Confidentialité

1. Qui nous sommes

Cette politique de confidentialité décrit comment Agni Natural Living (« Agni », « nous ») traite vos renseignements personnels lorsque vous visitez agnishop.com ou communiquez avec nous par courriel. Agni est établie en Ontario, au Canada. Notre marque de commerce « AGNI LIVING » est déposée au Canada (Classe 21, demande n° 2469907). Cette politique s'applique uniquement à agnishop.com — les achats faits par les canaux futurs comme Amazon, Etsy ou Faire sont régis par les politiques de confidentialité de ces plateformes.

2. Responsable de la protection des renseignements personnels

Vous pouvez joindre la personne responsable de nos pratiques de confidentialité à [email protected]. Nous répondons sous un jour ouvrable.

3. Quels renseignements nous recueillons

Via le formulaire d'inscription courriel : votre adresse courriel; facultativement votre prénom.

Via le formulaire de demande grossiste : votre nom, le nom de l'entreprise, le courriel, le téléphone (facultatif), le type d'entreprise, la quantité estimée, l'intérêt pour la personnalisation, le pays ou la région, l'échéance et tout message que vous nous envoyez.

Via le formulaire de contact : votre nom, courriel, sujet et message.

Automatiquement, lorsque vous visitez le site : votre adresse IP et des métadonnées de requête de base, traitées par Cloudflare pour la sécurité et pour vous livrer le site. Données de trafic agrégées par Cloudflare Web Analytics (sans témoin et incapable d'identifier des personnes).

Nous ne recueillons pas : de renseignements de paiement (nous n'acceptons pas encore de paiements par ce site), de localisation au-delà du pays (pas de GPS, pas de géolocalisation précise), de profils publicitaires comportementaux, ni de données provenant de courtiers de données tiers.

4. Pourquoi nous utilisons vos renseignements

Nous utilisons ce que vous nous donnez pour : répondre à votre demande, vous envoyer les mises à jour et offres auxquelles vous avez consenti, traiter les commandes (quand nous commencerons à vendre), assurer la sécurité du site et prévenir la fraude, et améliorer notre contenu et notre gamme de produits.

Nous n'utilisons pas vos renseignements pour : bâtir des profils publicitaires, les vendre à des tiers, entraîner des modèles d'IA, ni les partager avec qui que ce soit hors des prestataires de service listés ci-dessous.

5. Bases juridiques (pour les visiteurs dans l'UE et au Royaume-Uni)

Si vous êtes situé dans l'UE ou au Royaume-Uni, nous nous appuyons sur les bases juridiques suivantes en vertu du RGPD / RGPD UK :

• Consentement (Article 6(1)a)) — pour les courriels de marketing. Vous y consentez lorsque vous soumettez un formulaire. Vous pouvez retirer votre consentement à tout moment en vous désinscrivant ou en nous écrivant.
• Intérêts légitimes (Article 6(1)f)) — pour la sécurité du site, la prévention de la fraude et les statistiques agrégées. Nous avons mis ces intérêts en balance avec votre vie privée et conclu que l'impact est minime parce que les données sont de courte durée et désidentifiées.
• Contrat (Article 6(1)b)) — lorsque nous commencerons à traiter les commandes, aux fins de l'exécution de votre achat.

6. Prestataires de services que nous utilisons

Nous utilisons un petit nombre de services tiers pour exploiter le site et notre programme courriel. Chacun est un « sous-traitant » au sens de la loi sur la protection des renseignements personnels — ils traitent vos données selon nos directives, et non les leurs.

• Klaviyo (Boston, MA, États-Unis) — gère notre liste courriel et les données que vous soumettez par les formulaires grossistes, contact et inscription. Nous avons un addendum de traitement des données (DPA) avec Klaviyo. Pour les visiteurs de l'UE et du Royaume-Uni, les transferts aux États-Unis sont couverts par les clauses contractuelles types incluses dans le DPA de Klaviyo.
• Cloudflare (San Francisco, CA, États-Unis) — héberge le site, fournit notre DNS, CDN, sécurité/WAF et statistiques Web. Cloudflare peut traiter votre adresse IP et les métadonnées de requête à la périphérie à des fins de sécurité. Cloudflare Web Analytics est sans témoin, côté serveur, et ne crée pas d'empreinte numérique des visiteurs ni ne les suit d'un site à l'autre.
• Hostinger (Limassol, Chypre / UE) — gère l'enregistrement du domaine agnishop.com et les courriels entrants et sortants @agnishop.com.
• Google Fonts (Google LLC, États-Unis) — polices chargées depuis fonts.googleapis.com. Google voit votre adresse IP dans le cadre de la requête de police. Nous envisageons d'auto-héberger les polices pour éliminer cette dépendance.
• GitHub (Microsoft, États-Unis) — stocke le code source de ce site. Aucune donnée client ne se trouve dans le dépôt.

7. Transferts internationaux de données

Parce que nous utilisons des services basés aux États-Unis (Klaviyo, Cloudflare, GitHub) et un service basé dans l'UE (Hostinger), vos renseignements quittent le Canada lorsque nous les utilisons. Pour les visiteurs de l'UE et du Royaume-Uni, les transferts vers les États-Unis reposent sur les clauses contractuelles types approuvées par la Commission européenne et l'addendum du Royaume-Uni. Nous avons examiné les engagements de confidentialité de nos sous-traitants et estimons que leurs protections sont comparables aux normes canadiennes selon le principe 4.1.3 de la LPRPDE.

8. Témoins et suivi

Nous ne plaçons pas de témoins (cookies) sur votre appareil. Notre prestataire de statistiques (Cloudflare Web Analytics) est sans témoin. Klaviyo ne charge pas de scripts de suivi sur ce site — seule son API est appelée à partir d'une soumission de formulaire, ce qui ne crée pas de profil de suivi. Si jamais nous ajoutons un système de paiement ou une personnalisation plus riche nécessitant des témoins, nous mettrons à jour cette politique et ajouterons une bannière de consentement.

9. Courriels de marketing (LCAP)

La Loi canadienne anti-pourriel (LCAP) exige que nous obtenions votre consentement exprès avant de vous envoyer du courriel de marketing, que nous nous identifions clairement dans chaque message, et que nous offrions un désabonnement en un clic dans chaque courriel. Nous faisons les trois. Vous pouvez vous désabonner à tout moment en utilisant le lien dans tout courriel ou en nous écrivant. Nous conservons la preuve de votre consentement pour la période exigée par la LCAP, plus une marge raisonnable (typiquement 24 mois depuis la dernière interaction).

10. Durée de conservation de vos renseignements

• Abonnés courriel : jusqu'à votre désabonnement, plus 24 mois pour les registres de preuve de consentement.
• Prospects grossistes : 24 mois depuis votre dernier contact avec nous, puis effacés sauf si nous avons une relation d'affaires active.
• Soumissions du formulaire de contact : jusqu'à la résolution de l'affaire, plus 12 mois.
• Journaux de sécurité (Cloudflare) : environ 30 jours.

11. Vos droits

Vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons sur vous.
• Corriger les renseignements inexacts.
• Supprimer vos renseignements (nous le ferons sauf si nous avons un motif légal de les conserver, comme les registres de consentement LCAP).
• Retirer votre consentement à tout moment, y compris en vous désabonnant du marketing.
• Portabilité — recevoir vos données dans un format lisible par machine (les résidents du Québec ont un droit explicite à cela depuis septembre 2024; nous l'étendons à tous les visiteurs).
• Vous opposer au traitement ou le restreindre (visiteurs UE / Royaume-Uni).
• Déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca), de la Commission d'accès à l'information du Québec, du Bureau du commissaire à l'information du Royaume-Uni, ou de votre autorité de surveillance locale de l'UE.

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons sous 30 jours.

12. Vie privée des enfants

Ce site ne s'adresse pas aux enfants. Nous ne recueillons pas sciemment de renseignements provenant de personnes de moins de 13 ans (Canada / États-Unis), de moins de 14 ans (Québec), ou de moins de 16 ans (UE). Si vous croyez qu'un enfant nous a soumis des renseignements, veuillez écrire à [email protected] et nous les effacerons.

13. Sécurité

Le site fonctionne en HTTPS avec une configuration TLS à jour. Les soumissions de formulaires sont transmises chiffrées. Nos sous-traitants (Klaviyo, Cloudflare) maintiennent les contrôles SOC 2 / ISO 27001. Nous limitons l'accès interne aux renseignements personnels selon le principe du besoin de savoir. Aucun système n'est parfaitement sécurisé, mais nous visons des protections raisonnables, à jour, et conformes aux normes de l'industrie.

14. Avis d'incident de confidentialité

En vertu de la LPRPDE, nous sommes tenus d'aviser le Commissariat à la protection de la vie privée du Canada et les personnes touchées si une atteinte aux mesures de sécurité crée un risque réel de préjudice grave. La Loi 25 du Québec comporte des obligations parallèles par l'entremise de la CAI. Nous prenons les deux au sérieux et vous aviserons rapidement si un tel événement se produit.

15. Décisions automatisées

Nous ne prenons pas de décisions à votre sujet à l'aide de profilage automatisé ou d'IA sans révision humaine. Si jamais nous le faisons, nous mettrons à jour cette politique et vous informerons de votre droit (selon la Loi 25 du Québec et le RGPD) de demander une révision humaine.

16. Modifications à cette politique

Nous pouvons mettre à jour cette politique à mesure que nos pratiques évoluent. La date « Mise à jour » au haut de la page reflète la révision la plus récente. Si nous apportons des changements importants, nous vous en aviserons par courriel (si vous êtes abonné) et solliciterons un nouveau consentement lorsque requis. Les versions antérieures sont conservées sur demande.

17. Nous joindre

Pour toute question, demande ou plainte de confidentialité :

Responsable de la confidentialité, Agni Natural Living
[email protected]
Ontario, Canada