Politique de confidentialité

Dernière mise à jour : 2026-11-05

Cette politique explique quels renseignements Chocobanana (thechocobananaclub.com et les applications iOS et Android Chocobanana) recueille, pourquoi, combien de temps nous les conservons et quels sont vos choix. Le site et les applications partagent un même système de compte ; cette politique couvre les deux.

Responsable

Chocobanana Mail Club, exploité par Didem Keskin au Canada, est responsable de vos renseignements personnels. La personne responsable de la protection des renseignements personnels est Didem Keskin, joignable à thechocobananaclub@gmail.com.

Ce que nous recueillons

Les renseignements de compte que vous fournissez : prénom et nom, courriel, téléphone, adresse de livraison et mot de passe (conservé uniquement sous forme chiffrée irréversible).
Les commandes : articles, montants, adresse utilisée, numéro de commande et statut d'expédition. En commande invitée, ces renseignements sont conservés sans compte.
Les paiements sont traités par Stripe. Nous ne voyons ni ne conservons votre numéro de carte complet ; nous recevons le résultat du paiement et une référence client Stripe.
Les messages envoyés par le formulaire de contact ou de rétractation, et votre courriel si vous vous abonnez à l'infolettre.
Dans l'application, seulement si vous activez les notifications : un jeton de notification, la plateforme de l'appareil et votre langue.
Les données techniques nécessaires au site : langue et devise choisies, session de connexion (témoins) et panier (stocké sur votre appareil). Notre hébergeur conserve brièvement des journaux serveur (adresse IP, type de navigateur) pour la sécurité.

Pourquoi et sur quelle base

Prendre, livrer et suivre vos commandes et gérer votre compte (exécution du contrat).
Envoyer les courriels de commande et de compte : confirmation, facture, vérification, réinitialisation (exécution du contrat).
Tenir les registres comptables et fiscaux (obligation légale).
Protéger le site et prévenir la fraude (intérêt légitime).
Envoyer l'infolettre, seulement après votre consentement et la confirmation de votre courriel. Vous pouvez le retirer à tout moment via le lien de désabonnement.
Nous ne vendons ni ne louons vos renseignements, ne les partageons pas à des fins publicitaires et n'utilisons aucun traceur publicitaire ou analytique.

Témoins (cookies)

Nous utilisons uniquement les témoins nécessaires au fonctionnement du site : langue et devise, session de connexion et vérifications de sécurité. Nous n'utilisons aucun témoin publicitaire, analytique ou de réseaux sociaux ; aucun consentement n'est donc demandé. Votre panier est conservé dans le stockage de votre navigateur.

Avec qui nous les partageons

Les fournisseurs qui exploitent la boutique pour nous : Stripe (payments), Vercel (website hosting), Neon (database), Resend (email delivery), Apple Push Notification service and Google Firebase Cloud Messaging (app notifications, only if you turn them on). Ils ne peuvent utiliser vos renseignements que pour nous fournir leur service.
Les services postaux reçoivent votre nom et votre adresse sur l'enveloppe. Nous pouvons communiquer des renseignements si la loi l'exige.

Où ils sont conservés

Nous sommes au Canada et nos fournisseurs conservent les données principalement aux États-Unis et au Canada. Vos renseignements peuvent donc être communiqués hors du Québec et hors de votre pays. Avant toute communication hors du Québec, nous évaluons si les renseignements bénéficieront d'une protection adéquate, comme l'exige la Loi 25, et nous nous appuyons sur les garanties offertes par ces fournisseurs, comme les clauses contractuelles types de l'UE et, lorsqu'il est disponible, le cadre de protection des données UE–États-Unis.

Durée de conservation

Les données de compte sont conservées tant que le compte existe. Les commandes et factures sont conservées le temps exigé par la loi fiscale (six ans au Canada), même après la suppression du compte, sans lien avec celui-ci.
Les données d'infolettre sont conservées jusqu'au désabonnement ; les messages de contact et de rétractation jusqu'à deux ans.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés et accès limité à la propriétaire de la boutique. Si un incident présente un risque de préjudice sérieux, nous vous aviserons, ainsi que l'autorité compétente, comme la loi l'exige.

Vos droits

Vous pouvez demander l'accès à vos renseignements, leur rectification ou leur suppression, une copie dans un format portable, vous opposer à certains usages ou les limiter, et retirer votre consentement à tout moment.
Vous pouvez modifier votre profil dans Mon compte et supprimer votre compte via Mon compte → Paramètres du compte → Supprimer le compte.
Pour toute autre demande, écrivez-nous ; nous répondons dans les 30 jours.
Vous pouvez aussi porter plainte auprès d'une autorité : au Québec, la Commission d'accès à l'information ; au Canada, le Commissariat à la protection de la vie privée ; dans l'UE, votre autorité locale (en France, la CNIL) ; au Royaume-Uni, l'ICO.

Enfants

Chocobanana ne s'adresse pas aux enfants de moins de 13 ans et nous ne recueillons pas sciemment leurs renseignements. Si vous pensez qu'un enfant nous en a fourni, écrivez-nous et nous les supprimerons.

Modifications

Si nous modifions cette politique, nous mettrons à jour la date ci-dessus et vous préviendrons par courriel en cas de changement important.

Contact

Chocobanana Mail Club — Didem Keskin
Montréal (Québec), Canada
Email: thechocobananaclub@gmail.com