Politique de confidentialité
S’applique au site : https://expedibox.com
Dernière mise à jour : janvier 2026
Expedibox Inc. (« Expedibox », « nous ») accorde une importance primordiale à la protection des renseignements personnels et au respect de la vie privée. La présente politique explique comment nous collectons, utilisons, communiquons, conservons et protégeons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c. P-39.1), telle que modifiée par la Loi 25, ainsi qu’aux lois canadiennes applicables.
1. Portée de la politique
La présente politique s’applique à :
- au site web et aux plateformes numériques d’Expedibox ;
- aux services de casiers intelligents exploités par Expedibox ;
- aux sondages de satisfaction, formulaires et communications ;
- à toute interaction au cours de laquelle Expedibox collecte des renseignements personnels.
2. Définition des renseignements personnels
Un « renseignement personnel » est toute information concernant une personne physique identifiable, directement ou indirectement, notamment :
- prénom et nom ;
- adresse postale et code postal ;
- adresse courriel ;
- numéro de téléphone ;
- photographie ou image ;
- adresse IP ou identifiants d’appareil ;
- données de localisation, le cas échéant.
3. Collecte des renseignements personnels
Expedibox collecte uniquement les renseignements personnels nécessaires à des fins déterminées, légitimes et explicites.
Les catégories de renseignements pouvant être recueillies incluent :
- renseignements d’identification et de contact ;
- renseignements transactionnels ou liés à l’utilisation des services ;
- images captées aux casiers intelligents, lorsque applicable ;
- commentaires ou rétroactions fournis volontairement dans le cadre de sondages ou formulaires.
4. Modes de collecte
Les renseignements personnels sont recueillis par les moyens suivants :
- formulaires d’inscription ou de contact sur le site web ;
- formulaires de service ou de commande ;
- participation volontaire à des sondages ou concours ;
- prise de photos aux casiers intelligents, lorsque applicable ;
- communications directes avec Expedibox.
5. Finalités de l’utilisation
Les renseignements personnels sont utilisés exclusivement aux fins suivantes :
- prestation des services et gestion opérationnelle ;
- suivi des commandes et soutien à la clientèle ;
- communications liées aux services ;
- amélioration continue des produits et services ;
- analyses statistiques à partir de données agrégées et anonymisées ;
- respect des obligations légales et réglementaires.
Aucun renseignement personnel n’est utilisé à des fins incompatibles avec celles pour lesquelles il a été collecté sans consentement approprié.
6. Consentement
Le consentement est recueilli conformément aux exigences de la Loi 25 :
- il doit être libre, éclairé et donné à des fins spécifiques ;
- certains renseignements peuvent être fournis volontairement ;
- certaines questions, notamment celles liées aux références ou au partage d’expériences, sont clairement identifiées comme facultatives ;
- le consentement peut être retiré en tout temps, sous réserve d’obligations légales ou contractuelles.
7. Témoins de connexion (cookies) et technologies similaires
Nous utilisons des témoins de connexion et technologies similaires afin de :
- faciliter la navigation ;
- améliorer l’expérience utilisateur ;
- produire des statistiques d’utilisation anonymes.
Gestion des témoins
L’utilisateur peut configurer son navigateur pour refuser les témoins ou être informé de leur utilisation. La désactivation des témoins peut toutefois limiter certaines fonctionnalités du site.
8. Communication des renseignements personnels
Les renseignements personnels ne sont jamais vendus.
Ils peuvent être communiqués :
- à des fournisseurs de services agissant pour le compte d’Expedibox, sous des obligations strictes de confidentialité ;
- lorsque requis par la loi ou une autorité compétente ;
- afin de protéger les droits légaux ou la sécurité des services.
Dans tous les cas, des mesures contractuelles et techniques raisonnables sont mises en place.
9. Conservation et destruction
Les renseignements personnels sont conservés uniquement pour la durée nécessaire à la réalisation des fins pour lesquelles ils ont été recueillis ou conformément aux exigences légales.
Sauf obligation contraire :
- la durée maximale de conservation est de cinq (5) ans ;
- au terme de cette période, les renseignements sont détruits de façon sécuritaire ou anonymisés de manière irréversible.
10. Hébergement et transferts hors Québec
Les systèmes et données d’Expedibox sont hébergés sur l’infrastructure Google Cloud, sur des serveurs situés au Québec, Canada.
Si un transfert de renseignements hors Québec devait être envisagé, une évaluation des facteurs relatifs à la vie privée (EFVP) serait réalisée et des mesures de protection appropriées seraient appliquées, conformément à la Loi 25.
11. Mesures de sécurité
Expedibox met en place des mesures de sécurité physiques, techniques et administratives raisonnables, notamment :
- chiffrement des communications (SSL/TLS) ;
- accès restreint aux personnes autorisées ;
- mécanismes d’authentification ;
- sauvegardes automatiques ;
- pare-feu et systèmes de surveillance.
Malgré ces mesures, aucun système n’offre une sécurité absolue.
12. Incidents de confidentialité
En cas d’incident de confidentialité impliquant des renseignements personnels :
- des mesures immédiates sont prises afin de réduire les risques ;
- les personnes concernées sont avisées lorsque requis ;
- l’incident est consigné dans un registre des incidents de confidentialité ;
- la Commission d’accès à l’information est informée lorsque la loi l’exige.
13. Droits des personnes concernées
Toute personne dispose des droits suivants :
- accès à ses renseignements personnels ;
- rectification de renseignements inexacts ;
- retrait de son consentement ;
- suppression de renseignements, sous réserve des obligations légales ;
- information concernant toute prise de décision automatisée, le cas échéant.
Les demandes doivent être transmises par écrit au responsable de la protection des renseignements personnels.
14. Responsable de la protection des renseignements personnels
Le responsable de la protection des renseignements personnels est :
Francis Campbell
Responsable de la protection des renseignements personnels
Expedibox Inc.
Courriel : francis.campbell@expedibox.com
Il veille à la conformité, au traitement des demandes et à la gouvernance des renseignements personnels.
15. Modifications de la politique
La présente politique peut être modifiée afin de refléter les changements législatifs ou opérationnels. La version la plus récente est toujours disponible sur le site web d’Expedibox.
En cas de modification substantielle, les utilisateurs seront informés par des moyens appropriés.
16. Acceptation
En utilisant le site ou les services d’Expedibox, vous reconnaissez avoir pris connaissance de la présente politique de confidentialité et en accepter les modalités.
17. Législation applicable
La présente politique est régie par :
- la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c. P-39.1), telle que modifiée par la Loi 25 ;
- la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).