Privacy Policy

Ocanazon Privacy Policy for Quebec Residents

Requirements of Bill 96

Due to the introduction of Quebec Bill 96, a French version of the Website Privacy Policy must be available and seen by the user. After showing both the French and English versions of the contract, the user can then decide to read and use the contract in the language of his/her choice.

An English version of this policy is available below.

Politique de confidentialité de www.ocanazon.ca

Type de site : Commerce en ligne

Date d'entrée en vigueur : 1 avril 2025

www.ocanazon.ca (le "Site") est détenu et exploité par Ocanazon Inc. Ocanazon Inc. est le contrôleur des données et peut être contacté au :

info@ocanazon.ca

________________________________________

1700-2001, Blvd. Robert Bourassa, Montréal, Quebec, H3A 2A6

Finalité

Le but de cette politique de confidentialité (la "Politique de confidentialité") est d'informer les utilisateurs de notre Site de ce qui suit :

1. Les données personnelles que nous collectons

2. Comment nous utilisons les données personnelles

3. Avec qui nous partageons les données personnelles

4. Combien de temps nous stockons les données personnelles

5. Protection de vos données personnelles

6. Les droits des utilisateurs

7. Mineurs

8. Comment modifier, supprimer ou contester les données collectées 9. Comment refuser la collecte, l'utilisation ou la divulgation des données 10. Politique de cookies

11. Modifications

12. Plaintes

Cette Politique de confidentialité s'applique en plus des conditions générales d’utilisation de notre Site.

1 – Les données personnelles que nous collectons

Nous ne collectons que les données qui nous aident à atteindre l’objectif énoncé dans cette Politique de confidentialité. Nous ne recueillerons pas de données supplémentaires sans vous en informer au préalable.

Données collectées automatiquement

Lorsque vous visitez et utilisez notre Site, nous pouvons automatiquement collecter et conserver les renseignements suivants :

a. Informations sur l'appareil : Nous recevons des informations sur les ordinateurs, téléphones et autres appareils que vous utilisez ou interagissez avec le Site, notamment votre adresse IP (qui peut être utilisée pour déterminer votre localisation générale), les identifiants d'appareil, les identifiants de cookie, le navigateur que vous utilisez, votre connexion réseau ou d'autres identifiants uniques ou informations sur l'appareil.

b. Paramètres et préférences de confidentialité : Nous recevons des informations sur vos paramètres et préférences sur le Site et nos marchands, ainsi que sur les paramètres de confidentialité de votre navigateur et de votre appareil.

c. Comptes de réseaux sociaux. Si vous choisissez de vous connecter via nos comptes de réseaux sociaux, vous autorisez ce service à nous envoyer certaines informations vous concernant, contrôlées par ce service, telles que vos informations de profil. Ce partage est soumis aux avis de confidentialité applicables et à vos paramètres de confidentialité de ce service.

d. Utilisation du Site Ocanazon : Nous recevons des informations concernant votre utilisation ou vos interactions avec le Site, telles que vos interactions avec les marchands du Site, les boutiques que vous visitez, les produits que vous consultez et achetez, les avis et notes que vous publiez et partagez, votre historique de commandes, et vos interactions avec les marchands du Site.

Données collectées de façon non automatique

Nous pouvons également collecter les données suivantes lorsque vous effectuez certaines fonctions sur notre Site :

a. Profil et coordonnées : Nous recevons vos coordonnées ou d'autres informations de profil lorsque vous créer un compte sur le Site. Ces informations peuvent inclure votre nom, votre adresse de livraison, votre courriel, votre numéro de téléphone ou toute autre information que vous choisissez de nous fournir.

b. Informations de paiement : Nous recevons des informations de paiement lorsque vous utilisez le système de paiement du Site, telles que le numéro et la date d'expiration de votre carte de crédit ou vos informations bancaires pour effectuer un transfert Interac par l’entremise de la compagnie Interac Corp.

c. Communications avec Ocanazon : Nous recevons des informations, notamment le contenu des messages et des courriels, lorsque vous communiquez avec

Ocanazon (par exemple, pour des demandes d'assistance client, des sondages, des promotions ou des études).

Ces données peuvent être collectées au moyen des méthodes suivantes : a. Création d’un compte sur le Site par l’usager.

b. L’achat d’un item par l’entremise du Site.

2 - Comment nous utilisons les données personnelles

Les données personnelles collectées sur notre Site seront utilisées uniquement aux fins précisées dans la présente Politique de confidentialité ou indiquées sur les pages pertinentes de notre Site. Nous n’utiliserons pas vos données au-delà de ce que nous divulguons dans la présente Politique de confidentialité.

Les données que nous collectons automatiquement sont utilisées aux fins suivantes :

1. Fournir, améliorer et personnaliser les services Ocanazon : Pour vous fournir des services personnalisés, notamment en affichant votre historique d'achats et le statut de vos commandes au même endroit, en proposant des options de paiement simplifiées lors de vos achats, en recommandant des produits, des marchands et des boutiques, et en personnalisant les produits qui vous sont proposés, et pour améliorer les services, notamment en fonction de votre utilisation des services consommateurs et de votre activité avec nos marchands.

2. Suivre et mettre en œuvre vos préférences et paramètres de confidentialité : Pour suivre et mettre en œuvre vos paramètres et préférences de confidentialité avec nous et nos marchands.

3. Communiquer avec vous : Vous informer de nos services, notamment des mises à jour de produits, de votre compte et des modifications de nos politiques et conditions. Nous utilisons également vos informations pour vous répondre lorsque vous nous contactez.

4. Authentification, intégrité, sécurité et sûreté : Pour authentifier votre compte, offrir une expérience de paiement et d’achat sécurisée, et pour détecter, enquêter et prévenir les comportements malveillants, les activités frauduleuses ou les expériences dangereuses, répondre aux menaces de sécurité, protéger la sécurité publique et sécuriser nos services pour vous et nos marchands.

5. Raisons juridiques : Pour se conformer à la loi applicable ou répondre à une procédure judiciaire valide, y compris les demandes des forces de l’ordre ou des organismes gouvernementaux, pour enquêter ou participer à une découverte civile, à un litige ou à d’autres procédures judiciaires contradictoires, et pour faire appliquer ou enquêter sur d’éventuelles violations de nos conditions ou politiques.

3 - Avec qui nous partageons les données personnelles

Employés

Nous pouvons divulguer à tout membre de notre organisation les données d’un utilisateur dont il a raisonnablement besoin pour réaliser les objectifs énoncés dans la présente Politique de confidentialité.

Nous pouvons partager avec des employés de notre organisation les données d’utilisateurs suivantes :

a. Nom;

b. Adresse;

c. Courriel; et

d. Historique des achats.

Tierces parties

Nous pouvons partager les données utilisateurs avec les tiers suivants : a. Shopify Inc.; et

b. Interac Corp.

Nous pouvons partager avec des tiers les données d’utilisateurs suivantes : a. Nom;

b. Adresse;

c. Courriel;

d. Historique des achats;

e. Informations de carte de crédit; et

f. Informations bancaires pour l’utilisation de paiement Interac avec Interac Corp. Nous pouvons partager les données utilisateurs avec des tiers aux fins suivantes : a. Communiquer avec l’utilisateur par courriel électronique ou par téléphone; b. Pour faciliter les achats futurs;

c. Traiter les expéditions et le suivi de colis; et

d. Régler des problèmes d’expédition, retour ou autres.

Les tiers ne seront pas en mesure d’accéder aux données des utilisateurs au-delà de ce qui est raisonnablement nécessaire pour atteindre l’objectif donné.

Autres divulgations

Nous ne vendrons, ni ne partageons vos données avec aucun autre tiers, sauf dans les cas suivants :

a. Si la loi l'exige;

b. Si cela est requis pour toute procédure judiciaire;

c. Pour prouver ou protéger nos droits; et

d. À des acheteurs ou des acheteurs potentiels de cette société dans le cas où nous cherchons à vendre la société.

Si vous suivez des liens hypertexte de notre Site vers un autre site, veuillez noter que nous ne sommes pas responsables et n’avons pas de contrôle sur leurs politiques et pratiques de confidentialité.

4 – Combien de temps nous stockons les données personnelles

Nous conservons les données personnelles aussi longtemps que nécessaire pour notre activité (par exemple, pour fournir nos services, pour nous conformer aux exigences légales, fiscales ou comptables applicables, pour la sécurité et la détection ou la prévention des fraudes, ou dans le cadre des processus de sauvegarde ou de reprise après sinistre), sauf si une durée de conservation différente est autorisée ou requise par la loi applicable.

Les critères utilisés pour déterminer nos durées de conservation sont les suivants :

1. La durée de notre relation continue avec vous et de la fourniture de nos services (par exemple, tant que vous possédez un compte chez nous ou continuez à utiliser nos services);

2. Si vous modifiez ou supprimez vos informations via votre compte;

3. Si nous avons une obligation légale de conserver les données (par exemple, certaines lois exigent que Ocanazon conserve des enregistrements de vos transactions pendant une certaine période); ou

4. Si la conservation est souhaitable au vu de notre situation juridique (par exemple, concernant l'application de nos contrats, la résolution de litiges, les délais de prescription applicables, les litiges ou les enquêtes réglementaires).

5 – Protection de vos données personnelles

Nous utilisons un chiffrement de navigateur puissant et stockons vos données sur des serveurs sécurisés. Certaines données, comme le nom, l'adresse et le courriel, ne sont accessibles qu'à certains de nos employés. Nos employés sont liés par des accords de

confidentialité stricts, dont la violation entraînerait leur licenciement et une accusation au criminelle.

Alors que nous prenons toutes les précautions raisonnables pour nous assurer que nos données d’utilisateur sont sécurisées et que les utilisateurs sont protégés, il reste toujours un risque de préjudice. L’Internet en sa totalité peut être, parfois, peu sécurisé et nous ne sommes donc pas en mesure de garantir la sécurité des données des utilisateurs au-delà de ce qui est raisonnablement pratique.

6 – Les droits des utilisateurs

En vertu du RGPD (Règlement général sur la protection des données), vous disposez des droits suivants :

a. Droit d'être informé;

b. Droit d'accès;

c. Droit de rectification;

d. Droit à l'effacement;

e. Droit de restreindre le traitement;

f. Droit à la portabilité des données; et

g. Droit d'opposition.

7 – Mineurs

L'âge minimum pour utiliser notre Site web est de 18 ans. Nous ne collectons ni n'utilisons sciemment les données personnelles d'enfants de moins de 16 ans. Si nous apprenons que nous avons collecté des données à caractère personnel auprès d'un enfant de moins de 16 ans, ces données personnelles seront supprimées dès que possible. Si un enfant de moins de 16 ans nous a fourni des données personnelles, ses parents ou son tuteur peuvent contacter notre administrateur de protection de données.

8 - Comment modifier, supprimer ou contester les données collectées

Si vous souhaitez savoir si nous avons collecté vos données personnelles, comment nous les avons utilisées, si nous les avons divulguées et à qui nous les avons divulguées, si vous souhaitez que vos données soient supprimées ou modifiées de quelque manière que ce soit, ou si vous souhaitez exercer l'un de vos autres droits en vertu du RGPD, veuillez contacter notre administrateur de protection de données ici:

Mathieu Stevenson

mstevenson@ocanazon.ca

________________________________________

1700-2001, Blvd. Robert Bourassa, Montréal, Quebec, H3A 2A6

9 - Comment refuser la collecte, l'utilisation ou la divulgation des données

Vos droits et choix en matière de confidentialité

Vous pouvez disposer de certains droits concernant la gestion de vos données personnelles et vos droits suivants peuvent s'appliquer, sous réserve de certaines exceptions :

1. Accès et portabilité : droit de demander l'accès à vos données personnelles.

2. Correction/rectification : droit de corriger des données personnelles inexactes ou incomplètes dans certaines circonstances.

3. Suppression/effacement : droit de supprimer vos données personnelles.

4. Droit de refuser le partage de vos données personnelles à des fins de publicité comportementale inter-contexte ou de publicité ciblée. Droit de refuser le partage de vos données personnelles à des fins de publicité comportementale inter-contexte ou de publicité ciblée.

Vous pouvez également mettre à jour les informations de votre compte ou demander sa désactivation ou sa suppression directement dans le compte du Site.

10 - Politique sur les cookies

Un cookie est un petit fichier, stocké sur le disque dur d’un utilisateur par le Site. Son but est de recueillir des données relatives aux habitudes de navigation de l’utilisateur. Vous pouvez choisir d'être averti chaque fois qu'un cookie est transmis. Vous pouvez également choisir de désactiver entièrement les cookies dans votre navigateur Internet, mais cela peut diminuer la qualité de votre expérience d'utilisateur.

Nous utilisons les types de cookies suivants sur notre Site :

1. Cookies fonctionnels

Les cookies fonctionnels sont utilisés pour mémoriser les sélections que vous faites sur notre Site, de sorte que vos sélections soient sauvegardées lors de vos prochaines visites;

2. Cookies analytiques

Les cookies analytiques nous permettent d'améliorer la conception et la fonctionnalité de notre Site en collectant des données sur la manière dont vous accédez à notre Site, par exemple des données sur le contenu auquel vous accédez, la durée de votre visite sur notre Site, etc.;

3. Cookies de ciblage

Les cookies de ciblage recueillent des données sur la façon dont vous utilisez le Site et sur vos préférences. Cela nous permet de personnaliser les informations que vous voyez sur notre Site pour vous; et

4. Cookies tiers

Les cookies tiers sont créés par un site web autre que le nôtre. Nous pouvons utiliser des cookies tiers pour atteindre les objectifs suivants :

a. Surveillez les préférences des utilisateurs pour adapter les publicités à leurs intérêts.

11 – Modifications

Cette Politique de confidentialité peut être modifiée à l’occasion afin de maintenir la conformité avec la loi et de tenir compte de tout changement à notre processus de collecte de données. Lorsque nous modifions la présente Politique de confidentialité, nous mettons à jour la « Date d’entrée en vigueur » qui figure en haut de la présente Politique de confidentialité. Nous recommandons à nos utilisateurs de vérifier notre Politique de confidentialité de temps à autre pour s’assurer qu’ils soient informés de toute mise à jour. Au besoin, nous pouvons informer les utilisateurs par courriel des changements apportés à cette Politique de confidentialité.

12 – Plaintes

Si vous avez des réclamations concernant la manière dont nous traitons vos données à caractère personnel, veuillez nous rendre dans la section Nous Joindre de notre Site afin que nous puissions, dans la mesure du possible, résoudre le problème. Si vous estimez que nous n'avons pas répondu à votre préoccupation de manière satisfaisante, vous pouvez contacter une autorité de contrôle. Vous avez également le droit de déposer directement une plainte auprès d'une autorité de contrôle.

Personne Ressource

Si vous avez des questions, n'hésitez pas à contacter notre agent à la protection des données, Mathieu Stevenson au :

mstevenson@ocanazon.ca

________________________________________

1700-2001, Blvd. Robert Bourassa, Montreal, Quebec, H3A 2A6

------------------------------------------------------------------------------------------------------------------

www.ocanazon.ca Privacy Policy

Type of website: Ecommerce

Effective date: 1st day of April, 2025

www.ocanazon.ca (the “Site”) is owned and operated by Ocanazon Inc. Ocanazon Inc is the data controller and can be contacted at:

info@ocanazon.ca

________________________________________

1700-2001, Blvd. Robert Bourassa, Montreal, Quebec, H3A 2A6

Purpose

The purpose of this privacy policy (this “Privacy Policy”) is to inform users of our Site of the following:

1. Personal data we collect;

2. How we use the personal data;

3. Whom we share the personal data with;

4. How long we store the personal data;

5. How we protect your personal data;

6. Your rights as a user;

7. Children;

8. How to access, modify, delete, or challenge the data collected;

9. How to opt-out of data collection, use or disclosure;

10. Cookie policy;

11. Modifications; and

12. Complaints

This Privacy Policy applies in addition to the terms and conditions of our Site. 1 – Personal data we collect

We only collect data that helps us achieve the purpose set out in this Privacy Policy. We will not collect any additional data beyond the data listed below without notifying you first.

Data Collected Automatically

When you visit and use our Site, we may automatically collect and store the following information:

a. Device Information: We receive information about the computers, phones, and other devices you use or interact with the Site, including IP address (which may be used to determine general location), device identifiers, cookie IDs, the browser you use, your network connection, or other unique identifiers or device information.

b. Settings and Privacy Preferences: We receive information about your settings and preferences on our Site and our Merchants, as well as information about your browser and device privacy settings.

c. Social Network Accounts: If you choose to connect through our social media accounts, you authorize that service to send us certain information about you, controlled by that service, such as your profile information. This sharing is subject to the applicable privacy notices and your privacy settings of that service.

d. Use of Ocanazon Site: We receive information about your use of or interactions with the Site, such as your interactions with merchants on the Site, the stores you visit, the products you view and purchase, the reviews and ratings you post and share, your order history, and your interactions with merchants on the Site.

Data Collected in a Non-Automatic Way

We may also collect the following data when you perform certain functions on our Site:

a. Profile and Contact Information: We receive your contact information or other profile information when you create an account on the Site. This information may include your name, shipping address, email address, phone number, or any other information you choose to provide to us.

b. Payment Information: We receive payment information when you use the Site's payment system, such as your credit card number and expiration date or your banking information to make an Interac transfer through Interac Corp.

c. Communications with Ocanazon: We receive information, including the content of messages and emails, when you communicate with Ocanazon (for example, for customer support requests, surveys, promotions, or studies).

This data may be collected using the following methods:

a. The creation of an account by the user.

b. The purchase of an item within the Site.

2 – How we use the personal data

Data collected on our Site will only be used for the purposes specified in this Privacy Policy or indicated on the relevant pages of our Site. We will not use your data beyond what we disclose in this Privacy Policy.

The data we collect automatically is used for the following purposes:

1. Provide, improve, and customize the Ocanazon services: To provide you with personalized services, including by displaying your purchase history and order status in one place, offering simplified payment options when shopping, recommending products, merchants and stores, and personalizing the products offered to you, and to improve the Services, including based on your use of consumer services and your activity with our merchants.

2. Track and implement your privacy preferences and settings: To track and implement your privacy settings and preferences with us and our merchants.

3. Communicate with you: To communicate with you about our services, including about product updates, your account, and changes to our policies and terms. We also use your information to respond to you when you contact us.

4. Authentication, integrity, security, and safety: To authenticate your account, provide a secure payment and shopping experience, and to detect, investigate, and prevent malicious conduct, fraudulent activity or unsafe experiences, address security threats, protect public safety, and secure our services for you and our merchants.

5. Legal reasons: To comply with applicable law or respond to valid legal process, including requests from law enforcement or government agencies, to investigate or participate in civil discovery, litigation, or other adversarial legal proceedings, and to enforce or investigate potential violations of our terms or policies.

3 – Whom we share the personal data with

Employees

We may disclose user data to any member of our organization who reasonably needs access to user data to achieve the purposes set out in this Privacy Policy.

We may share the following user data with certain of our employees : a. Name;

b. Address;

c. Email; and

d. Purchase history.

Third Parties

We may share user data with the following third parties:

a. Shopify Inc.; and

b. Interac Corp.

We may share the following user data with third parties:

a. Name;

b. Address;

c. Email;

d. Purchase history;

e. Credit card information; and

f. Bank information for the use of Interac transfer with Interac Corp.

We may share user data with third parties for the following purposes: a. To communicate with the user by email or by telephone;

b. To facilitate future purchases;

c. To process shipments and parcel tracking; and

d. To settle any shipment discrepancies, returns or other.

Third parties will not be able to access user data beyond what is reasonably necessary to achieve the given purpose.

Other Disclosures

We will not sell or share your data with other third parties, except in the following cases: a. If the law requires it;

b. If it is required for any legal proceeding;

c. To prove or protect our legal rights; and

d. To buyers or potential buyers of this company if we seek to sell the company.

If you follow hyperlinks from our Site to another site, please note that we are not responsible for and have no control over their privacy policies and practices.

4 – How long we store the personal data

We retain personal data for as long as we have an ongoing business need to do so (e.g., to provide our services, to comply with applicable legal, tax, or accounting requirements, for security and fraud detection or prevention, or in connection with backup or disaster recovery processes), unless a different retention period is permitted or required by applicable law.

The criteria used to determine our retention periods include the following:

1. The length of time we have an ongoing relationship with you and our services provided to you (for example, for as long as you have an account with us or keep using our services);

2. Whether you modify or delete your information through your account;

3. Whether Ocanazon has a legal obligation to keep the data (for example, certain laws require Ocanazon to keep records of your transactions for a certain period of time); or

4. Whether retention is advisable considering our legal position (such as in regard to the enforcement of our agreements, the resolution of disputes, the applicable statutes of limitations, litigation, or regulatory investigation).

5 – How we protect your personal data

To protect your security, our third party uses the strongest available browser encryption and stores all of our data on servers in secure facilities. Some data, like name, address and email, is only accessible to some of our employees. Our employees are bound by strict confidentiality agreements and a breach of this agreement would result in the employee’s termination and a criminal charge.

While we take all reasonable precautions to ensure that user data is secure and that users are protected, there always remains the risk of harm. The Internet can be insecure at times and therefore we are unable to guarantee the security of user data beyond what is reasonably practical.

6 - Your rights as a user

Under the GDPR (General data protection regulation), you have the following rights:

1. Right to be informed;

2. Right of access;

3. Right to rectification;

4. Right to erasure;

5. Right to restrict processing;

6. Right to data portability; and

7. Right to object.

7 – Children

The minimum age to use our website is 18 years of age. We do not knowingly collect or use personal data from children under 16 years of age. If we learn that we have collected personal data from a child under 16 years of age, the personal data will be deleted as soon as possible. If a child under 16 years of age has provided us with personal data their parent or guardian may contact our data protection officer.

8 - How to access, modify, delete, or challenge the data collected

If you would like to know if we have collected your personal data, how we have used your

personal data, if we have disclosed your personal data and to who we disclosed your personal data, if you would like your data to be deleted or modified in any way, or if you would like to exercise any of your other rights under the GDPR, please contact our data protection officer here:

Mathieu Stevenson

mstevenson@ocanazon.ca

________________________________________

1700-2001, Blvd. Robert Bourassa, Montreal, Quebec, H3A 2A6

9 - How to opt-out of data collection, use or disclosure

Your Privacy Rights and Choices

You may have certain rights to manage your personal data and the following rights may apply, subject to certain exceptions:

1. Access and Portability: Right to request access to your personal data.

2. Correction / Rectification: Right to correct inaccurate or incomplete personal data in certain circumstances.

3. Deletion / Erasure: Right to delete personal data about you.

4. Right to opt out of “sharing” for cross-context behavioral advertising or targeted advertising. Right to opt-out of the “sharing” of your personal data for cross context behavioral advertising or targeted advertising.

You can also update your account information or request to deactivate or delete your account directly through your account on the Site.

10 – Cookie policy

A cookie is a small file, stored on a user’s hard drive by a website. Its purpose is to collect data relating to the user’s browsing habits. You can choose to be notified each time a cookie is transmitted. You can also choose to disable cookies entirely in your internet browser, but this may decrease the quality of your user experience.

We use the following types of cookies on our Site:

1. Functional cookies

Functional cookies are used to remember the selections you make on our Site so that your selections are saved for your next visits;

2. Analytical cookies

Analytical cookies allow us to improve the design and functionality of our Site by collecting data on how you access our Site, for example data on the content you access, how long you stay on our Site, etc;

3. Targeting cookies

Targeting cookies collect data on how you use the Site and your preferences. This allows us to personalize the information you see on our Site for you; and

4. Third-Party Cookies

Third-party cookies are created by a website other than ours. We may use third party cookies to achieve the following purposes:

a. Monitor user preferences to tailor advertisements around their interests.

11 – Modifications

This Privacy Policy may be amended from time to time to maintain compliance with the law and to reflect any changes to our data collection process. When we amend this Privacy Policy we will update the “Effective Date” at the top of this Privacy Policy. We recommend that our users periodically review our Privacy Policy to ensure that they are notified of any updates. If necessary, we may notify users by email of changes to this Privacy Policy.

12 – Complaints

If you have any complaints about how we process your personal data, please reach us in the Contact Us section of the Site so that we can, where possible, resolve the issue. If you feel we have not addressed your concern in a satisfactory manner you may contact a supervisory authority. You also have the right to directly make a complaint to a supervisory authority.

Contact Information

If you have any questions, concerns or complaints, you can contact our data protection officer, Mathieu Stevenson, at:

mstevenson@ocanazon.ca

________________________________________

1700-2001, Blvd. Robert Bourassa, Montreal, Quebec, H3A 2A6