Politique de confidentialité

Qui est responsable de vos données

Yoho Hong Kong Limited, exerçant sous le nom IRIDAVO, Unit 602, 6/F, Pioneer Place, 33 Hoi Yuen Road, Kwun Tong, Kowloon, Hong Kong, est l’utilisateur de données (selon le droit de Hong Kong) et le responsable du traitement (selon le RGPD de l’UE et du Royaume-Uni) des données à caractère personnel décrites ici. Contact : support@iridavo.shop, +852 5337 7013.

Nous respectons le Personal Data (Privacy) Ordinance (Cap. 486, « PDPO ») et ses six principes de protection des données. Lorsque nous vendons à des personnes dans l’Espace économique européen ou au Royaume-Uni, nous respectons également le règlement général sur la protection des données de l’UE et le RGPD du Royaume-Uni.

Ce que nous collectons et pourquoi

Nous collectons uniquement ce dont nous avons besoin pour ces finalités (DPP1). Nous n’utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne les utilisons pas pour une nouvelle finalité sans votre consentement explicite et volontaire (DPP3). Nous n’envoyons pas d’e-mails marketing.

Avec qui nous les partageons

Nous partageons les données à caractère personnel uniquement avec des prestataires de services qui en ont besoin pour fournir notre service, et uniquement à cette fin :

• notre prestataire de paiement (paiements par carte et prévention de la fraude) ;
• les sociétés postales et de messagerie (livraison et déclarations douanières pour votre colis) ;
• nos prestataires d’hébergement de site web et d’e-mail.

Nous pouvons également divulguer des données lorsque la loi l’exige, par exemple aux autorités fiscales ou à un tribunal.

Transferts hors de votre pays

Nous sommes basés à Hong Kong, donc vos données sont traitées à Hong Kong et dans les pays où nos prestataires de services opèrent. Nous suivons le guide du Privacy Commissioner for Personal Data sur le transfert transfrontalier de données, y compris ses clauses contractuelles types recommandées, en pratique.

Si vous êtes dans l’EEE ou au Royaume-Uni : le transfert de vos données de commande vers nous à Hong Kong est nécessaire pour exécuter le contrat que vous nous demandez de conclure (article 49, paragraphe 1, point b, du RGPD). Lorsque nos prestataires de services transfèrent des données à l’international, ils utilisent des garanties telles que les clauses contractuelles types de la Commission européenne.

Combien de temps nous les conservons

• Registres de commandes et comptables : 7 ans, comme l’exige la législation fiscale de Hong Kong.
• Compte client : jusqu’à ce que vous nous demandiez de le fermer.
• Messages : 2 ans après la clôture du dossier.
• Journaux du serveur : jusqu’à 30 jours.

Nous ne conservons pas les données à caractère personnel plus longtemps que nécessaire (DPP2).

Sécurité

L’ensemble du site fonctionne en HTTPS. Les coordonnées de paiement vont directement à notre prestataire de paiement, qui est conforme PCI DSS. L’accès aux données clients est limité aux personnes qui en ont besoin pour exécuter les commandes (DPP4).

Hong Kong n’exige actuellement pas de notification de violation de données. Nous informerons quand même le Privacy Commissioner for Personal Data et les personnes concernées lorsqu’une violation crée un risque réel de préjudice. Lorsque le RGPD de l’UE ou du Royaume-Uni s’applique à nous, nous informerons l’autorité de contrôle compétente comme l’exige cette loi.

Vos droits

En vertu du PDPO, vous pouvez demander à consulter les données à caractère personnel que nous détenons à votre sujet (demande d’accès aux données) et à les corriger (DPP6). Nous répondons dans un délai de 40 jours. Nous pouvons facturer des frais qui ne sont pas excessifs pour une demande d’accès aux données ; nous vous indiquerons d’abord le montant.

Si vous êtes dans l’EEE ou au Royaume-Uni, vous avez également le droit à l’effacement, à la limitation ou à l’opposition au traitement, et à la portabilité des données, et vous pouvez retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement.

Pour exercer l’un de ces droits, envoyez un e-mail à support@iridavo.shop. Nous pouvons vous demander de confirmer votre identité.

Vous pouvez vous plaindre auprès du Privacy Commissioner for Personal Data, Hong Kong (pcpd.org.hk). Si vous êtes dans l’EEE, vous pouvez vous plaindre auprès de l’autorité de protection des données de votre pays (par exemple le Datatilsynet au Danemark ou l’autorité de votre Land en Allemagne) ; au Royaume-Uni, auprès de l’Information Commissioner’s Office.

Cookies

Nous utilisons uniquement des cookies nécessaires au fonctionnement de la boutique : le panier, votre langue et devise, et la prévention de la fraude lors du paiement. Nous n’utilisons pas de cookies d’analyse ou de publicité. Les détails figurent sur notre page cookies.

Enfants

Notre boutique n’est pas destinée aux enfants et nous ne collectons pas sciemment de données de personnes de moins de 16 ans.

Modifications de cette politique

La législation sur la protection des données de Hong Kong est en cours de révision. Nous mettrons à jour cette politique si les exigences changent et indiquerons la date de la dernière version ci-dessous.