Politique de confidentialité

Traduction française fournie pour votre commodité. En cas de divergence, la version anglaise, acceptée au moment de la commande, s'applique.

La présente politique de confidentialité décrit la façon dont MapleV (« MapleV », « nous », « notre ») recueille, utilise et communique des renseignements lorsque vous visitez notre site Web, demandez un compte professionnel ou passez une commande. MapleV est un fournisseur en gros, établi dans le Grand Vancouver, de pièces de collision du marché secondaire pour Tesla Model 3 et Model Y. Cette page est tenue à jour par MapleV pour répondre aux questions courantes sur la confidentialité du site Web et du système de comptes de MapleV.

Renseignements que nous recueillons

• Renseignements de compte — nom, adresse courriel, mot de passe et, pour les comptes professionnels, nom de l'atelier, coordonnées de l'entreprise, numéro d'inscription à la TVP et état de l'approbation.
• Renseignements de commande — adresses de facturation et de livraison, numéro de téléphone, articles commandés, montants et toute note jointe à une commande.
• Photos de collision — les photos que vous téléversez dans notre outil Trouver par photo (/find). Selon ce qu'elle montre, une photo peut comprendre un numéro d'identification du véhicule (NIV) ou une plaque d'immatriculation.
• Renseignements de paiement — traités directement par notre prestataire de paiement; MapleV ne conserve pas de numéros de carte de crédit complets sur ses serveurs.
• Renseignements sur l'utilisation du site — pages consultées, emplacement approximatif déduit de l'adresse IP, type d'appareil et de navigateur, et interactions enregistrées par la relecture de session, recueillis par les fournisseurs d'analyse énumérés à la section « Fournisseurs de services » ci-dessous.

Comment nous utilisons ces renseignements

• Pour créer et gérer votre compte, y compris le processus d'approbation des comptes professionnels.
• Pour traiter, préparer et expédier vos commandes, et pour offrir le service à la clientèle.
• Pour analyser les photos de collision soumises dans Trouver par photo (/find) et proposer des pièces de rechange potentiellement pertinentes.
• Pour envoyer des courriels transactionnels (confirmations de commande, mises à jour d'expédition et avis de compte).
• Pour respecter nos obligations fiscales, comptables et autres obligations légales.
• Pour prévenir la fraude et protéger la sécurité de notre site et de nos clients.

Fournisseurs de services (sous-traitants)

Les fournisseurs suivants traitent des données pour le compte de MapleV :

• Supabase — héberge notre base de données, notre système d'authentification et nos fonctions sans serveur. Les données de compte, de commande et de produit y sont stockées.
• Stripe — traite les paiements par carte de crédit. Les données de carte sont transmises directement à Stripe et ne sont pas conservées par MapleV.
• Resend — achemine les confirmations de commande, les avis d'expédition et les courriels du formulaire de contact. Le nom du destinataire, son adresse courriel et les détails de la commande sont communiqués à cette fin.
• Lovable AI Gateway — traite les photos de collision soumises dans Trouver par photo (/find) afin de fournir l'analyse demandée. Ces photos peuvent contenir un NIV ou une plaque d'immatriculation. Lorsque vous soumettez des photos pour analyse, elles sont transmises à cette fin, que vous cochiez ou non le consentement facultatif à la conservation des photos; décocher ce consentement empêche MapleV de conserver les photos par la suite, mais non la demande d'analyse. Ce service traduit aussi les messages échangés dans la bulle de clavardage du site (les messages des clients vers le chinois pour notre équipe, et nos réponses vers votre langue); les numéros de pièce sont masqués avant la traduction et le texte original est toujours conservé.
• Google Analytics 4 — mesure de l'achalandage du site. Dépose des témoins d'analyse et enregistre les pages consultées, l'emplacement approximatif déduit de l'adresse IP, ainsi que le type d'appareil et de navigateur.
• Microsoft Clarity — analyse de l'utilisabilité. Clarity reconstitue des relectures de session à partir du contenu des pages et des interactions : pages consultées, mouvements de la souris, défilement, clics et le fait qu'une saisie a eu lieu. Le contenu des champs de saisie standard et des menus déroulants est masqué dans tous les modes de masquage de Clarity et n'est pas transmis à Clarity. Clarity n'est pas chargé sur nos pages de panier, de compte, de commandes, de demande de compte professionnel et de devis, et le contenu de ces pages est masqué en plus.
• Rollbar — surveillance des erreurs côté client. Reçoit le message d'erreur, la page où il s'est produit et le type de navigateur lorsqu'une fonction du site échoue. Si une fonction serveur échoue et qu'un jeton Rollbar côté serveur est configuré, notre serveur transmet aussi les détails techniques de l'erreur : le composant en cause, le message d'erreur et une trace d'appels abrégée. Si l'envoi d'un formulaire du site par Resend échoue, ce rapport comprend aussi l'objet du formulaire (y compris un objet saisi par l'utilisateur, tronqué à 80 caractères). Il ne comprend ni le contenu complet des formulaires, ni les données de carte de paiement, ni le corps complet de la requête.
• Avis clients Google — sondage facultatif après l'achat. Sur la page de confirmation de commande, Google vous demande si vous souhaitez recevoir un courriel de sondage unique sur votre expérience. Seulement si vous acceptez, nous transmettons à Google votre numéro de commande, votre adresse courriel, le pays de livraison et la date de livraison estimée afin qu'il envoie ce sondage après la livraison; Google peut déposer des témoins ou utiliser des technologies semblables dans le cadre de ce programme, et reçoit donc des renseignements sur les transactions conclues sur ce site. Si vous refusez, rien n'est transmis. Le traitement de ces données par Google est régi par la politique de confidentialité de Google.
• Google Maps Platform — alimente la saisie automatique d'adresse à la caisse et lors de l'inscription d'un compte professionnel. Le texte tapé dans un champ d'adresse est envoyé à Google pour obtenir des suggestions.
• Cloudflare — héberge et diffuse ce site Web. Traite les métadonnées des requêtes, y compris l'adresse IP, à des fins de diffusion et de sécurité.

Ces fournisseurs sont liés par leurs propres engagements en matière de confidentialité et de sécurité. MapleV ne communique à chacun que les renseignements nécessaires à l'exercice de son rôle.

Taxes — TPS et TVP

Nous recueillons des renseignements fiscaux (comme votre province de livraison et, le cas échéant, votre numéro d'inscription à la TVP et votre déclaration de revendeur) afin de percevoir correctement la TPS/TVH — et la TVP de la Colombie-Britannique lorsqu'elle s'applique — selon la province de livraison. Les revendeurs inscrits qui fournissent un numéro de TVP valide peuvent être exemptés de la TVP sur les achats admissibles.

Conservation des données

Nous conservons les dossiers de compte et de commande tant que votre compte est actif et aussi longtemps que l'exigent les lois canadiennes en matière commerciale, fiscale et comptable. Vous pouvez demander la suppression de votre compte à tout moment, sous réserve des obligations de conservation applicables aux transactions conclues.

Vos choix

• Accès — demander une copie des renseignements personnels que nous détenons à votre sujet.
• Rectification — nous demander de corriger des renseignements inexacts ou incomplets.
• Suppression — demander la fermeture de votre compte et la suppression des renseignements personnels qui ne sont pas soumis à une obligation légale de conservation.
• Marketing — vous désabonner de tout courriel non essentiel à tout moment. Les courriels transactionnels (comme les confirmations de commande) continuent tant que vous avez des commandes en cours.

API publique du catalogue (point d'accès MCP)

MapleV publie un point d'accès Model Context Protocol (MCP) public et en lecture seule, afin que les assistants et agents d'IA puissent consulter notre catalogue sans extraire le site Web. Il expose quatre outils en lecture seule — search_parts, get_part, list_categories et get_delivery_options — alimentés par le même catalogue publié que notre plan de site et nos pages de produits.

Ce point d'accès n'exige ni compte, ni clé d'API, ni connexion, et nous n'y recueillons aucun renseignement personnel. Il ne dépose pas de témoins, n'authentifie ni n'identifie les appelants, ne limite pas le débit par adresse IP et n'écrit rien dans notre base de données : MapleV ne conserve ni journal des requêtes, ni adresse IP, ni historique des recherches. Notre hébergeur peut conserver des journaux d'infrastructure de courte durée, comme il est décrit à la section « Fournisseurs de services (sous-traitants) ».

Le point d'accès ne renvoie que des renseignements déjà publics sur maplev.ca : noms de pièces, correspondances OE Tesla, catégories, prix courants en dollars canadiens et conditions de livraison. Il n'expose volontairement aucun outil de panier, de commande ou de paiement, aucune quantité en stock par référence, aucun prix net professionnel ou de gros, et aucun renseignement sur les fournisseurs. La documentation complète se trouve à maplev.ca/agents.md.

Témoins (cookies)

Nous utilisons des témoins essentiels pour vous garder connecté, mémoriser vos préférences linguistiques et faire fonctionner le panier. Nous utilisons aussi des témoins d'analyse déposés par Google Analytics 4 et Microsoft Clarity, qui mesurent l'utilisation du site et enregistrent des relectures de session (pages consultées, défilement et clics). Si vous acceptez l'invitation des Avis clients Google après une commande, Google peut déposer des témoins ou utiliser des technologies semblables pour ce programme de sondage. Nous n'utilisons pas de témoins à des fins de publicité intersites et nous ne vendons pas de renseignements personnels.

Vous pouvez vous soustraire à Google Analytics en installant le module complémentaire officiel de désactivation de Google Analytics (tools.google.com/dlpage/gaoptout); les réglages Do Not Track ou de gestion des témoins de votre navigateur limitent aussi ces deux outils d'analyse. Les bloquer n'a aucune incidence sur les commandes, la livraison ou l'accès à votre compte.

Sécurité

Nous appliquons des mesures de protection conformes aux normes de l'industrie, notamment des connexions chiffrées (HTTPS), un accès authentifié à la base de données et des permissions fondées sur les rôles. Aucun système n'est parfaitement sûr : utilisez un mot de passe fort et unique, et communiquez avec nous sans délai si vous soupçonnez un accès non autorisé à votre compte.

Enfants

Le site et les comptes MapleV s'adressent aux entreprises et aux adultes. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Toute modification importante sera reflétée dans la date de « Dernière mise à jour » en haut de cette page.

Traitement à l'extérieur du Canada

Plusieurs des fournisseurs énumérés ci-dessus sont établis à l'extérieur du Canada, ou peuvent traiter et stocker des données à l'extérieur du Canada. Pendant qu'ils sont traités dans un autre pays, les renseignements sont assujettis aux lois de ce pays et peuvent être accessibles à ses tribunaux, à ses forces de l'ordre et à ses autorités de sécurité nationale en vertu de ces lois. MapleV demeure responsable des renseignements personnels confiés à un fournisseur pour traitement et ne communique que ce dont chaque fournisseur a besoin pour exercer son rôle.

Nous joindre et responsable de la protection des renseignements personnels

MapleV a désigné un responsable de la protection des renseignements personnels chargé du respect de la Personal Information Protection Act de la Colombie-Britannique. Les questions relatives à la confidentialité, les demandes d'accès ou de rectification, les demandes de retrait du consentement et les plaintes peuvent être envoyées à [email protected], ou par la poste à MapleV (1580476 B.C. Ltd.), 10691 Shellbridge Way, Unit 180, Richmond (Colombie-Britannique) V6X 2W8, Canada. Nous répondons aux demandes relatives à la confidentialité dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Commissariat à l'information et à la protection de la vie privée de la Colombie-Britannique (Office of the Information and Privacy Commissioner for British Columbia).

Des questions ? Si un point de cette politique n'est pas clair, écrivez à [email protected].