Politique de confidentialité
Date d'entrée en vigueur : (à définir le jour du lancement de la boutique) Dernière mise à jour : 2026-06-16
Note de pré-lancement (liste d'attente) : la boutique en ligne n'est pas encore ouverte. Jusqu'à son ouverture, les seuls renseignements personnels que nous recueillons sont l'adresse courriel que vous inscrivez dans le formulaire d'inscription à la liste d'attente, votre statut de consentement et l'horodatage correspondant, ainsi que les données d'analyse courantes du site. Les sections traitant des données de commande, de paiement et d'expédition s'appliquent dès l'ouverture de la boutique, prévue aux alentours de juillet 2026.
1. Qui sommes-nous
NUCLEORA SKINCARE INC. (« NUCLEORA », « nous ») est une société de la Colombie-Britannique dont le siège social est situé au 2155 Emerson St, Abbotsford, BC V2T 3H8, Canada.
Notre responsable de la protection des renseignements personnels, requis en vertu de la Loi 25 (Québec), art. 3.1, peut être joint à privacy@nucleoraskin.com. Nous répondons aux demandes en matière de protection de la vie privée dans un délai de 30 jours.
2. Les renseignements personnels que nous recueillons
À l'étape de la liste d'attente (actuellement) :
- Adresse courriel, statut de consentement, horodatage du consentement et source (UTM).
- Données d'utilisation du site (adresse IP, pages consultées, type de navigateur et d'appareil) — recueillies uniquement après que vous ayez accepté la bannière de consentement aux témoins.
Au lancement de la boutique (renseignements supplémentaires) :
- Identité et coordonnées : nom, adresse de livraison et de facturation, numéro de téléphone (si fourni).
- Données de commande : produits commandés, historique des commandes, type de mode de paiement. Nous ne conservons pas les numéros de carte complets — le paiement est traité directement par Shopify Payments ou Stripe.
- Communications : courriels, messages au service à la clientèle et signalements d'effets indésirables envoyés à safety@nucleoraskin.com.
- Préférences de communication : statut d'abonnement ou de désabonnement aux courriels de marketing.
Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes âgées de moins de 16 ans.
3. Pourquoi nous les recueillons
- Pour exécuter les commandes et fournir le service à la clientèle.
- Pour envoyer des courriels transactionnels (confirmation de commande, mises à jour de livraison).
- Pour envoyer des courriels de marketing — uniquement avec votre consentement exprès, que vous pouvez retirer en tout temps.
- Pour répondre aux signalements d'effets indésirables et aux plaintes relatives aux produits, et pour respecter nos obligations de tenue de dossiers en vertu des règlements sur les cosmétiques de Santé Canada.
- Pour détecter et prévenir la fraude et assurer la sécurité du site.
- Pour comprendre comment le site est utilisé et l'améliorer — uniquement avec votre consentement pour les témoins d'analyse.
Nous ne vendons ni ne louons vos renseignements personnels. Nous ne les utilisons à aucune autre fin que celles énumérées ici.
4. Fondements juridiques (LPRPDE / Loi 25 (Québec))
| Finalité | Fondement |
|---|---|
| Exécution d'une commande | Exécution d'un contrat |
| Courriels transactionnels | Exécution d'un contrat |
| Courriels de marketing | Votre consentement exprès |
| Témoins d'analyse et de publicité | Votre consentement exprès |
| Prévention de la fraude et sécurité du site | Intérêt légitime |
| Dossiers relatifs aux effets indésirables et aux obligations réglementaires | Obligation légale |
5. Témoins et consentement
- Témoins essentiels (panier, session, sécurité) : toujours actifs; aucun consentement requis.
- Témoins d'analyse (Shopify Analytics; Google Analytics GA4 au lancement de la boutique) : désactivés par défaut; activés uniquement après que vous ayez cliqué sur Accepter dans la bannière de consentement aux témoins.
- Pixels publicitaires (Meta Pixel, TikTok Pixel — après le lancement seulement) : désactivés par défaut; activés uniquement après que vous ayez cliqué sur Accepter.
Résidents du Québec : notre bannière de consentement présente les options Accepter et Refuser avec une visibilité égale sur la première couche, conformément à la Loi 25. Les témoins non essentiels sont désactivés jusqu'à ce que vous choisissiez activement d'Accepter. Le refus n'a aucun effet sur le fonctionnement de la page.
Vous pouvez modifier votre choix concernant les témoins en tout temps en rouvrant la bannière de consentement.
6. Sous-traitants tiers
Tous les sous-traitants sont liés par un accord de traitement des données avec NUCLEORA.
| Sous-traitant | Finalité | Lieu de stockage des données |
|---|---|---|
| Shopify | Hébergement du site (actuellement); commerce électronique, paiements, paiement en ligne (au lancement de la boutique) | Canada / États-Unis |
| Klaviyo | Marketing par courriel et gestion de la liste d'attente | États-Unis |
| Google (GA4) | Analyse du site — conditionnel au consentement | États-Unis |
| Meta / TikTok | Pixels publicitaires — conditionnels au consentement; après le lancement seulement | États-Unis |
| Stripe | Traitement des paiements de secours — après le lancement seulement | États-Unis / Canada |
| Postes Canada / DHL / FedEx / UPS | Exécution des commandes et livraison — après le lancement seulement | Canada / international |
| Fournisseur de plateforme de gestion du consentement | Collecte du consentement aux témoins et journal d'audit | Canada / États-Unis |
Cette liste sera mise à jour à l'ouverture de la boutique si la liste des sous-traitants change.
7. Transferts internationaux
Plusieurs sous-traitants stockent ou traitent des données aux États-Unis. Nous nous appuyons sur des garanties contractuelles — des accords de traitement des données intégrant des garanties contractuelles conformes aux principes généralement reconnus de protection des données — pour régir ces transferts. Chaque transfert est divulgué dans le tableau des sous-traitants ci-dessus.
Résidents du Québec : conformément à la Loi 25 (Québec), art. 17, les transferts transfrontaliers de renseignements personnels sont limités au strict nécessaire, régis par des accords de traitement des données et évalués dans notre Évaluation des facteurs relatifs à la vie privée interne (déposée en dossier).
8. Conservation
| Données | Période de conservation |
|---|---|
| Données des abonnés au marketing | Jusqu'au retrait du consentement; puis supprimées |
| Dossiers de commandes | 6 ans à compter de la date de commande (exigence de l'ARC (Agence du revenu du Canada)) |
| Dossiers fiscaux TPS/TVH et taxes provinciales | 6 ans (fédéral) / 5 ans pour la TVP de la C.-B. |
| Dossiers d'effets indésirables et de plaintes | 6 ans au minimum (Santé Canada) |
| Données d'analyse du site | 26 mois (paramètre par défaut de GA4), ou moins si nous modifions ce paramètre |
| Dossiers de consentement (LCAP (Loi canadienne anti-pourriel)) | 3 ans à compter du dernier message électronique commercial |
Lorsque la période de conservation prend fin, ou lorsque vous demandez la suppression de vos données (voir §9), nous supprimons ou anonymisons vos renseignements personnels.
9. Vos droits
En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et de la Loi 25 (Québec), vous avez le droit :
- D'accéder aux renseignements personnels que nous détenons vous concernant.
- De corriger les renseignements inexacts ou incomplets.
- De retirer votre consentement au marketing en tout temps (lien de désabonnement dans chaque courriel, ou en communiquant avec nous).
- De demander la suppression des renseignements personnels que la loi ne nous oblige pas à conserver.
- À la portabilité des données — recevoir vos renseignements dans un format technologique structuré et couramment utilisé (Loi 25).
- De déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
Pour exercer l'un de ces droits, communiquez avec nous à : privacy@nucleoraskin.com
Nous répondons dans un délai de 30 jours.
10. Sécurité
Nous appliquons des mesures conformes aux normes de l'industrie : transmission chiffrée (TLS) vers et depuis le site, chiffrement des données au repos chez les sous-traitants, et contrôles d'accès basés sur les rôles. Aucun renseignement personnel de client n'est stocké sur des appareils personnels ni dans le référentiel de code source de ce domaine.
Nous tenons un registre des incidents de confidentialité conformément à la Loi 25. Si une atteinte crée un risque de préjudice grave pour vous, nous en informerons la Commission d'accès à l'information et les personnes concernées sans délai déraisonnable.
11. Mineurs
Ce site ne s'adresse pas aux enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes âgées de moins de 16 ans. Si vous croyez que nous avons recueilli de tels renseignements par inadvertance, veuillez communiquer avec nous à privacy@nucleoraskin.com et nous les supprimerons promptement.
12. Modifications de la présente politique
Nous mettons à jour la présente politique lorsque nos pratiques changent. La date de « Dernière mise à jour » figurant en haut reflète la révision la plus récente. Si nous apportons une modification importante après l'ouverture de la boutique, nous en aviserons les abonnés actifs par courriel avant que la modification entre en vigueur.
13. Contact
Responsable de la protection des renseignements personnels : privacy@nucleoraskin.com Demandes générales : hello@nucleoraskin.com Effets indésirables / sécurité des produits : safety@nucleoraskin.com
NUCLEORA SKINCARE INC. 2155 Emerson St, Abbotsford, BC V2T 3H8, Canada