Politique de confidentialité

Politique de confidentialité – Tooth Gems World

La présente Politique de confidentialité décrit la manière dont Tooth Gems World (ci-après « nous ») collecte, utilise et protège vos données personnelles lorsque vous consultez le site https://toothgemsworld.com (ci-après le « Site ») et/ou lorsque vous y effectuez un achat.

Langue – Version faisant foi
La présente Politique est rédigée en français. En cas de traduction, seule la version française fait foi en cas de contradiction, d’erreur de traduction ou de divergence d’interprétation.


1) Responsable du traitement

Le responsable du traitement est J & K Entreprise, exploitant la marque Tooth Gems World.

Contact
E-mail : contact@toothgemsworld.fr

2) Données personnelles que nous collectons

Selon votre utilisation du Site, nous pouvons collecter les catégories de données suivantes :

2.1 Données collectées automatiquement (navigation)

  • données techniques : adresse IP, type d’appareil, navigateur, système d’exploitation ;
  • données de navigation : pages consultées, interactions, provenance (référent), termes de recherche (le cas échéant) ;
  • cookies et traceurs : identifiants de session, panier, préférences, mesure d’audience, publicité, selon vos choix.

2.2 Données liées à une commande (achat / livraison / facturation)

  • identité et contact : nom, prénom, e-mail, téléphone ;
  • adresses : facturation et livraison ;
  • informations de commande : produits, quantités, historique d’achats, échanges avec le support ;
  • paiement : nous ne stockons pas vos données de carte bancaire ; elles sont traitées par des prestataires de paiement sécurisés intégrés à la plateforme (tokenisation/3DS, etc.).

2.3 Données marketing (newsletters / SMS)

  • préférences de communication (abonnement/désabonnement, opt-in/opt-out) ;
  • historique et gestion des envois via Shopify Messaging : envoi, désinscription et, selon la configuration, statistiques de performance (ex. interactions/clics).

3) Finalités et bases légales

Nous traitons vos données personnelles uniquement lorsque cela est nécessaire et sur l’une des bases légales prévues par la réglementation applicable (exécution d’un contrat, obligation légale, intérêt légitime, consentement).

  • Traiter et exécuter vos commandes (paiement, préparation, livraison, facturation, SAV) – Exécution du contrat.
  • Gestion de la relation client (réclamations, support, suivi) – Exécution du contrat / Intérêt légitime.
  • Comptabilité et obligations légales (factures, justificatifs) – Obligation légale.
  • Sécurité du Site et prévention de la fraudeIntérêt légitime et/ou obligation légale selon les cas.
  • Mesure d’audience et amélioration du SiteConsentement lorsque requis (traceurs non essentiels) ; sinon intérêt légitime pour les traceurs strictement nécessaires.
  • Newsletters & SMS via Shopify MessagingConsentement et/ou, lorsque applicable, envoi relatif à des produits/services analogues avec possibilité d’opposition à tout moment.

4) Newsletters et SMS – Désinscription

Si vous vous inscrivez à nos communications, nous pouvons vous envoyer des e-mails (newsletters) et des SMS via Shopify Messaging.

  • E-mails : désinscription à tout moment via le lien présent dans chaque e-mail.
  • SMS : opposition à tout moment selon les modalités indiquées dans le SMS (ex. réponse STOP ou lien, selon le dispositif).
  • Contact direct : contact@toothgemsworld.fr.

5) Partage des données (destinataires)

Nous partageons vos données uniquement avec des prestataires nécessaires au fonctionnement du Site et à l’exécution des services, notamment :

  • Shopify : hébergement de la boutique, outils e-commerce, et outils de communication Shopify Messaging (e-mails/SMS).
  • Prestataires de paiement : traitement des paiements et sécurisation des transactions.
  • Transporteurs / logistique : expédition, suivi, livraison.
  • Prestataires techniques : maintenance, sécurité et fonctionnement du Site.

Nous pouvons également divulguer vos données si la loi l’exige ou pour répondre à une demande légitime d’une autorité.

6) Localisation des données et transferts internationaux

6.1. Où vos données sont hébergées
Nos données sont principalement traitées et hébergées au sein de l’Union européenne / Espace économique européen (UE/EEE), notamment via l’infrastructure Shopify. Shopify peut rééquilibrer dynamiquement le stockage et le traitement entre plusieurs régions d’hébergement afin d’assurer une infrastructure fiable et évolutive.

Pour les marchands situés en Europe, Shopify indique que les données de boutique, données de commande et données personnelles des clients sont stockées “au repos” en Europe par défaut pour les nouveaux marchands concernés. Toutefois, même lorsque les données sont stockées en Europe, certains traitements peuvent impliquer des transferts internationaux (par exemple au sein du groupe Shopify et/ou vers des sous-traitants ultérieurs) afin d’exploiter les services.

6.2. Mécanismes d’encadrement (RGPD/équivalents)
Lorsque des transferts de données hors UE/EEE et/ou hors Royaume-Uni sont nécessaires, Shopify indique mettre en place des mécanismes juridiques reconnus, notamment : (i) décision d’adéquation (ex. Canada, lorsque applicable) ; et/ou (ii) clauses contractuelles types (CCT/SCC) intégrées dans des accords de traitement et de transfert (DPA), pour encadrer les transferts au sein du groupe Shopify et vers des sous-traitants ultérieurs, ainsi que des mesures techniques et organisationnelles appropriées.

6.3. Sous-traitants ultérieurs
Pour exploiter la plateforme, Shopify peut recourir à des sous-traitants ultérieurs (ex. services techniques tels que hébergement cloud, journalisation, équilibrage de charge, livraison de contenu, analyses et journalisation interne), encadrés par des obligations contractuelles et des mesures de sécurité.

Si, à l’avenir, nos traitements devaient évoluer, nous mettrions à jour la présente Politique afin de refléter ces changements et les garanties applicables.


7) Durées de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles sont traitées, puis elles sont supprimées ou archivées de manière sécurisée.

  • Données de commande / relation contractuelle : pendant la durée nécessaire à la gestion de la commande, au SAV et aux réclamations.
  • Comptabilité (factures, obligations fiscales/comptables) : archivage jusqu’à 10 ans.
  • Prospection (e-mail / SMS via Shopify Messaging) : jusqu’au retrait du consentement ou 3 ans à compter du dernier contact émanant de votre part (selon le cas et la base légale applicable).
  • Cookies et traceurs : durée variable selon le cookie ; en principe, durée limitée à 13 mois pour les traceurs soumis à consentement, selon vos choix.
  • Demandes liées à vos droits : le temps nécessaire au traitement, puis archivage probatoire si nécessaire.

8) Cookies et gestion du consentement

Le Site utilise des cookies et technologies similaires. Un bandeau de consentement est affiché et géré via les outils Shopify. Vous pouvez accepter, refuser ou paramétrer certains traceurs conformément aux options proposées.

Le refus de certains cookies peut affecter certaines fonctionnalités du Site (ex. panier, préférences, personnalisation).

Cookies – Bannière de consentement et catégories
Le Site affiche un bandeau de consentement géré via les outils Shopify. Vous pouvez accepter, refuser ou personnaliser vos choix (via « Gérer vos préférences » / « Enregistrer mes choix ») et les modifier à tout moment.

  • Strictement nécessaires : indispensables au fonctionnement du Site (ex. connexion, panier). Ils ne peuvent pas être désactivés.
  • Personnalisation : permettent de mémoriser vos actions/préférences afin de personnaliser votre expérience.
  • Publicitaires : utilisés pour optimiser nos communications commerciales et vous afficher des publicités sur d’autres sites, selon vos choix.
  • Analyses : aident à comprendre comment vous interagissez avec le Site afin d’identifier des axes d’amélioration, selon vos choix.

Conformément à la réglementation applicable, les cookies/traceurs de personnalisation, publicité et analyses ne sont déposés/lu que si vous y consentez. Les cookies strictement nécessaires restent actifs car indispensables au fonctionnement du Site.

9) Vos droits

Vous disposez de droits sur vos données personnelles : accès, rectification, effacement, limitation, opposition (notamment à la prospection), portabilité (dans les cas prévus), et retrait du consentement à tout moment lorsque le traitement repose sur le consentement.

Pour exercer vos droits : contact@toothgemsworld.fr. Une preuve d’identité peut être demandée si nécessaire afin de sécuriser votre demande.

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente de votre pays de résidence habituelle, de votre lieu de travail ou du lieu où la violation alléguée aurait été commise (au sein de l’UE/EEE).

10) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Aucun système n’étant infaillible, une sécurité absolue ne peut être garantie.

11) Mineurs

Le Site n’est pas destiné aux personnes de moins de 18 ans.

12) Modifications

Nous pouvons modifier la présente Politique à tout moment afin de refléter des évolutions légales, techniques ou opérationnelles. La version applicable est celle publiée sur le Site.


Informations légales — J & K Entreprise

Tooth Gems World est une entité appartenant exclusivement à l’entreprise J & K Entreprise.

J & K Entreprise est une SARL au capital social de 1 000 €, immatriculée au RCS de Paris, 952 621 456 R.C.S. Paris.

  • SIREN : 952621456
  • N° de TVA : FR37952621456
  • Siège social : 60 rue François Ier, 75008 Paris
  • Contact : contact@toothgemsworld.fr