Politique de confidentialité

1. Responsable du traitement

BestMobileCanada inc., société constituée au Québec (Canada), dont le siège social est situé à Québec, Canada, est responsable du traitement de vos renseignements personnels au sens de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, Québec) et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, fédéral).

Notre responsable de la protection des renseignements personnels peut être joint à l'adresse confidentialite@bestmobilecanada.ca.

2. Renseignements que nous recueillons

Nous recueillons uniquement les renseignements nécessaires à la fourniture de nos services :

• Identité et coordonnées : nom, prénom, adresse courriel, numéro de téléphone, adresse postale de livraison et de facturation.
• Données de commande : produits achetés, montants, dates, mode de paiement utilisé (jamais le numéro de carte complet).
• Données de compte : identifiants, préférences, historique d'achats.
• Données techniques : adresse IP, type d'appareil et de navigateur, pages consultées, durée de visite (à des fins d'analyse et de sécurité).
• Communications : courriels échangés avec notre service à la clientèle.

3. Finalités de la collecte

Nous utilisons vos renseignements personnels pour :

• traiter vos commandes et organiser l'expédition;
• gérer votre compte et l'historique de vos achats;
• honorer la garantie 1 an et traiter les retours;
• vous transmettre les communications transactionnelles (factures, suivi de colis);
• répondre à vos demandes au service à la clientèle;
• si vous y consentez, vous envoyer des communications marketing (infolettre, offres);
• améliorer notre site, prévenir la fraude et sécuriser nos systèmes;
• respecter nos obligations légales et fiscales canadiennes.

4. Cookies et technologies similaires

Notre site utilise des témoins (cookies) pour faire fonctionner le panier d'achats, maintenir votre session, mesurer la performance des pages et personnaliser certaines recommandations. Les types de témoins utilisés sont :

• Cookies essentiels : indispensables au fonctionnement du panier, de l'authentification et du paiement. Ils ne peuvent être désactivés.
• Cookies analytiques : nous aident à comprendre comment vous utilisez le site (pages visitées, temps passé). Données agrégées et anonymisées.
• Cookies marketing : utilisés avec votre consentement explicite pour mesurer l'efficacité de nos campagnes publicitaires.

Vous pouvez gérer vos préférences à tout moment via le bandeau de témoins ou les réglages de votre navigateur.

5. Tiers et sous-traitants

Nous partageons certaines données uniquement avec les prestataires nécessaires à la fourniture du service :

• Stripe Payments Canada Ltd. — traitement sécurisé des paiements par carte. Stripe est conforme PCI-DSS niveau 1. Nous ne stockons jamais les numéros de carte complets.
• Postes Canada, Purolator, UPS Canada — expédition des colis (nom, adresse, téléphone uniquement).
• Resend / SendGrid — envoi des courriels transactionnels et de l'infolettre.
• Cloudflare — hébergement, sécurité et protection contre les attaques.
• Google Analytics 4 — mesure d'audience (avec anonymisation d'IP).

Tous nos sous-traitants sont liés par contrat à respecter une protection des données équivalente à celle prévue par la Loi 25. Nous ne vendons jamais vos données à des tiers.

6. Conservation des données

Nous conservons vos données selon les durées suivantes :

• Factures et données de commande : 7 ans (obligation fiscale au Canada).
• Données de compte : tant que le compte est actif, puis 24 mois après la dernière connexion.
• Historique de garantie : 1 an après la fin de la couverture (donc 4 ans maximum).
• Données analytiques anonymisées : 26 mois.
• Communications service client : 3 ans après la dernière interaction.

7. Vos droits

Conformément à la Loi 25 et à la LPRPDE, vous disposez en tout temps des droits suivants sur vos renseignements personnels :

• droit d'accès à vos données;
• droit de rectification des données inexactes;
• droit à la suppression (« droit à l'oubli »), sous réserve des obligations légales;
• droit à la portabilité des données (depuis le 22 septembre 2024 au Québec);
• droit de retirer votre consentement à tout moment;
• droit de déposer une plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

8. Sécurité

Toutes les communications avec notre site sont chiffrées en TLS 1.3. Les mots de passe sont hachés à l'aide de l'algorithme bcrypt. Les sauvegardes sont chiffrées au repos sur l'infrastructure AWS (région Canada Central, Montréal). L'accès aux données client est limité aux employés qui en ont strictement besoin et journalisé.

9. Hébergement des données

Vos renseignements personnels sont hébergés au Canada (AWS Canada Central, Montréal). Certains sous-traitants (analytique, infolettre) peuvent traiter des données depuis les États-Unis et l'Union européenne. Dans ces cas, des clauses contractuelles types sont en place pour garantir un niveau de protection adéquat.

10. Contact

Pour exercer vos droits ou poser une question sur cette politique, écrivez à notre responsable de la protection des renseignements personnels :

BestMobileCanada inc.
À l'attention du Responsable de la protection des renseignements personnels
Québec, Canada
Courriel : confidentialite@bestmobilecanada.ca
Téléphone : 1 888 555-0199

Nous répondons à toute demande dans un délai maximal de 30 jours, conformément à la Loi 25.

11. Modifications

Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou opérationnels. La date de dernière mise à jour est indiquée en haut. En cas de modification significative, nous vous en informerons par courriel ou par avis sur le site.