Politique de confidentialité

Qui nous sommes

montclaircollective.com est exploité par Montclair Collective, et Montclair Collective est l’organisation responsable des informations personnelles décrites sur cette page. Lorsqu’une autre société traite quelque chose pour notre compte, elle est nommée ci-dessous plutôt que décrite vaguement comme « nos partenaires ».

Tout ce qui concerne cette page — une question, une demande d’accès, une demande de suppression ou une réclamation — arrive à info@montclaircollective.com. Une seule boîte de réception, à laquelle répond une personne.

Ce que nous collectons

• Détails de la commande — votre nom, votre adresse e-mail, votre adresse de livraison, les tirages et formats achetés, le total de la commande et la devise.
• Détails de paiement — les numéros de carte sont saisis directement dans les champs hébergés par notre prestataire de paiement, jamais dans un formulaire de ce site, et ne sont pas stockés ici. Nous voyons les coordonnées de facturation, le montant et si le paiement a réussi.
• Messages — tout ce que vous nous envoyez par e-mail, et ce que nous vous répondons.
• Inscriptions marketing — votre adresse e-mail, un prénom facultatif, et un enregistrement du moment et de la façon dont vous avez consenti, y compris un hachage à sens unique de l’adresse IP d’origine. Ce hachage nous permet de prouver l’existence d’un consentement sans conserver l’adresse elle-même.
• Activité du panier — ce qui se trouve dans votre panier pendant vos achats et, si vous la saisissez lors du paiement, votre adresse e-mail, afin de pouvoir vous renvoyer un lien vers une commande inachevée. L’identifiant de session et l’adresse IP stockés à côté sont hachés, jamais conservés en clair.
• Si un e-mail que nous vous avons envoyé a été ouvert — la date et l’heure du premier et du dernier chargement d’une image contenue dans l’un de nos e-mails, ainsi que le nombre de fois. Ceci est enregistré face à un hachage à sens unique de votre adresse et de la commande ou du panier concerné, jamais face à votre adresse en clair. Une section spécifique ci-dessous détaille ce point, y compris pourquoi ce chiffre n’est pas fiable.
• Un avis, si vous en rédigez un — le nom que vous utilisez pour le signer, votre adresse e-mail, la note, ce que vous avez écrit et, si vous en joignez une, une photographie. Le nom, la note, le texte et la photo sont publiés sur la fiche produit. Votre adresse e-mail ne l’est pas : elle est conservée afin que nous puissions vous envoyer le code de remerciement et vous répondre en cas de problème. Une section sur les avis figure plus bas.
• Données techniques et d’usage — adresse IP, navigateur et appareil, pages consultées, le site depuis lequel vous êtes arrivé, et la façon dont vous vous êtes déplacé sur une page. Ces données proviennent des outils décrits dans les deux sections suivantes.

Vous n’avez pas besoin de compte pour acheter chez nous ou suivre une commande, il n’y a donc ni mot de passe ni profil à conserver de notre part.

Pourquoi nous les collectons

• Pour produire, régler et livrer votre commande, et pour vous accompagner ensuite.
• Pour encaisser le paiement et réduire la fraude et les rétrofacturations.
• Pour répondre à vos messages.
• Pour mesurer la performance du site et de notre publicité, et corriger ce qui ne fonctionne pas.
• Pour envoyer des e-mails marketing lorsque vous en avez fait la demande, ou lorsque la loi l’autorise après un achat — voir la section CASL ci-dessous.

Nous ne vendons pas vos informations personnelles et nous ne les transmettons pas à des courtiers en données. Nous les partageons avec les plateformes publicitaires nommées ci-dessous afin que notre propre publicité puisse être mesurée, et cela est décrit intégralement plutôt qu’édulcoré.

Cookies, mesure d’audience et publicité

Ces outils fonctionnent sur ce site et démarrent dès le chargement de la première page. Il n’y a aujourd’hui aucune bannière de cookies sur ce site, donc rien ici n’attend un clic avant de s’activer. Si cela change, cette page le précisera.

• Google Tag Manager — le conteneur qui charge plusieurs des outils ci-dessous.
• Google Analytics 4, via Google Site Kit — combien de personnes visitent le site, quelles pages elles consultent, approximativement où elles se trouvent dans le monde, et quelles visites se terminent par une commande.
• Meta Pixel et l’API de conversions Meta — enregistre les pages vues, les ajouts au panier, les passages en caisse et les achats, et les transmet à Meta afin de mesurer notre publicité Facebook et Instagram. Certains de ces événements sont envoyés depuis votre navigateur ; d’autres depuis notre serveur, ce que signifie « API de conversions » — l’événement part de notre serveur plutôt que de votre appareil, donc bloquer les scripts dans le navigateur ne l’arrête pas.
• Le tag Pinterest et l’API de conversions Pinterest — la même chose pour la publicité Pinterest. Sur ce site, c’est la moitié côté serveur qui envoie actuellement les événements.
• Microsoft Clarity — cet outil enregistre une relecture de votre visite. C’est celui qui mérite le plus d’être détaillé, il fait donc l’objet d’une section juste en dessous.

Indépendamment de tout ce qui précède, WooCommerce dépose les cookies nécessaires pour se souvenir de votre panier et vous accompagner jusqu’au paiement. Ce ne sont pas des cookies de suivi et la boutique ne peut pas fonctionner sans eux.

Enregistrement de session

Microsoft Clarity enregistre ce qui se passe dans la fenêtre du navigateur pendant que vous êtes sur ce site et nous le rediffuse ensuite. Cela comprend les mouvements de souris, les appuis et les clics, le défilement, jusqu’où vous êtes descendu sur une page et combien de temps vous y êtes resté. Cet outil constitue également des cartes de chaleur qui agrègent les mêmes informations sur de nombreuses visites.

Nous l’utilisons pour repérer où le site prête à confusion ou est défaillant — une puce de format difficile à toucher sur téléphone, un champ de paiement que les gens abandonnent. Nous n’observons pas des personnes individuelles pour le plaisir.

Ce que ce n’est pas : cet outil n’utilise ni votre caméra ni votre microphone, il ne voit pas votre écran en dehors de ce site, et il ne vous suit pas sur d’autres sites web. Les numéros de carte sont saisis directement dans les champs hébergés par notre prestataire de paiement plutôt que dans un formulaire de ce site, ce site n’est donc pas en mesure de les enregistrer.

Cela reste néanmoins un enregistrement. Si vous préférez ne pas être enregistré, Microsoft publie une option de désactivation pour Clarity, et bloquer les cookies et scripts tiers de ce site l’arrête également — voir « Refuser les cookies » ci-dessous.

Identifiants de clic publicitaire

Lorsque vous arrivez ici depuis une publicité Meta ou Pinterest, le lien porte un identifiant pour ce clic. Ce site le stocke dans un cookie propriétaire afin qu’un ajout au panier, un passage en caisse ou un achat ultérieur puisse être attribué à la publicité qui vous a amené, plutôt que de sembler venir de nulle part.

• _fbc — l’identifiant de clic de Meta. Conservé 90 jours, ce qui correspond à la fenêtre d’attribution après clic documentée par Meta lui-même.
• _epik et mc_epik — l’identifiant de clic de Pinterest. Conservé 365 jours, correspondant à la durée d’un an documentée par Pinterest pour son propre cookie.

Ces cookies contiennent un identifiant publicitaire émis par Meta ou Pinterest. Ils ne contiennent ni votre nom, ni votre adresse e-mail, ni rien de ce que vous avez saisi. Ils ne sont écrits que sur la page sur laquelle vous atterrissez depuis une publicité — aucune autre page de ce site ne les écrit — et si votre navigateur envoie un signal Global Privacy Control, aucun n’est écrit du tout.

Nous vous informons de cela parce que le droit canadien de la vie privée ne nous permet de nous appuyer sur votre consentement implicite pour ce type de traitement que si nous le décrivons. Si vous préférez que nous ne le fassions pas, refusez les cookies comme décrit ci-après.

Refuser les cookies

• Votre navigateur. Tout navigateur majeur peut bloquer ou supprimer les cookies, généralement dans les paramètres de confidentialité ou de site, et peut effacer ceux que ce site a déjà déposés. Bloquer les cookies tiers et publicitaires empêche les outils d’analyse, de publicité et d’enregistrement de session décrits ci-dessus de reconnaître votre visite.
• Global Privacy Control. Si votre navigateur envoie le signal Sec-GPC, ce site le traite comme un refus et n’écrit aucun identifiant de clic publicitaire.
• À la source. Microsoft publie une option de désactivation pour Clarity, Google publie un module de désactivation pour Google Analytics, et Meta comme Pinterest disposent chacun de contrôles publicitaires dans les paramètres de votre compte sur leurs propres plateformes.

Un avertissement à donner clairement : bloquer tous les cookies, plutôt que seulement les cookies tiers, cassera le passage en caisse, car WooCommerce utilise un cookie pour savoir quel panier est le vôtre. Si vous ne parvenez pas à finaliser une commande, écrivez à info@montclaircollective.com et nous la traiterons manuellement.

Avec qui vos informations sont partagées

Ces sociétés traitent des informations personnelles pour notre compte, et voici ce que chacune d’elles reçoit :

• Gelato — production et exécution des tirages. Chaque tirage étant fabriqué après votre commande, Gelato reçoit votre nom, votre adresse de livraison et ce que vous avez commandé, afin de pouvoir imprimer la pièce et vous l’expédier. Il n’existe aucun moyen de vous envoyer un tirage sans cela.
• WooPayments — paiement par carte. Reçoit les coordonnées de facturation et le montant, et traite la carte elle-même.
• FluentSMTP — le mécanisme qui envoie les e-mails de ce site. Il gère l’adresse à laquelle un message est envoyé ainsi que le message lui-même : confirmations de commande, avis d’expédition, liens de récupération de commande et réponses.
• Google — Tag Manager, Analytics 4 et Site Kit, pour la mesure d’usage.
• Meta — mesure publicitaire côté navigateur et côté serveur.
• Pinterest — mesure publicitaire côté serveur.
• Microsoft — Clarity, pour l’enregistrement de session et les cartes de chaleur.
• Notre hébergeur — ce site web, ses commandes et sa base de données résident physiquement sur ses serveurs.

Nous pouvons également divulguer des informations lorsque la loi l’exige, ou lorsque cela est nécessaire pour établir ou défendre une réclamation juridique. Si l’entreprise venait à être vendue ou fusionnée, les données clients seraient transférées avec elle, et cette page serait mise à jour pour le préciser.

Où cela va. Plusieurs des sociétés ci-dessus sont situées hors du Canada, de sorte que les informations qu’elles traitent peuvent être stockées ou traitées aux États-Unis ou en Europe. Pendant qu’elles s’y trouvent, elles sont soumises aux lois de ce pays, y compris à l’accès légal par les tribunaux et autorités de ce pays. Le droit canadien de la vie privée nous oblige à vous le préciser, et ce n’est pas quelque chose que nous pouvons contourner par contrat en votre nom.

E-mails marketing, et la LCAP

La Loi canadienne anti-pourriel (LCAP) régit les e-mails commerciaux. Elle reconnaît deux types de permission et nous nous appuyons sur les deux, voici donc comment les distinguer.

• Consentement exprès — vous avez rempli un formulaire d’inscription ou coché une case non cochée et demandé à recevoir nos e-mails. Nous enregistrons le moment où vous l’avez fait, le formulaire concerné, et un hachage à sens unique de l’adresse IP. Le consentement exprès dure jusqu’à ce que vous le retiriez.
• Consentement implicite — vous avez acheté quelque chose. La LCAP nous permet de vous envoyer des e-mails concernant nos propres tirages pendant deux ans à compter de cet achat, sans inscription distincte. Nous comptons ce délai à partir de la commande elle-même, non d’aujourd’hui, et nous le laissons expirer de lui-même.

Chaque message marketing comporte un lien de désabonnement fonctionnel, et le désabonnement prend effet immédiatement de notre côté. Vous pouvez aussi simplement écrire à info@montclaircollective.com et nous le ferons manuellement. Une case de consentement marketing sur ce site n’est jamais précochée — une case précochée n’est pas un consentement.

L’e-mail lié à une commande est différent. Un reçu, un avis d’expédition ou une réponse à votre question n’est pas du marketing, et cela ne s’arrête pas parce que vous vous êtes désabonné de la liste.

Commandes inachevées

Si vous commencez le passage en caisse et saisissez votre adresse e-mail, nous l’enregistrons avec votre panier avant que vous ne validiez, afin de pouvoir vous envoyer un lien vers la commande inachevée. Vous en êtes informé à côté du champ, avant de saisir, plutôt qu’après.

Ce message est une aide à la commande plutôt qu’une campagne marketing : l’adresse n’est ajoutée à aucune liste de diffusion, rien ne lui est envoyé à propos d’autre chose que ce panier précis, et l’e-mail comporte un désabonnement qui efface entièrement l’adresse de l’enregistrement du panier. Le panier lui-même est stocké face à un identifiant de session haché et une adresse IP hachée, jamais face à votre nom.

Il peut comporter un code de réduction pour ce panier. Si c’est le cas, le code est généré pour ce panier uniquement, verrouillé sur l’adresse saisie, valable une seule fois et daté — ce n’est pas un code que nous distribuons, et personne d’autre ne le possède. Vous pouvez désactiver définitivement l’ensemble du dispositif grâce au lien de désabonnement présent dans le message.

Savoir si un e-mail a été ouvert

Les e-mails que nous vous envoyons contiennent une seule image invisible, d’un pixel de large. Lorsque votre application de messagerie charge cette image, notre serveur enregistre la première fois que cela s’est produit, la fois la plus récente, et le nombre total de fois, face à la commande ou au panier inachevé concerné. Nous l’utilisons pour savoir si nos e-mails arrivent et sont réellement lus, et pour cesser d’envoyer un type de message que personne n’ouvre.

Ce qui est stocké est un hachage à sens unique de votre adresse e-mail, pas l’adresse elle-même, avec le message concerné et ces horodatages. Aucun nom, aucune adresse et aucun numéro de commande ne figure dans l’adresse web de l’image, donc un message transféré à quelqu’un d’autre ne porte rien vous concernant. Nous n’enregistrons pas ce sur quoi vous avez cliqué dans le message, nous n’enregistrons pas où vous étiez lorsque vous l’avez ouvert, et nous n’en construisons pas de profil.

Cette mesure n’est vraiment pas fiable, et il serait malhonnête de notre part de laisser croire le contraire. Apple Mail charge cette image dès qu’un message arrive sur votre appareil, que vous le regardiez ou non — une « ouverture » peut donc venir de votre téléphone plutôt que de vous. Gmail conserve une copie de l’image, donc lire un message deux fois ne compte souvent qu’une fois. Et si votre application de messagerie bloque les images, comme beaucoup le font, lire chaque mot du message n’enregistre rien du tout. Nous considérons ce chiffre comme une tendance approximative, non comme un fait établi concernant une personne en particulier.

Si vous préférez ne pas être comptabilisé : désactivez le chargement automatique des images dans votre application de messagerie, ce que toute application majeure permet de faire, et rien n’est enregistré. Se désabonner des e-mails de commande inachevée l’arrête également, et vous pouvez nous demander de supprimer ce que nous détenons à info@montclaircollective.com.

Avis, photos et le code de remerciement

Environ deux semaines après qu’une commande est finalisée, nous envoyons un seul e-mail demandant si vous souhaitez évaluer ce que vous avez acheté. Un seul, par commande, pour toujours — vous n’êtes ajouté à aucune liste, rien n’en découle, et il comporte un lien de désabonnement qui nous empêche définitivement de vous redemander.

Si vous rédigez un avis, le nom que vous utilisez pour le signer, la note et votre texte sont publiés sur la fiche du produit concerné. Votre adresse e-mail ne l’est pas. Chaque avis est relu par une personne avant sa publication, et nous ne modifions jamais ce que quelqu’un écrit.

Si vous joignez une photographie, elle est publiée aussi. Merci de n’envoyer que des photos que vous acceptez de voir sur une page web publique — considérez qu’elle peut être vue et enregistrée par n’importe qui. Avant d’être stockée, nous retirons les métadonnées du fichier : les coordonnées GPS qu’un téléphone inscrit dans une photo, le modèle d’appareil et de téléphone, la date et toute légende ajoutée par le téléphone. Cela est fait sur le fichier lui-même, avant qu’il ne soit écrit sur notre serveur, de sorte que ces informations ne sont conservées nulle part et ne figurent pas dans la copie publiée. Ce qui reste, c’est l’image. Une photo n’est jamais affichée avant qu’une personne ici ne l’ait validée.

Nous envoyons un code de réduction pour la rédaction d’un avis, et vous devriez le savoir en le lisant. Une fois un avis approuvé, la personne qui l’a rédigé reçoit par e-mail un code à usage unique valable sur une commande future. Il est envoyé pour la rédaction d’un avis, jamais pour un avis positif — un avis critique reçoit exactement le même code, et rien dans le code ne dépend de la note ou du contenu de l’avis. Nous ne demandons jamais de modifier un avis, et nous ne retenons jamais un code pour cette raison. Tout avis ayant donné droit à un code est signalé comme tel sur la fiche produit, afin que vous puissiez le pondérer en conséquence.

Nous ne rédigeons pas nos propres avis, nous ne les achetons pas, et nous ne les importons de nulle part. Chaque avis sur ce site a été rédigé par une personne ayant acheté le tirage.

Pour faire supprimer un avis ou une photo, écrivez à info@montclaircollective.com depuis l’adresse utilisée pour le rédiger, et il sera supprimé, photographie comprise.

Combien de temps nous les conservons

• Commandes — conservées aussi longtemps que les règles fiscales et comptables l’exigent, et afin de pouvoir encore vous aider avec une ancienne commande.
• Enregistrements de paniers inachevés — supprimés automatiquement selon une minuterie définie dans les paramètres de la boutique. Le délai par défaut est de 90 jours, et le lien de restauration présent dans un e-mail de récupération expire après 7 jours.
• Enregistrements d’ouverture d’e-mail — l’adresse hachée, le message concerné et les horodatages d’ouverture, supprimés automatiquement après 400 jours.
• Contacts marketing — conservés jusqu’à ce que vous vous désabonniez ou demandiez à être retiré. Le consentement implicite issu d’un achat expire de lui-même deux ans après la commande.
• Avis et photographies d’avis — conservés tant qu’ils sont publiés, car un avis dont la preuve a été retirée n’est plus l’avis que la personne a écrit. Demandez-nous et les deux seront supprimés.
• Identifiants de clic publicitaire — 90 jours pour ceux de Meta, 365 jours pour ceux de Pinterest, comme indiqué plus haut.
• Données d’analyse et d’enregistrement de session — détenues par Google et Microsoft selon la durée de conservation configurée sur ces comptes, non sur ce serveur.

Vos droits, et comment les exercer

La Loi sur la protection des renseignements personnels et les documents électroniques — LPRPDE — est la loi fédérale canadienne qui régit la façon dont une entreprise du secteur privé traite les informations personnelles, et c’est le cadre sur lequel s’appuie cette politique. En vertu de cette loi, vous pouvez :

• demander quelles informations personnelles nous détenons à votre sujet, et pourquoi ;
• en demander une copie ;
• nous demander de corriger tout ce qui est erroné ;
• nous demander de les supprimer — ce que nous ferons, sauf si nous sommes tenus de les conserver, ce qui en pratique désigne la facture rattachée à une vente finalisée ;
• retirer votre consentement au marketing à tout moment ;
• déposer une réclamation si vous estimez que nous avons mal géré l’un de ces points.

Écrivez à info@montclaircollective.com depuis l’adresse utilisée pour votre commande, ou communiquez-nous le numéro de commande, afin que nous soyons certains de répondre à la bonne personne plutôt qu’à quelqu’un prétendant être vous. Nous visons à répondre sous 30 jours, ce qui est le délai fixé par la LPRPDE. C’est gratuit.

Si notre réponse ne vous satisfait pas, vous pouvez porter l’affaire devant le Commissariat à la protection de la vie privée du Canada. Et si vous résidez dans un lieu disposant de sa propre loi sur la vie privée — le Québec, l’Union européenne ou le Royaume-Uni, par exemple — ces droits s’ajoutent aux présents droits et nous honorerons une demande formulée en vertu de ceux-ci.

Mineurs

Cette boutique ne s’adresse pas aux enfants, et nos Conditions générales de vente exigent d’avoir 18 ans, ou l’âge requis pour conclure un contrat contraignant dans votre lieu de résidence, pour commander. Nous ne collectons pas sciemment d’informations personnelles auprès d’un enfant. Si vous pensez que c’est le cas, écrivez à info@montclaircollective.com et nous les supprimerons.

Sécurité

Le site fonctionne en HTTPS. Les numéros de carte ne sont jamais conservés sur ce serveur. Les enregistrements de consentement stockent un hachage à sens unique de l’adresse IP plutôt que l’adresse elle-même, et les lignes de paniers inachevés font de même avec l’identifiant de session — de sorte qu’une copie de cette table vaut nettement moins qu’il n’y paraît.

Aucun système n’est parfait et nous n’allons pas prétendre le contraire. Si vous découvrez un problème de sécurité ici, merci de nous le signaler à info@montclaircollective.com avant d’en parler à qui que ce soit d’autre.

Modifications de cette politique

Lorsque cette politique change, la nouvelle version est publiée sur cette page et la date « Dernière mise à jour » en haut change en conséquence. La version en vigueur au moment où vous passez commande est celle qui s’applique à cette commande.

Contact

Montclair Collective — info@montclaircollective.com. Questions, demandes d’accès, demandes de suppression et réclamations arrivent toutes dans la même boîte de réception et reçoivent une réponse d’une personne, généralement sous un jour ouvré.

Cette page décrit ce que ce site web fait réellement. Il s’agit d’une description de nos pratiques, non d’un conseil juridique, et elle ne revendique aucune certification ni approbation au titre d’une norme, d’un label ou d’un programme quelconque.