Politique de confidentialité

1.En bref

Nous recueillons très peu de renseignements. Si vous vous inscrivez à notre liste de diffusion, nous conservons votre adresse courriel, la preuve que vous avez accepté de recevoir des communications marketing et le code de rabais que nous vous avons émis. Si vous naviguez sur le Site, des outils d'analyse et de publicité enregistrent la façon dont le Site a été utilisé. Nous ne vendons pas vos renseignements personnels. Vous pouvez vous désabonner ou demander la suppression de vos données à tout moment.

2.Qui est responsable de vos données

HokiePokie TCG est l'entreprise responsable des renseignements personnels décrits ici (le « responsable du traitement » au sens du droit européen, et la personne responsable de la protection des renseignements personnels au sens de la Loi 25 du Québec).

Contact en matière de confidentialité : tcghokiepokie@gmail.com. Adresse postale : PLACEHOLDER — PO box or mailing address, Montreal, Quebec, PLACEHOLDER, Canada. Cette adresse sert également de coordonnées de notre responsable de la protection des renseignements personnels aux fins de la Loi 25.

3.Ce que nous recueillons

Renseignements que vous nous fournissez directement :

• Votre adresse courriel et la langue de votre inscription, lorsque vous rejoignez la liste de diffusion ou une liste d'attente.
• Une trace de votre consentement : le libellé exact que vous avez accepté, la date et l'heure, ainsi que l'adresse IP utilisée. Nous conservons cette trace parce que la loi canadienne anti-pourriel exige que nous puissions prouver le consentement.
• Ce que vous choisissez d'inclure lorsque vous nous contactez ou réservez un article par courriel ou par message Instagram — généralement votre nom, votre message et la carte qui vous intéresse.
• Si nous lançons la commande en ligne : votre adresse de livraison, votre historique de commandes et vos coordonnées. Le paiement serait traité par un fournisseur tiers; nous recevrions la confirmation du paiement, mais pas votre numéro de carte complet.

4.Ce qui est recueilli automatiquement

Comme la plupart des sites web, nous et nos fournisseurs d'analyse et de publicité recevons automatiquement des renseignements techniques lors de votre visite : votre adresse IP, votre navigateur et votre type d'appareil, votre système d'exploitation, les pages consultées et le temps passé, le site ou l'annonce qui vous a dirigé vers nous, ainsi qu'une localisation générale déduite de votre adresse IP (généralement au niveau de la ville). Ces renseignements sont recueillis au moyen de témoins et de technologies similaires.

5.Outils d'analyse et de publicité que nous utilisons

Nous utilisons actuellement les outils tiers suivants sur le Site. Chacun peut déposer des témoins et recevoir des renseignements sur votre visite directement de votre navigateur, et peut les combiner à des données qu'il détient déjà à votre sujet :

• Google Analytics 4 — mesure le trafic et l'utilisation du Site.
• Google Tag Manager — charge et gère les balises énumérées ici.
• Google Search Console — indique la performance du Site dans la recherche Google. Il utilise des données de recherche agrégées plutôt que des témoins sur votre navigateur.
• Pixel Meta (Facebook) — mesure la performance de notre publicité sur Instagram et Facebook et nous permet de diffuser des annonces aux personnes ayant visité le Site.
• Vercel Analytics — mesure de trafic axée sur la confidentialité, fournie par notre hébergeur.

Nous prévoyons ajouter d'autres outils de mesure et de publicité à mesure que l'entreprise grandit — le pixel TikTok étant le plus probable, et d'autres pourraient suivre. Lorsque nous ajouterons un outil qui recueille des renseignements personnels, nous mettrons à jour la présente politique et, lorsque le consentement est requis, nous le demanderons au moyen de notre bandeau de témoins avant le chargement de l'outil.

Ces fournisseurs agissent comme des entreprises indépendantes à des fins publicitaires. Le traitement de vos données par eux est régi par leurs propres politiques de confidentialité, que nous vous encourageons à lire : Google (policies.google.com/privacy), Meta (facebook.com/privacy/policy) et TikTok (tiktok.com/legal/privacy-policy).

6.Témoins et comment les contrôler

Les témoins (« cookies ») sont de petits fichiers enregistrés par votre navigateur. Nous en utilisons un petit nombre qui sont strictement nécessaires au fonctionnement du Site et à la mémorisation de vos choix, comme votre langue et le fait que vous ayez fermé la fenêtre d'inscription. Les témoins d'analyse et de publicité ci-dessus ne sont pas strictement nécessaires.

Notre bandeau de témoins vous permet d'accepter ou de refuser les témoins non essentiels, et vous pouvez changer d'avis à tout moment au moyen du lien « Paramètres des témoins » dans le pied de page. Vous pouvez aussi bloquer ou supprimer les témoins dans les réglages de votre navigateur, mais certaines parties du Site pourraient alors mal fonctionner. Pour refuser Google Analytics sur tous les sites, Google offre un module complémentaire à tools.google.com/dlpage/gaoptout.

7.Pourquoi nous utilisons vos renseignements

Nous utilisons les renseignements personnels pour :

• vous envoyer les courriels marketing auxquels vous vous êtes inscrit — nouveautés, rabais et baisses de prix, concours, nouvelles Pokémon et salons de cartes auxquels nous participerons comme vendeur ou acheteur;
• émettre et gérer votre code de rabais, notamment vérifier qu'il n'a pas déjà été utilisé;
• répondre à vos questions et organiser une réservation, une vente ou un échange;
• envoyer des mises à jour de commande et de livraison, si nous offrons la commande en ligne;
• comprendre l'utilisation du Site afin de l'améliorer;
• mesurer et cibler notre publicité;
• conserver les registres exigés par la loi, prévenir la fraude et l'abus des promotions, et établir ou défendre des recours juridiques.

8.Nos bases légales (visiteurs de l'UE et du Royaume-Uni)

Lorsque le RGPD ou le RGPD britannique s'applique à vous, nous nous appuyons sur : votre consentement pour les courriels marketing ainsi que pour les témoins non essentiels et les outils publicitaires, que vous pouvez retirer à tout moment; l'exécution d'un contrat, ou les démarches entreprises à votre demande avant sa conclusion, lorsque nous traitons une réservation ou une commande; nos intérêts légitimes à exploiter, sécuriser et améliorer le Site et à prévenir l'abus de nos promotions; et le respect d'une obligation légale de conservation des registres.

9.Courriels marketing et votre contrôle sur ceux-ci

Nous ne vous ajoutons à la liste de diffusion que si vous le demandez et que vous confirmez ensuite votre adresse en cliquant sur un lien que nous vous envoyons. Chaque courriel marketing nous identifie, indique notre adresse postale et comporte un lien de désabonnement fonctionnel pendant au moins 60 jours, comme l'exige la Loi canadienne anti-pourriel. Le désabonnement prend effet immédiatement.

Lorsque vous vous désabonnez, nous conservons une trace minimale de votre adresse et de votre consentement initial, afin de respecter votre retrait et de démontrer que le consentement existait. Nous n'utilisons pas cette trace pour vous envoyer quoi que ce soit d'autre.

10.Avec qui nous partageons les renseignements

Nous ne vendons pas vos renseignements personnels et ne les communiquons à personne souhaitant vous vendre ses propres produits.

Nous les communiquons à des fournisseurs de services qui les traitent pour notre compte, par contrat et uniquement aux fins que nous fixons : notre hébergeur et fournisseur de base de données (Vercel et Neon), notre fournisseur de courriel (Resend), ainsi que les fournisseurs d'analyse et de publicité énumérés ci-dessus. Nous pouvons également divulguer des renseignements lorsque la loi l'exige, pour faire respecter nos conditions, ou à un acquéreur si l'entreprise était vendue — auquel cas nous vous en informerions au préalable.

11.Où vos renseignements sont traités

Nous sommes établis au Québec, Canada. Nos fournisseurs peuvent stocker ou traiter des données au Canada, aux États-Unis et dans l'Union européenne, ce qui signifie que vos renseignements peuvent être transférés hors de votre pays et être accessibles aux autorités locales en vertu de leur droit.

Avant de confier des renseignements personnels à un fournisseur situé hors du Québec, nous évaluons s'ils y bénéficieront d'une protection adéquate, comme l'exige la Loi 25. Pour les transferts depuis l'UE ou le Royaume-Uni, nous nous appuyons sur les clauses contractuelles types ou une garantie équivalente offerte par le fournisseur.

12.Durée de conservation

Les données de la liste de diffusion sont conservées tant que vous y êtes abonné et, après votre désabonnement, aussi longtemps que nécessaire pour prouver l'existence du consentement et respecter votre retrait. Les données des codes de rabais sont conservées tant que le code est actif et pendant une période raisonnable après son utilisation afin de régler tout différend. Les courriels de demande et les messages Instagram sont conservés le temps nécessaire pour vous servir et pour nos registres d'affaires courants. Les données d'analyse sont conservées selon les réglages de chaque fournisseur, généralement de deux à quatorze mois. Lorsque nous aurons des registres de transactions, la loi fiscale nous oblige à les conserver six ans.

13.Vos droits

Où que vous résidiez, vous pouvez nous demander de : confirmer ce que nous détenons à votre sujet et vous en remettre une copie; corriger tout renseignement inexact; supprimer vos renseignements; cesser de vous envoyer des communications marketing; ou cesser de nous appuyer sur votre consentement.

Si vous êtes au Québec, la Loi 25 vous accorde également le droit de recevoir les renseignements que vous nous avez fournis dans un format technologique structuré et couramment utilisé, le droit de demander la désindexation d'un lien de moteur de recherche vers vos renseignements dans certaines circonstances, ainsi que le droit d'être informé de l'utilisation d'une technologie qui vous profile, vous identifie ou vous localise — ce que font nos outils de publicité et d'analyse — et de vous y opposer. Vous pouvez exercer ce dernier droit en refusant les témoins non essentiels dans notre bandeau.

Si vous êtes dans l'UE ou au Royaume-Uni, vous disposez en plus du droit de vous opposer à certains traitements ou de les faire limiter, ainsi que du droit à la portabilité des données.

Pour exercer l'un de ces droits, écrivez à tcghokiepokie@gmail.com. Nous répondrons dans les 30 jours. Si nous refusons une demande, nous vous expliquerons pourquoi et vous indiquerons comment la contester. Nous n'utilisons pas vos données pour une décision automatisée produisant des effets juridiques.

14.Plaintes

Si vous n'êtes pas satisfait de la façon dont nous avons traité vos renseignements, dites-le-nous d'abord et nous tenterons d'y remédier. Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca), du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, si vous êtes dans l'UE ou au Royaume-Uni, auprès de votre autorité locale de protection des données.

15.Sécurité et incidents

Le Site est servi en HTTPS, les données des abonnés sont hébergées dans une base de données à accès contrôlé, et les liens de confirmation et de désabonnement utilisent de longs jetons aléatoires plutôt que des valeurs devinables. Aucun système n'est parfaitement sécuritaire et nous ne pouvons garantir une sécurité absolue.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous en aviserons promptement la Commission d'accès à l'information et les personnes concernées, et nous tiendrons un registre des incidents, comme l'exige la Loi 25.

16.Enfants

Le Site s'adresse aux collectionneurs en âge de transiger et ne vise pas les jeunes enfants. Nous ne recueillons pas sciemment les renseignements personnels d'un enfant de moins de 14 ans sans le consentement parental. Si vous croyez qu'un enfant nous a transmis ses renseignements, contactez-nous et nous les supprimerons.

17.Modifications de cette politique

Nous mettrons à jour la présente politique lorsque nos pratiques changeront — par exemple à l'ajout d'un nouvel outil publicitaire ou au lancement de la commande en ligne. La date en haut de page indique la dernière modification. Si un changement touche de façon importante l'utilisation de renseignements que vous nous avez déjà fournis, nous vous en informerons et, lorsque la loi l'exige, nous vous redemanderons votre consentement.

18.Nous joindre

Questions et demandes en matière de confidentialité : tcghokiepokie@gmail.com, ou par la poste à HokiePokie TCG, PLACEHOLDER — PO box or mailing address, Montreal, Quebec, PLACEHOLDER, Canada.