1. Objet et portée
La présente politique de confidentialité s'applique à la page produit Icitte, exploitée par UDesign Productions (ci-après « nous », « notre »). Elle décrit les renseignements personnels que nous collectons, les raisons pour lesquelles nous les collectons, la manière dont nous les utilisons et les droits dont vous disposez à leur égard.
Cette politique est rédigée conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25, Québec) et s'applique à toute personne qui interagit avec notre page produit ou notre liste d'attente.
2. Renseignements personnels collectés
Nous collectons des renseignements personnels dans deux contextes distincts.
2.1 Inscription à la liste d'attente
Lorsque vous vous inscrivez à la liste d'attente Icitte, nous collectons :
- Prénom et nom de famille — pour vous identifier et vous contacter
- Adresse courriel — pour vous envoyer des mises à jour sur la disponibilité du produit et des communications marketing
- Numéro de téléphone — pour vous contacter au sujet de votre inscription, votre commande ou à des fins marketing
- Horodatage d'inscription — date et heure auxquelles vous vous êtes inscrit(e), générée automatiquement
Ces renseignements sont collectés directement via le formulaire de notre site.
2.2 Traitement des commandes via Stripe
Lorsque vous effectuez un achat, nous traitons votre paiement via Stripe, Inc., notre prestataire de paiement. Dans le cadre de ce processus, nous recevons et stockons les renseignements suivants transmis par Stripe à l'issue de votre transaction :
- Prénom et nom de famille
- Adresse courriel
- Numéro de téléphone
- Adresse de livraison complète (rue, ville, province, code postal, pays)
- Montant de la transaction (en CAD)
- Statut du paiement (p. ex. « payé »)
- Identifiant de session Stripe — référence technique interne liant votre commande à Stripe
Note importante sur Stripe : Stripe collecte également, de manière autonome et pour ses propres fins (notamment la détection de fraude), votre adresse IP, les informations de votre navigateur et appareil, ainsi que vos données de paiement (numéro de carte, CVV, date d'expiration). Ces données sont traitées directement par Stripe et ne nous sont jamais transmises. Stripe agit à titre de sous-traitant de données. Consultez la politique de confidentialité de Stripe à l'adresse : https://stripe.com/privacy.
2.3 Code d'affiliation (pseudonyme)
Si vous accédez à notre page via un lien de référence (paramètre ?ref= dans l'URL), un code d'affiliation est enregistré dans votre navigateur et associé à votre commande. Ce code identifie la personne qui vous a référé(e), et non vous directement. Il est conservé dans nos bases de données aux fins de gestion du programme de référence.
3. Ce que nous ne collectons pas
Notre site ne contient aucun des éléments suivants :
- Outils d'analyse ou de pistage (Google Analytics, Meta Pixel, Hotjar, etc.)
- Pixels publicitaires ou de reciblage
- Enregistrements de session ou cartes de chaleur
- Logiciels de surveillance des erreurs transmettant des données à des tiers
- Collecte d'empreinte numérique (fingerprinting) ou de données de géolocalisation
- Scripts tiers chargeant du contenu externe à votre insu
4. Finalités de la collecte
Nous utilisons vos renseignements personnels aux fins suivantes :
| Renseignement | Finalité |
|---|---|
| Nom, courriel, téléphone (liste d'attente) | Vous contacter pour vous informer de la disponibilité du produit, de l'avancement de votre inscription et à des fins marketing |
| Nom, courriel, téléphone, adresse (commande) | Traiter votre commande, organiser la livraison, vous envoyer des confirmations et communications marketing |
| Horodatage d'inscription | Gérer l'ordre de la liste d'attente |
| Identifiant de session Stripe | Référence technique permettant de relier la commande à Stripe en cas de litige |
| Code d'affiliation | Gestion du programme de référence |
Nous ne vendons, ne louons et ne partageons pas vos renseignements personnels avec des tiers à des fins publicitaires tierces.
5. Transferts à des tiers
Vos renseignements personnels sont susceptibles d'être traités par les tiers suivants, dans le cadre strict de l'exécution de nos services :
| Tiers | Rôle | Politique |
|---|---|---|
| Stripe, Inc. | Traitement des paiements | stripe.com/privacy |
| Netlify | Hébergement de l'application web | netlify.com/privacy |
| Cloudflare, Inc. | Passerelle de données | cloudflare.com/privacy |
| NocoDB / Supabase | Stockage des bases de données | Données hébergées selon leurs conditions |
6. Hébergement et journaux d'infrastructure
Notre site est hébergé sur Netlify et transite par Cloudflare. Ces prestataires collectent automatiquement des journaux d'accès standard comprenant votre adresse IP, le type de navigateur (User-Agent), et les données de connexion TLS. Ces journaux sont conservés conformément aux politiques propres à ces prestataires (généralement 30 jours pour Netlify) et ne sont pas utilisés par UDesign Productions à des fins d'identification ou de profilage.
7. Conservation des données
Vos renseignements personnels sont conservés aussi longtemps que la marque Icitte est en activité. Si la marque venait à cesser ses activités, nous vous informerions de toute modification à notre politique de conservation dans un délai raisonnable.
Les données liées aux commandes peuvent être conservées au-delà de cette période si la loi applicable l'exige (notamment pour des fins comptables ou fiscales).
8. Vos droits
Conformément à la Loi 25, vous disposez des droits suivants à l'égard de vos renseignements personnels :
- Droit d'accès — obtenir une copie des renseignements que nous détenons sur vous
- Droit de rectification — corriger des renseignements inexacts ou incomplets
- Droit à l'effacement — demander la suppression de vos données
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit de retirer votre consentement — à tout moment, pour les traitements fondés sur le consentement
Pour exercer l'un de ces droits, veuillez nous contacter à :
📧 kaleb@udesignproductions.com
Nous répondrons à votre demande dans un délai de 30 jours suivant sa réception.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos renseignements personnels contre tout accès non autorisé, divulgation, altération ou destruction. Ces mesures comprennent notamment :
- Authentification par clé API sur notre passerelle de données Cloudflare Worker
- Sécurité au niveau des lignes (Row-Level Security) sur notre base de données Supabase
- Transmission chiffrée via TLS pour toutes les communications
- Aucun stockage de données de carte de crédit sur nos serveurs
10. Modifications à cette politique
Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification significative, nous ferons des efforts raisonnables pour vous en informer (par courriel si vous figurez dans notre liste d'attente). La date de la dernière mise à jour est indiquée en haut de ce document.
11. Personne responsable de la protection des renseignements personnels
Conformément à la Loi 25, la personne responsable de la protection des renseignements personnels chez UDesign Productions est :
Kaleb
UDesign Productions
📧 kaleb@udesignproductions.com
Toute question, préoccupation ou demande relative à la protection de vos renseignements personnels peut lui être adressée.
