Politique de confidentialité

Politique concernant le traitement des données personnelles

1. Dispositions générales: Cette politique de traitement des données personnelles a été élaborée conformément aux exigences de la Loi canadienne (Loi sur la protection des renseignements personnels du Québec : Partie 1 - Secteurs privés, Chapitre P-39.1. Loi sur la protection des renseignements personnels du Québec : Partie 2 - Secteurs publics, Chapitre P-39.1.1) (ci-après dénommée la Loi sur les données personnelles) et détermine la procédure de traitement des données personnelles et les mesures prises par LUXHOUSE INC (NEQ 1179297511) pour assurer la sécurité des données personnelles (ci-après dénommé l'Opérateur).

   1.2. La politique de cet opérateur concernant le traitement des données personnelles (ci-après dénommée la Politique) s'applique à toutes les informations que l'opérateur peut recevoir concernant les visiteurs du site web https://lux-house.ca/.

   2. Concepts de base utilisés dans la Politique.

   2.1. Traitement automatisé des données personnelles - traitement des données personnelles à l'aide de la technologie informatique.

   2.2. Blocage des données personnelles - suspension temporaire du traitement des données personnelles (sauf si le traitement est nécessaire pour clarifier les données personnelles).

   2.3. Site web - ensemble de matériaux graphiques et informatifs, ainsi que de programmes informatiques et de bases de données qui assurent leur disponibilité sur Internet à l'adresse réseau https://lux-house.ca/.

   2.4. Système d'information sur les données personnelles - ensemble de données personnelles contenues dans des bases de données, ainsi que des technologies de l'information et des moyens techniques qui garantissent leur traitement.

   2.5. Dépersonnalisation des données personnelles - actions ayant pour résultat qu'il est impossible de déterminer, sans l'utilisation d'informations supplémentaires, la propriété des données personnelles par un utilisateur spécifique ou un autre sujet de données personnelles. 2.6. Traitement des données personnelles - toute action (opération) ou ensemble d'actions (opérations) effectuées avec ou sans l'utilisation d'outils d'automatisation avec des données personnelles, y compris la collecte, l'enregistrement, la systématisation, l'accumulation, le stockage, la clarification (mise à jour, modification), l'extraction, l'utilisation, le transfert (distribution, fourniture, accès), la dépersonnalisation, le blocage, la suppression, la destruction de données personnelles.

   2.7. Opérateur - un organisme d'État, un organisme municipal, une personne morale ou physique, agissant indépendamment ou conjointement avec d'autres personnes, organisant et/ou effectuant le traitement des données personnelles, ainsi que déterminant les finalités du traitement des données personnelles, la composition des données personnelles à traiter, les actions (opérations) effectuées avec des données personnelles.

   2.8. Données personnelles - toute information se rapportant directement ou indirectement à un utilisateur spécifique ou identifiable du site web https://lux-house.ca/.

   2.9. Données personnelles autorisées par le sujet des données personnelles à des fins de diffusion - données personnelles, auxquelles un nombre illimité de personnes peut accéder, que le sujet des données personnelles autorise en donnant son consentement au traitement des données personnelles autorisées par le sujet des données personnelles pour diffusion de la manière prescrite par la Loi sur les données personnelles (ci-après dénommées données personnelles autorisées à la diffusion).

   2.10. Utilisateur - tout visiteur du site web https://lux-house.ca/.

   2.11. Fourniture de données personnelles - actions visant à divulguer des données personnelles à une personne ou à un cercle restreint de personnes.

   2.12. Diffusion de données personnelles - toute action visant à divulguer des données personnelles à un cercle indéterminé de personnes (transfert de données personnelles) ou à familiariser un nombre illimité de personnes avec des données personnelles, y compris la divulgation de données personnelles dans les médias, leur placement dans des réseaux d'information et de télécommunication ou la fourniture d'accès à des données personnelles de toute autre manière.

   2.13. Transfert transfrontalier de données personnelles - transfert de données personnelles sur le territoire d'un État étranger à une autorité d'un État étranger, à une personne physique étrangère ou à une personne morale étrangère.

   2.14. Destruction de données personnelles - toute action ayant pour conséquence la destruction irréversible des données personnelles, avec impossibilité de restauration ultérieure du contenu des données personnelles dans le système d'information des données personnelles et/ou la destruction des supports matériels des données personnelles.

   3.Droits et obligations de base de l'Opérateur.

   3.1.L'opérateur a le droit :

   • de recevoir du sujet des données personnelles des informations fiables et/ou des documents contenant des données personnelles ;
   • dans le cas où le sujet des données personnelles retire son consentement au traitement des données personnelles, l'Opérateur a le droit de continuer à traiter les données personnelles sans le consentement du sujet des données personnelles s'il existe des motifs spécifiés dans la Loi sur les données personnelles ;
   • de déterminer indépendamment la composition et la liste des mesures nécessaires et suffisantes pour assurer l'exécution des obligations prévues par la Loi sur les données personnelles et les actes législatifs réglementaires adoptés conformément à celle-ci, sauf disposition contraire de la Loi sur les données personnelles ou d'autres lois du Canada.

3.2.L'opérateur est obligé:

de fournir au sujet des données personnelles, à sa demande, des informations concernant le traitement de ses données personnelles ;
d'organiser le traitement des données personnelles conformément à la législation en vigueur au Canada ;
de répondre aux demandes et requêtes des sujets des données personnelles et de leurs représentants légaux conformément aux exigences de la Loi sur les données personnelles ;
de fournir à l'organisme autorisé chargé de la protection des droits des sujets des données personnelles, à la demande de cet organisme, les informations nécessaires dans un délai de 30 jours à compter de la date de réception d'une telle demande ;
de publier ou de fournir autrement un accès non restreint à cette Politique concernant le traitement des données personnelles ;
de prendre des mesures légales, organisationnelles et techniques pour protéger les données personnelles contre l'accès non autorisé ou accidentel, la destruction, la modification, le blocage, la copie, la fourniture, la distribution des données personnelles, ainsi que contre d'autres actions illégales concernant les données personnelles ;
d'arrêter le transfert (distribution, fourniture, accès) des données personnelles, d'arrêter le traitement et de détruire les données personnelles de la manière et dans les cas prévus par la Loi sur les données personnelles ;
d'accomplir d'autres obligations prévues par la Loi sur les données personnelles.

1. Droits et obligations fondamentaux des sujets de données personnelles.

• recevoir des informations concernant le traitement de leurs données personnelles, sauf disposition contraire des lois du Canada. Les informations sont fournies au sujet de données personnelles par l'Opérateur sous une forme accessible, et elles ne doivent pas contenir de données personnelles relatives à d'autres sujets de données personnelles, sauf s'il existe des motifs légaux pour divulguer de telles données personnelles. La liste des informations et la procédure pour les obtenir sont établies par la Loi sur les données personnelles;
• exiger que l'opérateur clarifie ses données personnelles, les bloque ou les détruise si les données personnelles sont incomplètes, périmées, inexactes, obtenues illégalement ou non nécessaires pour l'objectif déclaré du traitement, ainsi que prendre des mesures légales pour protéger leurs droits; – poser la condition du consentement préalable lors du traitement des données personnelles dans le but de promouvoir des biens, des travaux et des services sur le marché; – retirer son consentement au traitement des données personnelles;
• faire appel à l'organisme autorisé pour la protection des droits des sujets de données personnelles ou devant les tribunaux contre des actions illégales ou une inaction de l'Opérateur lors du traitement de ses données personnelles; – exercer d'autres droits prévus par la législation du Canada. 4.2. Les sujets de données personnelles sont tenus de : – fournir à l'Opérateur des données fiables les concernant ; – informer l'Opérateur de la clarification (mise à jour, changement) de leurs données personnelles. 4.3. Les personnes ayant fourni à l'Opérateur des informations fausses à leur sujet ou des informations sur un autre sujet de données personnelles sans le consentement de ce dernier sont responsables conformément à la législation du Canada.

5.L'Opérateur peut traiter les données personnelles suivantes de l'Utilisateur.

5.1. Nom complet.

5.2. Numéros de téléphone.

5.3. Le site collecte également et traite des données anonymes sur les visiteurs (y compris les cookies) à l'aide de services de statistiques Internet (Google Analytics et autres).

5.4. Les données ci-dessus, mentionnées plus loin dans le texte de la Politique, sont regroupées sous le concept général de Données personnelles.

5.5. Le traitement de catégories spéciales de données personnelles relatives à la race, à la nationalité, aux opinions politiques, aux croyances religieuses ou philosophiques, à la vie intime n'est pas effectué par l'Opérateur.

5.6. Des restrictions à l'application des articles 6, 7 et 8 de cette loi peuvent être effectuées dans les cas prévus par la loi, dans la mesure nécessaire dans une société démocratique dans l'intérêt de la sécurité nationale, du bien-être économique ou de la protection des droits et libertés des sujets de données personnelles ou d'autres personnes.

5.7. Le consentement de l'Utilisateur au traitement des données personnelles autorisé pour la distribution est délivré séparément des autres consentements au traitement de ses données personnelles. Les exigences concernant le contenu de ce consentement sont établies par l'organisme autorisé pour la protection des droits des sujets de données personnelles.

5.7.1 Le consentement au traitement des données personnelles autorisé pour la distribution est fourni par l'Utilisateur directement à l'Opérateur.

5.7.2 L'Opérateur est tenu, au plus tard trois jours ouvrables à compter de la date de réception du consentement spécifié de l'Utilisateur, de publier des informations sur les conditions de traitement, sur l'existence de prohibitions et de conditions pour le traitement par un nombre illimité de personnes des données personnelles autorisées pour la distribution.

5.7.3 Le transfert (distribution, fourniture, accès) de données personnelles autorisé par le sujet des données personnelles pour la distribution doit être interrompu à tout moment à la demande du sujet des données personnelles. Cette demande doit inclure le nom, le prénom, le patronyme (le cas échéant), les coordonnées (numéro de téléphone, adresse e-mail ou postale) du sujet des données personnelles, ainsi qu'une liste de données personnelles, le traitement desquelles est sujet à interruption. Les données personnelles spécifiées dans cette demande ne peuvent être traitées que par l'Opérateur à qui elle est envoyée.

5.7.4 Le consentement au traitement des données personnelles autorisé pour la distribution prend fin à partir du moment où l'Opérateur reçoit la demande spécifiée à l'article 5.7.3 de cette Politique concernant le traitement des données personnelles.
6.Principes de traitement des données personnelles.

6.1. Le traitement des données personnelles est effectué sur une base légale et équitable.

6.2. Le traitement des données personnelles est limité à la réalisation d'objectifs spécifiques, prédéterminés et légitimes. Il n'est pas autorisé de traiter des données personnelles incompatibles avec les objectifs de collecte de données personnelles.

6.3. Il n'est pas autorisé de combiner des bases de données contenant des données personnelles dont le traitement est effectué pour des objectifs incompatibles entre eux.

6.4. Seules les données personnelles répondant aux objectifs de leur traitement sont sujettes à traitement.

6.5. Le contenu et la portée des données personnelles traitées correspondent aux objectifs déclarés du traitement. La redondance des données personnelles traitées par rapport aux objectifs déclarés de leur traitement n'est pas autorisée.

6.6. Lors du traitement des données personnelles, la précision des données personnelles, leur suffisance et, si nécessaire, leur pertinence par rapport aux objectifs du traitement des données personnelles, sont assurées. L'opérateur prend les mesures nécessaires et/ou garantit leur adoption pour supprimer ou clarifier les données incomplètes ou inexactes.

6.7. Le stockage des données personnelles est effectué sous une forme permettant de déterminer le sujet des données personnelles, pas plus longtemps que nécessaire pour les objectifs du traitement des données personnelles, si la période de stockage des données personnelles n'est pas établie par la loi fédérale, un accord auquel le sujet des données personnelles est partie, bénéficiaire ou garant. Les données personnelles traitées sont détruites ou dépersonnalisées lors de l'atteinte des objectifs du traitement ou en cas de perte de la nécessité d'atteindre ces objectifs, sauf disposition contraire de la loi canadienne.

1. Objectifs du traitement des données personnelles.

7.1. L'objectif du traitement des données personnelles de l'Utilisateur :clarification des détails de la commande.

7.2. L'Opérateur a également le droit d'envoyer des notifications à l'Utilisateur concernant de nouveaux produits et services, des offres spéciales et différents événements. L'Utilisateur peut toujours refuser de recevoir des messages d'information en envoyant un e-mail à l'Opérateur à l'adresse info@lux-house.ca avec la mention "Refus de recevoir des notifications sur les nouveaux produits et services et les offres spéciales".

7.3. Les données impersonnelles des Utilisateurs collectées à l'aide de services de statistiques Internet sont utilisées pour recueillir des informations sur les actions des Utilisateurs sur le site, améliorer la qualité du site et son contenu.

1. Fondements légaux du traitement des données personnelles.

• Loi du Canada (Loi québécoise sur la protection des données personnelles : Partie 1 - Secteurs privés, Chapitre P-39.1. Loi québécoise sur la protection des données personnelles : Partie 2 - Secteurs publics, Chapitre P-39.1.1).
• lois du Canada, autres actes réglementaires dans le domaine de la protection des données personnelles ;
• consentement des Utilisateurs au traitement de leurs données personnelles, au traitement des données personnelles autorisées pour la distribution.

8.2. L'Opérateur traite les données personnelles de l'Utilisateur uniquement si elles sont remplies et/ou envoyées par l'Utilisateur lui-même via des formulaires spéciaux situés sur le site Web https://lux-house.ca/ ou envoyées à l'Opérateur par e-mail. En remplissant les formulaires pertinents et/ou en envoyant ses données personnelles à l'Opérateur, l'Utilisateur exprime son consentement à cette Politique.

8.3. L'Opérateur traite des données anonymisées sur l'Utilisateur si cela est autorisé dans les paramètres du navigateur de l'Utilisateur (la sauvegarde des cookies et l'utilisation de la technologie JavaScript sont activées).

8.4. Le sujet des données personnelles décide indépendamment de la fourniture de ses données personnelles et donne son consentement librement, de sa propre volonté et dans son propre intérêt.

9.Conditions pour le traitement des données personnelles.

9.1. Le traitement des données personnelles est effectué avec le consentement du sujet des données personnelles pour le traitement de ses données personnelles.

9.2. Le traitement des données personnelles est nécessaire pour atteindre les objectifs stipulés par le traité international du Canada ou la loi, pour mettre en œuvre les fonctions, pouvoirs et devoirs assignés par la législation du Canada à l'opérateur.

9.3. Le traitement des données personnelles est nécessaire pour l'administration de la justice, l'exécution d'un acte judiciaire, d'un acte d'un autre organe ou d'un fonctionnaire, sous réserve de l'exécution conformément à la législation du Canada sur les procédures d'exécution.

9.4. Le traitement des données personnelles est nécessaire pour l'exécution d'un contrat auquel le sujet des données personnelles est partie ou bénéficiaire ou garant, ainsi que pour conclure un contrat à l'initiative du sujet des données personnelles ou un contrat en vertu duquel le sujet des données personnelles sera le bénéficiaire ou le garant.

9.5. Le traitement des données personnelles est nécessaire pour exercer les droits et intérêts légitimes de l'opérateur ou de tiers, ou pour atteindre des objectifs socialement significatifs, à condition que les droits et libertés du sujet des données personnelles ne soient pas violés.

9.6. Le traitement des données personnelles est effectué, l'accès à un nombre illimité de personnes à qui le sujet des données personnelles est fourni ou à sa demande (ci-après dénommées données personnelles accessibles au public).

9.7. Le traitement des données personnelles est effectué conformément à la publication ou à la divulgation obligatoire en vertu de la loi du Canada.
10.La procédure de collecte, de stockage, de transfert et d'autres types de traitement des données personnelles. La sécurité des données personnelles traitées par l'Opérateur est assurée par la mise en œuvre de mesures légales, organisationnelles et techniques nécessaires pour se conformer pleinement aux exigences de la législation en vigueur dans le domaine de la protection des données personnelles.

10.1. L'Opérateur garantit la sécurité des données personnelles et prend toutes les mesures possibles pour exclure l'accès aux données personnelles par des personnes non autorisées. 1

0.2. Les données personnelles de l'Utilisateur ne seront jamais, en aucune circonstance, transmises à des tiers, sauf dans les cas liés à l'application de la loi applicable ou si le sujet des données personnelles a donné son consentement à l'Opérateur pour transférer des données à un tiers afin d'exécuter des obligations dans le cadre d'un contrat de droit civil.

10.3. En cas de détection d'erreurs dans les données personnelles, l'Utilisateur peut les mettre à jour lui-même en envoyant une notification à l'Opérateur à l'adresse e-mail de l'Opérateur info@lux-house.ca avec la mention "Mise à jour des données personnelles".

10.4. Le délai de traitement des données personnelles est déterminé par l'atteinte des objectifs pour lesquels les données personnelles ont été collectées, sauf si un délai différent est prévu par le contrat ou la loi applicable. L'Utilisateur peut à tout moment retirer son consentement au traitement des données personnelles en envoyant à l'Opérateur une notification par e-mail à l'adresse e-mail de l'Opérateur info@lux-house.ca avec la mention "Retrait du consentement au traitement des données personnelles".

10.5. Toutes les informations collectées par des services tiers, y compris les systèmes de paiement, les moyens de communication et autres fournisseurs de services, sont stockées et traitées par ces personnes (Opérateurs) conformément à leur contrat d'utilisateur et à leur politique de confidentialité. Le sujet des données personnelles et/ou l'Utilisateur est tenu de se familiariser indépendamment avec les documents spécifiés en temps opportun. L'Opérateur n'est pas responsable des actions des tiers, y compris des fournisseurs de services spécifiés dans ce paragraphe.

10.6. Les interdictions établies par le sujet des données personnelles sur le transfert (à l'exception de l'octroi d'accès), ainsi que sur les conditions de traitement ou de traitement (à l'exception de l'obtention d'accès) des données personnelles autorisées à la distribution, ne s'appliquent pas en cas de traitement des données personnelles dans l'intérêt général, public et autres intérêts publics déterminés par la loi Canada.

10.7. L'opérateur, lors du traitement des données personnelles, garantit la confidentialité des données personnelles.

10.8. L'opérateur conserve les données personnelles sous une forme permettant de déterminer le sujet des données personnelles, pas plus longtemps que nécessaire pour les objectifs du traitement des données personnelles, si le délai de conservation des données personnelles n'est pas établi par la loi du Canada, un accord auquel le sujet des données personnelles est partie, bénéficiaire ou garant. 10.9. La condition de cessation du traitement des données personnelles peut être l'atteinte des objectifs du traitement des données personnelles, l'expiration du consentement du sujet des données personnelles ou le retrait du consentement par le sujet des données personnelles, ainsi que l'identification du traitement illégal des données personnelles.
11.Liste des actions effectuées par l'Opérateur avec les données personnelles reçues.

11.1. L'opérateur collecte, enregistre, systématise, accumule, stocke, clarifie (met à jour, modifie), extrait, utilise, transfère (distribue, fournit, accède), dépersonnalise, bloque, supprime et détruit les données personnelles.

11.2. L'opérateur effectue le traitement automatisé des données personnelles avec la réception et/ou la transmission des informations reçues via des réseaux d'information et de télécommunication ou sans ceux-ci.
12.Transfert transfrontalier de données personnelles.

12.1. Avant le début du transfert transfrontalier de données personnelles, l'opérateur est tenu de s'assurer que l'État étranger sur le territoire duquel le transfert de données personnelles est censé être effectué garantit une protection fiable des droits des sujets de données personnelles.

12.2. Le transfert transfrontalier de données personnelles vers des États étrangers ne répondant pas aux exigences susmentionnées ne peut être effectué que s'il existe un consentement écrit du sujet de données personnelles au transfert transfrontalier de ses données personnelles et/ou à l'exécution d'un accord auquel le sujet de données personnelles est partie.
13. Confidentialité des données personnelles. L'opérateur et les autres personnes ayant eu accès aux données personnelles sont tenus de ne pas les divulguer à des tiers et de ne pas les distribuer sans le consentement du sujet des données personnelles, sauf disposition contraire de la loi canadienne.
14.Dispositions finales.

14.1. L'utilisateur peut obtenir toute clarification sur les questions qui l'intéressent concernant le traitement de ses données personnelles en contactant l'opérateur par e-mail à info@lux-house.ca. 14.2. Ce document reflétera toutes les modifications de la politique de traitement des données personnelles par l'opérateur. La politique est valide indéfiniment jusqu'à ce qu'elle soit remplacée par une nouvelle version.