Politique de confidentialité

1. Qui nous sommes

Luna Fresh (« Luna Fresh », « nous », « notre ») est une entreprise artisanale de soins de la peau fabriqués en petits lots, basée à Calgary, en Alberta. Cette politique explique comment nous recueillons, utilisons, divulguons et protégeons vos renseignements personnels lorsque vous visitez lunafreshshop.com (le « Site »), passez une commande, vous abonnez à notre infolettre ou interagissez avec nous.

Cette politique est rédigée en conformité avec la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et la Personal Information Protection Act (PIPA) de l'Alberta, qui encadre les organisations du secteur privé opérant en Alberta.

2. Renseignements que nous recueillons

Renseignements que vous nous fournissez directement

• Commande et livraison : nom, adresse courriel, adresse de livraison et contenu de la commande, lorsque vous passez une commande.
• Paiement : notre processeur de paiement, Stripe, recueille vos renseignements de carte directement et de façon sécurisée. Luna Fresh ne conserve pas votre numéro de carte complet sur ses serveurs — voir « Traitement des paiements » ci-dessous.
• Infolettre : votre adresse courriel, et optionnellement votre nom, si vous vous abonnez pour recevoir des offres et des nouvelles.
• Messages que vous nous envoyez : par courriel, par notre assistante IA « Ask Luna », ou via les réseaux sociaux, incluant tout ce que vous choisissez de partager dans cette conversation.

Renseignements recueillis automatiquement

• Témoins (cookies) : nous les utilisons pour mémoriser votre panier, votre préférence de langue et votre choix de consentement aux témoins.
• Données analytiques : nous utilisons Google Analytics et Microsoft Clarity pour comprendre comment les visiteurs utilisent notre Site (pages consultées, temps passé, renseignements généraux sur l'appareil/l'emplacement, enregistrements de session/cartes thermiques). Voir « Témoins et analytique » ci-dessous.

3. Comment nous utilisons vos renseignements

Nous utilisons vos renseignements personnels uniquement aux fins identifiées au moment de leur collecte, notamment pour :

• Traiter, préparer et expédier vos commandes, et vous envoyer des confirmations et reçus;
• Répondre à vos demandes de service à la clientèle et aux questions posées à notre assistante « Ask Luna »;
• Vous envoyer des courriels promotionnels, uniquement si vous y avez consenti — vous pouvez vous désabonner en tout temps (voir « Courriels promotionnels » ci-dessous);
• Assurer la sécurité de notre Site et prévenir la fraude;
• Comprendre et améliorer la performance de notre Site et de nos produits, à l'aide de données analytiques agrégées; et
• Respecter nos obligations légales et fiscales.

4. Témoins et analytique

Lors de votre première visite, nous demandons votre consentement par une bannière de témoins avant de charger les témoins non essentiels. Si vous acceptez, nous activons :

• Google Analytics (GA4) — pour mesurer le trafic et les habitudes d'utilisation du Site.
• Microsoft Clarity — pour générer des cartes thermiques et enregistrements de session anonymisés qui nous aident à voir comment le Site est réellement utilisé.

Si vous refusez, ces outils ne sont pas activés, et seuls les témoins strictement nécessaires (comme votre panier) sont utilisés. Vous pouvez changer d'avis en tout temps en effaçant les témoins de votre navigateur pour ce Site.

5. Traitement des paiements

Tous les paiements sur lunafreshshop.com sont traités par Stripe, Inc., un processeur de paiement certifié PCI-DSS. Votre numéro de carte, sa date d'expiration et son code de sécurité sont saisis directement dans le formulaire sécurisé de Stripe et ne sont jamais transmis ni conservés sur les serveurs de Luna Fresh. L'utilisation de vos renseignements par Stripe est régie par la politique de confidentialité de Stripe.

6. Notre assistante IA (« Ask Luna »)

Notre Site inclut une assistante de clavardage propulsée par l'IA qui répond aux questions sur les ingrédients, les types de peau et l'utilisation des produits. Les messages que vous lui envoyez sont traités par notre plateforme d'automatisation et par des fournisseurs tiers de services d'IA afin de générer une réponse. Évitez de partager des renseignements personnels ou médicaux sensibles dans le clavardage. Ne considérez pas les réponses de l'assistante comme un avis médical — voir nos conditions d'utilisation.

7. Comment nous partageons vos renseignements

Nous ne vendons, ne louons ni n'échangeons vos renseignements personnels. Nous les partageons uniquement avec :

• Nos fournisseurs de services qui nous aident à exploiter le Site et à traiter les commandes — notre processeur de paiement (Stripe), notre hébergeur, notre plateforme de courriel/automatisation et les transporteurs — chacun ne recevant que les renseignements nécessaires à son service;
• Nos fournisseurs d'analytique (Google Analytics, Microsoft Clarity), tel que décrit ci-dessus; et
• Les autorités légales, uniquement si la loi ou une ordonnance judiciaire l'exige, ou pour protéger les droits, la propriété ou la sécurité de Luna Fresh, de nos clients ou d'autrui.

8. Courriels promotionnels

Conformément à la Loi canadienne anti-pourriel (LCAP), nous envoyons des courriels promotionnels uniquement aux personnes ayant donné leur consentement exprès (par exemple, en s'abonnant à notre infolettre). Chaque courriel promotionnel comprend un lien de désabonnement, et nous honorons les demandes de désabonnement dans un délai de 10 jours ouvrables. Nous conservons les preuves de consentement conformément à la loi.

9. Conservation des données

Nous conservons vos renseignements personnels uniquement le temps nécessaire aux fins décrites dans cette politique, y compris pour respecter nos obligations légales, comptables ou fiscales (notamment les règles fiscales canadiennes de tenue de dossiers). Les données de commande sont généralement conservées pour la période exigée par la loi fiscale canadienne; les renseignements des abonnés à l'infolettre sont conservés jusqu'au désabonnement.

10. Sécurité

Nous mettons en place des mesures de protection administratives, techniques et physiques raisonnables pour protéger vos renseignements personnels contre la perte, le vol et l'accès, l'utilisation ou la divulgation non autorisés. Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %, mais nous travaillons à protéger vos renseignements de façon proportionnelle à leur sensibilité, et nous informerons les personnes concernées ainsi que, le cas échéant, le Commissariat à l'information et à la protection de la vie privée de l'Alberta, en cas d'atteinte présentant un risque réel de préjudice sérieux.

11. Vos droits en matière de confidentialité

En vertu de la LPRPDE et de la PIPA de l'Alberta, vous avez le droit de :

• Demander quels renseignements personnels nous détenons à votre sujet et comment ils sont utilisés;
• Demander la correction de renseignements inexacts ou incomplets;
• Retirer votre consentement à la collecte, à l'utilisation ou à la divulgation de vos renseignements en tout temps, sous réserve de restrictions légales ou contractuelles (par exemple, nous ne pouvons pas expédier une commande sans adresse de livraison); et
• Demander la suppression des renseignements personnels que nous n'avons plus besoin de conserver.

Pour exercer ces droits, contactez notre responsable de la protection des renseignements personnels aux coordonnées ci-dessous. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès du Commissariat à l'information et à la protection de la vie privée de l'Alberta (OIPC) ou du Commissariat à la protection de la vie privée du Canada.

12. Confidentialité des enfants

Notre Site et nos produits s'adressent à des adultes et ne visent pas les enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants de moins de 13 ans.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre pour refléter des changements dans nos pratiques ou dans la loi. La version mise à jour sera publiée sur cette page avec une nouvelle date d'entrée en vigueur.

14. Nous joindre