politique de confidentialité
Café ECS Inc.
Comment nous recueillons, utilisons, protégeons et partageons vos renseignements personnels
Date d’entrée en vigueur : avril 2026
Dernière mise à jour : avril 2026
1. Introduction
Café ECS Inc. (« Café ECS », « nous », « notre » ou « nos ») est une société canadienne dont le siège social est situé en Ontario, au Canada. Nous exploitons trois points de vente au détail à Burlington, Ancaster et Toronto (Etobicoke), une division de vente en gros et de café de bureau (OCB), un service après-vente autorisé et la boutique en ligne ecscoffee.com.
Nous respectons votre vie privée. La présente politique de confidentialité explique quels renseignements personnels nous recueillons, pourquoi nous les recueillons, comment nous les utilisons et les protégeons, avec qui nous les partageons, combien de temps nous les conservons, ainsi que les droits et les choix dont vous disposez.
La présente politique s’applique aux renseignements personnels que nous traitons dans le cadre de ecscoffee.com et de tout site régional ou de remplacement (y compris tout site aux États-Unis), de nos expériences mobiles, de nos communications par courriel et par SMS, des achats en magasin à nos emplacements en Ontario, de nos services de vente en gros et de café de bureau, de notre centre de service et de réparation, de notre programme de récompenses Brew Bucks, de notre marketing et de notre recrutement.
Nous nous conformons aux lois canadiennes sur la protection de la vie privée, notamment la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) fédérale et, pour les résidents du Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25). Le cas échéant, nous respectons également les exigences d’autres lois sur la protection de la vie privée qui nous sont applicables (voir les sections 20 et 21).
2. Qui sommes-nous et comment nous contacter
Café ECS Inc. est le responsable du traitement des renseignements personnels décrits dans la présente politique. Nous sommes responsables de la manière dont vos renseignements personnels sont traités.
Responsable de la protection de la vie privée / Personne responsable de la protection des renseignements personnels
Conformément à la LPRPDE et à la Loi 25 du Québec, nous avons désigné un responsable de la protection de la vie privée qui est responsable de la conformité de Café ECS à la présente politique et aux lois applicables en matière de protection de la vie privée. Vous pouvez contacter notre responsable de la protection de la vie privée à tout moment pour des questions, des demandes ou des plaintes :
Responsable de la protection de la vie privée, Café ECS Inc.
Courriel : crossan@ecscoffee.com (ou webdesk@ecscoffee.com avec la ligne d’objet « Confidentialité »)
Téléphone : (800) 263-3890 — demander le responsable de la protection de la vie privée
Courrier : Café ECS Inc., À l’attention de : Responsable de la protection de la vie privée, Siège social, 3100 Harvester Rd Unit 6 Burlington, Ontario, L&N 3W8, Canada
Pour les questions techniques ou de compte, veuillez continuer à utiliser webdesk@ecscoffee.com.
3. Renseignements personnels que nous recueillons
Les catégories de renseignements personnels que nous recueillons dépendent de la manière dont vous interagissez avec nous. Nous ne recueillons que ce qui est nécessaire aux fins décrites à la section 5.
3.1 Renseignements que vous nous communiquez
• Coordonnées et identité : nom, adresse courriel, numéro de téléphone, adresse de livraison, adresse de facturation.
• Compte : nom d’utilisateur, mot de passe (crypté), préférences de compte, listes de souhaits, adresses enregistrées.
• Commande et paiement : produits achetés, historique des commandes, mode de paiement et les quatre derniers chiffres de votre carte (les détails complets de la carte sont traités par nos processeurs de paiement — voir la section 7) ; adresse de facturation ; informations fiscales et douanières ; contenu du message cadeau.
• Récompenses Brew Bucks : informations d’inscription, solde de points, historique des transactions, avis et activité d’avis, informations de parrainage.
• Vente en gros et café de bureau (OCB) : nom de l’entreprise, adresse de l’entreprise, personne-ressource, exigences d’achat, préférences de service et de livraison, et toute information de demande de crédit que vous choisissez de fournir.
• Service et réparation : marque/modèle/numéro de série du produit, date d’achat, description du problème et toutes notes de diagnostic.
• Communications : courriels, transcriptions de discussions en ligne, appels téléphoniques, SMS, soumissions de formulaires de contact et avis.
• Préférences marketing : état d’abonnement aux courriels et aux SMS et préférences de catégorie.
• Demandes d’emploi : curriculum vitae, lettre de motivation, références et notes d’entrevue (voir la section 18).
3.2 Renseignements que nous recueillons automatiquement
• Appareil et navigateur : adresse IP, emplacement géographique général dérivé de l’IP, type d’appareil, système d’exploitation, type et version du navigateur, taille de l’écran, langue.
• Utilisation : pages consultées, produits consultés, recherches, URL de référence, temps passé sur la page, flux de clics, activité du panier, paniers abandonnés.
• Témoins et identifiants : comme décrit à la section 9.
3.3 Renseignements provenant de tiers
• Les processeurs de paiement (Shopify Payments, PayPal, Sezzle, Apple Pay, Google Pay, Shop Pay) fournissent la confirmation du paiement et les signaux de fraude ; nous ne recevons pas les numéros de carte complets.
• Les transporteurs fournissent l’état de la livraison.
• La plateforme de fidélisation (Smile.io) fournit les données sur les points et les échanges.
• Les plateformes de marketing et d’analyse (telles que Meta, Google, TikTok) peuvent partager les performances des campagnes et les signaux de correspondance d’audience ; voir la section 9.
• Sources accessibles au public ou autorisées pour les clients professionnels (par exemple, pour la vérification de crédit ou d’entreprise).
3.4 Renseignements en magasin
• Registres d’achat traités par notre système de point de vente.
• Surveillance vidéo (CCTV) enregistrée à chaque point de vente au détail pour la sécurité et la prévention des pertes (voir la section 19).
• Recherche de fidélité lorsque vous fournissez votre courriel, votre téléphone ou votre nom au comptoir.
4. Comment nous recueillons vos renseignements
Nous recueillons des renseignements personnels directement auprès de vous lorsque vous faites des achats, vous inscrivez, vous abonnez, nous contactez ou postulez à un emploi ; automatiquement lorsque vous utilisez notre site ou ouvrez nos courriels (par le biais de témoins et de technologies similaires — voir la section 9) ; et auprès des sources tierces décrites à la section 3.3.
Nous ne recueillons que ce qui est nécessaire aux fins identifiées au moment de la collecte ou avant.
5. Pourquoi nous recueillons et utilisons vos renseignements
Nous utilisons vos renseignements personnels aux fins suivantes :
• Pour prendre et exécuter vos commandes, traiter les paiements, organiser l’expédition, fournir des factures et des reçus, et gérer les retours et les échanges ;
• Pour créer et administrer votre compte, y compris l’authentification, la réinitialisation du mot de passe, les adresses enregistrées, les listes de souhaits et la sécurité du compte ;
• Pour exploiter le programme de récompenses Brew Bucks (inscription, cumul de points, notifications, échange, résolution des litiges) ;
• Pour fournir un service à la clientèle — y compris répondre à vos questions et plaintes par courriel, clavardage, SMS et téléphone ;
• Pour fournir des services d’entretien, de réparation, de garantie et d’installation ;
• Pour envoyer des messages transactionnels tels que les confirmations de commande, les notifications d’expédition, les mises à jour de service, les alertes de retour en stock auxquelles vous vous êtes abonné, ainsi que les avis de compte et de sécurité ;
• Pour envoyer des communications marketing auxquelles vous avez consenti (bulletins électroniques, offres SMS, invitations à des événements, annonces de nouveaux produits), et pour mesurer leur efficacité ;
• Pour personnaliser votre expérience, y compris les recommandations de produits et le contenu pertinent ;
• Pour exploiter, maintenir, sécuriser et améliorer le site, nos systèmes et nos services (y compris l’analyse, la surveillance des erreurs et les tests A/B) ;
• Pour détecter, enquêter et prévenir la fraude, l’utilisation non autorisée, l’abus de promotions et toute autre activité illégale ;
• Pour recruter pour des postes ouverts et pour évaluer les candidats (voir la section 18) ;
• Pour satisfaire aux obligations légales, fiscales, réglementaires et de tenue de dossiers, y compris en vertu des lois de l’Ontario et fédérales sur la protection des consommateurs, la fiscalité et l’accessibilité ;
• Pour exercer ou défendre des actions en justice et pour faire respecter nos conditions générales.
Si nous avons l’intention d’utiliser vos renseignements à une fin matériellement différente de celles énumérées ci-dessus, nous vous en informerons et, lorsque la loi l’exige, nous obtiendrons votre consentement.
6. Base juridique et votre consentement
En vertu des lois canadiennes sur la protection de la vie privée, nous nous appuyons sur votre consentement pour recueillir, utiliser et divulguer vos renseignements personnels. Le consentement peut être exprès (par exemple, lorsque vous vous inscrivez activement à notre bulletin d’information ou cochez une case à la caisse) ou implicite (par exemple, lorsque vous passez une commande — votre consentement à utiliser votre adresse pour l’expédition est implicite par la transaction). Certains traitements sont également autorisés ou requis par la loi sans consentement (par exemple, les registres fiscaux et la prévention de la fraude).
Vous pouvez retirer votre consentement à tout moment, sous réserve des restrictions légales ou contractuelles et d’un préavis raisonnable. Le retrait du consentement peut affecter notre capacité à fournir certains services (par exemple, nous ne pouvons pas traiter une commande sans votre adresse de livraison). Le retrait du consentement aux communications marketing n’arrête pas les communications transactionnelles liées à vos commandes ou à votre compte.
Pour retirer votre consentement, utilisez le lien de désabonnement dans tout courriel marketing, répondez « STOP » à tout SMS marketing, connectez-vous à votre compte pour mettre à jour vos préférences marketing, ou contactez notre responsable de la protection de la vie privée.
7. Partage avec les fournisseurs de services et les tiers
Nous ne vendons pas vos renseignements personnels. Nous ne partageons les renseignements personnels que dans la mesure décrite ci-dessous.
7.1 Fournisseurs de services
Nous utilisons des fournisseurs de services de confiance qui traitent les renseignements personnels en notre nom pour nous aider à gérer notre entreprise. Chacun est contractuellement tenu d'utiliser les renseignements uniquement aux fins que nous spécifions, de les protéger par des mesures de sécurité appropriées et de se conformer aux lois applicables en matière de protection de la vie privée. Les catégories de fournisseurs de services comprennent :
• Plateforme de commerce électronique : Shopify Inc. — héberge notre site, traite les commandes et fournit l'infrastructure de paiement et de validation. Shopify respecte le niveau le plus élevé des normes de l'industrie des cartes de paiement (PCI).
• Processeurs de paiement : Shopify Payments, PayPal, Sezzle, Apple Pay, Google Pay, Shop Pay et les émetteurs de cartes. Les numéros de carte complets sont traités par ces processeurs, nous ne les stockons pas.
• Plateforme de fidélisation : Smile.io — gère la couche technique de Brew Bucks.
• Marketing par courriel et SMS : notre fournisseur de services de courriel (par exemple, Klaviyo) et notre agrégateur de SMS envoient les messages auxquels vous avez consenti.
• Expédition et livraison : Postes Canada, UPS, FedEx, Purolator, Kwik Save Courier et d'autres transporteurs que nous utilisons pour exécuter votre commande.
• Analyse : Shopify Analytics, Google Analytics et des outils similaires qui nous aident à comprendre l'utilisation du site.
• Plateformes publicitaires : Meta (Facebook, Instagram), Google Ads, TikTok, Pinterest et plateformes similaires, pour la mesure et la mise en correspondance d'audience.
• Outils de service à la clientèle : plateformes de clavardage, de service d'assistance et de gestion des avis.
• Prévention de la fraude : les outils de fraude intégrés de Shopify et les services tiers de détection de la fraude.
• Conseillers professionnels : avocats, comptables, auditeurs et assureurs, à titre confidentiel.
• Fournisseurs de services informatiques : fournisseurs d'hébergement, de sécurité, de sauvegarde et de support.
7.2 Partenaires commerciaux
Nous pouvons partager des renseignements personnels limités avec nos clients grossistes et de café de bureau (par exemple, la personne-ressource et les instructions de livraison) et avec les fabricants ou les fournisseurs de garantie autorisés lorsque vous avez acheté leur produit chez nous et que le service de garantie est requis.
7.3 Aspects juridiques et sécurité
Nous pouvons divulguer vos renseignements personnels sans votre consentement lorsque la loi le permet ou l'exige, y compris pour nous conformer à une assignation, une ordonnance d'un tribunal ou d'autres procédures judiciaires; pour coopérer avec les forces de l'ordre, les organismes de réglementation ou une autorité en matière de protection de la vie privée; pour faire appliquer nos conditions générales; pour prévenir la fraude; et pour protéger les droits, la propriété ou la sécurité d'ECS Coffee, de nos employés, de nos clients ou du public.
7.4 Transactions d'entreprise
Si ECS Coffee est impliquée dans une fusion, une acquisition, un financement, une réorganisation, une vente d'actifs ou une transaction similaire, les renseignements personnels peuvent être transférés dans le cadre de la transaction. Tout successeur sera lié par la présente politique ou une politique équivalente pour les renseignements personnels transférés.
8. Transferts internationaux de renseignements personnels
Certains de nos fournisseurs de services — y compris Shopify, Smile.io, Klaviyo, Google, Meta, TikTok et divers transporteurs maritimes — traitent des renseignements personnels à l'extérieur du Canada, notamment aux États-Unis et dans d'autres juridictions. Lorsque les renseignements personnels sont traités à l'extérieur du Canada, ils peuvent être soumis aux lois du pays dans lequel ils sont traités, y compris les demandes légales des autorités gouvernementales ou réglementaires.
Nous prenons des mesures raisonnables — y compris des mesures contractuelles telles que des accords de traitement de données — pour garantir que les renseignements personnels transférés à l'extérieur du Canada bénéficient d'un niveau de protection comparable à celui requis par la loi canadienne.
Si vous souhaitez plus d'informations sur nos transferts transfrontaliers, contactez notre responsable de la protection de la vie privée.
9. Témoins, technologies de suivi et publicité
Nous et nos fournisseurs de services utilisons des témoins et des technologies similaires (tels que des pixels, des SDK et le stockage local) sur notre site et dans nos courriels. Les témoins sont de petits fichiers texte qu'un site Web place sur votre appareil pour se souvenir d'informations vous concernant.
9.1 Catégories de témoins que nous utilisons
• Strictement nécessaires — requis pour le fonctionnement du site, y compris pour la sécurité, l'équilibrage de charge, le panier et le paiement. Ceux-ci ne peuvent pas être désactivés via nos contrôles de témoins.
• Fonctionnels — se souviennent de vos préférences (langue, emplacement, adresses enregistrées) et améliorent l'expérience.
• Analyse et performance — nous aident à comprendre comment le site est utilisé afin que nous puissions l'améliorer (par exemple, Shopify Analytics, Google Analytics).
• Publicité et marketing — utilisés avec nos partenaires publicitaires (par exemple, Meta, Google, TikTok, Pinterest) pour la publicité ciblée par centres d'intérêt, le reciblage et la mesure.
9.2 Comment vous pouvez contrôler les témoins
La plupart des navigateurs vous permettent de refuser ou de supprimer les témoins. Si vous désactivez les témoins, certaines parties du site peuvent ne pas fonctionner correctement. Lorsque la loi l'exige, nous affichons une bannière de témoins qui vous permet d'accepter, de refuser ou de gérer les témoins non essentiels.
Désinscription de la publicité ciblée par centres d'intérêt. Vous pouvez également refuser la publicité ciblée par centres d'intérêt des entreprises participantes via l'Alliance de la publicité numérique du Canada à https://youradchoices.ca, la Digital Advertising Alliance à https://optout.aboutads.info, ou la Network Advertising Initiative à https://optout.networkadvertising.org.
Vous pouvez ajuster la personnalisation des annonces directement avec :
• Google — https://myaccount.google.com/data-and-privacy
• Meta (Facebook et Instagram) — via vos préférences publicitaires sur ces plateformes
• TikTok — via vos préférences publicitaires sur cette plateforme
• Pinterest — via vos préférences publicitaires sur cette plateforme
Vous pouvez également vous désinscrire via les paramètres de votre appareil (Transparence du suivi des applications d'Apple, contrôles de confidentialité Google Android). Nous reconnaissons le signal de navigateur Global Privacy Control le cas échéant (voir la section 22).
10. Vos choix concernant les publicités, les analyses et les communications
Vous avez le choix de la façon dont nous et nos partenaires communiquons avec vous et utilisons vos informations :
• Bulletins d'information par courriel : cliquez sur le lien de désabonnement au bas de tout courriel marketing ou mettez à jour vos préférences dans votre compte.
• SMS : envoyez « STOP » à tout SMS promotionnel d'ECS Coffee ou au +1-844-969-2598. Envoyez « HELP » pour obtenir de l'aide.
• Notifications push : ajustez dans les paramètres de votre appareil ou de votre navigateur.
• Témoins et publicités : voir la section 9.
• Préférences du compte : mettez à jour les préférences de marketing et de communication dans votre compte ecscoffee.com.
Les communications transactionnelles concernant vos commandes, demandes de service ou votre compte se poursuivront même après votre désabonnement au marketing.
11. Prise de décision automatisée et intelligence artificielle
De temps à autre, nous utilisons des outils automatisés, y compris l'intelligence artificielle (« IA »), pour nous aider à gérer notre entreprise. Exemples :
• Détection de la fraude et des abus sur les commandes et l'activité du site ;
• Recommandations de produits et recherche sur le site ;
• Clavardage automatisé, triage des courriels, traduction et rédaction ;
• Modération des avis et classification du contenu ;
• Analyse, mesure marketing et segmentation d'audience.
Nous ne prenons pas de décisions à votre sujet produisant des effets juridiques ou des effets significatifs similaires sur vous uniquement sur la base d'un traitement automatisé sans intervention humaine significative, sauf lorsque la loi le permet ou l'exige. Par exemple, nos outils de fraude peuvent signaler une commande pour examen, mais une personne prend la décision finale d'annuler ou de suspendre une commande pour vérification.
Vos droits. Si une décision automatisée est prise à votre sujet qui a un effet significatif sur vous, vous avez le droit, sur demande, d'être informé des principaux facteurs et paramètres qui ont conduit à la décision, et de présenter des observations. Voir la section 15 pour savoir comment exercer vos droits. Les résidents du Québec ont des droits spécifiques en vertu de la Loi 25 — voir la section 20.
N'utilisez pas les données d'ECS Coffee pour entraîner l'IA. Comme indiqué dans nos conditions générales, le contenu de notre site — y compris les descriptions de produits, les images, le texte éditorial et les avis — ne peut pas être utilisé pour entraîner ou évaluer des modèles d'IA ou pour l'exploration de texte et de données, sauf avec notre autorisation écrite préalable.
12. Combien de temps nous conservons vos informations (rétention)
Nous ne conservons les renseignements personnels que le temps nécessaire aux fins pour lesquelles ils ont été recueillis, ou tel que requis par la loi. Une fois que nous n'en avons plus besoin, nous les détruisons, les supprimons ou les anonymisons de manière sécurisée. Les périodes de conservation typiques comprennent :
• Registres de commandes et de paiements : au moins sept (7) ans, pour répondre aux exigences fiscales et de tenue de registres canadiennes.
• Informations de compte : tant que votre compte est actif, et pendant une période raisonnable après la fermeture à des fins juridiques, de sécurité ou de prévention de la fraude.
• Données Brew Bucks Rewards : tel que décrit dans les conditions du programme — les comptes inactifs pendant plus de vingt-quatre (24) mois peuvent être désactivés (voir les conditions générales, section 11).
• Listes marketing : jusqu’à ce que vous vous désabonniez ou que votre consentement prenne fin autrement, plus une courte période de suppression afin que nous ne vous recontactions pas accidentellement.
• Dossiers du service client : généralement deux (2) à trois (3) ans après la dernière interaction.
• Dossiers de service et de réparation : pendant la période de garantie plus une période raisonnable après.
• Demandes d’emploi : jusqu’à deux (2) ans après la demande, à moins que vous ne nous demandiez de les supprimer plus tôt.
• Images de vidéosurveillance : généralement trente (30) à soixante (60) jours, sauf si elles sont conservées à des fins de sécurité ou légales spécifiques.
• Témoins de connexion (cookies) et identifiants d’analyse : tel qu’indiqué à la section 9 ; généralement jusqu’à 24 mois.
La rétention réelle peut varier en fonction des exigences légales et des besoins de l’entreprise. Dans la mesure du possible, nous anonymisons les informations personnelles plutôt que de les supprimer, afin qu’elles ne puissent plus être liées à vous.
13. Comment nous protégeons vos informations (Mesures de protection)
Nous maintenons des mesures de protection physiques, techniques et administratives conçues pour protéger les informations personnelles contre la perte, le vol, l’accès non autorisé, la divulgation, la copie, l’utilisation ou la modification. Celles-ci incluent :
• Le chiffrement de transport (HTTPS/TLS) sur ecscoffee.com;
• Le chiffrement des données de carte de paiement par nos processeurs de paiement conformes à la norme PCI-DSS ;
• Les contrôles d’accès, les comptes d’utilisateur uniques et l’authentification multifactorielle pour l’accès administratif à nos systèmes ;
• Les mises à jour logicielles régulières et la surveillance des vulnérabilités ;
• La formation des employés sur la confidentialité et la sécurité, et les obligations de confidentialité dans les contrats de travail ;
• L’examen des risques des fournisseurs et les engagements contractuels en matière de protection des données avec les fournisseurs de services ;
• Les contrôles de sécurité physique à notre siège social et dans nos points de vente.
Aucune méthode de transmission ou de stockage n’est entièrement sécurisée. Bien que nous nous efforcions de protéger vos informations personnelles, nous ne pouvons garantir une sécurité absolue. Si vous pensez que votre compte ou vos informations personnelles ont été compromis, contactez-nous immédiatement à webdesk@ecscoffee.com.
14. Notification d’atteinte à la vie privée
Si une atteinte aux mesures de protection de sécurité impliquant vos informations personnelles crée un risque réel de préjudice important, nous vous en informerons, ainsi que le Commissariat à la protection de la vie privée du Canada, conformément à la LPRPDE, et toute autorité provinciale de protection de la vie privée (y compris la Commission d’accès à l’information du Québec, le cas échéant). Nous conserverons également des registres des atteintes, tel que requis par la loi.
Les notifications décriront la nature de l’atteinte, les informations personnelles impliquées, les mesures que nous avons prises pour réduire le risque de préjudice et les mesures que vous pouvez prendre pour vous protéger.
15. Vos droits en matière de confidentialité
Sous réserve des lois applicables et d’une vérification raisonnable de votre identité, vous disposez des droits suivants concernant vos informations personnelles :
• Accès : être informé de l’existence, de l’utilisation et de la divulgation de vos informations personnelles, et y avoir accès.
• Rectification : contester l’exactitude et l’exhaustivité de vos informations et les faire modifier, le cas échéant.
• Retrait du consentement : retirer votre consentement, sous réserve des restrictions légales ou contractuelles et d’un préavis raisonnable (voir la section 6).
• Suppression : demander que nous supprimions les informations personnelles dont nous n’avons plus besoin aux fins pour lesquelles elles ont été collectées, sous réserve des obligations légales de rétention.
• Portabilité (le cas échéant) : demander une copie des informations que vous nous avez fournies dans un format électronique structuré et couramment utilisé.
• Opposition à certains traitements : y compris le marketing direct, et être informé de la prise de décision automatisée qui vous affecte de manière significative (voir la section 11).
• Plainte : déposer une plainte auprès de notre Responsable de la protection de la vie privée ou de l’autorité de protection de la vie privée compétente (voir la section 26).
Les droits supplémentaires des résidents du Québec sont décrits à la section 20. Les droits supplémentaires des résidents de la Californie sont décrits à la section 21.
16. Comment exercer vos droits
Pour exercer l’un des droits décrits à la section 15, contactez notre responsable de la protection de la vie privée en utilisant les coordonnées figurant à la section 2. Afin de protéger vos informations, nous devrons vérifier votre identité avant de répondre. Si vous faites une demande au nom d’une autre personne, nous aurons besoin d’une preuve de votre autorité à le faire.
Nous vous répondrons dans les trente (30) jours suivant la réception d’une demande complète. Dans certains cas, nous pourrons prolonger ce délai, comme le permet la loi, et nous vous en informerons le cas échéant. L’accès à vos informations personnelles est généralement fourni sans frais ; lorsqu’une demande est manifestement infondée ou excessive, nous pourrons facturer des frais raisonnables ou refuser d’agir, comme le permet la loi.
Si nous refusons votre demande en tout ou en partie, nous vous expliquerons les raisons et vous indiquerons comment faire appel de la décision.
17. Confidentialité des enfants
Notre Site et nos services s’adressent aux adultes. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants n’ayant pas atteint l’âge de la majorité dans la province, l’État ou le pays du client sans le consentement d’un parent ou tuteur légal, et en tout état de cause, nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de treize (13) ans (ou de moins de quatorze (14) ans pour les résidents du Québec).
Si vous pensez qu’un enfant nous a fourni des informations personnelles sans consentement approprié, veuillez contacter notre responsable de la protection de la vie privée et nous prendrons des mesures raisonnables pour les supprimer.
18. Candidats à l’emploi
Si vous postulez à un emploi chez ECS Coffee, nous recueillons les informations contenues dans votre candidature (curriculum vitae, lettre de motivation, coordonnées, références, droit de travailler), les notes de tout entretien ou évaluation, et toute information fournie par des références ou des tiers que vous nous autorisez à contacter.
Nous utilisons ces informations pour évaluer votre candidature, pour communiquer avec vous au sujet du poste et des opportunités futures, et pour respecter nos obligations légales. Si vous êtes embauché, ces informations font partie de votre dossier d’emploi. Si vous n’êtes pas embauché, nous pouvons conserver votre candidature pendant une période maximale de deux (2) ans au cas où un poste approprié se libérerait, à moins que vous ne nous demandiez de la supprimer plus tôt.
19. Confidentialité en magasin (vidéosurveillance, fidélité en magasin)
Vidéosurveillance. Nos points de vente utilisent la vidéosurveillance à des fins de sécurité, de prévention des pertes et de sécurité des employés et des clients. Des panneaux sont affichés aux entrées pour vous informer de l’enregistrement. Les enregistrements sont conservés dans un stockage sécurisé, accessibles uniquement par le personnel autorisé, et généralement conservés pendant trente (30) à soixante (60) jours, sauf s’ils sont conservés à des fins de sécurité ou légales spécifiques.
Point de vente et fidélité en magasin. Lorsque vous magasinez en magasin, nous pouvons vous demander votre adresse e-mail Brew Bucks, votre numéro de téléphone ou votre nom pour rechercher votre compte de récompenses. Nous pouvons également vous demander votre code postal à des fins de rapport. La fourniture de ces informations est facultative ; vous pouvez refuser et quand même effectuer votre achat.
Paiement en magasin. Les données de carte de paiement sont traitées via nos terminaux par nos processeurs de paiement et ne sont pas stockées par ECS Coffee.
20. Résidents du Québec — Droits supplémentaires en vertu de la Loi 25
Si vous résidez au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) vous confère des droits supplémentaires et nous impose des obligations supplémentaires :
• Personne désignée responsable : Notre responsable de la protection de la vie privée est la personne en charge de la protection des renseignements personnels aux fins de la Loi 25 et peut être contactée à privacy@ecscoffee.com.
• Prise de décision automatisée : Si nous utilisons des renseignements personnels pour prendre une décision à votre égard qui est fondée exclusivement sur un traitement automatisé, nous vous en informerons au moment de la décision ou avant et, sur demande, nous vous indiquerons : les renseignements personnels utilisés, les raisons et les principaux facteurs qui ont mené à la décision, et votre droit de faire corriger les informations. Vous avez le droit de faire examiner la décision par une personne physique.
• Portabilité des données : Vous avez le droit de recevoir les renseignements personnels que vous nous avez fournis dans un format technologique structuré et couramment utilisé, et de faire transférer ces informations à une autre organisation, lorsque cela est techniquement faisable.
• Transferts hors Québec : Avant de divulguer des renseignements personnels à l’extérieur du Québec, nous effectuons une évaluation d’impact sur la vie privée lorsque cela est requis, et nous prenons des mesures raisonnables pour nous assurer que les informations reçoivent une protection adéquate.
• Confidentialité par défaut : Tout produit ou service technologique que nous offrons aux résidents du Québec et qui collecte des renseignements personnels offre le plus haut niveau de confidentialité par défaut, sans aucune intervention de votre part.
• Droit au déréférencement (« droit à l’oubli ») : Vous pouvez nous demander de cesser de diffuser des renseignements personnels vous concernant ou de déréférencer un lien hypertexte permettant d’y accéder, lorsque la diffusion contrevient à la loi ou à une ordonnance d’un tribunal ou vous cause un préjudice grave à votre réputation ou à votre vie privée qui l’emporte sur l’intérêt public.
Service en français. Le présent Politique de confidentialité est disponible en français sur demande auprès de notre responsable de la protection des renseignements personnels.
21. Résidents de la Californie
Si vous êtes un résident de la Californie, le California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act (« CCPA/CPRA »), vous confère des droits supplémentaires, y compris le droit de savoir quelles informations personnelles nous recueillons et comment nous les utilisons, le droit de demander leur suppression, le droit de corriger des informations inexactes, le droit de refuser la vente ou le partage d’informations personnelles, et le droit de ne pas être discriminé pour avoir exercé vos droits.
Nous ne vendons pas vos informations personnelles pour de l’argent. Nous pouvons « partager » des informations personnelles pour la publicité comportementale intercontextuelle, telle que définie par le CPRA, via des cookies et des pixels publicitaires (voir la section 9). Vous pouvez vous désabonner via notre bannière de cookies ou en envoyant un signal de contrôle global de la confidentialité (voir la section 22).
Pour exercer vos droits en Californie, contactez notre responsable de la protection de la vie privée en utilisant les coordonnées de la section 2 et identifiez-vous comme résident de la Californie. Nous vérifierons votre identité avant de répondre.
22. Ne pas suivre et contrôle global de la confidentialité
Certains navigateurs offrent un paramètre « Ne pas suivre » (DNT). Il n’existe pas de norme industrielle acceptée sur la manière dont les entreprises doivent réagir aux signaux DNT, et nous ne répondons actuellement pas aux signaux DNT.
Lorsque la loi l’exige, nous reconnaissons le signal de navigateur Global Privacy Control (GPC) comme une demande de refus de la vente ou du partage d’informations personnelles à des fins de publicité comportementale intercontextuelle (voir la section 21).
23. Sites Web et services de tiers
Notre Site contient des liens vers des sites Web, des applications et des plateformes de médias sociaux de tiers, et s'intègre à des services de tiers (par exemple, le suivi de livraison sur https://kwiksavecourier.com/tracking/). Ces tiers opèrent indépendamment d'ECS Coffee et ont leurs propres politiques de confidentialité. Nous ne sommes pas responsables des pratiques des sites Web ou services de tiers. Veuillez consulter leurs politiques de confidentialité avant de fournir des informations personnelles.
24. Transactions commerciales
Si ECS Coffee est impliquée dans une fusion, une acquisition, un financement, une réorganisation, une vente de tout ou partie de son activité ou de ses actifs, une faillite ou un événement similaire, les informations personnelles peuvent être transférées dans le cadre de la transaction. Tout successeur sera lié par la présente Politique ou une politique substantiellement équivalente pour les informations personnelles transférées. Lorsque la loi l'exige, nous vous informerons de tout transfert de ce type.
25. Modifications de la présente politique de confidentialité
Nous pouvons mettre à jour la présente Politique de temps à autre. Lorsque nous le ferons, nous modifierons la date de « Dernière mise à jour » en haut de la page et publierons la Politique mise à jour sur le Site. Les modifications importantes seront notifiées via le Site ou, le cas échéant, par courriel. Votre utilisation continue du Site après une mise à jour constitue une acceptation de la Politique mise à jour, dans la mesure permise par la loi.
26. Plaintes et transmission aux autorités de régulation
Si vous avez une plainte concernant la manière dont nous traitons vos informations personnelles, veuillez d'abord contacter notre responsable de la confidentialité (Section 2). Nous enquêterons et vous répondrons.
Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de contacter l'autorité de régulation de la protection de la vie privée appropriée :
• Commissariat à la protection de la vie privée du Canada — https://www.priv.gc.ca — pour les plaintes en vertu de la LPRPDE.
• Commission d'accès à l'information du Québec — https://www.cai.gouv.qc.ca — pour les plaintes des résidents du Québec.
• Commissaire à l'information et à la protection de la vie privée de l'Ontario — https://www.ipc.on.ca — pour les questions provinciales, le cas échéant.
• California Privacy Protection Agency — https://cppa.ca.gov — pour les résidents de Californie.
© 2026 ECS Coffee Inc. Tous droits réservés.
