1. Responsable du traitement

La présente politique de confidentialité est publiée par Tricot (ci-après « nous » ou « l'entreprise »), une entreprise québécoise assujettie à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, c. 25), communément appelée « Loi 25 ».

En tant qu'entreprise qui collecte, utilise et communique des renseignements personnels dans le cadre de ses activités, Tricot s'engage à respecter les obligations prévues par la Loi 25, notamment en matière de transparence, de consentement et de protection des renseignements personnels de ses clients, visiteurs et partenaires.

Cette politique s'applique à toute personne qui visite notre site web, effectue un achat en ligne ou communique avec nous par voie électronique.

2. Renseignements personnels collectés

Selon la nature de votre interaction avec notre site, nous pouvons être amenés à collecter les catégories de renseignements personnels suivantes :

Renseignements d'identification et de contact

• Nom et prénom
• Adresse postale
• Adresse courriel
• Numéro de téléphone

Renseignements transactionnels (commerce électronique)

• Détails des commandes (articles, quantités, montants)
• Historique d'achats
• Informations de facturation et de livraison
• Données de paiement (traitées directement par Stripe — nous ne conservons pas vos numéros de carte)

Renseignements de navigation et techniques

• Adresse IP
• Pages visitées et durée des sessions
• Comportement de navigation (clics, défilements, interactions)
• Identifiants d'appareil et de navigateur
• Données de heatmaps et enregistrements de session (Microsoft Clarity)

Renseignements publicitaires

• Identifiants publicitaires
• Identifiants de réseaux sociaux (Meta/Facebook)
• Données de conversion et de comportement liées aux campagnes publicitaires

Préférences de consentement

• Choix de consentement aux témoins (mémorisés via Moelleux par Horizon-Cumulus)

Nous collectons ces renseignements directement auprès de vous (lors d'un achat ou d'une prise de contact) ou automatiquement via des témoins (cookies) et technologies similaires, sous réserve de votre consentement lorsque celui-ci est requis.

3. Finalités du traitement

Nous utilisons vos renseignements personnels uniquement pour les finalités décrites ci-dessous. Pour chaque finalité, nous indiquons la base légale sur laquelle nous nous appuyons.

Traitement des commandes et service à la clientèle

Finalité : Traiter vos achats, gérer les livraisons, émettre les factures et répondre à vos demandes.
Services impliqués : WooCommerce, Stripe.
Base légale : Exécution d'un contrat — le traitement est nécessaire pour honorer votre commande.

Mesure d'audience et amélioration du site

Finalité : Comprendre comment les visiteurs utilisent notre site afin d'en améliorer le contenu et l'expérience de navigation.
Services impliqués : Google Analytics 4, Microsoft Clarity, WooCommerce Analytics.
Base légale : Consentement — ces témoins analytiques ne sont activés qu'après votre accord explicite.

Publicité ciblée et reciblage

Finalité : Diffuser des publicités pertinentes sur les plateformes tierces et mesurer l'efficacité de nos campagnes marketing.
Services impliqués : Meta Pixel (Facebook).
Base légale : Consentement — ces témoins marketing ne sont activés qu'après votre accord explicite.

Affichage et fonctionnement du site

Finalité : Assurer le bon affichage visuel du site (polices de caractères) et le traitement sécurisé des paiements.
Services impliqués : Google Fonts, Stripe.
Base légale : Intérêt légitime — ces éléments sont nécessaires au fonctionnement technique du site et à la sécurité des transactions.

Gestion du consentement

Finalité : Enregistrer et mémoriser vos choix de consentement aux témoins afin de respecter vos préférences à chaque visite.
Services impliqués : Moelleux par Horizon-Cumulus.
Base légale : Obligation légale — la Loi 25 exige que nous documentions les consentements obtenus.

4. Tiers et sous-traitants

Le tableau suivant présente l'ensemble des services tiers intégrés à notre site, leur rôle, leur catégorie et l'indication d'un éventuel transfert de renseignements hors du Québec.

Nous ne vendons pas vos renseignements personnels à des tiers. Nous ne les communiquons qu'aux sous-traitants listés ci-dessus, dans la mesure nécessaire à l'accomplissement des finalités décrites à la section 3.

5. Transferts hors Québec

Conformément à l'article 17 de la Loi 25, nous vous informons que plusieurs des services tiers que nous utilisons traitent des renseignements personnels à l'extérieur du Québec, principalement aux États-Unis.

Les services suivants impliquent un transfert de renseignements personnels vers les États-Unis :

• Google Analytics 4 (Google LLC, États-Unis) — votre adresse IP, vos pages visitées et votre comportement de navigation peuvent être traités sur des serveurs américains.
• Microsoft Clarity (Microsoft Corporation, États-Unis) — vos données de navigation et enregistrements de session peuvent être traités aux États-Unis.
• WooCommerce Analytics (Automattic Inc., États-Unis) — les données de performance de la boutique peuvent transiter vers des serveurs américains.
• Meta Pixel (Facebook) (Meta Platforms Inc., États-Unis) — vos identifiants publicitaires et données de comportement sont transmis à Meta aux États-Unis.
• Google Fonts (Google LLC, États-Unis) — votre adresse IP est communiquée à Google lors du chargement des polices.
• Stripe (Stripe Inc., États-Unis) — vos données de transaction et de paiement sont traitées aux États-Unis.

Avant de procéder à ces transferts, nous nous assurons que des mesures de protection adéquates sont en place, notamment par la conclusion d'ententes contractuelles avec ces fournisseurs (clauses contractuelles types, politiques de confidentialité conformes aux normes internationales reconnues). Ces mesures visent à assurer un niveau de protection équivalent à celui offert par la législation québécoise.

Pour les services analytiques et marketing (Google Analytics 4, Microsoft Clarity, Meta Pixel), ces transferts n'ont lieu qu'après l'obtention de votre consentement explicite via notre gestionnaire de consentement Moelleux.

Hébergement du site : Notre site web est hébergé au Québec par Horizon-Cumulus. Les données liées à votre consentement et à la présente politique de confidentialité sont également conservées au Québec (OVH Beauharnois).

Courriel : Nos communications par courriel transitent via Microsoft 365 (Microsoft Corporation, États-Unis). Vos coordonnées courriel peuvent donc être traitées aux États-Unis dans ce contexte.

6. Durée de conservation

Nous conservons vos renseignements personnels uniquement pour la durée nécessaire aux finalités pour lesquelles ils ont été collectés, ou pour satisfaire à nos obligations légales. Le tableau suivant précise nos pratiques de conservation.

À l'expiration de ces délais, vos renseignements sont détruits de façon sécuritaire ou anonymisés de manière irréversible, conformément à l'article 23 de la Loi 25.

7. Droits des personnes concernées

La Loi 25 vous reconnaît plusieurs droits à l'égard de vos renseignements personnels que nous détenons. Voici un aperçu de ces droits et de la façon de les exercer.

Droit d'accès

Vous avez le droit de savoir quels renseignements personnels nous détenons à votre sujet et d'en obtenir une copie. Nous vous répondrons dans un délai de 30 jours suivant la réception de votre demande.

Droit de rectification

Si des renseignements vous concernant sont inexacts, incomplets ou équivoques, vous pouvez nous demander de les corriger. Nous procéderons à la correction dans les meilleurs délais.

Droit à l'effacement (droit à l'oubli)

Vous pouvez demander la suppression de vos renseignements personnels lorsque leur conservation n'est plus nécessaire aux finalités pour lesquelles ils ont été collectés, sous réserve de nos obligations légales de conservation (par exemple, les données fiscales que nous devons conserver 7 ans).

Droit à la portabilité

Vous avez le droit de recevoir, dans un format technologique structuré et couramment utilisé, les renseignements personnels que vous nous avez fournis, afin de pouvoir les transmettre à un autre responsable du traitement.

Droit de retrait du consentement

Lorsque le traitement de vos renseignements est fondé sur votre consentement, vous pouvez le retirer en tout temps, sans préjudice pour vous. Vous pouvez modifier vos préférences de témoins directement via notre gestionnaire de consentement Moelleux, accessible depuis notre site. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait.

Comment exercer vos droits

Pour exercer l'un ou l'autre de ces droits, communiquez avec notre responsable de la protection des renseignements personnels aux coordonnées indiquées à la section 8. Nous accuserons réception de votre demande et y répondrons dans un délai maximum de 30 jours, conformément à la Loi 25.

Droit de porter plainte à la Commission d'accès à l'information

Si vous estimez que vos droits n'ont pas été respectés ou que vos renseignements personnels ont été traités en contravention de la Loi 25, vous avez le droit de déposer une plainte auprès de la Commission d'accès à l'information (CAI) :

• Site web : www.cai.gouv.qc.ca

8. Responsable de la protection des renseignements personnels

Conformément à l'article 8.1 de la Loi 25, Tricot a désigné un responsable de la protection des renseignements personnels (RPRP). Toute question, demande ou préoccupation relative à la protection de vos renseignements personnels doit lui être adressée.

• Nom : Tricot
• Titre / Adresse : 280 rue Beauchemin Dolbeau-Mistassini (Québec) G8L3H6 Canada
• Courriel : info@teamtricot.com
• Téléphone : 418 476-4487

Nous nous engageons à accuser réception de toute demande dans les meilleurs délais et à y répondre dans un délai maximum de 30 jours suivant sa réception, conformément au délai légal prévu par la Loi 25.

Note technique : notre infrastructure de messagerie utilise Microsoft 365 (États-Unis). Votre courriel de demande peut donc transiter par des serveurs américains. Si vous souhaitez une communication entièrement hébergée au Québec, vous pouvez nous joindre par téléphone au numéro indiqué ci-dessus.

9. Entrée en vigueur et versionnement

La présente politique de confidentialité entre en vigueur le 8 juillet 2026 et correspond à la version 2.

Nous nous réservons le droit de modifier cette politique en tout temps afin de refléter les changements apportés à nos pratiques, à nos services ou à la législation applicable. En cas de modification importante, nous vous en informerons par un avis visible sur notre site web. La version la plus récente est toujours celle publiée sur cette page.

Nous vous encourageons à consulter cette politique périodiquement afin de demeurer informé de la façon dont nous protégeons vos renseignements personnels.

Cette politique a été générée et est hébergée par Moelleux, un service de gestion du consentement et de politique de confidentialité opéré par Horizon-Cumulus (9322-8310 Québec inc.), Joliette (Québec). Les enregistrements de consentement et la politique sont conservés au Québec (OVH Beauharnois).