Politique de confidentialité

Dernière mise à jour : 25 août 2026

Le Canadian Barista Institute exploite cette boutique et ce site Web, y compris l’ensemble des renseignements, contenus, fonctionnalités, outils, produits et services connexes, afin de vous offrir, en tant que client, une expérience d’achat soignée (les « Services »). Le Canadian Barista Institute est propulsé par Shopify, ce qui nous permet de vous fournir les Services. La présente politique de confidentialité décrit comment nous recueillons, utilisons et communiquons vos renseignements personnels lorsque vous consultez les Services, les utilisez, effectuez un achat ou une autre opération au moyen des Services, ou communiquez avec nous par ailleurs. En cas de conflit entre nos Conditions d’utilisation et la présente politique de confidentialité, la présente politique de confidentialité prévaut en ce qui concerne la collecte, le traitement et la communication de vos renseignements personnels.

Veuillez lire attentivement la présente politique de confidentialité. En utilisant les Services et en y accédant, vous reconnaissez avoir lu la présente politique de confidentialité et comprendre la collecte, l’utilisation et la communication de vos renseignements telles qu’elles y sont décrites.

Renseignements personnels que nous recueillons ou traitons

Lorsque nous employons l’expression « renseignements personnels », nous désignons les renseignements qui vous identifient, ou qui identifient une autre personne, ou qui peuvent raisonnablement y être liés. Les renseignements personnels ne comprennent pas les renseignements recueillis de manière anonyme ni ceux qui ont été dépersonnalisés, de sorte qu’ils ne permettent pas de vous identifier ni d’être raisonnablement liés à vous. Nous pouvons recueillir ou traiter les catégories de renseignements personnels suivantes, y compris les déductions tirées de ces renseignements, selon la façon dont vous interagissez avec les Services, votre lieu de résidence, et dans la mesure permise ou exigée par la loi applicable :

• Coordonnées, notamment votre nom, votre adresse, votre adresse de facturation, votre adresse de livraison, votre numéro de téléphone et votre adresse courriel.
• Renseignements financiers, notamment les numéros de carte de crédit, de carte de débit et de compte financier, les renseignements relatifs à la carte de paiement, les renseignements sur le compte financier, les détails de l’opération, le mode de paiement, la confirmation de paiement et les autres détails de paiement.
• Renseignements sur le compte, notamment votre nom d’utilisateur, votre mot de passe, vos questions de sécurité, vos préférences et vos paramètres.
• Renseignements sur les opérations, notamment les articles que vous consultez, mettez dans votre panier, ajoutez à votre liste de souhaits, ou que vous achetez, retournez, échangez ou annulez, ainsi que vos opérations passées.
• Communications avec nous, notamment les renseignements que vous incluez dans vos communications avec nous, par exemple lorsque vous envoyez une demande au service à la clientèle.
• Renseignements sur l’appareil, notamment les renseignements concernant votre appareil, votre navigateur ou votre connexion réseau, votre adresse IP et d’autres identifiants uniques.
• Renseignements d’utilisation, notamment les renseignements concernant votre interaction avec les Services, y compris comment et quand vous interagissez avec les Services ou y naviguez.
• Renseignements sur la formation et l’inscription, notamment le nom que vous nous demandez d’imprimer sur une attestation, le cours, le campus et les dates que vous réservez, votre présence, vos résultats, ainsi que la trace de votre acceptation de nos Conditions d’utilisation et de notre Politique de remboursement au moment de l’inscription.
• Renseignements concernant d’autres personnes que vous nous transmettez, notamment, lorsque vous inscrivez quelqu’un d’autre à un cours — un employé ou à titre de cadeau —, le nom de cette personne et, si vous choisissez de nous les fournir, son adresse courriel et son numéro de téléphone.

Sources des renseignements personnels

Nous pouvons recueillir des renseignements personnels auprès des sources suivantes :

• Directement de vous, notamment lorsque vous créez un compte, consultez ou utilisez les Services, communiquez avec nous, ou nous transmettez vos renseignements personnels par ailleurs ;
• Automatiquement par l’intermédiaire des Services, notamment à partir de votre appareil lorsque vous utilisez nos produits ou services ou visitez nos sites Web, et par l’utilisation de témoins (« cookies ») et de technologies similaires ;
• De nos fournisseurs de services, notamment lorsque nous faisons appel à eux pour activer certaines technologies et lorsqu’ils recueillent ou traitent vos renseignements personnels pour notre compte ;
• De nos partenaires ou d’autres tiers.

Utilisation de vos renseignements personnels

Selon la façon dont vous interagissez avec nous ou selon les Services que vous utilisez, nous pouvons utiliser vos renseignements personnels aux fins suivantes :

• Fournir, adapter et améliorer les Services. Nous utilisons vos renseignements personnels pour vous fournir les Services, notamment pour exécuter notre contrat avec vous, traiter vos paiements, exécuter vos commandes, mémoriser vos préférences et les articles qui vous intéressent, vous envoyer des notifications liées à votre compte, traiter les achats, retours, échanges ou autres opérations, créer, tenir à jour et gérer votre compte, organiser la livraison, faciliter les retours et les échanges, vous permettre de publier des avis, et créer une expérience d’achat personnalisée, par exemple en vous recommandant des produits liés à vos achats. Cela peut comprendre l’utilisation de vos renseignements personnels pour mieux adapter et améliorer les Services.
• Marketing et publicité. Nous utilisons vos renseignements personnels à des fins de marketing et de promotion, par exemple pour vous envoyer des communications de marketing, de publicité et de promotion par courriel, par message texte ou par la poste, et pour vous montrer des publicités en ligne pour des produits ou services sur les Services ou sur d’autres sites Web, y compris en fonction des articles que vous avez déjà achetés ou ajoutés à votre panier et de votre autre activité sur les Services.
• Sécurité et prévention de la fraude. Nous utilisons vos renseignements personnels pour authentifier votre compte, offrir une expérience de paiement et d’achat sécuritaire, détecter une activité potentiellement frauduleuse, illégale, dangereuse ou malveillante, enquêter à son sujet ou prendre des mesures à son égard, protéger la sécurité publique et sécuriser nos services. Si vous choisissez d’utiliser les Services et d’ouvrir un compte, il vous incombe de garder vos identifiants en sécurité. Nous vous recommandons fortement de ne communiquer à personne votre nom d’utilisateur, votre mot de passe ni vos autres renseignements d’accès.
• Communiquer avec vous. Nous utilisons vos renseignements personnels pour vous offrir du soutien à la clientèle, répondre à vos demandes, vous fournir des services efficaces et entretenir notre relation d’affaires avec vous.
• Motifs juridiques. Nous utilisons vos renseignements personnels pour nous conformer à la loi applicable ou répondre à une procédure judiciaire valide, y compris aux demandes des forces de l’ordre ou des organismes gouvernementaux, pour mener une enquête ou participer à une communication de la preuve, à un litige potentiel ou réel ou à d’autres procédures contradictoires, et pour faire respecter nos conditions ou politiques ou enquêter sur leur violation potentielle.

Communication des renseignements personnels

Dans certaines circonstances, nous pouvons communiquer vos renseignements personnels à des tiers à des fins légitimes, sous réserve de la présente politique de confidentialité. Ces circonstances peuvent comprendre :

• Avec Shopify, des fournisseurs et d’autres tiers qui exécutent des services pour notre compte (par exemple : gestion informatique, traitement des paiements, analyse de données, soutien à la clientèle, stockage infonuagique, exécution des commandes et expédition).
• Avec des partenaires commerciaux et de marketing afin de fournir des services de marketing et de vous présenter de la publicité. Par exemple, nous utilisons Shopify pour prendre en charge la publicité personnalisée avec des services tiers en fonction de votre activité en ligne auprès de différents marchands et sites Web. Nos partenaires commerciaux et de marketing utiliseront vos renseignements conformément à leurs propres avis de confidentialité. Selon votre lieu de résidence, vous pouvez avoir le droit de nous demander de ne pas communiquer de renseignements vous concernant afin de vous présenter des publicités ciblées et du marketing fondés sur votre activité en ligne auprès de différents marchands et sites Web. Vous pouvez exercer votre droit de retrait à l’égard de ces utilisations ici.
• Lorsque vous nous en donnez la directive, nous en faites la demande ou y consentez autrement, par exemple pour vous expédier des produits ou par votre utilisation de widgets de médias sociaux ou d’intégrations de connexion.
• Avec nos sociétés affiliées ou autrement au sein de notre groupe d’entreprises.
• Dans le cadre d’une opération commerciale, telle qu’une fusion ou une faillite, pour nous conformer à toute obligation légale applicable (y compris pour répondre à des assignations, mandats de perquisition et demandes similaires), pour faire respecter toute condition d’utilisation ou politique applicable, et pour protéger ou défendre les Services, nos droits et les droits de nos utilisateurs ou d’autrui.

Dossiers de formation, attestations et vérification

Lorsque vous terminez un cours chez nous, nous créons un dossier de diplômé. Il contient votre nom tel que vous avez demandé qu’il figure, le cours suivi, le campus, les dates et votre numéro d’attestation. Nous conservons ce dossier indéfiniment, car une attestation que personne ne peut vérifier ne vaut rien : une attestation délivrée aujourd’hui devrait pouvoir être confirmée dans vingt ans, pour la même raison qu’un établissement d’enseignement conserve les relevés de notes.

Vérification. Nous confirmerons qu’une personne détient une attestation du Canadian Barista Institute lorsque le diplômé nous le demande, ou lorsqu’un employeur ou une autre personne nous présente une attestation ou un numéro d’attestation et nous demande de la vérifier. Nous confirmons uniquement l’attestation. Nous ne communiquons ni vos coordonnées, ni vos renseignements de paiement, ni quoi que ce soit d’autre dans votre dossier.

Mention publique. Votre nom figure sur votre attestation et peut apparaître sur notre page des diplômés ou dans du matériel portant sur le cours auquel vous avez assisté. Si vous préférez ne pas être mentionné publiquement, écrivez-nous à learn@canadianbaristainstitute.com et nous vous retirerons. Cela n’a aucune incidence sur votre attestation ni sur notre capacité à la vérifier.

Inscrire une autre personne. Si vous inscrivez une autre personne à un cours, veuillez vous assurer qu’elle sait que vous nous avez transmis ses renseignements et qu’elle a pris connaissance de la présente politique de confidentialité et de nos Conditions d’utilisation. Nous communiquerons directement avec elle au sujet du cours auquel elle assiste.

Qui traite des renseignements pour notre compte

Outre Shopify, qui héberge cette boutique et traite les paiements et les avis de commande, nous faisons appel aux fournisseurs de services suivants. Chacun traite des renseignements personnels pour notre compte en vertu d’un contrat et peut les stocker à l’extérieur du Canada :

• BookThatApp — réservations de cours, disponibilité des places et renseignements que vous saisissez au moment de vous inscrire à un cours.
• Google — avis provenant de nos fiches d’établissement Google, analyse de la fréquentation du site Web et publicité.
• [ votre plateforme de marketing par courriel ] — communications liées aux cours et courriels de marketing.

Relation avec Shopify

Les Services sont hébergés par Shopify, qui recueille et traite des renseignements personnels concernant votre accès aux Services et votre utilisation de ceux-ci afin de vous fournir les Services et de les améliorer. Les renseignements que vous transmettez aux Services seront transmis à Shopify et communiqués à celle-ci, ainsi qu’à des tiers pouvant se trouver dans des pays autres que celui où vous résidez, afin de vous fournir les Services et de les améliorer. De plus, pour aider à protéger, développer et améliorer notre entreprise, nous utilisons certaines fonctionnalités améliorées de Shopify qui intègrent des données et des renseignements obtenus de vos interactions avec notre boutique, avec d’autres marchands et avec Shopify. Pour offrir ces fonctionnalités améliorées, Shopify peut utiliser les renseignements personnels recueillis au sujet de vos interactions avec notre boutique, avec d’autres marchands et avec Shopify. Dans ces circonstances, Shopify est responsable du traitement de vos renseignements personnels, y compris du traitement de vos demandes d’exercice de vos droits quant à l’utilisation de vos renseignements personnels à ces fins. Pour en savoir plus sur la façon dont Shopify utilise vos renseignements personnels et sur les droits dont vous pourriez disposer, vous pouvez consulter la politique de confidentialité des consommateurs de Shopify. Selon votre lieu de résidence, vous pouvez exercer certains droits à l’égard de vos renseignements personnels ici : portail de confidentialité de Shopify.

Sites Web et liens de tiers

Les Services peuvent fournir des liens vers des sites Web ou d’autres plateformes en ligne exploités par des tiers. Si vous suivez des liens vers des sites qui ne nous sont pas affiliés et que nous ne contrôlons pas, vous devriez prendre connaissance de leurs politiques de confidentialité et de sécurité ainsi que de leurs autres conditions. Nous ne garantissons pas la confidentialité ni la sécurité de ces sites, et n’en sommes pas responsables, y compris quant à l’exactitude, l’exhaustivité ou la fiabilité des renseignements qui s’y trouvent. Les renseignements que vous fournissez dans des lieux publics ou semi-publics, y compris ceux que vous partagez sur des plateformes de réseautage social de tiers, peuvent également être consultés par d’autres utilisateurs des Services ou par les utilisateurs de ces plateformes tierces, sans restriction quant à leur utilisation par nous ou par un tiers. Le fait que nous incluions de tels liens n’implique pas en soi une approbation du contenu de ces plateformes, de leurs propriétaires ou de leurs exploitants, sauf indication contraire dans les Services.

Données concernant les enfants

Les Services ne sont pas destinés à être utilisés par des enfants, et nous ne recueillons pas sciemment de renseignements personnels concernant des enfants n’ayant pas atteint l’âge de la majorité dans leur territoire. Si vous êtes le parent ou le tuteur d’un enfant qui nous a fourni ses renseignements personnels, vous pouvez communiquer avec nous au moyen des coordonnées ci-dessous pour en demander la suppression. À la date de la dernière mise à jour de la présente politique de confidentialité, nous n’avons pas connaissance de fait que nous « partageons » ou « vendons » (au sens de la loi applicable) des renseignements personnels de personnes âgées de moins de 16 ans.

Sécurité et conservation de vos renseignements

Veuillez noter qu’aucune mesure de sécurité n’est parfaite ni impossible à contourner, et que nous ne pouvons garantir une « sécurité parfaite ». De plus, les renseignements que vous nous transmettez peuvent ne pas être sécurisés pendant leur transmission. Nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous communiquer des renseignements sensibles ou confidentiels.

La durée de conservation de vos renseignements personnels dépend de leur finalité :

• Dossiers de diplômé — votre nom, le cours, le campus, les dates et le numéro d’attestation : conservés indéfiniment, afin que nous puissions vérifier votre attestation aussi longtemps que vous pourriez en avoir besoin.
• Dossiers financiers et registres d’opérations : au moins six ans à compter de la fin de l’année d’imposition à laquelle ils se rapportent, comme l’exige la loi fiscale canadienne.
• Coordonnées liées aux réservations, y compris les coordonnées que vous nous transmettez pour une autre personne que vous avez inscrite : trois ans après le cours.
• Listes de marketing : jusqu’à votre désabonnement. Par la suite, nous ne conservons que le minimum nécessaire pour nous assurer de ne pas vous réinscrire.
• Correspondance avec notre équipe : deux ans.
• Renseignements sur le compte : tant que votre compte est ouvert, et pendant une période raisonnable par la suite.

Nous pouvons conserver des renseignements plus longtemps lorsque la loi l’exige, ou lorsque cela est nécessaire pour régler un différend ou faire respecter nos ententes.

Vos droits et vos choix

Selon votre lieu de résidence, vous pouvez disposer de tout ou partie des droits énumérés ci-dessous à l’égard de vos renseignements personnels. Ces droits ne sont toutefois pas absolus, peuvent ne s’appliquer que dans certaines circonstances et, dans certains cas, nous pouvons refuser votre demande dans la mesure permise par la loi.

• Droit d’accès ou de savoir. Vous pouvez avoir le droit de demander l’accès aux renseignements personnels que nous détenons à votre sujet.
• Droit de suppression. Vous pouvez avoir le droit de demander que nous supprimions les renseignements personnels que nous conservons à votre sujet.
• Droit de rectification. Vous pouvez avoir le droit de demander que nous corrigions les renseignements personnels inexacts que nous conservons à votre sujet.
• Droit à la portabilité. Vous pouvez avoir le droit de recevoir une copie des renseignements personnels que nous détenons à votre sujet et de demander que nous les transférions à un tiers, dans certaines circonstances et sous certaines réserves.
• Droit de retrait à l’égard de la vente ou du partage à des fins de publicité ciblée. Selon votre lieu de résidence, vous pouvez avoir le droit de vous opposer à la « vente » ou au « partage » de vos renseignements personnels, ou au traitement de vos renseignements personnels à des fins considérées comme de la « publicité ciblée » au sens des lois applicables sur la protection de la vie privée. Vous pouvez exercer votre droit de retrait à l’égard de ces utilisations ici. Veuillez noter que si vous visitez notre site Web avec le signal de préférence Global Privacy Control activé, nous traiterons automatiquement ce signal, selon l’endroit où vous vous trouvez, comme une demande de retrait pour l’appareil et le navigateur que vous utilisez pour visiter le site Web. S’il nous est possible d’associer l’appareil qui envoie le signal à un compte Shopify, nous appliquerons également la demande de retrait à ce compte. Pour en savoir plus sur Global Privacy Control, vous pouvez consulter https://globalprivacycontrol.org/. Hormis Global Privacy Control, nous ne reconnaissons pas les autres signaux « Do Not Track » que votre navigateur ou votre appareil pourrait envoyer.
• Gestion des préférences de communication. Nous pouvons vous envoyer des courriels promotionnels ; vous pouvez vous désabonner en tout temps au moyen du lien de désabonnement affiché dans nos courriels. Si vous vous désabonnez, nous pourrons tout de même vous envoyer des courriels non promotionnels, comme ceux qui concernent votre compte ou les commandes que vous avez passées.

Si vous résidez au Royaume-Uni ou dans l’Espace économique européen, et sous réserve des exceptions et limites prévues par le droit local, vous pouvez exercer les droits suivants en plus de ceux énoncés ci-dessus :

• Opposition au traitement et limitation du traitement : vous pouvez avoir le droit de nous demander de cesser ou de limiter le traitement de vos renseignements personnels à certaines fins.
• Retrait du consentement : lorsque nous nous appuyons sur votre consentement pour traiter vos renseignements personnels, vous avez le droit de le retirer. Le retrait de votre consentement ne porte pas atteinte à la légalité du traitement fondé sur votre consentement avant ce retrait.

Vous pouvez exercer l’un ou l’autre de ces droits à l’endroit indiqué dans les Services ou en communiquant avec nous au moyen des coordonnées fournies ci-dessous. Pour en savoir plus sur la façon dont Shopify utilise vos renseignements personnels et sur les droits dont vous pourriez disposer, y compris les droits liés aux données traitées par Shopify, vous pouvez consulter https://privacy.shopify.com/en.

Nous n’exercerons aucune discrimination à votre endroit pour avoir exercé l’un de ces droits. Nous pourrions devoir vérifier votre identité avant de traiter vos demandes, dans la mesure permise ou exigée par la loi applicable. Conformément aux lois applicables, vous pouvez désigner un mandataire autorisé pour présenter des demandes en votre nom afin d’exercer vos droits. Avant d’accepter une telle demande d’un mandataire, nous exigerons qu’il fournisse une preuve que vous l’avez autorisé à agir en votre nom, et nous pourrions devoir vérifier votre identité directement auprès de vous. Nous répondrons à votre demande dans les délais prescrits par la loi applicable.

Plaintes

Si vous avez des plaintes concernant la façon dont nous traitons vos renseignements personnels, veuillez communiquer avec nous au moyen des coordonnées fournies ci-dessous. Selon votre lieu de résidence, vous pouvez avoir le droit de porter notre décision en appel en communiquant avec nous au moyen des coordonnées ci-dessous, ou de déposer votre plainte auprès de votre autorité locale de protection des données. Pour l’Espace économique européen, vous trouverez la liste des autorités de contrôle compétentes en matière de protection des données ici.

Transferts internationaux

Veuillez noter que nous pouvons transférer, stocker et traiter vos renseignements personnels à l’extérieur du pays où vous résidez.

Si nous transférons vos renseignements personnels à l’extérieur de l’Espace économique européen ou du Royaume-Uni, nous nous appuierons sur des mécanismes de transfert reconnus, comme les clauses contractuelles types de la Commission européenne ou tout contrat équivalent émis par l’autorité compétente du Royaume-Uni, selon le cas, sauf si le transfert de données est effectué vers un pays reconnu comme offrant un niveau de protection adéquat.

Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre, notamment pour tenir compte de changements à nos pratiques ou pour d’autres motifs opérationnels, juridiques ou réglementaires. Nous publierons la politique de confidentialité révisée sur ce site Web, mettrons à jour la date de « dernière mise à jour » et fournirons un avis dans la mesure exigée par la loi applicable.

Responsable de la protection des renseignements personnels

Jamie van Dam, président, est le responsable de la protection des renseignements personnels du Canadian Barista Institute et veille à notre conformité aux lois applicables en la matière. Vous pouvez le joindre pour toute question relative à la présente politique de confidentialité, ou pour exercer l’un des droits décrits ci-dessus :

• Courriel : learn@canadianbaristainstitute.com
• Téléphone : +1 888-927-8848
• Courrier : Responsable de la protection des renseignements personnels, Canadian Barista Institute, 94 Windhill Crescent, Toronto (Ontario) M9M 1Y4, Canada

Aux fins des lois applicables en matière de protection des données, nous sommes le responsable du traitement de vos renseignements personnels.

Incidents de confidentialité. Si un incident de confidentialité présentant un risque de préjudice sérieux survient, nous en aviserons les personnes concernées et, lorsque la loi l’exige, la Commission d’accès à l’information du Québec. Nous tenons un registre des incidents de confidentialité, comme l’exige la loi québécoise.