout temps afin de refléter l'évolution de nos pratiques, de nos services ou de nos obligations légales. En cas de modification importante, nous vous en informerons par un avis visible sur notre site Web. La version la plus récente est toujours accessible sur cette page.
Nous vous encourageons à consulter cette politique périodiquement. La date d'entrée en vigueur indiquée ci-dessus correspond à la dernière mise à jour.
Cette politique a été générée par Moelleux, une plateforme de gestion du consentement et de conformité à la Loi 25 opérée par Horizon-Cumulus (9322-8310 Québec inc.), Joliette (Québec). Les enregistrements de consentement et la politique sont hébergés au Québec.