Politique de confidentialité
Dernière mise à jour:
Univer Phone répare, achète et vend des cellulaires et des tablettes dans trois boutiques, à Montréal et à Saint-Eustache. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, qui y a accès, combien de temps nous les gardons et comment exercer vos droits.
Elle s’applique au site univerphone.com, à nos boutiques, au système de gestion qu’elles utilisent (caisse, réparations, rachats, dossiers clients) et à nos échanges par téléphone, par texto ou par courriel. Elle respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec.
1. Responsable de la protection des renseignements personnels
Univer Phone est exploitée par Orange Planète inc. (NEQ 1173193112). La personne responsable de la protection des renseignements personnels chez Univer Phone veille à l’application de cette politique et répond à vos questions et à vos demandes.
- Responsable: Zachary Allouche, par délégation écrite de la direction d’Univer Phone
- Courriel: zach-all@smartorangeca.com
- Téléphone: 438 408-5145
- Adresse: Univer Phone, 103 avenue du Mont-Royal Ouest, Montréal (Québec) H2T 2S9
- En ligne: notre formulaire de contact, en choisissant « Autre question »
2. Renseignements que nous recueillons
Nous recueillons seulement les renseignements dont nous avons besoin pour la raison indiquée au moment de la collecte.
Formulaire de contact
Votre prénom, votre courriel, votre téléphone si vous l’indiquez, l’appareil concerné, le type de demande et votre message. Ils servent à répondre à votre demande ou à préparer une estimation.
Vendre un téléphone en ligne
Vos nom et prénom, votre courriel, votre téléphone, les appareils que vous vendez et leur état. Selon vos choix, le courriel de votre virement Interac et, pour un envoi par la poste, votre adresse postale. Ils servent à confirmer l’offre, à produire l’étiquette d’expédition et à vous payer.
Registre exigé par les règlements municipaux
Les règlements municipaux de Montréal (09-007) et de Saint-Eustache (1884) obligent les commerçants d’articles d’occasion à tenir un registre des biens qu’ils reçoivent. Quand nous achetons votre appareil, et dans les cas où ces règlements visent un appareil reçu en réparation, nous devons noter:
- vos nom, adresse et date de naissance, et une brève description physique;
- le numéro de votre pièce d’identité avec photo, et une photo du devant et du dos de cette pièce, conservée chiffrée avec le registre;
- la marque, le modèle, la couleur et le numéro IMEI ou de série de l’appareil;
- le montant payé, la date, l’heure et l’employé qui a reçu l’appareil.
Ce registre est transmis chaque jour au service de police de la ville où se trouve la boutique, comme l’exige le règlement. Sans ces renseignements, nous ne pouvons pas recevoir l’appareil.
Réparations et achats en boutique
Votre nom, votre téléphone et, si vous le donnez, votre courriel, pour vous joindre au sujet de l’appareil. Le modèle, le numéro IMEI ou de série et la description du problème, pour faire le travail et appliquer la garantie. Le code de déverrouillage de l’appareil, seulement si vous le donnez pour la réparation: il est effacé quand l’appareil vous est remis. La facture, pour la comptabilité et la garantie.
Ces renseignements forment votre dossier client, avec un numéro à 8 chiffres pour vous retrouver rapidement, vos achats, vos réparations, les appareils que vous nous avez vendus et votre crédit en magasin. Si vous le demandez, votre reçu vous est envoyé par courriel.
Textos
Si vous acceptez de recevoir nos textos (votre accord et sa date sont notés), nous vous écrivons au sujet de votre réparation ou de votre achat, et nous gardons ces textos et vos réponses avec votre dossier. Répondez STOP pour ne plus en recevoir.
Vérification des appareils que nous achetons
Avant d’acheter un appareil, nous vérifions son numéro IMEI auprès d’un service spécialisé: déclaré perdu ou volé, verrouillé par Localiser mon iPhone, fournisseur. Seul le numéro de l’appareil est transmis, jamais votre nom.
Les paiements par carte passent par le terminal de notre fournisseur de paiement. Nous ne voyons pas et ne conservons pas le numéro complet de votre carte.
Navigation sur le site
Notre hébergeur traite l’adresse IP et le type de navigateur de chaque visiteur pour livrer les pages et protéger le site contre les attaques.
Avec votre consentement seulement, nous utilisons PostHog pour comprendre comment le site est utilisé: pages vues, type d’appareil, ville approximative, clics, défilement et enregistrements de session où le texte tapé dans les formulaires est masqué. Ces statistiques sont anonymes: votre adresse IP n’est pas conservée et elles ne sont reliées à aucun profil de personne. Avec ce même consentement, Google Ads, Meta et CallRail mesurent les visites, les appels et les demandes qui viennent de nos annonces. Le détail est dans notre page Utilisation des témoins.
3. Consentement
Quand vous remplissez un formulaire ou nous confiez un appareil, vous consentez à ce que vos renseignements servent à la raison indiquée. Nous ne les utilisons pas à d’autres fins sans vous le demander, sauf si la loi le permet ou l’exige.
Les outils de mesure qui utilisent des témoins restent désactivés tant que vous ne les avez pas acceptés.
Vous pouvez retirer votre consentement en tout temps en écrivant à la personne responsable. Si le retrait nous empêche de terminer un service, nous vous le disons. Le registre des appareils d’occasion est une obligation légale: le consentement ne peut pas être retiré pour ces renseignements.
4. Qui a accès à vos renseignements
Seuls les employés qui en ont besoin pour leur travail ont accès à vos renseignements. Nous ne vendons ni ne louons vos renseignements personnels.
Nous faisons appel à des fournisseurs qui les traitent pour nous, seulement pour le service qu’ils nous rendent:
| Fournisseur | Rôle | Lieu de traitement |
|---|---|---|
| Netlify | Hébergement et sécurité du site | États-Unis et autres pays |
| Resend | Envoi à nos boutiques des formulaires remplis sur le site, et de votre confirmation | États-Unis |
| Google (Gmail, Google Workspace) et Microsoft (Outlook) | Boîtes courriel où nos boutiques reçoivent les formulaires remplis sur le site | États-Unis |
| Rackspace | Messagerie des adresses @univerphone.com | États-Unis |
| PostHog | Statistiques de visite et analyse de l’utilisation des pages, avec votre consentement | États-Unis |
| Google (Google Ads) | Mesure de nos annonces, avec votre consentement | États-Unis |
| Meta (Facebook, Instagram) | Mesure de nos annonces, avec votre consentement. Quand vous envoyez un formulaire après avoir accepté les témoins, Meta peut aussi recevoir de notre serveur votre courriel et votre numéro de téléphone sous forme chiffrée (hachage), votre adresse IP et votre navigateur, pour relier l’envoi à une annonce | États-Unis |
| CallRail | Numéro de suivi affiché sur le site, pour rattacher un appel à une annonce, avec votre consentement | États-Unis |
| Postes Canada, UPS ou FedEx | Étiquette et transport d’un appareil envoyé par la poste | Canada et États-Unis |
| PhoneCheck | Vérification de l’état et de l’historique des appareils | États-Unis |
| imeicheck.com | Vérification du numéro IMEI d’un appareil acheté (liste noire, Localiser mon iPhone, fournisseur). Le numéro seulement, sans votre nom | À l’extérieur du Québec |
| Supabase | Base de données du système de gestion des boutiques (dossiers clients, ventes, réparations, registre des rachats) | Canada (Montréal) |
| Vercel | Hébergement du système de gestion des boutiques | Canada (Montréal) |
| Twilio | Envoi des textos et réception de vos réponses, si vous avez accepté nos textos | États-Unis |
| Resend | Envoi de votre reçu par courriel, si vous le demandez | États-Unis |
| Notre fournisseur de paiement | Traitement des paiements par carte | Canada |
Nous communiquons aussi des renseignements quand la loi l’exige: le registre remis à la police, une ordonnance d’un tribunal ou une demande d’un organisme public autorisé.
5. Renseignements communiqués à l’extérieur du Québec
Certains fournisseurs traitent des renseignements à l’extérieur du Québec, surtout aux États-Unis. Avant de leur confier des renseignements, nous évaluons si ceux-ci y seront protégés adéquatement, et nous encadrons cette communication par contrat.
6. Durée de conservation
Nous gardons vos renseignements le temps nécessaire à la raison de la collecte ou le temps exigé par la loi. Ensuite, nous les détruisons ou les rendons anonymes.
| Renseignements | Durée |
|---|---|
| Messages du formulaire de contact | 2 ans après notre dernier échange |
| Demandes de vente faites sur le site | 12 mois après la demande |
| Registre des appareils d’occasion exigé par règlement municipal | 1 an, la durée minimale prévue par le règlement. Ensuite, le nom, la date de naissance, l’adresse, le téléphone, le numéro de la pièce d’identité et ses photos sont effacés |
| Dossier client (nom, téléphone, courriel, notes) | 3 ans après votre dernière visite, sauf une réparation en cours ou du crédit à utiliser |
| Textos et vos réponses | 12 mois après l’envoi |
| Code de déverrouillage d’un appareil en réparation | Effacé quand l’appareil vous est remis |
| Factures et ventes conclues (réparation, vente et achat) | 6 ans après la fin de l’année financière, pour nos obligations fiscales. Ensuite, nous les gardons seulement sous forme anonyme: le nom, le courriel, le téléphone et l’adresse sont retirés |
| Statistiques PostHog, anonymes (sans adresse IP ni profil de personne) | Sans limite de durée |
| Enregistrements de session PostHog | 30 jours |
| Témoins Google Ads | 90 jours |
| Témoins Meta | 90 jours |
| Témoins CallRail | 180 jours |
7. Sécurité
Le site est servi uniquement en HTTPS. Les formulaires sont transmis de façon chiffrée. L’accès à nos systèmes est protégé par mot de passe et limité aux employés qui en ont besoin; chaque employé s’identifie par un NIP personnel. Le système de gestion des boutiques est hébergé au Canada. Le numéro et les photos de votre pièce d’identité sont chiffrés, et chaque consultation est notée. Les durées de la section 6 sont appliquées automatiquement chaque nuit.
8. Vos droits
Vous pouvez:
- savoir quels renseignements nous détenons sur vous et en obtenir une copie;
- faire corriger un renseignement inexact, incomplet ou périmé;
- recevoir vos renseignements dans un format technologique structuré et couramment utilisé, ou les faire transmettre à une autre organisation;
- retirer votre consentement;
- demander que nous cessions de diffuser un renseignement vous concernant ou que soit désindexé un lien qui y mène, dans les cas prévus par la loi.
Pour exercer un droit (accès, correction, suppression ou autre), écrivez à la personne responsable (section 1) à zach-all@smartorangeca.com. Nous devrons confirmer votre identité avant de répondre. Nous répondons par écrit dans les 30 jours suivant la réception de la demande. L’accès est gratuit; des frais raisonnables peuvent s’appliquer pour la transcription, la reproduction ou la transmission, et nous vous en informons d’abord.
Nous ne prenons aucune décision fondée uniquement sur un traitement automatisé de vos renseignements.
9. Mineurs
Pour une personne de moins de 14 ans, le consentement est donné par le parent ou le tuteur. Nous n’achetons pas d’appareil à une personne de moins de 18 ans.
10. Incidents de confidentialité
Si un incident de confidentialité présente un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées, et nous prenons les mesures pour réduire le risque. Nous tenons un registre de ces incidents.
11. Plainte
Si vous n’êtes pas satisfait de notre réponse ou de la façon dont nous traitons vos renseignements, écrivez d’abord à la personne responsable. Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec.
12. Modifications
Nous pouvons modifier cette politique pour suivre nos pratiques ou la loi. La date de la dernière mise à jour figure en haut de la page. Si un changement est important, nous l’indiquons aussi sur le site.