Politique de confidentialité

1. Objet et portée

La présente politique de confidentialité s'applique à la page produit Icitte, exploitée par UDesign Productions (ci-après « nous », « notre »). Elle décrit les renseignements personnels que nous collectons, les raisons pour lesquelles nous les collectons, la manière dont nous les utilisons et les droits dont vous disposez à leur égard.

Cette politique est rédigée conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25, Québec) et s'applique à toute personne qui interagit avec notre page produit ou notre liste d'attente.

2. Renseignements personnels collectés

Nous collectons des renseignements personnels dans deux contextes distincts.

2.1 Inscription à la liste d'attente

Lorsque vous vous inscrivez à la liste d'attente Icitte, nous collectons :

• Prénom et nom de famille — pour vous identifier et vous contacter
• Adresse courriel — pour vous envoyer des mises à jour sur la disponibilité du produit et des communications marketing
• Numéro de téléphone — pour vous contacter au sujet de votre inscription, votre commande ou à des fins marketing
• Horodatage d'inscription — date et heure auxquelles vous vous êtes inscrit(e), générée automatiquement

Ces renseignements sont collectés directement via le formulaire de notre site.

2.2 Traitement des commandes via Stripe

Lorsque vous effectuez un achat, nous traitons votre paiement via Stripe, Inc., notre prestataire de paiement. Dans le cadre de ce processus, nous recevons et stockons les renseignements suivants transmis par Stripe à l'issue de votre transaction :

• Prénom et nom de famille
• Adresse courriel
• Numéro de téléphone
• Adresse de livraison complète (rue, ville, province, code postal, pays)
• Montant de la transaction (en CAD)
• Statut du paiement (p. ex. « payé »)
• Identifiant de session Stripe — référence technique interne liant votre commande à Stripe

Note importante sur Stripe : Stripe collecte également, de manière autonome et pour ses propres fins (notamment la détection de fraude), votre adresse IP, les informations de votre navigateur et appareil, ainsi que vos données de paiement (numéro de carte, CVV, date d'expiration). Ces données sont traitées directement par Stripe et ne nous sont jamais transmises. Stripe agit à titre de sous-traitant de données. Consultez la politique de confidentialité de Stripe à l'adresse : https://stripe.com/privacy.

2.3 Code d'affiliation (pseudonyme)

Si vous accédez à notre page via un lien de référence (paramètre ?ref= dans l'URL), un code d'affiliation est enregistré dans votre navigateur et associé à votre commande. Ce code identifie la personne qui vous a référé(e), et non vous directement. Il est conservé dans nos bases de données aux fins de gestion du programme de référence.

3. Ce que nous ne collectons pas

Notre site ne contient aucun des éléments suivants :

• Outils d'analyse ou de pistage (Google Analytics, Meta Pixel, Hotjar, etc.)
• Pixels publicitaires ou de reciblage
• Enregistrements de session ou cartes de chaleur
• Logiciels de surveillance des erreurs transmettant des données à des tiers
• Collecte d'empreinte numérique (fingerprinting) ou de données de géolocalisation
• Scripts tiers chargeant du contenu externe à votre insu

4. Finalités de la collecte

Nous utilisons vos renseignements personnels aux fins suivantes :

Nous ne vendons, ne louons et ne partageons pas vos renseignements personnels avec des tiers à des fins publicitaires tierces.

5. Transferts à des tiers

Vos renseignements personnels sont susceptibles d'être traités par les tiers suivants, dans le cadre strict de l'exécution de nos services :

6. Hébergement et journaux d'infrastructure

Notre site est hébergé sur Netlify et transite par Cloudflare. Ces prestataires collectent automatiquement des journaux d'accès standard comprenant votre adresse IP, le type de navigateur (User-Agent), et les données de connexion TLS. Ces journaux sont conservés conformément aux politiques propres à ces prestataires (généralement 30 jours pour Netlify) et ne sont pas utilisés par UDesign Productions à des fins d'identification ou de profilage.

7. Conservation des données

Vos renseignements personnels sont conservés aussi longtemps que la marque Icitte est en activité. Si la marque venait à cesser ses activités, nous vous informerions de toute modification à notre politique de conservation dans un délai raisonnable.

Les données liées aux commandes peuvent être conservées au-delà de cette période si la loi applicable l'exige (notamment pour des fins comptables ou fiscales).

8. Vos droits

Conformément à la Loi 25, vous disposez des droits suivants à l'égard de vos renseignements personnels :

• Droit d'accès — obtenir une copie des renseignements que nous détenons sur vous
• Droit de rectification — corriger des renseignements inexacts ou incomplets
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit de retirer votre consentement — à tout moment, pour les traitements fondés sur le consentement

Pour exercer l'un de ces droits, veuillez nous contacter à :

📧 kaleb@udesignproductions.com

Nous répondrons à votre demande dans un délai de 30 jours suivant sa réception.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos renseignements personnels contre tout accès non autorisé, divulgation, altération ou destruction. Ces mesures comprennent notamment :

• Authentification par clé API sur notre passerelle de données Cloudflare Worker
• Sécurité au niveau des lignes (Row-Level Security) sur notre base de données Supabase
• Transmission chiffrée via TLS pour toutes les communications
• Aucun stockage de données de carte de crédit sur nos serveurs

10. Modifications à cette politique

Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification significative, nous ferons des efforts raisonnables pour vous en informer (par courriel si vous figurez dans notre liste d'attente). La date de la dernière mise à jour est indiquée en haut de ce document.

11. Personne responsable de la protection des renseignements personnels

Conformément à la Loi 25, la personne responsable de la protection des renseignements personnels chez UDesign Productions est :

Kaleb
UDesign Productions
📧 kaleb@udesignproductions.com

Toute question, préoccupation ou demande relative à la protection de vos renseignements personnels peut lui être adressée.