Politique de confidentialité

La présente politique explique quelles données personnelles nous collectons lorsque vous visitez get-kisora.com ou achetez chez nous, pourquoi nous les utilisons, qui les reçoit et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est ELFMEDIA - FZCO, sous le nom commercial Kisora, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Émirats arabes unis. E-mail : [email protected].

2. Ce que nous collectons, pourquoi et sur quelle base légale

Pourquoi nous les utilisons	Données utilisées	Base légale
Prendre, traiter et livrer votre commande, articles complémentaires compris	Nom, adresse e-mail, numéro de téléphone, adresse de livraison, articles, prix, numéro de commande	Notre contrat avec vous (art. 6.1.b du RGPD)
Encaisser les paiements, effectuer les remboursements et débiter les articles complémentaires en un clic que vous acceptez	Statut du paiement et données de paiement de base, comme le moyen de paiement, le montant et la devise. Whop traite les données de votre carte et enregistre votre moyen de paiement pour les articles complémentaires en un clic ; nous ne recevons pas votre numéro de carte complet.	Notre contrat avec vous (art. 6.1.b)
Envoyer les e-mails relatifs à la commande, à l’expédition, à la rétractation et au remboursement	Nom, adresse e-mail, détails de la commande	Notre contrat avec vous (art. 6.1.b)
Vous envoyer des offres et des nouveautés par e-mail, si vous cochez la case sous le champ e-mail lors de la commande (la même case vaut pour le rappel d’une commande non terminée)	Nom, adresse e-mail, pays et langue, ce que vous avez choisi ou acheté (pour adapter les e-mails à vos choix)	Votre consentement (art. 6.1.a). Vous pouvez le retirer à tout moment, pour l’avenir, avec le lien de désinscription présent dans chaque e-mail ou en nous écrivant.
Vous rappeler une commande commencée mais non terminée (deux e-mails au plus, environ une heure et un jour après), et remplir de nouveau vos informations lorsque vous revenez par un rappel	Ce que vous avez saisi sur la page de commande avant de payer : adresse e-mail, nom, numéro de téléphone, adresse et pays de livraison, le choix de lot et la page de commande. Jamais vos données de carte.	En dehors des États-Unis : votre consentement, donné en cochant la case sous le champ e-mail (art. 6.1.a). Pour une adresse de livraison aux États-Unis : notre intérêt légitime à vous aider à terminer la commande commencée (art. 6.1.f). Chaque rappel contient un lien de désinscription ; si vous décochez la case avant de payer, nous supprimons ce que nous avons reçu.
Répondre à vos messages et traiter les rétractations, les retours et les demandes au titre des garanties	Vos messages, les photos que vous nous envoyez, les détails de la commande	Notre contrat avec vous (art. 6.1.b) ; obligation légale (art. 6.1.c)
Tenir nos registres fiscaux et comptables	Données des commandes, des factures et des paiements	Obligation légale (art. 6.1.c)
Prévenir la fraude et les abus de paiement, et nous défendre en cas de réclamations et de litiges de paiement	Détails de la commande, statut du paiement, adresse IP, données de l’appareil et du navigateur, notre correspondance avec vous	Notre intérêt légitime à protéger notre activité et à nous défendre contre les réclamations (art. 6.1.f)
Exploiter le site de manière sûre et fiable, et l’afficher tel qu’il a été conçu	Adresse IP, données de l’appareil et du navigateur, pages demandées, date et heure	Notre intérêt légitime à disposer d’un site sûr, qui fonctionne et s’affiche de la même façon sur tous les appareils (art. 6.1.f)
Vous contacter en cas de problème de sécurité d’un produit ou de rappel	Nom, coordonnées, articles achetés	Obligation légale (art. 6.1.c) ; notre intérêt légitime à assurer votre sécurité (art. 6.1.f)
Mesurer lesquelles de nos publicités mènent à des ventes	L’identifiant de clic contenu dans le lien de la publicité par laquelle vous êtes arrivé, le montant de la commande, la devise et une référence de paiement. Pas votre nom, votre adresse e-mail ni votre adresse de livraison.	Notre intérêt légitime à savoir quelles publicités fonctionnent (art. 6.1.f)

Pour acheter chez nous, vous devez nous fournir vos coordonnées et votre adresse de livraison. Sans elles, nous ne pouvons ni traiter ni livrer votre commande.

3. Destinataires de vos données

Nous ne partageons des données personnelles que lorsque c’est nécessaire aux finalités ci-dessus.

• Prestataire de paiement : Whop traite les paiements pour notre compte et reçoit les données nécessaires à chaque paiement. Pour certaines finalités, comme la prévention de la fraude et ses propres obligations légales, Whop peut agir en tant que responsable du traitement distinct, selon sa propre politique de confidentialité. Si vous payez avec PayPal, Apple Pay ou Google Pay, ce prestataire reçoit aussi les données nécessaires au paiement, selon sa propre politique de confidentialité.
• Prestataire logistique : reçoit votre nom, votre adresse de livraison, votre numéro de téléphone et les articles, pour préparer et expédier votre commande.
• Sociétés de livraison et douanes : les transporteurs reçoivent votre nom, votre adresse de livraison et votre numéro de téléphone, ainsi que votre adresse e-mail lorsqu’ils en ont besoin pour les avis de livraison. Comme nous expédions droits acquittés, les autorités douanières reçoivent les informations qu’exigent les déclarations en douane.
• Prestataire d’e-mail : envoie nos e-mails.
• Prestataires d’hébergement, de diffusion de contenu et de sécurité : traitent des données techniques, comme votre adresse IP, pour diffuser le site et vérifier que c’est une personne, et non un robot, qui utilise la page de paiement et le formulaire de rétractation.
• Suivi publicitaire : si vous êtes arrivé chez nous par l’une de nos publicités et que vous achetez ensuite, notre prestataire de suivi publicitaire et, par son intermédiaire, le réseau publicitaire qui a diffusé la publicité reçoivent l’identifiant de clic, le montant de la commande et une référence de paiement.
• Conseillers et autorités : nos conseillers fiscaux, auditeurs et avocats, ainsi que les autorités ou les tribunaux lorsque la loi l’exige ou que nous devons nous défendre contre une réclamation.

4. Transferts internationaux

Nous sommes établis aux Émirats arabes unis. Certains de nos prestataires, comme Whop (paiements) et Cloudflare (hébergement et sécurité), sont situés aux États-Unis. Vos données peuvent donc être transférées aux Émirats arabes unis, aux États-Unis et dans le pays depuis lequel votre commande est expédiée.

Lorsque nous transférons vos données hors de l’EEE, de la Suisse ou du Royaume-Uni, nous nous appuyons sur :

• une décision d’adéquation de la Commission européenne, ou son équivalent britannique ou suisse, lorsqu’il en existe une pour le pays concerné, ou
• les clauses contractuelles types de la Commission européenne, complétées si nécessaire par l’addendum britannique (UK Addendum) ou par les adaptations suisses, ou
• à défaut d’autre garantie, la dérogation applicable aux transferts nécessaires à l’exécution de notre contrat avec vous (art. 49.1.b du RGPD), par exemple l’envoi de votre adresse de livraison à notre centre logistique pour que nous puissions expédier votre commande.

Vous pouvez nous demander une copie des garanties que nous utilisons.

5. Durée de conservation

• Commandes, factures et données de paiement : aussi longtemps que l’exigent les lois fiscales et comptables. Cela peut aller jusqu’à 10 ans.
• Données relatives aux litiges de paiement et à la prévention de la fraude : les données de suivi et de livraison, ce que vous avez commandé et accepté lors de la commande, et les données techniques de votre commande, comme l’adresse IP et l’appareil. Nous les conservons tant qu’un paiement peut encore être contesté ou qu’une réclamation peut être introduite, soit, pour les paiements par carte, au moins 18 mois environ après l’achat, et plus longtemps tant qu’un litige ou une réclamation est en cours.
• Messages, rétractations, retours et demandes au titre des garanties : jusqu’au règlement de l’affaire et jusqu’à ce que les réclamations qui y sont liées ne puissent plus être introduites.
• Identifiant de clic publicitaire : avec les données de votre commande.
• Journaux du site : pendant une durée limitée, tant que nous en avons besoin pour exploiter et protéger le site.
• Commandes non terminées : ce que vous avez saisi pour les rappels, jusqu’à 30 jours après notre dernier rappel (ou après le début de la commande si nous n’en avons envoyé aucun), ou plus tôt si vous le demandez. Si vous vous désinscrivez, nous ne conservons que votre adresse e-mail, afin de respecter votre choix.
• Offres par e-mail : votre nom, votre adresse e-mail, votre pays et votre langue, tant que vous êtes inscrit. Si vous vous désinscrivez ou retirez votre consentement, nous ne conservons que votre adresse e-mail et la date, afin de respecter votre choix.
• Cookies et stockage de session : voir la section 8.
• Sauvegardes : les données que nous avons supprimées peuvent subsister dans nos sauvegardes jusqu’à leur remplacement dans le cycle normal de sauvegarde.

Ensuite, nous supprimons vos données ou les rendons anonymes.

6. Vos droits

Vous avez le droit :

• d’accéder à vos données et d’en obtenir une copie,
• de faire rectifier les données inexactes ou incomplètes,
• de faire effacer vos données,
• de limiter l’utilisation que nous en faisons,
• de recevoir les données que vous nous avez fournies dans un format courant et lisible par machine, ou de les faire transmettre à un tiers (portabilité des données),
• de vous opposer à l’utilisation de vos données (voir ci-dessous).

Votre droit d’opposition : lorsque nous utilisons vos données sur la base de nos intérêts légitimes (par exemple pour la prévention de la fraude et les litiges de paiement, la sécurité du site et la mesure publicitaire), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment à la prospection commerciale, sans avoir à donner de motif ; nous cessons alors de vous l’envoyer.

Si vous résidez en France, vous pouvez aussi définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès.

Pour exercer vos droits, écrivez à [email protected]. C’est gratuit. Nous répondons dans un délai d’un mois et pouvons vous demander de confirmer votre identité, par exemple en nous écrivant depuis l’adresse e-mail utilisée pour votre commande.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans le pays où vous résidez ou travaillez, ou dans celui où vous pensez que le problème s’est produit. Nous aimerions toutefois avoir la possibilité de régler la question d’abord avec vous.

Décisions automatisées : nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques vous concernant ou vous affecte de manière significative de façon similaire. Notre prestataire de paiement peut contrôler automatiquement les paiements pour prévenir la fraude ; voir sa politique de confidentialité.

7. Enfants

Notre boutique ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données.

8. Cookies et technologies similaires

Les cookies sont de petits fichiers enregistrés sur votre appareil. Le stockage de session (session storage) est un espace similaire de votre navigateur, qui est vidé lorsque vous fermez l’onglet. Nous ne les utilisons que là où la boutique en a besoin pour fonctionner : pour conserver votre commande pendant le paiement et les offres qui suivent, pour protéger la page de paiement contre la fraude et les robots, et pour encaisser votre paiement. Si vous êtes arrivé chez nous par l’une de nos publicités, les données de votre commande dans le stockage de session comprennent aussi l’identifiant de clic de la publicité (voir la section 2).

Les cookies et le stockage nécessaires au fonctionnement de la boutique ne requièrent pas votre consentement. Nous n’utilisons pas de cookies d’analyse ni de publicité : il n’y a donc rien à accepter ni à refuser. Si nous en ajoutons, nous vous demanderons d’abord votre consentement et mettrons cette page à jour. La façon de supprimer ou de bloquer les cookies est expliquée dans notre Politique relative aux cookies.

9. Modifications de la présente politique

Nous mettons à jour cette politique lorsque nos services ou la loi évoluent. La date indiquée en haut de la page correspond à la version en vigueur.

Différences régionales

La politique ci-dessus suit le règlement général sur la protection des données de l’UE (RGPD), qui s’applique aussi en Norvège. Ce qui diffère pour la Suisse figure ci-dessous. Pour les autres pays, comme le Royaume-Uni et les États-Unis, consultez notre version anglaise.

Suisse

• La loi fédérale sur la protection des données (LPD) s’applique. Vos droits sont pour l’essentiel les mêmes que ceux décrits ci-dessus.
• Vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT).