Politique de confidentialité
La présente Politique de confidentialité décrit comment O’Chic Coiffure & Esthétique (« nous », « notre » ou « O’Chic ») collecte, utilise, divulgue et protège vos renseignements personnels lorsque vous visitez notre site Web ou effectuez des achats sur ochicboutique.ca, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) du Québec, à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et au Règlement général sur la protection des données (RGPD) le cas échéant.
1. Identité du responsable du traitement
O’Chic Coiffure & Esthétique est responsable du traitement des renseignements personnels collectés sur ce site. Pour toute question relative à vos renseignements personnels, vous pouvez nous contacter :
- Courriel : sandrina.santos@outlook.com
- Site Web : ochicboutique.ca
- Adresse : Québec, Canada
Le responsable de la protection des renseignements personnels au sein de notre organisation peut être joint à l’adresse ci-dessus.
2. Renseignements personnels collectés
2.1 Renseignements fournis directement
Lors de votre utilisation de notre boutique en ligne, nous collectons les renseignements suivants :
- Informations d’identification : nom complet, adresse courriel, numéro de téléphone
- Informations de livraison : adresse postale complète, province, code postal
- Informations de paiement : traitées de façon sécurisée par notre prestataire de paiement (nous ne conservons pas vos données bancaires complètes)
- Informations de compte : identifiants de connexion et préférences
- Communications : messages, demandes de service à la clientèle et commentaires
2.2 Renseignements collectés automatiquement
Lors de votre navigation sur notre site, nous collectons automatiquement :
- Données de navigation : adresse IP, type de navigateur, pages visitées, durée des sessions
- Données d’appareil : système d’exploitation, résolution d’écran, type d’appareil
- Données comportementales : clics, défilements, interactions avec les pages (via Hotjar)
- Données de conversion : actions effectuées sur le site (via Google Analytics 4 et le Pixel Meta)
- Cookies et technologies similaires : tels que décrits dans notre Politique relative aux cookies
3. Finalités du traitement et bases légales
Nous traitons vos renseignements personnels aux fins suivantes :
- Traitement des commandes : exécution de votre achat, facturation, livraison — Base légale : exécution d’un contrat
- Gestion de compte : création et gestion de votre espace client — Base légale : exécution d’un contrat
- Service à la clientèle : réponse à vos demandes et résolution de problèmes — Base légale : intérêt légitime
- Analyses et statistiques : compréhension de l’utilisation du site via GA4 — Base légale : intérêt légitime
- Publicité ciblée : personnalisation des publicités via le Pixel Meta — Base légale : consentement
- Analyse comportementale : amélioration de l’expérience utilisateur via Hotjar — Base légale : consentement
- Communications marketing : envoi d’infolettres et promotions — Base légale : consentement
- Obligations légales : respect de nos obligations fiscales et comptables — Base légale : obligation légale
4. Outils d’analyse et de suivi tiers
4.1 Google Analytics 4 (GA4)
Nous utilisons Google Analytics 4 pour analyser le trafic et l’utilisation de notre site. GA4 peut collecter des données démographiques, d’intérêts et comportementales. Nous avons activé la pseudonymisation des adresses IP. Vous pouvez désactiver GA4 via le module complémentaire de désactivation disponible à l’adresse tools.google.com/dlpage/gaoptout.
4.2 Pixel Meta (Facebook/Instagram)
Le Pixel Meta est un outil publicitaire qui nous permet de mesurer l’efficacité de nos publicités sur les plateformes Meta (Facebook, Instagram) et de vous présenter des annonces pertinentes. Cet outil utilise des cookies et peut associer votre activité sur notre site à votre profil Meta. Vous pouvez gérer vos préférences publicitaires dans les paramètres de votre compte Meta.
4.3 Hotjar
Nous utilisons Hotjar pour comprendre le comportement des utilisateurs sur notre site via des cartes thermiques, des enregistrements de sessions anonymisés et des sondages. Hotjar ne collecte pas d’informations personnellement identifiables directement. Vous pouvez vous désinscrire à l’adresse hotjar.com/legal/compliance/opt-out.
5. Partage des renseignements personnels
Nous ne vendons pas vos renseignements personnels. Nous pouvons les partager uniquement dans les cas suivants :
- Prestataires de services : hébergement Web, traitement des paiements (Stripe, PayPal ou équivalent), livraison (Postes Canada, Purolator), outils d’analyse (Google, Meta, Hotjar) — sous contrat de confidentialité
- Obligations légales : si requis par la loi, ordonnance judiciaire ou autorité gouvernementale
- Protection des droits : pour protéger nos droits légaux ou prévenir des activités frauduleuses
- Transfert d’entreprise : en cas de fusion, acquisition ou vente d’actifs, avec notification préalable
Certains de nos prestataires sont situés en dehors du Québec ou du Canada. Dans ce cas, nous nous assurons que des mesures de protection adéquates sont en place, notamment des clauses contractuelles types.
6. Conservation des renseignements personnels
Nous conservons vos renseignements personnels aussi longtemps que nécessaire pour atteindre les finalités décrites, selon les délais suivants :
- Données de compte actif : durée de la relation commerciale + 3 ans
- Données de transaction : 7 ans (obligations fiscales québécoises)
- Données de navigation et cookies : 13 mois maximum
- Enregistrements Hotjar : 365 jours
- Communications marketing : jusqu’au désabonnement
Au terme de la période de conservation, vos données sont supprimées de façon sécurisée ou anonymisées.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos renseignements personnels :
- Chiffrement SSL/TLS pour toutes les transmissions de données
- Chiffrement des données sensibles en base de données
- Accès restreint aux renseignements personnels selon le principe du moindre privilège
- Utilisation de plugins de sécurité WordPress certifiés (Wordfence ou équivalent)
- Pare-feu applicatif Web (WAF) et protection contre les attaques DDoS
- Mises à jour régulières des systèmes et audits de sécurité
- Politique de mot de passe fort et authentification à deux facteurs pour l’administration
En cas d’incident de confidentialité présentant un risque sérieux pour les personnes concernées, nous nous engageons à aviser la Commission d’accès à l’information (CAI) et les individus affectés dans les 72 heures, conformément à la Loi 25.
8. Vos droits
Conformément à la Loi 25 et aux lois applicables, vous disposez des droits suivants :
- Droit d’accès : obtenir une copie des renseignements personnels que nous détenons sur vous
- Droit de rectification : demander la correction de renseignements inexacts ou incomplets
- Droit à l’effacement : demander la suppression de vos données, sous réserve de nos obligations légales
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d’opposition : vous opposer au traitement de vos données à des fins de marketing direct
- Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements fondés sur celui-ci
- Droit à l’information : être informé de toute décision automatisée vous concernant
Pour exercer ces droits, contactez-nous à sandrina.santos@outlook.com. Nous répondrons dans un délai de 30 jours. Vous avez également le droit de déposer une plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).
9. Cookies et technologies similaires
Notre site utilise des cookies et technologies similaires. Pour une information complète, veuillez consulter notre Politique relative aux cookies disponible sur notre site. Vous pouvez gérer vos préférences via notre bannière de consentement aux cookies ou les paramètres de votre navigateur.
Les cookies essentiels au fonctionnement du site (panier, session) ne peuvent être désactivés. Tous les autres cookies (analytiques, publicitaires, comportementaux) nécessitent votre consentement préalable.
10. Consentement des mineurs
Notre site est destiné aux personnes âgées d’au moins 14 ans. Nous ne collectons pas sciemment des renseignements personnels de mineurs de moins de 14 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données, contactez-nous immédiatement à sandrina.santos@outlook.com.
11. Modifications de la présente politique
Nous nous réservons le droit de modifier cette Politique de confidentialité en tout temps. Les modifications importantes vous seront notifiées par courriel ou par une mention bien visible sur notre site Web. La date de dernière mise à jour indiquée en haut de ce document sera actualisée. Votre utilisation continue du site après notification vaut acceptation des modifications.
12. Nous joindre
Pour toute question, commentaire ou demande relative à cette politique ou au traitement de vos renseignements personnels :
- Courriel : sandrina.santos@outlook.com
- Site Web : ochicboutique.ca
- Commission d’accès à l’information du Québec : cai.gouv.qc.ca | 1 888 528-7741
© 2026 O’chic Coiffure & Esthétique. Tous droits réservés.