Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ — MALGVEN
Dernière mise à jour : 20 avril 2026

La présente Politique de confidentialité explique comment MALGVEN (« nous », « notre » ou « nos »), dont le siège social est établi au Québec, Canada, collecte, utilise, divulgue et protège vos renseignements personnels lorsque vous visitez malgven.ca (le « Site »), utilisez nos services, effectuez un achat ou communiquez avec nous de quelque manière que ce soit (collectivement, les « Services »).

Aux fins de la présente Politique, « vous » et « votre » désignent toute personne utilisant les Services, qu'il s'agisse d'un client, d'un visiteur ou de tout autre individu dont nous avons collecté les renseignements personnels.

Veuillez lire attentivement la présente Politique de confidentialité. En accédant à nos Services ou en les utilisant, vous reconnaissez avoir lu et compris la présente Politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser les Services.

MALGVEN s'engage à protéger vos renseignements personnels conformément aux lois applicables, notamment :

  • La Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, Québec)
  • La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, Canada)
  • Le Règlement général sur la protection des données (RGPD, Union européenne)
  • Le UK GDPR (Royaume-Uni)
  • La Loi sur la protection de la vie privée de 1988 et les Principes australiens sur la protection de la vie privée (Australie)
  • Le California Consumer Privacy Act (CCPA, États-Unis, le cas échéant)

1. RESPONSABLE DU TRAITEMENT ET COORDONNÉES

Responsable du traitement :
MALGVEN
Site Web : malgven.ca
Courriel : contact@malgven.ca

Pour toute question relative à la présente Politique ou pour exercer vos droits, veuillez nous contacter à l'adresse ci-dessus. Nous nous engageons à répondre dans un délai de 30 jours calendaires, conformément aux exigences de la Loi 25 et de la LPRPDE.

2. RENSEIGNEMENTS PERSONNELS QUE NOUS COLLECTONS

Les « renseignements personnels » désignent toute information permettant de vous identifier directement ou indirectement.

2.1 – Informations que vous nous fournissez directement

  • Coordonnées : prénom, nom, adresse postale, adresse courriel, numéro de téléphone
  • Informations relatives aux commandes : adresse de facturation, adresse de livraison, confirmation de paiement
  • Informations de compte : nom d'utilisateur, mot de passe, préférences du compte
  • Communications : messages envoyés à notre service client, soumissions via le formulaire de contact

Certaines informations sont nécessaires au traitement de vos commandes. Si vous choisissez de ne pas les fournir, nous pourrions être dans l'impossibilité de vous offrir les Services demandés.

2.2 – Informations collectées automatiquement

Lors de votre visite sur notre Site, nous pouvons collecter automatiquement certaines données techniques, notamment :

  • Adresse IP et données de localisation approximative
  • Type de navigateur et système d'exploitation
  • Pages consultées, temps passé sur le Site, liens cliqués
  • Source du trafic (moteur de recherche, lien direct, réseaux sociaux)

Ces données sont collectées via des cookies, des pixels et des technologies similaires. Veuillez consulter la Section 6 (Cookies) pour plus d'informations.

2.3 – Informations reçues de tiers

Nous pouvons recevoir des renseignements personnels de partenaires tiers, notamment :

  • Shopify Inc. (plateforme de commerce électronique, hébergée aux États-Unis)
  • Prestataires de paiement : Stripe, PayPal et autres
  • Partenaires marketing et publicitaires (Meta, Google, etc.)
  • Services d'analyse (Google Analytics ou équivalent)

Ces tiers disposent de leurs propres politiques de confidentialité, que nous vous encourageons à consulter.

3. FINALITÉS ET BASES JURIDIQUES DU TRAITEMENT

Nous ne traitons vos renseignements personnels qu'à des fins déterminées, explicites et légitimes.

3.1 – Traitement de vos commandes et fourniture des Services

Finalité : Traitement des commandes, organisation de la livraison, gestion des retours et des remboursements, assistance à la clientèle.
Base juridique : Exécution d'un contrat / Obligation légale

Important — Données de paiement : MALGVEN ne collecte, ne traite ni ne stocke aucune information de paiement (numéros de carte, CVV, dates d'expiration ou coordonnées bancaires). Ces données sont collectées et traitées directement et exclusivement par nos prestataires de paiement tiers (Shopify Payments, Stripe, PayPal, etc.) via leurs propres infrastructures sécurisées certifiées PCI-DSS. MALGVEN n'a à aucun moment accès à ces informations. Nous vous encourageons à consulter les politiques de confidentialité de ces prestataires pour comprendre la manière dont ils traitent vos données de paiement :

3.2 – Communication et gestion de la relation client

Finalité : Répondre à vos demandes, envoyer des confirmations de commande et des mises à jour d'expédition.
Base juridique : Exécution d'un contrat / Intérêt légitime

3.3 – Communications marketing et promotionnelles

Finalité : Envoi de courriels promotionnels, d'infolettres, d'offres personnalisées et de publicités ciblées.
Base juridique : Consentement (vous pouvez retirer votre consentement à tout moment — voir Section 9)

Important : Nous n'envoyons pas de communications marketing par SMS sans votre consentement explicite et préalable, conformément à la Loi canadienne anti-pourriel (LCAP).

3.4 – Sécurité, prévention de la fraude et protection des droits

Finalité : Détecter, prévenir et traiter les activités frauduleuses, illégales ou abusives, et protéger notre Site et nos clients.
Base juridique : Intérêt légitime / Obligation légale

3.5 – Amélioration des services et analyses

Finalité : Analyser l'utilisation du Site afin d'améliorer nos services, l'expérience utilisateur et notre offre de produits.
Base juridique : Intérêt légitime / Consentement (selon le type de cookies utilisés)

3.6 – Conformité légale

Finalité : Respecter nos obligations légales et répondre aux demandes des autorités compétentes.
Base juridique : Obligation légale

4. TRAITEMENT DES DONNÉES PAR NOS OUTILS TIERS

MALGVEN est établie au Canada (Québec) et n'initie elle-même aucun transfert international de données personnelles.

Toutefois, les outils tiers que nous utilisons pour exploiter notre boutique en ligne (plateforme de commerce électronique, traitement des paiements, marketing et analyses) sont des services hébergés et exploités par des entreprises dont les serveurs sont principalement situés aux États-Unis. Par conséquent, lorsque vous utilisez notre Site, certaines de vos données peuvent être automatiquement reçues et traitées par ces outils sur des serveurs situés en dehors du Canada, sans intervention directe de MALGVEN.

Les outils concernés comprennent notamment :

  • Shopify Inc. — plateforme de commerce électronique (serveurs aux États-Unis)
  • Shopify Payments, Stripe, PayPal — traitement des paiements (serveurs aux États-Unis)
  • Google Analytics — analyse du trafic (serveurs aux États-Unis)
  • Meta (Pixel Facebook/Instagram) — publicité et reciblage (serveurs aux États-Unis)

MALGVEN ne contrôle pas l'infrastructure de ces prestataires et n'est pas responsable de l'emplacement de leurs serveurs. Chacun de ces prestataires est soumis à ses propres obligations légales en matière de protection des données et dispose de sa propre politique de confidentialité, que nous vous encourageons à consulter.

Ces prestataires sont contractuellement tenus de protéger vos données et opèrent en conformité avec les cadres juridiques applicables (notamment le Cadre de protection des données UE-États-Unis, les clauses contractuelles types et la certification PCI-DSS pour le traitement des paiements).

5. CONSERVATION DES DONNÉES

Nous conservons vos renseignements personnels uniquement le temps nécessaire à l'accomplissement des finalités décrites dans la présente Politique, ou conformément aux exigences de la loi applicable.

  • Données de commande et de facturation : 7 ans (obligations fiscales et comptables canadiennes)
  • Données de compte client : durée d'activité du compte + 3 ans après la dernière interaction
  • Communications du service client : 3 ans
  • Données marketing (enregistrements de consentement) : jusqu'au retrait de votre consentement
  • Données de navigation et cookies : selon les paramètres de cookies, généralement entre 30 jours et 2 ans

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées.

6. COOKIES ET TECHNOLOGIES DE SUIVI

Nous utilisons des cookies et des technologies similaires (pixels, balises web, identifiants de session) afin d'assurer le bon fonctionnement du Site, d'en analyser l'utilisation et d'améliorer l'expérience utilisateur.

Types de cookies que nous utilisons :

Cookies strictement nécessaires
Indispensables au fonctionnement du Site (panier d'achat, session de connexion). Ces cookies ne peuvent pas être désactivés.

Cookies d'analyse et de performance
Utilisés pour mesurer le trafic du Site et analyser les comportements de navigation (ex. : Google Analytics). Soumis à votre consentement.

Cookies publicitaires et de ciblage
Utilisés pour afficher des publicités personnalisées et mesurer l'efficacité de nos campagnes (ex. : Pixel Meta, Google Ads). Soumis à votre consentement.

Cookies fonctionnels
Utilisés pour mémoriser vos préférences (langue, devise, etc.).

Gestion des cookies :
Vous pouvez gérer ou désactiver les cookies via les paramètres de votre navigateur ou via notre bannière de consentement aux cookies lors de votre visite sur le Site. Veuillez noter que la désactivation de certains cookies peut affecter le fonctionnement du Site.

Pour en savoir plus sur les cookies utilisés par Shopify :
https://www.shopify.com/legal/cookies

7. DIVULGATION DE VOS RENSEIGNEMENTS PERSONNELS

Nous ne vendons pas vos renseignements personnels à des tiers.

Nous pouvons divulguer vos renseignements personnels dans les circonstances suivantes :

7.1 – Prestataires de services

Nous faisons appel à des prestataires de services de confiance pour exploiter nos Services, notamment :

  • Shopify Inc. (plateforme de commerce électronique et hébergement)
  • Shopify Payments, Stripe et PayPal (traitement des paiements — ces prestataires collectent et stockent directement vos données de paiement ; MALGVEN n'y a pas accès)
  • Transporteurs et services de livraison (Postes Canada, DHL, UPS, etc.)
  • Services d'analyse et de marketing (Google, Meta, etc.)
  • Services de communication par courriel

Ces prestataires n'accèdent à vos données que dans la mesure nécessaire à l'exercice de leurs fonctions et sont contractuellement tenus de les protéger.

7.2 – Obligations légales

Nous pouvons divulguer vos renseignements personnels si la loi l'exige, en réponse à une ordonnance judiciaire, à la demande d'une autorité réglementaire, ou pour protéger nos droits légaux.

7.3 – Transferts d'entreprise

En cas de fusion, d'acquisition, de vente d'actifs ou de toute autre restructuration de MALGVEN, vos données pourraient être transférées. Vous en serez informé conformément à la loi applicable.

Nous ne divulguons jamais de renseignements personnels sensibles sans votre consentement explicite.

8. VOS DROITS

Selon votre pays de résidence, vous disposez de certains droits relatifs à vos renseignements personnels.

8.1 – Droits applicables à tous les clients (Canada — Loi 25 et LPRPDE)

  • Droit d'accès : obtenir une copie des renseignements personnels que MALGVEN détient à votre sujet
  • Droit de rectification : corriger des informations inexactes ou incomplètes
  • Droit à l'effacement : demander la suppression de vos données dans les conditions prévues par la loi
  • Droit de retirer votre consentement : retirer votre consentement aux communications marketing à tout moment
  • Droit de déposer une plainte : auprès de la Commission d'accès à l'information du Québec (CAI) ou du Commissariat à la protection de la vie privée du Canada (CPVP)

8.2 – Droits supplémentaires pour les clients de l'Union européenne (RGPD)

  • Droit à la portabilité des données
  • Droit à la limitation du traitement
  • Droit d'opposition au traitement fondé sur l'intérêt légitime
  • Droit de ne pas faire l'objet d'une décision automatisée
  • Droit de déposer une plainte auprès de votre autorité nationale de protection des données (ex. : CNIL en France)

8.3 – Droits des clients au Royaume-Uni (UK GDPR)

Des droits équivalents à ceux prévus par le RGPD s'appliquent. Vous pouvez déposer une plainte auprès de l'Information Commissioner's Office (ICO) à l'adresse : www.ico.org.uk

8.4 – Droits des clients en Australie

En vertu de la Loi sur la protection de la vie privée de 1988, vous disposez d'un droit d'accès et de correction. Vous pouvez déposer une plainte auprès du Commissariat australien à l'information (OAIC) à l'adresse : www.oaic.gov.au

Pour exercer l'un de vos droits, veuillez nous contacter à contact@malgven.ca. Nous traiterons votre demande dans un délai de 30 jours calendaires. Nous pourrions vous demander de vérifier votre identité avant de donner suite à votre demande.

9. DÉSABONNEMENT DES COMMUNICATIONS MARKETING

Vous pouvez vous désabonner de nos communications marketing à tout moment en :

  • Cliquant sur le lien de désabonnement inclus dans chaque courriel promotionnel
  • Nous contactant directement à contact@malgven.ca

Veuillez prévoir un délai pouvant aller jusqu'à 10 jours ouvrables pour le traitement de votre demande. Veuillez noter que même après votre désabonnement des communications marketing, vous continuerez à recevoir les communications transactionnelles essentielles (confirmations de commande, mises à jour d'expédition, etc.).

10. DONNÉES DES MINEURS

Nos Services sont destinés exclusivement aux personnes âgées de 16 ans ou plus, ou de 13 ans ou plus avec le consentement vérifiable d'un parent ou tuteur, conformément aux exigences légales applicables dans votre pays de résidence.

Nous ne collectons pas sciemment de renseignements personnels auprès de mineurs sans le consentement parental approprié. Si nous apprenons qu'un mineur nous a fourni des renseignements personnels sans le consentement requis, nous supprimerons ces informations dans les meilleurs délais.

Si vous êtes un parent ou tuteur et croyez que votre enfant nous a transmis ses renseignements personnels, veuillez nous contacter à contact@malgven.ca.

11. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos renseignements personnels contre tout accès non autorisé, toute divulgation, modification ou destruction, notamment :

  • Chiffrement des données transmises (SSL/TLS)
  • Accès restreint aux renseignements personnels, limité au personnel autorisé uniquement
  • Surveillance régulière de nos systèmes

Cependant, aucune mesure de sécurité n'est infaillible. En cas d'incident de confidentialité susceptible de vous causer un préjudice grave, nous vous en informerons conformément à nos obligations en vertu de la Loi 25 et de la LPRPDE.

12. SITES WEB ET LIENS TIERS

Notre Site peut contenir des liens vers des sites web ou des plateformes tiers. MALGVEN n'est pas responsable des pratiques en matière de confidentialité de ces tiers. Nous vous encourageons à consulter leurs politiques de confidentialité avant de leur communiquer des renseignements personnels.

13. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Nous pouvons mettre à jour la présente Politique de confidentialité périodiquement afin de refléter les évolutions de nos pratiques, de nos obligations légales ou de nos Services.

En cas de modification importante, nous vous en informerons par courriel ou par un avis bien visible sur notre Site avant l'entrée en vigueur du changement. La date de « Dernière mise à jour » sera modifiée en conséquence.

Votre utilisation continue des Services après la publication de toute modification vaut acceptation de la Politique mise à jour.

14. CONTACT ET RÉCLAMATIONS

Pour toute question, demande d'exercice de droits ou préoccupation relative à la présente Politique :

MALGVEN
Courriel : contact@malgven.ca
Site Web : malgven.ca

Autorités compétentes en matière de protection des données :

Canada (fédéral) :
Commissariat à la protection de la vie privée du Canada (CPVP)
www.priv.gc.ca

Québec :
Commission d'accès à l'information (CAI)
www.cai.quebec.gouv.qc.ca

France :
Commission nationale de l'informatique et des libertés (CNIL)
www.cnil.fr

Royaume-Uni :
Information Commissioner's Office (ICO)
www.ico.org.uk

Australie :
Commissariat australien à l'information (OAIC)
www.oaic.gov.au

La présente Politique de confidentialité est régie par les lois de la Province de Québec et les lois fédérales canadiennes applicables, sans préjudice des droits obligatoires des consommateurs dans leur pays de résidence.