Politique de confidentialité

1. Qui sommes-nous ?

SubSell – Rachat & Liquidation iPhone (« SubSell », « nous ») est une boutique indépendante de rachat, de revente et de recyclage de cellulaires située au 757 Rue Beaubien Est, Montréal, QC H2S 1S8, Canada. Téléphone : 438-258-7895. Courriel : carol@subselltrade.ca.

Cette politique explique quelles données personnelles nous collectons via subselltrade.ca, comment nous les utilisons, et vos droits selon la Loi 25 du Québec et la LPRPDE (PIPEDA) fédérale.

2. Quelles données collectons-nous ?

Nous collectons uniquement les renseignements nécessaires à la prestation de nos services :

• Formulaires de devis ou de demande : votre nom, téléphone, courriel, l'appareil (modèle, capacité, état approximatif et, si vous les indiquez, santé de la batterie et IMEI), l'offre qui s'applique à vous, le cas échéant, et toute note que vous fournissez.
• Photos de votre appareil (optionnel) : si vous ajoutez des photos à une demande de rachat, elles servent uniquement à vous donner votre prix exact. Votre navigateur réencode chaque photo avant l'envoi et notre serveur la reconstruit, ce qui retire ses données intégrées (dont la localisation). Les photos sont hébergées par Netlify, l'hébergeur du site, sur des serveurs situés aux États-Unis, donc hors du Québec. Leurs liens, impossibles à deviner, sont transmis à notre équipe par courriel et par une alerte WhatsApp ; toute personne qui détient un de ces liens peut voir la photo jusqu'à sa suppression. Elles sont supprimées automatiquement dans les 30 jours (section 8), et une photo que vous retirez du formulaire est supprimée aussitôt.
• Réservations 24 h : les mêmes champs ci-dessus, plus l'horodatage d'expiration.
• Cookies de mesure : identifiants pseudonymes utilisés par Google Analytics 4 (chargé par Google Tag Manager) et par la balise Google Ads pour compter les visites, les appels, les messages, les itinéraires et les demandes reçues, et savoir quelle publicité vous a amené chez nous. Ils sont actifs dès votre arrivée et désactivés si vous cliquez sur « Refuser » dans la bannière : Google Analytics passe alors en mode sans cookie et la balise Google Ads n'est pas chargée. La publicité personnalisée (reciblage) et Microsoft Clarity ne s'activent qu'après votre acceptation. Voir section 6.
• Mesure des conversions publicitaires (avec votre consentement) : lorsque vous envoyez une demande de prix ou nous dites que vous passez voir un téléphone, et seulement si vous avez accepté via la bannière de consentement, une empreinte irréversible (SHA-256) de votre courriel et de votre numéro de téléphone peut être transmise à Google afin de rattacher votre demande à la publicité qui vous a amené chez nous. Google ne reçoit jamais votre courriel ni votre numéro en clair. Sans votre acceptation, aucune empreinte n'est transmise.
• Cookies fonctionnels : votre choix de consentement et votre langue préférée. Ces deux éléments ne contiennent aucun identifiant personnel.
• Pré-remplissage sur votre appareil : pour vous éviter de tout retaper, votre navigateur conserve localement votre nom, votre téléphone et votre courriel après une demande envoyée (30 jours maximum), ainsi qu'un formulaire en cours dans l'onglet ouvert — modèle, capacité, état, IMEI et notes, jusqu'à 12 h ou jusqu'à la fermeture de l'onglet. Ces copies restent sur votre appareil, ne sont jamais transmises, et le lien « Ce n'est pas vous ? Effacer » sous le formulaire les supprime immédiatement. Voir section 6.
• Consentement à la communication : vous nous fournissez votre consentement explicite (via case à cocher) pour recevoir des messages transactionnels par courriel et SMS de SubSell concernant votre devis ou votre demande. Le consentement est enregistré avec horodatage. Vous pouvez retirer ce consentement en répondant STOP à tout SMS ou en nous écrivant à carol@subselltrade.ca.

3. Communications SMS et politique de messagerie

SubSell utilise des services SMS via un fournisseur certifié (Twilio) pour communiquer avec vous concernant vos devis et vos demandes. Cette section décrit notre programme SMS conformément aux exigences des opérateurs téléphoniques canadiens (Bell, Rogers, Telus, et autres).

Types de messages

Vous recevrez uniquement des messages transactionnels liés à votre demande, notamment :

• Confirmation de votre demande, avec votre devis ou le prix de départ de votre modèle s'il y en a un, notre adresse et nos heures
• Une réponse à votre demande quand il en faut une, par exemple le prix d'un modèle sans prix affiché
• Un seul courriel de suivi par demande (jamais un texto), en général le soir de votre demande (ou le lendemain soir, pour une demande faite en fin de journée) : avez-vous pu passer, avez-vous une question ? Vous répondez en un clic si vous le voulez. Notre équipe peut aussi écrire elle-même ce suivi, dans les 30 jours, à la place de celui du soir.

Nous n'envoyons aucun message marketing sans un consentement séparé et explicite : les promotions que nous envoyons depuis le site partent seulement aux personnes qui ont cliqué « Oui, je m'abonne » (les offres après une visite demandent votre accord au comptoir, voir ci-dessous). Le courriel de suivi et nos promotions contiennent un lien de désabonnement (un clic, puis « Me désabonner ») ; votre messagerie peut aussi afficher son propre bouton « Se désabonner ». Ce désabonnement vaut pour les courriels du site ; les messages après une visite en boutique s'arrêtent à part (ci-dessous).

Après une visite en boutique, si vous avez accepté au comptoir, vous pouvez aussi recevoir jusqu'à 5 courriels et 2 textos sur deux semaines (un remerciement, des conseils, nos offres, une demande d'avis Google) et, par la suite, une offre à l'occasion. Répondre STOP à un texto ou nous écrire y met fin.

Fréquence des messages

Vous recevrez généralement 1 à 3 messages par demande. Pas d'envoi en masse, pas de spam.

Exemple de message

« Bonjour Marc! Pour un iPhone 15 Pro 256 Go comme neuf, SubSell paie jusqu'à [prix] comptant (ou jusqu'à [valeur] en échange sur un autre téléphone). Prix exact en boutique ou sur subselltrade.ca. 757 Rue Beaubien Est, Montréal · 438-258-7895 · Ouvert 7j 9h-21h »

Tarifs des messages

Des frais standards de messagerie et de données peuvent s'appliquer selon votre forfait avec votre opérateur. SubSell ne facture aucun frais pour ces messages.

Comment se désinscrire (STOP)

Vous pouvez vous désinscrire à tout moment en répondant STOP à n'importe quel SMS de SubSell. Vous recevrez un message de confirmation et ne recevrez plus aucun SMS de notre part. Vous pouvez également écrire à carol@subselltrade.ca pour vous désinscrire.

Aide (HELP/AIDE)

Répondez AIDE ou HELP à n'importe quel SMS pour recevoir nos coordonnées de soutien : téléphone 438-258-7895 et courriel carol@subselltrade.ca.

Partage des données SMS

Vos informations SMS ne sont jamais partagées, vendues ou louées à des tiers à des fins marketing. Les données sont utilisées exclusivement pour répondre à votre demande et sont stockées de manière sécurisée chez Supabase (chiffrées au repos et en transit). Le seul partenaire technique impliqué est Twilio (notre fournisseur de messagerie SMS), qui agit uniquement comme fournisseur de services.

Consentement et conformité

Votre consentement à recevoir des SMS est explicite et obtenu via une case à cocher non pré-cochée sur nos formulaires. Le consentement est horodaté et conservé conformément aux exigences de la LCAP (Loi canadienne anti-pourriel) et de la Loi 25 du Québec.

4. Comment utilisons-nous vos données ?

• Vous contacter au sujet de votre devis ou de votre demande.
• Honorer le prix verrouillé pendant 24 heures.
• Tenir le registre légal de toute transaction de revente d'électronique au Québec.
• Améliorer notre site (analytique anonymisée).
• Vous envoyer, si vous le demandez explicitement, des offres ou un bonus pour votre prochaine visite.

Nous ne vendons jamais vos données. Nous ne les partageons qu'avec : (a) Supabase (hébergement de la base de données, chiffré au repos et en transit), (b) Google (mesure d'audience et des conversions publicitaires, désactivée si vous la refusez), (c) Netlify (hébergement du site, des photos facultatives d'une demande de rachat et des données de nos courriels de suivi, section 8), (d) Resend (envoi des courriels de confirmation, du courriel de suivi et des promotions aux personnes abonnées), (e) Twilio (envoi des textos de confirmation) et (f) CallMeBot (alerte WhatsApp qui avertit notre équipe d'une nouvelle demande, liens de photos compris). Certains de ces fournisseurs traitent les données hors du Québec, notamment aux États-Unis.

5. Vos droits selon la Loi 25 du Québec

La Loi 25 vous accorde plusieurs droits sur vos données personnelles. Vous pouvez en tout temps :

• Droit d'accès : demander la liste de toutes les données que nous détenons sur vous.
• Droit de rectification : corriger une donnée inexacte.
• Droit de suppression : demander la suppression complète de votre dossier (sauf obligations légales de conservation).
• Droit de portabilité : recevoir une copie de vos données dans un format lisible par machine.
• Droit de retrait du consentement : refuser les cookies de mesure ou révoquer votre consentement publicitaire en tout temps via le bouton « Modifier mes préférences cookies » au pied de page.

Pour exercer ces droits, écrivez à carol@subselltrade.ca. Nous répondons dans un délai maximum de 30 jours.

6. Liste des cookies utilisés

Les cookies de mesure (Google Analytics, Google Ads) sont actifs dès votre arrivée pour compter les visites et les demandes ; le bouton « Refuser » de la bannière les désactive. La publicité personnalisée, l'empreinte de vos coordonnées et Microsoft Clarity ne s'activent qu'après votre acceptation explicite.

7. Sécurité des données

Toutes les données sont transmises via HTTPS (TLS 1.3) et stockées dans Supabase avec chiffrement au repos (AES-256), sauf les photos facultatives d'une demande de rachat (section 2) et les données de nos courriels de suivi (fiches, liens de réponse, réponses, abonnements et désabonnements, section 8), hébergées chez Netlify. L'accès au tableau de bord administratif est protégé par authentification courriel/mot de passe via Supabase Auth. Aucun donnée n'est conservée sur l'ordinateur de la boutique en clair.

8. Conservation des données

Par défaut, nous conservons vos données pendant 24 mois après votre dernière interaction. Les transactions doivent, selon la loi, être conservées pendant 7 ans à des fins fiscales et de revente d'occasion. Après ces délais, vos données sont irréversiblement supprimées de nos systèmes et de Supabase.

Les copies de pré-remplissage décrites aux sections 2 et 6 ne se trouvent pas dans nos systèmes : elles restent dans le stockage local de votre navigateur, sur votre appareil, et ne nous sont jamais transmises. Elles expirent d'elles-mêmes (30 jours pour vos coordonnées, 12 h ou la fermeture de l'onglet pour un formulaire en cours) et vous pouvez les supprimer à tout moment avec le lien « Ce n'est pas vous ? Effacer » sous le formulaire, ou en effaçant les données de site dans votre navigateur.

Les photos ajoutées à une demande de rachat sont supprimées automatiquement dans les 30 jours suivant leur envoi. Écrivez-nous pour les faire supprimer plus tôt.

Les données de nos courriels de suivi sont hébergées chez Netlify. Les fiches de suivi contiennent votre nom, votre courriel, le type, les appareils, l'état et les prix de votre demande (et, s'il y a lieu, l'offre que vous avez indiquée et votre choix entre comptant et échange), ainsi qu'une empreinte du réseau d'où vient la demande, qui change chaque jour (pour bloquer les abus) : elles sont supprimées après 30 jours. Les liens de réponse et de désabonnement de nos courriels fonctionnent pendant 400 jours, puis sont supprimés avec ce qu'ils contiennent (votre nom, votre courriel, l'appareil et le type de votre demande). Vos réponses en un clic et l'historique de nos envois (avec l'appareil concerné) sont rattachés à une empreinte de votre adresse courriel (un code calculé à partir d'elle), pas à l'adresse elle-même, et effacés après 400 jours. Si vous vous abonnez à nos promotions, la preuve de votre abonnement (date, nom, adresse, navigateur, texte accepté) est conservée tant que l'abonnement est actif. Si vous vous désabonnez, nous gardons l'empreinte de votre adresse, pour ne plus vous envoyer de suivi ni de promotion (si vous vous réabonnez plus tard, seules les promotions reprennent), et la date et le texte de votre abonnement passé, sans votre adresse, votre nom ni votre navigateur ; vos fiches de suivi et les liens déjà envoyés, eux, s'effacent à leur échéance (30 et 400 jours).

9. Modifications de cette politique

Toute modification importante sera annoncée sur cette page avec une date de mise à jour. Si la modification touche vos droits, nous vous en informerons par courriel.