Confidentialité

Dernière mise à jour : octobre 2026

Nous recueillons ce qu'il faut pour fabriquer et expédier votre maquette, et nous mesurons quelles publicités et quelles pages amènent les gens ici. Nous ne vendons jamais vos données.

Qui est responsable

La personne propriétaire de Tiny Town est responsable de vos renseignements personnels ici. Écrivez à hello@shoptinytown.com pour toute question à ce sujet.

Ce que nous recueillons

• Votre commande : la zone de carte, les options, le texte de la plaque et le mot pour le cadeau que vous choisissez. La page de votre commande (le lien dans votre reçu) indique sa progression; toute personne qui a ce lien peut voir la commande, alors gardez-le pour vous.
• Tiny Race et Tiny Outdoors : le tracé de votre parcours, simplifié à quelques mètres près. Votre fichier GPX est lu dans votre navigateur; aucun temps, aucune fréquence cardiaque ni aucune autre donnée de votre montre ne nous parvient. Quand vous tracez un parcours sur la carte, les points que vous touchez vont à notre serveur pour que la ligne suive les rues. Le tracé accompagne votre commande, chez Stripe et dans nos dossiers de commande, et le lien quand vous vous envoyez votre design par courriel ou le joignez à un message; nous l'utilisons seulement pour fabriquer votre maquette.
• Cartes-cadeaux : les noms et le message sur la carte, et qui l'a achetée.
• Renseignements fournis au paiement : nom, courriel, téléphone et adresse de livraison, recueillis par Stripe. Nous ne voyons ni ne conservons jamais votre numéro de carte.
• Inscription aux courriels : votre adresse courriel, seulement si vous vous inscrivez à la liste de rappels des dates limites de commande.
• Création par courriel : si vous demandez votre aperçu 3D par courriel, votre adresse courriel, la création, la façon dont vous nous avez trouvés et votre adresse IP pour prévenir les abus. Nous envoyons la création une seule fois, et nous vous ajoutons à la liste de rappels seulement si vous cochez la case.
• Paiements non terminés : si vous acceptez nos courriels au paiement sans terminer votre commande, nous vous écrivons une seule fois avec un lien pour la reprendre.
• Votre ville approximative : Cloudflare la déduit de votre adresse IP pour que la carte puisse s'ouvrir près de chez vous. Nous ne la conservons pas.
• Messages : votre nom, votre courriel, votre numéro de commande et votre message, et les photos que vous ajoutez, si vous utilisez le formulaire de contact ou « Écrivez-nous », avec votre adresse IP pour bloquer les pourriels. Un message envoyé depuis l'outil de création comprend un lien vers la création affichée à votre écran. Ils arrivent dans notre boîte de réception et une copie est conservée avec nos dossiers de commande. Votre nom, votre courriel et votre message peuvent aussi nous parvenir par texto sur notre téléphone.
• Avis : les étoiles, l'avis, le nom et le lieu que vous saisissez dans le formulaire d'avis, et votre accord pour les afficher sur notre site. Rien n'est publié sur le site avant que nous l'ayons lu.
• Demande d'avis : une fois que votre maquette a eu le temps d'arriver, nous vous écrivons une seule fois pour vous demander un avis. Nous ne le demandons pas pour les cadeaux, ni si vous avez déjà laissé un avis.
• Page Vos commandes : lorsque vous vous connectez, votre adresse courriel et un code à usage unique (conservé seulement sous forme de copie brouillée), ainsi que votre adresse IP pour prévenir les abus.
• Comment vous nous avez trouvés : la publicité ou le lien qui vous a amené ici (balises de campagne et identifiants de clic publicitaire dans l'adresse Web), les pages que vous consultez et les options que vous essayez. Ces renseignements sont conservés avec votre commande pour que nous sachions quelles publicités fonctionnent.

Pourquoi nous pouvons les utiliser

Pour les visiteurs de l'UE et du Royaume-Uni, la loi nous demande de dire pourquoi nous pouvons utiliser chaque renseignement :

• Pour faire votre commande et ce que vous demandez : votre commande, les détails du paiement, les cartes-cadeaux, la création que vous nous demandez d'envoyer par courriel, la page de vos commandes et les messages au sujet d'une commande.
• Parce que la loi l'exige : conserver les dossiers de commande pour l'impôt.
• Avec votre consentement : les témoins de Google et de Meta, la façon dont vous nous avez trouvés, la liste de rappels, le courriel au sujet d'un paiement non terminé et les avis que vous nous permettez d'afficher. Vous pouvez retirer votre consentement en tout temps.
• Notre intérêt légitime : bloquer le pourriel et les abus, répondre à vos messages et envoyer le seul courriel qui vous demande un avis.

Qui s'en occupe

• Stripe traite les paiements.
• Supabase conserve nos dossiers de commande, au Canada.
• Resend envoie les courriels de commande, les créations par courriel, les rappels, les demandes d'avis, les messages du formulaire de contact et les avis.
• Twilio nous envoie un texto avec votre nom, votre courriel et votre message quand vous nous écrivez.
• Cloudflare héberge le site.
• Google (Google Analytics et Google Ads) et Meta (le pixel Meta et l'API Conversions) mesurent les visites et les résultats des publicités. Quand vous commandez, nous leur envoyons la valeur de la commande et une copie brouillée (hachée) de votre courriel, de votre téléphone et de votre adresse pour qu'ils puissent associer la vente à la publicité sur laquelle vous avez cliqué. Si vous demandez votre création par courriel, Meta reçoit de la même façon une copie brouillée de cette adresse courriel. Ils ne peuvent pas retrouver vos renseignements à partir de cette copie hachée.
• Geoapify reçoit ce que vous tapez dans la recherche d'endroit, par l'intermédiaire de notre serveur, ce qui l'empêche de voir votre adresse IP. S'il n'est pas disponible, votre recherche est envoyée à OpenStreetMap (Nominatim) à la place. OpenFreeMap fournit les tuiles de la carte. Amazon Web Services fournit l'altitude du terrain pour les collines. Overture Maps (tiles.overturemaps.org) fournit la hauteur des bâtiments. Les serveurs Overpass d'OpenStreetMap (overpass-api.de et overpass.kumi.systems) fournissent les données de la carte quand notre propre serveur n'y arrive pas. FOSSGIS (routing.openstreetmap.de) trouve le chemin par les rues et les sentiers quand vous tracez un parcours sur Tiny Race ou Tiny Outdoors, en passant par notre serveur, qui ne lui montre pas votre adresse IP. jsDelivr et unpkg fournissent les bibliothèques de code de l'aperçu 3D et de la carte. Google Fonts fournit les polices. Ces services voient votre adresse IP, comme tout site Web que vous visitez.

Certaines de ces entreprises conservent des données à l'extérieur du Canada, notamment aux États-Unis.

L'UE, le Royaume-Uni et la Suisse reconnaissent la loi canadienne sur la protection des renseignements personnels comme adéquate. Quand un service stocke des données aux États-Unis, le transfert repose sur le Data Privacy Framework ou sur des clauses contractuelles types.

Témoins

Google et Meta déposent des témoins pour mesurer les visites et les publicités. Les visiteurs du Québec, de l'UE, du Royaume-Uni et de la Suisse sont d'abord invités à donner leur accord; chacun peut modifier son choix au moyen de « Choix des témoins », au bas de chaque page. Si vous refusez, nous n'envoyons pas non plus votre commande à Google ni à Meta. « Enregistrer pour plus tard » conserve votre création uniquement dans votre propre navigateur (tout comme le parcours ajouté sur Tiny Race ou Tiny Outdoors), et « Écrivez-nous » y garde aussi votre nom, votre courriel et les messages envoyés, pour que la conversation soit encore là la prochaine fois. La connexion à « Vos commandes » dépose un seul témoin, qui est le nôtre et qui garde votre session ouverte pendant 30 jours; la déconnexion le supprime.

Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme un refus jusqu’à ce que vous choisissiez autrement.

Ce qui est stocké dans votre navigateur

Déposés par Google et Meta, seulement une fois que vous avez accepté, là où nous demandons d'abord :

• _ga, _ga_… (Google Analytics) : distinguent les visites et regroupent chaque visite. 2 ans.
• _fbp (Meta) : distingue les visites pour les résultats publicitaires de Meta. 90 jours.
• _fbc (Meta) : la publicité Facebook ou Instagram sur laquelle vous avez cliqué. 90 jours.

Conservés par notre propre site. Ils restent jusqu'à ce que vous effaciez les données de notre site dans votre navigateur, sauf si une durée est indiquée :

• tht_consent: votre choix de témoins.
• tht_first, tht_last: la première et la dernière publicité ou le premier et le dernier lien qui vous ont amené ici. Ils sont joints à votre commande.
• tht_sent_…: les commandes déjà comptées, pour qu'une commande ne soit pas comptée deux fois si vous rechargez sa page.
• tht.country, tht.lang: le pays de livraison et votre langue.
• th-saved, th-save-sheet: votre création enregistrée avec « Enregistrer pour plus tard », et la dernière fois que nous vous avons proposé de l'enregistrer.
• tht-overlay-…: votre parcours ou votre ligne sur Tiny Race, Tiny Outdoors ou Tiny Transit.
• tht-cart-…: votre commande pendant le paiement, jusqu'à ce que vous fermiez l'onglet.
• th-offer: un code de plaque gratuite reçu par courriel.
• tht.support: votre conversation « Écrivez-nous ».
• tht_account: un témoin qui vous garde connecté à « Vos commandes ». 30 jours, ou jusqu'à ce que vous vous déconnectiez.

Ce que nous ne faisons pas

Nous ne vendons pas vos données et ne les partageons avec personne d'autre que les services ci-dessus.

Combien de temps nous les conservons

• Commandes et cartes-cadeaux : six ans après la fin de l'année d'imposition de votre achat, car la loi fiscale canadienne nous oblige à conserver nos registres d'entreprise aussi longtemps. Cela comprend le nom, l'adresse et la création de chaque commande.
• Codes de connexion de Vos commandes : un code ne fonctionne qu'une fois, pendant 15 minutes. Nous effaçons les anciens codes, avec l'adresse IP qui les a demandés, dans les 30 jours.
• La liste de rappels : jusqu'à votre désabonnement.
• Tout le reste : seulement le temps nécessaire à la raison pour laquelle nous les avons recueillis, puis nous les supprimons.

Vos choix et vos droits

Chaque courriel de rappel contient un lien de désabonnement. Pour consulter, corriger ou supprimer les renseignements que nous détenons à votre sujet, écrivez à hello@shoptinytown.com. Nous répondons dans les 30 jours. Les dossiers de commande que la loi fiscale nous oblige à conserver ne peuvent pas être supprimés plus tôt, mais nous ne les utilisons à rien d'autre.

Vous pouvez aussi demander une copie de vos données pour les transférer ailleurs, vous opposer à leur utilisation ou nous demander de la limiter. Vous pouvez retirer votre consentement en tout temps, avec « Choix des témoins » au bas de chaque page ou le lien de désabonnement dans nos courriels.

Si vous n'êtes pas satisfait

Dites-le-nous d'abord, et nous essaierons d'arranger les choses. Vous pouvez aussi porter plainte auprès d'une autorité de protection de la vie privée :

• En Colombie-Britannique : Commissaire à l'information et à la protection de la vie privée de la Colombie-Britannique (OIPC)
• Partout au Canada : Commissariat à la protection de la vie privée du Canada
• Au Royaume-Uni : Information Commissioner's Office (ICO)
• Dans l'UE, en Norvège, en Islande et au Liechtenstein : l'autorité de protection des données de votre pays
• En Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT)
• Ailleurs : l'autorité de protection de la vie privée de votre pays