Politique de confidentialité

1. Ce que nous recueillons

• Identification et coordonnées : nom, nom commercial, adresse courriel, numéro de téléphone, adresse de facturation, adresse de livraison.
• Données de compte : registres de connexion, préférences de compte, historique des soumissions et des commandes.
• Renseignements de paiement : les données de carte sont tokenisées et traitées par notre processeur de paiement. Nous ne conservons aucun numéro de carte complet sur les serveurs de Norpex. Les renseignements bancaires pour un virement électronique (EFT) ou un virement bancaire ne sont conservés que dans la mesure nécessaire au traitement de la transaction.
• Données de commande et de transaction : produits ayant fait l’objet d’une soumission ou d’une commande, adresses de livraison, soumissions de transport, factures, retours, réclamations de garantie, tout dessin ou document que vous téléversez avec une soumission, ainsi que la capture d’écran ou le reçu que vous téléversez lorsque vous payez par Virement Interac ou virement bancaire (conservés avec la commande, consultés uniquement par notre personnel).
• Communications : courriels que vous nous envoyez, transcriptions du clavardage en direct, enregistrements d’appels lorsque vous en êtes avisé au préalable.
• Données techniques : adresse IP, type de navigateur, type d’appareil, pages visitées, page de provenance, durée de la session, et un emplacement approximatif (ville et trois premiers caractères du code postal) déduit de votre adresse IP. Notre personnel peut les voir avec les pages que vous visitez, pour vous aider avec un panier, un paiement ou une soumission; l’adresse IP et l’emplacement sont supprimés 30 jours après votre dernière visite et ne sont jamais conservés si vous êtes ou pourriez être au Québec.
• Préférences marketing : si vous consentez à recevoir du marketing par courriel, votre statut d’abonnement et votre historique d’engagement.

2. Pourquoi nous les recueillons

• Pour établir le prix des soumissions, traiter les commandes, produire les factures et expédier l’équipement que vous avez acheté.
• Pour créer et gérer votre compte, y compris une exemption de taxes.
• Pour répondre aux demandes d’assistance, aux demandes de soumission et aux réclamations de garantie.
• Pour envoyer des communications transactionnelles (confirmations de soumission, confirmations de commande, avis de livraison, factures).
• Pour envoyer des communications marketing — uniquement si vous y avez consenti, et vous pouvez vous désabonner en tout temps.
• Si vous commencez à passer à la caisse sans terminer, nous pouvons utiliser l’adresse courriel que vous avez saisie pour vous rappeler le panier que vous avez abandonné — au plus trois fois, avec un lien de désabonnement dans chaque message.
• Pour prévenir la fraude, corriger des problèmes, sécuriser le site et améliorer sa performance.
• Pour respecter nos obligations légales, y compris les registres fiscaux et les ordonnances judiciaires valides.

3. Avec qui nous les partageons

Nous ne partageons les renseignements personnels qu’avec les parties qui en ont besoin pour fournir le service que vous avez demandé ou pour respecter nos obligations légales :

• Processeurs de paiement pour le traitement des cartes et des virements électroniques.
• Transporteurs et courtiers en transport — Postes Canada, Purolator, FedEx, UPS, ainsi que des transporteurs LTL et des courtiers en transport, qui ont tous besoin de votre adresse de livraison et de vos coordonnées.
• Partenaires fabricants et distributeurs en expédition directe — lorsqu’un article est expédié directement de leur entrepôt, ils reçoivent l’adresse de livraison et les détails de la commande.
• Outils de soutien à la clientèle — le clavardage en direct et nos systèmes de courriel.
• Vidéos de produits — les vidéos sur les pages de produits et de marques, ainsi qu’à /videos, sont les vidéos YouTube des fabricants eux-mêmes, que nous trouvons au moyen de YouTube API Services. Avant que vous appuyiez sur lecture, votre navigateur ne charge que la vignette depuis le serveur d’images de YouTube ; l’appui sur lecture charge le lecteur de YouTube, que Google exploite en vertu de la Politique de confidentialité de Google. Nous n’envoyons à YouTube aucun renseignement vous concernant, et nous ne recueillons aucun renseignement sur les vidéos que vous regardez.
• Analytique — une analytique respectueuse de la vie privée. Nous ne vendons aucune donnée comportementale à des tiers.
• Mesure publicitaire (Google Ads) — nos pages de boutique chargent la balise de Google depuis googletagmanager.com afin que nous puissions savoir si nos annonces Google mènent à des visites, à des demandes de soumission et à des commandes. Comme toute requête, elle transmet à Google votre adresse IP et les caractéristiques de votre navigateur. De notre côté, elle ne reçoit que le fait qu’une page ou un produit a été consulté, qu’un produit a été ajouté au panier ou que le paiement a été commencé (le numéro de catalogue et le prix du produit), qu’une demande de soumission d’un type donné a été envoyée, ou le numéro d’une commande et la valeur de ses marchandises — jamais votre nom, votre courriel, votre téléphone ni votre adresse. Elle fonctionne selon le mode de consentement de Google, ses témoins étant désactivés tant que vous n’avez pas accepté les témoins publicitaires dans notre bandeau de témoins. D’ici là, Google ne reçoit que des signaux sans témoins, qu’il utilise pour mesurer les résultats publicitaires de façon agrégée. Si vous acceptez, Google peut aussi déposer des témoins publicitaires pour mesurer nos annonces et les présenter à des personnes qui ont déjà visité le site. Si vous arrivez à partir d’une de nos annonces Google, l’identifiant de clic de l’annonce peut être transmis dans l’adresse de la page pendant que vous naviguez sur notre site, afin que Google puisse quand même comptabiliser une commande ou une demande de soumission qui en résulte, sans déposer de témoin. Tout cela est régi par la Politique de confidentialité de Google. La balise ne se charge pas sur nos pages d’administration ni sur nos pages fournisseurs.
• Plateforme de marketing par courriel — pour le marketing avec consentement seulement.
• Mesure publicitaire (pixel Meta) — seulement si vous acceptez les témoins publicitaires dans notre bandeau de témoins, nos pages de boutique chargent le pixel de Meta depuis connect.facebook.net afin que nous puissions savoir si nos annonces Facebook et Instagram mènent à des visites, à des demandes de soumission et à des commandes, et présenter ces annonces aux personnes qui ont déjà visité le site. Tant que vous n’avez pas accepté, rien de Meta ne se charge. Une fois chargé, il transmet à Meta Platforms votre adresse IP et les caractéristiques de votre navigateur, peut déposer les témoins de Meta (_fbp, et _fbc lorsque vous arrivez d’une annonce Meta) et reçoit de notre côté les mêmes faits que la balise Google : qu’une page ou un produit a été consulté, qu’un produit a été ajouté au panier ou que le paiement a été commencé (le numéro de catalogue et le prix du produit), qu’une demande de soumission d’un type donné a été envoyée, ou la valeur des marchandises d’une commande et son numéro (utilisé seulement pour que Meta ne la compte qu’une fois) — jamais votre nom, votre courriel, votre téléphone ni votre adresse. Si vous êtes connecté à Facebook ou à Instagram dans le même navigateur, Meta peut associer ces événements à votre compte selon ses propres conditions. Meta traite ces renseignements aux États-Unis et ailleurs, selon la Politique de confidentialité de Meta, et vous pouvez aussi gérer nos annonces dans vos préférences publicitaires Facebook ou Instagram. Choisir Refuser, ou modifier votre choix sous Paramètres des témoins, arrête le pixel et efface ses témoins. Il ne se charge pas sur nos pages d’administration ni sur nos pages fournisseurs.
• Résultats publicitaires transmis par notre serveur (Google et Meta) — seulement si vous aviez accepté les témoins publicitaires dans notre bandeau de témoins au moment d’envoyer une demande de soumission ou de passer une commande, notre serveur indique à Google et à Meta qu’elle a eu lieu, afin que nous sachions quelles annonces mènent à de vraies demandes et à de vraies ventes, même lorsque la page de votre navigateur ne l’a pas signalé. Google reçoit l’identifiant de l’annonce Google sur laquelle vous avez cliqué, l’heure, et la valeur estimée de la demande ou la valeur des marchandises de la commande. Meta reçoit les mêmes renseignements, le numéro de la demande ou de la commande (pour ne la compter qu’une fois), ses témoins _fbp et _fbc, votre adresse IP et les caractéristiques de votre navigateur, ainsi que votre courriel et votre numéro de téléphone sous forme chiffrée (hachée) afin d’associer la demande ou la commande à l’annonce Meta que vous avez vue. Jamais votre nom, votre adresse ni les articles demandés ou achetés. Si vous avez refusé les témoins publicitaires, ou n’avez jamais répondu au bandeau, rien n’est transmis.
• Auditoires publicitaires (Google et Meta) — si vous avez acheté chez nous ou chez l’entreprise d’équipement alimentaire qui a précédé Norpex, nous pouvons transmettre à Google et à Meta votre adresse courriel sous forme chiffrée (hachée), afin qu’ils vous montrent nos annonces, ou vous en excluent, sur leurs services. Ils ne la comparent qu’aux comptes qu’ils détiennent déjà, selon leurs propres conditions. Pour en être exclu, désabonnez-vous de nos courriels ou écrivez à [email protected].
• Sondages sur les commandes (Avis clients Google) — après une commande par carte, ou une fois votre virement Interac ou bancaire envoyé pour une commande, notre page de confirmation peut afficher l’invitation de Google à évaluer votre achat. Si vous acceptez, Google vous envoie par courriel un court sondage après la date de livraison estimée, et vos réponses peuvent compter dans la note de boutique que Google affiche pour Norpex. Pour vous faire cette offre, la page transmet à Google votre numéro de commande, votre adresse courriel, votre pays et la date de livraison estimée; si vous refusez, Google n’envoie aucun sondage. Elle n’est pas offerte pour les livraisons au Québec. Cela relève des Règles de confidentialité de Google.
• Autorités légales — lorsque la loi nous y oblige par un processus juridique valide.

Nous ne vendons pas vos renseignements personnels. Nous ne les échangeons pas avec d’autres entreprises pour leur publicité. Nous ne les partageons pas avec des courtiers de données.

4. Témoins (cookies)

• Témoins essentiels — nécessaires au panier et à votre session de connexion. Vous ne pouvez pas les désactiver sans nuire au fonctionnement du site.
• Témoins de performance — utilisés par l’analytique pour comprendre l’utilisation du site. Agrégés, non liés à une identité individuelle, à l’exception du témoin de 30 jours déposé lorsque vous cliquez sur un lien dans un courriel de notre part, décrit ci-dessous.
• Témoins marketing — utilisés uniquement si vous y consentez, en choisissant Accepter dans notre bandeau de témoins. Sans ce choix, la balise Google Ads décrite plus haut fonctionne avec ses témoins désactivés et le pixel de Meta ne se charge pas du tout. Si votre navigateur envoie un signal Global Privacy Control, nous ne posons pas la question et considérons que la réponse est non.
• D’où vous venez — deux témoins internes (np_attr et np_attr_last) retiennent comment vous êtes arrivé sur notre site la première fois et la plus récente : l’annonce sur laquelle vous avez cliqué, les étiquettes de campagne de son lien, ou le site qui nous a dirigé vers vous. Ils sont enregistrés avec une demande de soumission ou une commande, et montrés à notre personnel avec votre visite en cours, afin que nous sachions quelles annonces et quelles pages nous amènent des clients. Ils ne quittent jamais notre site par eux-mêmes et durent 90 jours si vous avez accepté les témoins publicitaires, sinon seulement jusqu’à la fermeture de votre navigateur.

Vous pouvez modifier votre choix en tout temps au moyen du lien Paramètres des témoins, au bas de chaque page, dans les paramètres de votre navigateur, ou en écrivant à [email protected].

5. Courriels et liens de notre part

Lorsque nous vous envoyons un courriel — au sujet d’une soumission, d’une commande, de votre compte ou de vos annonces sur la place de marché, ou d’une infolettre à laquelle vous êtes abonné — nous consignons si le courriel a été livré et ouvert et si vous avez cliqué sur un lien qu’il contient. Pendant les 30 jours qui suivent un clic sur l’un de ces liens, nous consignons également les pages de norpex.ca que vous ouvrez, afin que notre personnel puisse faire le suivi de votre demande. Nous conservons ces données pendant 12 mois. Si vous êtes au Québec, nous consignons uniquement si nos courriels ont été livrés — et non si vous les avez ouverts, si vous avez cliqué sur un lien ou quelles pages vous visitez. Si votre navigateur envoie un signal Global Privacy Control, nous consignons le clic, mais aucune des pages qui suivent. Vous pouvez nous demander d’en supprimer tout ou partie à [email protected].

6. Vos droits en vertu de la LPRPDE et des lois provinciales

• Accéder aux renseignements personnels que nous détenons à votre sujet.
• Corriger les renseignements personnels inexacts ou incomplets.
• Retirer votre consentement aux usages non essentiels (comme le marketing) en tout temps.
• Demander la suppression de vos renseignements personnels, sous réserve de nos obligations légales de conservation (les registres fiscaux et de commandes sont conservés pendant la période prescrite par la loi fiscale canadienne — généralement 6 à 7 ans).
• Déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou de l’organisme de protection des renseignements personnels de votre province (au Québec, la Commission d’accès à l’information).

Pour exercer l’un de ces droits, écrivez à [email protected] en précisant votre demande et suffisamment de renseignements pour vérifier votre identité. Nous répondons dans les 30 jours.

7. Résidents du Québec — la Loi 25

Si vous résidez au Québec, des droits et obligations supplémentaires s’appliquent en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé (la Loi 25) du Québec. Ceux-ci comprennent le droit à la portabilité des données et le droit d’être informé de toute prise de décision automatisée. Norpex ne prend aucune décision automatisée qui ait une incidence importante sur votre compte. Pour toute question relative à la Loi 25, communiquez avec [email protected].

8. Confidentialité des enfants

Les services de Norpex s’adressent aux acheteurs commerciaux. Le site ne s’adresse pas aux personnes de moins de 18 ans, et nous ne recueillons pas sciemment de renseignements personnels auprès de quiconque a moins de 18 ans. Si nous apprenons avoir recueilli de tels renseignements, nous les supprimerons.

9. Conservation des données

• Registres de commandes et registres fiscaux : 7 ans (loi fiscale canadienne).
• Données de compte actif : aussi longtemps que le compte est actif, plus une période raisonnable de transition après sa fermeture.
• Préférences marketing : jusqu’à votre désabonnement.
• Transcriptions de clavardage en direct et de soutien : 24 mois par défaut.
• Activité des courriels et des liens (section 5) : 12 mois.
• Journaux de serveur : 12 mois.

10. Transferts internationaux

Nous faisons appel à des fournisseurs de services établis au Canada et aux États-Unis. Une partie du traitement a donc lieu aux États-Unis. Lorsque des renseignements personnels sont transférés hors du Canada, nous utilisons des mesures contractuelles conformes aux exigences de la LPRPDE et nous nous assurons que les fournisseurs respectent des normes de sécurité appropriées.

11. Sécurité

Nous appliquons les mesures de protection standard de l’industrie : chiffrement TLS en transit, chiffrement au repos pour les données sensibles, connexion client sans mot de passe, contrôle d’accès basé sur les rôles avec authentification multifacteur pour le personnel, correctifs de sécurité réguliers, et accès limité des employés selon le principe du besoin de savoir. Aucun système n’est sûr à 100 %, mais nous traitons vos données avec le sérieux que nous accorderions aux nôtres.

12. Modifications de la présente politique

Si nous modifions cette politique de façon importante, nous mettrons à jour la date « Dernière mise à jour » et, pour les changements significatifs, publierons un avis sur le site ou écrirons aux titulaires de compte. L’utilisation continue du site après l’entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

13. L’application Norpex et la suppression de votre compte

L’application Norpex pour iPhone et Android utilise le même compte et les mêmes dossiers que norpex.ca. Elle recueille ce que vous lui fournissez : votre adresse courriel pour vous connecter, vos nom, entreprise, numéro de téléphone et adresse de livraison lorsque vous passez une commande ou remplissez votre profil, vos commandes et, si vous vendez sur le marché, vos annonces, les photos que vous ajoutez et les messages que vous envoyez. Les données de carte, de Google Pay ou d’Apple Pay sont transmises directement à Stripe, notre fournisseur de paiement; Norpex ne les reçoit ni ne les conserve. L’application garde votre connexion dans le stockage sécurisé de votre téléphone. Elle ne contient aucune publicité ni aucun pistage et ne partage rien avec des annonceurs.

Vous pouvez supprimer votre compte dans l’application (Compte, puis Supprimer le compte) ou sur notre page de suppression de compte. Nous supprimons vos renseignements personnels, votre connexion, vos articles sauvegardés et le texte de vos messages, retirons vos annonces invendues avec leurs photos et leurs descriptions, effaçons votre nom et vos coordonnées des clavardages de soutien, et conservons les commandes, factures, relevés de paiement et appareils vendus pendant la période exigée par les lois fiscales (section 9).

14. Contact

Questions de confidentialité, demandes d’accès, plaintes : [email protected], à l’attention du responsable de la protection des renseignements personnels, ou par téléphone au (226) 336-9954. Voir aussi nos conditions générales.