# Politique de confidentialité

## Qui sommes-nous

Irocrete est une division de Gestion Iroc inc. (Irocrete), NEQ 1173935272, 14355 rue Rolland-Desjardins, Mirabel (Québec) J7J 0K5. La présente politique explique comment nous recueillons, utilisons, communiquons, conservons et détruisons vos renseignements personnels, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Québec) et à la Loi sur la protection des renseignements personnels et les documents électroniques (Canada).

## Responsable de la protection des renseignements personnels

Pour toute question, demande ou plainte relative à vos renseignements personnels, écrivez au Responsable de la protection des renseignements personnels : info@irocrete.com, ou par la poste au 14355 rue Rolland-Desjardins, Mirabel (Québec) J7J 0K5. Vous pouvez aussi faire une demande en ligne : irocrete.com/privacy-request.

## Renseignements que nous recueillons

• Compte : prénom, nom, courriel, téléphone, entreprise, langue préférée et mot de passe (conservé haché, jamais en clair).
• Commandes et soumissions : adresses de livraison et de facturation, produits, couleurs, logos et fichiers que vous téléversez, historique des commandes et des échanges.
• Paiements : traités par Stripe ou PayPal ; nous ne recevons ni ne conservons votre numéro de carte.
• Communications : les courriels et demandes que vous nous adressez.
• Navigation : les témoins essentiels au fonctionnement du site. Avec votre consentement seulement : la mesure d'audience (Google Analytics et notre propre suivi des visites — pages vues, clics, défilement, provenance, résolution d'écran et adresse IP).

## Pourquoi nous les utilisons

• Créer et gérer votre compte.
• Traiter vos soumissions et commandes : fabrication, livraison, facturation et service après-vente.
• Répondre à vos questions et demandes.
• Assurer la sécurité du site et prévenir la fraude.
• Améliorer le site, si vous acceptez la mesure d'audience.
• Vous envoyer des offres et des nouvelles, si vous y avez consenti ; vous pouvez vous désabonner en tout temps par le lien inclus dans chaque courriel.
Nous n'utilisons vos renseignements qu'à ces fins, ou à une fin compatible, ou avec votre consentement.

## Consentement

Nous recueillons vos renseignements auprès de vous, avec votre consentement, pour les fins indiquées au moment de la collecte. La mesure d'audience et les courriels promotionnels exigent un consentement exprès, que vous donnez en cochant ou en acceptant, jamais par défaut. Vous pouvez retirer votre consentement en tout temps (« Gérer les témoins » au bas de chaque page, lien de désabonnement ou irocrete.com/privacy-request) ; certains services, comme une commande, ne peuvent toutefois être rendus sans les renseignements qui leur sont nécessaires.

## Communication à des tiers et hors du Québec

Nous ne vendons ni ne louons vos renseignements. Nous les communiquons seulement aux fournisseurs qui nous aident à vous servir, dans la mesure nécessaire : Stripe et PayPal (paiements), FedEx et d'autres transporteurs (livraison : nom, adresse, téléphone), Microsoft (courriel), Google (mesure d'audience, seulement si vous l'acceptez) et notre hébergeur (serveurs et stockage des fichiers). Certains de ces fournisseurs conservent ou traitent des renseignements à l'extérieur du Québec — ailleurs au Canada, aux États-Unis ou en Europe. Avant une telle communication, nous évaluons si les renseignements y bénéficieront d'une protection adéquate, et nous l'encadrons par contrat. Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige.

## Conservation et destruction

• Compte, commandes, soumissions et échanges : conservés tant que votre compte existe, pour vous servir et garder l'historique de vos projets.
• Si vous demandez la suppression de votre compte : vos renseignements sont détruits ou anonymisés dans les 30 jours, sauf les factures et pièces comptables, conservées au moins 6 ans comme l'exigent les lois fiscales.
• Mesure d'audience : Google Analytics, au plus 14 mois. Notre suivi des visites (pages vues, adresse IP, navigateur, organisation d'où vient la visite) est conservé pour mesurer l'audience du site et comprendre quelles organisations s'y intéressent ; celui d'un compte est lié à ce compte tant qu'il existe.
• Les statistiques anonymisées — qui ne permettent plus d'identifier personne — peuvent être conservées sans limite.

## Sécurité

Nous protégeons vos renseignements par des mesures raisonnables : connexions chiffrées (HTTPS), mots de passe hachés, accès restreint aux seules personnes qui en ont besoin pour leur travail, et sauvegardes. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous en avisons la Commission d'accès à l'information et les personnes concernées, et nous tenons un registre des incidents.

## Témoins

Le site utilise des témoins essentiels et, avec votre consentement seulement, des témoins de mesure d'audience. La liste, leur durée et la façon de gérer vos choix figurent dans notre Politique de témoins (irocrete.com/cookie-policy).

## Vos droits

Vous pouvez en tout temps :
• accéder aux renseignements que nous détenons sur vous ;
• les faire rectifier s'ils sont inexacts, incomplets ou équivoques ;
• en demander la suppression ou la désindexation ;
• retirer votre consentement ;
• en obtenir une copie dans un format technologique structuré et couramment utilisé (portabilité).
Faites votre demande à irocrete.com/privacy-request, depuis votre compte (« Mes renseignements personnels ») ou à info@irocrete.com. Nous répondons au plus tard 30 jours après la réception ; nous pouvons vous demander de confirmer votre identité. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé de vos renseignements. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

## Mineurs

Le site et nos ventes s'adressent aux personnes de 18 ans ou plus et aux entreprises. Nous ne recueillons pas sciemment de renseignements sur des personnes mineures ; ceux d'un enfant de moins de 14 ans ne peuvent être recueillis qu'avec le consentement du titulaire de l'autorité parentale. Si nous apprenons en avoir reçu sans ce consentement, nous les détruisons.

## Modifications

Nous pouvons modifier la présente politique ; la date de la dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en avisons sur le site ou par courriel.


## Liens
- [Page web](https://irocrete.com/privacy-policy)
- [Version Markdown](https://irocrete.com/privacy-policy.md)

---

# Privacy Policy

## Who we are

Irocrete is a division of Gestion Iroc inc. (Irocrete), NEQ 1173935272, 14355 rue Rolland-Desjardins, Mirabel, Quebec J7J 0K5. This policy explains how we collect, use, disclose, retain and destroy your personal information, in accordance with Quebec's Act respecting the protection of personal information in the private sector and Canada's Personal Information Protection and Electronic Documents Act.

## Person in charge of the protection of personal information

For any question, request or complaint about your personal information, write to the Person in charge of the protection of personal information: info@irocrete.com, or by mail at 14355 rue Rolland-Desjardins, Mirabel, Quebec J7J 0K5. You can also submit a request online: irocrete.com/privacy-request.

## Information we collect

• Account: first name, last name, email, phone, company, preferred language and password (stored hashed, never in plain text).
• Orders and quotes: shipping and billing addresses, products, colours, logos and files you upload, order and message history.
• Payments: processed by Stripe or PayPal; we neither receive nor store your card number.
• Communications: the emails and requests you send us.
• Browsing: cookies essential to the site. With your consent only: audience measurement (Google Analytics and our own visit tracking — pages viewed, clicks, scrolling, referrer, screen resolution and IP address).

## Why we use it

• To create and manage your account.
• To process your quotes and orders: manufacturing, delivery, invoicing and after-sales service.
• To answer your questions and requests.
• To keep the site secure and prevent fraud.
• To improve the site, if you accept audience measurement.
• To send you offers and news, if you have consented; you can unsubscribe at any time using the link in every email.
We use your information only for these purposes, for a compatible purpose, or with your consent.

## Consent

We collect your information from you, with your consent, for the purposes stated at the time of collection. Audience measurement and promotional emails require express consent, which you give by ticking a box or accepting — never by default. You can withdraw your consent at any time (“Manage cookies” at the bottom of every page, the unsubscribe link, or irocrete.com/privacy-request); some services, such as an order, cannot be provided without the information they require.

## Disclosure to third parties and outside Quebec

We do not sell or rent your information. We disclose it only to the providers who help us serve you, as needed: Stripe and PayPal (payments), FedEx and other carriers (delivery: name, address, phone), Microsoft (email), Google (audience measurement, only if you accept it) and our hosting provider (servers and file storage). Some of these providers store or process information outside Quebec — elsewhere in Canada, in the United States or in Europe. Before such a disclosure, we assess whether the information will receive adequate protection, and we govern it by contract. We may also disclose information when required by law.

## Retention and destruction

• Account, orders, quotes and exchanges: kept as long as your account exists, to serve you and keep the history of your projects.
• If you ask for your account to be deleted: your information is destroyed or anonymized within 30 days, except invoices and accounting records, kept at least 6 years as required by tax laws.
• Audience measurement: Google Analytics, no more than 14 months. Our visit tracking (pages viewed, IP address, browser, organization the visit comes from) is kept to measure the site's audience and understand which organizations are interested in it; an account's tracking is tied to that account as long as it exists.
• Anonymized statistics — which no longer identify anyone — may be kept without limit.

## Security

We protect your information with reasonable measures: encrypted connections (HTTPS), hashed passwords, access restricted to the people who need it for their work, and backups. If a confidentiality incident presents a risk of serious injury, we notify the Commission d'accès à l'information and the people concerned, and we keep a register of incidents.

## Cookies

The site uses essential cookies and, with your consent only, audience measurement cookies. The list, their duration and how to manage your choices are in our Cookie Policy (irocrete.com/cookie-policy).

## Your rights

At any time, you may:
• access the information we hold about you;
• have it corrected if it is inaccurate, incomplete or ambiguous;
• request its deletion or de-indexing;
• withdraw your consent;
• obtain a copy in a structured, commonly used technological format (portability).
Submit your request at irocrete.com/privacy-request, from your account (“My personal information”) or to info@irocrete.com. We respond no later than 30 days after receipt; we may ask you to confirm your identity. We make no decision based exclusively on automated processing of your information. If our response does not satisfy you, you may contact the Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

## Minors

The site and our sales are intended for people 18 or older and for businesses. We do not knowingly collect information about minors; information about a child under 14 may only be collected with the consent of the person having parental authority. If we learn that we have received such information without that consent, we destroy it.

## Changes

We may change this policy; the date of the last update appears at the top of the page. If a change is significant, we will notify you on the site or by email.


## Links
- [Web page](https://irocrete.com/privacy-policy)
- [Markdown version](https://irocrete.com/privacy-policy.md)