Confidentialité

Dernière mise à jour: 18 octobre 2026

Nous recueillons seulement ce qu'il faut pour vous livrer vos pièces, et nous ne le vendons jamais. Il n'y a pas de traceurs publicitaires, pas de profils analytiques ni de listes d'envoi non demandées. Voici exactement ce que nous conservons, et pourquoi.

Ce que nous recueillons

• Lors d'une commande : nom, courriel, téléphone, adresse de livraison et articles achetés. Nous en avons besoin pour vous expédier la commande et vous en parler.
• Lors du paiement : pour un virement Interac, la référence transmise par votre banque. Pour une carte, Stripe traite le paiement sur sa propre page sécurisée. Nous ne voyons ni ne conservons jamais les numéros de carte.
• Si vous créez un compte : votre nom, courriel, numéro de téléphone, mot de passe (conservé uniquement sous forme brouillée, illisible pour nous) et votre langue préférée. Nous ne vérifions pas votre numéro de téléphone; nous le demandons pour vous joindre au sujet d'une commande et pour aider à contrer la fraude. Nous conservons aussi un registre daté de votre inscription (heure, adresse IP, navigateur et version des Conditions acceptée) comme preuve de votre accord et pour protéger votre compte.
• Si vous choisissez de vous connecter avec Google (facultatif; le courriel et le mot de passe fonctionnent toujours) : Google nous transmet votre nom, votre adresse courriel et l'identifiant de compte permanent qu'il utilise pour vous. Nous utilisons l'identifiant uniquement pour vous reconnaître à la connexion, et le nom et le courriel uniquement pour créer ou retrouver votre compte. Nous ne recevons ni votre mot de passe Google, ni vos contacts ou photos, et nous ne publions jamais rien en votre nom.
• Registre de sécurité de connexion : lorsque la vérification en deux étapes change, qu'un code de secours est utilisé ou remplacé, que les appareils mémorisés sont effacés, qu'une connexion est bloquée après trop de codes erronés, qu'un compte est réinitialisé après preuve par courriel, ou que la connexion Google est liée ou retirée, nous notons l'heure, l'adresse IP et le navigateur pour protéger votre compte.
• Si vous participez à un tirage : votre courriel et votre langue préférée.
• Si vous nous écrivez : votre nom, votre courriel et votre message.
• Automatiquement : votre adresse IP lors d'une commande ou d'un message, utilisée uniquement pour contrer la fraude et le pourriel.

Comment nous les utilisons

Nous les utilisons pour traiter, expédier et suivre votre commande, répondre à vos messages, prévenir la fraude, gérer les tirages auxquels vous participez et tenir les registres exigés par les lois fiscales canadiennes. C'est tout. Nous n'envoyons pas de courriels promotionnels à moins que vous le demandiez.

Qui d'autre y a accès

Nous communiquons le strict minimum à :

• Postes Canada ou un autre transporteur : nom, adresse et téléphone, pour livrer votre colis.
• Stripe, si vous payez par carte, pour traiter le paiement.
• Notre hébergeur web et de courriel, qui conserve le site et ses données en notre nom.
• Google, seulement si vous choisissez de vous connecter avec Google. Vous vous connectez sur le site de Google; Google sait donc que vous vous connectez à Canada Coin Vault. Nous ne transmettons à Google rien de votre compte.

Certains de ces fournisseurs peuvent conserver des données à l'extérieur du Québec et du Canada, notamment aux États-Unis ou dans l'Union européenne. Nos fournisseurs de paiement et d'hébergement sont tenus par contrat de les protéger et de les utiliser uniquement pour le service qu'ils nous rendent. Google (Google LLC) est établi aux États-Unis et peut traiter vos renseignements à l'extérieur du Québec et du Canada. Il les traite dans le cadre de votre propre compte Google, selon les Règles de confidentialité de Google. Nous ne vendons ni ne louons jamais vos renseignements à qui que ce soit.

Connexion avec Google

La connexion avec Google est facultative. Nous vous reconnaissons uniquement par l'identifiant de compte que Google nous transmet, jamais par votre courriel seul. Si votre courriel Google correspond à un compte Canada Coin Vault existant, nous lions les deux seulement après que vous avez prouvé que le compte est le vôtre, avec son mot de passe (et son code de vérification en deux étapes, s'il y en a un) ou un lien à usage unique envoyé par courriel. Le compte administrateur du site ne peut jamais utiliser la connexion Google.

Pour retirer le lien : connectez-vous, allez à Compte → Connexion et sécurité, entrez votre mot de passe et choisissez Retirer la connexion Google. Si vous n'avez jamais choisi de mot de passe, faites-le d'abord à cet endroit pour pouvoir toujours vous connecter. Le lien est supprimé de nos dossiers immédiatement; votre compte Canada Coin Vault, lui, demeure. Vous pouvez aussi retirer notre accès de votre côté, dans les paramètres de sécurité de votre compte Google.

Témoins (cookies)

Nous utilisons uniquement des témoins essentiels : un pour faire fonctionner votre panier et votre connexion, et un pour retenir votre langue. Nous n'utilisons aucun témoin publicitaire ni de suivi, donc il n'y a rien à refuser.

Durée de conservation

Nous conservons les dossiers de commande pendant six ans, comme l'exigent les lois fiscales canadiennes. Nous conservons votre compte jusqu'à ce que vous nous demandiez de le supprimer, ou jusqu'à trois ans après votre dernière connexion; la preuve de votre inscription est conservée avec lui, ou pendant six ans si vous avez passé une commande. Les messages sont conservés jusqu'à leur règlement, et deux ans au plus. Les documents de consignation sont conservés pendant la durée de l'entente plus six ans. Si vous vous connectez avec Google, nous conservons le lien (l'identifiant de compte et le courriel qu'il avait au moment de la liaison) jusqu'à ce que vous le retiriez ou que votre compte soit supprimé. Les copies de sauvegarde sont remplacées en continu et conservées douze mois au plus. Vous pouvez nous demander de supprimer vos renseignements plus tôt, et nous le ferons sauf si la loi nous oblige à les conserver.

Comment nous les protégeons

Tout le site fonctionne sur une connexion chiffrée. Les mots de passe sont conservés uniquement sous forme brouillée, illisible pour quiconque, nous compris, et les liens de réinitialisation ne fonctionnent qu'une fois puis expirent. L'accès aux données de commande est limité aux personnes qui emballent et expédient votre commande. Dans le cas peu probable d'un incident de confidentialité pouvant vous causer un préjudice, nous vous aviserons, ainsi que la Commission d'accès à l'information du Québec, avec diligence, comme la loi l'exige.

Vos droits

Vous pouvez demander à consulter les renseignements que nous détenons sur vous, à les corriger, à les supprimer, à en obtenir une copie dans un format technologique structuré, ou retirer votre consentement, sous réserve uniquement des registres que la loi nous oblige à conserver. Écrivez à hello@canadacoinvault.com. Nous répondons dans les 30 jours, généralement bien avant.

Si vous n'êtes pas satisfait, vous pouvez vous adresser à la Commission d'accès à l'information du Québec ou au Commissariat à la protection de la vie privée du Canada.

Personne responsable

Le propriétaire de Canada Coin Vault est personnellement responsable de la protection de vos renseignements personnels. Vous pouvez le joindre à hello@canadacoinvault.com, Vaudreuil-Dorion, Québec, Canada.