Politique de confidentialité

Date d'entrée en vigueur : 2026-06-22
Dernière mise à jour : 2026-10-01

1. Qui sommes-nous

NUCLEORA SKINCARE INC. (« NUCLEORA », « nous ») est une société de la Colombie-Britannique (BC1587377), située au 2155 Emerson St, Abbotsford, BC V2T 3H8, Canada.

Vous pouvez joindre notre responsable de la protection des renseignements personnels à privacy@nucleoraskin.com. Nous répondons généralement aux demandes en matière de protection des renseignements personnels dans un délai de 30 jours, sous réserve de toute prolongation permise par la loi.

2. Renseignements personnels que nous recueillons

Renseignements que vous fournissez

• Adresse courriel, statut du consentement, moment du consentement et source de l'inscription lorsque vous vous inscrivez à notre liste de diffusion ou demandez un code promotionnel.
• Pour les parrainages, un identifiant personnel de parrainage, le lien utilisé pour s'inscrire, les dossiers de confirmation de l'adresse courriel et d'abonnement, les identifiants de compte ou de client, ainsi que les dossiers de décisions d'admissibilité, de limites des offres, de codes et d'envoi. Les dossiers d'admissibilité à accès restreint peuvent contenir une adresse courriel ou sa valeur de hachage. Une valeur de hachage demeure un renseignement personnel lorsqu'elle peut être liée à vous.
• Nom, adresses de livraison et de facturation, adresse courriel et numéro de téléphone, si vous le fournissez, lorsque vous passez une commande.
• Données relatives à la commande et au paiement, notamment les produits commandés, l'historique des commandes, les rabais, le type de mode de paiement et les références de transaction. Les fournisseurs de paiement traitent les données de carte. Nous ne recevons ni ne conservons le numéro complet de votre carte.
• Renseignements liés aux avis, notamment le nom d'affichage que vous choisissez, votre adresse courriel, votre note, le texte de votre avis et toute photo que vous soumettez.
• Messages et pièces jointes que vous nous envoyez, y compris les messages au service à la clientèle et les préoccupations relatives à la qualité ou à l'innocuité d'un produit envoyées à safety@nucleoraskin.com.

Renseignements recueillis automatiquement

• Renseignements techniques et d'utilisation nécessaires au fonctionnement et à la protection de la boutique, comme l'adresse IP, le type de navigateur et d'appareil, la page de provenance, les pages consultées, les données du panier et de la session ainsi que les événements de sécurité.
• Lorsqu'une page affiche des avis Judge.me, Judge.me reçoit les renseignements techniques nécessaires au fonctionnement du module et peut utiliser un témoin ou une entrée de stockage du navigateur à cette fin.
• Le site conserve des préférences limitées sur votre appareil, comme la région, le choix de quantité, le choix du son et l'état du Tirage de bienvenue. Si l'envoi d'un code du Tirage de bienvenue échoue, l'adresse courriel saisie peut rester dans le stockage de votre navigateur afin que vous puissiez réessayer. Elle est supprimée lorsque la nouvelle tentative réussit, lorsque le site l'efface ou lorsque vous effacez les données de votre navigateur.

Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes âgées de moins de 16 ans.

3. Pourquoi nous utilisons les renseignements personnels

• Pour traiter, exécuter, livrer, annuler, retourner et rembourser les commandes.
• Pour fournir le service à la clientèle et envoyer des messages transactionnels, comme les mises à jour de commande et de livraison.
• Pour envoyer des messages de marketing lorsque vous y avez consenti, et pour consigner et respecter une demande de désabonnement.
• Pour émettre et gérer des codes promotionnels et des offres.
• Pour vérifier les inscriptions par parrainage et le consentement actuel à recevoir des courriels, appliquer les critères d'admissibilité et les limites relatives aux demandes en double, et envoyer une confirmation d'un avantage obtenu. La personne invitée saisit elle-même son adresse courriel et choisit de recevoir des nouvelles; nous ne demandons pas aux parrains de téléverser les listes de contacts de leurs amis.
• Pour recueillir, modérer, publier et retirer les avis que les clients choisissent de soumettre.
• Pour examiner les préoccupations relatives à la qualité ou à l'innocuité d'un produit, tenir les dossiers de qualité appropriés et communiquer avec une autorité lorsque cela est indiqué ou exigé par la loi.
• Pour prévenir la fraude, appliquer les limites des offres, protéger la boutique et résoudre les contestations de paiement.
• Pour exploiter, dépanner et améliorer la boutique et comprendre son utilisation.
• Pour tenir des dossiers et respecter les obligations légales, fiscales, comptables et réglementaires.

Nous ne vendons ni ne louons les renseignements personnels.

4. Consentement et utilisations permises

Les lois canadiennes sur la protection des renseignements personnels exigent généralement un consentement valable à la collecte, à l'utilisation et à la communication de renseignements personnels, sous réserve des exceptions permises par la loi. La forme du consentement dépend du renseignement et de la finalité :

Activité	Mode d'autorisation
Traitement et livraison d'une commande, service à la clientèle et messages transactionnels	Votre demande de ces services et les utilisations raisonnablement nécessaires pour les fournir
Messages de marketing	Votre consentement exprès, sauf si une autre autorisation reconnue par la Loi canadienne anti-pourriel s'applique
Publication d'un avis	Votre décision de le soumettre pour publication; vous pouvez ensuite nous demander de le retirer
Technologie facultative d'analyse, de personnalisation ou de publicité	Votre choix lorsque le consentement est requis; voir l'article 5
Prévention de la fraude, sécurité, contestations, dossiers de qualité et d'innocuité, et conformité légale	Le consentement lorsqu'il est requis, ou une autre autorisation ou exception permise par la loi applicable

Vous pouvez retirer votre consentement, sous réserve de restrictions légales ou contractuelles et d'un préavis raisonnable. Le retrait ne change pas les utilisations déjà effectuées légalement et peut nous empêcher de fournir un service qui exige ces renseignements.

5. Témoins et stockage du navigateur

• Technologies essentielles de la boutique : Shopify utilise des témoins et des technologies semblables pour le panier, le passage à la caisse, la sécurité, la prévention de la fraude et les fonctions de base de la boutique. Ces fonctions demeurent actives, car la boutique ne peut pas fonctionner sans elles.
• Mesure de la boutique : Shopify peut traiter des renseignements techniques et d'utilisation de la boutique dans le cadre de l'hébergement et de l'exploitation de celle-ci. Lorsque la loi applicable exige un choix pour une fonction facultative, cette fonction doit rester désactivée jusqu'à ce que le choix requis soit fait.
• Module d'avis : Judge.me se charge là où les avis sont affichés et peut utiliser des renseignements techniques, un témoin ou le stockage du navigateur pour faire fonctionner le module. Nous ne l'utilisons pas pour de la publicité intersites.
• Préférences locales : le site utilise le stockage du navigateur pour les préférences limitées et la fonction de nouvelle tentative décrites à l'article 2. Ces renseignements restent sur votre appareil jusqu'à ce que le site ou vous-même les effaciez.
• Publicité et analyse de tiers : à la date de la dernière mise à jour, nous n'utilisons pas Google Analytics, Meta Pixel, TikTok Pixel ni le suivi sur le site de Klaviyo.

Si nous ajoutons une technologie facultative d'analyse, de personnalisation ou de publicité, nous mettrons la présente politique à jour et instaurerons les choix de confidentialité requis avant de l'activer. Vous pouvez aussi bloquer ou supprimer les témoins et le stockage du navigateur au moyen des paramètres de votre navigateur, mais cela peut nuire au fonctionnement de certaines fonctions de la boutique.

6. Fournisseurs de services et autres destinataires

Nous communiquons uniquement les renseignements raisonnablement nécessaires aux fins indiquées ci-dessous. Les fournisseurs exercent leurs activités conformément aux conditions, engagements de confidentialité et garanties contractuelles ou autres qui leur sont applicables. Nous examinons les fournisseurs importants et mettons ce tableau à jour lorsque nos pratiques changent.

Fournisseur ou destinataire	Finalité	Lieux où le traitement peut avoir lieu
Shopify, y compris Shopify Payments et ses sous-traitants	Hébergement de la boutique, passage à la caisse, traitement des paiements, dossiers de commande, sécurité et exploitation de la boutique	Canada, États-Unis et autres pays où Shopify et ses sous-traitants exercent leurs activités
Klaviyo et ses sous-traitants	Courriels de marketing et transactionnels, registres de consentement et de confirmation native des adresses courriel, envoi de promotions et invitations à laisser un avis lorsque cette fonction est activée	États-Unis et autres pays utilisés par ses sous-traitants
Make (Celonis) et ses sous-traitants	Dossiers de parrainage et d'admissibilité aux offres à accès restreint, prévention des demandes en double et coordination avec Klaviyo et Shopify pour confirmer un avantage obtenu	À l'extérieur du Canada, notamment aux États-Unis et dans d'autres pays utilisés par ses sous-traitants
Judge.me et ses sous-traitants	Collecte et affichage des avis et confirmation d'un avis soumis; les invitations à laisser un avis sont gérées par Klaviyo lorsque cette fonction est activée	À l'extérieur du Canada, notamment dans les pays où Judge.me et ses sous-traitants exercent leurs activités
Postes Canada ou un autre transporteur choisi pour une commande ou un retour	Livraison, suivi et retours	Principalement au Canada
Fournisseurs de domaine et d'acheminement de courriels, y compris Shopify et Tucows	Acheminement des messages envoyés à nos adresses courriel professionnelles	Canada, États-Unis et autres emplacements de service
Services Google, notamment Gmail et Drive	Réception de la correspondance des clients et tenue de dossiers commerciaux et de qualité à accès restreint	Peut comprendre les États-Unis et d'autres pays où Google et ses sous-traitants exercent leurs activités
Réseaux de cartes, institutions financières et participants à la prévention de la fraude ou aux contestations	Autorisation, compensation, règlement, remboursements, prévention de la fraude et contestations de paiement	Pays qui participent à l'opération de paiement
Autorités gouvernementales, organismes de réglementation, organismes d'application de la loi ou conseillers professionnels	Uniquement lorsque la communication est permise ou exigée par la loi, ou raisonnablement nécessaire pour établir, exercer ou défendre un droit en justice	Territoire pertinent

7. Traitement à l'extérieur de votre province ou du Canada

Certains fournisseurs traitent des renseignements personnels à l'extérieur de votre province ou du Canada. Les renseignements qui se trouvent dans un autre territoire peuvent être accessibles aux tribunaux, aux organismes d'application de la loi ou aux autorités de sécurité nationale en vertu des lois de ce territoire.

Nous évaluons les ententes transfrontalières importantes et utilisons des garanties adaptées à la sensibilité, à la finalité, au volume et à la destination des renseignements. Ces garanties peuvent comprendre les conditions des fournisseurs, des protections contractuelles, des restrictions d'accès, la minimisation des données et des mesures de sécurité des comptes. Pour les renseignements personnels assujettis au droit québécois, nous effectuons l'évaluation requise avant de les communiquer à l'extérieur du Québec et nous procédons seulement si l'entente assure une protection adéquate dans les circonstances.

8. Durée de conservation

Renseignements	Approche générale de conservation
Renseignements des abonnés au marketing	Tant que vous demeurez abonné. Après votre désabonnement, nous conservons uniquement les renseignements raisonnablement nécessaires pour respecter votre choix et démontrer le consentement et son retrait, pendant la période raisonnablement nécessaire.
Dossiers de décisions d'admissibilité au parrainage et aux offres	Les renseignements utilisés pour prendre une décision à votre sujet sont conservés pendant au moins un an après cette décision lorsque le droit québécois s'applique. Ils sont conservés plus longtemps seulement lorsque cela est raisonnablement nécessaire pour honorer une offre, appliquer ses limites, régler un différend, démontrer le consentement ou son retrait, ou respecter une exigence légale. Les dossiers sont supprimés ou réduits lorsque ces fins ne nécessitent plus leur conservation.
Dossiers de commande, références de paiement, réclamations de garantie, dossiers comptables et fiscaux	Pendant les périodes exigées par les lois applicables en matière fiscale, comptable et de protection des consommateurs ainsi que par les délais de prescription, généralement au moins six ans après la fin de l'année d'imposition pertinente.
Dossiers de qualité, d'innocuité et de plaintes relatives aux produits	Généralement six ans selon notre calendrier interne de qualité et d'innocuité, ou plus longtemps lorsque cela est raisonnablement nécessaire pour une enquête, une réclamation ou une exigence légale.
Avis sur les produits	Pendant leur publication et durant une période raisonnable par la suite aux fins de modération, de sauvegarde, de conformité légale ou de règlement d'un différend. Nous retirons un avis publié sur demande, sous réserve des besoins de conservation permis par la loi.
Renseignements techniques et d'utilisation de la boutique	Selon les paramètres et le calendrier de conservation du fournisseur concerné, et seulement aussi longtemps que cela est raisonnablement nécessaire aux fins indiquées.
Renseignements conservés sur votre appareil	Jusqu'à ce que le site les remplace ou les efface, ou que vous effaciez les données de votre navigateur.

Nous pouvons conserver des renseignements plus longtemps lorsque la loi l'exige, pendant le traitement d'une plainte, d'une enquête ou d'une réclamation, ou pour établir, exercer ou défendre des droits en justice. Lorsque les renseignements ne sont plus nécessaires, nous les supprimons ou les détruisons. Si nous conservons des renseignements anonymisés à une fin sérieuse et légitime permise par la loi, nous les anonymisons conformément aux exigences légales applicables.

9. Vos droits en matière de protection des renseignements personnels

L'admissibilité au parrainage peut être déterminée automatiquement à partir de la confirmation de l'inscription, de l'historique d'abonnement et des dossiers d'offres. Nous vous en informons lorsque nous vous communiquons une décision entièrement automatisée. Vous pouvez demander quels renseignements personnels ont été utilisés, les raisons ainsi que les principaux facteurs et paramètres ayant mené à la décision, faire rectifier les renseignements utilisés et présenter vos observations à une personne en mesure de réviser la décision. Écrivez à privacy@nucleoraskin.com.

Selon votre lieu de résidence et la loi applicable, vous pourriez avoir le droit :

• de demander l'accès aux renseignements personnels que nous détenons à votre sujet et aux renseignements concernant leur utilisation et leur communication;
• de demander la rectification de renseignements inexacts ou incomplets;
• de retirer votre consentement, sous réserve des restrictions permises par la loi;
• de demander la suppression de renseignements dont nous n'avons plus besoin et que nous ne sommes ni tenus ni autorisés à conserver;
• pour les renseignements régis par le droit québécois, de demander que les renseignements personnels informatisés recueillis auprès de vous, à l'exclusion de ceux créés ou inférés à partir de renseignements vous concernant, vous soient communiqués, ou soient communiqués à toute personne ou à tout organisme autorisé par la loi, dans un format technologique structuré et couramment utilisé, à moins que cela ne soulève des difficultés pratiques sérieuses;
• pour les renseignements régis par le droit québécois, de demander la cessation de la diffusion ou la désindexation lorsque les conditions prévues par la loi sont remplies; et
• de porter plainte auprès de nous ou de l'organisme de protection des renseignements personnels compétent.

Pour exercer un droit, écrivez à privacy@nucleoraskin.com. Nous pourrions devoir vérifier votre identité avant de répondre. Nous répondons généralement dans un délai de 30 jours, sous réserve de toute prolongation permise par la loi.

Vous pouvez aussi communiquer avec l'Office of the Information and Privacy Commissioner for British Columbia, le Commissariat à la protection de la vie privée du Canada ou la Commission d'accès à l'information du Québec, selon le cas.

10. Gouvernance, plaintes, sécurité et incidents de confidentialité

L'unique administrateur de NUCLEORA agit comme responsable de la protection des renseignements personnels et approuve et supervise nos pratiques de gouvernance en la matière. Le responsable contrôle les accès, examine les fournisseurs de services importants, répond aux demandes et aux plaintes en matière de protection des renseignements personnels et supervise la conservation, la destruction, les interventions en cas d'incident ainsi que les évaluations requises. Tout contractuel ayant accès à des renseignements personnels doit les utiliser uniquement aux fins de son mandat, les protéger et signaler rapidement tout incident soupçonné.

Pour formuler une plainte en matière de protection des renseignements personnels, écrivez à privacy@nucleoraskin.com et décrivez votre préoccupation avec suffisamment de détails pour que nous puissions l'examiner. Le responsable consigne la plainte, fait enquête, peut demander les renseignements nécessaires pour terminer l'examen et transmet par écrit le résultat ainsi que toute mesure corrective. Nous visons généralement à terminer ce processus dans les 30 jours suivant la réception des renseignements nécessaires à l'examen, sous réserve de toute prolongation permise par la loi. Vous pouvez communiquer en tout temps avec l'organisme de protection des renseignements personnels compétent.

Nous utilisons des mesures de protection adaptées à la sensibilité et au volume des renseignements, notamment la transmission chiffrée pour la boutique, les contrôles d'accès des fournisseurs, l'accès restreint et la minimisation des données. Aucune mesure de sécurité ne peut garantir une sécurité absolue.

Nous maintenons des procédures relatives aux incidents et un registre des incidents de confidentialité lorsque la loi l'exige. Si un incident présente un risque réel de préjudice grave ou un risque qu'un préjudice sérieux soit causé, nous aviserons les personnes concernées et l'organisme compétent lorsque la loi applicable l'exige.

11. Mineurs

La boutique ne s'adresse pas aux enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes âgées de moins de 16 ans. Si vous croyez qu'une personne mineure a fourni des renseignements personnels, écrivez à privacy@nucleoraskin.com.

12. Modifications de la présente politique

Nous mettons la présente politique à jour lorsque nos pratiques ou nos obligations légales changent. La date de la dernière mise à jour indique la version actuelle. Nous donnerons tout avis et obtiendrons tout nouveau consentement exigé par la loi en cas de modification importante. Une modification ne change pas les conditions qui régissaient une commande avant cette modification.

La présente politique est disponible en anglais à nucleoraskin.com/policies/privacy-policy.

13. Contact

Responsable de la protection des renseignements personnels : privacy@nucleoraskin.com
Renseignements généraux : hello@nucleoraskin.com
Préoccupations relatives à la qualité et à l'innocuité des produits : safety@nucleoraskin.com

NUCLEORA SKINCARE INC.
2155 Emerson St, Abbotsford, BC V2T 3H8, Canada