Confidentialité.

Pour vous envoyer ce que vous avez commandé, nous avons besoin d’un nom, d’une adresse de livraison et d’une adresse courriel. Les paiements sont traités par un fournisseur de paiement tiers conforme à la norme PCI; les détails complets de votre carte sont recueillis directement par ce fournisseur et ne touchent jamais nos serveurs.

Si vous créez un compte, nous conservons la même adresse et le même courriel pour que vous n’ayez pas à les retaper la prochaine fois. Si vous vous abonnez aux nouveautés ou aux Notes de pratique, nous conservons seulement votre courriel. Rien d’autre.

Nous recueillons aussi automatiquement une petite quantité de renseignements techniques lors de votre visite : le navigateur, le type d’appareil, les pages consultées et un emplacement approximatif déduit de votre adresse IP. Ce sont ces données qui nous permettent de voir ce qui fonctionne sur le site et ce qui ne fonctionne pas.

Nous utilisons vos coordonnées et votre adresse pour traiter les commandes, envoyer des mises à jour d’expédition et répondre à vos questions lorsque vous nous écrivez. Nous utilisons les données techniques pour garder le site en bon état de fonctionnement — diagnostiquer les problèmes, repérer les pages défectueuses et améliorer les choses tranquillement, avec le temps.

Si nous vous envoyons quoi que ce soit au-delà des mises à jour de commande — un courriel de nouveautés, ou les Notes de pratique à l’occasion — c’est parce que vous l’avez demandé, et chacun comporte un lien de désabonnement au bas de la page.

Nous ne vendons pas vos données. Nous ne les utilisons pas pour entraîner un modèle. Nous faisons de la publicité, et avec votre consentement, le site charge des balises de mesure de Meta, Google et Pinterest pour nous permettre de savoir si cette publicité fonctionne. Lorsque vous passez une commande, nous rapportons aussi la vente à Meta et à Google depuis notre propre serveur, avec vos renseignements hachés, afin que ces chiffres demeurent exacts lorsque les navigateurs bloquent les balises. Vous pouvez refuser les témoins de marketing dès votre première visite et changer d’avis en tout temps via Témoins dans le bas de page. Si une pratique future modifie l’un de ces éléments, nous signalerons le changement en haut de cette page avant son entrée en vigueur.

Une liste courte et précise. Chacun d’eux traite vos données uniquement pour accomplir une tâche que nous lui confions, et chacun est lié par ses propres pratiques de confidentialité.

Nous ne partageons vos données avec personne d’autre sans votre consentement, à la seule exception du respect d’une ordonnance légale d’un tribunal ou d’un organisme de réglementation au Canada ou dans votre pays de résidence.

Nous utilisons des témoins répartis en trois catégories. Vous pouvez choisir lesquels autoriser dès votre première visite, et changer votre choix en tout temps via Témoins dans le bas de page.

Vous pouvez effacer nos témoins depuis les paramètres de votre navigateur en tout temps. Cela vous déconnectera et videra votre panier.

Les données de compte et de commande sont stockées dans des bases de données hébergées par nos fournisseurs d’infrastructure. Les copies de sauvegarde sont chiffrées et conservées dans la même région que la base de données principale.

Nous conservons les dossiers de commande aussi longtemps que l’exigent les lois fiscales et comptables canadiennes — généralement de six à sept ans à compter de la fin de l’année d’imposition concernée. Les données de compte sont conservées tant que votre compte est actif. Si vous fermez votre compte, nous supprimons tout, à l’exception des dossiers que la loi nous oblige à conserver, et seulement pour la durée requise.

Les données en transit sont chiffrées avec TLS; les données au repos sont chiffrées au niveau du fournisseur, et l’accès est limité aux personnes qui en ont besoin pour une tâche précise.

Si un incident de sécurité touche vos renseignements personnels et crée un risque réel de préjudice, nous vous écrirons et en aviserons le Commissariat à la protection de la vie privée du Canada, comme l’exige la LPRPDE.

Vous pouvez nous demander en tout temps de :

• Vous montrer les données que nous détenons à votre sujet.
• Corriger tout ce qui est erroné.
• Les supprimer.
• Les transférer vers un autre fournisseur dans un format portable.
• Cesser de les utiliser à une fin particulière.

Écrire à contact@modernyogi.co en indiquant les mots « data request » dans l’objet du message, et nous répondrons dans un délai de trente jours. Il n’y a aucuns frais pour cela.

Si vous êtes au Canada et que nous n’avons pas résolu votre préoccupation à votre satisfaction, vous avez le droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada. Si vous êtes au Québec, la Loi 25 vous accorde des droits supplémentaires, notamment la portabilité des données et le droit à la désindexation — écrivez-nous et nous les respecterons. Si vous êtes dans l’Union européenne ou au Royaume-Uni, les mêmes droits d’accès, de correction et de suppression s’appliquent en vertu du RGPD. Nous n’appliquons pas de démarches distinctes selon la région; le plus simple est de nous écrire.

Modern Yogi ne s’adresse pas aux enfants. Nous ne recueillons sciemment aucune donnée auprès de quiconque a moins de seize ans. Si vous croyez qu’un enfant a créé un compte ou nous a communiqué ses renseignements, veuillez nous écrire et nous supprimerons le dossier.

Nous mettons cette page à jour lorsque nos pratiques changent. Les changements importants sont signalés en haut de la page pendant trente jours après leur entrée en vigueur.

Notre responsable de la protection des renseignements personnels est Shashank Sharma. Pour exercer l’un des droits ci-dessus — ou pour toute autre question sur la façon dont nous traitons vos données — écrivez à contact@modernyogi.co en indiquant les mots « data request » dans l’objet du message, ou utilisez notre page de contact. Nous répondons dans un délai de trente jours.