Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 26 septembre 2026

La présente Politique de confidentialité décrit la manière dont OrigaLux, marque commerciale exploitée par Altaris International Logistics LLC, recueille, utilise, conserve, communique et protège les renseignements personnels des visiteurs et clients utilisant le site origa-lux.com.

Elle s’applique notamment aux renseignements recueillis lorsque vous :

consultez le site;
créez un compte client;
passez une commande;
effectuez un paiement;
demandez un retour ou un remboursement;
communiquez avec notre service client;
vous inscrivez à des communications commerciales;
ou utilisez les fonctionnalités proposées sur le site.

Pour le Québec, la collecte de renseignements personnels au moyen d’un site Web impose notamment la publication d’une politique de confidentialité accessible et rédigée en termes simples et clairs.

1. Entreprise responsable

Le site OrigaLux est exploité par :

Altaris International Logistics LLC
Limited Liability Company enregistrée dans l’État du Delaware, États-Unis

8 The Green, STE R
Dover, DE 19901
United States

Marque commerciale : OrigaLux

Site : origa-lux.com

Service client :
infos@origa-lux.com

Contact administratif :
contact@altaris-int.com

Altaris International Logistics LLC est responsable des renseignements personnels qu’elle recueille, utilise, communique ou conserve dans le cadre de l’exploitation d’OrigaLux.

2. Responsable de la protection des renseignements personnels

Conformément aux règles québécoises applicables aux entreprises privées, une personne doit être désignée comme responsable de la protection des renseignements personnels.

À défaut d’une délégation écrite, cette fonction revient à la personne ayant la plus haute autorité dans l’entreprise. Le titre et les coordonnées du responsable doivent être publiés sur le site Web.

Responsable de la protection des renseignements personnels :

Direction – Altaris International Logistics LLC

Courriel :
contact@altaris-int.com

Les demandes concernant l’accès, la rectification, la confidentialité ou l’exercice de droits relatifs aux renseignements personnels peuvent être adressées à cette adresse.

Avant publication définitive, je te recommande de décider si nous affichons simplement « Direction – Altaris International Logistics LLC » ou le nom de la personne désignée. Le Québec exige surtout la publication du titre et des coordonnées du responsable.

3. Renseignements personnels recueillis

Selon votre utilisation du site, nous pouvons recueillir notamment les catégories suivantes.

Informations d’identification et de contact

nom;
prénom;
adresse électronique;
numéro de téléphone;
adresse de facturation;
adresse de livraison;
province ou territoire;
code postal;
pays.

Informations liées aux commandes

produits consultés;
produits ajoutés au panier;
produits achetés;
variantes sélectionnées;
numéro de commande;
montant de la commande;
historique d’achats;
retours;
remboursements;
réclamations;
échanges.

Informations relatives au paiement

Nous pouvons recevoir des informations relatives :

au moyen de paiement utilisé;
au statut du paiement;
au montant;
à la transaction;
à la prévention de la fraude.

Les données complètes de carte bancaire sont traitées par les prestataires de paiement et ne sont normalement pas accessibles à OrigaLux.

Informations relatives au compte client

Lorsque vous créez ou utilisez un compte client, nous pouvons traiter :

vos identifiants de compte;
vos coordonnées;
votre historique de commandes;
vos préférences;
vos paramètres de compte.

Communications

Nous pouvons conserver :

les courriels;
demandes d’assistance;
demandes de retour;
réclamations;
messages adressés au service client;
documents ou photographies transmis dans le cadre d’un dossier SAV.

Informations techniques et d’utilisation

Selon les technologies utilisées, nous pouvons recueillir :

adresse IP;
navigateur;
système d’exploitation;
appareil utilisé;
identifiants techniques;
informations de session;
pages consultées;
interactions avec le site;
informations liées au panier;
données de navigation;
informations concernant les performances techniques du site.

Une adresse IP et d’autres identifiants en ligne peuvent constituer des renseignements personnels lorsqu’ils permettent d’identifier ou de relier raisonnablement une personne.

4. Principe de minimisation

Nous cherchons à limiter la collecte aux renseignements raisonnablement nécessaires aux finalités identifiées.

Le droit canadien de la vie privée repose notamment sur le principe selon lequel une organisation doit identifier les fins de la collecte et limiter celle-ci aux renseignements nécessaires à des fins appropriées.

5. Sources des renseignements

Les renseignements personnels peuvent provenir :

directement de vous;
de votre navigation sur le site;
de Shopify;
des prestataires de paiement;
des partenaires logistiques;
des transporteurs;
des prestataires techniques;
des services de prévention de la fraude;
des outils marketing ou analytiques lorsque leur utilisation est autorisée.

6. Finalités d’utilisation

Nous utilisons les renseignements personnels notamment pour les finalités suivantes.

Traitement des commandes

enregistrer la commande;
vérifier le paiement;
organiser le traitement logistique;
communiquer les données nécessaires à l’expédition;
transmettre des confirmations;
fournir le suivi;
gérer les retours et remboursements.

Service client

répondre aux demandes;
vérifier une commande;
résoudre un problème de livraison;
traiter une réclamation;
gérer les garanties et dossiers SAV.

Gestion du site

faire fonctionner le panier;
gérer les comptes clients;
maintenir la sécurité;
diagnostiquer les problèmes;
améliorer le fonctionnement du site.

Prévention de la fraude et sécurité

Nous pouvons utiliser certains renseignements afin :

de détecter les transactions suspectes;
de prévenir les paiements frauduleux;
de protéger les comptes clients;
de sécuriser nos systèmes;
de protéger nos clients et nos partenaires.

Obligations administratives et légales

Nous pouvons conserver ou utiliser certains renseignements afin :

de tenir les documents commerciaux nécessaires;
de répondre à des obligations fiscales ou comptables;
de défendre ou exercer un droit;
de répondre à une autorité compétente lorsque la loi l’exige.

7. Consentement

Lorsque la loi exige un consentement, celui-ci doit être valable, compréhensible et lié à des finalités déterminées.

Au Canada, le consentement doit être significatif : le client doit pouvoir raisonnablement comprendre la nature, la finalité et les conséquences de la collecte, de l’utilisation ou de la communication de ses renseignements.

Le consentement exprès est particulièrement important lorsque :

les renseignements sont sensibles;
l’utilisation envisagée dépasse les attentes raisonnables de la personne;
ou le traitement comporte un risque significatif pour celle-ci.

Certaines utilisations nécessaires à l’exécution d’une commande peuvent reposer sur les règles applicables sans qu’un consentement distinct soit demandé pour chaque opération.

8. Marketing

Lorsque cela est permis par la loi et selon vos préférences, nous pouvons utiliser vos coordonnées pour vous envoyer :

des offres commerciales;
des informations concernant OrigaLux;
des nouveautés;
des communications promotionnelles.

Vous pouvez vous désabonner à tout moment au moyen du lien prévu dans les communications concernées ou en nous contactant à :

infos@origa-lux.com

Votre désabonnement du marketing n’empêche pas l’envoi de communications nécessaires concernant une commande, un remboursement, la sécurité d’un compte ou une obligation légale.

9. Shopify

Le site OrigaLux est propulsé par Shopify.

Shopify fournit notamment des services relatifs :

à l’hébergement;
au fonctionnement de la boutique;
au panier;
au checkout;
aux comptes clients;
au paiement;
à la prévention de la fraude;
et à certains outils analytiques ou commerciaux.

Des renseignements personnels peuvent donc être transmis à Shopify lorsque cela est nécessaire au fonctionnement de ces services.

Shopify peut traiter certaines données dans plusieurs pays selon son infrastructure et ses prestataires.

10. Prestataires et partenaires

Nous pouvons communiquer les renseignements nécessaires à des prestataires qui nous fournissent des services.

Ils peuvent notamment comprendre :

Shopify;
prestataires de paiement;
CJdropshipping ou autres partenaires logistiques;
transporteurs;
services de suivi;
outils de service client;
fournisseurs d’infrastructure informatique;
prestataires de sécurité;
outils analytiques;
prestataires marketing lorsqu’ils sont autorisés;
conseillers professionnels;
autorités lorsque la loi l’exige.

Nous cherchons à ne communiquer à ces prestataires que les renseignements nécessaires à l’accomplissement de leurs fonctions.

Au Québec, les renseignements personnels demeurent protégés même lorsque leur conservation ou leur traitement est confié à un tiers.

11. Transferts hors du Québec et du Canada

Altaris International Logistics LLC est établie aux États-Unis et utilise des prestataires pouvant être situés dans différents pays.

Vos renseignements peuvent donc être accessibles ou traités notamment :

aux États-Unis;
au Canada;
en Chine lorsque certaines données sont nécessaires au traitement logistique;
ou dans d’autres juridictions où se trouvent certains prestataires.

Lorsqu’une organisation québécoise communique des renseignements personnels hors du Québec, elle doit notamment procéder à une évaluation des facteurs relatifs à la vie privée avant la communication.

Les règles fédérales canadiennes imposent également à une organisation de prendre des mesures raisonnables pour protéger les renseignements confiés à un prestataire extérieur et d’informer clairement les personnes que leurs données peuvent être traitées dans un autre pays et être soumises aux lois de celui-ci.

Lorsque cela est requis, nous mettons en place des mesures contractuelles, organisationnelles ou techniques proportionnées aux risques associés au transfert.

12. CJdropshipping et traitement logistique

Pour traiter une commande, certaines informations peuvent être communiquées à notre partenaire logistique CJdropshipping ou à ses prestataires.

Elles peuvent notamment comprendre :

nom du destinataire;
adresse de livraison;
numéro de téléphone;
contenu de la commande;
SKU ou variante;
informations nécessaires au suivi et au dédouanement.

Ces renseignements sont communiqués dans la mesure nécessaire à :

la préparation du colis;
l’expédition;
le transport;
le dédouanement;
la livraison;
le suivi;
et le service après-vente logistique.

13. Cookies et technologies similaires

Le site utilise des cookies et technologies similaires.

Ils peuvent servir à :

faire fonctionner le site;
conserver le panier;
sécuriser la navigation;
mémoriser certaines préférences;
mesurer la fréquentation;
analyser les performances;
prévenir la fraude;
mesurer les campagnes;
personnaliser certaines fonctionnalités ou publicités.

Les cookies strictement nécessaires peuvent être utilisés afin d’assurer le fonctionnement du service.

Lorsque le consentement est requis pour des cookies ou traceurs analytiques, marketing ou publicitaires, ceux-ci doivent être gérés conformément aux règles applicables.

La politique actuelle indique déjà l’utilisation de cookies fonctionnels, analytiques et marketing.

Le mécanisme Shopify de consentement et les applications publicitaires devront être vérifiés spécifiquement pour le marché Canada/Québec avant le lancement.

14. Technologies publicitaires

Lorsque vous avez fourni le consentement requis ou lorsque la loi permet le traitement concerné, certaines informations techniques ou comportementales peuvent être communiquées à des plateformes publicitaires utilisées par OrigaLux afin notamment :

de mesurer les conversions;
d’attribuer les ventes;
de limiter les publicités répétitives;
de créer des audiences;
d’améliorer les campagnes.

Ces traitements peuvent inclure, selon les outils activés, Pinterest ou d’autres plateformes de diffusion.

Les outils réellement actifs au moment du lancement devront correspondre aux informations communiquées dans cette politique et dans le bandeau de consentement.

15. Aucun commerce de renseignements personnels

OrigaLux ne vend pas les renseignements personnels de ses clients en échange d’un paiement.

Certaines opérations de publicité ciblée ou certains échanges de données peuvent néanmoins être qualifiés juridiquement de « partage » ou de « communication » dans certaines juridictions.

Lorsque la loi accorde un droit d’opposition à ces pratiques, ce droit peut être exercé conformément aux modalités prévues dans la présente politique.

16. Sécurité

Nous mettons en œuvre des mesures administratives, techniques et organisationnelles raisonnables afin de protéger les renseignements personnels contre notamment :

la perte;
l’accès non autorisé;
la divulgation non autorisée;
l’utilisation abusive;
l’altération;
ou la destruction.

Au Québec, l’entreprise demeure responsable de la protection des renseignements personnels tout au long de leur cycle de vie et doit limiter l’accès aux seules personnes pour lesquelles ces renseignements sont nécessaires à leurs fonctions.

Aucune technologie ne permet toutefois de garantir une sécurité absolue.

17. Incidents de confidentialité

Lorsqu’un incident de confidentialité survient, OrigaLux prend les mesures raisonnables nécessaires pour :

déterminer la nature de l’incident;
limiter ses conséquences;
prévenir sa répétition;
documenter l’événement;
et effectuer les notifications requises lorsque la loi l’exige.

Les obligations canadiennes et québécoises peuvent notamment imposer des mesures supplémentaires lorsqu’un incident présente un risque sérieux de préjudice.

18. Conservation

Nous conservons les renseignements personnels uniquement pendant la durée raisonnablement nécessaire aux finalités identifiées ou pendant la durée requise par la loi.

Les durées peuvent notamment dépendre :

du cycle de la commande;
des obligations comptables et fiscales;
de la prévention de la fraude;
de la gestion des garanties;
d’un litige éventuel;
des exigences contractuelles;
des demandes du client.

Lorsque les renseignements ne sont plus nécessaires, ils sont détruits, supprimés ou anonymisés conformément aux règles applicables.

Les entreprises québécoises doivent disposer de règles encadrant notamment la conservation et la destruction des renseignements personnels.

19. Données concernant les mineurs

Les produits et services OrigaLux ne sont pas spécifiquement destinés aux enfants.

Nous ne cherchons pas sciemment à recueillir des renseignements personnels directement auprès de mineurs qui ne sont pas légalement autorisés à consentir au traitement concerné.

Si un parent ou représentant légal estime qu’un mineur nous a transmis des renseignements de manière inappropriée, il peut nous contacter afin que la situation soit examinée.

20. Vos droits

Selon la législation applicable, vous pouvez disposer de droits concernant vos renseignements personnels.

Ces droits peuvent notamment comprendre :

obtenir confirmation de l’existence de renseignements vous concernant;
demander l’accès à certains renseignements;
demander la rectification d’informations inexactes;
retirer un consentement lorsque ce retrait est légalement possible;
demander la cessation de certaines diffusions ou utilisations;
demander la suppression ou la désindexation dans les circonstances prévues par la loi;
exercer certains droits concernant la portabilité lorsque ceux-ci sont applicables.

Au Canada, les organisations soumises à PIPEDA doivent notamment permettre l’accès aux renseignements personnels détenus et demeurent responsables du respect des principes de protection des renseignements personnels.

Au Québec, le responsable de la protection des renseignements personnels est notamment chargé des demandes d’accès et de rectification.

21. Exercice des droits

Pour exercer un droit relatif à vos renseignements personnels, contactez :

Responsable de la protection des renseignements personnels
Altaris International Logistics LLC

contact@altaris-int.com

Vous pouvez également contacter :

infos@origa-lux.com

Nous pouvons demander certaines informations permettant de vérifier raisonnablement votre identité avant de répondre.

Nous traiterons la demande conformément aux délais et procédures prévus par la législation applicable.

22. Décisions automatisées

Certains systèmes utilisés pour la sécurité, la prévention de la fraude, le paiement ou la personnalisation peuvent recourir à des traitements automatisés.

Si OrigaLux utilise ultérieurement une technologie permettant de prendre exclusivement une décision fondée sur un traitement automatisé lorsque la loi impose des obligations spécifiques d’information, la présente politique sera mise à jour et les renseignements requis seront communiqués.

23. Paramètres de confidentialité

Lorsque la loi québécoise l’exige, les paramètres de confidentialité d’un produit ou service technologique offert au public doivent être configurés par défaut au niveau de confidentialité le plus élevé, sous réserve des exceptions applicables, notamment concernant certains témoins de connexion.

24. Modifications de la politique

Nous pouvons modifier cette Politique de confidentialité afin de refléter notamment :

une évolution de nos pratiques;
une modification de nos prestataires;
une nouvelle fonctionnalité;
une évolution réglementaire;
ou un changement dans notre organisation.

La date de mise à jour figure en haut de la politique.

Lorsque la législation applicable exige d’informer les personnes d’une modification de la politique, nous prendrons les mesures appropriées. Le Québec exige notamment que les personnes concernées soient avisées des modifications apportées à une politique de confidentialité.

25. Plaintes

Si vous estimez que nous n’avons pas correctement traité vos renseignements personnels, vous pouvez d’abord contacter :

Responsable de la protection des renseignements personnels
contact@altaris-int.com

Nous examinerons votre demande conformément à notre processus de traitement des plaintes.

Selon votre situation, vous pouvez également vous adresser à l’autorité compétente.

Pour le Québec, il s’agit notamment de la Commission d’accès à l’information du Québec.

Pour les questions relevant de la législation fédérale canadienne, l’Office of the Privacy Commissioner of Canada / Commissariat à la protection de la vie privée du Canada peut également être compétent selon les circonstances.

26. Contact

Pour toute question relative à cette politique ou au traitement de vos renseignements personnels :

OrigaLux
Altaris International Logistics LLC
8 The Green, STE R
Dover, DE 19901
United States