Politique de confidentialité

Amar Dia, exploitant de Netbelset, est la personne responsable de la protection des renseignements personnels.

Pour toute question, demande d'accès, de rectification ou de suppression, ou pour une plainte : contact@netbelset.ca, ou par la poste au 325, boul. de la Côte-Vertu, n° 407, Saint-Laurent (Québec) H4N 1E4, Canada.

• Commande : nom, courriel, téléphone, adresse de livraison ou antenne de retrait choisie, articles commandés, montant, moyen de paiement choisi et code promo.
• Sur-mesure : mensurations (poitrine, taille, hanches, hauteur, épaules, longueur de bras), le nom que vous donnez au profil (ex. « Moi », le prénom d'un enfant), vos remarques et votre message à l'atelier.
• Formulaire de contact : nom, courriel, sujet, numéro de commande éventuel et message.
• Assistante Mbaya : vos questions, et le cas échéant les documents ou messages vocaux que vous lui confiez (voir la section « Assistante Mbaya »).
• Paiement par carte : vos données de carte sont saisies directement chez Stripe et ne transitent jamais par nos serveurs ; nous recevons seulement la confirmation du paiement.

Nous ne recueillons pas de renseignements sensibles (santé, origine, opinions, etc.) et vous demandons de ne pas en transmettre dans vos messages.

• traiter, expédier ou remettre votre commande et vous en confirmer le détail par courriel ;
• transmettre vos mensurations à l'atelier qui confectionne votre tenue ;
• vous répondre et assurer le suivi de vos commandes ;
• vérifier qu'un code de bienvenue n'est utilisé qu'une fois par client ;
• respecter nos obligations légales, notamment comptables et fiscales ;
• protéger le site contre les abus (limitation du nombre d'envois par adresse IP, conservée seulement en mémoire quelques minutes).

Nous n'utilisons vos renseignements à aucune autre fin sans votre consentement, et nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé.

En passant commande, en enregistrant vos mensurations ou en nous écrivant, vous consentez à l'utilisation de vos renseignements aux fins décrites ci-dessus. Vous pouvez retirer votre consentement à tout moment en nous écrivant ; certaines commandes en cours pourraient alors ne plus pouvoir être honorées.

Les enfants de moins de 14 ans ne doivent pas nous transmettre de renseignements. Les mensurations d'un enfant sont saisies par son parent ou tuteur, qui y consent pour lui.

Pour faire fonctionner le site, nous faisons appel à des fournisseurs qui traitent certains renseignements pour notre compte, selon nos instructions, et qui sont tenus de les protéger :

• Supabase : base de données de nos commandes et messages, hébergée au Canada (Montréal).
• Vercel (États-Unis) : hébergement du site.
• Resend (États-Unis) : envoi des courriels de confirmation.
• Stripe (Canada, États-Unis) : paiement par carte.
• OpenAI (États-Unis) : génération des réponses de l'assistante Mbaya et transcription des messages vocaux.
• Nos ateliers partenaires au Sénégal : ils reçoivent uniquement les mensurations, le modèle, le tissu et votre message à l'atelier, sans vos coordonnées.
• Nos antennes de retrait : le nom et le numéro de commande de la personne qui vient chercher le colis.

Certains de ces fournisseurs sont situés hors du Québec. Avant de leur communiquer des renseignements, nous avons évalué que la protection offerte est adéquate (chiffrement, engagements contractuels, accès restreint). Vos renseignements peuvent alors être soumis aux lois de ces pays.

Nous ne vendons, ne louons et n'échangeons jamais vos renseignements personnels.

Lorsque vous écrivez à Mbaya, votre question est envoyée à OpenAI pour générer la réponse. Les documents que vous lui confiez sont analysés pour répondre puis ne sont pas conservés par Netbelset. Les messages vocaux sont transcrits en texte puis supprimés.

La conversation est conservée uniquement dans votre navigateur (30 derniers messages) ; le bouton « Effacer » la supprime. Évitez d'y inscrire des renseignements que vous ne souhaitez pas partager.

Si vous donnez un numéro de commande, Mbaya en consulte le statut, sans afficher vos coordonnées.

Le site n'utilise aucun témoin publicitaire, de mesure d'audience ou de pistage. Il conserve seulement ce qui est nécessaire à son fonctionnement :

• un témoin « nb-locale » qui mémorise la langue choisie (1 an) ;
• dans le stockage local de votre navigateur : votre panier, la devise choisie, vos profils de mensurations et la conversation avec Mbaya.

Ces données restent sur votre appareil ; vous pouvez les effacer à tout moment depuis les réglages de votre navigateur. Si nous ajoutions un jour un outil de mesure d'audience, il serait désactivé par défaut et soumis à votre consentement.

• Commandes et factures : 6 ans après la fin de l'année concernée, comme l'exigent les lois fiscales.
• Mensurations liées à une commande : jusqu'à la livraison, puis 1 an pour d'éventuelles retouches ou une nouvelle commande, sauf demande de suppression de votre part.
• Messages du formulaire de contact : 2 ans.

À l'expiration de ces délais, les renseignements sont détruits ou rendus anonymes.

Les échanges avec le site sont chiffrés (HTTPS). La base de données n'est accessible qu'au serveur du site : l'accès public y est bloqué, et seules les personnes qui en ont besoin pour traiter les commandes y ont accès.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons sans délai la Commission d'accès à l'information et les personnes concernées, et nous tenons un registre de ces incidents.

Vous pouvez à tout moment :

• accéder à vos renseignements personnels et en obtenir une copie, y compris dans un format technologique structuré et couramment utilisé ;
• les faire rectifier s'ils sont inexacts, incomplets ou équivoques ;
• en demander la suppression lorsqu'ils ne sont plus nécessaires, ou retirer votre consentement ;
• être informé des renseignements recueillis et de leur utilisation.

Écrivez-nous à contact@netbelset.ca. Nous répondons dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de la page. En cas de changement important, nous l'indiquerons clairement sur le site.