Politique de confidentialité

Cette politique s'applique à tirestok.ca et aux commandes que nous expédions depuis Toronto, ON. Elle est rédigée pour respecter la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, pour les résidents du Québec, la Loi 25.

Vous pouvez parcourir tout le catalogue, décoder une taille de pneu et remplir un panier sans nous donner le moindre renseignement personnel. La collecte commence seulement quand vous nous écrivez ou passez à la caisse.

Uniquement ce qu'une commande a besoin pour arriver à la bonne porte :

• Coordonnées — votre nom et votre courriel, ainsi qu'un numéro de téléphone si vous en fournissez un, pour que le transporteur puisse vous appeler.
• Adresse de livraison — rue, ville, province et code postal, plus toute note de livraison que vous écrivez (code d'entrée, où déposer la palette).
• Historique de commandes — ce que vous avez acheté, le montant payé, la zone d'expédition et les taxes appliquées, et le numéro de suivi.
• Messages de soutien — tout ce que vous écrivez dans le formulaire de contact ou de réclamation, y compris le numéro de commande mentionné.
• Données techniques de base — nos journaux de serveur consignent l'adresse IP, le navigateur et les pages demandées. Des registres de serveur web standards, conservés pour la sécurité et le dépannage.

Nous ne demandons pas — et n'avons aucun usage pour — votre date de naissance, votre NAS, votre permis de conduire, votre immatriculation ou vos antécédents de crédit. Nous ne bâtissons pas de profils publicitaires et nous n'achetons de renseignements personnels sur vous auprès de personne.

Les numéros de carte n'atteignent jamais nos serveurs. Les paiements par carte, Apple Pay et Google Pay sont traités par Stripe; les paiements PayPal, par PayPal. Vous saisissez vos données dans leurs systèmes et ils nous renvoient une confirmation de paiement, la marque de la carte et ses quatre derniers chiffres pour votre reçu. C'est tout ce que nous conservons.

Si vous payez par virement Interac, nous voyons le nom de l'expéditeur et l'adresse courriel d'où provient le virement — c'est ce que la banque nous montre. Nous ne voyons jamais vos identifiants bancaires.

Ce site utilise deux mécanismes, tous deux fonctionnels :

• Un témoin « locale » qui retient si vous avez choisi le français ou l'anglais, pour ne pas vous renvoyer dans la mauvaise langue à chaque visite.
• Votre panier, conservé dans le localStorage de votre navigateur, sur votre appareil. Il ne quitte pas votre navigateur avant le passage à la caisse, et effacer vos données de navigation le supprime.

Nous n'avons installé aucun outil d'analytique, aucun pixel publicitaire et aucun enregistreur de session sur ce site. Si cela change — et pour une boutique de cette taille, ça finira peut-être par arriver — nous nommerons l'outil dans cette politique avant sa mise en ligne, pas après.

Seulement les parties qui doivent toucher à une commande pour la compléter, et seulement la portion qui les concerne :

• Le transporteur qui livre votre ensemble — nom, adresse, téléphone et contenu de la palette.
• Notre distributeur, lorsqu'une commande part directement de son entrepôt vers votre adresse.
• Stripe ou PayPal, pour encaisser le paiement et traiter un remboursement vers le mode d'origine.
• Un fabricant de pneus, lorsque vous déposez une réclamation de garantie et que nous ouvrons le dossier en votre nom — donc votre nom, les détails de la commande et ce que vous nous avez décrit.
• Les autorités gouvernementales, lorsqu'une loi ou une ordonnance valide l'exige.

Nous n'avons jamais vendu, loué ni échangé de listes de clients, et cette politique nous engage à ne pas le faire. Si Tirestok était un jour vendue ou fusionnée, les dossiers clients pourraient être transférés à l'acquéreur avec l'entreprise — vous en seriez informé avant, et cette politique suivrait les données.

Notre site et nos bases de données fonctionnent sur une infrastructure infonuagique qui peut stocker ou traiter des données au Canada ou aux États-Unis. Nos processeurs de paiement opèrent à l'international. Vos renseignements peuvent donc être traités hors du Canada et être soumis à des demandes d'accès légales dans ces pays. Si vous préférez que vos données ne quittent pas le Canada, écrivez-nous avant de commander et nous vous dirons honnêtement si c'est possible.

Les dossiers de commande — facture, taxes et écofrais — sont conservés sept ans, soit la période attendue par l'Agence du revenu du Canada pour les registres d'entreprise. La correspondance de soutien et de garantie est conservée deux ans, pour qu'on puisse honorer une réclamation sur un ensemble acheté la saison dernière. Les journaux de serveur sont purgés en moins de 90 jours. Votre panier reste sur votre appareil jusqu'à ce que vous l'effaciez.

En vertu de la LPRPDE — et de la Loi 25 si vous habitez au Québec — vous pouvez :

• Demander quels renseignements personnels nous détenons sur vous et en obtenir une copie.
• Faire corriger tout renseignement inexact.
• Retirer votre consentement pour tout ce qui n'est pas nécessaire à une commande déjà passée.
• Nous demander de supprimer ce que la loi ne nous oblige pas à conserver.
• Porter plainte auprès du Commissariat à la protection de la vie privée du Canada, ou de la Commission d'accès à l'information du Québec, si nous gérons mal la situation.

Écrivez à sales@tirestok.ca avec l'objet « Demande de confidentialité ». Nous confirmerons votre identité — habituellement en faisant correspondre l'adresse courriel d'une commande — et répondrons dans les 30 jours, le délai prévu par la LPRPDE. Sans frais.

Tout le site est servi en HTTPS, les pages de paiement sont hébergées par les processeurs eux-mêmes, et l'accès aux dossiers de commande est limité aux personnes qui préparent et soutiennent les commandes. Aucun système n'est parfaitement sécuritaire et nous ne prétendrons pas le contraire. Si une atteinte touchait vos renseignements et créait un risque réel de préjudice grave, nous vous aviserions, ainsi que le Commissariat, comme l'exige la LPRPDE.

C'est une boutique pour des gens qui possèdent un véhicule. Elle ne s'adresse pas aux enfants et nous ne recueillons pas sciemment de renseignements sur une personne de moins de 16 ans.

Quand cette politique change, la date en haut de la page change avec elle, et les modifications importantes sont annoncées sur le site. Questions, demandes ou plaintes : sales@tirestok.ca.