Privacy policy

POLITIQUE DE CONFIDENTIALITÉ

Version anglaise plus bas / English version below : English

Entrée en vigueur : 1er octobre 2026 | Dernière mise à jour : 1er octobre 2026

1. Qui sommes-nous?

Le site www.facade.gallery est exploité par 9188-8388 Québec inc. (NEQ 1164782444), qui fait affaires sous le nom Galerie Façade (« Galerie Façade », « nous »).

Adresse : 5450, rue de Bordeaux, Montréal (Québec) H2H 2A8, Canada. Courriel : dmorin@facade.gallery.

Nous achetons et vendons des œuvres d'art. Nous vendons à des clients au Québec, au Canada et à l'international, par notre boutique en ligne (Shopify) et aussi sur eBay.

Cette politique explique quels renseignements personnels nous recueillons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits. Elle s'applique à toute personne qui visite le site, achète, nous écrit, s'abonne à notre infolettre ou nous fait une offre. Elle est rédigée en langage simple : si quelque chose n'est pas clair, écrivez-nous.

2. Responsable de la protection des renseignements personnels

Responsable : Dominic Morin, dirigeant
Courriel : dmorin@facade.gallery
Adresse postale : 9188-8388 Québec inc., 5450, rue de Bordeaux, Montréal (Québec) H2H 2A8, Canada

Cette personne veille au respect de la Loi sur la protection des renseignements personnels dans le secteur privé (Québec) et traite vos demandes et plaintes.

3. Quels renseignements recueillons-nous, comment et pourquoi?

Identification et coordonnées — Exemples : nom, adresse de livraison et de facturation, courriel, téléphone. Comment nous les obtenons : vous les fournissez (commande, compte, formulaire, courriel) ou ils nous sont transmis par eBay. Pourquoi : traiter et livrer votre commande, facturer, communiquer avec vous, service à la clientèle.
Commande et paiement — Exemples : articles achetés, montant, mode de paiement, confirmation de paiement (nous ne voyons ni ne conservons votre numéro de carte complet : le paiement est traité par nos fournisseurs de paiement). Comment nous les obtenons : vous, par le paiement; nos fournisseurs de paiement. Pourquoi : encaisser, prévenir la fraude, tenir nos livres comptables et fiscaux.
Compte (si vous en créez un) — Exemples : courriel, mot de passe (chiffré), historique de commandes. Comment nous les obtenons : vous. Pourquoi : gérer votre compte.
Communications et offres — Exemples : contenu de vos messages, offres de prix (« Make an offer »), demandes sur une œuvre. Comment nous les obtenons : vous. Pourquoi : répondre, négocier, authentifier et décrire les œuvres.
Données techniques et de navigation — Exemples : adresse IP, type d'appareil et de navigateur, pages visitées, provenance, ajouts au panier, achats, interactions avec nos annonces, identifiants de témoins. Comment nous les obtenons : automatiquement, par témoins et technologies semblables (voir section 7). Pourquoi : faire fonctionner le site, sécurité; et, seulement si vous y consentez : mesure d'audience et de conversions, amélioration du site, mesure et diffusion de notre publicité. Avec ce consentement, des données de navigation et d'achat, et des données de contact hachées (p. ex. courriel, selon nos réglages), peuvent aussi être transmises à Google et à Meta (voir section 4).
Infolettre — Exemples : courriel. Comment nous l'obtenons : vous (formulaire d'abonnement). Pourquoi : vous informer de nouvelles œuvres et offres, seulement avec votre consentement.

Nous ne recueillons que les renseignements nécessaires à ces fins. Vous pouvez refuser de fournir certains renseignements, mais nous ne pourrons alors peut-être pas traiter votre commande ou répondre à votre demande (p. ex. pas d'adresse de livraison, pas de livraison). Vous pouvez aussi refuser les témoins non essentiels (section 7) et continuer à utiliser le site.

Nous ne vendons pas vos renseignements personnels.

4. À qui donnons-nous accès à vos renseignements?

Au sein de l'entreprise : notre dirigeant, qui traite les commandes, l'expédition, la facturation, la comptabilité et le service à la clientèle, dans la mesure nécessaire à ces fonctions.

Fournisseurs de services (nous leur confions des tâches pour notre compte) : ils n'ont accès qu'aux renseignements nécessaires, selon leurs conditions ou nos ententes écrites.

Shopify (boutique en ligne, hébergement des données, paiement, Shop Pay, prévention de la fraude) — Rôle : exploite la boutique et le panier et héberge les données de la boutique. Renseignements concernés : identification, commande, paiement, données techniques.
PayPal, Apple Pay, Google Pay, Shop Pay et autres moyens de paiement offerts — Rôle : traitement des paiements. Renseignements concernés : identification, montant, données de paiement.
Transporteurs (p. ex. Postes Canada, DHL; d'autres selon la destination) — Rôle : livraison, dédouanement, suivi. Renseignements concernés : nom, adresse, téléphone, courriel, contenu de l'envoi, valeur.
eBay — Rôle : vente sur eBay (eBay a sa propre politique de confidentialité, qui s'applique à votre compte eBay). Renseignements concernés : renseignements de commande et de messagerie de l'acheteur.
Google (Google Analytics 4, Google tag, Google Ads) — Rôle : mesure d'audience, mesure des conversions et diffusion de notre publicité (y compris le remarketing); les témoins et identifiants publicitaires de Google n'étant utilisés qu'avec votre consentement. Google traite aussi ces données pour ses propres fins, selon sa politique. Renseignements concernés : données techniques et de navigation, interactions avec nos annonces.
Meta Platforms (Facebook et Instagram, via l'application Facebook & Instagram de Shopify) — Rôle : exploitation de notre boutique Facebook et Instagram; mesure d'audience et de conversions au moyen du pixel Meta; appariement avancé (données de contact hachées, comme le courriel, selon nos réglages) et API Conversions (données d'achat et de navigation transmises par Shopify à Meta). Ces données peuvent servir à mesurer les résultats et, si nous en faisons, à diffuser de la publicité. Le pixel Meta et ses témoins ne sont activés qu'avec votre consentement. Meta traite aussi ces données pour ses propres fins, selon sa politique, et les traite à l'extérieur du Québec (États-Unis et autres pays). Renseignements concernés : données techniques et de navigation, données d'achat, données de contact hachées, interactions avec nos annonces.
Google reCAPTCHA — Rôle : protection des formulaires et du site contre les robots. Renseignements concernés : données techniques (p. ex. adresse IP, données du navigateur). Service technique nécessaire à la sécurité du site, chargé sans témoin publicitaire; nous ne l'utilisons pas à des fins publicitaires.
Polices Google (Google Fonts / gstatic) — Rôle : affichage des polices de caractères du site. Renseignements concernés : données techniques (p. ex. adresse IP, données du navigateur). Service technique chargé sans témoin publicitaire; nous ne l'utilisons pas à des fins publicitaires.
hCaptcha (via Shopify) — Rôle : protection des formulaires contre les robots. Renseignements concernés : données techniques.
« Make an offer » (Magical) — Rôle : formulaire d'offre de prix. Renseignements concernés : coordonnées, offre.
Prestataires comptables et de services d'infolettre/courriel — Rôle : tenue de la comptabilité; envoi de l'infolettre et de courriels. Renseignements concernés : identification, commande, courriel.

Nous pouvons aussi communiquer des renseignements, sans votre consentement lorsque la loi le permet, p. ex. à notre avocat, à un organisme public ou à une autorité qui en a le pouvoir, pour répondre à une obligation légale, ou dans le cadre d'une transaction commerciale visée par la loi (vente de l'entreprise) avec des garanties de confidentialité.

Nous ne communiquons pas vos renseignements à des tiers à des fins de prospection commerciale sans votre consentement.

5. Transferts hors Québec

Vos renseignements peuvent être communiqués, conservés ou traités à l'extérieur du Québec, y compris ailleurs au Canada, aux États-Unis, et dans le pays de destination de votre commande si vous êtes à l'étranger (p. ex. adresse transmise au transporteur et aux douanes). C'est notamment le cas de Shopify (qui héberge les données de notre boutique), de Google (Google Analytics 4, Google Ads, reCAPTCHA et polices Google), de Meta (Facebook et Instagram, États-Unis et autres pays), de PayPal, d'eBay et de nos transporteurs.

6. Combien de temps conservons-nous vos renseignements?

Nous les conservons seulement le temps nécessaire aux fins pour lesquelles ils ont été recueillis, puis nous les détruisons ou les anonymisons, sous réserve des délais de conservation prévus par la loi.

Commandes, factures, paiements, documents comptables et fiscaux : 6 ans après la fin de l'année d'imposition concernée.
Compte client inactif : 3 ans d'inactivité.
Messages, offres et demandes de service : 3 ans après le dernier échange.
Infolettre : jusqu'à votre désabonnement, puis 3 ans pour garder la preuve du désabonnement.
Données techniques et témoins : selon la durée de vie des témoins (section 7) et les paramètres de nos fournisseurs.

7. Témoins (cookies) et technologies semblables

Un témoin est un petit fichier déposé sur votre appareil. Nous utilisons :

Témoins essentiels (toujours actifs) : panier, paiement, sécurité, mémorisation de vos choix de témoins. Sans eux, la boutique ne fonctionne pas.
Témoins de mesure d'audience (Google Analytics 4 / Google tag et statistiques de Shopify) : comprendre comment le site est utilisé (pages visitées, provenance, appareil) et l'améliorer. Ces outils peuvent évaluer certaines préférences ou comportements de navigation (profilage).
Témoins publicitaires ou de marketing (Google Ads) : mesurer l'efficacité de nos annonces (conversions) et, si vous y avez consenti au préalable, vous montrer nos annonces sur d'autres sites après votre visite (remarketing). Google peut recevoir votre adresse IP, des identifiants de témoins, les pages visitées et vos interactions avec nos annonces, et peut les associer à votre compte Google si vous y êtes connecté.
Pixel Meta (Facebook et Instagram) — témoin _fbp : mesurer l'audience et les conversions de notre boutique Facebook et Instagram et, si nous en faisons, mesurer et diffuser de la publicité. Meta peut recevoir votre adresse IP, l'identifiant du témoin, les pages visitées, vos achats et, selon nos réglages, des données de contact hachées (p. ex. courriel), et peut les associer à votre compte Facebook ou Instagram. Le pixel Meta n'est activé qu'après votre acceptation dans la bannière de témoins; vous pouvez le refuser aussi facilement que l'accepter et retirer votre consentement en tout temps au moyen de la bannière.
Services techniques (Google reCAPTCHA, polices Google) : ils servent à la sécurité et à l'affichage du site, sans témoin publicitaire. Nous les considérons comme essentiels : ils se chargent sans consentement.

Votre consentement d'abord. Les témoins non essentiels (mesure d'audience et publicité, y compris Google Analytics, Google Ads et le pixel Meta, remarketing compris) sont désactivés tant que vous ne les acceptez pas dans la bannière de témoins affichée à votre première visite : aucun témoin Google ou Meta ni identifiant publicitaire n'est utilisé avant votre accord. Vous pouvez refuser ces témoins aussi facilement que les accepter, et changer d'avis en tout temps au moyen des options de la bannière de témoins (ou en effaçant les témoins de votre navigateur). Refuser ces témoins n'empêche pas l'achat.

Pour en savoir plus : témoins de Shopify : https://www.shopify.com/legal/cookies. Meta : https://www.facebook.com/privacy/policy/ et https://www.facebook.com/privacy/policies/cookies/. Google : https://policies.google.com/privacy?hl=fr; paramètres des annonces Google : https://adssettings.google.com; module de désactivation de Google Analytics : https://tools.google.com/dlpage/gaoptout.

Nous n'utilisons pas de technologie de localisation précise de votre appareil.

8. Vos droits

Vous avez le droit :

d'accéder aux renseignements personnels que nous détenons sur vous et d'en obtenir une copie (et, dans certains cas et sur demande, dans un format technologique structuré et couramment utilisé);
de faire rectifier les renseignements inexacts, incomplets ou équivoques;
de retirer votre consentement à la communication ou à l'utilisation de vos renseignements (p. ex. vous désabonner de l'infolettre, refuser les témoins non essentiels);
de demander la destruction ou l'anonymisation de renseignements dont nous n'avons plus besoin, sous réserve des délais de conservation prévus par la loi;
de demander qui a accès à vos renseignements, la durée de conservation, et les coordonnées du responsable;
de déposer une plainte (section 10).

Comment faire une demande : par écrit (courriel ou poste) au responsable (section 2), avec une preuve raisonnable de votre identité. L'accès est gratuit; des frais raisonnables peuvent être demandés pour la transcription, la reproduction ou la transmission, et nous vous en indiquerons le montant approximatif avant de procéder. Nous répondons avec diligence et au plus tard dans les 30 jours de la réception de votre demande. Si nous refusons, nous vous le confirmons par écrit, avec les motifs et les recours possibles.

Infolettre et messages promotionnels : nous ne vous les envoyons qu'avec votre consentement. Chaque courriel comporte un lien de désabonnement. Vous pouvez aussi nous écrire.

9. Sécurité et incidents de confidentialité

Nous prenons des mesures raisonnables pour protéger vos renseignements : accès limité, mots de passe, connexion chiffrée (HTTPS) et fournisseurs reconnus pour le paiement. Aucun système n'est parfaitement sûr.

Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information du Québec et les personnes concernées, et, le cas échéant, le Commissariat à la protection de la vie privée du Canada, comme la loi l'exige.

10. Questions et plaintes

Écrivez d'abord au responsable (section 2). Nous traiterons votre plainte avec diligence. Si vous n'êtes pas satisfait, vous pouvez vous adresser à :

Commission d'accès à l'information du Québec — www.cai.gouv.qc.ca
Commissariat à la protection de la vie privée du Canada — www.priv.gc.ca

11. Mineurs

Notre site s'adresse aux personnes âgées de 14 ans et plus. Nous ne recueillons pas sciemment de renseignements sur des personnes de moins de 14 ans. Si vous croyez qu'un enfant de moins de 14 ans nous en a fourni, écrivez-nous pour demander leur suppression.

12. Modifications

Nous pouvons modifier cette politique. Nous publierons la nouvelle version sur cette page, avec la date de mise à jour, et nous aviserons les personnes concernées d'une manière appropriée en cas de changement important (p. ex. avis sur le site ou courriel).

PRIVACY POLICY

Version française plus haut / French version above : Français

Effective date: October 1, 2026 | Last updated: October 1, 2026

1. Who we are

The website www.facade.gallery is operated by 9188-8388 Quebec inc. (NEQ 1164782444), doing business as Galerie Façade ("Galerie Façade", "we", "us").

Address: 5450 rue de Bordeaux, Montréal (Québec) H2H 2A8, Canada. Email: dmorin@facade.gallery.

We buy and sell works of art. We sell to customers in Quebec, elsewhere in Canada and internationally, through our online store (Shopify) and also on eBay.

This policy explains what personal information we collect, why, who we share it with, how long we keep it and how to exercise your rights. It applies to anyone who visits the site, buys, writes to us, subscribes to our newsletter or makes us an offer. It is written in plain language: if something is unclear, contact us.

2. Privacy Officer (person responsible for the protection of personal information)

Officer: Dominic Morin, Officer (dirigeant) of the company
Email: dmorin@facade.gallery
Mailing address: 9188-8388 Quebec inc., 5450 rue de Bordeaux, Montréal (Québec) H2H 2A8, Canada

This person oversees compliance with Quebec's Act respecting the protection of personal information in the private sector and handles your requests and complaints.

3. What do we collect, how and why?

Identification and contact details — Examples: name, shipping and billing address, email, phone. How we get it: you provide it (order, account, form, email) or it is passed to us by eBay. Why: process and deliver your order, invoice, communicate with you, customer service.
Order and payment — Examples: items purchased, amount, payment method, payment confirmation (we do not see or keep your full card number: payments are processed by our payment providers). How we get it: you, through payment; our payment providers. Why: collect payment, prevent fraud, keep accounting and tax records.
Account (if you create one) — Examples: email, password (encrypted), order history. How we get it: you. Why: manage your account.
Messages and offers — Examples: content of your messages, price offers ("Make an offer"), questions about an artwork. How we get it: you. Why: reply, negotiate, describe and authenticate works.
Technical and browsing data — Examples: IP address, device and browser type, pages viewed, referral source, items added to cart, purchases, interactions with our ads, cookie identifiers. How we get it: automatically, via cookies and similar technologies (see section 7). Why: operate the site, security; and, only if you consent: audience and conversion measurement, site improvement, measuring and delivering our advertising. With that consent, browsing and purchase data, and hashed contact details (for example email, depending on our settings), may also be sent to Google and Meta (see section 4).
Newsletter — Examples: email. How we get it: you (sign-up form). Why: inform you about new works and offers, only with your consent.

We only collect information needed for these purposes. You may decline to provide some information, but we may then be unable to process your order or answer your request (for example, no shipping address, no delivery). You can also decline non-essential cookies (section 7) and keep using the site.

We do not sell your personal information.

4. Who has access to your information?

Within the business: our officer, who handles orders, shipping, invoicing, accounting and customer service, as needed for these duties.

Service providers (we entrust tasks to them on our behalf): they only receive what they need, under their terms or our written agreements.

Shopify (online store, data hosting, payments, Shop Pay, fraud prevention) — Role: runs the store and cart and hosts the store's data. Information involved: identification, order, payment, technical data.
PayPal, Apple Pay, Google Pay, Shop Pay and other payment methods offered — Role: payment processing. Information involved: identification, amount, payment data.
Carriers (e.g. Canada Post, DHL; others depending on destination) — Role: delivery, customs clearance, tracking. Information involved: name, address, phone, email, contents and value of the shipment.
eBay — Role: selling on eBay (eBay has its own privacy policy, which applies to your eBay account). Information involved: buyer's order and messaging information.
Google (Google Analytics 4, Google tag, Google Ads) — Role: audience measurement, conversion measurement and delivery of our advertising (including remarketing); Google cookies and advertising identifiers are used only with your consent. Google also processes this data for its own purposes under its own policy. Information involved: technical and browsing data, interactions with our ads.
Meta Platforms (Facebook and Instagram, through Shopify's Facebook & Instagram app) — Role: operating our Facebook and Instagram shop; audience and conversion measurement through the Meta pixel; advanced matching (hashed contact details, such as email, depending on our settings) and Conversions API (purchase and browsing data sent by Shopify to Meta). This data may be used to measure results and, if we run any, to deliver advertising. The Meta pixel and its cookies are activated only with your consent. Meta also processes this data for its own purposes under its own policy, and processes it outside Quebec (United States and other countries). Information involved: technical and browsing data, purchase data, hashed contact details, interactions with our ads.
Google reCAPTCHA — Role: protects forms and the site from bots. Information involved: technical data (for example IP address, browser data). A technical service needed for site security, loaded without any advertising cookie; we do not use it for advertising.
Google Fonts / gstatic — Role: displays the site's fonts. Information involved: technical data (for example IP address, browser data). A technical service loaded without any advertising cookie; we do not use it for advertising.
hCaptcha (via Shopify) — Role: protects forms from bots. Information involved: technical data.
"Make an offer" (Magical) — Role: price-offer form. Information involved: contact details, offer.
Accounting and newsletter/email service providers — Role: bookkeeping; sending the newsletter and emails. Information involved: identification, order, email.

We may also disclose information without your consent where the law allows it, for example to our lawyer, to a public body or authority entitled to require it, to meet a legal obligation, or in a business transaction covered by law (sale of the business) with confidentiality safeguards.

We do not share your information with third parties for commercial prospecting without your consent.

5. Transfers outside Quebec

Your information may be disclosed, stored or processed outside Quebec, including elsewhere in Canada, in the United States, and in the destination country of your order if you live abroad (for example, your address is given to the carrier and customs). This is notably the case for Shopify (which hosts our store's data), Google (Google Analytics 4, Google Ads, reCAPTCHA and Google Fonts), Meta (Facebook and Instagram, United States and other countries), PayPal, eBay and our carriers.

6. How long do we keep your information?

We keep it only as long as needed for the purposes for which it was collected, then destroy or anonymize it, subject to retention periods set by law.

Orders, invoices, payments, accounting and tax records: 6 years after the end of the relevant tax year.
Inactive customer account: 3 years of inactivity.
Messages, offers and service requests: 3 years after the last contact.
Newsletter: until you unsubscribe, then 3 years to keep proof of the unsubscription.
Technical data and cookies: per cookie lifetime (section 7) and our providers' settings.

7. Cookies and similar technologies

A cookie is a small file placed on your device. We use:

Essential cookies (always on): cart, checkout, security, remembering your cookie choices. The store does not work without them.
Audience-measurement cookies (Google Analytics 4 / Google tag and Shopify statistics): to understand how the site is used (pages viewed, referral source, device) and improve it. These tools may assess certain browsing preferences or behaviour (profiling).
Advertising or marketing cookies (Google Ads): to measure how effective our ads are (conversions) and, if you have given your prior consent, to show you our ads on other sites after your visit (remarketing). Google may receive your IP address, cookie identifiers, pages viewed and your interactions with our ads, and may associate them with your Google account if you are signed in.
Meta pixel (Facebook and Instagram) — _fbp cookie: to measure audience and conversions for our Facebook and Instagram shop and, if we run any, to measure and deliver advertising. Meta may receive your IP address, the cookie identifier, pages viewed, your purchases and, depending on our settings, hashed contact details (for example email), and may associate them with your Facebook or Instagram account. The Meta pixel is activated only after you accept in the cookie banner; you can decline it as easily as accept it and withdraw your consent at any time using the banner.
Technical services (Google reCAPTCHA, Google Fonts): used for site security and display, with no advertising cookie. We treat them as essential: they load without consent.

Your consent comes first. Non-essential cookies (audience measurement and advertising, including Google Analytics, Google Ads and the Meta pixel, remarketing included) are off until you accept them in the cookie banner shown on your first visit: no Google or Meta cookie or advertising identifier is used before you agree. You can decline these cookies as easily as accept them, and change your mind at any time using the cookie banner options (or by clearing your browser's cookies). Declining these cookies does not prevent you from buying.

More information: Shopify cookies: https://www.shopify.com/legal/cookies. Meta: https://www.facebook.com/privacy/policy/ and https://www.facebook.com/privacy/policies/cookies/. Google: https://policies.google.com/privacy?hl=en; Google ad settings: https://adssettings.google.com; Google Analytics opt-out add-on: https://tools.google.com/dlpage/gaoptout.

We do not use precise device geolocation.

8. Your rights

You have the right to:

access the personal information we hold about you and obtain a copy (and, in some cases and on request, in a structured, commonly used technological format);
have inaccurate, incomplete or equivocal information corrected;
withdraw your consent to the disclosure or use of your information (for example, unsubscribe from the newsletter, refuse non-essential cookies);
ask for the destruction or anonymization of information we no longer need, subject to legal retention periods;
ask who has access to your information, how long we keep it, and the Privacy Officer's contact details;
file a complaint (section 10).

How to make a request: in writing (email or mail) to the Privacy Officer (section 2), with reasonable proof of identity. Access is free; reasonable fees may be charged for transcription, reproduction or transmission, and we will tell you the approximate amount before proceeding. We respond diligently and no later than 30 days after receiving your request. If we refuse, we will confirm it in writing, with the reasons and available remedies.

Newsletter and promotional messages: we only send them with your consent. Every email contains an unsubscribe link. You can also write to us.

9. Security and confidentiality incidents

We take reasonable measures to protect your information: limited access, passwords, encrypted connection (HTTPS) and recognized payment providers. No system is perfectly secure.

We keep a register of confidentiality incidents. If an incident presents a risk of serious injury, we notify the Commission d'accès à l'information du Québec and the people concerned and, where applicable, the Office of the Privacy Commissioner of Canada, as the law requires.

10. Questions and complaints

Please write first to the Privacy Officer (section 2). We will handle your complaint diligently. If you are not satisfied, you may contact:

Commission d'accès à l'information du Québec — www.cai.gouv.qc.ca
Office of the Privacy Commissioner of Canada — www.priv.gc.ca

11. Minors

Our site is intended for persons aged 14 and over. We do not knowingly collect information about persons under 14. If you believe a child under 14 has given us information, write to us to request its deletion.

12. Changes

We may change this policy. We will post the new version on this page with the update date and will notify the people concerned appropriately for significant changes (for example, a notice on the site or an email).