Confidentialité

Qui est responsable

Le responsable du traitement pour cette boutique est :

Nom commercial

Tsuri Neko

Contact pour les questions de confidentialité

hello@tsurineko.org

Le responsable du traitement est la société belge opérant sous ce nom. Ses données d'entreprise sont disponibles sur demande à hello@tsurineko.org et sont communiquées à une autorité de contrôle sur demande.

Ce que nous collectons

Nous ne collectons que ce qui est nécessaire pour traiter une commande, livrer un colis, respecter la législation fiscale belge et faire tourner le site.

Lorsque vous passez commande

• Vos nom et adresse de livraison
• Votre adresse e-mail (pour la confirmation de commande et le lien de suivi)
• Votre numéro de téléphone, si le transporteur l'exige pour la livraison
• Ce que vous avez commandé et le prix payé
• La référence de paiement Stripe (nous ne voyons pas votre numéro de carte ; Stripe traite les données de paiement directement)
• Les balises de campagne et le site web d'où vous veniez, si votre visite en comportait, conservés avec la commande aussi longtemps que celle-ci
• Votre réponse à la question facultative « Comment nous avez-vous connus ? »

Lorsque vous visitez le site

• Des journaux serveur contenant votre adresse IP, votre navigateur et les pages demandées (conservés à court terme pour la sécurité et le débogage)
• Un cookie de session qui contient votre préférence de langue et le lien vers votre panier. Si votre visite comportait des balises de campagne ou venait d'un autre site web, il retient aussi lesquels ; nous les utilisons pendant 30 jours au plus ou jusqu'à la fermeture du navigateur
• Des statistiques de visite agrégées via Simple Analytics — ne collecte pas d'adresse IP, ne pose pas de cookie et ne peut pas vous identifier
• Des rapports d'erreur lorsqu'un script d'une page échoue : le texte de l'erreur, l'adresse de la page et de la page précédente (sans paramètres de requête ni jetons de lien de commande), votre navigateur et votre adresse IP, envoyés à Honeybadger dans l'UE

Si vous nous écrivez

Lorsque vous nous envoyez un e-mail, nous conservons cette correspondance pour pouvoir y donner suite. Nous ne tenons pas de liste de diffusion et nous n'envoyons pas d'e-mails marketing.

Pourquoi nous pouvons traiter ces données

• Exécution d'un contrat (art. 6, par. 1, b RGPD) : traiter et livrer votre commande
• Obligation légale (art. 6, par. 1, c RGPD) : conserver les factures et pièces comptables comme l'impose le droit belge
• Intérêt légitime (art. 6, par. 1, f RGPD) : prévenir la fraude, sécuriser le site, répondre à vos questions et savoir quels liens et quels sites mènent à des commandes
• Consentement (art. 6, par. 1, a RGPD) : pour les cookies non strictement nécessaires, lorsque nous le demandons au préalable

Qui voit encore les données

Nous partageons le strict nécessaire avec les sous-traitants qui font tourner la boutique. Chacun agit dans le cadre d'un accord écrit de sous-traitance et est soumis au RGPD.

• Stripe (traitement des paiements)
• Sendcloud et le transporteur que vous choisissez au paiement (étiquette d'expédition et suivi)
• Postmark (envoi des e-mails transactionnels)
• Render.com (hébergement), Hetzner (stockage d'objets), Honeybadger (suivi d'erreurs)
• Simple Analytics (statistiques de visite agrégées ; ne collecte aucune donnée personnelle)

Nous ne vendons ni ne louons vos données. Nous ne transférons pas de données personnelles en dehors de l'UE/EEE, sauf lorsque Stripe ou Honeybadger acheminent des données opérationnelles limitées sous Clauses Contractuelles Types.

Durée de conservation

Les factures et données de commande sont conservées pendant 10 ans à compter de l'année de la transaction, comme l'impose l'article 60 du Code belge de la TVA.

Votre panier (produits et quantités, sans nom ni adresse) est conservé sur notre serveur et supprimé 30 jours après sa dernière modification. Le cookie de session qui y renvoie expire à la fermeture du navigateur.

Si vous nous demandez de supprimer vos données plus tôt, nous le ferons — sauf pour les pièces comptables que la loi nous oblige à conserver.

Vos droits

Sous le RGPD vous avez le droit de :

• Accéder aux données que nous détenons à votre sujet (art. 15)
• Faire rectifier des données inexactes (art. 16)
• Faire effacer vos données, dans les limites prévues par la loi (art. 17)
• Limiter le traitement ou vous y opposer (art. 18 et 21)
• Recevoir vos données dans un format portable (art. 20)
• Retirer votre consentement à tout moment, lorsque le consentement est la base légale

Pour exercer un de ces droits, écrivez à hello@tsurineko.org. Nous répondons dans le mois.

Droit d'introduire une réclamation

Si vous estimez que nous gérons mal vos données, vous avez le droit d'introduire une plainte auprès de l'Autorité belge de protection des données :

Belgian Data Protection Authority (Gegevensbeschermingsautoriteit / Autorité de protection des données) · www.dataprotectionauthority.be

Cookies

Nous utilisons un petit nombre de cookies strictement nécessaires pour le panier, le sélecteur de langue et la protection CSRF. Quand vous recherchez vos commandes, un cookie distinct conserve l'adresse e-mail saisie pendant dix minutes au plus, pour que la page de confirmation puisse l'afficher. Il est supprimé dès l'ouverture de cette page. Nous utilisons aussi Simple Analytics pour des statistiques de visite agrégées — il ne pose pas de cookie, ne collecte pas d'adresse IP et ne peut pas vous identifier, donc aucune bannière de consentement n'est nécessaire non plus. Au-delà de ce dont le panier a besoin, le cookie de session retient aussi les balises de campagne et le site web d'origine de votre visite, que nous utilisons pendant 30 jours au plus ou jusqu'à la fermeture du navigateur ; nous les reportons sur votre commande pour savoir quels liens et quels sites amènent des commandes. Nous n'utilisons pas de cookies publicitaires et ne vous profilons pas d'un site à l'autre.