Politique de confidentialité

Responsable de la protection des renseignements personnels

Francis-William Rhéaume — [adresse courriel du responsable à compléter]. Toute question ou demande relative à vos renseignements personnels peut lui être adressée.

Ce que nous collectons, et pourquoi

• Courriel et nom affiché— créer votre compte, vous transmettre les courriels transactionnels (lien de connexion, mise dépassée, résultat d'enchère).
• Téléphone (facultatif)— coordonner la remise ou la livraison d'une œuvre gagnée.
• Renseignements de paiement — traités et conservés par Stripe ; votre numéro de carte ne transite jamais par nos serveurs. Nous conservons uniquement un identifiant client Stripe.
• Historique de mises et adresse IP— assurer l'intégrité des enchères et détecter la fraude (intérêt légitime ; l'adresse IP n'est jamais publique).
• Courriel marketing — uniquement avec votre consentement explicite (case non précochée), retirable en tout temps.

Consentement

La collecte se limite à ce qui est nécessaire au service. Le consentement aux communications marketing est distinct, facultatif et révocable en tout temps depuis votre compte ou en nous écrivant.

Où vos données sont conservées

Base de données hébergée chez Supabase (région de Montréal, Canada). Paiements chez Stripe et courriels via Resend, dont les serveurs peuvent être situés hors Québec — ces fournisseurs offrent des protections contractuelles équivalentes, conformément à la Loi 25.

Vos droits (Loi 25)

• Accès — obtenir une copie des renseignements que nous détenons sur vous.
• Rectification — faire corriger un renseignement inexact.
• Suppression — faire supprimer votre compte et vos renseignements (sous réserve des obligations comptables et fiscales de conservation applicables aux ventes conclues).
• Retrait du consentement — en tout temps, pour les communications facultatives.

Pour exercer ces droits : écrivez au responsable identifié ci-dessus. Réponse dans un délai maximal de 30 jours. En cas d'insatisfaction, vous pouvez saisir la Commission d'accès à l'information du Québec.

Incidents de confidentialité

Tout incident présentant un risque de préjudice sérieux sera notifié aux personnes concernées et à la Commission d'accès à l'information, conformément à la loi, et consigné dans notre registre des incidents.

Témoins (cookies)

Nous utilisons uniquement des témoins essentiels à la connexion (session). Aucun témoin publicitaire, aucun pistage tiers.