1. Responsable du traitement
La présente politique de confidentialité est publiée par LA Touffe (ci-après « nous », « notre » ou « l'entreprise »), une entreprise québécoise assujettie à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, c. 25), communément appelée la Loi 25.
En tant qu'entreprise qui collecte, utilise et communique des renseignements personnels dans le cadre de ses activités commerciales, LA Touffe s'engage à respecter les obligations prévues par la Loi 25, notamment en matière de transparence, de consentement et de protection des renseignements personnels de ses clients, visiteurs et partenaires.
Notre site est hébergé au Québec par Horizon-Cumulus (Joliette, Québec), ce qui signifie que les données liées à l'hébergement de votre boutique en ligne et de cette politique de confidentialité demeurent sur le territoire québécois.
2. Renseignements personnels collectés
Selon la façon dont vous interagissez avec notre site, nous pouvons collecter les catégories de renseignements personnels suivantes :
Renseignements d'identification et de contact
- Nom et prénom
- Adresse postale (livraison et facturation)
- Adresse courriel
- Numéro de téléphone
Renseignements transactionnels (boutique en ligne)
- Historique de commandes et détails des achats
- Renseignements de paiement (traités par le processeur de paiement — nous ne conservons pas vos numéros de carte)
- Adresse de livraison
Renseignements de navigation et techniques
- Adresse IP
- Identifiants d'appareil et identifiants publicitaires
- Pages visitées, durée des sessions et comportement de navigation
- Localisation approximative (dérivée de l'adresse IP)
Renseignements liés à l'infolettre
- Adresse courriel (si vous vous inscrivez à notre infolettre)
- Préférences de communication
Préférences de consentement
- Vos choix relatifs aux témoins (cookies), mémorisés par notre plateforme de gestion du consentement Moelleux
3. Finalités du traitement
Nous utilisons vos renseignements personnels uniquement pour les finalités décrites ci-dessous. Chaque finalité est associée à la base légale qui la justifie en vertu de la Loi 25.
Traitement des commandes et gestion de la boutique en ligne
Base légale : exécution d'un contrat. Vos renseignements d'identification, de contact et transactionnels sont nécessaires pour traiter vos commandes, organiser la livraison, émettre des factures et assurer le service après-vente. Nous utilisons WooCommerce Analytics pour analyser les performances de notre boutique et améliorer votre expérience d'achat.
Mesure d'audience et amélioration du site
Base légale : consentement. Avec votre accord, nous utilisons Google Analytics 4 et WooCommerce Analytics pour comprendre comment les visiteurs naviguent sur notre site, quelles pages sont les plus consultées et comment améliorer notre contenu et notre boutique. Ces outils collectent des données anonymisées ou pseudonymisées sur votre comportement de navigation.
Publicité ciblée et remarketing
Base légale : consentement. Avec votre accord, nous utilisons le Meta Pixel (Facebook) et le TikTok Pixel pour mesurer l'efficacité de nos campagnes publicitaires, suivre les conversions et vous présenter des publicités pertinentes sur ces plateformes après votre visite sur notre site.
Infolettre et communications commerciales
Base légale : consentement. Si vous vous inscrivez à notre infolettre, nous utilisons votre adresse courriel pour vous envoyer des nouvelles, des promotions et des informations sur nos produits. Vous pouvez vous désabonner en tout temps en cliquant sur le lien de désabonnement présent dans chaque courriel.
Affichage optimal du site (fonctionnel)
Base légale : intérêt légitime. Nous utilisons Google Fonts pour assurer un affichage typographique cohérent et agréable de notre contenu. Ce service peut collecter votre adresse IP lors du chargement des polices de caractères.
Vidéos intégrées
Base légale : consentement. Avec votre accord, des vidéos YouTube peuvent être intégrées directement sur notre site. Lors de la lecture, YouTube peut collecter des renseignements sur votre appareil et votre comportement de visionnement.
Gestion du consentement aux témoins
Base légale : obligation légale et intérêt légitime. Nous utilisons
Moelleux (par Horizon-Cumulus, Joliette, Québec) pour gérer vos préférences
de consentement aux témoins et héberger la présente politique. Un témoin nommé
moelleux_{site_key} est déposé sur votre navigateur pour mémoriser vos choix
pendant 13 mois. Les enregistrements de consentement sont hébergés au Québec (OVH Beauharnois).
4. Tiers et sous-traitants
Le tableau suivant présente l'ensemble des services tiers intégrés à notre site, leur finalité, leur catégorie et l'information relative aux transferts de renseignements hors du Québec.
| Nom du service | Finalité | Catégorie | Transfert hors Québec |
|---|---|---|---|
| Moelleux (par Horizon-Cumulus) | Gestion du consentement aux témoins et hébergement de la politique de confidentialité | Essentiels | Non — hébergé au Québec (OVH Beauharnois) |
| Google Analytics 4 | Mesure d'audience et analyse du comportement des visiteurs | Analytiques | Oui — États-Unis |
| WooCommerce Analytics | Analyse des performances de vente et du comportement des clients en boutique | Analytiques | Oui — États-Unis |
| Meta Pixel (Facebook) | Suivi des conversions et remarketing publicitaire sur Facebook et Instagram | Marketing | Oui — États-Unis |
| TikTok Pixel | Suivi des actions et optimisation des campagnes publicitaires sur TikTok | Marketing | Oui — Chine |
| Google Fonts | Affichage des polices de caractères du site | Fonctionnels | Oui — États-Unis |
| YouTube (vidéos intégrées) | Intégration et lecture de vidéos directement sur le site | Fonctionnels | Oui — États-Unis |
Nous concluons avec chacun de ces sous-traitants des ententes contractuelles exigeant qu'ils traitent vos renseignements personnels de façon confidentielle et uniquement aux fins pour lesquelles ils ont été communiqués.
5. Transferts hors Québec
Conformément à l'article 17 de la Loi 25, nous vous informons que certains renseignements personnels collectés sur notre site sont transférés à l'extérieur du Québec dans le cadre de l'utilisation des services tiers décrits à la section 4. Voici le détail de ces transferts :
Transferts vers les États-Unis
Les services suivants transfèrent des renseignements personnels vers les États-Unis : Google Analytics 4, WooCommerce Analytics, Meta Pixel (Facebook), Google Fonts et YouTube. Ces fournisseurs sont généralement soumis aux lois américaines sur la protection des données, notamment le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour certains d'entre eux.
Transferts vers la Chine
Le service TikTok Pixel peut entraîner le transfert de renseignements personnels (identifiants d'appareil, adresse IP, pages visitées, données de transaction) vers la Chine, pays d'opération principal de ByteDance, la société mère de TikTok. Nous vous invitons à consulter la politique de confidentialité de TikTok pour en savoir plus sur leurs pratiques de traitement des données.
Courriel d'affaires
Notre courriel d'affaires est géré en partie par Microsoft 365 (États-Unis), ce qui signifie que les communications par courriel que vous nous adressez peuvent être traitées sur des serveurs situés aux États-Unis. Nous utilisons également les services courriel d'Horizon-Cumulus (Joliette, Québec) pour certaines communications.
Mesures de protection
Avant tout transfert hors Québec, nous nous assurons, dans la mesure du possible, que les renseignements personnels bénéficient d'une protection adéquate, notamment par la conclusion de clauses contractuelles types ou en vérifiant que le fournisseur est soumis à des lois offrant un niveau de protection comparable à celui prévu par la Loi 25. Lorsque requis, nous effectuons une évaluation des facteurs relatifs à la vie privée (EFVP) avant de procéder à un tel transfert.
6. Durée de conservation
Nous conservons vos renseignements personnels uniquement le temps nécessaire aux finalités pour lesquelles ils ont été collectés, ou tel que requis par la loi. Le tableau suivant présente nos pratiques de conservation par type de données.
| Type de renseignements | Durée de conservation | Raison |
|---|---|---|
| Données de compte client et de commandes | 7 ans après la dernière transaction | Obligations fiscales et comptables (Loi sur les impôts du Québec) |
| Renseignements de facturation et de paiement | 7 ans | Obligations légales en matière de tenue de livres |
| Adresse courriel (infolettre) | Jusqu'au désabonnement, puis suppression dans les 30 jours | Durée du consentement actif |
| Données de navigation (Google Analytics 4) | 14 mois (paramètre par défaut Google) | Analyse des tendances et amélioration du site |
| Données analytiques WooCommerce | 12 mois | Analyse des performances de la boutique |
| Préférences de consentement (témoin Moelleux) | 13 mois | Mémorisation de vos choix de consentement aux témoins |
| Communications par courriel (service à la clientèle) | 3 ans | Suivi des demandes et résolution de litiges éventuels |
| Données publicitaires (Meta Pixel, TikTok Pixel) | Selon les politiques de Meta et TikTok (généralement 180 jours à 2 ans) | Optimisation des campagnes publicitaires |
À l'expiration de ces délais, vos renseignements personnels sont détruits de façon sécuritaire ou anonymisés de manière à ne plus permettre votre identification.
7. Droits des personnes concernées
En vertu de la Loi 25, vous disposez des droits suivants à l'égard de vos renseignements personnels que nous détenons. Pour exercer l'un ou l'autre de ces droits, veuillez communiquer avec notre responsable de la protection des renseignements personnels dont les coordonnées figurent à la section 8. Nous nous engageons à répondre à votre demande dans un délai de 30 jours suivant sa réception.
Droit d'accès
Vous avez le droit de savoir si nous détenons des renseignements personnels vous concernant et, le cas échéant, d'en obtenir une copie ainsi que des informations sur leur provenance, les finalités de leur utilisation et les tiers à qui ils ont été communiqués.
Droit de rectification
Si des renseignements personnels vous concernant sont inexacts, incomplets ou équivoques, vous pouvez nous demander de les corriger. Vous pouvez également demander que soit supprimée toute information périmée ou non justifiée par les fins du traitement.
Droit à l'effacement (droit à l'oubli)
Vous pouvez demander la suppression de vos renseignements personnels lorsque leur collecte, leur communication ou leur conservation n'est plus conforme à la loi, ou lorsque vous avez retiré votre consentement et qu'aucune autre base légale ne justifie leur conservation. Certaines obligations légales (ex. : conservation fiscale) peuvent limiter ce droit.
Droit à la portabilité
Vous avez le droit de recevoir, dans un format technologique structuré et couramment utilisé, les renseignements personnels que vous nous avez fournis, afin de les transmettre à un autre responsable du traitement, lorsque cela est techniquement possible.
Droit de retrait du consentement
Lorsque le traitement de vos renseignements personnels est fondé sur votre consentement, vous pouvez le retirer en tout temps, sans préjudice de la licéité du traitement effectué avant ce retrait. Vous pouvez gérer vos préférences de témoins directement via notre bandeau de consentement Moelleux, accessible en bas de page de notre site.
Droit de déposer une plainte
Si vous estimez que vos droits en matière de protection des renseignements personnels ne sont pas respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information (CAI) :
- Site web : www.cai.gouv.qc.ca
- Téléphone : 1 888 528-7741
Nous vous encourageons toutefois à communiquer d'abord avec nous afin que nous puissions tenter de résoudre votre préoccupation directement.
8. Responsable de la protection des renseignements personnels
Conformément à l'article 8.1 de la Loi 25, LA Touffe a désigné une personne responsable de la protection des renseignements personnels. Cette personne veille au respect des obligations de l'entreprise en matière de protection des renseignements personnels et traite les demandes et plaintes des personnes concernées.
- Nom : Geneviève Fillion
- Titre : cofondatrice
- Courriel : administration@latouffe.ca
- Téléphone : 438-397-1260
Pour toute question, demande d'accès, de rectification ou de retrait de consentement, veuillez communiquer avec notre responsable par courriel ou par téléphone. Nous nous engageons à accuser réception de votre demande dans les meilleurs délais et à y répondre dans un délai maximal de 30 jours suivant sa réception, conformément à la Loi 25.
Note technique : notre politique DMARC est actuellement configurée en mode surveillance (p=none). Pour renforcer l'authentification de nos courriels et réduire le risque d'usurpation de notre domaine, nous envisageons de la passer à p=quarantine ou p=reject prochainement.
9. Entrée en vigueur et versionnement
La présente politique de confidentialité entre en vigueur le 16 juin 2026 et constitue la version 2 de ce document.
Nous nous réservons le droit de modifier cette politique en tout temps afin de refléter l'évolution de nos pratiques, de nos services ou des exigences légales applicables. En cas de modification importante, nous vous en informerons par un avis visible sur notre site ou par courriel, selon la nature du changement.
Nous vous invitons à consulter régulièrement cette page pour prendre connaissance de la version la plus récente de notre politique de confidentialité. La date d'entrée en vigueur indiquée ci-dessus correspond toujours à la version actuellement en ligne.
Cette politique a été rédigée conformément aux exigences de la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, c. 25) et est générée et hébergée par la plateforme Moelleux, un service d'Horizon-Cumulus (9322-8310 Québec inc.), Joliette (Québec).