Politique de confidentialité

Grimaldi Tooling Ltd. (« Grimaldi », « nous », « notre », « nos ») prend au sérieux la confidentialité des renseignements des acheteurs. La présente politique de confidentialité décrit les renseignements personnels que nous recueillons par l’entremise de la boutique Grimaldi, la façon dont nous les utilisons, avec qui nous les communiquons, combien de temps nous les conservons et les droits dont disposent les personnes dont nous traitons les renseignements.

La présente politique s’applique au site, à nos comptes de gros, à nos canaux de soutien et à toute communication marketing connexe à laquelle vous avez consenti. Elle ne s’applique pas aux sites de tiers qui renvoient au site ou auxquels le site renvoie, lesquels sont régis par leurs propres avis de confidentialité.

Grimaldi agit à titre d’organisation responsable des renseignements personnels traités par l’entremise du site. Vous pouvez joindre notre responsable de la protection de la vie privée à info@grimalditools.com ou en écrivant à l’adresse indiquée dans la dernière section de la présente politique.

Lorsque nous traitons des renseignements personnels pour le compte d’une autre entreprise — par exemple, lorsqu’un fabricant nous demande de faciliter une réclamation au titre de la garantie — nous agissons à titre de prestataire de services pour cette entreprise et suivons ses instructions, en plus de nos propres contrôles.

Nous recueillons des renseignements personnels de trois façons :

Renseignements que vous fournissez directement

• Demande de compte : raison sociale, administration, inscription fiscale, adresses de livraison et de facturation, contacts d’achat désignés, rôle, courriel et numéro de téléphone.
• Commandes et soumissions : les produits que vous demandez, les quantités, des références telles que les numéros de bon de commande et les codes de projet, ainsi que les adresses liées à l’exécution.
• Renseignements de paiement : les renseignements limités nécessaires pour autoriser le paiement. Les numéros de carte complets sont traités par notre prestataire de services de paiement conforme à la norme PCI et ne sont jamais stockés sur les systèmes de Grimaldi.
• Contact de soutien : les messages, les pièces jointes et le contexte que vous partagez lorsque vous communiquez avec nous par l’entremise du site, par courriel ou par d’autres canaux pris en charge.

Renseignements recueillis automatiquement

• Signaux d’appareil et de session : adresse IP, agent utilisateur, langue, fuseau horaire et les événements générés par votre interaction avec le site, utilisés pour exploiter la boutique, sécuriser les sessions et diagnostiquer les problèmes.
• Témoins et stockage similaire : des témoins de première partie et le stockage local sont utilisés pour préserver l’état de connexion, les préférences de devise et de région ainsi que le comportement de base de la boutique. Consultez notre avis sur les témoins pour le détail et les contrôles à votre disposition.

Renseignements provenant d’autres sources

• Registres publics d’entreprises : nous pouvons vérifier l’inscription d’entreprise, le statut d’exemption fiscale ou les résultats de filtrage des sanctions à l’aide de sources publiques fiables ou de fournisseurs de filtrage.
• Références de gros : lorsqu’un acheteur fournit des références de gros à l’appui de conditions de crédit, nous pouvons communiquer avec ces références pour confirmer les renseignements fournis.
• Partenaires de transport et d’entreposage : l’état d’expédition, les exceptions de livraison et les preuves de livraison sont reçus de nos partenaires de transport et d’entreposage et associés au dossier de commande connexe.

Nous utilisons les renseignements personnels pour :

• évaluer les demandes de compte de gros et maintenir la situation du compte;
• déterminer les prix, les paliers et les prix soumissionnés dans l’ensemble du catalogue;
• traiter les commandes, les paiements, les remboursements, les retours et les réclamations au titre de la garantie;
• communiquer des renseignements transactionnels tels que les confirmations de commande, les mises à jour d’expédition et les avis de compte;
• offrir du soutien, notamment la capacité d’associer une demande de soutien à la bonne commande ou au bon profil d’entreprise;
• protéger le site contre la fraude, les abus et les accès non autorisés, notamment en tenant des journaux d’audit des événements sensibles;
• mesurer et améliorer la boutique, lorsque cela est permis, à l’aide de données d’utilisation agrégées et pseudonymisées;
• respecter les obligations juridiques, notamment les exigences en matière de fiscalité, de contrôle des exportations, de sanctions, de comptabilité et de conservation des dossiers; et
• envoyer des communications de gros par adhésion, lorsque vous avez demandé à les recevoir — vous pouvez retirer votre consentement en tout temps.

Au Canada, notre traitement est régi par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, en Colombie-Britannique, par la Personal Information Protection Act (BC PIPA). Pour les acheteurs d’autres administrations, nous appliquons la loi sur la protection de la vie privée qui leur est applicable lorsqu’elle accorde des droits supplémentaires.

Nous nous appuyons sur les fondements suivants :

• Exécution d’un contrat : pour exploiter le compte, exécuter les commandes et offrir du soutien.
• Intérêt commercial légitime : pour sécuriser le site, prévenir la fraude, tenir des dossiers d’audit et améliorer nos services, en équilibre avec les intérêts de la personne en matière de vie privée.
• Obligation juridique : pour satisfaire aux exigences en matière de fiscalité, de comptabilité, d’exportation, de sanctions et de conservation des dossiers.
• Consentement : pour des usages facultatifs tels que les communications de gros par adhésion et les témoins non essentiels, révocable en tout temps.

Nous ne vendons pas de renseignements personnels. Nous ne les communiquons qu’aux entités suivantes :

• Prestataires de services qui exploitent le site en vertu d’ententes écrites — notamment les fournisseurs d’hébergement, de base de données, de courriel, de paiement, d’expédition, d’entreposage, d’observabilité et de soutien à la clientèle — et uniquement aux fins décrites dans ces ententes.
• Fabricants et distributeurs autorisés lorsque cela est nécessaire pour exécuter une commande spéciale, une livraison directe ou une réclamation au titre de la garantie en votre nom.
• Conseillers professionnels tels que nos avocats, comptables et vérificateurs, lorsque cela est raisonnablement nécessaire pour nos affaires.
• Organismes gouvernementaux et de réglementation lorsque la loi nous y oblige, ou lorsque la communication est nécessaire pour protéger les droits, les biens ou la sécurité de Grimaldi, de nos acheteurs ou d’autrui.
• Une entité ayant droit dans le cadre d’une opération sociale telle qu’une fusion, une acquisition ou une vente d’actifs, sous réserve d’obligations de confidentialité.

Nos prestataires de services sont choisis en fonction de leur posture en matière de sécurité et de protection de la vie privée, sont liés par des ententes écrites qui limitent leur utilisation des renseignements personnels aux fins que nous autorisons, et sont tenus de maintenir des mesures de sauvegarde techniques et organisationnelles appropriées.

Les catégories actuellement utilisées comprennent la base de données et le stockage en nuage, la gestion des sessions authentifiées, la livraison de courriels, le traitement des paiements, la coordination de l’expédition et de l’entreposage, la surveillance des erreurs et l’analytique des produits. Les noms précis des fournisseurs peuvent être communiqués sur demande écrite à info@grimalditools.com.

Le siège social de Grimaldi est situé au Canada. Certains de nos prestataires de services exercent leurs activités aux États-Unis ou dans d’autres administrations. Lorsque des renseignements personnels quittent l’administration de l’acheteur, nous utilisons des mesures de sauvegarde contractuelles et opérationnelles conçues pour maintenir un niveau de protection comparable, notamment des conditions de traitement des données, le chiffrement en transit et des contrôles d’accès limités à la finalité du transfert.

Nous conservons les renseignements personnels aussi longtemps qu’il est nécessaire pour exploiter le compte, exécuter la commande, respecter nos obligations juridiques et résoudre les différends. Les durées de conservation habituelles comprennent :

• Dossiers de compte : pour la durée de vie active du compte de gros et, après sa fermeture, pour la période requise pour satisfaire à nos obligations de conservation des dossiers et de fiscalité.
• Dossiers de commande et de facturation : conservés pour la période requise par le droit fiscal et comptable applicable, généralement au moins six (6) ans.
• Dossiers de soutien : conservés pour la période nécessaire à l’exploitation de la relation de soutien et à la détermination des problèmes récurrents, puis archivés ou anonymisés.
• Journaux de sécurité et d’audit : conservés pour la période nécessaire à l’enquête sur les incidents et à la démonstration de la conformité, puis renouvelés.

Nous appliquons des mesures de sauvegarde administratives, techniques et physiques conçues pour protéger les renseignements personnels contre l’accès, l’utilisation, la communication, la modification et la perte non autorisés. Celles-ci comprennent l’accès fondé sur les rôles, le principe du moindre privilège, le chiffrement en transit, le chiffrement au repos pour les stockages sensibles, des journaux d’audit surveillés, la diligence raisonnable à l’égard des fournisseurs et un processus documenté d’intervention en cas d’incident. Aucun système n’est parfaitement sûr, et nous encourageons les acheteurs à utiliser des identifiants forts et uniques et à nous aviser rapidement de toute compromission présumée.

Sous réserve du droit applicable, les personnes dont nous traitons les renseignements ont le droit de :

• Accéder aux renseignements personnels que nous détenons à leur sujet et demander une explication sur la façon dont ils sont utilisés et communiqués;
• Corriger les renseignements personnels inexacts ou périmés;
• Retirer leur consentement au traitement qui repose sur le consentement, y compris le marketing par adhésion, moyennant un préavis raisonnable;
• S’opposer à certains traitements, y compris le marketing direct;
• Porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou auprès du Commissariat à l’information et à la protection de la vie privée de la Colombie-Britannique, le cas échéant.

Les demandes peuvent être envoyées à info@grimalditools.com. Nous pourrions devoir vérifier l’identité du demandeur avant de donner suite à une demande. Certains renseignements doivent être conservés pour respecter nos obligations juridiques, auquel cas nous expliquerons le fondement de la conservation et limiterons toute utilisation ultérieure.

Le site est destiné aux acheteurs commerciaux et ne s’adresse pas aux enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes âgées de moins de seize (16) ans. Si vous croyez qu’un enfant a fourni des renseignements personnels par l’entremise du site, communiquez avec info@grimalditools.com et nous prendrons des mesures raisonnables pour les supprimer.

Nous ne prenons pas de décisions concernant l’approbation d’un compte de gros, le crédit ou l’acceptation d’une commande uniquement par des moyens automatisés. Un filtrage automatisé peut signaler une demande ou une commande aux fins d’examen (par exemple, lorsqu’un signal de sanction ou de fraude est soulevé), mais une personne chez Grimaldi examine le résultat avant qu’une décision défavorable ne soit finalisée.

Nous pouvons mettre à jour la présente politique de temps à autre afin de tenir compte des changements apportés à nos activités, à notre technologie ou au droit applicable. Les changements importants seront communiqués aux comptes de gros actifs par courriel transactionnel ou par un avis dans le produit. La date de « dernière mise à jour » figurant en haut de cette page indique toujours la révision la plus récente.

Pour exercer un droit ou poser une question sur la protection de la vie privée, veuillez communiquer avec :

Nous accuserons réception de votre demande dans les trente (30) jours et y répondrons dans les délais exigés par le droit applicable en matière de protection de la vie privée.