Confidentialité et protection des renseignements personnels

1. Responsable de la protection des renseignements personnels

Le responsable de la protection des renseignements personnels est le propriétaire de Turtle Shell. Pour toute question, demande ou plainte :

confidentialite@turtleshell.store

2. Ce que nous recueillons

• Compte Discord : identifiant, nom d'utilisateur et avatar, reçus lors de la connexion avec Discord. Nous ne recevons jamais votre mot de passe Discord.
• Profils d'achat : nom, adresse de livraison, téléphone, courriel, carte de paiement (numéro, date d'expiration, code de sécurité) et, selon la boutique, les identifiants de compte marchand que vous fournissez (courriel, mot de passe, clé d'authentification).
• Commandes : produit, prix, boutique, numéro de commande et profil utilisé.
• Facturation : montants, dates et preuves de paiement que vous envoyez.
• Journal d'utilisation : connexions et pages visitées (date et heure), pour la sécurité et le soutien.

Nous recueillons uniquement ce qui est nécessaire pour offrir le service.

3. Pourquoi nous les utilisons

• Effectuer les achats que vous demandez sur les boutiques partenaires.
• Gérer votre abonnement et votre facturation.
• Vous informer de vos commandes.
• Protéger votre compte et prévenir la fraude.
• Répondre à vos demandes de soutien.

Vos renseignements ne sont jamais vendus, loués ni utilisés à des fins publicitaires.

4. À qui ils sont communiqués

• Les boutiques où vous demandez un achat : uniquement ce qui est nécessaire pour passer la commande (livraison, paiement, compte).
• Des fournisseurs techniques (hébergement, réseau sécurisé) qui font fonctionner le service pour notre compte. Certaines données sont hébergées à l'extérieur du Québec.
• Discord, pour la connexion et les notifications.
• Partage volontaire : si vous utilisez le bouton de partage d'un hit, l'image et votre nom d'utilisateur sont publiés sur le serveur Discord.
• Les autorités, seulement si la loi l'exige.

5. Comment nous les protégeons

• Les cartes, mots de passe et clés sont chiffrés sur nos serveurs; toutes les connexions passent en HTTPS.
• Seul le propriétaire peut accéder aux informations de paiement. Les afficher ou les exporter exige une double authentification; elles restent masquées autrement, et chaque action sensible déclenche une alerte immédiate.
• Chaque membre ne voit que ses propres profils et commandes.
• L'accès des membres est revérifié automatiquement chaque heure, et les sessions expirent.
• Les fichiers envoyés sont vérifiés : seuls les vrais fichiers image et PDF sont acceptés.
• Le site a fait l'objet d'un test de sécurité (test d'intrusion). Toutes les failles trouvées ont été corrigées, et des tests automatiques vérifient chaque correction.

6. Durée de conservation

• Les profils, cartes, identifiants de comptes et autres renseignements personnels sont supprimés au plus tard 7 jours après la fin de votre abonnement.
• Les registres de facturation (montants, dates, preuves de paiement) sont conservés seulement pendant la durée exigée par les lois fiscales, puis détruits.

7. Vos droits

• Consulter les renseignements que nous détenons sur vous.
• Les faire corriger.
• Les faire supprimer, ou retirer votre consentement (ce qui peut mettre fin au service).

Écrivez à confidentialite@turtleshell.store; nous répondons dans un délai de 30 jours. Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec.

8. En cas d'incident

Tout incident de confidentialité est consigné dans un registre. Si un incident présente un risque de préjudice sérieux, nous avisons rapidement la Commission d'accès à l'information et les personnes concernées, et expliquons les mesures prises.

9. Témoins (cookies)

Le site utilise uniquement des témoins fonctionnels : un témoin de session sécurisé, nécessaire pour vous garder connecté, et un témoin qui retient votre langue. Votre thème (jour ou nuit) est conservé dans votre navigateur. Aucun témoin publicitaire ni de pistage. Les polices du site sont chargées depuis Google Fonts, qui reçoit votre adresse IP dans le cadre de la requête technique.

10. Modifications

Cette page peut être mise à jour; la date en haut indique la version en vigueur. Les membres seront avisés de tout changement important.