Politique de confidentialité

Date d'entrée en vigueur: 25 mars 2026 Dernière mise à jour: 15 mai 2026

1. Notre approche de la confidentialité

La version courte: Nous collectons le minimum nécessaire. Nous ne vous suivons pas. Nous ne vendons ni ne partageons vos informations avec des annonceurs. Nous hébergeons nous-mêmes nos systèmes d'analyse et de paiement. Vous pouvez supprimer vos propres données à tout moment, sans demande, sans approbation et sans attente.

La version complète est ci-dessous.

DROPS repose sur un principe simple: collecter uniquement ce dont nous avons besoin, expliquer ce que nous faisons et vous donner un vrai contrôle sur vos informations. La confidentialité n’est pas une réflexion après coup: c’est un choix de conception fondamental. Nous avons intégré des contrôles de confidentialité en libre-service directement dans la plateforme afin que vous puissiez exercer vos droits vous-même, instantanément, sans dépendre de nous pour agir en votre nom.

Tous les services de base (analyses, courrier électronique et traitement des paiements) sont exploités sur une infrastructure que nous contrôlons. Nous ne nous appuyons pas sur des plateformes publicitaires tierces, des réseaux de suivi comportemental ou des courtiers de données. Là où d’autres optent par défaut pour la collecte, nous optons par défaut pour la retenue.

Cette politique de confidentialité décrit comment DROPS traite les informations personnelles. L'utilisation de la plateforme est régie séparément par les Conditions d'utilisation. Elle tient compte des lois canadiennes sur la protection de la vie privée, notamment la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, le cas échéant, la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

Pour toute demande de renseignements sur la confidentialité, contactez notre responsable de la confidentialité désigné au contacts@drops.st.

2. Informations que nous collectons

Collecté automatiquement

• Analyses anonymes - nombre de pages vues agrégées et données géographiques générales (au niveau du pays). Nos analyses sont auto-hébergées, n'utilisent aucun cookie, ne collectent aucune information personnelle identifiable et n'envoient aucune donnée à des tiers externes. Ces données ne peuvent être liées à aucun visiteur individuel.

Nous ne collectons ni ne stockons les journaux de serveur, les adresses IP, les empreintes de navigateur ou les historiques de navigation de nos visiteurs. Lorsque vous accédez à cette plateforme, votre appareil transmet des informations techniques standard, comme votre adresse IP et votre type de navigateur, dans le cadre du fonctionnement normal d'Internet. Cette transmission est initiée par votre appareil, votre navigateur et votre fournisseur d'accès Internet, pas par DROPS. Vous restez responsable des informations que votre appareil transmet lorsque vous consultez un site Web et des mesures que vous choisissez de prendre, par exemple utiliser un VPN ou un navigateur axé sur la confidentialité, pour protéger votre vie privée pendant le transit. DROPS décline toute responsabilité quant aux données transmises par votre appareil ou interceptées par des réseaux intermédiaires lors de votre accès à cette plateforme.

Informations que vous fournissez

• Soumissions du formulaire de contact - si vous nous contactez, vous pouvez fournir volontairement votre nom, votre adresse e-mail ou un message. Ces informations sont utilisées uniquement pour répondre à votre demande et sont conservées pendant 12 mois.

• Données du compte - si vous vous inscrivez sur app.drops.st, nous stockons votre adresse e-mail, votre nom d'utilisateur et un mot de passe haché de manière sécurisée. Les données du compte sont conservées tant que votre compte reste actif.

• Cookie de session - app.drops.st utilise un seul cookie de session strictement requis pour l'authentification. Il n'est pas utilisé pour le suivi.

Ce que nous ne collectons PAS

Nous souhaitons être explicites sur ce que nous choisissons délibérément de ne pas collecter:

• Aucun journal du serveur - nous n'enregistrons, ne stockons ni ne conservons les adresses IP, les chaînes d'agent utilisateur ou l'activité de navigation des visiteurs.

• Aucun cookie de suivi: nous ne déployons pas de cookies, de pixels, de balises ou de scripts d'empreintes digitales à des fins de suivi.

• Aucun identifiant publicitaire - nous ne participons à aucun réseau publicitaire ni échange de données

• Aucun traceur de réseaux sociaux - nous n'intégrons pas de widgets de suivi provenant de plateformes sociales

• Aucune pièce d'identité émise par le gouvernement - nous ne demandons ni ne stockons jamais de pièces d'identité

• Aucune donnée biométrique d'aucune sorte

• Pas de géolocalisation précise - nous n'utilisons pas de GPS ou de technologie similaire pour déterminer votre emplacement physique

• Aucun achat de données tierces - nous n'achetons pas de données vous concernant auprès de courtiers ou d'autres sources

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées strictement aux fins suivantes:

• Exploitation de la plateforme - pour fournir, maintenir et assurer le bon fonctionnement de nos services

• Sécurité - pour détecter, prévenir et traiter les menaces potentielles, les accès non autorisés ou les abus

• Amélioration - pour comprendre les grandes tendances d'utilisation grâce à des analyses anonymisées et améliorer la plateforme au fil du temps

• Communication - pour répondre aux demandes que vous nous avez adressées, via le canal que vous avez choisi

Nous n'utilisons pas vos informations à des fins de profilage, de prise de décision automatisée, de publicité comportementale ou à toute fin non répertoriée ci-dessus. Si jamais nous devons utiliser des informations à de nouvelles fins, nous vous en informerons et obtiendrons votre consentement avant de le faire.

4. Divulgation et partage

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles à qui que ce soit.

Nous pouvons divulguer des informations personnelles uniquement dans les circonstances suivantes:

• Lorsque la loi canadienne, la réglementation ou une procédure judiciaire valide (comme une ordonnance d'un tribunal) l'exigent.

• Pour protéger la sécurité de nos utilisateurs ou du public en cas de menace imminente

• Pour faire respecter ces Conditions d'utilisation lorsque cela est nécessaire pour protéger nos intérêts légitimes

Aucun service de publicité ou d'analyse tiers ne reçoit de données de notre part. Les e-mails transactionnels sont envoyés depuis notre propre serveur de messagerie: aucune plateforme de marketing par e-mail externe n'est impliquée.

5. Paiements en crypto

DROPS peut accepter des paiements en cryptomonnaie, notamment Bitcoin (BTC) et Monero (XMR). Voici ce que vous devez comprendre:

• Traitement auto-hébergé - les paiements sont traités via une infrastructure de paiement que nous exploitons sur nos propres serveurs. Vos données de paiement ne sont pas transmises à des sociétés de paiement externes.

• La blockchain est publique - lorsque vous envoyez de la cryptomonnaie, la transaction est enregistrée dans un registre public, la blockchain. Pour Bitcoin, n'importe qui peut voir le montant de la transaction et les adresses des portefeuilles. Cela fait partie du fonctionnement des cryptomonnaies et ne dépend pas de DROPS. Les transactions Monero sont enregistrées sur une blockchain conçue pour masquer les détails des transactions.

• Ce que nous stockons - nous conservons les identifiants de transaction, les horodatages et les valeurs équivalentes en dollars canadiens lorsque cela est nécessaire à des fins juridiques et comptables. Nous traitons les adresses de portefeuille crypto associées à des comptes identifiables comme des informations personnelles.

• Ce que nous ne stockons pas: nous ne stockons pas vos clés privées, vos phrases de récupération ni vos mots de passe de portefeuille. Nous ne fournissons pas de service de portefeuille de garde.

• Conservation - les enregistrements des transactions sont conservés comme l'exigent la Loi de l'impôt sur le revenu (Canada) et la Loi sur la taxe d'accise, généralement pendant au moins six ans.

• Permanence de la blockchain - nous pouvons supprimer vos informations personnelles de nos systèmes sur demande, mais nous ne pouvons pas modifier ou supprimer les enregistrements sur les blockchains publiques. Nos obligations en matière de confidentialité s'appliquent aux informations qui relèvent de notre garde et de notre contrôle.

6. Conservation des données

Type de données	Période de conservation
Analyses anonymes	Indéfini (ne peut pas identifier les individus)
Soumissions par formulaire de contact	12 mois à compter de la dernière communication
Données du compte	Tant que le compte est actif; supprimées instantanément à votre demande
Enregistrements de transactions	Minimum 6 ans (exigence légale)

À l’expiration des périodes de conservation, les données sont supprimées de manière sécurisée ou anonymisées de manière irréversible. Nous ne conservons pas d'informations personnelles sans finalité définie.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les informations contre tout accès, altération, divulgation ou destruction non autorisés:

• Toutes les connexions à notre plateforme utilisent un chiffrement de transport standard
• Les données stockées sur nos serveurs sont protégées par un chiffrement complet du disque
• L'accès à l'infrastructure et aux données stockées est limité au personnel autorisé en cas de besoin
• Nous utilisons des pare-feu, une détection d'intrusion et une surveillance de sécurité régulière
• En collectant un minimum de données, nous limitons la portée et l'impact de toute violation potentielle: les données qui n'existent pas ne peuvent pas être volées.

Aucun système n'est parfaitement sécurisé. Bien que nous prenions des mesures raisonnables pour protéger vos informations, nous ne pouvons pas garantir une sécurité absolue et nous vous encourageons à protéger vos propres identifiants et clés de portefeuille.

Notification de violation

En cas de faille de sécurité impliquant des informations personnelles créant un risque réel de préjudice important, nous:

• avisons le Commissariat à la protection de la vie privée du Canada (CPVP), comme l'exige la LPRPDE
• avisons la Commission d'accès à l'information du Québec (CAI), le cas échéant en vertu de la loi 25
• informons les personnes concernées de la violation et des mesures qu'elles peuvent prendre
• tenons un registre de toutes les violations pendant au moins 24 mois

8. Vos droits

En vertu de la loi canadienne sur la protection de la vie privée, vous disposez d'un certain nombre de droits concernant les informations personnelles que nous collectons, utilisons et divulguons. DROPS est allé au-delà du minimum légal en intégrant des contrôles de confidentialité en libre-service directement dans la plateforme, afin que vous puissiez exercer vous-même la plupart de ces droits, immédiatement, sans attendre de réponse de notre part.

Droit d'accès et portabilité

Vous avez le droit de savoir quelles informations personnelles nous détenons à votre sujet et d'en obtenir une copie dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez exercer ce droit à tout moment en utilisant la fonction exportation des données disponible dans votre profil de compte. Elle produit une copie complète et téléchargeable de toutes les informations personnelles associées à votre compte, y compris les données de profil, l'historique des commandes, les adresses enregistrées et les enregistrements d'activité. Aucune approbation de DROPS ou d'un exploitant de boutique n'est requise.

Droit à l'effacement (droit à la suppression)

Vous avez le droit de demander la suppression de vos informations personnelles. Vous pouvez exercer ce droit à tout moment en utilisant la fonction suppression de compte dans votre profil de compte. Lorsque vous lancez la suppression:

• Votre demande est traitée automatiquement - aucune approbation de DROPS ou de l'exploitant de la boutique n'est requise

• Toutes les informations personnelles associées à votre compte sont définitivement effacées de nos systèmes actifs

• Lorsque la suppression compromettrait l'intégrité des enregistrements transactionnels (tels que les historiques de commandes complétés), la plateforme applique une anonymisation automatique, qui supprime de manière irréversible toutes les informations personnellement identifiables tout en préservant l'enregistrement transactionnel non identifiant.

• Vous pouvez annuler une suppression en attente pendant la période de traitement si vous changez d'avis

Vous n’êtes pas tenu de soumettre une demande écrite, d’attendre une réponse ou de fournir une justification. Le contrôle est entre vos mains.

Droit de rectification

Vous avez le droit de corriger les informations personnelles inexactes ou incomplètes. Vous pouvez mettre à jour les informations de votre profil, vos adresses enregistrées et vos coordonnées directement via les paramètres de votre compte à tout moment.

Droit de retirer le consentement

Vous pouvez retirer votre consentement à la collecte, à l'utilisation ou à la divulgation de vos informations personnelles à tout moment. Vous pouvez exercer ce droit en supprimant votre compte via la fonction libre-service décrite ci-dessus, ou en nous contactant pour des activités de traitement spécifiques. Le retrait du consentement n'affecte pas la licéité de tout traitement effectué avant le retrait.

Droit de déposer une plainte

Si vous estimez que vos droits à la vie privée ont été violés, vous pouvez déposer une plainte auprès de:

• Commissariat à la protection de la vie privée du Canada -- priv.gc.ca -- 1-800-282-1376
• Commission d'accès à l'information du Québec -- cai.gouv.qc.ca (pour les résidents du Québec)

Nous vous encourageons à nous contacter d'abord au contacts@drops.st afin que nous puissions tenter de résoudre votre problème directement. Nous vous répondrons dans les 30 jours. Il n’y a aucun frais pour exercer vos droits.

Comment ces droits se comparent aux exigences légales

En vertu de la LPRPDE, les organisations sont tenues de répondre aux demandes d’accès et d’effacement dans un délai de 30 jours civils. DROPS ne s'appuie pas sur ces délais. Les contrôles en libre-service décrits ci-dessus vous permettent d'exercer vos droits d'accès, de portabilité et d'effacement instantanément. Nous pensons qu’un droit que vous pouvez exercer vous-même immédiatement a plus de sens qu’un droit qui vous oblige à demander, attendre et espérer une réponse rapide.

9. Contrôles de confidentialité en libre-service

Confidentialité intégrée à la plateforme

DROPS est conçu avec des contrôles de confidentialité intégrés directement dans l'architecture de la plateforme. Il ne s'agit pas de fonctionnalités supplémentaires: ce sont des composants essentiels du système, reflétant notre engagement envers la confidentialité dès la conception et par défaut, comme l'exige la loi 25 du Québec et conformément aux attentes du Commissariat à la protection de la vie privée du Canada.

Ce que vous pouvez faire en tant que client

En tant que client enregistré, vous disposez des contrôles de confidentialité en libre-service suivants, disponibles via votre profil de compte:

Contrôle	Ce qu'il fait	Approbation requise	Délai
Exportation des données	Télécharge une copie complète de toutes les informations personnelles que nous détenons à votre sujet, dans un format lisible par machine	Aucune	Immédiat
Suppression du compte	Supprime définitivement votre compte et toutes les informations personnelles associées de nos systèmes	Aucune	Automatique
Suppression des adresses enregistrées	Supprime définitivement les adresses de livraison individuelles de votre profil	Aucune	Instantané
Mise à jour des informations	Corrige, met à jour ou modifie vos informations personnelles et vos préférences	Aucune	Instantané
Déconnexion	Détruit votre session active et toutes les données de session	Aucune	Instantané

Aucune demande écrite n’est requise. Aucune justification n’est requise. Ces contrôles sont à votre disposition à tout moment pendant que votre compte est actif.

Ce que les exploitants de boutiques peuvent faire

DROPS fonctionne comme une plateforme multilocataire, ce qui signifie que des exploitants indépendants utilisent notre plateforme pour gérer leurs propres boutiques en ligne. Les exploitants de boutiques disposent des contrôles de confidentialité suivants via leur panneau d'administration:

• Effacement des données client - les exploitants de boutiques peuvent effacer les informations personnelles des clients directement dans les enregistrements de leur boutique, sans approbation de DROPS au niveau de la plateforme. Cela leur permet de réagir rapidement et de respecter leurs propres obligations en vertu de la législation applicable en matière de protection de la vie privée.

• Anonymisation des données client: les exploitants de boutiques peuvent anonymiser les dossiers des clients plutôt que les supprimer purement et simplement, afin de préserver l'intégrité des dossiers commerciaux tout en supprimant de manière irréversible toutes les informations personnellement identifiables.

• Exportation des données client: les exploitants de boutiques peuvent exporter une copie complète des données d'un client à des fins de portabilité ou de conformité.

Ces contrôles garantissent que le respect de la confidentialité ne dépend pas de DROPS comme intermédiaire ou point de blocage. L'exploitant de la boutique, qui est le plus proche de la relation client, dispose des outils nécessaires pour agir rapidement et de manière indépendante.

Anonymisation ou suppression

DROPS utilise deux méthodes distinctes pour supprimer les informations personnelles:

• Suppression signifie la suppression permanente et irréversible des données de nos systèmes. Les données supprimées ne peuvent pas être récupérées.

• L'anonymisation signifie la suppression irréversible de tous les éléments personnellement identifiables d'un enregistrement, de sorte que les données restantes ne puissent plus raisonnablement être utilisées pour vous identifier. Les enregistrements anonymisés peuvent être conservés à des fins d'intégrité transactionnelle et de rapports commerciaux.

Lorsque vous supprimez votre compte, la plateforme applique la méthode appropriée à chaque catégorie de données: les informations de profil, les coordonnées et les informations d'identification directe sont supprimées; les enregistrements transactionnels sont anonymisés pour préserver l'intégrité des dossiers. Dans tous les cas, le résultat est le même de votre point de vue: vos informations personnelles sont supprimées définitivement et irréversiblement et ne peuvent pas être utilisées pour vous identifier.

Les données anonymisées ne sont pas considérées comme des renseignements personnels en vertu de la LPRPDE ou de la législation québécoise sur la protection de la vie privée et ne sont pas soumises à d'autres demandes d'accès, de correction ou d'effacement.

Avertissement d'irréversibilité

Une fois votre compte supprimé ou vos informations personnelles effacées, l'action ne peut pas être annulée. Nous ne conservons pas de copies de sauvegarde des données effacées dans le but de restaurer les comptes supprimés. Si vous choisissez d'utiliser à nouveau la plateforme après la suppression, vous devrez créer un nouveau compte et vos données précédentes ne seront pas disponibles.

Nous vous recommandons fortement d'utiliser la fonction exportation de données pour télécharger une copie de vos informations avant de lancer la suppression du compte.

Données indépendantes de notre volonté

L'effacement des systèmes DROPS n'affecte pas:

• Enregistrements de transactions blockchain - les transactions crypto enregistrées sur les blockchains publiques sont immuables et ne peuvent être modifiées ou supprimées par aucune partie. DROPS peut effacer l'association entre votre compte et une transaction blockchain dans ses propres systèmes, mais ne peut pas modifier la blockchain elle-même.

• Exigences légales de conservation: certains dossiers peuvent être conservés pendant une période prescrite en vertu du droit fiscal et commercial applicable. Seules les informations minimales nécessaires seront conservées et seront supprimées ou anonymisées à l’expiration de la période de conservation.

• Données tierces: les données précédemment transmises à des tiers (tels que des prestataires de transport ou des plateformes de messagerie) sont régies par les propres politiques de confidentialité de ces parties et sont hors de notre contrôle.

10. Confidentialité des enfants

Cette plateforme n'est pas destinée à être utilisée par des personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs. Si nous apprenons que nous avons collecté des informations personnelles auprès d'une personne de moins de 18 ans, nous prendrons des mesures rapides pour supprimer ces informations. Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter au contacts@drops.st.

11. Conditions d'utilisation

Les Conditions d'utilisation régissent l'accès et l'utilisation de drops.st, app.drops.st, des boutiques des locataires, des outils de la plateforme, des fonctionnalités de paiement, des risques liés aux paiements crypto ou manuels, des limites de responsabilité, des indemnisations, de la loi applicable et des autres conditions d'utilisation de la plateforme.

En cas de conflit entre cette politique de confidentialité et les Conditions d'utilisation concernant la manière dont DROPS traite les informations personnelles, la présente politique de confidentialité prévaut sur cette question. Les Conditions d'utilisation prévalent pour les questions d'utilisation de la plateforme, de paiement, d'affaires, de responsabilité et de litige.

12. Contacter

Pour les demandes de renseignements sur la confidentialité, les demandes de droits ou les plaintes:

DROPS - Responsable de la confidentialité E-mail: contacts@drops.st

Le responsable de la protection de la vie privée est la personne désignée responsable de la protection des renseignements personnels en vertu de la loi 25 du Québec. Nous accuserons réception de votre demande et vous répondrons dans les 30 jours.

Ce document est rédigé conformément aux dix principes d'information équitable de la LPRPDE et aux exigences de la loi 25 du Québec.