PRIVACY POLICY

ExCellThera Inc. • UM171 Store • Effective July 17, 2026

This Privacy Policy explains how ExCellThera Inc., doing business as UM171 Store (“ExCellThera,” “UM171 Store,” “we,” “us,” or “our”), collects, uses, discloses, retains and protects personal information when you visit or use www.shop-um171.com, place an order, create an account, or otherwise communicate with us (collectively, the “Services”).

ExCellThera Inc. is the organization responsible for personal information processed for the purposes described in this Policy. Our online store is hosted by Shopify, which supplies the commerce platform and processes certain information as described below.

Please read this Policy carefully. This Policy provides notice of our practices; it does not replace any consent that applicable law requires us to obtain separately.

1. Personal Information We Collect

“Personal information” means information about an identifiable individual or information that can reasonably be linked to an individual. Depending on how you interact with the Services, we may collect:

·       Identity and contact information, such as your name, job title, organization, billing and shipping addresses, telephone number and email address.

·       Order and transaction information, such as products ordered, quantities, purchase history, transaction dates, currency, pricing, delivery information, payment status and related correspondence.

·       Payment information. Payment card information is processed by Shopify and/or the applicable payment provider. ExCellThera generally receives transaction confirmations and limited payment details rather than complete payment card numbers.

·       Account information, such as login credentials, account preferences and settings, where customer accounts are enabled.

·       Communications, such as inquiries, requests, complaints and other information you provide when contacting us.

·       Device and usage information, such as IP address, browser and device type, operating system, identifiers, referring pages, pages viewed, date and time of access, and interactions with the Services.

·       Cookie and similar technology information, as described in Section 6.

·       Information required for compliance, security and fraud prevention, including records needed to verify an order or comply with legal and regulatory requirements.

We do not intend to collect health, genetic, biometric or other sensitive personal information through the Store. Please do not submit such information unless we specifically request it and provide an appropriate notice.

2. Sources of Personal Information

·       Directly from you, including when you browse the Store, create an account, place an order, complete a form or communicate with us.

·       Automatically from your browser or device through cookies, pixels, logs and similar technologies.

·       From service providers acting for us, including Shopify, payment providers, technology providers, analytics providers and shipping providers.

·       From business partners or other third parties where permitted by law, including when another person places an order or makes an inquiry on your behalf.

3. How and Why We Use Personal Information

 

Where we rely on legitimate interests, those interests include operating and improving our business, securing the Services, preventing fraud, understanding customer use, and protecting our legal rights. We consider the effects on individuals and do not rely on this basis where our interests are overridden by applicable privacy rights.

You may choose not to provide personal information, but information identified as required is necessary to complete the relevant order or request. Without it, we may be unable to provide the requested Services.

4. How We Disclose Personal Information

We may disclose personal information only as reasonably necessary for the purposes described in this Policy, including to:

·       Shopify, which hosts and supports the Store and processes information to provide and improve its commerce services.

·       Payment processors, financial institutions and fraud-prevention providers involved in completing and securing transactions.

·       Shipping, logistics and fulfilment providers that need delivery and contact information to deliver orders.

·       Technology, hosting, cybersecurity, customer-support, analytics, communications and marketing providers that perform services for us.

·       Professional advisers, auditors, insurers, regulators, courts, law-enforcement bodies or government authorities where permitted or required by law.

·       A prospective or completed purchaser, investor or successor in connection with a merger, financing, reorganization, sale or transfer of all or part of our business, subject to appropriate safeguards.

·       Other parties at your direction or with your consent.

Our service providers are expected to protect personal information and use it only for authorized purposes, subject to applicable law and contractual terms.

5. Shopify’s Role

The Services are hosted by Shopify. Information you submit to the Store is transmitted to Shopify and may be processed by Shopify and its service providers in countries other than your own. Shopify may also process information as an independent controller for certain platform-level purposes, including security, fraud prevention and improvement of Shopify services. For information about Shopify’s own practices and rights available to you, visit Shopify’s Consumer Privacy Policy at https://www.shopify.com/legal/privacy/consumers and its Privacy Portal at https://privacy.shopify.com/.

6. Cookies and Similar Technologies

We and our providers may use cookies, pixels, tags, local storage and similar technologies. Depending on the Store configuration, these technologies may include:

·       Strictly necessary technologies required for checkout, security, fraud prevention, network management and core Store functions.

·       Functional technologies used to remember choices and provide enhanced features.

·       Analytics technologies used to understand traffic, performance and interactions with the Services.

·       Advertising technologies used, where enabled, to measure campaigns or personalize advertising.

Where required by law, non-essential technologies are used only after consent. You can manage available preferences through the cookie banner or privacy settings displayed on the Store and can also adjust browser settings. Blocking certain technologies may affect Store functionality. Consent may be withdrawn at any time through the available privacy settings, without affecting processing that occurred before withdrawal.

7. Marketing Communications

Where permitted by law, we may send marketing communications. You may unsubscribe from promotional emails using the link in the message or by contacting us. Unsubscribing does not prevent operational communications about an account, order, security issue or customer-service request.

8. Retention

We retain personal information only for as long as reasonably necessary for the purposes described in this Policy, including to provide the Services, satisfy legal, tax, accounting and regulatory obligations, resolve disputes, prevent fraud and enforce agreements. Retention periods vary according to the nature and sensitivity of the information, the purpose of processing and applicable limitation periods. In general:

·       Order, invoice and transaction records are retained for the period required by applicable tax, accounting and commercial laws.

·       Account information is generally retained while the account is active and for a reasonable period afterward, unless earlier deletion is appropriate or longer retention is required.

·       Customer-service and business correspondence is retained for a period appropriate to the request and potential legal obligations.

·       Marketing preference and consent records are retained while marketing continues and for a reasonable period afterward to document the preference or withdrawal.

·       Cookie and device information is retained according to the lifespan of the relevant technology and the configuration of the providers involved.

When personal information is no longer required, we delete it, destroy it securely, or anonymize it in accordance with applicable law.

9. International Transfers

ExCellThera is located in Québec, Canada. Shopify and other providers may process personal information in Canada, the United States and other jurisdictions. Privacy laws in those jurisdictions may differ from those where you live, and information may be accessible to courts, law-enforcement agencies or national-security authorities as permitted by local law.

Before communicating personal information outside Québec, we assess relevant privacy factors and use contractual, organizational and technical safeguards appropriate to the circumstances. For transfers from the EEA or United Kingdom, we rely on a lawful transfer mechanism applicable to the recipient and transfer, which may include an adequacy decision or approved standard contractual clauses, together with supplementary measures where appropriate. You may contact us for further information about applicable safeguards.

10. Security

We use reasonable administrative, technical and physical safeguards designed to protect personal information. However, no method of transmission or storage is completely secure. Do not send sensitive or confidential information through insecure channels. If you maintain an account, you are responsible for safeguarding your login credentials and notifying us of suspected unauthorized use.

11. Your Privacy Rights

Depending on where you live and subject to legal exceptions, you may have the right to:

·       request access to personal information we hold about you and information about its processing;

·       request correction of inaccurate or incomplete personal information;

·       request deletion or cessation of dissemination in circumstances provided by law;

·       withdraw consent where processing is based on consent;

·       object to or request restriction of certain processing;

·       receive certain information in a structured, commonly used technological format or request portability where applicable;

·       opt out of certain targeted advertising, sale or sharing practices where applicable; and

·       make a complaint or appeal a decision concerning a privacy request.

To exercise a right, contact our Privacy Officer using Section 16. We may take reasonable steps to verify your identity and authority. We will respond within the period required by applicable law and will not discriminate against you for exercising a privacy right.

EEA and UK residents may also lodge a complaint with the data-protection authority in their country. Québec residents may contact the Commission d’accès à l’information du Québec. Residents elsewhere may contact their applicable privacy regulator.

12. Global Privacy Control and Targeted Advertising

Where applicable law recognizes an opt-out preference signal such as Global Privacy Control, the Store will process a supported signal as required for the browser or device sending it and, where technically possible, for an associated account. Other browser “Do Not Track” signals may not be recognized because there is no uniform industry standard.

13. Children’s Privacy

The Services are intended for business and professional users and are not directed to children. We do not knowingly collect personal information from children under 16 through the Store. If you believe a child has provided personal information, contact us so that we can take appropriate action.

14. Third-Party Websites

The Services may link to websites or platforms operated by third parties. Their privacy and security practices are governed by their own notices. We are not responsible for third-party websites or platforms that we do not control.

15. Changes to This Policy

We may update this Policy to reflect changes to our practices, technologies or legal obligations. We will post the revised version on the Store, update the effective date and provide any additional notice required by law. Material changes will be communicated in an appropriate manner.

16. Contact Us

Privacy Officer
ExCellThera Inc.
2950 Chemin de Polytechnique
Montréal, Québec H3T 1J4
Canada
Email: info@excellthera.com
Telephone: +1 514-418-1827

For purposes of applicable privacy laws, ExCellThera Inc. is the controller or organization responsible for personal information described in this Policy.

 

POLITIQUE DE CONFIDENTIALITÉ

ExCellThera Inc. • Boutique UM171 • Entrée en vigueur le 17 juillet 2026

La présente Politique de confidentialité explique comment ExCellThera Inc., faisant affaire sous le nom de Boutique UM171 (« ExCellThera », « Boutique UM171 », « nous », « notre » ou « nos »), recueille, utilise, communique, conserve et protège les renseignements personnels lorsque vous visitez ou utilisez www.shop-um171.com, passez une commande, créez un compte ou communiquez autrement avec nous (collectivement, les « Services »).

ExCellThera Inc. est l’entreprise responsable des renseignements personnels traités aux fins décrites dans la présente Politique. Notre boutique en ligne est hébergée par Shopify, qui fournit la plateforme de commerce électronique et traite certains renseignements comme il est décrit ci-dessous.

Veuillez lire attentivement la présente Politique. Elle vous informe de nos pratiques; elle ne remplace pas tout consentement distinct que la loi applicable nous oblige à obtenir.

1. Renseignements personnels que nous recueillons

Un « renseignement personnel » est un renseignement qui concerne une personne physique et permet de l’identifier, directement ou indirectement. Selon votre interaction avec les Services, nous pouvons recueillir :

·       Des renseignements d’identité et de coordonnées, notamment votre nom, titre, organisation, adresses de facturation et de livraison, numéro de téléphone et adresse courriel.

·       Des renseignements sur les commandes et les transactions, notamment les produits commandés, les quantités, l’historique d’achat, les dates, la devise, les prix, la livraison, le statut du paiement et la correspondance connexe.

·       Des renseignements de paiement. Les données de carte de paiement sont traitées par Shopify et/ou le fournisseur de paiement applicable. ExCellThera reçoit généralement des confirmations de transaction et des renseignements de paiement limités, plutôt que le numéro complet de la carte.

·       Des renseignements sur le compte, comme les identifiants de connexion, préférences et paramètres, lorsque les comptes clients sont activés.

·       Le contenu des communications, demandes, plaintes et autres renseignements que vous nous transmettez.

·       Des renseignements sur l’appareil et l’utilisation, notamment l’adresse IP, le navigateur, le type d’appareil, le système d’exploitation, les identifiants, les pages de référence et consultées, la date et l’heure d’accès ainsi que les interactions avec les Services.

·       Des renseignements recueillis au moyen de témoins et de technologies semblables, comme décrit à la section 6.

·       Des renseignements nécessaires à la conformité, à la sécurité et à la prévention de la fraude, y compris ceux nécessaires pour vérifier une commande ou respecter nos obligations légales et réglementaires.

Nous n’avons pas l’intention de recueillir, par l’intermédiaire de la Boutique, des renseignements médicaux, génétiques, biométriques ou d’autres renseignements sensibles. Veuillez ne pas nous transmettre de tels renseignements à moins que nous ne les demandions expressément et fournissions l’information appropriée.

2. Sources des renseignements personnels

·       Directement auprès de vous lorsque vous naviguez dans la Boutique, créez un compte, passez une commande, remplissez un formulaire ou communiquez avec nous.

·       Automatiquement à partir de votre navigateur ou appareil au moyen de témoins, pixels, journaux et technologies semblables.

·       Auprès de fournisseurs qui agissent pour nous, notamment Shopify, les fournisseurs de paiement, de technologie, d’analyse et de livraison.

·       Auprès de partenaires commerciaux ou d’autres tiers lorsque la loi le permet, notamment lorsqu’une personne passe une commande ou présente une demande en votre nom.

3. Utilisation des renseignements personnels

 

Lorsque nous invoquons nos intérêts légitimes, ceux-ci comprennent l’exploitation et l’amélioration de nos activités, la sécurisation des Services, la prévention de la fraude, la compréhension de l’utilisation par les clients et la protection de nos droits. Nous évaluons les effets sur les personnes et n’invoquons pas ce fondement lorsque les droits applicables en matière de vie privée prévalent.

Vous pouvez choisir de ne pas fournir certains renseignements, mais ceux indiqués comme obligatoires sont nécessaires pour traiter la commande ou la demande concernée. Sans eux, nous pourrions être incapables de fournir les Services demandés.

4. Communication des renseignements personnels

Nous pouvons communiquer des renseignements personnels dans la mesure raisonnablement nécessaire aux fins décrites dans la présente Politique, notamment aux catégories suivantes :

·       Shopify, qui héberge et soutient la Boutique et traite des renseignements afin de fournir et d’améliorer ses services de commerce électronique.

·       Les fournisseurs de paiement, institutions financières et services de prévention de la fraude participant au traitement et à la sécurisation des transactions.

·       Les transporteurs et fournisseurs de logistique ou d’exécution qui ont besoin de coordonnées et de renseignements de livraison.

·       Les fournisseurs de technologie, d’hébergement, de cybersécurité, de soutien, d’analyse, de communication et de marketing qui nous fournissent des services.

·       Les conseillers professionnels, auditeurs, assureurs, organismes de réglementation, tribunaux, forces de l’ordre et autorités publiques lorsque la loi le permet ou l’exige.

·       Un acheteur, investisseur ou successeur éventuel ou confirmé dans le cadre d’une fusion, d’un financement, d’une réorganisation, d’une vente ou d’un transfert, sous réserve de garanties appropriées.

·       Toute autre partie selon vos instructions ou avec votre consentement.

Nos fournisseurs sont tenus de protéger les renseignements personnels et de ne les utiliser qu’aux fins autorisées, sous réserve de la loi et des modalités contractuelles applicables.

5. Rôle de Shopify

Les Services sont hébergés par Shopify. Les renseignements transmis à la Boutique sont communiqués à Shopify et peuvent être traités par Shopify et ses fournisseurs dans des pays autres que le vôtre. Shopify peut également traiter certains renseignements à titre de responsable indépendant pour des fins propres à sa plateforme, notamment la sécurité, la prévention de la fraude et l’amélioration de ses services. Pour en savoir plus, consultez la Politique de confidentialité des consommateurs de Shopify à https://www.shopify.com/legal/privacy/consumers et son portail de confidentialité à https://privacy.shopify.com/.

6. Témoins et technologies semblables

Nous et nos fournisseurs pouvons utiliser des témoins, pixels, balises, stockage local et technologies semblables. Selon la configuration de la Boutique, ces technologies peuvent comprendre :

·       Des technologies strictement nécessaires à la caisse, à la sécurité, à la prévention de la fraude, à la gestion du réseau et aux fonctions essentielles.

·       Des technologies fonctionnelles qui mémorisent vos choix et permettent des fonctions améliorées.

·       Des technologies d’analyse qui servent à comprendre le trafic, le rendement et les interactions avec les Services.

·       Des technologies publicitaires qui servent, lorsqu’elles sont activées, à mesurer les campagnes ou à personnaliser la publicité.

Lorsque la loi l’exige, les technologies non essentielles ne sont utilisées qu’après l’obtention de votre consentement. Vous pouvez gérer les préférences offertes à partir de la bannière de témoins ou des paramètres de confidentialité affichés dans la Boutique, ainsi que dans votre navigateur. Le blocage de certaines technologies peut nuire au fonctionnement de la Boutique. Vous pouvez retirer votre consentement en tout temps dans les paramètres disponibles, sans effet sur le traitement antérieur au retrait.

7. Communications commerciales

Lorsque la loi le permet, nous pouvons transmettre des communications commerciales. Vous pouvez vous désabonner des courriels promotionnels au moyen du lien qu’ils contiennent ou en communiquant avec nous. Le désabonnement n’empêche pas les communications opérationnelles concernant un compte, une commande, un problème de sécurité ou une demande de service.

8. Conservation

Nous conservons les renseignements personnels uniquement pendant la période raisonnablement nécessaire aux fins décrites dans la présente Politique, notamment pour fournir les Services, satisfaire aux obligations légales, fiscales, comptables et réglementaires, régler les différends, prévenir la fraude et faire respecter les ententes. Les périodes varient selon la nature et la sensibilité des renseignements, la finalité et les délais de prescription applicables. En général :

·       Les dossiers de commandes, factures et transactions sont conservés pendant la période exigée par les lois fiscales, comptables et commerciales applicables.

·       Les renseignements du compte sont généralement conservés pendant que celui-ci est actif et pendant une période raisonnable par la suite, sauf si une suppression antérieure est appropriée ou qu’une conservation prolongée est requise.

·       La correspondance de service et d’affaires est conservée pendant une période appropriée à la demande et aux obligations juridiques possibles.

·       Les préférences et preuves de consentement marketing sont conservées pendant les activités de marketing et pendant une période raisonnable par la suite afin de documenter la préférence ou le retrait.

·       Les renseignements liés aux témoins et appareils sont conservés selon la durée de vie de la technologie concernée et la configuration des fournisseurs.

Lorsque les renseignements ne sont plus requis, nous les supprimons, les détruisons de façon sécuritaire ou les anonymisons conformément à la loi.

9. Transferts hors Québec et transferts internationaux

ExCellThera est située au Québec, au Canada. Shopify et d’autres fournisseurs peuvent traiter des renseignements personnels au Canada, aux États-Unis et dans d’autres territoires. Les lois de ces territoires peuvent différer de celles de votre lieu de résidence et les renseignements peuvent être accessibles aux tribunaux, organismes d’application de la loi ou autorités de sécurité nationale conformément au droit local.

Avant de communiquer des renseignements personnels à l’extérieur du Québec, nous évaluons les facteurs pertinents relatifs à la vie privée et utilisons des mesures contractuelles, organisationnelles et techniques adaptées aux circonstances. Pour les transferts provenant de l’EEE ou du Royaume-Uni, nous nous appuyons sur un mécanisme légal applicable au destinataire et au transfert, pouvant comprendre une décision d’adéquation ou des clauses contractuelles types approuvées, avec des mesures supplémentaires lorsque cela est approprié. Vous pouvez communiquer avec nous pour en savoir plus sur les garanties applicables.

10. Sécurité

Nous utilisons des mesures administratives, techniques et physiques raisonnables visant à protéger les renseignements personnels. Toutefois, aucune méthode de transmission ou de conservation n’est entièrement sécuritaire. Ne transmettez pas de renseignements sensibles ou confidentiels par des canaux non sécurisés. Si vous avez un compte, vous êtes responsable de protéger vos identifiants et de nous aviser de toute utilisation non autorisée soupçonnée.

11. Vos droits

Selon votre lieu de résidence et sous réserve des exceptions prévues par la loi, vous pouvez avoir le droit de :

·       demander l’accès aux renseignements personnels que nous détenons à votre sujet et de l’information sur leur traitement;

·       demander la rectification de renseignements inexacts ou incomplets;

·       demander la suppression ou la cessation de diffusion dans les circonstances prévues par la loi;

·       retirer votre consentement lorsque le traitement repose sur celui-ci;

·       vous opposer à certains traitements ou en demander la limitation;

·       recevoir certains renseignements dans un format technologique structuré et couramment utilisé ou demander leur portabilité, lorsque ce droit s’applique;

·       vous opposer à certaines pratiques de publicité ciblée, de vente ou de partage, lorsque cela s’applique;

·       déposer une plainte ou contester une décision concernant une demande relative à la vie privée.

Pour exercer un droit, communiquez avec notre responsable à la section 16. Nous pouvons prendre des mesures raisonnables pour vérifier votre identité et votre autorité. Nous répondrons dans le délai prescrit et ne vous traiterons pas de manière discriminatoire en raison de l’exercice d’un droit.

Les résidents de l’EEE et du Royaume-Uni peuvent également porter plainte auprès de l’autorité de protection des données de leur pays. Les résidents du Québec peuvent communiquer avec la Commission d’accès à l’information du Québec. Ailleurs, vous pouvez communiquer avec l’organisme de réglementation compétent.

12. Global Privacy Control et publicité ciblée

Lorsque la loi applicable reconnaît un signal de préférence de retrait comme Global Privacy Control, la Boutique traite un signal pris en charge comme l’exige la loi pour le navigateur ou l’appareil qui le transmet et, lorsque cela est techniquement possible, pour le compte associé. Il se peut que les autres signaux « Do Not Track » ne soient pas reconnus, puisqu’il n’existe pas de norme uniforme dans l’industrie.

13. Vie privée des enfants

Les Services sont destinés à des utilisateurs commerciaux et professionnels et ne s’adressent pas aux enfants. Nous ne recueillons pas sciemment de renseignements personnels d’enfants de moins de 16 ans par l’intermédiaire de la Boutique. Si vous croyez qu’un enfant nous a transmis des renseignements, veuillez communiquer avec nous afin que nous prenions les mesures appropriées.

14. Sites Web de tiers

Les Services peuvent contenir des liens vers des sites ou plateformes exploités par des tiers. Les pratiques de ces tiers sont régies par leurs propres politiques. Nous ne sommes pas responsables des sites ou plateformes de tiers que nous ne contrôlons pas.

15. Modifications

Nous pouvons modifier la présente Politique afin de tenir compte de changements à nos pratiques, technologies ou obligations. Nous publierons la version révisée dans la Boutique, mettrons à jour la date d’entrée en vigueur et fournirons tout autre avis exigé par la loi. Les modifications importantes seront communiquées de manière appropriée.

16. Nous joindre

Responsable de la protection des renseignements personnels
ExCellThera Inc.
2950, chemin de Polytechnique
Montréal (Québec) H3T 1J4
Canada
Courriel : info@excellthera.com
Téléphone : +1 514-418-1827

Aux fins des lois applicables en matière de vie privée, ExCellThera Inc. est le responsable du traitement ou l’entreprise responsable des renseignements personnels décrits dans la présent