Politique de confidentialité

1. Deux rôles : la plateforme et le vendeur

Lorsque vous achetez dans une boutique Draupix, le vendeur de cette boutique reçoit votre commande et vos coordonnées pour la préparer, l’expédier et respecter ses propres obligations légales. Le vendeur est responsable de l’usage qu’il fait ensuite de ces renseignements. Draupix agit comme fournisseur de services du vendeur et n’utilise vos renseignements que pour faire fonctionner la boutique.

Pour les comptes des vendeurs, l’annuaire des boutiques et le site draupix.com, Draupix est directement responsable des renseignements recueillis.

2. Renseignements que nous recueillons

Vendeurs (titulaires d’une boutique) :

• nom, courriel, mot de passe (conservé uniquement sous forme hachée), langue;
• nom, adresse, province et catégorie de la boutique, textes et images que vous publiez;
• identifiant de votre compte Stripe Connect (Draupix ne voit jamais vos coordonnées bancaires complètes);
• jetons d’accès aux logiciels comptables que vous connectez (QuickBooks Online, Xero, FreshBooks), chiffrés avant d’être enregistrés;
• identifiants des comptes transporteurs que vous choisissez de connecter (FedEx, UPS, Purolator, Canpar);
• volumes de ventes et commissions, nécessaires à la facturation.

Clients (acheteurs dans une boutique) : nom, courriel, adresse de livraison, contenu des commandes, favoris et avis publiés, et, si vous créez un compte, votre mot de passe haché, vos codes de connexion temporaires et les appareils que vous marquez comme fiables.

Renseignements techniques (tous) : adresse IP, type de navigateur, pages demandées et horodatage, dans les journaux du serveur, conservés au plus 90 jours à des fins de sécurité et de diagnostic.

3. Pourquoi nous les utilisons

• exécuter les commandes : paiement, calcul des taxes et des frais de livraison, confirmation par courriel, facture, suivi;
• faire fonctionner votre compte et le sécuriser : connexion, codes à usage unique, appareils de confiance, prévention de la fraude;
• facturer les vendeurs (commissions, minimum mensuel, options);
• vous répondre lorsque vous nous écrivez;
• respecter nos obligations légales, notamment fiscales et comptables;
• améliorer la plateforme à partir de statistiques agrégées qui n’identifient personne.

Nous ne vendons pas vos renseignements, nous ne les utilisons pas pour de la publicité ciblée et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Draupix n’envoie pas de courriels de marketing aux clients des boutiques.

4. Témoins (cookies)

Nous utilisons uniquement des témoins nécessaires au fonctionnement : session du vendeur ou du client, contenu du panier, langue choisie, appareil de confiance et protection contre la falsification de requêtes. Aucun témoin publicitaire, aucun outil d’analyse tiers. La page destinée aux vendeurs charge des polices depuis Google Fonts, ce qui transmet votre adresse IP à Google.

5. Paiements

Les paiements sont traités par Stripe sur une page sécurisée hébergée par Stripe. Votre numéro de carte n’est jamais transmis à Draupix ni au vendeur. Stripe traite vos renseignements selon sa propre politique de confidentialité (stripe.com/privacy). Draupix reçoit de Stripe la confirmation du paiement, le montant et les quatre derniers chiffres de la carte lorsqu’ils sont nécessaires à un remboursement.

6. Fournisseurs avec qui nous partageons des renseignements

Nous ne partageons que ce qui est nécessaire au service :

• Stripe (paiements, versements aux vendeurs) — États-Unis et Canada;
• DigitalOcean (hébergement du serveur et de la base de données, centre de données de Toronto) — Canada;
• Brevo (envoi des courriels transactionnels : confirmations, codes de connexion) — France;
• Postes Canada, et si le vendeur les active, FedEx, UPS, Purolator et Canpar (calcul des frais de livraison : adresse de destination, dimensions et poids du colis) — Canada et États-Unis;
• Intuit QuickBooks Online, Xero ou FreshBooks, uniquement si le vendeur a connecté ce logiciel (nom et courriel du client, lignes et montants de la commande, pour créer la facture) — États-Unis, Nouvelle-Zélande, Canada;
• Let’s Encrypt (certificats HTTPS : nom de domaine seulement).

Certains de ces fournisseurs sont situés hors du Québec et du Canada. Avant de les retenir, nous avons évalué la sensibilité des renseignements transmis et les protections offertes; chacun est lié par des engagements contractuels et des mesures de sécurité comparables à celles exigées au Québec. Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige ou pour protéger nos droits.

7. Durée de conservation

• compte et boutique : tant que le compte est actif, puis suppression dans les 30 jours suivant la fermeture;
• commandes, factures et registres de commissions : aussi longtemps que les lois fiscales l’exigent (en général sept ans);
• codes de connexion et liens de réinitialisation : quelques minutes à quelques heures;
• journaux techniques : au plus 90 jours;
• jetons des logiciels comptables : supprimés et révoqués dès que le vendeur se déconnecte.

8. Sécurité

Toutes les communications sont chiffrées (HTTPS/TLS). Les mots de passe sont hachés avec Argon2; les jetons des logiciels comptables sont chiffrés (AES-256-GCM) avant d’atteindre la base de données. L’accès au serveur est limité à l’équipe de Draupix, protégé par clés et pare-feu. Les connexions à partir d’un nouvel appareil exigent un code envoyé par courriel.

Si un incident de confidentialité présentait un risque de préjudice sérieux, nous en aviserions la Commission d’accès à l’information du Québec et les personnes concernées, comme la loi l’exige, et nous l’inscririons à notre registre des incidents.

9. Vos droits

Vous pouvez à tout moment demander l’accès aux renseignements que nous détenons sur vous, les faire rectifier, retirer votre consentement, obtenir une copie dans un format structuré et couramment utilisé, ou demander leur suppression, sous réserve des documents que la loi nous oblige à conserver. Écrivez à contact@draupix.com; nous répondons dans les 30 jours. Les vendeurs peuvent modifier la plupart de leurs renseignements directement dans leur tableau de bord.

Si vous estimez que votre demande n’a pas été traitée correctement, vous pouvez déposer une plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada (priv.gc.ca). Les résidents de la Californie disposent des droits prévus par le CCPA, y compris celui de savoir que nous ne vendons pas leurs renseignements.

10. Mineurs

Draupix ne s’adresse pas aux personnes de moins de 14 ans et ne recueille pas sciemment leurs renseignements. Si vous croyez qu’un mineur nous a transmis des renseignements, écrivez-nous et nous les supprimerons.

11. Modifications

Nous pouvons mettre cette politique à jour. La date en haut de la page indique la version en vigueur; les changements importants sont annoncés aux vendeurs par courriel avant de prendre effet.

12. Nous joindre

Draupix — Maxime Ethier, Joliette (Québec), Canada. Courriel : contact@draupix.com.