Politique de Confidentialité

Le responsable du traitement des données est :

L'Original
Adresse : 163 rue Saint-Paul Ouest, Montréal (Québec) H2Y 1Z5, Canada
Courriel : contact@loriginal.org
Téléphone : +1 (514) 999-9611

Responsable de la protection des renseignements personnels
Conformément à la Loi 25, la personne responsable de la protection des
renseignements personnels au sein de l'entreprise est Dorian Verdier.
Vous pouvez le joindre à dorian@loriginal.org, ou par courrier à l'adresse
ci-dessus.

Vous pouvez nous contacter pour toute question concernant vos données personnelles.

Nous collectons les données suivantes :

Données d'identification :

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)

Données de navigation :

• Adresse IP
• Type de navigateur
• Pages visitées
• Durée de visite

Données de transaction :

• Historique des commandes
• Informations de paiement (traitées de manière sécurisée par Stripe)
• Adresse de livraison

Vos données sont utilisées pour :

• Gestion des commandes : Traiter et livrer vos achats
• Communication : Vous envoyer des confirmations de commande et des mises à jour
• Amélioration du service : Analyser l'utilisation du site pour améliorer l'expérience utilisateur
• Conformité légale : Respecter nos obligations légales et fiscales
• Marketing : Vous envoyer des offres promotionnelles (avec votre consentement)

Le traitement de vos données repose sur :

• Exécution du contrat : Pour traiter vos commandes
• Consentement : Pour les cookies analytiques et marketing
• Intérêt légitime : Pour améliorer nos services
• Obligation légale : Pour la comptabilité et la fiscalité

Nous utilisons différents types de cookies :

Cookies nécessaires (toujours actifs) :

• Gestion du panier
• Authentification
• Préférences de langue

Cookies analytiques (avec votre consentement) :

• Google Analytics : Analyse du trafic
• Microsoft Clarity : Enregistrements de session

Cookies marketing (avec votre consentement) :

• Publicités personnalisées
• Remarketing

Vous pouvez gérer vos préférences de cookies à tout moment.

Nous partageons vos données uniquement avec :

Prestataires de services :

• Stripe : traitement des paiements
• Services de livraison : expédition des commandes
• Vercel, Amazon Web Services : hébergement du site et des fichiers
• Resend : envoi des courriels transactionnels
• Twilio : envoi des messages texte, aux personnes qui y ont consenti
• Supabase : stockage des vecteurs de recommandation
• OpenAI (et Azure OpenAI) : calcul des vecteurs de recommandation à partir des images d'œuvres et de votre navigation
• Cal.com : prise de rendez-vous
• Google (Analytics, Ads), Meta et Microsoft Clarity : mesure d'audience, publicité et enregistrement de session, uniquement si vous y avez consenti

Autorités légales :

• En cas d'obligation légale ou de demande judiciaire

Communication hors Québec. Ces prestataires traitent des données à
l'extérieur du Québec, principalement aux États-Unis et dans l'Union
européenne. Conformément à la Loi 25, nous évaluons avant chaque
communication que le renseignement y bénéficie d'une protection adéquate.

Recommandation automatisée. Les vecteurs calculés par OpenAI servent
uniquement à ordonner les œuvres qui vous sont proposées. Aucune décision
produisant un effet juridique ou vous affectant de manière significative
n'est prise sur cette base.

Nous ne vendons jamais vos données à des tiers.

Les numéros de téléphone recueillis pour l'envoi de messages texte ne sont ni vendus, ni loués, ni partagés avec des tiers à des fins de marketing.

Selon votre lieu de résidence, vos droits vous sont reconnus par la
Loi 25 (Québec), la Loi sur la protection des renseignements personnels et les
documents électroniques (Canada) ou le RGPD (Union européenne). Nous appliquons
à tous le régime le plus favorable :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données (sous conditions)
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment
• Droit à la désindexation : demander que vos renseignements cessent d'être diffusés (Loi 25)
• Droit d'être informé d'une décision automatisée et de faire valoir votre point de vue

Pour exercer vos droits, écrivez à dorian@loriginal.org. Nous répondons
dans les 30 jours suivant la réception de votre demande.

Pour vous désinscrire des messages texte, répondez STOP à n'importe lequel
de nos messages. Pour les courriels, utilisez le lien de désabonnement en bas
du message.

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement SSL/TLS pour toutes les communications
• Stockage sécurisé des données
• Accès restreint aux données personnelles
• Audits de sécurité réguliers
• Conformité PCI-DSS pour les paiements

Nous conservons vos données :

• Données de compte : Jusqu'à la suppression de votre compte
• Données de commande : 10 ans (obligation légale)
• Données analytiques : 26 mois maximum
• Cookies : Selon les durées définies dans notre politique de cookies

Pour toute question concernant vos données personnelles, écrivez au
responsable de la protection des renseignements personnels :

Courriel : dorian@loriginal.org
Courrier : Dorian Verdier, L'Original, 163 rue Saint-Paul Ouest, Montréal (Québec) H2Y 1Z5, Canada

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de
l'autorité compétente là où vous résidez :

Au Québec — Commission d'accès à l'information du Québec
2045, rue Stanley, bureau 900, Montréal (Québec) H3A 2V4
Téléphone : 1 888 528-7741 — Site web : www.cai.gouv.qc.ca

Ailleurs au Canada — Commissariat à la protection de la vie privée du Canada
30, rue Victoria, Gatineau (Québec) K1A 1H3
Téléphone : 1 800 282-1376 — Site web : www.priv.gc.ca

Dans l'Union européenne — auprès de l'autorité de contrôle de votre pays de
résidence.