Dans la présente politique de confidentialité, nous vous indiquons quelles données personnelles nous traitons lorsque vous utilisez la boutique Sunaofe UE, dans quel but et sur quelle base juridique, et de quels droits vous disposez.
1. Responsable du traitement
SUNON(S) PTE. LTD., 64D Kallang Pudding Road, #10-00 Tannery Building, Singapour 349323, Singapour, e-mail : service@sunaofe.com. Vous trouverez d’autres informations dans les Mentions légales.
2. Visite du site
Le site et la boutique fonctionnent sur la plateforme Shopify (Shopify Inc. et ses sociétés affiliées). Lors de votre visite, Shopify et notre prestataire réseau Cloudflare, Inc. traitent des données techniquement nécessaires, par exemple l’adresse IP, la date et l’heure, la page consultée, le navigateur et le système d’exploitation. C’est nécessaire pour afficher le site, l’exploiter en toute sécurité et détecter les abus (art. 6, par. 1, f), du RGPD ; notre intérêt légitime est une boutique sûre et stable).
3. Commande, paiement et livraison
Lorsque vous passez commande, nous traitons votre nom, vos coordonnées, vos adresses de livraison et de facturation, les produits commandés et les données de paiement afin d’exécuter le contrat (art. 6, par. 1, b), du RGPD). La caisse et le traitement des commandes passent par Shopify.
- Paiement : vos données de paiement sont transmises directement au service de paiement que vous choisissez : Shopify Payments (carte, Apple Pay, Google Pay, Shop Pay), PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg, ou Klarna Bank AB (publ), Suède, via notre prestataire de paiement Airwallex. PayPal et Klarna peuvent vérifier votre identité et votre solvabilité ; ils en sont eux-mêmes responsables et vous en informent dans leurs propres politiques de confidentialité.
- Livraison : nous transmettons votre nom, votre adresse de livraison et, si c’est nécessaire pour la livraison, votre adresse e-mail ou votre numéro de téléphone à notre entrepôt Y2C Fulfillment, Märkische Str. 10, 44866 Bochum, Allemagne, et au transporteur (par exemple DHL Paket GmbH, Bonn).
- Compte client : si vous créez un compte client, nous y conservons vos données jusqu’à ce que vous supprimiez le compte.
Sans ces données, nous ne pouvons pas conclure le contrat. Nous conservons les données de facturation et de commande aussi longtemps que le droit fiscal et commercial l’exige, en Allemagne jusqu’à dix ans (art. 6, par. 1, c), du RGPD).
4. Contact et service client
Si vous nous écrivez par e-mail, via le formulaire de contact ou sur WhatsApp, nous traitons vos informations pour répondre à votre demande (art. 6, par. 1, b), du RGPD pour les questions relatives à une commande, sinon art. 6, par. 1, f), du RGPD). WhatsApp est exploité par WhatsApp Ireland Limited ; si vous nous y écrivez, la politique de confidentialité de WhatsApp s’applique également. Nous supprimons les demandes une fois qu’elles sont traitées et qu’aucune obligation de conservation ne s’applique.
5. Newsletter
Si vous vous inscrivez à notre newsletter, nous vous envoyons d’abord un e-mail contenant un lien de confirmation. Vous n’êtes inscrit qu’après avoir cliqué dessus (double opt-in). Nous enregistrons l’inscription avec sa date et son heure afin de pouvoir la prouver. La base juridique est votre consentement (art. 6, par. 1, a), du RGPD).
Pour l’envoi, nous utilisons Klaviyo, Inc., États-Unis. Klaviyo mesure si un e-mail est ouvert et quels liens sont cliqués, afin que nous puissions améliorer la newsletter. Vous pouvez vous désinscrire à tout moment grâce au lien figurant dans chaque e-mail. Nous supprimons alors votre adresse de la liste de diffusion.
Après une commande, nous vous demandons par e-mail de laisser un avis, si vous avez accepté de recevoir des e-mails. Nous gérons les avis avec le service Judge.me ; votre prénom, la première lettre de votre nom de famille et votre avis sont publiés.
6. Tirages au sort
Si vous participez à un tirage au sort sur notre page d’offres (par exemple le tirage au sort d’une chaise), nous traitons votre adresse e-mail ainsi que la date et l’heure de votre participation afin d’organiser le tirage et d’informer la gagnante ou le gagnant (art. 6, par. 1, b), du RGPD). Nous transmettons le nom et l’adresse de livraison de la gagnante ou du gagnant à notre entrepôt et au transporteur (section 3). Nous enregistrons la participation chez Klaviyo, Inc., États-Unis (section 8).
La participation ne vous inscrit pas à la newsletter. Vous n’y êtes inscrit que si vous cochez séparément la case prévue à cet effet et confirmez l’inscription par e-mail (section 5). Nous supprimons les données de participation de toutes les personnes qui n’ont pas gagné au plus tard trois mois après le tirage. Les détails figurent dans le règlement de chaque tirage au sort.
7. Cookies et technologies similaires
Nous utilisons des cookies et des technologies similaires. Nous déposons sans consentement les cookies techniquement nécessaires, par exemple pour le panier, la caisse, la langue et votre choix en matière de cookies (§ 25, al. 2, de la loi allemande TDDDG ; art. 6, par. 1, b) et f), du RGPD).
Nous ne chargeons tous les autres services qu’une fois que vous avez donné votre accord dans la bannière de cookies (§ 25, al. 1, TDDDG ; art. 6, par. 1, a), du RGPD). Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres de confidentialité » en bas de chaque page.
- Analyse : Google Analytics 4 (Google Ireland Limited, Irlande) et les analyses de Shopify. Nous voyons quelles pages sont consultées et comment la boutique est utilisée, afin de l’améliorer.
- Marketing : Google Ads et le badge marchand Google (Google Ireland Limited, Irlande), le pixel Meta et l’API Conversions de Meta (Meta Platforms Ireland Limited, Irlande), Klaviyo (Klaviyo, Inc., États-Unis) et Preciso (France). Ces services mesurent l’efficacité de notre publicité et vous montrent des publicités pertinentes, y compris sur d’autres sites. Avec votre consentement, nous transmettons aussi à Meta, directement depuis notre serveur, des événements tels que « produit consulté » ou « achat ».
8. Destinataires et transferts vers des pays tiers
Nous ne transmettons des données qu’aux prestataires et partenaires mentionnés ci-dessus, et uniquement dans la mesure nécessaire à chaque finalité. Les prestataires qui agissent pour notre compte sont liés contractuellement conformément à l’art. 28 du RGPD.
Notre société a son siège à Singapour ; une partie de notre équipe travaille en Chine. Certains prestataires sont établis aux États-Unis. Lorsque des données sont traitées en dehors de l’Espace économique européen, ce traitement repose sur une décision d’adéquation de la Commission européenne (par exemple le cadre de protection des données UE–États-Unis, ou Data Privacy Framework, pour les entreprises certifiées), sur les clauses contractuelles types de la Commission européenne ou, lorsque c’est nécessaire à l’exécution de votre contrat, sur l’art. 49, par. 1, b), du RGPD.
9. Durée de conservation
Nous ne conservons les données personnelles que le temps nécessaire à chaque finalité ou le temps imposé par les obligations légales de conservation. Nous les supprimons ensuite.
10. Vos droits
Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et de portabilité des données (art. 20). Vous pouvez retirer un consentement à tout moment avec effet pour l’avenir (art. 7, par. 3).
Droit d’opposition : lorsque nous traitons des données sur la base de l’art. 6, par. 1, f), du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD). Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, au traitement à des fins de prospection.
Pour exercer ces droits, écrivez-nous à service@sunaofe.com. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans l’État de l’UE où vous résidez ou travaillez.
Nous ne prenons pas de décisions automatisées au sens de l’art. 22 du RGPD. Une éventuelle vérification de solvabilité par Klarna ou PayPal relève de leur responsabilité.
11. Modifications
Nous adaptons la présente politique de confidentialité lorsque nos traitements ou la législation changent. La version applicable est celle publiée sur cette page.