Politique de confidentialité

Dernière mise à jour : 23 août 2026

Portée et responsable

La présente politique explique comment Méditerranée Distribution Inc., exploitant sous le nom CARTHIS LAB, recueille, utilise, communique, conserve et protège les renseignements personnels liés à carthislab.com, aux commandes, aux communications et aux services.

Responsable de la protection des renseignements personnels
Méditerranée Distribution Inc.
contact@carthislab.com

La personne ayant la plus haute autorité dans l'entreprise exerce cette fonction par défaut, sauf délégation écrite.

Renseignements pouvant être recueillis

Selon les interactions et uniquement lorsque cela est nécessaire, nous pouvons recueillir :

des coordonnées, comme le nom, l'adresse de facturation et de livraison, le courriel et le téléphone;
des renseignements sur la commande et la transaction, comme les produits, montants, taxes, livraison, retours et remboursements;
des renseignements de compte, si la fonction de compte client est activée;
le contenu des communications avec le service à la clientèle;
des renseignements techniques et d'utilisation, comme l'adresse IP, le navigateur, l'appareil, les pages consultées et les événements associés aux témoins ou technologies similaires réellement activés;
des préférences de communication et les consentements enregistrés;
des renseignements raisonnablement nécessaires à la sécurité, à la prévention de la fraude et au respect d'obligations légales.

Nous ne cherchons pas à recueillir des renseignements qui ne sont pas nécessaires aux fins indiquées.

Sources et moyens de collecte

Les renseignements peuvent provenir directement de vous lorsque vous commandez, créez un compte, remplissez un formulaire, vous abonnez à une communication ou nous écrivez. Ils peuvent aussi être générés par l'utilisation du site ou reçus de fournisseurs nécessaires à la transaction, selon les outils réellement utilisés.

Fins d'utilisation

Nous utilisons les renseignements nécessaires pour :

traiter, confirmer, livrer et soutenir les commandes;
gérer les paiements, taxes, retours, remboursements et demandes;
fournir le compte client et les fonctions demandées, lorsqu'ils sont activés;
communiquer au sujet d'une commande ou répondre à une demande;
assurer la sécurité du site, prévenir la fraude et faire respecter les modalités;
tenir les dossiers requis et respecter les obligations légales, fiscales et comptables;
envoyer des communications commerciales lorsque le consentement requis a été obtenu ou lorsque la loi le permet;
mesurer et améliorer le site uniquement au moyen des outils et consentements applicables réellement configurés.

Témoins, analyse et publicité

Le site peut utiliser des témoins strictement nécessaires à son fonctionnement. Les témoins non essentiels, outils d'analyse, de personnalisation, de profilage ou de publicité ne sont décrits ici que s'ils sont réellement activés et sont gérés conformément aux choix et consentements requis.

Communications à des tiers

Nous pouvons communiquer les renseignements nécessaires à des catégories de fournisseurs qui nous aident à exploiter la boutique, notamment la plateforme de commerce électronique (Shopify), les services de paiement, de livraison, d'hébergement, de sécurité, de soutien et de communication, dans la mesure où ces catégories correspondent aux pratiques réelles.

Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige ou le permet, notamment pour protéger nos droits, prévenir une fraude ou répondre à une autorité compétente.

Nous ne vendons ni ne louons les renseignements personnels.

Traitement hors Québec

Certains fournisseurs peuvent traiter ou conserver des renseignements à l'extérieur du Québec. Avant toute communication hors Québec, l'entreprise effectue l'évaluation requise et met en place des mesures contractuelles et de sécurité appropriées.

Conservation et destruction

Les renseignements sont conservés uniquement pendant la durée nécessaire aux fins prévues et aux obligations légales, fiscales, comptables, de prévention de la fraude et de gestion des recours, puis détruits ou anonymisés conformément aux pratiques internes applicables.

Sécurité et incidents

Nous appliquons des mesures administratives, techniques et physiques raisonnables selon la sensibilité, la quantité, l'utilisation et le support des renseignements. Aucun système n'offre une sécurité absolue. En cas d'incident de confidentialité, nous appliquons les mesures d'évaluation, d'atténuation, de consignation et d'avis prévues par la loi.

Droits et choix

Sous réserve des conditions et exceptions prévues par la loi, une personne peut demander l'accès à ses renseignements, leur rectification, le retrait d'un consentement à certaines utilisations ou communications, et exercer les autres droits applicables.

Une demande écrite peut être envoyée au responsable. Nous pouvons vérifier l'identité du demandeur de façon proportionnée avant de répondre. Une plainte peut aussi être adressée au responsable ou à la Commission d'accès à l'information du Québec.

Communications commerciales

Une personne peut se désabonner au moyen du lien prévu dans les courriels commerciaux ou en nous écrivant. Les messages transactionnels nécessaires à une commande peuvent continuer d'être envoyés.

Enfants

Lorsque le consentement d'un mineur ne peut être valablement donné par lui seul, l'autorisation requise est obtenue.

Modifications

Nous pouvons mettre cette politique à jour pour refléter l'évolution de nos pratiques ou des exigences légales. La date de mise à jour est indiquée en tête. Toute modification importante est portée à la connaissance des personnes concernées par un moyen approprié.