Politique de confidentialité

1. Responsable du traitement

VicktyKof
Propriétaire et responsable de la protection des renseignements personnels : Vicky Koffi
2177 rue du Carrousel, Québec (QC) G2B 5B5
Courriel : vicktykoff@gmail.com
Téléphone : (581) 745-7409

2. Données collectées

Nous collectons les renseignements personnels suivants :

Nom complet et adresse courriel (inscription)
Numéro de téléphone (optionnel, pour les rappels)
Historique des rendez-vous et commandes
Adresse de livraison (pour les commandes boutique)
Photos téléchargées dans votre espace personnel
Données de navigation anonymisées (pages visitées, durée de session)

Données de paiement : Nous ne stockons jamais vos informations de carte bancaire. Tous les paiements sont traités directement par Stripe, certifié PCI DSS Niveau 1.

3. Finalités et base légale

Gestion des réservations — Base : exécution du contrat de service

Traitement des commandes boutique — Base : exécution du contrat de vente

Envoi de confirmations et rappels par courriel — Base : exécution du contrat

Communications marketing — Base : consentement explicite (vous pouvez retirer votre consentement en tout temps)

Analyses d'utilisation du site — Base : intérêt légitime (amélioration du service), avec votre consentement aux cookies analytiques

Obligations légales — Base : obligation légale (conservation des données comptables)

4. Durée de conservation

Compte utilisateur : Tant que le compte est actif, puis 12 mois après la dernière connexion
Historique des rendez-vous : 2 ans
Données de paiement et factures : 7 ans (obligation fiscale québécoise)
Données de navigation : 13 mois maximum
Journaux d'envoi de courriels : 6 mois

À l'expiration de ces délais, vos données sont anonymisées ou supprimées de façon sécurisée.

5. Tiers et prestataires

Vos données peuvent être transmises aux prestataires suivants, dans le cadre strict de leur mission :

Stripe (États-Unis) — Traitement des paiements en ligne. Politique de confidentialité Stripe
Google (OAuth) (États-Unis) — Connexion via compte Google. Politique Google
Neon / PostgreSQL (États-Unis) — Hébergement de la base de données, chiffrée au repos et en transit
Vercel (États-Unis) — Hébergement de l'application web. Politique Vercel
UploadThing (États-Unis) — Stockage des photos et fichiers téléversés
PostHog (États-Unis / EU) — Analyse d'utilisation anonymisée, uniquement si vous avez accepté les cookies analytiques
Sentry (États-Unis) — Surveillance des erreurs techniques (aucune donnée personnelle sensible n'est enregistrée)

Tous ces prestataires sont liés par des engagements contractuels de confidentialité et opèrent selon des cadres reconnus (Standard Contractual Clauses ou équivalent).

Transferts internationaux : Certains prestataires (Stripe, Google, Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de l'UE et respectent les exigences de la Loi 25 du Québec. Nous ne vendons jamais vos données à des tiers.

6. Vos droits

Conformément à la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), vous disposez des droits suivants :

Accès : Obtenir une copie des données que nous détenons sur vous
Rectification : Corriger des informations inexactes
Suppression : Demander l'effacement de votre compte et de vos données (hors obligations légales)
Portabilité : Recevoir vos données dans un format structuré et lisible par machine
Retrait du consentement : Retirer à tout moment votre consentement aux communications marketing

Comment exercer vos droits :

Depuis votre compte : Mon profil → Zone de suppression
Par courriel : vicktykoff@gmail.com
Par courrier : 2177 rue du Carrousel, Québec (QC) G2B 5B5

Nous répondrons à votre demande dans un délai de 30 jours. En cas de litige non résolu, vous pouvez contacter la Commission d'accès à l'information du Québec (CAI).

7. Communications marketing (LCAP / CASL)

Conformément à la Loi canadienne anti-pourriel (LCAP/CASL), nous envoyons des courriels marketing uniquement si vous avez donné votre consentement explicite lors de l'inscription.

Chaque courriel marketing contient un lien de désabonnement. Vous pouvez également gérer vos préférences depuis votre espace compte. Le désabonnement prend effet dans un délai de 10 jours ouvrables.

8. Cookies et technologies de suivi

Nous utilisons les types de cookies suivants :

Essentiels : Session, authentification, panier — toujours actifs, nécessaires au fonctionnement
Analytiques : PostHog (comportement de navigation anonymisé) — activés uniquement avec votre consentement
Performance : Vercel Speed Insights, Vercel Analytics — données agrégées et anonymisées

Vous pouvez modifier vos préférences de cookies à tout moment en utilisant le lien .

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS en transit, chiffrement au repos, contrôle d'accès strict, et surveillance des erreurs via Sentry. Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique ponctuellement. En cas de modification significative, nous vous en informerons par courriel ou par une bannière visible sur le site. La date de dernière mise à jour est toujours indiquée en haut de cette page.