Politique de confidentialité

Grimaldi Tooling Ltd. (« Grimaldi » ou « nous ») est responsable des renseignements personnels décrits dans la présente politique de confidentialité : ce que nous recueillons par l’entremise de la boutique Grimaldi, l’utilisation que nous en faisons, les personnes à qui nous les communiquons, leur durée de conservation et vos droits.

La présente politique s’applique à toutes les personnes avec qui nous traitons par l’entremise du site : les clients au détail, avec un compte ou en tant qu’invité; les personnes qui achètent pour une entreprise au moyen d’un compte professionnel ou de détaillant; toute personne qui communique avec nous ou utilise le clavardage; et toute personne qui a accepté de recevoir nos communications. Elle ne s’applique pas aux sites tiers liés au site, qui ont leurs propres politiques de confidentialité.

Notre responsable de la protection des renseignements personnels est Billy Ng, cofondateur et responsable de la protection des renseignements personnels, Grimaldi Tooling Ltd. Cette personne veille au respect de la présente politique et du droit applicable en matière de protection des renseignements personnels. Vous pouvez la joindre à info@grimalditools.com ou par la poste au 12160 103A Avenue, Surrey (Colombie-Britannique) V3V 3G7, Canada.

Lorsque nous traitons des renseignements personnels pour le compte d’une autre entreprise, nous agissons à titre de fournisseur de services de cette entreprise et suivons ses instructions, en plus de nos propres mesures de protection.

Nous recueillons des renseignements personnels de trois façons :

Renseignements que vous fournissez directement

• Comptes et paiement : pour les clients au détail et les invités, votre nom, votre adresse courriel, votre numéro de téléphone et vos adresses de facturation et de livraison. Pour les comptes professionnels, également le nom de l’entreprise, le territoire, l’inscription aux fins des taxes, les personnes autorisées à passer des commandes et leurs fonctions.
• Commandes et soumissions : les produits que vous demandez, les quantités, des références telles que les numéros de bon de commande et les codes de projet, ainsi que les adresses liées à l’exécution.
• Renseignements de paiement : les renseignements limités nécessaires pour autoriser le paiement. Les numéros de carte complets sont traités par notre prestataire de services de paiement conforme à la norme PCI et ne sont jamais stockés sur les systèmes de Grimaldi.
• Contact de soutien : les messages, les pièces jointes et le contexte que vous partagez lorsque vous communiquez avec nous par l’entremise du site, par courriel ou par d’autres canaux pris en charge.

Renseignements recueillis automatiquement

• Signaux d’appareil et de session : adresse IP, agent utilisateur, langue, fuseau horaire et les événements générés par votre interaction avec le site, utilisés pour exploiter la boutique, sécuriser les sessions et diagnostiquer les problèmes.
• Témoins et stockage similaire : les témoins internes et le stockage local maintiennent votre connexion, conservent votre panier et mémorisent vos préférences. L’analyse est facultative : elle est désactivée jusqu’à ce que vous l’activiez au Québec, dans l’Union européenne, dans l’Espace économique européen, au Royaume-Uni, ailleurs hors du Canada et des États-Unis, lorsque nous ne pouvons pas déterminer où vous êtes ou lorsque votre navigateur envoie un signal Global Privacy Control; ailleurs au Canada et aux États-Unis, elle est activée et vous pouvez la désactiver. Consultez notre avis sur les témoins pour les détails et les contrôles offerts.

Renseignements provenant d’autres sources

• Registres publics d’entreprises : nous pouvons vérifier l’inscription d’entreprise, le statut d’exemption fiscale ou les résultats de filtrage des sanctions à l’aide de sources publiques fiables ou de fournisseurs de filtrage.
• Références commerciales : lorsqu’un compte professionnel fournit des références à l’appui d’une demande de conditions de crédit, nous pouvons communiquer avec ces références pour confirmer les renseignements fournis.
• Partenaires de transport et d’entreposage : l’état d’expédition, les exceptions de livraison et les preuves de livraison sont reçus de nos partenaires de transport et d’entreposage et associés au dossier de commande connexe.

Nous utilisons les renseignements personnels pour :

• ouvrir et gérer votre compte, et évaluer et tenir à jour les comptes professionnels;
• déterminer les prix, les paliers et les prix soumissionnés dans l’ensemble du catalogue;
• traiter les commandes, les paiements, les remboursements, les retours et les réclamations au titre de la garantie;
• communiquer des renseignements transactionnels tels que les confirmations de commande, les mises à jour d’expédition et les avis de compte;
• offrir du soutien, notamment la capacité d’associer une demande de soutien à la bonne commande ou au bon profil d’entreprise;
• protéger le site contre la fraude, les abus et les accès non autorisés, notamment en tenant des journaux d’audit des événements sensibles;
• mesurer et améliorer la boutique, lorsque cela est permis, à l’aide de données d’utilisation agrégées et pseudonymisées;
• respecter les obligations juridiques, notamment les exigences en matière de fiscalité, de contrôle des exportations, de sanctions, de comptabilité et de conservation des dossiers; et
• envoyer des courriels de marketing lorsque vous avez accepté de les recevoir, ou lorsque la loi canadienne anti-pourriel le permet parce que vous nous avez acheté un produit ou avez communiqué avec nous récemment. Chacun de ces courriels comporte un lien de désabonnement, et vous pouvez retirer votre consentement en tout temps.

Au Canada, notre traitement des renseignements personnels est régi par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), la Personal Information Protection Act de la Colombie-Britannique (BC PIPA) et, pour les personnes au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (modifiée par la Loi 25). Si le droit de votre lieu de résidence vous accorde des droits supplémentaires, nous les appliquons.

Nous nous appuyons sur les fondements suivants :

• Exécution d’un contrat : pour exploiter le compte, exécuter les commandes et offrir du soutien.
• Intérêt commercial légitime : pour sécuriser le site, prévenir la fraude, tenir des dossiers d’audit et améliorer nos services, en équilibre avec les intérêts de la personne en matière de vie privée.
• Obligation juridique : pour satisfaire aux exigences en matière de fiscalité, de comptabilité, d’exportation, de sanctions et de conservation des dossiers.
• Consentement : pour les utilisations facultatives, comme les courriels de marketing et l’analyse, que vous pouvez retirer en tout temps.

Nous ne vendons pas de renseignements personnels. Nous ne les communiquons qu’aux entités suivantes :

• Prestataires de services qui exploitent le site en vertu d’ententes écrites (notamment les fournisseurs d’hébergement, de base de données, de courriel, de paiement, d’expédition, d’entreposage, d’observabilité et de soutien à la clientèle), et uniquement aux fins décrites dans ces ententes.
• Les transporteurs qui livrent votre commande, qui reçoivent le nom, l’adresse et le numéro de téléphone figurant sur l’envoi.
• Conseillers professionnels tels que nos avocats, comptables et vérificateurs, lorsque cela est raisonnablement nécessaire pour nos affaires.
• Organismes gouvernementaux et de réglementation lorsque la loi nous y oblige, ou lorsque la communication est nécessaire pour protéger les droits, les biens ou la sécurité de Grimaldi, de nos acheteurs ou d’autrui.
• Une entité ayant droit dans le cadre d’une opération sociale telle qu’une fusion, une acquisition ou une vente d’actifs, sous réserve d’obligations de confidentialité.

Voici les fournisseurs de services qui traitent des renseignements personnels pour notre compte, et ce que chacun reçoit. Chacun est lié par des conditions qui limitent l’utilisation des renseignements à la prestation de son service.

• Stripe (paiements, détection de la fraude et calcul des taxes) : votre nom, votre adresse courriel, vos adresses de facturation et de livraison, les montants de la commande et les renseignements de carte que vous saisissez, qui sont transmis directement à Stripe.
• Supabase (base de données, connexion et stockage de fichiers) : vos dossiers de compte, de commande, de retour et de soutien.
• Vercel (hébergement et diffusion de contenu, ainsi que Web Analytics et Speed Insights si vous autorisez l’analyse) : votre adresse IP, les renseignements sur votre navigateur et votre appareil, et les pages demandées.
• Google Workspace et Microsoft 365 (notre courriel) : les adresses courriel et le contenu des messages que vous échangez avec nous.
• Resend (envoi des courriels de marketing) : votre adresse courriel, votre nom et le courriel qui vous est envoyé.
• Sentry (surveillance des erreurs) : les détails techniques des erreurs, qui peuvent comprendre votre adresse IP et la page consultée.
• Upstash (limitation du débit pour prévenir les abus) : votre adresse IP, conservée brièvement.
• Cloudflare Turnstile (protection contre les robots sur certains formulaires et au paiement en tant qu’invité, lorsqu’elle est activée) : des signaux du navigateur et de l’appareil et votre adresse IP.
• Mapbox (la carte des détaillants et la recherche d’adresses) : votre adresse IP et la carte ou l’adresse demandée.
• Trenvar et les transporteurs qu’il réserve (tarifs, étiquettes et suivi) : le nom, l’adresse et le numéro de téléphone du destinataire, et les détails du colis.
• Help Scout (messagerie du soutien à la clientèle, lorsqu’elle est activée) : votre nom, votre adresse courriel et vos messages.
• Plausible et PostHog (analyse, seulement lorsqu’ils sont activés et seulement si vous autorisez l’analyse) : les pages consultées et, pour PostHog, les événements sur le site et un identifiant de navigateur.
• NarCom, exploité par Naraz Promotion Ltd. (le tableau de bord des opérations utilisé par notre équipe) : un court aperçu des nouveaux messages de soutien et de leur expéditeur.

Nous ne vendons pas de renseignements personnels et n’utilisons pas de réseaux publicitaires. Si nous ajoutons un fournisseur qui traite des renseignements personnels, nous mettrons cette liste à jour.

Grimaldi est établie en Colombie-Britannique, au Canada. Plusieurs des fournisseurs ci-dessus stockent ou traitent des renseignements aux États-Unis ou ailleurs à l’extérieur du Canada; les renseignements concernant les personnes au Québec peuvent donc être stockés à l’extérieur du Québec. Avant de faire appel à un fournisseur, nous évaluons s’il protège adéquatement les renseignements, et nos ententes exigent des mesures de sécurité et limitent l’utilisation au service fourni. Les renseignements conservés dans un autre pays peuvent être accessibles aux autorités de ce pays en vertu de ses lois.

Nous conservons les renseignements personnels aussi longtemps qu’il est nécessaire pour exploiter le compte, exécuter la commande, respecter nos obligations juridiques et résoudre les différends. Les durées de conservation habituelles comprennent :

• Dossiers de compte : tant que le compte est actif et, après sa fermeture, pendant la période exigée par nos obligations de conservation des documents et nos obligations fiscales.
• Dossiers de commande et de facturation : conservés pour la période requise par le droit fiscal et comptable applicable, généralement au moins six (6) ans.
• Dossiers de soutien : conservés pour la période nécessaire à l’exploitation de la relation de soutien et à la détermination des problèmes récurrents, puis archivés ou anonymisés.
• Journaux de sécurité et d’audit : conservés pour la période nécessaire à l’enquête sur les incidents et à la démonstration de la conformité, puis renouvelés.

Nous appliquons des mesures de sauvegarde administratives, techniques et physiques conçues pour protéger les renseignements personnels contre l’accès, l’utilisation, la communication, la modification et la perte non autorisés. Celles-ci comprennent l’accès fondé sur les rôles, le principe du moindre privilège, le chiffrement en transit, le chiffrement au repos pour les stockages sensibles, des journaux d’audit surveillés, la diligence raisonnable à l’égard des fournisseurs et un processus documenté d’intervention en cas d’incident. Aucun système n’est parfaitement sûr, et nous encourageons les acheteurs à utiliser des identifiants forts et uniques et à nous aviser rapidement de toute compromission présumée.

Sous réserve du droit applicable, les personnes dont nous traitons les renseignements ont le droit de :

• Accéder aux renseignements personnels que nous détenons à leur sujet et demander une explication sur la façon dont ils sont utilisés et communiqués;
• Corriger les renseignements personnels inexacts ou périmés;
• Retirer leur consentement au traitement qui repose sur le consentement, y compris le marketing par adhésion, moyennant un préavis raisonnable;
• S’opposer à certains traitements, y compris le marketing direct;
• Porter plainte auprès du Commissariat à la protection de la vie privée du Canada, de l’Office of the Information and Privacy Commissioner de la Colombie-Britannique ou, au Québec, de la Commission d’accès à l’information, selon le cas.

Les demandes peuvent être envoyées à info@grimalditools.com. Nous pourrions devoir vérifier l’identité du demandeur avant de donner suite à une demande. Certains renseignements doivent être conservés pour respecter nos obligations juridiques, auquel cas nous expliquerons le fondement de la conservation et limiterons toute utilisation ultérieure.

Si vous résidez au Québec, vous disposez aussi des droits suivants en vertu de la loi québécoise sur la protection des renseignements personnels dans le secteur privé :

• Accès et rectification : consulter les renseignements personnels que nous détenons à votre sujet et faire rectifier ceux qui sont inexacts, incomplets ou périmés;
• Désindexation : nous demander de cesser de diffuser vos renseignements personnels, ou de désindexer tout hyperlien rattaché à votre nom, lorsque leur diffusion contrevient à la loi ou à une ordonnance judiciaire, ou vous cause un préjudice grave;
• Portabilité : recevoir les renseignements personnels que vous nous avez fournis dans un format technologique structuré et couramment utilisé, ou les faire transmettre à la personne ou à l’organisme de votre choix;
• Information sur les technologies : être informé lorsque nous utilisons une technologie permettant de vous identifier, de vous localiser ou d’effectuer votre profilage, et de la façon de la désactiver. L’analyse sur le site est désactivée pour les visiteurs au Québec jusqu’à ce que vous l’activiez dans les Préférences en matière de témoins; consultez notre avis sur les témoins.

Vos renseignements personnels peuvent être stockés à l’extérieur du Québec, comme le décrit la section 8. Pour exercer l’un de ces droits, communiquez avec notre responsable de la protection des renseignements personnels à info@grimalditools.com. Nous répondons par écrit dans les trente (30) jours. Si vous n’êtes pas satisfait, vous pouvez vous adresser à la Commission d’accès à l’information du Québec.

Le site vend des outils professionnels et ne s’adresse pas aux enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de seize (16) ans. Si vous croyez qu’un enfant nous a fourni des renseignements personnels par l’entremise du site, communiquez avec info@grimalditools.com et nous prendrons des mesures raisonnables pour les supprimer.

Nous ne prenons aucune décision concernant l’approbation d’un compte professionnel, le crédit ou l’acceptation d’une commande uniquement par des moyens automatisés. Un contrôle automatisé peut signaler une demande ou une commande pour examen (par exemple, en cas de signal de fraude), mais une personne chez Grimaldi examine le résultat avant toute décision défavorable.

Nous pouvons mettre à jour la présente politique pour tenir compte de changements à nos activités, à nos technologies ou au droit. Nous aviserons les titulaires de compte par courriel de tout changement important avant son entrée en vigueur. La date de « dernière mise à jour » en haut de cette page indique la révision la plus récente.

Pour exercer un droit ou poser une question sur la protection de la vie privée, veuillez communiquer avec :

Nous accuserons réception de votre demande dans les trente (30) jours et y répondrons dans les délais exigés par le droit applicable en matière de protection de la vie privée.