Politique de confidentialité

Cette politique explique quelles données personnelles nous collectons lorsque vous visitez cankayacollection.com ou passez commande, pourquoi nous les collectons, et quels droits vous pouvez exercer. Elle est établie conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement
CANKAYA LIMITED, société de droit hongkongais immatriculée au Companies Registry de Hong Kong sous le numéro 81047130 — siège social : Flat 5, 4/F, Won Hing Building, 74-78 Stanley Street, Central, Hong Kong.
Contact : contact@cankayacollection.com — +33 7 46 52 97 14 — 125 rue Emile Zola, 14120 Mondeville, France.

Données que nous collectons

  • Identité et contact : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone.
  • Commande : articles, tailles, montants, historique, échanges avec le service client.
  • Paiement : le paiement est traité par notre prestataire. Nous ne voyons ni ne conservons votre numéro de carte bancaire. Nous recevons uniquement une confirmation de transaction et les quatre derniers chiffres.
  • Navigation : pages consultées, appareil, navigateur, adresse IP, via des cookies et technologies similaires.

Pourquoi, et sur quelle base juridique

  • Traiter et livrer votre commande, gérer les retours et le service client — exécution du contrat (article 6.1.b du RGPD). Ces données sont nécessaires : sans elles, la commande ne peut pas aboutir.
  • Respecter nos obligations comptables et fiscales — obligation légale (article 6.1.c).
  • Prévenir la fraude et sécuriser les paiements — intérêt légitime (article 6.1.f).
  • Mesurer l’audience et afficher de la publicité — votre consentement (article 6.1.a), recueilli via le bandeau cookies et révocable à tout moment.
  • Vous envoyer notre newsletter — votre consentement, révocable par le lien de désinscription présent dans chaque envoi.
  • Recueillir votre avis après livraison — votre consentement (article 6.1.a), recueilli sur la page de confirmation de commande et révocable à tout moment.

Qui reçoit vos données
Uniquement ceux qui en ont besoin pour que votre commande arrive : notre hébergeur de boutique (Shopify), notre prestataire de paiement, le transporteur, et notre fournisseur logistique qui prépare et expédie le colis. Nous ne vendons pas vos données et nous ne les cédons à aucun tiers à des fins commerciales.

Google Avis clients
Nous participons au programme Google Avis clients. Au moment de la confirmation de votre commande, nous vous demandons si vous acceptez que Google vous adresse une courte enquête de satisfaction après la réception de votre colis. Si, et seulement si, vous répondez « Oui », votre adresse e-mail, votre numéro de commande, le pays de livraison et la date de livraison estimée sont transmis à Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) dans ce seul but.

Mesure d’audience : Microsoft Clarity
Pour comprendre comment notre boutique est utilisée et l’améliorer, nous utilisons Microsoft Clarity (Microsoft Corporation). Uniquement si vous acceptez les cookies d’analyse dans le bandeau cookies, Clarity enregistre de façon pseudonymisée votre parcours sur le site : pages consultées, clics, défilement, type d’appareil et de navigateur. Les champs de saisie sont masqués et ne sont pas enregistrés, et Clarity n’a pas accès à la page de paiement. Les enregistrements de navigation sont conservés 30 jours, les données agrégées (cartes de chaleur) 13 mois. Microsoft peut traiter ces données en dehors de l’Union européenne, avec les garanties prévues par le RGPD. Vous pouvez retirer votre consentement à tout moment en modifiant vos préférences dans le bandeau cookies. En savoir plus : déclaration de confidentialité de Microsoft.

La base juridique de ce transfert est votre consentement (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment, sans conséquence sur votre commande, en nous écrivant à contact@cankayacollection.com — ou tout simplement en ne répondant pas à l’enquête. Si vous répondez « Non », aucune donnée n’est transmise à Google au titre de ce programme.

Vos réponses servent à établir une note de satisfaction publique de notre boutique. Nous n’en faisons aucun autre usage. Le fonctionnement du programme et le traitement des données par Google sont décrits dans les conditions d’utilisation de Google Avis clients et dans les règles de confidentialité de Google.

Transferts hors Union européenne
Nos articles étant expédiés depuis l’Asie, votre nom et votre adresse de livraison sont nécessairement transmis hors de l’Union européenne pour l’acheminement du colis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, seules données strictement nécessaires à la livraison étant communiquées.

Durée de conservation
Données de commande : 10 ans, au titre des obligations comptables.
Compte client et données de contact : 3 ans à compter de votre dernière activité.
Données de prospection : 3 ans après le dernier contact.
Cookies de mesure et de publicité : 13 mois maximum.

Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité, et d’opposition au traitement, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Écrivez à contact@cankayacollection.com : nous répondons dans un délai d’un mois. Une pièce d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou sur www.cnil.fr.

Cookies
Les cookies strictement nécessaires au fonctionnement du site (panier, session, sécurité) sont déposés sans consentement, comme la réglementation l’autorise. Les cookies de mesure d’audience et de publicité ne sont déposés qu’après votre accord, exprimé via le bandeau affiché lors de votre première visite. Vous pouvez modifier votre choix à tout moment depuis ce bandeau, ou configurer votre navigateur pour les refuser.

Sécurité
Le site est intégralement servi en HTTPS. Les paiements sont traités par un prestataire certifié PCI-DSS. Nos accès d’administration sont protégés et limités aux personnes qui en ont besoin.

Mineurs
Nos produits s’adressent à une clientèle majeure. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans.

Modifications
Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page. Toute modification substantielle vous sera signalée.