Politique de confidentialité

Vapeshop Mania (« nous », « notre », « nos ») s'engage à protéger votre vie privée et vos données personnelles. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos données personnelles lorsque vous visitez notre site web, effectuez un achat ou interagissez de quelque manière que ce soit avec notre entreprise.

La présente politique a pour objectif de se conformer à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), à la Loi canadienne anti-pourriel (LCAP) et aux autres lois canadiennes applicables en matière de protection de la vie privée.

En utilisant notre site web ou nos services, vous acceptez la collecte, l'utilisation et la divulgation de vos données personnelles telles que décrites dans la présente Politique de confidentialité. Si vous n'acceptez pas ces pratiques, veuillez ne pas utiliser notre site web ni nos services.

Vapeshop Mania est responsable des données à caractère personnel dont nous avons la gestion. Nous avons désigné un délégué à la protection des données chargé de veiller au respect de la présente politique de confidentialité et de la législation applicable en matière de protection des données.

Notre responsable de la protection de la vie privée est chargé de :

• Mise en œuvre de politiques et de procédures visant à protéger les données à caractère personnel
• Mise en place de procédures pour recevoir et traiter les plaintes et les demandes de renseignements relatives à la vie privée
• Former le personnel aux obligations en matière de protection de la vie privée et au traitement approprié des données à caractère personnel
• Élaborer des documents visant à expliquer nos politiques et procédures

Pour contacter notre responsable de la protection des données, veuillez consulter la rubrique « Nous contacter » ci-dessous.

Nous collectons différents types de données à caractère personnel en fonction de la manière dont vous interagissez avec nous. On entend par « données à caractère personnel » toute information concernant une personne physique identifiable.

Informations que vous fournissez directement

Informations collectées automatiquement

Informations provenant de tiers

Nous pouvons recevoir des données à caractère personnel provenant :

• Prestataires de services de paiement : confirmation des transactions et indicateurs de fraude
• Services de vérification de l'âge : résultats de la vérification
• Transporteurs : état de la livraison et confirmation

Nous précisons les finalités de la collecte des données à caractère personnel au moment de la collecte ou avant celle-ci. Nous utilisons vos données à caractère personnel uniquement aux fins indiquées ci-dessous :

Traitement des commandes et prestation de services

• Traitement et exécution de vos commandes
• Vérification de votre âge, conformément à la législation canadienne
• Expédition des produits et communication des informations relatives à la livraison
• Traitement des paiements et prévention de la fraude
• Assurer le service client et répondre aux demandes de renseignements
• Gestion des retours, des remboursements et des échanges

Conformité réglementaire

• Respect des exigences en matière de vérification de l'âge pour les produits de vapotage
• Tenir à jour les registres conformément aux dispositions de la législation fiscale et commerciale
• Répondre aux demandes légitimes émanant des forces de l'ordre ou des autorités de régulation
• Protéger nos droits légaux et prévenir les activités illégales

Opérations commerciales

• Gérer votre compte et vos préférences
• Analyse de l'utilisation du site web afin d'améliorer nos services
• Détection et prévention des menaces de sécurité et de la fraude
• Gestion des promotions, des jeux-concours ou des sondages (avec votre consentement)

Communications marketing (avec votre consentement explicite)

• Envoi d'e-mails promotionnels concernant les produits, les soldes et les offres spéciales
• Proposer des recommandations personnalisées de produits
• Vous informer des nouveaux produits ou services

Nous obtenons votre consentement avant de collecter, d'utiliser ou de divulguer vos données à caractère personnel, sauf lorsque la loi l'autorise ou l'exige. La forme du consentement que nous sollicitons (explicite ou implicite) dépend du caractère sensible des informations et de vos attentes raisonnables.

Consentement explicite

Nous sollicitons votre consentement explicite (opt-in) pour :

• Communication marketing et promotionnelle
• Partage de vos informations avec des tiers à des fins de marketing
• Collecte de données à caractère personnel sensibles
• Utilisation de vos informations au-delà de ce qui est nécessaire à votre transaction

Consentement présumé

Nous pouvons nous fonder sur le consentement tacite lorsque :

• Vous fournissez volontairement des informations dans un but évident (par exemple, pour indiquer votre adresse en vue d'une livraison)
• Vous effectuez un achat ou créez un compte
• Le recouvrement relève clairement de votre intérêt et il n'est pas possible d'obtenir votre consentement dans les délais impartis

Retrait du consentement

Vous pouvez retirer votre consentement à tout moment, sous réserve des restrictions légales ou contractuelles et d'un préavis raisonnable. Pour retirer votre consentement :

• E-mails marketing : cliquez sur le lien « Se désabonner » figurant dans n'importe quel e-mail
• Suppression de compte : contactez-nous pour supprimer votre compte
• Autres finalités : veuillez contacter notre délégué à la protection des données

Nous vous informerons des conséquences du retrait de votre consentement. Veuillez noter que le retrait de votre consentement peut avoir une incidence sur notre capacité à vous fournir certains services.

Nous limitons la collecte de données à caractère personnel à ce qui est nécessaire aux fins que nous avons définies. Nous collectons ces données par des moyens loyaux et licites.

Nous ne collectons pas de données à caractère personnel de manière indiscriminée. Nous ne collectons que les informations directement liées à :

• Traitement de vos commandes et prestation de nos services
• Respect des exigences légales (notamment en matière de vérification de l'âge)
• Communication avec vous (avec votre consentement à des fins de marketing)
• Améliorer notre site web et nos services

Nous ne collectons pas de données personnelles par des moyens trompeurs et n'achetons pas de listes de contacts à des fins de marketing.

Nous ne vendons pas, ne louons pas et n'échangeons pas vos données personnelles avec des tiers à des fins de marketing. Nous ne pouvons partager vos données personnelles que dans les cas suivants :

Prestataires de services

Nous partageons des informations avec des tiers de confiance qui nous aident à mener à bien nos activités :

Tous les prestataires de services sont tenus par contrat de protéger vos données et de ne les utiliser que dans le cadre des services qu'ils nous fournissent.

Exigences légales

Nous pouvons être amenés à divulguer vos informations lorsque la loi l'exige ou en réponse à :

• Procédures judiciaires valides (assignations à comparaître, ordonnances judiciaires)
• Demandes émanant des forces de l'ordre ou des autorités de régulation
• Protection de nos droits légaux ou de notre sécurité
• Enquête sur des soupçons de fraude ou d'activité illégale

Cessions d'entreprises

En cas de fusion, d'acquisition ou de cession d'actifs, vos données personnelles pourraient être transférées dans le cadre de cette opération. Nous vous informerons de tout changement de ce type et des options qui s'offrent à vous concernant vos données.

Transferts transfrontaliers

Certains de nos prestataires de services peuvent être situés hors du Canada (par exemple, aux États-Unis). Lorsque vos données personnelles sont transférées hors du Canada, elles peuvent être soumises à la législation de ces pays. Nous prenons des mesures pour garantir que vos données bénéficient d'un niveau de protection adéquat.

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou conformément aux dispositions légales.

Lorsque les données à caractère personnel ne sont plus nécessaires, nous les détruisons, les effaçons ou les rendons anonymes en toute sécurité.

Nous prenons toutes les mesures raisonnables pour garantir que les données à caractère personnel soient exactes, complètes et à jour au regard des finalités pour lesquelles elles sont utilisées.

Vous pouvez nous aider à garantir l'exactitude de ces informations en :

• Mettre à jour les informations de votre compte en cas de changement
• Nous signaler toute erreur ou information obsolète
• Réponse à nos demandes de vérification de vos informations

Si vous estimez que certaines des informations que nous détenons à votre sujet sont inexactes, veuillez nous contacter et nous les corrigerons dans les plus brefs délais.

Nous protégeons vos données personnelles à l'aide de mesures de sécurité adaptées au caractère sensible de ces informations.

Mesures de sécurité techniques

• Chiffrement SSL/TLS : toutes les données transmises vers et depuis notre site web sont chiffrées
• Traitement sécurisé des paiements : nous utilisons des prestataires de paiement conformes à la norme PCI-DSS
• Pare-feu et systèmes de détection d'intrusion : des systèmes destinés à empêcher tout accès non autorisé
• Chiffrement des données : les données sensibles sont chiffrées au repos
• Mises à jour de sécurité régulières : les systèmes sont maintenus à jour grâce à des correctifs de sécurité

Mesures de protection organisationnelles

• Contrôles d'accès : seul le personnel autorisé peut accéder aux données à caractère personnel
• Formation du personnel : les employés reçoivent une formation sur les pratiques en matière de confidentialité et de sécurité
• Accords de confidentialité : le personnel signe des accords visant à protéger les informations
• Plan d'intervention en cas d'incident : procédures à suivre en cas de faille de sécurité

Mesures de sécurité physiques

• Des locaux sécurisés pour tous les dossiers papier
• Accès contrôlé aux bureaux et aux zones de stockage
• Élimination sécurisée des documents papier contenant des informations à caractère personnel

En vertu de la LPRPDE, vous disposez de droits importants concernant vos renseignements personnels :

Comment exercer vos droits

Pour exercer l'un de ces droits, veuillez contacter notre délégué à la protection des données en utilisant les coordonnées indiquées dans la rubrique « Nous contacter ». Nous répondrons à votre demande dans un délai de 30 jours. Dans les cas complexes, nous pouvons prolonger ce délai de 30 jours supplémentaires, après vous en avoir informé.

Nous pouvons vous demander de justifier de votre identité avant de traiter votre demande. Les demandes d'accès ne donnent généralement lieu à aucun frais, mais nous pouvons facturer des frais raisonnables pour les demandes manifestement infondées ou excessives.

Déposer une plainte

Si vous n'êtes pas satisfait de notre réponse à votre demande, vous avez le droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada:

• Site web : www.priv.gc.ca
• Numéro gratuit : 1-800-282-1376

Nous utilisons des cookies et des technologies similaires afin d'améliorer votre expérience sur notre site web.

Que sont les cookies ?

Les cookies sont de petits fichiers texte enregistrés sur votre appareil lorsque vous consultez un site web. Ils permettent au site web de mémoriser vos préférences et de comprendre comment vous l'utilisez.

Types de cookies que nous utilisons

Gestion des cookies

Vous pouvez gérer les cookies via les paramètres de votre navigateur. La plupart des navigateurs vous permettent de :

• Voir quels cookies sont enregistrés et les supprimer un par un
• Bloquer les cookies tiers
• Bloquer tous les cookies provenant de sites Web spécifiques
• Empêcher l'installation de tous les cookies
• Supprimer tous les cookies à la fermeture de votre navigateur

Veuillez noter que le blocage des cookies essentiels peut affecter le bon fonctionnement du site web et votre capacité à effectuer des achats.

Nous respectons la Loi canadienne anti-pourriel (LCAP) en matière de messages électroniques commerciaux.

Types de communications

Messages transactionnels : nous vous enverrons des e-mails liés à vos achats, notamment des confirmations de commande, des informations sur l'expédition et des réponses du service client. Ces messages ne nécessitent pas de consentement au titre de la CASL.

Messages marketing : Nous ne vous enverrons des e-mails promotionnels, des lettres d'information ou des messages marketing que si vous nous avez donné votre consentement explicite (opt-in).

Vos droits en vertu de la CASL

• Nous n'enverrons pas de messages électroniques à caractère commercial sans votre consentement.
• Chaque e-mail marketing mentionne clairement que Vapeshop Mania en est l'expéditeur.
• Chaque e-mail promotionnel comporte nos coordonnées
• Chaque e-mail marketing comporte un mécanisme de désabonnement clair et simple.
• Nous traiterons les demandes de désabonnement dans un délai de 10 jours ouvrés.

Se désabonner

Vous pouvez vous désabonner des communications marketing à tout moment en :

• En cliquant sur le lien « Se désabonner » situé au bas de n'importe quel e-mail marketing
• Vous pouvez nous contacter directement à l'adresse info@vapeshopmania.ca
• Mise à jour de vos préférences de communication dans les paramètres de votre compte

La désinscription aux e-mails marketing n'aura aucune incidence sur les communications transactionnelles liées à vos commandes.

En tant que détaillant de produits de vapotage, nous sommes légalement tenus de vérifier que tous nos clients ont l'âge légal requis pour acheter ces produits dans leur province ou territoire.

Conditions d'âge légales

L'âge légal pour acheter des produits de vapotage varie selon les provinces :

• 19 ans : Colombie-Britannique, Nouveau-Brunswick, Terre-Neuve-et-Labrador, Territoires du Nord-Ouest, Nouvelle-Écosse, Nunavut, Ontario, Île-du-Prince-Édouard, Saskatchewan, Yukon
• 18 ans : Alberta, Manitoba, Québec

Comment nous vérifions l'âge

• Au moment de l'achat : case à cocher de confirmation de l'âge lors du paiement
• À la livraison : vérification d'une pièce d'identité avec photo délivrée par les autorités publiques par le livreur
• Retrait en magasin : vérification d'une pièce d'identité avec photo par notre personnel

Utilisation des données relatives à la vérification de l'âge

Les informations collectées à des fins de vérification de l'âge sont utilisées exclusivement pour se conformer aux exigences légales. Nous n'utilisons pas ces informations à des fins de marketing ou à d'autres fins. Les données relatives à la date de naissance peuvent être conservées dans la mesure nécessaire pour prouver le respect des lois relatives à la vérification de l'âge.

Nous pouvons être amenés à mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter les changements intervenus dans nos pratiques, nos technologies, les exigences légales ou d'autres facteurs.

Lorsque nous apportons des modifications :

• Nous mettrons à jour la date indiquée dans la rubrique « Dernière mise à jour » en haut de la présente politique.
• En cas de modifications importantes, nous vous en informerons de manière bien visible (par exemple par e-mail ou via une bannière sur notre site web).
• Nous demanderons un nouveau consentement lorsque la loi l'exige

Nous vous invitons à consulter régulièrement la présente Politique de confidentialité afin de rester informé de la manière dont nous protégeons vos données.

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de confidentialité, veuillez contacter notre délégué à la protection des données :

Nous nous engageons à collaborer avec vous pour répondre à toutes vos préoccupations concernant la protection de vos données personnelles. Si notre réponse ne vous satisfait pas, vous pouvez contacter le Bureau du Commissaire à la protection de la vie privée du Canada.