Politique de confidentialité

Qui cette politique concerne

Cette politique explique comment Nibbo (« nous ») recueille, utilise, communique et protège les renseignements personnels lorsque vous visitez nibbo.ca, passez une commande ou communiquez avec nous. Elle est rédigée pour respecter la Loi 25 du Québec et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) fédérale.

Notre responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels chez Nibbo est Ahmed Al-Dabboos. Adressez toute question, plainte ou demande relative à vos droits à hello@nibbo.ca, avec la mention « Confidentialité ».

Ce que nous recueillons

• Renseignements de contact et de commande que vous nous fournissez directement :

nom, adresse courriel, adresse de livraison et de facturation, numéro de téléphone s'il est fourni, et contenu de la commande — recueillis pour traiter et expédier votre commande, traiter le paiement et vous offrir du soutien.

• Renseignements de compte, si vous en créez un : courriel, mot de passe (stocké

de façon chiffrée par notre plateforme, jamais en texte clair), historique de commandes et liste de souhaits.

• Préférences de communication : si vous avez consenti à recevoir des courriels

publicitaires, des textos, ou les deux. Nous demandons un consentement distinct pour chaque canal — accepter l'un ne vous inscrit pas automatiquement à l'autre.

• Renseignements techniques et d'utilisation : pages consultées, type d'appareil

et de navigateur, localisation approximative à partir de l'adresse IP, et données analytiques similaires, recueillies au moyen de témoins (cookies) et de technologies semblables.

Témoins et technologies de suivi

Nous utilisons des témoins nécessaires au fonctionnement du magasin (panier, caisse, connexion) et, lorsqu'ils sont activés, des témoins analytiques et publicitaires (par exemple pour mesurer l'utilité des pages ou afficher des publicités pertinentes). Avant d'activer toute technologie d'identification, de localisation ou de profilage au-delà de ce qui est strictement nécessaire au fonctionnement du magasin pour une personne résidant au Québec, nous divulguons son utilisation et offrons un moyen de la désactiver; le suivi non essentiel est désactivé par défaut jusqu'à ce que vous choisissiez de l'autoriser. Vous pouvez gérer vos préférences en matière de témoins en tout temps par le lien de paramètres des témoins au bas du site, ainsi que par les paramètres de votre navigateur.

Pourquoi nous les recueillons, et le consentement qui l'accompagne

Nous recueillons et utilisons les renseignements personnels uniquement aux fins que nous vous avons communiquées au moment de la collecte : traiter votre commande, gérer votre compte, répondre à votre message ou — seulement avec votre consentement distinct et précis — vous envoyer des communications publicitaires. Nous ne combinons pas les consentements : accepter de recevoir des mises à jour de commande ne signifie pas que vous avez consenti aux courriels publicitaires, et inversement. Vous pouvez retirer votre consentement en tout temps, sans frais, comme décrit ci-dessous.

Nous ne vendons pas vos renseignements personnels. Nous ne vendons, ne louons ni n'échangeons vos renseignements personnels à des tiers à des fins publicitaires qui leur sont propres.

Avec qui nous les partageons

Nous ne partageons les renseignements personnels qu'avec des fournisseurs de services qui en ont besoin pour nous aider à exploiter le magasin, dans le cadre d'obligations contractuelles les tenant de les protéger et de les utiliser uniquement aux fins que nous précisons — par exemple notre plateforme de commerce électronique, notre processeur de paiement, nos transporteurs, et, lorsque vous y avez consenti, notre plateforme de marketing par courriel et texto. Nous ne partageons pas les renseignements personnels avec des tiers non liés pour leur propre usage.

Stockage et traitement transfrontaliers

Certains des fournisseurs de services ci-dessus exercent leurs activités à l'extérieur du Québec, y compris aux États-Unis. Cela signifie que vos renseignements personnels peuvent être stockés ou traités à l'extérieur du Québec et du Canada, et peuvent être assujettis aux lois de ce territoire, y compris à un accès licite par les autorités de ce territoire. Nous choisissons des fournisseurs offrant de solides engagements contractuels en matière de confidentialité et de sécurité, mais nous tenons à vous en informer avant que vous ne nous fournissiez des renseignements, comme l'exige la Loi 25.

Combien de temps nous les conservons

Nous conservons les dossiers de commande et de transaction pendant six ans à compter de la fin de l'année où la transaction a eu lieu, conformément à la période de conservation exigée des détaillants en vertu de la Loi canadienne sur la sécurité des produits de consommation. Les renseignements de compte sont conservés tant que votre compte est actif, et pendant une période raisonnable après l'inactivité pour respecter nos obligations légales et comptables, puis supprimés ou anonymisés. Les registres de consentement publicitaire (ce à quoi vous avez consenti, quand et comment) sont conservés aussi longtemps que nécessaire pour prouver ce consentement, généralement la durée de la relation plus un délai de prescription.

Enfants

Nous ne recueillons pas sciemment de renseignements personnels — y compris une adresse courriel ou un numéro de téléphone — auprès d'un enfant de moins de 14 ans sans le consentement d'un parent ou tuteur. Si vous croyez qu'un enfant nous a fourni des renseignements personnels sans ce consentement, communiquez avec notre responsable de la protection des renseignements personnels et nous les supprimerons.

Vos droits

Sous réserve des exceptions limitées prévues par la loi, vous avez le droit :

• d'accéder aux renseignements personnels que nous détenons à votre sujet;
• de faire corriger des renseignements inexacts, incomplets ou périmés;
• de retirer votre consentement à une utilisation que nous vous avons

communiquée, en tout temps;

• de demander la suppression ou la désindexation de renseignements personnels,

sous réserve de nos obligations légales de conservation décrites ci-dessus;

• de recevoir une copie de certains renseignements personnels que vous nous avez

fournis, dans un format structuré et couramment utilisé, afin de pouvoir les transférer ailleurs (portabilité des données);

• de déposer une plainte directement auprès de nous, ou auprès de la

Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada, si vous croyez que vos droits n'ont pas été respectés.

Pour exercer l'un de ces droits, communiquez avec notre responsable de la protection des renseignements personnels à hello@nibbo.ca. Nous répondrons dans le délai prévu par la loi.

Comment nous les protégeons

Nous nous appuyons sur les contrôles de sécurité de nos fournisseurs de services (chiffrement en transit, contrôles d'accès, sécurité d'hébergement) et limitons l'accès interne aux renseignements personnels à ce qui est nécessaire pour accomplir le travail. Si un incident de confidentialité présente un risque réel de préjudice sérieux, nous en aviserons sans délai les personnes concernées et la Commission d'accès à l'information, et nous tenons un registre interne de chaque incident, comme l'exige la Loi 25.

Désabonnement

Chaque courriel publicitaire comprend un lien de désabonnement, qui prend effet dans les 10 jours ouvrables suivant votre demande, sans frais et sans exiger de connexion ni d'autre démarche. Pour les textos, répondez ARRÊT en tout temps.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que nos pratiques ou la loi évoluent. La date d'entrée en vigueur en haut de page reflète la version la plus récente. Les changements importants touchant l'utilisation de vos renseignements vous seront communiqués avant leur entrée en vigueur, lorsque la loi l'exige.

Contact

Écrivez à hello@nibbo.ca, avec la mention « Confidentialité », pour toute question, demande de correction ou plainte.