1. Identité du Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

2. Cadre Légal

Nous nous conformons aux réglementations suivantes :

• RGPD - Règlement (UE) 2016/679 relatif à la protection des données
• Loi Informatique et Libertés - Loi n° 78-17 du 6 janvier 1978 modifiée
• Directives CNIL - Recommandations de la Commission Nationale de l'Informatique et des Libertés
• Privacy Act 1988 (Cth) - Législation australienne sur la confidentialité
• Directive ePrivacy - Pour les cookies et communications électroniques

3. Données Personnelles Collectées

3.1 Lors de vos Achats

3.2 Navigation sur le Site

• Données techniques : Adresse IP, type de navigateur, système d'exploitation
• Données de navigation : Pages visitées, durée de visite, parcours utilisateur
• Données de localisation : Pays, ville (pas d'adresse précise)
• Cookies : Voir notre Politique de Cookies

3.3 Communications avec Nous

• Contenu des emails et pièces jointes
• Historique des conversations (chat, email)
• Avis et commentaires
• Interactions sur les réseaux sociaux

3.4 Marketing (Sur Consentement)

• Préférences de communication
• Historique des interactions marketing
• Comportement d'achat (anonymisé)

4. Finalités du Traitement et Base Légale

Conformément au RGPD, chaque traitement doit avoir une base légale. Voici les nôtres :

4.1 Exécution du Contrat

• Traitement et expédition de vos commandes
• Gestion de votre compte client
• Service après-vente
• Gestion des retours et remboursements

4.2 Obligations Légales

• Conservation des factures (10 ans pour la comptabilité)
• Lutte contre la fraude
• Réponse aux demandes des autorités
• Rappels de sécurité produits

4.3 Intérêts Légitimes

• Amélioration de nos services
• Prévention de la fraude
• Sécurité du site web
• Analyses statistiques (données anonymisées)
• Gestion des réclamations

4.4 Consentement

• Envoi de newsletters et offres promotionnelles
• Cookies non essentiels
• Partage de témoignages
• Participation à des enquêtes

5. Destinataires des Données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec :

5.1 Prestataires Essentiels

5.2 Outils d'Analyse (Données Anonymisées)

• Google Analytics - Performance du site
• Facebook Pixel - Efficacité publicitaire
• Hotjar - Expérience utilisateur

5.3 Autorités et Tiers Autorisés

• Administration fiscale (obligations légales)
• Forces de l'ordre (sur demande légale)
• Conseillers juridiques (si nécessaire)

6. Transferts Internationaux de Données

En tant qu'entreprise australienne, vos données peuvent être transférées hors de l'Espace Économique Européen. Nous assurons leur protection par :

6.1 Garanties Appropriées

• Clauses Contractuelles Types (CCT) - Approuvées par la Commission Européenne
• Certifications - Nos prestataires principaux sont certifiés Privacy Shield ou équivalent
• Mesures techniques - Chiffrement, pseudonymisation quand possible

6.2 Pays de Transfert

7. Durée de Conservation

Nous conservons vos données selon les durées suivantes :

8. Vos Droits RGPD

Le RGPD vous confère des droits importants sur vos données :

8.1 Droit d'Accès (Article 15 RGPD)

Obtenez une copie de toutes vos données personnelles et informations sur leur traitement.

8.2 Droit de Rectification (Article 16)

Corrigez toute donnée inexacte ou incomplète vous concernant.

8.3 Droit à l'Effacement (Article 17)

Demandez la suppression de vos données dans certains cas (sauf obligations légales).

8.4 Droit à la Limitation (Article 18)

Limitez le traitement de vos données dans certaines circonstances.

8.5 Droit à la Portabilité (Article 20)

Recevez vos données dans un format structuré et lisible par machine.

8.6 Droit d'Opposition (Article 21)

Opposez-vous au traitement de vos données, notamment pour le marketing direct.

8.7 Droits sur les Décisions Automatisées (Article 22)

Nous ne prenons pas de décisions automatisées vous concernant.

8.8 Retrait du Consentement (Article 7)

Retirez votre consentement à tout moment pour les traitements basés sur celui-ci.

9. Cookies et Technologies Similaires

Nous utilisons des cookies conformément aux directives de la CNIL :

9.1 Cookies Essentiels (Sans Consentement)

• Panier d'achat
• Authentification
• Sécurité
• Préférences de langue

9.2 Cookies Nécessitant Consentement

• Analytics : Google Analytics, Hotjar
• Marketing : Facebook Pixel, Google Ads
• Réseaux sociaux : Boutons de partage

Gérez vos préférences via notre bandeau cookies ou consultez notre Politique de Cookies complète.

10. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

10.1 Mesures Techniques

• Chiffrement SSL/TLS pour toutes les transmissions
• Stockage sécurisé avec Shopify (PCI DSS niveau 1)
• Authentification forte pour l'accès administratif
• Sauvegardes régulières et sécurisées
• Tests de sécurité périodiques

10.2 Mesures Organisationnelles

• Accès limité selon le principe du besoin
• Formation du personnel à la protection des données
• Clauses de confidentialité pour tous les employés
• Procédures de gestion des incidents

10.3 Notification de Violation

En cas de violation susceptible d'engendrer un risque pour vos droits :

• Notification à la CNIL sous 72h
• Information directe si risque élevé
• Mesures correctives immédiates

11. Mineurs

Notre site s'adresse aux professionnels adultes (18 ans et plus). Nous ne collectons pas sciemment de données de mineurs. Si nous en découvrons, elles seront supprimées immédiatement.

12. Sites Tiers

Notre site peut contenir des liens vers d'autres sites. Nous ne sommes pas responsables de leurs pratiques de confidentialité. Consultez leurs politiques avant de partager vos données.

13. Communications Marketing

Nous respectons scrupuleusement vos choix :

• Marketing uniquement sur consentement explicite
• Désinscription en un clic dans chaque email
• Respect immédiat de votre opposition
• Pas de cession de vos données à des tiers

Pour vous désinscrire :

• Lien de désinscription dans chaque email
• Email à : unsubscribe@ciseauxjapon.com
• Espace client > Préférences

14. Modifications de la Politique

Cette politique peut évoluer. En cas de changement substantiel :

• Notification par email (si inscrit)
• Bannière d'information sur le site
• 30 jours de préavis pour changements majeurs

15. Médiation et Réclamations

Pour toute préoccupation, contactez-nous d'abord :

Email : privacy@ciseauxjapon.com
DPO : dpo@ciseauxjapon.com

Si vous n'êtes pas satisfait, vous pouvez :

16. Contact

Pour toute question relative à cette politique ou à vos données personnelles :