Confidentialité
Cette politique explique quelles données ATHKA collecte, pourquoi, avec qui elles sont partagées et comment exercer tes droits. Elle est rédigée pour respecter la Loi 25 du Québec, le RGPD pour les résidents de l'Union européenne et les lois équivalentes ailleurs.
Responsable
La boutique ATHKA est exploitée par Medtra Inc. (Boisbriand, Québec, Canada), vendeur et responsable du traitement. Responsable de la protection des renseignements personnels : admin@medtra.ca. Pour toute question sur la boutique : athka@medtra.ca.
Ce qu'on collecte, et pourquoi
| Donnée | Quand | Pourquoi | Conservée |
|---|---|---|---|
| Nom, adresse de livraison, téléphone, courriel | À la commande | Livrer, te joindre pour la commande, envoyer le suivi | 7 ans (obligations comptables) |
| Données de paiement | À la commande | Traitées par Stripe ; ATHKA ne reçoit que la confirmation et les 4 derniers chiffres | Chez Stripe, selon sa politique |
| Courriel | Inscription à l'infolettre | Envoyer le code de bienvenue et l'infolettre hebdomadaire | Jusqu'au désabonnement |
| Pays approximatif (par adresse IP) | À l'ouverture du site | Afficher la bonne devise et les bons délais | Pas conservé |
| Contenu du panier, devise et langue | Pendant ta visite | Retrouver ton panier | Dans ton navigateur seulement, jamais transmis avant la commande |
Avec qui elles sont partagées
- Stripe (paiement) : nom, courriel, adresses, montant.
- Notre partenaire logistique (préparation et expédition, entrepôt en Asie) : nom, adresse de livraison, téléphone, articles commandés — rien d'autre.
- Resend (envoi des courriels) : ton courriel et le contenu des courriels.
- ipwho.is (géolocalisation par IP) : ton adresse IP, pour déduire ton pays.
Certaines de ces données sont donc traitées hors du Québec et hors du Canada (États-Unis, Asie). Medtra Inc. a évalué ces transferts et retient des prestataires qui offrent une protection adéquate. Aucune donnée n'est vendue ni louée, jamais.
Témoins (cookies) et stockage local
Le site ne dépose aucun témoin publicitaire ni de suivi. Il utilise uniquement le stockage local de ton navigateur pour retenir ton panier, ta devise et ta langue, et Stripe dépose ses propres témoins techniques nécessaires au paiement.
Sécurité
Le site est servi en HTTPS. Les accès aux données de commande sont réservés aux personnes qui en ont besoin pour te servir. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, tu es avisé sans délai, comme l'exige la Loi 25.
Tes droits
Tu peux à tout moment demander à consulter, corriger ou supprimer tes renseignements, retirer ton consentement à l'infolettre, ou obtenir tes données dans un format lisible. Écris à athka@medtra.ca ; réponse dans les 30 jours. Si tu n'es pas satisfait, tu peux t'adresser à la Commission d'accès à l'information du Québec ou à l'autorité de protection des données de ton pays.
Mineurs
La boutique s'adresse aux personnes de 18 ans et plus. On ne collecte pas sciemment de données de mineurs.
Modifications
La date de mise à jour figure en haut de page. Un changement important est annoncé sur le site avant d'entrer en vigueur.