Mise à jour le 14 octobre 2026
Politique de confidentialité
Ce que la boutique recueille sur toi, pourquoi, avec qui c’est partagé, combien de temps on le garde, et comment tu peux y avoir accès ou nous demander de l’effacer. En clair, sans jargon.
Qui est responsable
La boutique Iorenzo est exploitée par DevXpress S.E.N.C, à Montréal (Québec). La personne responsable de la protection des renseignements personnels est Laurent Généreux, membre fondateur. Pour toute question ou demande : laurent@devxpress.ca.
Ce qu’on recueille quand tu commandes
Ton courriel, ton prénom, ton nom et ton adresse de livraison, avec le contenu et le montant de ta commande. On s’en sert pour une seule chose : préparer, expédier et suivre ta commande — t’écrire à son sujet, répondre si tu nous écris, traiter un retour. On ne t’inscrit à aucune infolettre.
Ta carte ne passe jamais par nous. Le numéro est saisi directement chez Stripe, notre processeur de paiement, dans un cadre sécurisé qui lui appartient. Nous ne le voyons pas et ne le conservons pas.
Mesure d’audience et publicité — seulement avec ton accord
À ta première visite, un bandeau te demande ton accord. Tant que tu n’as pas dit oui, aucun de ces outils n’est chargé. Tu peux accepter une finalité sans l’autre, et changer d’avis en tout temps avec le lien « Témoins » en bas de chaque page.
- Mesure d’audience — Google Analytics et Microsoft Clarity. Les pages vues, la source de ta visite (une recherche, une publicité…), les étapes du parcours d’achat, et des visites rejouées qui nous montrent où le site accroche. Ce que tu tapes dans les champs est masqué, ainsi que ton nom, ton adresse et ton courriel affichés pendant la commande. S’y ajoute notre propre mesure, rangée dans notre base de données : combien de temps chaque section de l’accueil et des fiches reste à l’écran, et si la visite mène à un ajout au panier ou à un achat. Elle ne connaît de toi qu’un identifiant de visite tiré au hasard, effacé quand tu fermes l’onglet — ni nom, ni courriel, ni panier.
- Publicité — le pixel Meta (Facebook, Instagram). Il nous dit si une publicité a mené à une visite ou à un achat, et aide Meta à montrer nos publicités aux personnes susceptibles d’être intéressées. Quand tu commandes avec cet accord, notre serveur transmet aussi l’achat à Meta : montant, pièces, et tes coordonnées hachées (transformées en une empreinte illisible) pour que Meta puisse relier l’achat à ton compte, s’il en existe un.
Ces outils servent à profiler la navigation à des fins de mesure et de publicité. C’est pourquoi ils sont désactivés par défaut.
Les témoins (cookies)
| Témoin | Rôle | Durée | Quand |
|---|---|---|---|
| iorenzo_panierIorenzo | Retrouver ton panier d’une page à l’autre. | 1 an | Toujours (nécessaire) |
| iorenzo_consentementIorenzo | Retenir ta réponse au bandeau des témoins. | 1 an | Toujours (nécessaire) |
| iorenzo_derniere_categorieIorenzo | Choisir la pièce suggérée dans le panier selon la dernière catégorie visitée. | 30 jours | Toujours (fonctionnement) |
| _ga, _ga_*Google Analytics | Compter les visites et suivre le parcours d’achat, de façon agrégée. | Jusqu’à 2 ans | Avec ton accord (mesure) |
| _clck, _clskMicrosoft Clarity | Relier les pages d’une même visite pour les cartes de chaleur et les visites rejouées. | 1 an / 1 jour | Avec ton accord (mesure) |
| _fbp, _fbcMeta | Relier un achat à la publicité Facebook ou Instagram qui l’a précédé. | 90 jours | Avec ton accord (publicité) |
Le site garde aussi, dans ton navigateur seulement, le réglage de l’outil « taille réelle » (la taille de ton écran) et la trace des achats déjà comptés, pour ne pas les compter deux fois. Rien de cela ne nous est envoyé. Avec ton accord à la mesure, il y garde enfin l’identifiant de visite de notre mesure de lecture (iorenzo_visite), le temps de la visite : il s’efface à la fermeture de l’onglet.
Avec qui c’est partagé
Nous ne vendons aucun renseignement. Ils sont confiés seulement aux fournisseurs qui font fonctionner la boutique, chacun pour son rôle :
- Stripe — le paiement.
- Vercel et Railway — l’hébergement du site, du serveur et de la base de données des commandes.
- Google, Microsoft et Meta — la mesure et la publicité, seulement avec ton accord.
Hors du Québec. Ces fournisseurs conservent les renseignements sur des serveurs situés principalement aux États-Unis. Avant de leur confier quoi que ce soit, nous évaluons si la protection offerte est adéquate, comme la loi l’exige.
Combien de temps on les garde
- Les commandes : 6 ans après l’année de l’achat, la durée qu’exigent les règles fiscales.
- Les données de Google Analytics : 14 mois.
- Notre mesure de lecture des sections : 14 mois, puis effacée automatiquement chaque nuit.
- Les visites rejouées de Clarity : 30 jours ; les cartes de chaleur, jusqu’à 13 mois.
- Les témoins : la durée indiquée dans le tableau plus haut.
Tes droits
Tu peux demander à consulter les renseignements que nous avons sur toi, à les faire corriger, à en recevoir une copie dans un format courant, ou à les faire supprimer quand rien ne nous oblige à les garder. Tu peux retirer ton accord à la mesure ou à la publicité en tout temps, avec le lien « Témoins » en bas de chaque page.
Écris à laurent@devxpress.ca. On répond dans les 30 jours. Si notre réponse ne te satisfait pas, tu peux porter plainte à la Commission d’accès à l’information du Québec.