Politique de confidentialité

Ce que nous collectons

Nous ne collectons que ce qui est nécessaire au traitement de votre commande : détails de la commande, un e-mail facultatif pour la livraison, et des données techniques limitées (comme l'adresse IP et les métadonnées de requête) utilisées pour la sécurité et la prévention de la fraude.

Comment nous l'utilisons

Vos données servent uniquement à traiter les commandes, fournir de l'assistance, prévenir les abus et respecter les obligations légales. Nous ne vendons pas vos données personnelles et ne les utilisons pas pour la publicité tierce.

Données de paiement

Les paiements sont traités par Alipay ou sur des réseaux blockchain publics. Nous ne stockons pas vos identifiants de paiement complets ; nous n'enregistrons que les informations nécessaires pour relier un paiement à votre commande.

Partage

Nous ne partageons les données qu'avec les prestataires strictement nécessaires à la livraison de votre commande (comme les fournisseurs de paiement ou d'infrastructure) et lorsque la loi l'exige. Les transactions sur blockchain publique sont, par nature, publiques.

Sécurité et conservation

Les données sensibles comme le contenu livré sont stockées de manière chiffrée. Les données ne sont conservées que le temps nécessaire au service, à l'assistance et aux obligations légales applicables, puis supprimées.

Cookies et vos droits

Nous n'utilisons que des cookies de session minimaux pour faire fonctionner la boutique et aucun traqueur publicitaire tiers. Vous pouvez demander l'accès à vos données de commande ou leur suppression en nous contactant avec votre numéro de commande, sous réserve des délais légaux de conservation.

Journaux d'analyse et de sécurité

Les analyses de première partie utilisent des identifiants pseudonymes de visiteur et de session et enregistrent les chemins de page, l'attribution, les paramètres UTM, la langue, le type d'appareil et le code de pays fourni par Cloudflare. Le tableau d'analyse ne stocke pas les adresses IP brutes, les adresses e-mail ou le contenu des commandes. Pour éviter les abus et protéger l'administration, les journaux d'audit de limitation de débit et de sécurité peuvent stocker temporairement les adresses IP et les données de l'agent utilisateur et leur suppression est programmée après 7 jours. Google Analytics ou Microsoft Clarity se charge uniquement lorsqu'il est configuré et est régi par la politique de confidentialité de chaque fournisseur.