Politique de confidentialité

Hinda Events (ci-après « nous », « notre » ou « le Responsable ») est une entreprise établie à Sainte-Marthe-sur-le-Lac, au Québec. Nous sommes le responsable du traitement des renseignements personnels collectés dans le cadre de notre service de location d'équipement événementiel.

Pour toute question relative à la présente politique ou à vos renseignements personnels, vous pouvez nous écrire à l'adresse confidentialite@hindaevents.ca.

Dans le cadre de la prestation de nos services, nous collectons les catégories de renseignements suivantes :

• Identité et coordonnées : nom, courriel, numéro de téléphone ;
• Adresse de livraison : lorsque vous choisissez la livraison plutôt que la cueillette ;
• Informations de paiement : numéro de carte bancaire et données connexes, traités directement par Stripe. Nous ne stockons aucune donnée de carte sur nos serveurs ;
• Détails de la commande :articles loués, dates d'événement, notes fournies au moment de la réservation ;
• Communications : messages envoyés via le formulaire de contact et courriels échangés avec notre équipe ;
• Données techniques :adresse IP, type d'appareil et navigateur, enregistrées par mesure de sécurité et pour le bon fonctionnement du site.

Vos renseignements personnels sont utilisés uniquement pour les finalités suivantes :

• Exécuter le contrat de location (confirmation, cueillette, livraison, retour) ;
• Communiquer avec vous pour le service à la clientèle et le suivi d'événement ;
• Traiter les paiements et rembourser les cautions le cas échéant ;
• Améliorer le service, les produits offerts et la qualité du site ;
• Respecter nos obligations légales, notamment en matière fiscale et comptable.

Le traitement de vos renseignements repose sur trois fondements, selon le contexte :

• L'exécution du contrat conclu entre vous et Hinda Events (réservation, paiement, livraison, retour) ;
• Nos intérêts légitimes à assurer la sécurité du service, prévenir la fraude et améliorer notre offre ;
• Votre consentement, pour toute communication marketing éventuelle, que vous pourrez retirer en tout temps.

Nous ne vendons ni ne louons vos renseignements personnels. Ils sont toutefois partagés avec les prestataires de services suivants, strictement dans la mesure nécessaire à l'exécution du service :

• Stripe (traitement des paiements) — Irlande et États-Unis ;
• Resend (envoi des courriels transactionnels) — États-Unis ;
• Cloudflare (hébergement des images et services réseau) — infrastructure mondiale ;
• Vercel (hébergement du site web) — États-Unis ;
• Neon (base de données PostgreSQL gérée) — États-Unis.

Certains de ces fournisseurs peuvent traiter vos renseignements à l'extérieur du Québec. Dans de tels cas, nous nous appuyons sur les clauses contractuelles types et les protections techniques (chiffrement en transit, accès restreint) pour garantir un niveau de protection équivalent à celui exigé par la législation québécoise.

Nous conservons vos renseignements uniquement le temps nécessaire aux finalités pour lesquelles ils ont été collectés :

• Données de commande et de facturation : sept (7) ans, afin de respecter nos obligations comptables et fiscales ;
• Données de contact (formulaire, courriels) : deux (2) ans après la dernière interaction ;
• Témoins (cookies) : treize (13) mois maximum, sauf ceux strictement nécessaires au fonctionnement du site.

À l'issue de ces délais, vos renseignements sont supprimés ou anonymisés de façon irréversible.

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25 entrée en vigueur en septembre 2023, vous disposez des droits suivants :

• Accès : obtenir une copie des renseignements que nous détenons à votre sujet ;
• Rectification : faire corriger tout renseignement inexact ou incomplet ;
• Suppression :demander l'effacement de vos données, sous réserve de nos obligations légales de conservation ;
• Portabilité : recevoir vos renseignements dans un format structuré et lisible par machine ;
• Opposition :vous opposer au traitement de vos données à des fins de prospection ou d'analyse ;
• Retrait du consentement :retirer en tout temps le consentement que vous nous avez donné, sans que cela n'affecte la validité des traitements antérieurs.

Pour exercer l'un des droits ci-dessus, écrivez-nous à l'adresse confidentialite@hindaevents.ca. Nous vous répondrons dans un délai maximal de trente (30) jours suivant la réception de votre demande.

Si vous estimez que notre réponse est insatisfaisante, vous avez le droit de porter plainte auprès de la Commission d'accès à l'information du Québec (CAI).

Notre site utilise deux catégories de témoins :

• Strictement nécessaires :session, panier, préférences linguistiques. Aucun consentement n'est requis, ces témoins sont indispensables au fonctionnement du service.
• Mesures d'audience agrégées :nous recueillons des statistiques anonymisées sur l'utilisation du site, sans suivi individuel ni ciblage publicitaire.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos renseignements : chiffrement en transit (TLS), contrôles d'accès, journalisation des événements sensibles et sauvegardes chiffrées. Les paiements sont traités par Stripe, certifié PCI-DSS niveau 1.

Malgré nos mesures de protection, aucun système n'est à l'abri d'un incident. En cas de brèche pouvant entraîner un risque sérieux pour vos droits, nous nous engageons à notifier rapidement la Commission d'accès à l'information ainsi que les personnes concernées, conformément à la Loi 25.

Nous nous réservons le droit de modifier la présente politique à tout moment, notamment pour refléter des évolutions légales ou techniques. La version en vigueur est toujours celle disponible sur cette page, avec la date de dernière mise à jour indiquée en haut de page. Pour les changements importants, nous informerons les clients concernés par courriel.