Conformément à la loi, Santé en Vrac a désigné une personne responsable de la protection des renseignements personnels. Cette personne veille au respect de la présente politique et répond à toute question ou demande relative à vos données.

Nous collectons uniquement les renseignements personnels nécessaires aux fins déterminées au moment de la collecte. Les types de renseignements recueillis peuvent inclure :

Vos renseignements personnels sont collectés et utilisés aux fins suivantes :

• Créer et gérer votre compte client
• Traiter vos commandes, livraisons et retours
• Administrer le Programme ÉcoPoints Prestige (accumulation de points, rabais d'anniversaire, Passe-Partage)
• Communiquer avec vous concernant vos achats ou votre compte
• Vous envoyer des communications promotionnelles et des infolettres, avec votre consentement
• Améliorer notre site Web, nos produits et nos services
• Répondre à vos questions et demandes
• Respecter nos obligations légales et réglementaires

Nous ne recueillerons jamais plus de renseignements que ce qui est nécessaire à ces finalités.

Nous recueillons vos renseignements personnels avec votre consentement libre, éclairé et spécifique. Selon le contexte, votre consentement peut être explicite (par exemple, en cochant une case pour recevoir notre infolettre) ou implicite (par exemple, en fournissant vos coordonnées pour compléter un achat).

Vous pouvez retirer votre consentement à tout moment, sous réserve de certaines conditions légales ou contractuelles. Le retrait de votre consentement pourrait limiter notre capacité à vous fournir certains services. Pour retirer votre consentement, contactez-nous aux coordonnées indiquées à la section 1.

Le site santeenvrac.com utilise des témoins de connexion (cookies) pour assurer le bon fonctionnement du site et améliorer votre expérience de navigation.

Conformément à la loi, les technologies de suivi et de profilage sont désactivées par défaut sur notre site. Vous pouvez gérer vos préférences de témoins à tout moment via le bandeau de gestion des cookies affiché lors de votre première visite ou dans les paramètres de votre navigateur.

Santé en Vrac ne vend, ne loue et ne transmet pas vos renseignements personnels à des tiers à des fins commerciales ou publicitaires.

Vos renseignements peuvent être communiqués à des fournisseurs de services qui agissent en notre nom (hébergement Web, traitement des paiements, expédition des commandes), dans la mesure nécessaire à l'exécution de leurs fonctions. Ces fournisseurs sont tenus de respecter la confidentialité de vos données et de les utiliser uniquement aux fins pour lesquelles elles leur sont communiquées.

Vos renseignements pourraient également être communiqués si la loi l'exige ou pour protéger nos droits.

Nous mettons en œuvre des mesures de sécurité raisonnables et adaptées à la sensibilité des renseignements recueillis, notamment :

• Chiffrement des communications via le protocole SSL/TLS (HTTPS) pour toutes les transmissions de données sensibles
• Protection de nos serveurs par des systèmes de coupe-feu
• Accès restreint aux renseignements personnels, limité aux personnes autorisées qui en ont besoin dans le cadre de leurs fonctions
• Sensibilisation de notre équipe aux bonnes pratiques en matière de protection des données

Malgré ces précautions, aucune méthode de transmission ou de stockage électronique n'est entièrement sécuritaire. En cas d'incident de confidentialité, nous agirons conformément aux procédures prévues par la loi (voir section 10).

Vos renseignements personnels sont conservés aussi longtemps que nécessaire pour réaliser les finalités pour lesquelles ils ont été recueillis, ou pour respecter nos obligations légales (notamment en matière fiscale et comptable).

Lorsque vos renseignements ne sont plus nécessaires, ils sont détruits de manière sécurisée ou anonymisés conformément aux meilleures pratiques reconnues et aux exigences de la loi.

En vertu de la loi applicable, vous disposez des droits suivants :

Pour exercer l'un de ces droits, transmettez votre demande par courriel à info@santeenvrac.com. Nous traiterons votre demande dans un délai de 30 jours suivant sa réception.

En cas d'incident de confidentialité impliquant vos renseignements personnels (accès non autorisé, utilisation ou communication non autorisée, perte), Santé en Vrac s'engage à :

• Prendre rapidement les mesures raisonnables pour diminuer les risques de préjudice
• Aviser la Commission d'accès à l'information du Québec si l'incident présente un risque de préjudice sérieux
• Vous aviser de l'incident si celui-ci présente un risque de préjudice sérieux à votre égard
• Consigner l'incident dans notre registre des incidents de confidentialité

Notre site peut contenir des liens vers des sites Web exploités par des tiers. Ces sites ont leurs propres politiques de confidentialité, et nous n'exerçons aucun contrôle sur leurs pratiques en matière de protection des renseignements personnels. Nous vous invitons à consulter les politiques de confidentialité de ces sites avant de leur communiquer vos renseignements.

Conformément à la loi, les paramètres de confidentialité de notre site Web et de nos services technologiques sont réglés, par défaut, au plus haut niveau de confidentialité, sans intervention requise de votre part. Aucune technologie de suivi, de profilage ou de collecte de données non essentielle n'est activée sans votre consentement préalable.

Santé en Vrac se réserve le droit de modifier la présente politique de confidentialité à tout moment afin de la maintenir conforme à la législation en vigueur et à nos pratiques. En cas de modification, la version mise à jour sera publiée sur cette page avec la date de la dernière révision. Nous vous encourageons à consulter cette page régulièrement.