Politique de confidentialité

Pour la clientèle du Québec, la présente version française fait foi. Ailleurs au Canada, en cas de divergence, la version anglaise s'applique.

La présente politique de confidentialité décrit la façon dont MapleV (« MapleV », « nous », « notre ») recueille, utilise et communique des renseignements lorsque vous visitez notre site Web, demandez un compte professionnel ou passez une commande. MapleV, établie dans le Grand Vancouver, vend en ligne des pièces de collision du marché secondaire pour Tesla Model 3 et Model Y aux propriétaires de Tesla et aux ateliers de carrosserie de partout au Canada. Cette page est tenue à jour par MapleV pour répondre aux questions courantes sur la confidentialité du site Web et du système de comptes de MapleV.

Renseignements que nous recueillons

• Renseignements de compte — nom, adresse courriel, mot de passe et, pour les comptes professionnels, nom de l'atelier, coordonnées de l'entreprise, numéro d'inscription à la TVP et état de l'approbation.
• Renseignements de commande — adresses de facturation et de livraison, numéro de téléphone, articles commandés, montants et toute note jointe à une commande.
• Photos de collision — les photos que vous téléversez dans notre outil Trouver par photo (/find). Selon ce qu'elle montre, une photo peut comprendre un numéro d'identification du véhicule (NIV) ou une plaque d'immatriculation.
• Renseignements de paiement — traités directement par notre prestataire de paiement; MapleV ne conserve pas de numéros de carte de crédit complets sur ses serveurs.
• Renseignements sur l'utilisation du site — pages consultées, emplacement approximatif déduit de l'adresse IP, type d'appareil et de navigateur, et interactions enregistrées pour reconstituer les sessions de navigation, recueillis par les fournisseurs de services d'analyse énumérés à la section « Fournisseurs de services » ci-dessous.

Comment nous utilisons ces renseignements

• Pour créer et gérer votre compte, y compris le processus d'approbation des comptes professionnels.
• Pour traiter, préparer et expédier vos commandes, et pour offrir le service à la clientèle.
• Pour analyser les photos de collision soumises dans Trouver par photo (/find) et proposer des pièces de rechange potentiellement pertinentes.
• Pour envoyer des courriels transactionnels (confirmations de commande, avis sur l'état de l'expédition et avis relatifs à votre compte).
• Pour envoyer des textos au sujet de votre commande (paiement reçu, commande expédiée) au numéro de téléphone indiqué lors du paiement — seulement si vous cochez la case pour les recevoir, ce qui est facultatif — et pour répondre aux questions envoyées par le clavardage ou le formulaire de message du site, où le numéro de téléphone est obligatoire et le courriel facultatif. Nous n'envoyons pas de textos promotionnels.
• Pour respecter nos obligations fiscales, comptables et autres obligations légales.
• Pour prévenir la fraude et protéger la sécurité de notre site et de nos clients.

Fournisseurs de services (sous-traitants)

Les fournisseurs suivants traitent des données pour le compte de MapleV :

• Supabase — héberge notre base de données, notre système d'authentification et nos fonctions sans serveur. Les données de compte, de commande et de produit y sont stockées.
• Stripe — traite les paiements par carte de crédit. Les données de carte sont transmises directement à Stripe et ne sont pas conservées par MapleV.
• Resend — achemine les confirmations de commande, les avis d'expédition et les courriels du formulaire de contact. Le nom du destinataire, son adresse courriel et les détails de la commande sont communiqués à cette fin.
• Twilio — envoie les textos liés à votre commande (paiement reçu et commande expédiée, avec le numéro de suivi) au numéro de téléphone indiqué lors du paiement, seulement si vous avez coché la case pour les recevoir. Votre numéro et ces détails de commande ne sont communiqués qu'à cette fin. Répondez STOP à n'importe quel message pour ne plus en recevoir.
• Lovable AI Gateway — traite les photos de collision soumises dans Trouver par photo (/find) afin de fournir l'analyse demandée. Ces photos peuvent contenir un NIV ou une plaque d'immatriculation. Lorsque vous soumettez des photos pour analyse, elles sont transmises à cette fin, que vous cochiez ou non la case de consentement facultatif à la conservation des photos; décocher cette case empêche MapleV de conserver les photos par la suite, mais n'empêche pas le traitement de la demande d'analyse. Ce service traduit aussi les messages échangés dans la bulle de clavardage du site (les messages des clients vers le chinois pour notre équipe, et nos réponses vers votre langue); les numéros de pièce sont masqués avant la traduction et le texte original est toujours conservé.
• Google Analytics 4 — mesure de l'achalandage du site. Dépose des témoins d'analyse et enregistre les pages consultées, l'emplacement approximatif déduit de l'adresse IP, ainsi que le type d'appareil et de navigateur.
• Microsoft Clarity — analyse de l'utilisabilité. Clarity reconstitue les sessions de navigation à partir du contenu des pages et des interactions : pages consultées, mouvements de la souris, défilement, clics et détection d'une saisie. Le contenu des champs de saisie standard et des menus déroulants est masqué dans tous les modes de masquage de Clarity et n'est pas transmis à Clarity. Clarity n'est pas chargé sur nos pages de panier, de compte, de commandes, de demande de compte professionnel et de devis, et le contenu de ces pages est également masqué.
• Rollbar — surveillance des erreurs côté client. Reçoit le message d'erreur, la page où l'erreur s'est produite et le type de navigateur lorsqu'une fonction du site échoue. Si une fonction serveur échoue et qu'un jeton Rollbar côté serveur est configuré, notre serveur transmet aussi les détails techniques de l'erreur : le composant en cause, le message d'erreur et une trace d'appels abrégée. Si l'envoi d'un formulaire du site par Resend échoue, ce rapport comprend aussi l'objet du formulaire (y compris un objet saisi par l'utilisateur, tronqué à 80 caractères). Il ne comprend ni le contenu complet des formulaires, ni les données de carte de paiement, ni le corps complet de la requête.
• Avis clients Google — sondage facultatif après l'achat. Sur la page de confirmation de commande, Google vous demande si vous souhaitez recevoir un seul courriel vous invitant à répondre à un sondage sur votre expérience. Seulement si vous acceptez, nous transmettons à Google votre numéro de commande, votre adresse courriel, le pays de livraison et la date de livraison estimée afin qu'il envoie ce sondage après la livraison; Google peut déposer des témoins ou utiliser des technologies semblables dans le cadre de ce programme, et reçoit donc des renseignements sur les transactions conclues sur ce site. Si vous refusez, rien n'est transmis. Le traitement de ces données par Google est régi par la politique de confidentialité de Google.
• Google Maps Platform — alimente la saisie automatique d'adresse à la caisse et lors de la création d'un compte professionnel. Le texte tapé dans un champ d'adresse est envoyé à Google pour obtenir des suggestions.
• Cloudflare — héberge et diffuse ce site Web. Traite les métadonnées des requêtes, y compris l'adresse IP, à des fins de diffusion et de sécurité.

Ces fournisseurs sont liés par leurs propres engagements en matière de confidentialité et de sécurité. MapleV ne communique à chacun que les renseignements nécessaires à l'exercice de son rôle.

Toutes les catégories ci-dessus excluent les données d’inscription aux textos et le consentement à les recevoir; ces renseignements ne seront communiqués à aucun tiers.

Taxes — TPS et TVP

Nous recueillons des renseignements fiscaux (comme votre province de livraison et, le cas échéant, votre numéro d'inscription à la TVP et votre déclaration de revendeur) afin de percevoir correctement la TPS/TVH — et la TVP de la Colombie-Britannique lorsqu'elle s'applique — selon la province de livraison. Les revendeurs inscrits qui fournissent un numéro de TVP valide peuvent être exemptés de la TVP sur les achats admissibles.

Conservation des données

Nous conservons les dossiers de compte et de commande tant que votre compte est actif et aussi longtemps que l'exigent les lois canadiennes en matière commerciale, fiscale et comptable. Vous pouvez demander la suppression de votre compte à tout moment, sous réserve des obligations de conservation applicables aux transactions conclues.

Vos choix

• Accès — demander une copie des renseignements personnels que nous détenons à votre sujet.
• Rectification — nous demander de corriger des renseignements inexacts ou incomplets.
• Suppression — demander la fermeture de votre compte et la suppression des renseignements personnels qui ne sont pas soumis à une obligation légale de conservation.
• Marketing — vous désabonner de tout courriel non essentiel à tout moment. L'envoi de courriels transactionnels (comme les confirmations de commande) se poursuit tant que vous avez des commandes en cours.

API publique du catalogue (point d'accès MCP)

MapleV publie un point d'accès Model Context Protocol (MCP) public et en lecture seule, afin que les assistants et agents d'IA puissent consulter notre catalogue sans extraire de données du site Web. Il expose quatre outils en lecture seule — search_parts, get_part, list_categories et get_delivery_options — qui utilisent les mêmes données publiques du catalogue que notre plan de site et nos pages de produits.

Ce point d'accès n'exige ni compte, ni clé d'API, ni connexion, et nous n'y recueillons aucun renseignement personnel. Il ne dépose pas de témoins, n'authentifie ni n'identifie les appelants, ne limite pas le débit par adresse IP et n'écrit rien dans notre base de données : MapleV ne conserve ni journal des requêtes, ni adresse IP, ni historique des recherches. Notre hébergeur peut conserver des journaux d'infrastructure pendant une courte période, comme il est décrit à la section « Fournisseurs de services (sous-traitants) ».

Le point d'accès ne renvoie que des renseignements déjà publics sur maplev.ca : noms de pièces, correspondances OE Tesla, catégories, prix courants en dollars canadiens et conditions de livraison. Il n'expose volontairement aucun outil de panier, de commande ou de paiement, aucune quantité en stock par référence, aucun prix net professionnel ou de gros, et aucun renseignement sur les fournisseurs. La documentation complète se trouve à maplev.ca/agents.md.

Témoins (cookies)

Nous utilisons des témoins essentiels pour vous garder connecté, mémoriser vos préférences linguistiques et faire fonctionner le panier. Nous utilisons aussi des témoins d'analyse déposés par Google Analytics 4 et Microsoft Clarity, qui mesurent l'utilisation du site et enregistrent les interactions permettant de reconstituer les sessions de navigation (pages consultées, défilement et clics). Si vous acceptez l'invitation des Avis clients Google après une commande, Google peut déposer des témoins ou utiliser des technologies semblables pour ce programme de sondage. Nous n'utilisons pas de témoins à des fins de publicité intersites et nous ne vendons pas de renseignements personnels.

Les témoins d'analyse sont désactivés par défaut pour les visiteurs du Québec, ainsi que pour ceux dont le navigateur est en français ou réglé sur un fuseau horaire de l'Est du Canada : Google Analytics et Microsoft Clarity ne se chargent qu'après que vous avez cliqué sur Accepter dans le bandeau des témoins. Pour les autres visiteurs, ils sont activés par défaut. Si votre navigateur transmet un signal Do Not Track ou Global Privacy Control, nous le traitons comme un refus, sauf si vous acceptez dans le bandeau. Chacun peut accepter ou refuser en tout temps à partir du lien Paramètres des témoins, au bas de chaque page; vous pouvez aussi installer le module complémentaire officiel de désactivation de Google Analytics (tools.google.com/dlpage/gaoptout). Un refus n'a aucune incidence sur les commandes, la livraison ou l'accès à votre compte.

Sécurité

Nous appliquons des mesures de protection conformes aux normes de l'industrie, notamment des connexions chiffrées (HTTPS), un accès authentifié à la base de données et des permissions fondées sur les rôles. Aucun système n'est parfaitement sûr : utilisez un mot de passe fort et unique, et communiquez avec nous sans délai si vous soupçonnez un accès non autorisé à votre compte.

Enfants

Le site et les comptes MapleV s'adressent aux entreprises et aux adultes. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. La date figurant sous « Dernière mise à jour », en haut de cette page, sera actualisée à chaque modification importante.

Traitement à l'extérieur du Canada

Plusieurs des fournisseurs énumérés ci-dessus sont établis à l'extérieur du Canada, ou peuvent traiter et stocker des données à l'extérieur du Canada. Pendant qu'ils sont traités dans un autre pays, les renseignements sont assujettis aux lois de ce pays et peuvent être accessibles à ses tribunaux, à ses forces de l'ordre et à ses autorités de sécurité nationale en vertu de ces lois. MapleV demeure responsable des renseignements personnels confiés à un fournisseur pour traitement et ne communique que ce dont chaque fournisseur a besoin pour exercer son rôle.

Nous joindre et responsable de la protection des renseignements personnels

MapleV a désigné un responsable de la protection des renseignements personnels chargé du respect de la Personal Information Protection Act de la Colombie-Britannique. Les questions relatives à la confidentialité, les demandes d'accès ou de rectification, les demandes de retrait du consentement et les plaintes peuvent être envoyées à grant@maplev.ca, ou par la poste à MapleV (1580476 B.C. Ltd.), 10691 Shellbridge Way, Unit 180, Richmond (Colombie-Britannique) V6X 2W8, Canada. Nous répondons aux demandes relatives à la confidentialité dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Commissariat à l'information et à la protection de la vie privée de la Colombie-Britannique (Office of the Information and Privacy Commissioner for British Columbia).

Des questions? Si un point de cette politique n'est pas clair, écrivez à grant@maplev.ca.