Politique de confidentialité

1. Qui sommes-nous ?

Céleste Jewelry est une entreprise canadienne de bijoux personnalisés basée à Montréal (Québec), fondée en 2024.

Pour nous joindre, écrivez-nous à hasina.andrian@gmail.com.

2. Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels est Hasina, fondatrice de Céleste Jewelry. Pour toute question, demande d'accès, de rectification ou plainte : hasina.andrian@gmail.com.

3. Renseignements que nous recueillons

Lorsque vous passez une commande :

• votre nom, votre adresse courriel et votre adresse de livraison (et votre numéro de téléphone si vous le fournissez lors du paiement) ;
• le détail de votre création (chaîne, breloques et leur position) et les montants de la commande ;
• les informations de paiement sont saisies directement chez Stripe : nous ne voyons ni ne conservons jamais votre numéro de carte complet.

Lorsque vous nous écrivez par courriel : votre adresse et le contenu de votre message.

Pendant votre visite, des données strictement nécessaires sont enregistrées dans votre navigateur (stockage local) : votre panier, le brouillon de votre création, le suivi de votre paiement et vos choix de témoins. Elles restent sur votre appareil et ne servent qu'au fonctionnement du site.

Si vous créez un lien de partage d'une création, la configuration du bijou est enregistrée sans aucun renseignement personnel.

4. Témoins (cookies) et technologies similaires

Nous n'utilisons des outils non essentiels qu'avec votre consentement, donné dans la bannière de témoins. Vous pouvez accepter ou refuser chaque finalité séparément, et changer d'avis en tout temps.

• Statistiques — PostHog : pages consultées, étapes du studio de création et du panier, informations techniques du navigateur et adresse IP traitées par PostHog. L'enregistrement des sessions est désactivé. Sans votre consentement, PostHog n'est pas chargé.
• Publicité — pixel Meta (Facebook, Instagram) : pages consultées, bijoux consultés, ajouts au panier, début de paiement et achat, avec les témoins _fbp et _fbc. Sert à mesurer l'efficacité de nos publicités. Sans votre consentement, le pixel n'est pas chargé.
• API Conversions de Meta : si vous avez accepté la publicité, notre serveur confirme aussi votre achat à Meta (montant, produits, numéro de session de paiement) avec votre courriel, téléphone, ville, province, code postal et pays chiffrés de façon irréversible (hachage SHA-256), ainsi que les identifiants _fbp/_fbc et le type de navigateur. Si vous avez refusé, rien n'est envoyé à Meta.

Sans consentement aux statistiques, nous transmettons seulement à PostHog des données anonymes et agrégées sur les commandes (montant, type de bijou), sans aucun identifiant.

Si votre navigateur envoie le signal « Do Not Track », nous ne chargeons ni PostHog ni le pixel Meta.

5. Pourquoi nous utilisons vos renseignements

• traiter, assembler et expédier votre commande, et vous envoyer les communications liées à celle-ci ;
• traiter le paiement et prévenir la fraude (par l'entremise de Stripe) ;
• répondre à vos questions et gérer le service après-vente ;
• respecter nos obligations légales, comptables et fiscales ;
• avec votre consentement : améliorer le site grâce aux statistiques et mesurer nos publicités.

Nous ne vendons pas vos renseignements personnels.

6. Fournisseurs avec qui nous partageons des renseignements

Nous faisons appel à des fournisseurs qui traitent des renseignements pour notre compte, uniquement pour les finalités ci-dessus :

• Stripe — paiement en ligne et factures ;
• Vercel — hébergement du site Web ;
• Convex — base de données des commandes ;
• PostHog — statistiques de visite (avec consentement) ;
• Meta Platforms — mesure publicitaire (avec consentement) ;
• transporteurs postaux et services de livraison — livraison de votre commande ;
• fournisseurs de courriel — pour vous écrire au sujet de votre commande.

7. Renseignements conservés à l'extérieur du Québec

Certains de ces fournisseurs (notamment Stripe, Vercel, Convex, PostHog et Meta) conservent ou traitent des renseignements à l'extérieur du Québec et du Canada, principalement aux États-Unis, et parfois en Europe. Ces renseignements peuvent alors être soumis aux lois de ces pays.

Avant de communiquer des renseignements à l'extérieur du Québec, nous évaluons si ceux-ci bénéficient d'une protection adéquate et encadrons la communication par contrat.

8. Durée de conservation

• Commandes et factures : aussi longtemps que nécessaire pour traiter la commande et respecter nos obligations légales et fiscales.
• Courriels avec le service à la clientèle : aussi longtemps que nécessaire pour répondre à votre demande et assurer le suivi de votre commande.
• Choix de témoins : 13 mois, après quoi nous vous redemandons votre consentement.
• Panier et brouillon de création : dans votre navigateur, jusqu'à ce que vous les effaciez.
• Données de PostHog et de Meta : selon les paramètres et politiques de ces fournisseurs.

À la fin de la durée de conservation, les renseignements sont détruits ou anonymisés.

9. Sécurité

Le site est servi en HTTPS, les paiements sont traités par Stripe et l'accès aux renseignements des commandes est limité aux personnes qui en ont besoin pour préparer et expédier votre bijou. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information et les personnes concernées.

10. Vos droits

Vous pouvez en tout temps :

• demander l'accès aux renseignements personnels que nous détenons à votre sujet ;
• demander leur rectification s'ils sont inexacts, incomplets ou équivoques ;
• retirer votre consentement aux statistiques ou à la publicité (bouton ci-dessous ou lien « Préférences de témoins » au bas de chaque page) ;
• demander que nous cessions de diffuser vos renseignements ou leur suppression lorsque la loi le permet ;
• demander la communication de vos renseignements dans un format technologique structuré et couramment utilisé.

Écrivez-nous à hasina.andrian@gmail.com. Nous répondrons dans un délai de 30 jours.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec : www.cai.gouv.qc.ca.

11. Mineurs

Le site ne s'adresse pas aux enfants de moins de 14 ans. Nous ne recueillons pas sciemment de renseignements à leur sujet sans le consentement du titulaire de l'autorité parentale.

12. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons sur le site.