Politique de confidentialité
Comment nous utilisons les cookies et technologies similaires sur ce site.
Quels renseignements personnels nous recueillons
Lorsque vous passez une commande, nous recueillons votre prénom, votre nom, votre numéro de téléphone, votre adresse courriel et, si vous en ajoutez une, une note à votre commande.
Si vous choisissez la livraison, nous recueillons également votre adresse, votre ville, votre province et votre code postal. Si vous utilisez la vérification de compatibilité, nous recueillons l'année, la marque, le modèle et le NIV de votre véhicule.
Si vous vous abonnez à notre infolettre, nous recueillons votre adresse courriel et rien d'autre.
Nous ne recevons ni ne conservons jamais votre numéro de carte. Les données de carte sont saisies directement dans un formulaire de paiement hébergé par Stripe; nous ne conservons que l'identifiant du paiement Stripe correspondant et son statut.
Pourquoi nous les recueillons
Vos coordonnées et informations de livraison servent à traiter, expédier et soutenir votre commande, et à vous joindre à son sujet. Les informations sur le véhicule servent à confirmer qu'une pièce convient à votre voiture. Les identifiants de paiement servent à confirmer le paiement et à gérer les remboursements et les litiges. Votre courriel d'infolettre sert uniquement à vous envoyer notre infolettre, et vous pouvez vous désabonner à tout moment.
Nous n'utilisons pas ces renseignements à d'autres fins sans vous le demander au préalable.
Consentement
Pour les cookies non essentiels, nous demandons votre consentement avant tout chargement, et vous pouvez le retirer à tout moment (voir la section sur les cookies ci-dessous).
Pour une commande, la communication de vos coordonnées et informations de livraison est nécessaire à l'exécution de l'achat que vous avez demandé. Pour l'infolettre, votre consentement est l'abonnement lui-même, et le désabonnement le retire.
Cookies que nous utilisons
Un cookie est un petit fichier enregistré dans votre navigateur. Vous trouverez ci-dessous chaque cookie déposé par ce site, sa finalité et sa durée de conservation. Nous ne vendons pas ces données.
Cookies strictement nécessaires
Ils sont indispensables au fonctionnement du site — votre panier, le processus de commande, votre langue et votre choix en matière de cookies. Ils ne peuvent pas être désactivés et ne requièrent pas votre consentement, mais nous les listons ici pour que vous sachiez ce qui est conservé.
| Cookie | Finalité | Conservation |
|---|---|---|
| cookieConsent | Conserve votre choix en matière de cookies afin de ne pas vous le redemander. | 1 an |
| cartSessionId | Associe votre panier à ce navigateur. | 30 jours |
| checkoutDetails | Conserve les coordonnées et informations de livraison saisies afin que la commande survive à un rafraîchissement de page. | 1 heure |
| checkoutPaymentMethod | Mémorise le mode de paiement sélectionné lors de la commande. | 1 heure |
| checkoutOrderId | Relie la page de confirmation à la commande qui vient d'être passée. | 1 heure |
| NEXT_LOCALE | Mémorise la langue de l'interface (anglais ou français). | 1 an |
Cookies tiers (Stripe)
Les paiements par carte sont traités par Stripe. Stripe dépose ces cookies uniquement à l'étape du paiement, afin de détecter la fraude. Ils sont strictement nécessaires au traitement du paiement.
| Cookie | Finalité | Conservation |
|---|---|---|
| __stripe_mid | Stripe : prévention de la fraude, identifie l'appareil entre les sessions. | 1 an |
| __stripe_sid | Stripe : prévention de la fraude au sein d'une même session. | 30 minutes |
Cookies analytiques et marketing
Ces cookies sont désactivés par défaut et ne sont chargés que si vous les activez. L'option Analytiques charge Google Analytics 4, qui mesure la façon dont les visiteurs utilisent le site. L'option Marketing charge le pixel Meta (Facebook, Instagram) et Google Ads, qui mesurent nos publicités et nous permettent de vous présenter des offres pertinentes. Ces outils transmettent des données à ces entreprises, situées aux États-Unis. Si vous désactivez une option, les scripts correspondants cessent d'être chargés; vous pouvez modifier votre choix à tout moment ci-dessous.
| Cookie | Finalité | Conservation |
|---|---|---|
| _ga | Google Analytics : distingue un visiteur d'un autre. | 2 ans |
| _ga_* | Google Analytics : conserve l'état de la session pour ce site. | 2 ans |
| _gcl_au | Google Ads : attribue un achat à l'annonce dont vous provenez. | 90 jours |
| _fbp | Meta Pixel : identifie le navigateur afin de mesurer nos publicités Facebook et Instagram. | 3 mois |
Gérer vos choix
Vous pouvez modifier ou retirer votre consentement à tout moment — c'est aussi simple que de le donner. Votre choix est enregistré avec un horodatage.
Vous pouvez également supprimer les cookies ou les bloquer entièrement dans les paramètres de votre navigateur. Bloquer les cookies strictement nécessaires empêchera le panier et la commande de fonctionner.
Comment nous les protégeons
L'accès à l'espace d'administration, où sont gérées les commandes et les coordonnées des clients, exige une connexion. Les mots de passe des administrateurs ne sont jamais conservés en clair — uniquement sous forme d'empreinte bcrypt — et la liste des commandes ainsi que les données clients qu'elle contient ne sont accessibles qu'avec une session d'administrateur valide.
Le témoin de session utilisé pour cette connexion ne peut pas être lu par les scripts exécutés dans votre navigateur, et notre API limite le nombre de requêtes qu'un même client peut effectuer, ce qui réduit les abus automatisés.
Les données de votre carte n'atteignent jamais nos serveurs. Elles sont saisies dans un champ de paiement hébergé par Stripe et transmises directement à Stripe; nous ne recevons qu'un identifiant de paiement et son statut.
Vos droits
En vertu de la loi fédérale canadienne (LPRPDE) et, au Québec, de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25), vous pouvez nous demander d'accéder aux renseignements personnels que nous détenons à votre sujet, de les corriger s'ils sont inexacts ou incomplets, de les supprimer lorsque nous n'avons plus de motif de les conserver, et de vous les communiquer dans un format technologique structuré et couramment utilisé afin que vous puissiez les transférer ailleurs.
Vous pouvez également retirer un consentement déjà donné et nous demander de cesser la diffusion de renseignements vous concernant ou de les désindexer, dans la mesure prévue par la loi.
Pour exercer l'un de ces droits, utilisez les coordonnées indiquées dans la présente politique. Nous répondrons dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, pour les résidents du Québec, auprès de la Commission d'accès à l'information du Québec.
Décisions automatisées et profilage
Nous n'utilisons pas vos renseignements personnels pour prendre des décisions automatisées à votre sujet et nous ne faisons pas de profilage. Les commandes, les vérifications de compatibilité et le soutien sont traités par des personnes.
Enfants
Ce site s'adresse à des adultes qui achètent des pièces d'auto et n'est pas destiné aux enfants. Nous ne recueillons pas sciemment de renseignements personnels d'un enfant de moins de 14 ans sans le consentement d'un parent ou tuteur. Si vous croyez que c'est le cas, communiquez avec nous et nous les supprimerons.
Nous joindre
Les demandes concernant vos renseignements personnels — accès, correction, suppression, portabilité ou retrait d'un consentement — peuvent être adressées à Hub Body Parts par courriel à partsautomall@gmail.com, ou par la poste au 2885 Sherwood Heights Dr, Oakville, Ontario, Canada. Veuillez préciser l'objet de votre demande afin que nous puissions repérer les bons dossiers.
Nous répondons dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada à priv.gc.ca ou, si vous résidez au Québec, auprès de la Commission d'accès à l'information du Québec à cai.gouv.qc.ca.