Politique de confidentialité

Date d’entrée en vigueur : 30 avril 2026 Dernière mise à jour : 29 juillet 2026 KITTY CAT HABITAT (« nous », « notre », « nos ») est la dénomination commerciale de Sean Langwith, un entrepreneur individuel enregistré en Colombie-Britannique, au Canada. Nous nous engageons à protéger votre vie privée. La présente Politique de confidentialité explique comment nous recueillons, utilisons, divulguons, conservons et protégeons les renseignements personnels lorsque vous visitez le site kittycathabitat.ca (le « Site »), effectuez un achat sur ce site ou interagissez avec nous de quelque autre manière que ce soit. Nous nous conformons aux lois applicables en matière de protection de la vie privée, notamment la LPRPDE du Canada et la PIPA de la Colombie-Britannique, le RGPD de l’UE/EEE, le RGPD du Royaume-Uni, l’APPI du Japon et les lois étatiques américaines applicables en matière de protection de la vie privée. Si une partie de la présente Politique de confidentialité entre en conflit avec des droits obligatoires prévus par votre législation locale, vos droits obligatoires prévalent. 1. Renseignements personnels que nous recueillons Nous recueillons des renseignements personnels de trois façons : A. Renseignements que vous fournissez directement Lorsque vous passez une commande, créez un compte, vous abonnez ou communiquez avec nous, nous pouvons recueillir : • Des identifiants et des coordonnées tels que le nom, l’adresse courriel, le numéro de téléphone, les adresses de livraison et de facturation. • Les détails de la commande, tels que les articles achetés, l’historique des commandes et les notes ou messages que vous nous envoyez. • Les renseignements relatifs à votre compte, tels que le nom d’utilisateur, le mot de passe et vos préférences (si vous créez un compte). • Les communications, telles que les courriels ou les messages, les avis ou les commentaires. • Les demandes de retrait et d’annulation, y compris votre nom, votre numéro de commande, votre adresse courriel, le contenu de votre demande, ainsi que la date et l’heure auxquelles vous l’avez soumise. Les renseignements relatifs au paiement sont traités par Shopify Payments, PayPal ou d’autres fournisseurs de services de paiement. Nous ne conservons pas les numéros de carte complets; les fournisseurs de services de paiement s’en chargent de manière sécurisée. B. Renseignements recueillis automatiquement Lorsque vous naviguez sur le site, nous pouvons recueillir : • Des données relatives à l’appareil, telles que l’adresse IP, le type de navigateur, les identifiants de l’appareil et le système d’exploitation. • Des données d’utilisation, telles que les pages consultées, les produits consultés, l’activité du panier, les sources de référence, l’emplacement approximatif (basé sur l’adresse IP) et les interactions avec le site. • Des données relatives aux témoins et aux technologies similaires, telles que décrites à la section 6. C. Renseignements provenant de tiers Nous pouvons recevoir des renseignements de Shopify (services de boutique, analyses et services améliorés, tels que décrits à la section 4a), de Global-e (renseignements sur les commandes et les paiements pour les commandes expédiées vers l’Union européenne, l’Islande et la Norvège), des prestataires de services de paiement (confirmations de l’état des paiements), des transporteurs (mises à jour sur la livraison) et des partenaires publicitaires ou d’analyse (rendement des campagnes et mesures d’audience). 2. Comment nous utilisons les renseignements personnels Nous utilisons vos renseignements pour : Traiter et exécuter les commandes • Traiter les paiements et livrer les achats. • Envoyer des confirmations de commande, des mises à jour d’expédition et des messages de service. • Fournir un service à la clientèle et gérer les réclamations pour défauts, les retours et les demandes de rétractation conformément à nos politiques. Exploiter et améliorer nos activités • Assurer la sécurité du site, prévenir la fraude et vérifier les commandes. • Analyser le rendement de la boutique et améliorer les produits ainsi que l’expérience client. • Tenir des registres à des fins comptables, fiscales et de conformité légale. Marketing (avec le consentement approprié) • Envoyer des infolettes ou des promotions si vous y consentez. • Afficher des publicités ou des offres pertinentes lorsque cette option est activée. • Mesurer l’efficacité du marketing. Vous pouvez vous désabonner des courriels de marketing en tout temps en utilisant le lien figurant dans le courriel ou en nous contactant. 3. Fondements juridiques du traitement (clients de l’UE/EEE et du Royaume-Uni) Si vous résidez dans l’UE/EEE ou au Royaume-Uni, nous traitons vos données personnelles en vertu des fondements juridiques suivants : • Contrat, pour exécuter votre commande ou fournir les services demandés. • Intérêts légitimes, pour gérer et améliorer nos activités, prévenir la fraude et sécuriser notre site (en tenant compte de vos droits). • Consentement, pour les communications marketing facultatives et certains témoins/outils de suivi. • Obligation légale, pour les obligations fiscales, de protection des consommateurs et de conformité, y compris notre obligation de prendre acte des demandes de retrait. 4. Comment nous partageons les renseignements personnels Nous ne partageons que les renseignements nécessaires aux fins susmentionnées, avec : Les fournisseurs de services • Shopify (hébergement de la boutique, processus de paiement, analyse, prévention de la fraude et services améliorés). Notre boutique est hébergée par Shopify Inc. Shopify recueille et traite vos renseignements personnels pour exploiter le site, et regroupe également certaines données (telles que l’activité d’achat, les identifiants d’appareils et les données d’interaction avec les clients) avec celles d’autres commerçants Shopify afin de nous fournir des services améliorés. Les services améliorés comprennent des recommandations de produits optimisées, le ciblage publicitaire (Shopify Audiences), la détection de la fraude, l’optimisation du processus de paiement et l’automatisation du marketing par courriel. Aucun autre commerçant ne peut consulter vos données individuelles. Pour en savoir plus, consultez la Politique de confidentialité des consommateurs de Shopify à l’adresse https://www.shopify.com/legal/privacy/customers. Pour refuser que Shopify traite vos données dans le cadre de ces services améliorés, rendez-vous sur le portail de confidentialité de Shopify à l’adresse https://privacy.shopify.com. • Global-e US Inc. Pour les commandes expédiées vers l’Union européenne, l’Islande et la Norvège, nous utilisons Shopify Managed Markets, et Global-e US Inc. agit à titre de commerçant désigné pour ces commandes. Global-e traite votre commande et vos renseignements de paiement afin de finaliser la vente, de gérer les taxes et les droits de douane, et d’organiser l’expédition. La politique de confidentialité de Global-e vous est présentée au moment du paiement et s’applique à son traitement des données. • Revoq (BuschBytes), qui fournit le formulaire de demande de retrait utilisé par les clients de l’Union européenne, de l’Islande, de la Norvège et du Royaume-Uni. Lorsque vous soumettez une demande de retrait, Revoq traite votre nom, votre adresse courriel, votre numéro de commande, le contenu de votre demande, ainsi que la date et l’heure auxquelles vous l’avez soumise, afin que la demande puisse être enregistrée et que la confirmation requise par la loi puisse vous être envoyée. Revoq agit à titre de sous-traitant en vertu d’un accord écrit de traitement des données. Ses sous-traitants sont Supabase Pte. Ltd. (Francfort, Allemagne), Fly.io Inc. (Amsterdam et Francfort), Plus Five Five Inc. opérant sous le nom de Resend (Irlande), Functional Software Inc. opérant sous le nom de Sentry (Francfort), Crisp IM SAS (Pays-Bas et Allemagne) et Shopify Inc. (Canada). Lorsque des données sont transférées à l’extérieur de l’Espace économique européen, les clauses contractuelles types ou le cadre de protection des données UE-États-Unis s’appliquent. Les données relatives aux demandes de retrait sont supprimées automatiquement après 90 jours, et immédiatement si nous supprimons l’application. • Loox, qui envoie des courriels automatisés de demande d’évaluation de produit après un achat et héberge les évaluations que vous choisissez de soumettre. Loox traite votre nom, votre adresse courriel et les détails de votre commande à cette fin. • Les fournisseurs de services de paiement (Shopify Payments, PayPal, etc.). • Les transporteurs (Postes du Canada, USPS, FedEx, DHL, etc.). • Outils de courriel et de marketing utilisés pour les infolettes ou les communications avec la clientèle. • Partenaires d’analyse et de publicité (tels que Google Analytics, Meta Pixel, Pinterest Tag) lorsque le consentement est donné. Ces fournisseurs sont autorisés à utiliser vos données uniquement dans la mesure nécessaire pour nous fournir des services, sauf dans les cas décrits à la section 4a concernant Shopify Network Intelligence. Divulgations à des fins juridiques et de conformité Nous pouvons divulguer des renseignements si la loi ou une ordonnance judiciaire l’exige, ou pour protéger des droits, assurer la sécurité ou prévenir la fraude. Cessions d’entreprise Si nous procédons à une réorganisation, à une vente ou à une fusion de l’entreprise, les renseignements personnels pourraient être transférés dans le cadre de cette transaction, sous réserve des obligations de confidentialité et de la loi. Avec votre consentement Nous pouvons partager des renseignements à d’autres fins uniquement si vous y consentez expressément. 4a. Shopify Network Intelligence Notre boutique utilise la fonctionnalité Network Intelligence de Shopify, ce qui signifie que Shopify combine de manière sécurisée nos données clients avec celles d’autres commerçants Shopify afin de nous fournir les services améliorés décrits ci-dessus. Ce regroupement permet des fonctionnalités telles qu’un ciblage publicitaire amélioré sur des plateformes comme Meta et Google, des recommandations de produits plus pertinentes, une meilleure détection de la fraude et l’automatisation du marketing par courriel. En vertu de certaines lois étatiques américaines sur la protection de la vie privée (notamment la CCPA/CPRA de la Californie, la CPA du Colorado et des lois similaires), ce regroupement et l’utilisation de vos données qui en résulte peuvent être considérés comme une « vente » ou un « partage » de renseignements personnels, ou encore comme de la « publicité ciblée ». Si vous résidez dans un État américain visé, vous pouvez refuser cette vente ou ce partage en utilisant notre page « Vos choix en matière de confidentialité » à l’adresse https://kittycathabitat.ca/pages/data-sharing-opt-out ou en activant le signal « Global Privacy Control » dans votre navigateur. Les clients de n’importe quelle juridiction peuvent également refuser le traitement de leurs données par Shopify aux fins des « Services améliorés » directement via le portail de confidentialité de Shopify à l’adresse https://privacy.shopify.com. Lorsque vous refusez ce traitement via notre bannière de cookies, notre page de refus du partage de données ou le signal « Global Privacy Control », vos données ne seront pas utilisées par Shopify Network Intelligence à des fins publicitaires. 5. Vos droits et vos choix Vos droits dépendent de votre lieu de résidence. Nous respectons tous les droits applicables. Canada (LPRPDE / LPRPD de la Colombie-Britannique) Vous pouvez demander l’accès à vos renseignements personnels, nous demander de corriger des inexactitudes et retirer votre consentement lorsque le traitement est fondé sur le consentement. UE/EEE et Royaume-Uni (RGPD / RGPD du Royaume-Uni) Vous pouvez avoir le droit d’accéder à vos données, de les corriger, de les supprimer, de limiter leur traitement, de vous opposer à leur traitement, de bénéficier de la portabilité des données et de retirer votre consentement (pour le traitement fondé sur le consentement). Vous pouvez également déposer une plainte auprès de votre autorité locale de protection des données. États-Unis (lois étatiques sur la protection de la vie privée, y compris la CPRA/CCPA de la Californie, la CPA du Colorado et d’autres) Le cas échéant, vous pouvez demander l’accès, la correction, la suppression et des renseignements concernant certaines divulgations. Nous ne vendons pas vos renseignements personnels contre de l’argent. Cependant, nous partageons certains identifiants (témoins, identifiants d’appareil, historique d’achats) avec des partenaires publicitaires et avec Shopify dans le cadre des services améliorés, comme décrit à la section 4a. En vertu des lois de la Californie, du Colorado et d’autres États américains applicables, ce partage peut être considéré comme une « vente » ou un « partage » de renseignements personnels. Vous pouvez exercer votre droit de refuser cette vente ou ce partage en : • Visiter notre page « Vos choix en matière de confidentialité » à l’adresse https://kittycathabitat.ca/pages/data-sharing-opt-out • Activer le signal de contrôle global de la confidentialité dans votre navigateur • Nous contacter à l’adresse hello@kittycathabitat.ca Vous pouvez également refuser que Shopify traite vos données aux fins des services améliorés en visitant le portail de confidentialité de Shopify à l’adresse https://privacy.shopify.com. Japon (APPI) Vous pouvez demander la divulgation des renseignements personnels que nous détenons à votre sujet, leur correction ou leur suppression s’ils sont inexacts, ainsi que la suspension de leur utilisation ou leur effacement lorsque la loi le permet. Pour exercer l’un de ces droits, envoyez un courriel à hello@kittycathabitat.ca en précisant votre demande et en fournissant suffisamment de détails pour vérifier votre identité. Nous pourrions devoir confirmer votre identité avant de vous répondre. 6. Cookies et technologies de suivi Nous utilisons des cookies et des technologies de stockage et d’accès similaires sur notre site, notamment des pixels, des balises, le stockage local et des identifiants d’appareil. Certains d’entre eux sont nécessaires au bon fonctionnement du site; les autres ne sont installés qu’avec votre consentement. Cette section décrit les cookies que nous utilisons, pourquoi nous les utilisons et comment vous pouvez les gérer. 6.1 Catégories de cookies que nous utilisons Cookies obligatoires. Ceux-ci sont nécessaires aux fonctionnalités essentielles du site, telles que votre panier d’achat, le processus de paiement, la connexion à votre compte, la sécurité, la prévention de la fraude et l’acheminement du trafic. Ils sont installés par Shopify (qui exploite la plateforme du site) et par nos fournisseurs de services de paiement. Ils ne peuvent pas être désactivés via notre bannière de cookies, car le Site ne fonctionnerait pas correctement sans eux. Vous pouvez toutefois les bloquer ou les supprimer via votre navigateur, mais certaines parties du Site (telles que l’ajout au panier et le passage à la caisse) ne fonctionneront plus si vous le faites. Cookies de personnalisation. Ceux-ci stockent des détails sur vos actions afin que nous puissions personnaliser votre prochaine visite sur le Site, notamment en mémorisant les choix que vous avez activement effectués, tels que la langue et la devise, ainsi que les produits récemment consultés. Lorsqu’un cookie de personnalisation est nécessaire pour fournir une fonctionnalité que vous avez demandée (par exemple, basculer le site en français après avoir cliqué sur un bouton de sélection de langue), il est chargé sans consentement en vertu de l’exception relative à la personnalisation de l’interface utilisateur. Tous les autres cookies de personnalisation ne sont chargés qu’avec votre consentement. Cookies de marketing. Ceux-ci sont utilisés par nous et nos partenaires, y compris Shopify, pour optimiser les communications marketing et vous présenter des publicités sur d’autres sites Web. Nous utilisons Meta Pixel et la balise Pinterest, qui recueillent un identifiant unique de navigateur ou d’appareil, votre adresse IP, les pages que vous consultez, les produits que vous consultez ou ajoutez à votre panier, ainsi que les événements d’achat. Ces données sont transmises respectivement à Meta Platforms Inc. et à Pinterest Inc., toutes deux situées aux États-Unis. Les témoins de marketing ne sont installés qu’avec votre consentement. Témoins d’analyse. Ceux-ci nous aident à comprendre comment vous interagissez avec le site afin que nous puissions identifier les points à améliorer. Nous utilisons Google Analytics 4, qui recueille un identifiant pseudonyme d’appareil ou de navigateur, votre adresse IP, les pages que vous consultez, le temps que vous passez sur chaque page et la manière dont vous êtes arrivé sur le site, puis transmet ces données à Google aux États-Unis. Les témoins d’analyse ne sont installés qu’avec votre consentement. La plupart de nos témoins sont installés en contexte de première partie (sur notre domaine), mais les données qu’ils recueillent sont partagées avec les tiers mentionnés ci-dessus. 6.2 Gestion de votre consentement Lorsque vous visitez le site pour la première fois depuis une région où le consentement est requis, notamment l’EEE, le Royaume-Uni, la Suisse et le Québec, une bannière relative aux témoins s’affiche avec trois options : Accepter, Refuser et Gérer les préférences. L’option « Gérer les préférences » ouvre un panneau dans lequel vous pouvez accepter ou refuser séparément les témoins de personnalisation, de marketing et d’analyse, puis enregistrer vos choix. Les témoins obligatoires ne peuvent pas être refusés, car le site ne fonctionnerait pas sans eux. Aucun cookie de personnalisation, de marketing ou d’analyse n’est installé, et aucune balise associée n’est chargée, tant que vous n’avez pas donné votre consentement. Vous pouvez modifier vos choix en tout temps à l’aide du panneau de contrôle des préférences en matière de cookies sur le site. Si vous retirez votre consentement, nous cessons de charger les balises correspondantes lors des chargements de pages ultérieurs; les cookies non essentiels précédemment installés sont supprimés lors du retrait du consentement, lorsque cela est techniquement possible. Nous respectons le signal du navigateur « Global Privacy Control » (GPC) comme un refus de la vente ou du partage de renseignements personnels. Lorsqu’un navigateur envoie un signal GPC, nous le considérons comme un retrait de consentement pour les témoins de marketing pour cette visite. Vous pouvez également bloquer ou supprimer les témoins par l’entremise des paramètres de votre navigateur. Veuillez noter que le blocage des témoins obligatoires empêchera certaines parties du site (y compris le panier et le processus de paiement) de fonctionner. 6.3 Durée de conservation La durée de vie des témoins varie de la fin de votre séance de navigation jusqu’à deux ans. La plupart des témoins de marketing persistent de 90 jours à un an; les témoins d’analyse persistent jusqu’à deux ans (généralement limités à environ 13 mois par la politique du navigateur); les témoins obligatoires ont une durée allant de quelques minutes à deux semaines, ou jusqu’à la fin d’une session de connexion active. Vous pouvez supprimer les témoins manuellement en tout temps via votre navigateur. 6.4 Fondement juridique (clients de l’EEE, du Royaume-Uni et de la Suisse) Les témoins obligatoires sont installés sans consentement en vertu de l’exception « strictement nécessaire » prévue à l’article 5(3) de la Directive e-Privacy et au paragraphe 6(4) du Règlement PECR. Dans la mesure où nous traitons ensuite des données personnelles par l’intermédiaire de ces témoins, notre fondement juridique au titre de l’article 6 du RGPD/RGPD du Royaume-Uni est l’exécution d’un contrat conclu avec vous (article 6(1)(b)) et notre intérêt légitime à assurer la sécurité et l’intégrité du site (article 6(1)(f)). Les témoins de personnalisation, de marketing et d’analyse non exemptés sont installés sur la base de votre consentement, en vertu de l’article 5(3) de la Directive « ePrivacy » et de l’article 6(1)(a) du RGPD/RGPD britannique. Vous pouvez retirer votre consentement en tout temps à l’aide du panneau de contrôle des préférences en matière de témoins sur le site; ce retrait n’affecte pas la licéité du traitement effectué avant celui-ci. 6.5 Transferts internationaux Google Analytics, Meta Pixel et Pinterest Tag transmettent des données aux États-Unis. Nous nous appuyons sur le Cadre de protection des données UE-États-Unis (et, pour les transferts vers le Royaume-Uni, sur l’extension britannique de ce cadre), auquel Google LLC, Meta Platforms Inc. et Pinterest Inc. se sont auto-certifiés, en tant que mécanisme de transfert en vertu du chapitre V du RGPD/RGPD britannique. Consultez notre section « Transferts internationaux » pour plus de détails. 6.6 Clients canadiens Pour les clients au Canada, nous considérons le cadre de consentement explicite de type RGPD décrit ci-dessus comme la norme applicable dans toutes les provinces. Les résidents du Québec (visés par la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25, en vigueur depuis septembre 2023) et les clients des autres régions du Canada (visés par la LPRPDE, la PIPA de la Colombie-Britannique ou la loi provinciale équivalente) reçoivent donc la même bannière de consentement préalable, le même contrôle des préférences en matière de témoins et le même droit de retirer leur consentement en tout temps. 7. Transferts internationaux de données Nous sommes établis en Colombie-Britannique, au Canada, mais nous vendons à l’échelle internationale. Vos renseignements peuvent être stockés ou traités au Canada, aux États-Unis, dans l’Union européenne ou dans d’autres pays où nous ou nos fournisseurs (tels que Shopify) exerçons nos activités. Pour les clients de l’UE/EEE et du Royaume-Uni, les transferts sont protégés par des mesures de protection reconnues, telles que les protections contractuelles requises en vertu du RGPD/RGPD britannique, y compris le Cadre de protection des données UE-États-Unis, le cas échéant. Les données relatives aux demandes de retrait de consentement traitées par Revoq sont principalement stockées au sein de l’Union européenne. Lorsqu’elles sont transférées à l’extérieur de l’Espace économique européen, les clauses contractuelles types ou le Cadre de protection des données UE-États-Unis s’appliquent. 8. Conservation des données Nous conservons les renseignements personnels pendant les durées suivantes : les données relatives aux commandes et aux clients pendant 7 ans après la dernière transaction (exigences fiscales et comptables canadiennes); les abonnements aux courriels de marketing jusqu’à ce que vous vous désabonniez; les comptes clients pendant 3 ans à compter de la dernière connexion ou de la dernière commande, selon la date la plus récente; les données relatives aux demandes de retrait détenues par Revoq pendant 90 jours, après quoi elles sont supprimées automatiquement, bien que nous puissions conserver notre propre enregistrement d’un retrait et de son résultat dans le dossier de la commande pendant la période indiquée ci-dessus; les données de témoins conformément aux périodes d’expiration énoncées à la section 6. Nous pouvons conserver certaines données plus longtemps lorsque la loi l’exige ou pour résoudre des litiges. 9. Sécurité des données Nous mettons en œuvre des mesures de protection administratives, techniques et physiques raisonnables pour protéger les renseignements personnels. Aucun système en ligne n’est sécurisé à 100 %, nous ne pouvons donc pas garantir une sécurité absolue, mais nous nous efforçons de protéger vos données de manière appropriée. 10. Confidentialité des enfants Notre site n’est pas destiné aux mineurs. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants. Si vous croyez qu’un enfant nous a fourni des données personnelles, communiquez avec nous et nous les supprimerons si nécessaire. 11. Liens vers des sites tiers Notre site peut contenir des liens vers des sites tiers (réseaux sociaux, services de paiement, etc.). Leurs pratiques en matière de protection de la vie privée sont distinctes des nôtres. Veuillez consulter leurs politiques séparément. 12. Modifications apportées à la présente Politique de confidentialité Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous afficherons la version révisée sur cette page et mettrons à jour la date de la dernière mise à jour. Les modifications s’appliquent à compter de la date de publication. 13. Nous joindre / Responsable de la protection des renseignements personnels Pour toute question, demande ou plainte concernant la protection des renseignements personnels, veuillez communiquer avec : Responsable du traitement : Sean Langwith, exerçant ses activités sous le nom de Kitty Cat Habitat, une entreprise individuelle enregistrée en Colombie-Britannique, au Canada Responsable de la protection des renseignements personnels : Sean Langwith Adresse : 2000 Island Hwy. N., bureau 1013, Nanaimo (C.-B.) V9S 5W3, Canada Courriel : hello@kittycathabitat.ca Téléphone : 1-672-879-2000