Politique de confidentialité

1. Responsable du traitement

BestMobileCanada inc., société constituée au Québec (Canada), dont le siège social est situé à Québec, Canada, est responsable du traitement de vos renseignements personnels au sens de la Loi sur la protection des renseignements personnels dans le secteur privé (Québec) et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, loi fédérale canadienne).

Notre responsable de la protection des renseignements personnels peut être joint à l'adresse service@bestmobilecanada.com.

2. Renseignements que nous recueillons

Nous recueillons uniquement les renseignements nécessaires à la fourniture de nos services :

• Identité et coordonnées : nom, prénom, adresse courriel, numéro de téléphone, adresse postale de livraison et de facturation.
• Données de commande : produits achetés, montants, dates, mode de paiement utilisé (jamais le numéro de carte complet).
• Données de compte : identifiants, préférences, historique d'achats.
• Données techniques : adresse IP, type d'appareil et de navigateur, pages consultées, durée de visite (à des fins d'analyse et de sécurité).
• Communications : courriels échangés avec notre service à la clientèle.
• Clavardage : si vous utilisez le clavardage du site, nous conservons la transcription (vos messages et les réponses de notre équipe), la langue et l'état de la conversation, la date et la version de l'avis que vous avez accepté, votre adresse courriel si vous choisissez de la laisser — ou, si vous êtes connecté, l'adresse de votre compte — (uniquement pour vous aviser de notre réponse), le lien avec votre compte si vous êtes connecté et une empreinte chiffrée (HMAC) de votre adresse IP, qui sert à prévenir les abus — jamais l'adresse elle-même. Les numéros de carte de paiement sont masqués automatiquement avant tout enregistrement. Aucune conversation n'est créée sans que vous ayez accepté l'avis affiché avant votre premier message. Seuls les membres autorisés de notre équipe lisent les conversations et y répondent; aucune décision automatisée n'est prise à partir de ces renseignements. Nous ne discutons des détails d'une commande dans le clavardage que si vous êtes connecté au compte à qui elle appartient, ou après que vous avez saisi un code à usage unique envoyé au courriel de la commande. Si vous avez quitté le clavardage depuis au moins 5 minutes et que nous avons votre adresse (laissée dans le clavardage ou celle de votre compte), le texte de notre réponse vous est aussi envoyé par courriel.

3. Finalités de la collecte

Nous utilisons vos renseignements personnels pour :

• traiter vos commandes et organiser l'expédition;
• gérer votre compte et l'historique de vos achats;
• honorer la garantie 3 mois et traiter les retours;
• vous transmettre les communications transactionnelles (factures, suivi de colis);
• répondre à vos demandes au service à la clientèle;
• répondre à vos questions avant l'achat et sur vos commandes dans le clavardage, où c'est un membre de notre équipe qui vous répond, et vous aviser par courriel de notre réponse si vous nous avez laissé votre adresse;
• si vous y consentez, vous envoyer des communications marketing (infolettre, offres);
• améliorer notre site, prévenir la fraude et sécuriser nos systèmes;
• respecter nos obligations légales et fiscales canadiennes.

4. Cookies et technologies similaires

Notre site utilise des témoins (cookies) pour faire fonctionner le panier d'achats, maintenir votre session, mesurer la performance des pages et personnaliser certaines recommandations. Les types de témoins utilisés sont :

• Cookies essentiels : indispensables au fonctionnement du panier, de l'authentification et du paiement. Ils ne peuvent être désactivés.
• Cookies analytiques : nous aident à comprendre comment vous utilisez le site (pages visitées, temps passé). Données agrégées et anonymisées.
• Cookies marketing : utilisés avec votre consentement explicite pour mesurer l'efficacité de nos campagnes publicitaires.
• Témoin de clavardage (bmc_chat) : strictement nécessaire au fonctionnement du clavardage; il relie votre navigateur à votre conversation. Déposé seulement quand vous commencez une conversation, inaccessible aux scripts (httpOnly) et limité aux adresses /api/chat du site, il expire après 30 jours et il est supprimé lorsque vous effacez la conversation (icône de corbeille « Effacer la conversation »).

Vous pouvez gérer vos préférences à tout moment via le bandeau de témoins ou les réglages de votre navigateur.

5. Tiers et sous-traitants

Nous partageons certaines données uniquement avec les prestataires nécessaires à la fourniture du service :

• PayPal (Canada) Co. — traitement sécurisé des paiements (carte de crédit ou compte PayPal). PayPal est conforme PCI-DSS niveau 1. Nous ne stockons jamais les numéros de carte complets.
• Postes Canada, Purolator, UPS Canada — expédition des colis (nom, adresse, téléphone uniquement).
• OVH (OVH Hosting Inc., Montréal) — serveur dédié situé à Beauharnois (Québec), qui héberge le site, sa base de données et les conversations du clavardage. Nos courriels transactionnels (confirmations de commande, suivi de colis, avis du clavardage) sont envoyés depuis ce serveur, sans service d'envoi tiers.
• Cloudflare — DNS du domaine; ne reçoit pas le contenu de vos échanges.
• Google Analytics 4 — mesure d'audience (avec anonymisation d'IP).
• Google Workspace (Google LLC) — héberge notre boîte de courriel service@bestmobilecanada.com. Quand vous nous écrivez dans le clavardage, l'avis envoyé à notre équipe ne contient ni vos messages, ni votre courriel, ni votre numéro de commande : seulement un lien vers notre page d'administration. Si vous nous écrivez par courriel, votre message est conservé chez Google, possiblement à l'extérieur du Québec, selon la durée prévue pour les communications du service client (section 6).

Tous nos sous-traitants sont liés par contrat à respecter une protection des données équivalente à celle exigée par les lois canadiennes applicables. Nous ne vendons jamais vos données à des tiers.

6. Conservation des données

Nous conservons vos données selon les durées suivantes :

• Factures et données de commande : 7 ans (obligation fiscale au Canada).
• Données de compte : tant que le compte est actif, puis 24 mois après la dernière connexion.
• Historique de garantie : 12 mois après la fin de la couverture (donc 15 mois maximum à partir de la livraison, puisque la couverture est de 3 mois).
• Données analytiques anonymisées : 26 mois.
• Communications service client : 3 ans après la dernière interaction.
• Transcriptions de clavardage : 180 jours après la dernière activité de la conversation, puis suppression automatique (purge quotidienne). Il s'agit d'une exception à la durée prévue ci-dessus pour les communications du service client. Les codes de vérification à usage unique expirent après 10 minutes; ils sont supprimés dès leur utilisation ou, au plus tard, lors de la purge qui suit leur expiration. Vous pouvez effacer votre conversation en tout temps avec l'icône de corbeille « Effacer la conversation », ou en demandant à notre équipe de la supprimer. Les copies de sauvegarde techniques de la base de données, conservées sur le même serveur au Québec et servant uniquement à la restauration en cas de panne, peuvent contenir une conversation effacée jusqu'à leur suppression.
• Mot de passe : les liens de réinitialisation envoyés par courriel sont valides 60 minutes et à usage unique (seule une empreinte irréversible — un hachage — en est conservée), puis supprimés 7 jours après leur expiration. Chaque changement de mot de passe, et chaque lien envoyé par notre équipe, est inscrit dans un journal de sécurité (date, type de changement et, s'il y a lieu, le membre de notre équipe qui l'a fait — jamais le mot de passe ni votre adresse IP), conservé 24 mois.

7. Vos droits

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Québec) et aux autres lois canadiennes applicables, vous disposez en tout temps des droits suivants sur vos renseignements personnels :

• droit d'accès à vos données;
• droit de rectification des données inexactes;
• droit à la suppression (« droit à l'oubli »), sous réserve des obligations légales;
• droit à la portabilité des données;
• droit de retirer votre consentement à tout moment;
• droit de déposer une plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca);
• droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

8. Sécurité

Toutes les communications avec notre site sont chiffrées en TLS 1.3. Les mots de passe sont hachés à l'aide de l'algorithme bcrypt. Les sauvegardes sont conservées sur notre serveur dédié d'OVH, à Beauharnois (Québec). L'accès aux données client est limité aux employés qui en ont strictement besoin et journalisé.

9. Hébergement des données

Vos renseignements personnels sont hébergés au Québec, sur un serveur dédié d'OVH situé à Beauharnois. Certains sous-traitants (mesure d'audience, courrier électronique — Google Workspace) peuvent traiter des données depuis les États-Unis et l'Union européenne. Dans ces cas, des clauses contractuelles types sont en place pour garantir un niveau de protection adéquat.

Les conversations du clavardage sont conservées exclusivement au Québec, sur ce même serveur. Aucun robot conversationnel ni outil automatisé ne rédige les réponses : chaque message est lu par un membre de notre équipe, qui y répond, et le contenu des conversations n'est confié à aucun fournisseur externe. Seule la copie de notre réponse envoyée à votre propre adresse courriel (celle que vous avez laissée ou celle de votre compte, section 2) quitte notre serveur.

10. Contact

Pour exercer vos droits ou poser une question sur cette politique, écrivez à notre responsable de la protection des renseignements personnels :

BestMobileCanada inc.
À l'attention du Responsable de la protection des renseignements personnels
Québec, Canada
Courriel : service@bestmobilecanada.com
Téléphone : 1-844-558-0001

Nous répondons à toute demande dans un délai maximal de 30 jours, conformément à la Loi 25.

11. Modifications

Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou opérationnels. La date de dernière mise à jour est indiquée en haut. En cas de modification significative, nous vous en informerons par courriel ou par avis sur le site.