cop.

Aide et service à la clientèle

Rubriques

Avis de confidentialité

Cet avis explique comment Cop Inc. traite les renseignements personnels dans le cadre de cop.boutique, de l’application Cop pour iPhone, des comptes clients, des commandes, de l’assistant Joa, du Fil (vidéos), du programme des créateurs, du Centre de messages et des demandes au service à la clientèle. Il vise les renseignements que vous fournissez, ceux générés lors de l’utilisation de la boutique et les renseignements pertinents reçus de vendeurs et de fournisseurs. Il explique aussi comment nous contacter pour une demande d’accès, de rectification ou de consentement, ou pour une préoccupation relative à la confidentialité.

Cop exploite une place de marché où les vendeurs expédient directement aux acheteurs. La communication des renseignements de commande et de livraison au vendeur qui exécute la commande fait donc partie de la transaction. Lisez cet avis avec les renseignements présentés lors de l’utilisation d’un service particulier et les avis applicables de fournisseurs indépendants, notamment ceux nommés à la section 6.

1. Renseignements que vous fournissez

Lorsque vous magasinez ou tentez un achat, la transaction peut comprendre votre nom, votre adresse courriel, votre numéro de téléphone, vos adresses de facturation et de livraison, les produits, tailles et quantités choisis, les instructions de commande et des renseignements liés au paiement. Les fonctions de compte peuvent également comprendre les renseignements de connexion, les préférences enregistrées et l’historique des commandes. Les renseignements de carte sont soumis au moyen des services de paiement disponibles; le traitement d’un paiement ne signifie pas que le personnel de soutien de Cop a besoin de votre numéro complet de carte.

Connexion par téléphone. Si vous ajoutez un numéro de cellulaire à votre compte (Connexion et sécurité), Cop l’utilise seulement pour vous envoyer des codes de connexion par texto et, si vous choisissez de les recevoir, des textos sur vos commandes; jamais pour du marketing. Les codes sont envoyés par Amazon Web Services (AWS End User Messaging, au Canada) et le numéro est supprimé lorsque vous le retirez ou fermez votre compte.

Lorsque vous nous contactez, nous recevons le contenu de votre message et les pièces jointes choisies. Il peut s’agir d’un numéro de commande, de photos d’un article, d’échanges sur la livraison ou de documents pertinents pour un retour ou une préoccupation d’authenticité. Transmettez seulement les renseignements utiles à la demande. N’incluez pas de mot de passe, de code de connexion ou de code de sécurité de carte dans un message au soutien.

Cartes enregistrées. Lorsque vous payez par carte, la carte est enregistrée chez Stripe, au dossier associé à votre adresse courriel (voir les Conditions d’utilisation, section 6). Cop ne reçoit et ne garde que sa référence, sa marque, ses quatre derniers chiffres et sa date d’expiration.

Formulaire « Nous joindre ». Sans compte, le formulaire recueille votre nom, votre adresse courriel, un numéro de commande facultatif, le sujet et votre message. Votre adresse IP sert seulement à limiter les abus. Elle n’est pas enregistrée avec la demande. L’adresse courriel n’est pas vérifiée, et l’équipe de Cop en est avisée. Votre demande est transmise par courriel à l’équipe de Cop, qui peut aussi recevoir sur son application une notification indiquant seulement votre prénom et le contexte de la demande, jamais le texte de votre message.

Centre de messages. Les messages entre acheteurs et vendeurs passent par Cop. Avant l’enregistrement d’un message, Cop remplace par « [masqué par Cop] » les adresses courriel, les numéros de téléphone, les liens et les identifiants de réseaux sociaux qu’il contient. Seul le message masqué est conservé. Les courriels envoyés aux vendeurs ne contiennent qu’un lien, jamais l’adresse d’une des parties.

Avis sur les produits. Un avis comprend la note, le titre, le texte, le nom d’affichage choisi et la mention « achat vérifié ». Il est lié à votre compte. Vous pouvez le supprimer en tout temps.

Photos envoyées à Joa. Voir la section 7.

Programme des créateurs. Une candidature recueille votre nom, l’identifiant choisi, votre nom d’utilisateur Instagram (déclaré, non vérifié) et une note facultative; l’inscription avec Instagram note le nom d’utilisateur du compte connecté et copie ses vidéos tant qu’il reste connecté (retirées dans les 30 jours suivant la déconnexion). Cop note quand et quelle version des Conditions des créateurs vous avez acceptée, les clics et commandes qui vous sont attribués et vos commissions. L’adresse courriel de votre compte Cop sert d’adresse pour les commissions. Les vidéos téléversées sont conservées par Cop (voir les Conditions des créateurs). Votre nom, votre identifiant, votre nom d’utilisateur Instagram, votre biographie et vos vidéos approuvées sont publics. Votre adresse courriel, votre note de candidature et les décisions de modération ne le sont pas.

2. Renseignements générés par l’utilisation de la boutique

Le fonctionnement de la boutique peut générer une adresse IP, des caractéristiques de navigateur et d’appareil, les pages et produits consultés, les pages de provenance, les termes de recherche, les horodatages et les interactions avec les fonctions d’achat. Les témoins, le stockage du navigateur, les journaux de serveur et des technologies similaires peuvent soutenir le panier, les sessions de compte, les préférences linguistiques, les articles récemment consultés et la mesure de l’utilisation du site. Au moment d’une commande, Cop enregistre avec celle-ci votre adresse IP, le pays, la région et la ville qui en sont déduits, ainsi que le type de navigateur, afin de prévenir la fraude et de traiter les litiges de paiement. Cop mesure aussi la fréquentation du site sans témoin : un identifiant de visite est calculé à partir de l’adresse IP et du navigateur avec une clé qui change chaque jour, puis cette clé est supprimée. Cop garde la page vue, le site de provenance, la catégorie d’appareil et la langue.

Un lien peut contenir un identifiant de produit ou d’offre, une référence ou des renseignements représentant une recherche ou un filtre. L’encodage ou le chiffrement d’une référence ne rend pas toute la navigation anonyme. Des renseignements liés à une session, un compte ou une commande peuvent demeurer personnels. Ne partagez pas publiquement un lien privé de paiement ou de compte simplement parce qu’une partie de l’adresse est difficile à lire.

Le Fil. Lorsque vous regardez le Fil, votre navigateur peut envoyer à Cop des événements de visionnement :

  • vidéo affichée ;
  • durée regardée et part de la vidéo vue ;
  • vidéo vue jusqu’au bout, revue ou passée rapidement ;
  • son activé ;
  • touche sur un article, ajout au panier, partage ;
  • « J’aime » et « Enregistrer » ;
  • achat.

Tant que vous n’avez pas activé la personnalisation, ces événements ne sont que des décomptes anonymes, sans aucun contexte. Si vous l’avez activée, ils sont accompagnés de catégories générales : langue, province, moment de la journée, type d’appareil, ainsi que la marque et la catégorie préférées tirées de votre profil de goûts, et un événement d’achat porte l’identifiant de la commande, ce qui permet de le relier à cette commande. Si vous avez refusé la personnalisation (dans Votre historique, dans la fenêtre qui vous la propose ou en refusant les témoins de préférences dans la bannière), ou si votre navigateur envoie le signal Global Privacy Control, aucun événement n’est envoyé. Cop additionne ces événements à ceux des autres visiteurs pour classer les vidéos. Ces totaux s’estompent avec le temps (leur poids diminue de moitié environ tous les 21 jours), et les plus faibles sont supprimés. Ces événements ne sont pas enregistrés avec votre compte, votre adresse IP ni votre navigateur.

Si la personnalisation est activée, votre navigateur garde aussi la liste des vidéos vues pendant 7 jours et vos préférences du Fil (marques, vendeurs, créateurs) pendant 180 jours. Vos « J’aime » et « Enregistrer » restent dans votre navigateur et ne sont pas liés à votre compte.

Sauf si vous avez refusé la personnalisation, lorsque vous choisissez une taille, ajoutez un article au panier ou payez à partir d’une vidéo, puis achetez cet article dans les 7 jours, la commande note quelle vidéo y a mené (attribution). De même, si vous cliquez sur la vidéo ou la boutique d’un créateur Cop, son code et l’heure du clic sont conservés pendant 24 heures (et, si vous êtes connecté, dans votre compte Cop), et un article ajouté au panier dans ces 24 heures est noté pendant 30 jours, afin qu’une commande puisse être attribuée à ce créateur (Cop lui verse une commission). Ces renseignements servent uniquement à cette attribution.

Témoins et stockage utilisés par Cop :

  • session (session signée, durée de la session du navigateur) : connexion ;
  • cop_cart (panier signé, 30 jours) : panier ;
  • cop_buy_now (achat immédiat, 1 heure) : paiement ;
  • cop_language (langue, 1 an) : préférence ;
  • cop_pay et cop_wallet (mode de paiement préféré, disponibilité d’un portefeuille, 1 an) : paiement ;
  • cop_home_selection (sélection de la page d’accueil, 30 minutes) : affichage ;
  • cop_pz (votre choix de personnalisation, 1 an) : préférence ;
  • cop_taste (tailles, 5 marques, 3 types, marques évitées, couleurs, 180 jours) : personnalisation, seulement si vous l’avez activée ;
  • cop_feed_aff (jusqu’à 12 préférences du Fil, 180 jours) : personnalisation du Fil, seulement si vous l’avez activée ;
  • cop_feed_seen (vidéos vues récemment, 7 jours) : ne pas remontrer une vidéo, seulement si vous avez activé la personnalisation ;
  • cop_reel (dernière vidéo vue par offre, 7 jours) : attribution d’un achat à une vidéo, jamais si vous avez refusé la personnalisation ;
  • cop_cr (code du dernier créateur et heure du clic, 24 heures) : attribution d’un achat à un créateur, jamais si vous avez refusé la personnalisation ;
  • cop_crc (articles ajoutés au panier dans les 24 heures suivant le clic sur un créateur, 30 jours) : attribution de ces articles à ce créateur, jamais si vous avez refusé la personnalisation ;
  • cop_mkt (« 1 » si vous avez accepté le marketing, 1 an) : consentement Meta ;
  • _fbp et _fbc (identifiants Meta, durée fixée par Meta) : publicité, seulement après votre consentement au marketing.

3. Renseignements reçus des vendeurs et fournisseurs

Le vendeur qui exécute une commande peut fournir des renseignements sur le stock, le traitement, le suivi, les problèmes de livraison et les réponses à une demande concernant la commande. Les fournisseurs de paiement et de commerce peuvent fournir l’état d’une transaction, des références de paiement et des renseignements utiles à l’évaluation des risques ou au traitement des différends. Les transporteurs peuvent fournir les événements de suivi et les renseignements de livraison.

Nous utilisons les renseignements reçus d’une autre partie pour la fin pertinente, comme l’exécution de la commande ou la résolution d’un problème de livraison. La collecte et l’utilisation réalisées par cette autre partie peuvent également être régies par son propre avis. Le présent avis ne signifie pas que chaque vendeur a accès aux comptes ou à l’historique de navigation de tous les clients.

4. Raisons de l’utilisation

Les renseignements servent à exploiter la boutique, maintenir les fonctions de panier et de compte, traiter les achats, communiquer les mises à jour, organiser l’expédition directe par les vendeurs et traiter les retours, remboursements, questions de livraison et préoccupations d’authenticité. Les renseignements pertinents sur les transactions et les appareils peuvent aussi servir à repérer une activité non autorisée, à protéger les comptes et à examiner un abus présumé.

Les renseignements sur l’utilisation peuvent aider à diagnostiquer des problèmes techniques, comprendre l’activité d’achat et évaluer le rendement du site et du marketing. Les messages promotionnels et la publicité personnalisée doivent respecter vos préférences et le consentement ou autre autorité exigé par la loi. Des renseignements recueillis pour une commande ne constituent pas une permission illimitée de les utiliser à toute autre fin.

Personnalisation et profilage. Sur cop.boutique, la personnalisation est désactivée tant que vous ne l’activez pas. Si vous l’activez, dans la fenêtre qui vous le propose ou dans Votre historique, Cop personnalise les résultats, la page d’accueil, le Fil et les réponses de Joa à partir de ce que ce navigateur a consulté et choisi : tailles, marques, types de produits, couleurs et activité dans le Fil. Ce profil est gardé dans votre navigateur. Il n’est pas enregistré dans votre compte. Vous pouvez le consulter, le modifier, l’effacer ou désactiver la personnalisation en tout temps dans Votre historique. Refuser les témoins de préférences dans la bannière la désactive aussi. Dans l’application Cop, la personnalisation est aussi désactivée tant que vous ne l’avez pas activée.

Cop Radio et Apple Music. Sur les appareils Apple, Cop Radio joue des extraits d’Apple Music. Seulement si vous connectez votre abonnement Apple Music (dans Cop Radio ou dans Compte → Musique), Cop lit dans Apple Music, au moment de la connexion puis au plus une fois par jour : les artistes et chansons ajoutés récemment à votre bibliothèque, les chansons que vous avez aimées ou non, quelques listes de lecture, ce que vous avez écouté récemment et les recommandations d’Apple. Cop n’en garde qu’un court profil de goûts : vos artistes principaux (avec un poids), vos genres principaux et au plus 20 chansons favorites (titre, artiste, identifiant Apple Music). Votre historique d’écoute n’est jamais conservé. Ce profil sert à choisir la musique de Cop Radio et, si vous êtes connecté à votre compte Cop, à Joa (section 7). Il est gardé dans votre navigateur et, si vous êtes connecté, dans votre compte Cop, jusqu’à ce que vous déconnectiez Apple Music, que vous choisissiez « Supprimer mes goûts Apple Music » dans Compte → Musique ou que votre compte soit supprimé.

Prévention de la fraude. Une note de risque est calculée pour chaque commande à partir de renseignements de paiement (dont ceux de Stripe Radar) et de la commande. Elle sert de recommandation à l’équipe de Cop, qui décide de débiter, d’examiner ou d’annuler la commande. Aucune commande n’est refusée par une décision fondée exclusivement sur un traitement automatisé.

5. Communication pour les commandes et le soutien

Le vendeur responsable de l’exécution reçoit les renseignements de commande et de livraison nécessaires à cette tâche. Les transporteurs et fournisseurs de paiement, d’infrastructure commerciale et de service à la clientèle peuvent recevoir ce qui est nécessaire à leurs services. Pour un différend, un retour ou une question d’authenticité, des détails pertinents peuvent être échangés pour identifier la transaction, comprendre la préoccupation et déterminer la réponse. Une commande n’est transmise aux vendeurs qu’après son débit par Cop (voir les Conditions d’utilisation, section 6). Le vendeur reçoit alors le nom, l’adresse de livraison et les articles nécessaires à l’expédition.

L’accès d’un vendeur aux renseignements d’un acheteur pour l’exécution ne l’autorise pas à les utiliser pour du marketing sans rapport sans fondement légal. N’incluez pas de renseignements sensibles dans les instructions de livraison sauf si cela est nécessaire. Les renseignements soumis dans un avis public ou une fonction publique, lorsqu’elle est offerte, peuvent être vus par d’autres; un canal privé convient mieux à une adresse, un dossier de commande ou aux détails personnels d’une plainte.

6. Fournisseurs de services et autres entreprises

Cop confie certaines tâches à des fournisseurs qui traitent des renseignements pour son compte :

  • Amazon Web Services : hébergement des serveurs, de la base de données et des fichiers de Cop, dans la région du Canada (Montréal, ca-central-1).
  • Shopify : hébergement de la vitrine cop.boutique (Oxygen), bannière de consentement aux témoins et paiement par Shop Pay lorsque vous le choisissez. Voir la Politique de confidentialité de Shopify.
  • Stripe : paiement par carte, Apple Pay, Google Pay et Link, cartes enregistrées et prévention de la fraude (États-Unis et autres lieux). Stripe sert aussi à vérifier l’identité des vendeurs.
  • OpenAI : modèles d’IA qui font fonctionner Joa, la recherche par photo et l’association automatique d’articles aux vidéos (États-Unis). Voir la section 7.
  • Meta : Pixel Meta et API Conversions, seulement si vous acceptez les témoins de marketing ; publications Instagram intégrées au Fil ; comptes Instagram que des vendeurs et créateurs choisissent de connecter.
  • Resend : envoi des courriels de Cop (États-Unis, par Amazon SES).
  • Apple : notifications de l’application Cop (Apple Push Notification service) et Apple Pay.
  • Google : Google Pay. Cop envoie aussi son catalogue de produits à Google Merchant Center ; ce catalogue ne contient aucun renseignement sur les clients.

Cop ne communique à ces fournisseurs que les renseignements nécessaires à leurs services. Les modes de paiement et autres services que vous choisissez peuvent être soumis à des conditions supplémentaires.

Pixel Meta et API Conversions. Seulement si vous avez accepté les témoins de marketing dans la bannière, et à moins que votre navigateur envoie le signal Global Privacy Control, Cop transmet à Meta les événements suivants : produit consulté, recherche, ajout au panier, début de paiement et achat. Ces événements servent à mesurer et à diffuser la publicité de Cop. Les renseignements transmis sont votre adresse courriel, votre téléphone, votre nom, votre ville, votre province, votre code postal et votre pays, chiffrés par hachage avant l’envoi, ainsi que votre adresse IP, votre navigateur et les identifiants Meta _fbp et _fbc. Sans ce consentement, rien n’est envoyé à Meta.

7. Témoins, préférences et choix marketing

Certains éléments de stockage soutiennent des fonctions essentielles, comme le maintien d’un panier ou la mémorisation de la langue. D’autres peuvent soutenir l’analyse ou la publicité. Utilisez les contrôles de confidentialité offerts dans la boutique ainsi que ceux de votre navigateur ou appareil pour gérer les choix pertinents. La désactivation du stockage peut affecter la connexion, la continuité du panier ou d’autres fonctions. Un réglage du navigateur ne supprime pas nécessairement les renseignements déjà liés à une commande réalisée.

Vous pouvez vous désabonner des courriels promotionnels au moyen du mécanisme présent dans le message ou nous contacter à ce sujet. Les communications transactionnelles nécessaires à un achat existant, comme l’expédition ou le remboursement, sont distinctes des abonnements promotionnels. Les plateformes publicitaires proposent aussi leurs contrôles. Refuser la personnalisation d’une plateforme ne met pas nécessairement fin à toute publicité ou à tout traitement essentiel.

Joa, l’assistant magasinage IA. Joa fonctionne avec des modèles d’IA d’OpenAI, qui traite les données aux États-Unis.

  • Conversation. Le texte de vos conversations n’est pas enregistré sur les serveurs de Cop. La conversation est gardée dans votre navigateur (les 40 derniers messages, y compris une miniature des photos envoyées) jusqu’à la fermeture de l’onglet. Cop demande à OpenAI de ne pas conserver les échanges pour un usage ultérieur. OpenAI peut toutefois en garder une copie pendant une période limitée pour détecter les abus, selon ses propres conditions. Pour chaque échange, Cop envoie à OpenAI un identifiant calculé à partir de votre adresse IP, sans l’adresse elle-même. Cop garde seulement des statistiques de coût et de nombre d’étapes, sans le texte.
  • Personnalisation. Si vous avez activé la personnalisation, Joa utilise votre profil de goûts (tailles, marques, couleurs, marques évitées), et les préférences que vous exprimez dans la conversation s’ajoutent à ce profil dans votre navigateur.
  • Compte. Lorsque vous êtes connecté, Joa consulte seulement ce dont votre question a besoin, au moment où vous la posez : vos commandes, retours et alertes de stock ; vos adresses ; vos conversations du Centre de messages (jusqu’à 600 caractères du dernier message d’une conversation) ; la marque, les quatre derniers chiffres et la date d’expiration de vos cartes enregistrées. Votre adresse courriel, votre numéro de téléphone, vos mots de passe et vos numéros de carte complets ne sont jamais transmis à OpenAI. Habituellement, seule votre ville et votre province sont transmises. Votre adresse complète (nom, rue, code postal) l’est quand vous la demandez, quand Joa prépare une commande ou une modification de commande, et quand vous lui demandez de gérer vos adresses.
  • Apple Music. Si vous êtes connecté à votre compte Cop et avez connecté Apple Music, Joa reçoit vos artistes et genres principaux (section 4), qui sont alors transmis à OpenAI avec votre question. Joa s’en sert pour la musique et, à l’occasion, pour suggérer des articles liés à vos artistes. Sur un appareil Apple, Joa peut aussi faire jouer une chanson sur Cop Radio à votre demande ; la chanson est cherchée dans le catalogue d’Apple Music.
  • Actions. Avec votre confirmation claire, Joa peut passer une commande, modifier une commande pas encore débitée, transmettre une demande d’annulation ou de retour, retirer une carte ou la définir par défaut, et ajouter, modifier ou retirer vos adresses (voir les Conditions d’utilisation, section 16). Le résumé d’une commande préparée dans la conversation (articles, adresse, marque et quatre derniers chiffres de la carte) est conservé par Cop au plus 90 jours ; la commande elle-même est conservée comme toute commande (section 9).
  • Photos. Les photos sont réduites et débarrassées de leurs métadonnées (y compris la position GPS) dans votre navigateur. Elles sont ensuite envoyées une seule fois à OpenAI, pour trouver les articles qu’elles montrent. Cop ne les enregistre nulle part. OpenAI est invité à ne jamais décrire ni identifier les personnes qui y figurent. Seule la description des articles est utilisée.
  • Pages de réponses. Si votre premier message dans Joa est exactement l’une des questions publiées sur une page de réponses de Joa, Joa y répond sans utiliser votre compte, votre profil de goûts ni votre panier, même si vous êtes connecté. Cette réponse peut alors devenir le texte public de la page, à condition qu’elle ne contienne aucun renseignement personnel. Cop vérifie automatiquement l’absence d’adresse courriel, de téléphone, de code postal, de numéro de commande et de numéro de carte. Ces pages portent la mention « Généré par IA ».

Vous pouvez activer, consulter, modifier ou désactiver la personnalisation dans Votre historique.

8. Communications légales et dossiers d’affaires

Des renseignements pertinents peuvent être communiqués lorsque la loi l’exige ou le permet, notamment pour répondre à une demande légale valide, traiter une fraude, protéger des droits ou régler un différend. Une demande d’un tiers ne justifie pas automatiquement la divulgation de tout le dossier client. La finalité et le fondement légal déterminent les renseignements appropriés.

Une réorganisation ou un transfert d’entreprise impliquant des renseignements clients doit respecter les exigences de confidentialité applicables. Cet avis n’accorde pas un droit illimité de transférer des renseignements à des fins sans rapport. Des dossiers de commande, de comptabilité ou de différend peuvent devoir être conservés après la fermeture d’un compte ou la fin d’un abonnement promotionnel.

9. Lieux de traitement et conservation

Les renseignements sont hébergés principalement au Canada, chez Amazon Web Services (Montréal). Certains fournisseurs les traitent à l’extérieur du Québec et du Canada, surtout aux États-Unis :

  • OpenAI (Joa et photos) ;
  • Stripe (paiement) ;
  • Meta (publicité, avec votre consentement ; Instagram) ;
  • Resend (courriels) ;
  • Shopify (vitrine et Shop Pay) ;
  • Apple et Google (notifications et portefeuilles).

Les renseignements traités dans un autre territoire peuvent être soumis à ses lois et aux demandes d’accès de ses autorités. Les questions sur une catégorie particulière peuvent être adressées au responsable de la protection des renseignements personnels (section 12).

La conservation dépend de la finalité et des exigences applicables, comme l’exécution d’une commande, les dossiers financiers obligatoires, le traitement d’une réclamation ou la protection contre la fraude. Une demande de suppression n’exige pas automatiquement la destruction de tout dossier transactionnel, mais ne doit pas non plus être traitée comme une permission de tout conserver indéfiniment. Nous évaluons les demandes selon les dossiers concernés et la loi applicable.

Durées de conservation. Nous conservons les renseignements au plus pendant les durées suivantes, sauf si la loi exige de les garder plus longtemps ou pour régler un litige en cours :

  • commandes, factures et dossiers de paiement, y compris les données techniques enregistrées avec la commande (adresse IP, ville, navigateur) : 7 ans après la fin de l’exercice financier, comme l’exigent les lois fiscales ;
  • compte Cop : tant que le compte est actif ; il est supprimé ou anonymisé dans les 30 jours suivant une demande de suppression, sauf les dossiers que la loi nous oblige à conserver ;
  • conversations du Centre de messages et demandes faites par le formulaire « Nous joindre » : 3 ans après le dernier message ;
  • conversations avec Joa : jamais conservées sur les serveurs de Cop ; résumés de commande préparés dans Joa : 90 jours ; photos envoyées à Joa : jamais enregistrées ;
  • goûts Apple Music de Cop Radio : jusqu’à la déconnexion d’Apple Music, le choix « Supprimer mes goûts Apple Music » ou la suppression du compte ;
  • événements de visionnement du Fil et signaux de personnalisation : 13 mois, après quoi ils sont regroupés ou anonymisés ;
  • journaux des serveurs et de sécurité : 12 mois (les journaux techniques des serveurs sont aujourd’hui supprimés après 30 jours) ;
  • sauvegardes de la base de données : 7 jours ;
  • consentement au marketing : jusqu’à son retrait ;
  • événements en attente d’envoi à Meta : 7 jours ;
  • vidéos retirées par un créateur : retirées du stockage public dans les 30 jours.

La clé qui sert à compter les visites est supprimée chaque jour.

10. Accès, rectification et autres demandes

Vous pouvez demander quels renseignements sont détenus à votre sujet, demander l’accès ou la rectification et soulever une préoccupation concernant leur utilisation ou communication. Selon la loi et les circonstances, vous pouvez aussi disposer de droits concernant le retrait du consentement, la suppression, la portabilité ou la limitation d’une utilisation. Ces droits peuvent comporter des exceptions, notamment pour protéger les renseignements d’autrui et respecter des obligations de conservation. Vous pouvez aussi demander que les renseignements informatisés que vous avez fournis vous soient communiqués dans un format technologique structuré et couramment utilisé. Pour fermer votre compte et faire supprimer vos renseignements, écrivez au responsable de la protection des renseignements personnels (section 12). La suppression du compte n’est pas encore offerte en libre-service.

Écrivez au responsable de la protection des renseignements personnels à confidentialite@cop.boutique. Nous pouvons demander des renseignements proportionnés pour vérifier votre identité et comprendre les dossiers visés. Nous ne vous demanderons pas votre mot de passe pour exercer un droit de confidentialité. Si une demande ne peut être satisfaite entièrement, nous expliquons le fondement applicable et les autres possibilités exigées par la loi. Vous pouvez contacter l’autorité de protection des renseignements compétente.

11. Enfants et sécurité du compte

Les achats et l’utilisation du compte doivent respecter les exigences de capacité juridique des Conditions d’utilisation. Les activités soumises à une restriction d’âge, lorsqu’elles sont offertes, ont leurs propres règles. Si vous pensez qu’un enfant a fourni des renseignements sans l’autorisation exigée par la loi, contactez-nous afin que la situation soit évaluée. Cop ne vérifie pas l’âge des utilisateurs de la boutique, de Joa ou du Fil. Le programme des créateurs est réservé aux personnes de 18 ans ou plus. Les renseignements d’une personne de moins de 14 ans ne peuvent être recueillis qu’avec le consentement du titulaire de l’autorité parentale ou du tuteur.

Protégez l’accès à votre courriel et vos codes de connexion, particulièrement sur un appareil partagé. Contactez le service à la clientèle si vous soupçonnez un accès non autorisé ou recevez une demande inattendue concernant un paiement ou un compte. Aucun service en ligne ne peut promettre l’absence de tout risque de transmission ou de stockage. Signalez une exposition de renseignements au contact de confidentialité sans retransmettre inutilement ces renseignements à d’autres personnes.

12. Mises à jour et coordonnées

Nous pouvons modifier cet avis pour refléter des changements de services, de pratiques ou d’exigences légales. Un nouvel avis ne remplace pas à lui seul un avis ou un consentement requis pour une utilisation sensiblement différente. Les versions anglaise et française visent à expliquer les mêmes pratiques.

Application Cop pour iPhone. L’application recueille les mêmes renseignements que la boutique pour votre compte, vos commandes et Joa. Elle n’utilise aucun outil de suivi publicitaire et n’affiche pas la demande de suivi d’Apple. Elle demande l’accès à l’appareil photo et à vos photos seulement pour la recherche par photo de Joa. Le jeton de notifications de votre appareil sert à vous envoyer, selon vos choix :

  • l’état de vos commandes (y compris le transporteur et le numéro de suivi dans les activités en direct) ;
  • les alertes de retour en stock ;
  • les baisses de prix.

L’application garde aussi la liste des produits que vous surveillez.

Responsable de la protection des renseignements personnels : Justin Bunodière, président, Cop Inc. Questions, demandes et plaintes de confidentialité : confidentialite@cop.boutique. COP INC., Québec (Canada) (renseignements d’entreprise : Mentions légales). La page Coordonnées indique aussi les contacts pour les commandes, les retours et la livraison.

13. Incidents de confidentialité

Si un incident de confidentialité présente un risque de préjudice sérieux, Cop avise la Commission d’accès à l’information et les personnes concernées, comme l’exige la loi.

14. Créateurs, vendeurs et personnes présentes dans les vidéos

Pour associer des articles à une vidéo, Cop envoie l’image de couverture de la vidéo à OpenAI (sans conservation pour un usage ultérieur) et ne retient que la description des articles. Cela vaut aussi pour les publications Instagram intégrées. Pour les publications Instagram qui mentionnent Cop, Cop conserve le nom d’utilisateur, la légende et le lien de la publication. Une personne qui figure dans une vidéo, ou qui en est l’auteur, peut demander son retrait au responsable de la protection des renseignements personnels (section 12).