Politique de confidentialité

Responsable

Lily Malek Fine Art, Edmonton (Alberta), Canada. Questions sur la confidentialité : lilymalekfineart@gmail.com ou +1 587-568-8513.

Ce qui est recueilli, et pourquoi

Commandes : votre nom, votre courriel, votre téléphone (facultatif), votre adresse de livraison, les articles achetés et l’historique de vos commandes — pour encaisser le paiement, expédier, fournir reçus et assistance, et tenir les registres commerciaux obligatoires.
Estimations de livraison : le pays et le code postal saisis dans le panier sont transmis au transporteur (Postes Canada) pour calculer les frais et les dates de livraison. Ils ne sont pas conservés, sauf si vous passez commande.
Demandes et messages : ce que vous confiez à Lily dans un formulaire de commande d’œuvre, de cours ou de contact, y compris vos photos de référence — pour vous répondre et préparer un devis.
Infolettre et offres : votre courriel et la preuve de votre consentement — seulement si vous demandez à les recevoir, avec confirmation par courriel. Vous pouvez retirer votre consentement en tout temps.
Rappel de panier (facultatif) : si vous cochez la case au moment de payer, votre courriel et les pièces de votre commande inachevée — pour vous envoyer un seul rappel environ 24 heures plus tard. Il n’est pas envoyé si vous terminez votre commande, si les pièces ne sont plus disponibles ou si vous vous désabonnez.
Avis (facultatifs) : votre note, votre avis et le nom que vous choisissez sont publiés sur la page de la pièce une fois que Lily a lu et approuvé l’avis. Votre courriel n’est jamais affiché : il est transmis à Lily avec votre avis, sert à signaler les avis des personnes qui ont acheté cette pièce et lui permet, au besoin, de vous écrire à ce sujet. Un avis que Lily refuse est supprimé. Un avis publié le reste jusqu’à ce que vous ou Lily le retiriez; demandez à Lily de supprimer le vôtre en tout temps.
Comptes (facultatifs) : votre courriel et vos favoris, si vous choisissez de créer un compte.
Sécurité : quelques renseignements techniques limités (par exemple une adresse réseau hachée de façon irréversible) pour prévenir le pourriel et la fraude.

Les données de carte de paiement sont saisies dans le paiement sécurisé de Stripe et ne transitent jamais par ce site.

Votre pays, votre langue et votre devise

Pour afficher les prix dans votre devise, le site utilise votre pays approximatif, que notre hébergeur (Cloudflare) déduit de votre adresse Internet. Cette information est gardée uniquement dans un témoin de session nommé lm_geo (par exemple « CA-CAD »), supprimé à la fermeture de votre navigateur; Lily Malek Fine Art ne la conserve pas. Si vous choisissez vous-même une devise, ce choix est enregistré sur votre appareil jusqu’à ce que vous le changiez. Votre langue fait partie de l’adresse de la page (par exemple /fr/ pour le français et /es/ pour l’espagnol).

Qui traite les renseignements

Seuls les fournisseurs nécessaires au fonctionnement de la boutique reçoivent le minimum de renseignements dont ils ont besoin : Stripe (paiements), Cloudflare (hébergement, base de données, stockage privé de fichiers, emplacement pour la devise affichée et protection antipourriel), Resend (envoi des courriels du site : reçus, suivis de commande, réponses et rappels que vous demandez; vos réponses arrivent dans la boîte Gmail de Lily), Postes Canada ou l’intermédiaire en douane de votre colis (tarifs, étiquettes et suivi), et Google (statistiques de visite avec Google Analytics, comme décrit ci-dessous). Ces fournisseurs peuvent traiter des renseignements hors du Canada, notamment aux États-Unis; il n’est pas promis qu’ils demeurent au Canada.

Durée de conservation

Les photos téléversées mais jamais envoyées sont supprimées automatiquement en environ une journée.
Les photos de référence d’une demande sont conservées seulement le temps nécessaire, puis supprimées ou archivées de façon sécurisée par Lily.
Les journaux techniques courants sont conservés environ 30 jours.
Les dossiers de commande et financiers sont conservés pendant les durées exigées par les lois fiscales et de protection du consommateur.

Vos choix et vos droits

Vous pouvez demander à consulter, à corriger ou à supprimer vos renseignements personnels, retirer en tout temps votre consentement aux communications marketing (chaque courriel marketing contient un lien de désabonnement, sans connexion requise) et poser des questions sur le traitement de vos renseignements. Les clients de l’Union européenne et du Royaume-Uni disposent de droits supplémentaires en vertu du RGPD, dont celui de porter plainte auprès de leur autorité de contrôle. En Alberta, vous pouvez communiquer avec le Commissariat à l’information et à la protection de la vie privée de l’Alberta.

Statistiques de visite (Google Analytics)

Le site utilise Google Analytics pour compter les visites et voir quelles pages sont consultées. Il enregistre les pages que vous consultez, la façon dont vous êtes arrivé (par exemple depuis un moteur de recherche ou un lien), votre emplacement approximatif (pays et ville, déduits de votre adresse Internet, que Google ne conserve pas) ainsi que votre type d’appareil et de navigateur. Lily ne voit que ces statistiques, jamais qui vous êtes. Rien n’est utilisé pour la publicité : les fonctions publicitaires, la personnalisation des annonces et les signaux Google sont désactivés. Il ne fonctionne jamais sur les pages du panier, du paiement, des commandes, du compte ou des avis, ni sur les pages ouvertes à partir d’un lien reçu par courriel.

Dans l’Union européenne, au Royaume-Uni, en Suisse et au Québec, les visites ne sont comptées qu’après que vous avez choisi Accepter.
Ailleurs, les visites sont comptées, sauf si vous les désactivez avec Choix de confidentialité.
Si votre navigateur envoie un signal Global Privacy Control, vos visites ne sont pas comptées, sauf si vous choisissez Accepter.

Vous pouvez changer votre choix en tout temps avec Choix de confidentialité, en bas de chaque page. Google Analytics dépose les témoins _ga et _ga_…, valides jusqu’à 13 mois; désactiver les statistiques les supprime. Google peut traiter ces renseignements aux États-Unis.

Témoins et stockage sur votre appareil

lm_geo et lm_privacy : témoins de session pour votre pays approximatif et votre devise, et pour la règle de statistiques de visite qui s’applique là où vous êtes. Ils sont supprimés à la fermeture de votre navigateur.
Le stockage local de votre navigateur : votre panier, vos favoris, votre choix de devise et votre choix pour les statistiques de visite.
_ga et _ga_… : témoins de Google Analytics, seulement lorsque les statistiques de visite sont activées (voir ci-dessus).

Le site n’utilise aucun traceur publicitaire.

Enfants

La boutique ne s’adresse pas aux enfants. Aucune photo d’enfant identifiable prise pendant un cours n’est publiée sans le consentement d’un parent ou d’un tuteur.

Modifications

Si cette politique change, la version mise à jour sera publiée ici avec une nouvelle date.