Politique de confidentialité

Politique de confidentialité d'AMIKYO ( 網響)

Contrôleur : DrippieLAND Inc. (commerçant officiel d'AMIKYO ( 網響))
Date d'entrée en vigueur : 14 août 2025
Contact (confidentialité) : studio@amikyo.com (objet : « Demande de confidentialité »)
Marques concernées : AMIKYO ( 網響) et les points de vente associés exploités par DrippieLAND Inc.

1) Notre champ d'action et qui nous sommes

La présente politique explique comment nous recueillons, utilisons, partageons et protégeons vos données personnelles lorsque vous naviguez sur nos sites, passez des commandes, contactez notre service client ou interagissez avec nos communications marketing. Sauf indication contraire, DrippieLAND Inc. est le responsable du traitement des données pour AMIKYO ( 網響).

Si vous effectuez des achats auprès de fournisseurs de l'UE/EEE, du Royaume-Uni ou de la Suisse, la présente politique s'applique en plus de vos droits locaux obligatoires.

2) Ce que nous collectons

Données relatives à l'appareil. Navigateur, adresse IP, fuseau horaire, identifiants de cookies, pages consultées, clics, pages de provenance/de sortie, localisation approximative (ville/région).
Données relatives aux commandes et aux comptes. Nom, adresse e-mail, numéro de téléphone, adresses de facturation et de livraison, articles achetés, notes de commande, historique d'assistance, signaux de détection de fraude (par exemple, adresse non concordante).
Données de paiement. Nous recevons des jetons/statuts de paiement des processeurs ; nous ne stockons pas les numéros de carte complets .
Marketing et communications. Vos consentements par canal (e-mail/SMS/WhatsApp/notifications push), vos préférences, vos interactions avec les campagnes.
Contenu utilisateur. Avis, photos sur lesquelles vous nous identifiez, messages envoyés au support.
Nous ne collectons pas intentionnellement de données à caractère sensible (par exemple, relatives à la santé ou à la religion). Si vous nous transmettez de telles données en texte libre, nous les supprimerons ou les minimiserons.

3) Pourquoi nous utilisons vos données (finalités et bases légales)

Traitement des commandes et service client. Pour traiter les paiements, expédier les commandes, gérer les retours et vous assister ( contrat ). EUR-Lex
Conformité. Tenir à jour les registres fiscaux et transactionnels et respecter les obligations légales ( obligation légale ). EUR-Lex
Prévention de la fraude et sécurité. Pour protéger les comptes, nos services et les autres utilisateurs ( intérêts légitimes avec analyse d'équilibre). EUR-Lex
Analyse et performance du site. Pour comprendre l'utilisation et améliorer l'expérience ( consentement requis dans l'UE/au Royaume-Uni pour les cookies non essentiels ; intérêts légitimes ailleurs, conformément à la législation en vigueur). EUR-Lex
Marketing. Pour vous envoyer des offres/mises à jour lorsque vous vous inscrivez (e-mail, SMS, WhatsApp, notification push) ( consentement ; vous pouvez retirer votre consentement à tout moment). EUR-Lex

4) Cookies et suivi

Nous utilisons des cookies essentiels (paiement, sécurité) et des cookies non essentiels (analyse, personnalisation, marketing). Dans l' UE, au Royaume-Uni et en Suisse, nous demandons votre consentement pour les cookies non essentiels ; vous pouvez modifier vos préférences via la bannière de cookies ou les paramètres de votre navigateur. Consultez notre Politique relative aux cookies pour plus d'informations (durée de vie, fournisseurs).

Ne pas me suivre (DNT) : les navigateurs envoient les messages DNT de manière incohérente, nous n’y répondons donc pas aujourd’hui.
Contrôle global de la confidentialité (GPC) et désactivation universelle : lorsque cela est requis, nous respectons les signaux « ne pas vendre/partager ni cibler » des navigateurs, tels que le GPC et les autres mécanismes de désactivation universelle reconnus. Département de la Justice de Californie, procureur général du Colorado, Duane Morris

5) Quand partageons-nous des données (et avec qui)

Nous partageons des données personnelles avec des prestataires de services sous contrat qui doivent suivre nos instructions :

  • Plateforme de boutique et de paiement : par exemple, Shopify (hébergement, paiement, validation de la commande). Consultez leur politique de confidentialité. Shopify+1
  • Paiements et détection des fraudes : processeurs de paiement, fournisseurs 3-D Secure/SCA, outils antifraude.
  • Exécution et logistique : entrepôts, intégrateurs d’expédition, transporteurs du dernier kilomètre (par exemple, les services postaux nationaux, DHL/UPS/DPD).
  • Marketing et analyse : plateformes email/SMS/WhatsApp/push, outils d'analyse et de tests A/B (avec consentement lorsque requis).
  • Conseillers professionnels et juridiques : auditeurs, comptables, cabinets d'avocats, organismes de réglementation (si la loi l'exige).

Nous ne vendons pas vos informations personnelles. Dans certaines régions (par exemple, en Californie), le terme « partage » peut inclure l’utilisation d’identifiants pour la publicité comportementale intercontextuelle ; vous pouvez vous y opposer dans notre Centre de confidentialité et via les signaux GPC . Département de la Justice de Californie

6) Transferts internationaux

Nous et nos prestataires pouvons traiter des données en dehors de votre pays (par exemple, aux États-Unis et dans d'autres juridictions). Pour les utilisateurs de l'EEE/du Royaume-Uni/de la Suisse , lorsque les données quittent votre région, nous nous appuyons sur des garanties appropriées :

  • Clauses contractuelles types de l'UE (2021/914) pour les transferts de fonds dans le cadre du RGPD. EUR-Lex Commission européenne
  • L'accord de transfert de données britannique (IDTA) ou l'avenant britannique aux clauses contractuelles types de l'UE pour les transferts de données soumis au RGPD au Royaume-Uni. ICO+1

Nous appliquons également des mesures complémentaires et des évaluations des risques lorsque cela est pertinent (par exemple, les considérations « Schrems II »).

7) Rétention

Nous conservons les données uniquement pendant la durée nécessaire à la finalité du traitement ou conformément aux exigences légales :

  • Commandes et documents fiscaux : généralement 5 à 10 ans (selon la juridiction).
  • Assistance clientèle : 3 ans après la dernière interaction (pour la défense en cas de litige).
  • Marketing : jusqu’à ce que vous retiriez votre consentement ou après une période d’inactivité définie (nous faisons tourner les listes d’exclusion pour respecter les désinscriptions).
  • Cookies : durée de vie du cookie (voir la notice relative aux cookies).

8) Vos choix et vos droits

Commandes globales

UE/EEE et Royaume-Uni (RGPD/RGPD britannique)

Vous pouvez accéder à vos données, les rectifier , les supprimer , en limiter le traitement, les transférer ou vous y opposer ; vous pouvez également retirer votre consentement à tout moment (sans incidence sur les traitements licites effectués antérieurement). Bases juridiques : article 6 du RGPD . Vous pouvez déposer une plainte auprès de votre autorité de protection des données locale. EUR-Lex

États-Unis (lois étatiques sur la protection de la vie privée, notamment en Californie, au Colorado, au Connecticut, en Virginie, etc.)

Selon votre État, vous pouvez avoir le droit de connaître/d'accéder à vos données , de les supprimer , de les corriger , de vous opposer à leur vente, leur partage et la publicité ciblée, de limiter l'utilisation de vos données personnelles sensibles et de faire appel d'un refus. Nous reconnaissons les signaux universels reconnus par le GPC et les autres autorités compétentes (par exemple, au Colorado). Duane Morris, du ministère de la Justice de Californie .

Canada, Australie et autres

Vous disposez d'un droit d'accès, de rectification et de dépôt de plaintes auprès de votre autorité locale de protection des données. Nous répondons à toutes les demandes d'exercice de vos droits conformément à la législation applicable.

Comment exercer vos droits ? Envoyez un courriel à studio@frkm-scd.com en précisant votre demande et votre région. Nous pourrions vous demander des justificatifs. L’exercice de vos droits à la protection de la vie privée ne vous discriminera pas.

9) Enfants

Nos services ne sont pas destinés aux enfants de moins de 13 ans . Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans ; si nous apprenons que cela s'est produit, nous les supprimerons et, le cas échéant, désactiverons le compte. Les parents ou tuteurs peuvent nous contacter pour consulter ou supprimer les données d'un enfant. (COPPA). Federal Trade Commission+1
UE/Royaume-Uni : lorsque le consentement est la base légale des services en ligne, les règles locales d’âge de consentement (13-16 ans) peuvent s’appliquer ; nous obtenons un consentement parental vérifiable si nécessaire.

10) Sécurité

Nous utilisons des mesures de sécurité conformes aux normes du secteur : protocole TLS pour les données en transit, chiffrement des données au repos lorsque cela est possible, contrôles d’accès, accès du personnel disposant des privilèges les plus faibles et vérification préalable des fournisseurs (y compris les accords de protection des données et les audits de sécurité). Aucun service en ligne n’est sécurisé à 100 % ; si nous détectons une faille de sécurité vous concernant, nous vous en informerons ainsi que les autorités compétentes, conformément à la loi.

11) Shopify : spécificités des paiements et de l’analyse

  • Shopify gère certains aspects de notre boutique en ligne et de notre processus de paiement ; consultez la politique de confidentialité de Shopify pour connaître leurs pratiques en matière de traitement et de conservation des données. Shopify+1
  • Les paiements sont traités par des prestataires tiers (par exemple, Shopify Payments et/ou d'autres fournisseurs conformes à la norme PCI). Ces derniers reçoivent directement les informations de paiement ; nous ne recevons que des jetons/un statut.
  • Les outils d'analyse/de publicité fonctionnent en fonction de vos choix en matière de cookies/consentement ; vous pouvez modifier vos choix dans la bannière de cookies et refuser la vente/le partage/les publicités ciblées via le Centre de confidentialité ou GPC .

12) Représentants de l'UE/du Royaume-Uni (le cas échéant)

Si nous ne disposons pas d'établissement dans l'UE ou au Royaume-Uni, mais que nous ciblons ces marchés, nous désignerons des représentants officiels pour l'UE et le Royaume-Uni , conformément à l'article 27 du RGPD . Leurs coordonnées seront affichées ici une fois désignés. RGPD

13) Utilisateurs internationaux et réclamations

Pour les utilisateurs de l'EEE, du Royaume-Uni ou de la Suisse qui ont des questions ou des préoccupations non résolues, vous pouvez contacter votre autorité locale de protection des données (par exemple, la CNIL, l'ICO, etc.). Nous coopérerons avec les autorités de régulation et suivrons leurs recommandations.

14) Modifications de la présente politique

Nous pouvons mettre à jour cette politique afin de refléter les changements apportés à nos pratiques ou aux exigences légales. Les modifications importantes seront annoncées à l'avance (avis sur le site et/ou courriel). Chaque version sera datée et les versions précédentes resteront disponibles sur demande.