Politique de confidentialité

Les renseignements personnels collectés via le site ÜGLY Sculptures sont traités par Robert Bibeau, sous l'enseigne ÜGLY Sculptures, Plateau Mont-Royal, Montréal, Québec, Canada.

La personne responsable de la protection des renseignements personnels au sens de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, RLRQ, c. P-39.1) est Nassim Saighi (directeur de studio). Les demandes peuvent être adressées à studio@uglysculptures.com.

ÜGLY Sculptures ne collecte que les renseignements personnels nécessaires au traitement d'une acquisition : nom complet, adresse courriel, adresse de livraison et adresse de facturation. Ces informations sont saisies directement par l'acheteur dans l'interface Stripe Checkout et transmises au studio via l'API Stripe.

Aucune donnée de carte de paiement (numéro, CVV, date d'expiration) n'est jamais stockée sur les systèmes ou bases de données propres à ÜGLY Sculptures. Stripe gère l'ensemble des données de paiement dans le cadre de sa propre politique de confidentialité et de sa conformité PCI-DSS.

Les informations collectées sont utilisées exclusivement aux fins suivantes : traitement et confirmation de l'acquisition ; coordination de la livraison ou du retrait au studio ; communications post-achat liées à la transaction spécifique (avis d'expédition, suivi, facture). ÜGLY Sculptures n'envoie pas de courriels promotionnels, de bulletins ou de messages de marketing sans consentement explicite.

Les renseignements personnels sont partagés avec : Stripe, Inc. (traitement des paiements, régi par la politique de confidentialité de Stripe) ; Supabase, Inc. (base de données des commandes, hébergée sur une infrastructure située au Canada) ; les transporteurs (nom et adresse de livraison uniquement, aux fins d'exécution de la livraison).

Aucun renseignement personnel n'est vendu, loué ou communiqué à d'autres tiers. ÜGLY Sculptures n'utilise pas de réseaux publicitaires, de traceurs analytiques ou de pixels de réseaux sociaux sur son site.

Les dossiers de transaction, incluant les renseignements personnels associés à une commande, sont conservés pour une durée minimale de 7 ans à compter de la date de la transaction, conformément aux obligations comptables et fiscales fédérales canadiennes (Loi de l'impôt sur le revenu, L.R.C. 1985, c. 1). À l'expiration de la période de conservation, les données sont supprimées de façon sécurisée.

Le site utilise uniquement deux témoins fonctionnels : un témoin de préférence de langue (NEXT_LOCALE) installé par next-intl pour mémoriser le choix linguistique du visiteur, et un témoin de session d'authentification réservé à l'interface d'administration du site (non accessible aux visiteurs). Aucun témoin publicitaire, de suivi ou d'analyse n'est utilisé.

Toutes les données en transit entre le navigateur du visiteur et les serveurs d'ÜGLY Sculptures sont chiffrées via TLS (HTTPS). La base de données des commandes est hébergée sur Supabase avec la sécurité au niveau des lignes (RLS) activée, restreignant l'accès aux seules requêtes administratives authentifiées.