Politique de confidentialité

Dernière mise à jour : 20 septembre 2026

Qui nous sommes

Velvea exploite velvea.ca depuis le 5105 Hurontario Street, Mississauga, ON L4Z 0C9, Canada. Nous sommes responsables des renseignements personnels que nous recueillons et nous les traitons conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et à la Loi canadienne anti-pourriel (LCAP). Les questions relatives à la confidentialité peuvent être adressées à giftsvelvea@gmail.com.

Ce que nous recueillons

Lorsque vous commandez : votre nom, votre adresse courriel et votre numéro de téléphone; le nom, l'adresse de livraison et le numéro de téléphone du destinataire; votre message-cadeau et vos consignes de livraison; et le contenu de votre commande. Les données de votre carte sont transmises directement à Stripe, notre processeur de paiement. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.

Lorsque vous créez un compte : votre nom, votre adresse courriel et un mot de passe, que nous conservons uniquement sous forme de hachage à sens unique. Votre historique de commandes est lié à votre compte.

Lorsque vous nous contactez ou demandez un devis : tout ce que vous incluez dans votre message, ainsi que les coordonnées de votre entreprise pour les demandes d'entreprises.

Automatiquement : votre adresse IP et les détails de base de la requête, que nous utilisons à des fins de sécurité, de prévention de la fraude et de limitation du débit, ainsi que des statistiques de consultation de pages anonymes et agrégées, comme décrit à la section Témoins ci-dessous.

Renseignements sur les destinataires de cadeaux

Lorsque vous envoyez un cadeau, vous nous fournissez le nom, l'adresse et le numéro de téléphone du destinataire. Nous les utilisons uniquement pour livrer le panier et pour communiquer avec le destinataire au sujet de cette livraison. Nous n'ajoutons pas les destinataires à une liste de marketing. En fournissant leurs coordonnées, vous confirmez que vous êtes autorisé à les partager avec nous à cette fin.

Comment nous utilisons vos renseignements

Nous utilisons les renseignements personnels pour :

préparer, livrer et assurer le suivi de votre commande, et vous envoyer des courriels liés à la commande, comme les confirmations et les avis d'expédition et de livraison;
gérer votre compte et vous permettre de consulter vos commandes;
répondre à vos questions et résoudre les problèmes;
prévenir la fraude et protéger le site;
respecter nos obligations légales, y compris la tenue de registres fiscaux et comptables;
vous envoyer occasionnellement des courriels de marketing, mais seulement si vous y avez expressément consenti. Chaque courriel de marketing contient un lien de désabonnement, et vous pouvez retirer votre consentement à tout moment.

Nous ne vendons pas de renseignements personnels et nous ne les partageons pas avec des tiers à leurs propres fins de marketing.

Fournisseurs de services

Nous faisons appel à un petit nombre de fournisseurs pour exploiter la boutique. Chacun ne reçoit que les renseignements nécessaires à l'exécution de sa tâche et est tenu de les protéger :

Stripe traite les paiements et gère les données de votre carte.
Resend achemine nos courriels transactionnels et de marketing.
Vercel héberge le site Web et fournit des analyses sans témoins.
Google Analytics mesure l'utilisation du site, uniquement après que vous ayez accepté les témoins d'analyse dans la bannière. Les adresses IP sont anonymisées et les fonctions publicitaires sont désactivées.
Neon héberge notre base de données.
Cloudinary stocke et diffuse les images de produits.
Upstash assure la limitation du débit; il reçoit votre adresse IP pendant quelques minutes afin de prévenir les abus.
Cloudflare Turnstile protège nos formulaires publics contre les robots; il reçoit votre adresse IP et des signaux de votre navigateur.
Les partenaires de livraison et les messagers reçoivent le nom, l'adresse et le numéro de téléphone du destinataire pour les commandes qu'ils transportent.

Certains de ces fournisseurs stockent des données aux États-Unis. Les renseignements qui y sont conservés peuvent être assujettis aux lois de ce pays. Nous choisissons des fournisseurs ayant des pratiques de sécurité rigoureuses et des engagements contractuels en matière de confidentialité.

Témoins (cookies) et technologies similaires

Nous en faisons un usage minimal. Un témoin de session sécurisé vous garde connecté à votre compte. Le stockage local de votre navigateur mémorise votre panier et vos préférences sur votre propre appareil. Nous utilisons Vercel Analytics, qui mesure les consultations de pages sans témoins et n'identifie ni ne suit les visiteurs individuels d'un site à l'autre. Cloudflare Turnstile peut déposer un témoin de courte durée sur les formulaires qu'il protège pendant qu'il vérifie que vous n'êtes pas un robot. Nous n'utilisons aucun témoin publicitaire ni traceur.

Si vous acceptez les témoins d'analyse dans la bannière affichée lors de votre première visite, Google Analytics dépose des témoins qui reconnaissent votre navigateur lors de vos visites suivantes, afin que nous voyions quelles pages et quels paniers sont populaires. Tant que vous n'acceptez pas, Google Analytics fonctionne sans témoins et ne peut pas vous reconnaître. Vous pouvez changer d'avis à tout moment en effaçant les données de ce site dans votre navigateur, ce qui fait réapparaître la bannière.

Durée de conservation des renseignements

Les dossiers de commande sont conservés pendant sept ans afin de respecter les exigences fiscales et comptables canadiennes. Les renseignements de compte sont conservés jusqu'à ce que vous nous demandiez de supprimer votre compte. Les messages de contact et les demandes de devis sont conservés aussi longtemps que nécessaire pour y donner suite, puis pendant une période raisonnable. Les renseignements dont nous n'avons plus besoin sont supprimés ou anonymisés sur demande ou lors d'une révision périodique.

Comment nous les protégeons

Tout le trafic vers velvea.ca est chiffré. Les mots de passe sont hachés et ne sont jamais stockés en clair. Au sein de Velvea, l'accès aux données des clients est limité aux personnes qui en ont besoin pour exécuter les commandes et servir la clientèle. Aucun système n'est parfaitement sécurisé, mais si une atteinte touchait un jour vos renseignements, nous vous en aviserions ainsi que le Commissariat à la protection de la vie privée, comme la loi l'exige.

Vos droits et vos choix

Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, à les faire corriger ou à les faire supprimer, sous réserve des dossiers que la loi nous oblige à conserver. Vous pouvez retirer votre consentement au marketing à tout moment en utilisant le lien de désabonnement ou en nous écrivant. Pour toute demande, écrivez à giftsvelvea@gmail.com. Nous répondrons dans un délai de 30 jours.

Si vous n'êtes pas satisfait de la façon dont nous avons traité vos renseignements, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.

Enfants

Notre site s'adresse aux adultes. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 16 ans, et nous les supprimerons si nous apprenons que nous l'avons fait.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que nos pratiques ou la loi évoluent. La date figurant en haut de la page indique la dernière révision. Les changements importants seront annoncés sur le site.

Nous joindre

Pour toute question ou demande relative à la confidentialité, écrivez à giftsvelvea@gmail.com.