Dernière mise à jour : 1er mai 2026

Chez Phafo (Phafofood), on prend votre vie privée au sérieux. Cette politique explique quelles données on collecte, pourquoi, et quels sont vos droits.

1. Qui sommes-nous

Phafofood, situé à Montréal (Québec, Canada). Pour toute question : info@phafo.com.

2. Données que nous collectons

• Données de commande : nom, adresse de livraison, courriel, téléphone, historique d'achat.
• Données de paiement : traitées directement par Shopify Payments / Stripe. Nous ne stockons jamais vos numéros de carte.
• Données de navigation : pages visitées, durée, source de trafic, via cookies et outils analytiques.
• Données marketing : si vous vous inscrivez à l'infolettre, votre courriel et vos préférences.

3. Pourquoi nous collectons ces données

• Traiter et expédier vos commandes.
• Vous fournir un service client efficace.
• Améliorer notre site et nos produits.
• Vous envoyer des communications marketing (uniquement avec votre consentement).
• Respecter nos obligations légales et fiscales.

4. Cookies

Nous utilisons des cookies essentiels (panier, session) et des cookies analytiques/marketing (Google Analytics, Meta Pixel). Vous pouvez les refuser depuis la bannière cookies ou les paramètres de votre navigateur.

5. Partage des données

On ne vend jamais vos données. On les partage uniquement avec :

• Shopify (hébergement de la boutique)
• Transporteurs (Postes Canada, Purolator, etc.) pour la livraison
• Outils marketing (Klaviyo, Meta) si vous y avez consenti
• Autorités si la loi l'exige

6. Vos droits (Loi 25 du Québec, LPRPDE, RGPD)

Vous avez le droit :

• D'accéder à vos données
• De les rectifier
• De les supprimer (« droit à l'oubli »)
• De retirer votre consentement marketing à tout moment
• De porter plainte auprès de la Commission d'accès à l'information du Québec

Pour exercer ces droits : info@phafo.com. Réponse sous 30 jours.

7. Conservation des données

Données de commande : 7 ans (obligation comptable). Données marketing : jusqu'à désabonnement.

8. Sécurité

Site en HTTPS, paiements PCI-DSS via Shopify Payments, accès aux données restreint à l'équipe.

9. Modifications

Cette politique peut être mise à jour. La date en haut indique la dernière version.