Politique de confidentialité

WodStick collecte le minimum de renseignements nécessaires pour imprimer et expédier tes stickers. On ne vend pas tes données, on ne les loue pas, et on ne les partage pas à des fins publicitaires. Cette page explique exactement ce qu'on collecte, pourquoi, avec qui c'est partagé et quels sont tes droits.

Responsable des renseignements personnels

WodStick, Québec, Canada. Pour toute question relative à la protection de tes renseignements personnels : francis@wodstick.com.

Renseignements collectés

Compte

• Adresse courriel et mot de passe (stocké sous forme chiffrée, jamais en clair).
• Nom complet, si tu le renseignes dans ton profil.

Commande

• Adresse de livraison complète et nom du destinataire.
• Contenu de la commande, montant, code promotionnel utilisé, statut et date.
• Adresse courriel de confirmation (y compris pour les commandes passées sans compte).

Paiement

Les données de carte bancaire sont saisies et traitées directement par Stripe. WodStick ne reçoit, ne voit et ne conserve jamais ton numéro de carte. On conserve uniquement l'identifiant de transaction Stripe, le montant et le statut du paiement.

Données techniques

• Journaux serveur (adresse IP, date, page consultée, type de navigateur), conservés à des fins de sécurité et de diagnostic.

Finalités

• Exécuter ta commande : impression, expédition, courriel de confirmation, service après-vente.
• Gérer ton compte : authentification, historique de commandes.
• Traiter le paiement et prévenir la fraude.
• Respecter nos obligations légales, notamment comptables et fiscales.
• Améliorer le site et diagnostiquer les incidents techniques.

Tes renseignements ne sont utilisés à des fins d'infolettre ou de communication marketing que si tu y as expressément consenti. Tu peux retirer ce consentement à tout moment.

Prestataires

Pour faire fonctionner le service, WodStick s'appuie sur des prestataires qui traitent certaines données pour son compte, uniquement dans le cadre des finalités ci-dessus :

• Stripe : traitement des paiements et prévention de la fraude.
• Supabase : hébergement de la base de données et gestion des comptes.
• Resend : envoi des courriels transactionnels (confirmation de commande).
• Hébergeur du site : diffusion des pages et journaux techniques.

Ces prestataires peuvent stocker ou traiter des données à l'extérieur du Québec, notamment aux États-Unis et dans l'Union européenne. Ils sont contractuellement tenus d'assurer un niveau de protection adéquat et de n'utiliser ces renseignements qu'aux fins convenues.

Durée de conservation

• Compte : jusqu'à sa suppression par toi.
• Commandes et pièces comptables : conservées le temps requis par les obligations fiscales et comptables applicables, même après la suppression du compte.
• Journaux techniques : quelques mois, puis suppression automatique.

Tes droits

Tu peux, à tout moment et gratuitement :

• accéder aux renseignements personnels qu'on détient sur toi ;
• les faire corriger s'ils sont inexacts ou incomplets ;
• demander leur suppression, sous réserve de nos obligations légales de conservation ;
• demander à les recevoir dans un format technologique structuré et couramment utilisé ;
• retirer ton consentement lorsque le traitement repose sur celui-ci ;
• t'opposer à un traitement ou en demander la limitation.

Écris à francis@wodstick.com pour exercer un de ces droits. On répond au plus tard dans les 30 jours. Certaines actions, comme modifier ton profil ou supprimer ton compte, sont directement accessibles depuis ton tableau de bord.

Témoins (cookies)

WodStick n'utilise pas de témoins publicitaires ni de traceurs tiers à des fins de profilage. Seuls des témoins strictement nécessaires sont déposés :

• témoins de session pour te garder connecté à ton compte ;
• témoins déposés par Stripe sur la page de paiement, à des fins de sécurité et de prévention de la fraude.

Sécurité

• Toutes les communications avec le site sont chiffrées (HTTPS).
• Les mots de passe sont stockés sous forme de condensat (hash), jamais en clair.
• L'accès aux données de commande est restreint aux personnes qui en ont besoin pour traiter les commandes.

En cas d'incident de confidentialité présentant un risque sérieux de préjudice, les personnes concernées et l'autorité compétente sont avisées conformément à la loi.

Mineurs

Le site ne s'adresse pas aux personnes de moins de 14 ans et aucun renseignement n'est collecté sciemment auprès d'elles. Si tu constates qu'un tel renseignement nous a été transmis, écris-nous et il sera supprimé.

Modification de cette politique

Cette politique peut être mise à jour. En cas de changement important, un avis est publié sur le site. La date de dernière mise à jour figure en haut de ce document. Voir aussi les conditions générales de vente.