1. Responsable du traitement
La présente politique de confidentialité est publiée par Priciderm (ci-après « nous », « notre » ou « l'entreprise »), une entreprise québécoise assujettie à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, c. 25), communément appelée la Loi 25.
En tant qu'entreprise du secteur de la santé, nous reconnaissons la sensibilité particulière des renseignements que vous nous confiez et nous nous engageons à les traiter avec le plus grand soin, conformément aux obligations légales qui nous incombent.
Cette politique s'applique à l'ensemble des renseignements personnels collectés via notre site web, notre boutique en ligne et nos communications, que vous soyez visiteur, client ou abonné à notre infolettre.
2. Renseignements personnels collectés
Nous collectons les renseignements personnels suivants, regroupés par catégorie :
2.1 Renseignements d'identification et de contact
- Nom et prénom
- Adresse courriel
- Numéro de téléphone
- Adresse postale (facturation et livraison)
2.2 Renseignements transactionnels et commerciaux
- Historique de commandes et d'achats
- Renseignements de paiement (traités de façon sécurisée par notre processeur de paiement — nous ne conservons pas vos numéros de carte)
- Préférences de produits et comportement d'achat
2.3 Renseignements de navigation et techniques
- Adresse IP et identifiants d'appareil
- Pages visitées, durée des sessions et comportement de navigation
- Identifiants publicitaires
- Localisation approximative (dérivée de l'adresse IP)
- Préférences de navigation mémorisées
2.4 Renseignements de communication
- Adresse courriel et préférences d'abonnement à notre infolettre
- Historique des communications reçues et interactions avec nos courriels
2.5 Renseignements de santé — catégorie sensible
Avis important : Dans le cadre de nos activités dans le secteur de la santé (soins de la peau, dermatologie esthétique ou connexes), nous pouvons être amenés à collecter des renseignements à caractère médical ou lié à votre état de santé, notamment :
- Conditions cutanées ou dermatologiques déclarées
- Antécédents de réactions ou d'allergies à des produits
- Renseignements fournis lors de consultations ou de formulaires de santé en ligne
Ces renseignements sont considérés comme sensibles au sens de la Loi 25. Ils font l'objet de mesures de protection renforcées et ne sont utilisés qu'aux fins directement liées à votre prise en charge ou à la personnalisation de nos recommandations de produits. Votre consentement explicite est requis avant toute collecte de tels renseignements.
3. Finalités du traitement
Nous utilisons vos renseignements personnels uniquement pour les finalités suivantes :
3.1 Fonctionnement de la boutique en ligne
Base légale : exécution d'un contrat. Vos renseignements d'identification, de contact et transactionnels sont nécessaires pour traiter vos commandes, gérer la facturation, organiser la livraison et assurer le service après-vente. Ces traitements sont réalisés via notre plateforme WooCommerce, dont les données analytiques sont hébergées aux États-Unis.
3.2 Mesure d'audience et amélioration du site
Base légale : consentement. Avec votre accord, nous utilisons Google Analytics 4 (États-Unis) et WooCommerce Analytics (États-Unis) pour comprendre comment vous naviguez sur notre site, quelles pages vous consultez et comment améliorer votre expérience. Ces outils collectent des identifiants d'appareil, votre adresse IP et votre comportement de navigation.
3.3 Publicité ciblée et reciblage
Base légale : consentement. Avec votre accord, nous utilisons Meta Pixel (Facebook) (États-Unis) et Google Ads / Conversion (États-Unis) pour mesurer l'efficacité de nos campagnes publicitaires et vous présenter des annonces pertinentes sur d'autres plateformes. Ces services collectent des identifiants publicitaires, votre adresse IP et des données de transaction.
3.4 Infolettre et communications marketing
Base légale : consentement. Si vous vous abonnez à notre infolettre, nous utilisons Mailchimp (États-Unis) pour gérer notre liste de contacts, envoyer nos communications et analyser leur performance (taux d'ouverture, clics). Vous pouvez vous désabonner en tout temps via le lien présent dans chaque courriel.
3.5 Fonctionnalités intégrées au site
Base légale : consentement (pour les services optionnels) / intérêt légitime (pour les fonctionnalités essentielles à l'expérience). Notre site intègre Google Maps (États-Unis) pour l'affichage de notre localisation, YouTube (États-Unis) pour la lecture de vidéos, et Adobe Fonts (Typekit) (États-Unis) pour l'affichage de nos polices de caractères. Ces services peuvent collecter votre adresse IP et des identifiants d'appareil.
3.6 Gestion du consentement
Base légale : obligation légale (Loi 25). Nous utilisons
Moelleux, une plateforme de gestion du consentement opérée par
Horizon-Cumulus (9322-8310 Québec inc., Joliette, Québec), pour enregistrer et gérer vos
choix relatifs aux témoins. Un témoin nommé moelleux_{site_key} est déposé
sur votre navigateur pour mémoriser vos préférences (durée : 13 mois). Les enregistrements
de consentement sont hébergés au Québec (OVH Beauharnois).
3.7 Renseignements de santé
Base légale : consentement explicite. Les renseignements de santé que vous nous communiquez sont utilisés exclusivement pour personnaliser nos recommandations de produits ou services adaptés à votre condition cutanée, et pour assurer votre sécurité lors de l'utilisation de nos produits. Ils ne sont jamais utilisés à des fins publicitaires.
4. Tiers et sous-traitants
Le tableau suivant présente l'ensemble des services tiers présents sur notre site, leur finalité, leur catégorie et l'indication d'un éventuel transfert de vos renseignements à l'extérieur du Québec.
| Nom du service | Finalité | Catégorie | Transfert hors Québec |
|---|---|---|---|
| Moelleux (par Horizon-Cumulus) | Gestion du consentement aux témoins et hébergement de la politique de confidentialité | Essentiel | Non — hébergé au Québec (OVH Beauharnois) |
| Google Analytics 4 | Mesure d'audience et analyse du comportement des visiteurs | Analytique | Oui — États-Unis |
| WooCommerce Analytics | Analyse des performances de la boutique en ligne | Analytique | Oui — États-Unis |
| Meta Pixel (Facebook) | Suivi des conversions et remarketing publicitaire | Marketing | Oui — États-Unis |
| Google Ads / Conversion | Suivi des conversions et optimisation des campagnes Google | Marketing | Oui — États-Unis |
| Mailchimp | Gestion des campagnes d'infolettre et segmentation des contacts | Marketing | Oui — États-Unis |
| Google Maps | Affichage de cartes interactives et localisation | Fonctionnel | Oui — États-Unis |
| YouTube (vidéos intégrées) | Lecture de vidéos intégrées sur le site | Fonctionnel | Oui — États-Unis |
| Adobe Fonts (Typekit) | Fourniture de polices de caractères personnalisées | Fonctionnel | Oui — États-Unis |
Nous concluons avec chacun de ces sous-traitants des ententes contractuelles encadrant le traitement de vos renseignements, conformément à l'article 18.3 de la Loi 25.
5. Transferts de renseignements hors Québec
Plusieurs des services tiers que nous utilisons sont établis aux États-Unis. En conséquence, certains de vos renseignements personnels peuvent être transférés, conservés ou traités dans cette juridiction, conformément à l'article 17 de la Loi 25.
Les services suivants impliquent un transfert de renseignements vers les États-Unis :
- Google Analytics 4 — analyse d'audience (États-Unis)
- WooCommerce Analytics — analyse de la boutique en ligne (États-Unis)
- Meta Pixel (Facebook) — publicité et reciblage (États-Unis)
- Google Ads / Conversion — publicité et suivi des conversions (États-Unis)
- Mailchimp — gestion de l'infolettre (États-Unis)
- Google Maps — cartographie interactive (États-Unis)
- YouTube — vidéos intégrées (États-Unis)
- Adobe Fonts (Typekit) — polices de caractères (États-Unis)
Avant tout transfert vers une juridiction étrangère, nous procédons à une évaluation des facteurs relatifs à la vie privée (EFVP) lorsque requis par la Loi 25, afin de nous assurer que les renseignements transférés bénéficient d'une protection adéquate. Nous encadrons ces transferts par des clauses contractuelles appropriées avec chacun de nos sous-traitants.
Veuillez noter que les lois applicables dans ces juridictions étrangères peuvent différer des lois québécoises en matière de protection des renseignements personnels. Si vous avez des questions sur ces transferts, vous pouvez communiquer avec notre responsable de la protection des renseignements personnels (voir la section 8).
Pour ce qui est de nos communications d'affaires courantes, nous utilisons Microsoft 365 (États-Unis) pour la messagerie interne. Vos coordonnées peuvent donc être traitées dans cette juridiction dans le cadre de nos échanges par courriel. Notre infrastructure de site et de gestion du consentement, quant à elle, est entièrement hébergée au Québec par Horizon-Cumulus.
6. Durée de conservation
Nous conservons vos renseignements personnels uniquement pour la durée nécessaire aux finalités pour lesquelles ils ont été collectés, ou pour satisfaire à nos obligations légales. Une fois ces durées écoulées, vos renseignements sont détruits ou anonymisés de façon sécuritaire.
| Type de renseignements | Durée de conservation | Raison |
|---|---|---|
| Données de compte client et historique de commandes | 7 ans après la dernière transaction | Obligations fiscales et comptables (Loi sur les impôts du Québec) |
| Renseignements de paiement | Non conservés au-delà de la transaction | Traitement délégué au processeur de paiement ; nous ne stockons pas les données de carte |
| Renseignements de santé | 5 ans après la dernière interaction liée à la santé | Suivi de la sécurité des produits et obligations sectorielles applicables |
| Abonnement à l'infolettre | Jusqu'au désabonnement, puis 1 an | Preuve du consentement et gestion des désabonnements (Loi canadienne anti-pourriel) |
| Données de navigation et analytiques | 14 mois (paramètre Google Analytics 4) | Analyse des tendances saisonnières et amélioration du site |
| Enregistrements de consentement (Moelleux) | 13 mois | Durée du témoin de consentement ; preuve légale du consentement donné |
| Communications par courriel (service à la clientèle) | 3 ans | Gestion des litiges et suivi du service à la clientèle |
| Données de localisation approximative | Durée de la session | Fonctionnalité de cartographie uniquement ; non conservée après la visite |
7. Vos droits
La Loi 25 vous reconnaît plusieurs droits à l'égard de vos renseignements personnels que nous détenons. Voici un aperçu de ces droits et de la façon de les exercer :
7.1 Droit d'accès
Vous avez le droit de savoir quels renseignements personnels nous détenons à votre sujet, à quelles fins ils sont utilisés et à qui ils ont été communiqués. Sur demande, nous vous fournirons une copie de ces renseignements dans un délai de 30 jours.
7.2 Droit de rectification
Si des renseignements vous concernant sont inexacts, incomplets ou équivoques, vous pouvez nous demander de les corriger. Nous procéderons à la correction et, le cas échéant, informerons les tiers à qui ces renseignements ont été communiqués.
7.3 Droit à l'effacement (droit à l'oubli)
Vous pouvez nous demander de supprimer vos renseignements personnels lorsqu'ils ne sont plus nécessaires aux fins pour lesquelles ils ont été collectés, ou lorsque vous retirez votre consentement. Certaines exceptions peuvent s'appliquer, notamment pour respecter nos obligations légales (ex. : conservation fiscale de 7 ans).
7.4 Droit à la portabilité
Vous avez le droit de recevoir, dans un format technologique couramment utilisé, les renseignements personnels que vous nous avez fournis, afin de les transmettre à un autre organisme si vous le souhaitez. Ce droit s'applique aux renseignements collectés automatiquement ou fournis directement par vous.
7.5 Droit de retrait du consentement
Lorsque le traitement de vos renseignements est fondé sur votre consentement, vous pouvez le retirer en tout temps, sans préjudice pour vous. Le retrait du consentement ne vaut que pour l'avenir et n'affecte pas les traitements déjà effectués. Pour retirer votre consentement aux témoins, utilisez le panneau de gestion des préférences disponible sur notre site. Pour vous désabonner de notre infolettre, cliquez sur le lien de désabonnement présent dans chaque courriel.
7.6 Comment exercer vos droits
Pour exercer l'un ou l'autre de ces droits, communiquez avec notre responsable de la protection des renseignements personnels (voir la section 8). Nous répondrons à votre demande dans un délai de 30 jours, conformément à la Loi 25.
7.7 Droit de déposer une plainte
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information (CAI) du Québec :
- Site web : www.cai.gouv.qc.ca
- Téléphone : 1 888 528-7741
8. Responsable de la protection des renseignements personnels
Conformément à l'article 8.1 de la Loi 25, Priciderm a désigné une personne responsable de la protection des renseignements personnels. Cette personne veille au respect de la présente politique et à la conformité de nos pratiques avec la Loi 25.
Pour toute question, demande ou préoccupation relative à vos renseignements personnels, vous pouvez joindre notre responsable :
- Nom : Sylvie Gravel
- Titre : propriétaire
- Courriel : info@priciderm.com
- Téléphone : 1 866 774-2433
Nous nous engageons à répondre à toute demande dans un délai maximum de 30 jours suivant sa réception, conformément au délai prévu par la Loi 25. Si votre demande est complexe ou nécessite un délai supplémentaire, nous vous en aviserons dans ce même délai de 30 jours.
9. Entrée en vigueur et versionnement
La présente politique de confidentialité entre en vigueur le 9 juin 2026 et constitue la version 2 de ce document.
Nous nous réservons le droit de mettre à jour cette politique en tout temps afin de refléter l'évolution de nos pratiques, de nos services ou de nos obligations légales. En cas de modification importante, nous vous en informerons par un avis visible sur notre site ou par courriel, selon la nature du changement. La date de la dernière mise à jour sera toujours indiquée en haut de ce document.
Nous vous encourageons à consulter cette politique périodiquement pour rester informé de la façon dont nous protégeons vos renseignements personnels. La poursuite de votre utilisation de notre site après la publication d'une version mise à jour vaut acceptation des modifications apportées, dans la mesure permise par la loi.
Cette politique a été rédigée et est hébergée par Moelleux, un service de gestion du consentement et de conformité à la Loi 25 opéré par Horizon-Cumulus (9322-8310 Québec inc.), Joliette (Québec).