POLITIQUE DE CONFIDENTIALITÉ

La présente politique de confidentialité explique comment nous recueillons, utilisons et communiquons vos renseignements personnels lorsque vous visitez le site harrygeorge.co (le « Site ») ou que vous y effectuez un achat.

Harry George est une marque de MHG Group Inc., une société constituée au Québec, au Canada. Dans la présente politique, les termes « nous », « notre » et « nos » désignent MHG Group Inc.

Nous avons voulu cette politique courte et claire. Si quoi que ce soit vous semble obscur, écrivez-nous à privacy@harrygeorge.co et nous vous l'expliquerons.

1. Les renseignements que nous recueillons

Les renseignements que vous nous fournissez

Ce que nous recueillons & Pourquoi nous le recueillons

Nom, adresse courriel, numéro de téléphone

Pour traiter votre commande, vous envoyer les confirmations et répondre à vos questions

Adresse de livraison et adresse de facturation

Pour livrer votre commande et calculer les taxes et les droits de douane

Renseignements de paiement

Pour percevoir le paiement. Les numéros de carte sont saisis directement auprès de notre prestataire de paiement et ne sont jamais conservés sur nos serveurs

Renseignements liés à votre compte (adresse courriel, mot de passe, adresses enregistrées, historique de commandes)

Pour vous permettre de vous connecter, de suivre vos commandes et de passer à la caisse plus rapidement

Préférences de communication

Pour vous envoyer des courriels ou des messages texte uniquement si vous en avez fait la demande

Retours, échanges et messages adressés au service à la clientèle

Pour traiter votre demande

Les renseignements que nous recueillons automatiquement

Lorsque vous visitez le Site, nous recueillons des renseignements sur votre appareil et sur votre navigation : adresse IP, type et version de navigateur, système d'exploitation, type d'appareil, fuseau horaire, page de provenance, pages et produits consultés, termes de recherche et manière dont vous parcourez le Site. Ces renseignements sont recueillis au moyen de témoins, de fichiers journaux et de technologies semblables.

Nous les utilisons pour afficher le Site correctement, en assurer la sécurité, comprendre comment il est utilisé et l'améliorer.

2. À qui vos renseignements sont communiqués

Nous ne vendons pas vos renseignements personnels. Nous ne les communiquons qu'aux prestataires de services dont nous avons besoin pour exploiter notre entreprise, et uniquement aux fins décrites dans la présente politique.

Notre boutique repose sur Medusa, une plateforme de commerce électronique à code source ouvert que nous hébergeons nous-mêmes. Contrairement à une plateforme hébergée par un tiers, Medusa n'est pas une entreprise qui reçoit vos données : vos données de commande se trouvent dans notre propre base de données. Les prestataires auxquels nous faisons appel assurent l'hébergement, le traitement des paiements, l'envoi de courriels et de messages texte, la livraison, l'analyse d'audience et la publicité.

Nous pouvons également communiquer vos renseignements lorsque la loi nous y oblige : pour nous conformer au droit applicable, pour répondre à une demande légitime d'une autorité ou pour établir, exercer ou défendre un droit en justice.

3. Communication de renseignements à l'extérieur du Québec

Nous sommes établis au Canada et vos renseignements y sont traités. Certains de nos prestataires les traitent aux États-Unis et dans l'Union européenne.

Avant toute communication de renseignements personnels à l'extérieur du Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée afin de confirmer que ces renseignements bénéficieront d'une protection adéquate, comme l'exige la Loi 25.

Lorsque nous transférons des renseignements personnels hors de l'Espace économique européen ou du Royaume-Uni, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (ou sur leur équivalent britannique), de même que sur les garanties propres à nos prestataires.

4. Communications marketing

Nous n'envoyons de courriels et de messages texte promotionnels qu'avec votre consentement. Chaque message contient un lien de désabonnement et vous pouvez vous désabonner à tout moment, en cliquant sur ce lien ou en nous écrivant. Le retrait de votre consentement aux communications promotionnelles n'interrompt pas les messages transactionnels, comme les confirmations de commande et les avis d'expédition.

Nous diffusons également de la publicité sur d'autres plateformes. Nous communiquons à cette fin des renseignements limités à nos partenaires publicitaires — par exemple votre adresse courriel sous forme hachée ou votre activité sur le Site — afin que ces publicités vous soient pertinentes. Vous pouvez :

vous retirer de Google Analytics :

https://tools.google.com/dlpage/gaoptout

vous retirer par l'intermédiaire de la Digital Advertising Alliance :

https://optout.aboutads.info

vous retirer par l'intermédiaire de la Network Advertising Initiative :

https://optout.networkadvertising.org

modifier vos choix à tout moment dans notre bandeau de gestion des témoins

5. Témoins (cookies)

Les témoins sont de petits fichiers déposés sur votre appareil lorsque vous visitez le Site. Nous en utilisons quatre types :

• Strictement nécessaires — votre panier, le paiement, la connexion à votre compte et la sécurité. Ils ne peuvent pas être désactivés.
• De performance — des statistiques anonymes sur l'utilisation du Site.
• Fonctionnels — la mémorisation de votre région, de votre devise et de vos préférences.
• Publicitaires — la mesure du rendement de nos publicités et l'affichage de publicités pertinentes.

Les témoins de session disparaissent à la fermeture de votre navigateur. Les témoins persistants demeurent de trente minutes à deux ans.

Vous pouvez gérer les témoins au moyen de notre bandeau de gestion des témoins ou des réglages de votre navigateur. Le blocage des témoins peut nuire au fonctionnement de certaines parties du Site, dont le paiement.

Signaux « Do Not Track »

Il n'existe toujours pas de norme commune quant à la manière dont les sites Web devraient répondre aux signaux « Do Not Track ». Nous ne modifions donc pas nos pratiques lorsque nous en recevons un. Nous respectons en revanche les signaux Global Privacy Control (GPC) lorsque la loi l'exige.

6. Durée de conservation

• Commandes et pièces comptables : sept ans, afin de respecter les exigences fiscales et comptables canadiennes.
• Renseignements liés à votre compte : jusqu'à ce que vous nous demandiez de le supprimer.
• Contacts marketing : jusqu'à votre désabonnement ; nous conservons ensuite une inscription sur une liste d'exclusion afin de ne plus vous solliciter.
• Données d'analyse d'audience : jusqu'à vingt-six mois.
• Messages au service à la clientèle : trois ans.

À l'expiration de ces délais, nous supprimons ou anonymisons les renseignements.

7. Décisions automatisées

Nous ne prenons aucune décision vous concernant qui produirait un effet juridique ou vous affecterait de manière significative sur le seul fondement d'un traitement automatisé.

Notre prestataire de paiement effectue une vérification antifraude automatisée des commandes, laquelle peut entraîner le refus d'une transaction. Si votre commande est refusée et que vous estimez qu'elle n'aurait pas dû l'être, écrivez-nous : une personne procédera à un réexamen.

8. Vos droits

Où que vous résidiez, vous pouvez écrire à privacy@harrygeorge.co pour consulter, faire rectifier ou faire supprimer vos renseignements, pour en obtenir une copie ou pour retirer votre consentement. Nous vous répondrons dans les trente jours. Nous pourrions d'abord vous demander de confirmer votre identité.

Si vous résidez au Canada : en vertu de la LPRPDE et de la Loi 25 du Québec, vous avez le droit de consulter et de faire rectifier vos renseignements, de retirer votre consentement, d'en recevoir une copie dans un format technologique structuré et couramment utilisé, ainsi que d'exiger que cesse la diffusion d'un renseignement ou que soit désindexé un hyperlien lorsque celui-ci vous cause un préjudice sérieux. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, auprès de la Commission d'accès à l'information (cai.gouv.qc.ca).

Si vous résidez dans l'EEE ou au Royaume-Uni : le RGPD vous confère des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, y compris le droit de vous opposer à la prospection directe. Nous traitons vos renseignements sur les bases juridiques suivantes : l'exécution de notre contrat avec vous (commandes et livraison), votre consentement (communications promotionnelles et témoins non essentiels), nos obligations légales (fiscalité et comptabilité) et nos intérêts légitimes (sécurité, prévention de la fraude et amélioration du Site). Vous pouvez porter plainte auprès de l'autorité de protection des données de votre pays.

Si vous résidez en Californie : la CCPA et la CPRA vous confèrent le droit de savoir quels renseignements nous détenons, de les faire supprimer ou rectifier, de vous opposer à leur vente ou à leur partage, et de ne subir aucune discrimination pour avoir exercé ces droits. Nous ne vendons pas vos renseignements personnels contre rémunération. Nous pouvons les partager à des fins de publicité comportementale intercontextuelle : vous pouvez vous y opposer au moyen de notre bandeau de gestion des témoins. Vous pouvez faire appel à un mandataire autorisé ; écrivez-nous pour en convenir.

9. Mineurs

Le Site ne s'adresse pas aux personnes de moins de seize ans et nous ne recueillons pas sciemment de renseignements auprès d'enfants. Si vous êtes parent ou tuteur et croyez que votre enfant nous a transmis des renseignements personnels, écrivez-nous et nous les supprimerons.

10. Sécurité

Nous protégeons vos renseignements par le chiffrement en transit (TLS) et au repos, par des contrôles d'accès limitant ce que chaque membre de notre équipe peut consulter, ainsi que par un examen régulier de nos prestataires. Aucun système n'est parfaitement sûr ; si un incident de confidentialité présentait un risque qu'un préjudice sérieux vous soit causé, nous vous en aviserions et en aviserions les autorités compétentes, conformément à la loi.

11. Modifications

Nous pouvons modifier la présente politique afin de refléter l'évolution de nos pratiques ou du droit applicable. Nous mettrons alors à jour la date indiquée en tête de page et, si les modifications sont importantes, nous vous en informerons par courriel ou par un avis publié sur le Site.