1. Qui est responsable de vos données

IWEIYI.com est exploité par Hydra Internet Limited, une société constituée dans la région administrative spéciale de Hong Kong. Pour les activités décrites ici, Hydra Internet Limited détermine les finalités et les modalités d'utilisation des données personnelles et agit en qualité de responsable du traitement, ou d'organisme responsable équivalent au regard du droit applicable.

Siège social : Room 1003, 10/F, Tower 1, Lippo Centre, 89 Queensway, Admiralty, Hong Kong, China.

Questions relatives aux données personnelles : support@iweiyi.com ou notre formulaire de contact. Veuillez préciser que votre message concerne une demande relative aux données personnelles. Cette politique concerne les clients, les visiteurs du site, les personnes qui nous contactent et les destinataires de cadeaux dont un acheteur nous communique les coordonnées.

2. Les données que nous collectons et leur provenance

• Compte et coordonnées : nom, adresse e-mail, numéro de téléphone, identifiants de connexion et préférences de langue ou de devise.
• Commandes et livraisons : produits achetés, informations de facturation, nom et coordonnées du destinataire, adresse de livraison, date souhaitée, instructions, messages sur les cartes, historique des commandes et échanges concernant la livraison, les remboursements ou les réclamations.
• Informations de paiement : moyen de paiement, montant, devise, référence de transaction, statut du paiement et informations de paiement limitées transmises par le prestataire de paiement. Les prestataires de paiement collectent les données d'authentification nécessaires à leurs services de paiement.
• Assistance et contenus : demandes, messages de chat, e-mails, pièces jointes, photographies et avis que vous choisissez de nous transmettre.
• Données techniques et d'utilisation : adresse IP, informations sur le navigateur et l'appareil, localisation approximative déduite de l'adresse IP, pages et produits consultés, informations sur la provenance des visites, identifiants publicitaires et interactions avec notre site ou nos publicités.
• Préférences et autorisations : choix en matière de communications commerciales et, lorsqu'ils sont recueillis, enregistrements du consentement et de son retrait.

Ces données proviennent directement de vous, d'un acheteur qui organise l'envoi d'un cadeau à votre attention, de votre navigateur ou de votre appareil, ainsi que des prestataires de paiement, d'exécution des commandes et de services techniques qui nous aident à fournir le service. Veuillez ne pas envoyer de mots de passe, de coordonnées complètes de carte bancaire, de pièces d'identité ou de données personnelles sensibles dans un message ordinaire au service client.

3. Pourquoi nous utilisons les données et sur quelles bases juridiques

• Commandes et service client : créer et gérer les comptes, encaisser les paiements, préparer et livrer les cadeaux, communiquer au sujet d'une commande et résoudre les problèmes de service. Pour l'acheteur, ces opérations sont généralement nécessaires à l'exécution de mesures précontractuelles prises à sa demande ou à l'exécution du contrat.
• Sécurité et fonctionnement du service : prévenir les usages abusifs et la fraude, enquêter sur les dysfonctionnements et assurer la maintenance du site. Selon le droit applicable, la base juridique peut être une obligation légale ou notre intérêt légitime à exploiter un service sécurisé, mis en balance avec vos droits.
• Documents de gestion : tenir les documents comptables et fiscaux, respecter les obligations légales et constater, exercer ou défendre des droits en justice.
• Prospection, analyse et publicité facultatives : communiquer des offres, comprendre l'utilisation du site, mesurer les campagnes et personnaliser la publicité, sous réserve du droit applicable et des choix décrits ci-dessous. Le consentement est requis chaque fois que la loi ou les règles de la plateforme concernée l'exigent.

Les bases juridiques varient selon les juridictions. Nous ne considérons pas l'intérêt légitime comme une base juridique universelle et ne supposons pas que le contrat de l'acheteur justifie toute utilisation des données d'un destinataire. Lorsqu'un consentement, y compris un consentement distinct, est requis, une autre finalité ne peut s'y substituer. Lire cette politique, créer un compte ou passer une commande ne vaut pas, en soi, consentement à la publicité facultative ou au partage de listes de clients.

4. Données nécessaires et cadeaux destinés à une autre personne

Nous avons besoin d'informations suffisantes pour traiter le paiement, identifier la commande et organiser la livraison, notamment une adresse de livraison utilisable et les coordonnées du destinataire. Sans les données nécessaires, nous pouvons être dans l'impossibilité d'exécuter une commande. Les notes facultatives et les choix facultatifs en matière de communications commerciales ne sont pas nécessaires pour simplement acheter un cadeau.

Si vous nous communiquez les données d'une autre personne, vous devez disposer d'une base juridique pour le faire, fournir des informations exactes et lui donner accès à cette politique lorsque cela est approprié. Nous utilisons les coordonnées du destinataire pour exécuter la commande, coordonner la livraison, en conserver la preuve et résoudre les problèmes de service connexes. Le destinataire d'un cadeau n'est pas automatiquement abonné aux communications commerciales ni éligible à Customer Match.

Les messages sur les cartes, les photographies et les instructions de livraison peuvent révéler des éléments de la vie privée. Ne communiquez que ce qui est nécessaire. Une demande concernant une allergie ou un autre sujet de santé peut impliquer des données sensibles ; convenez avec nous des seules précisions nécessaires. Une livraison à l'hôpital ou un cadeau de condoléances n'autorise pas à déduire un état de santé, une religion ou une autre caractéristique sensible à des fins publicitaires.

5. À qui les données personnelles sont communiquées

Nous partageons les données clients nécessaires avec des tiers qui fournissent des services pour notre compte, ainsi qu'avec d'autres destinataires lorsqu'un motif licite le justifie. Il s'agit notamment des destinataires suivants :

• Les fleuristes, pâtisseries et fournisseurs de cadeaux locaux, les coursiers et les partenaires logistiques, qui ont besoin du contenu de la commande et des informations pertinentes sur le destinataire, la livraison et les messages.
• Les prestataires de traitement des paiements, les banques et les prestataires de prévention de la fraude intervenant dans le paiement, l'authentification, les litiges et les remboursements.
• Les prestataires d'hébergement, de stockage, de maintenance, de sécurité, de messagerie et d'assistance client, notamment Tawk.to pour le service de chat en direct du site.
• Google pour l'analyse, la mesure publicitaire et, lorsqu'il est utilisé avec les autorisations nécessaires, Customer Match ; ainsi que Meta pour la technologie publicitaire Facebook présente sur le site.
• Les experts-comptables, auditeurs, conseillers juridiques et autorités publiques lorsque cela est nécessaire au respect des obligations légales ou à l'exercice de droits en justice.
• Les parties à une véritable réorganisation ou cession d'entreprise, lorsque cela est licite et sous réserve de garanties appropriées de confidentialité et de protection des données.

L'accès des prestataires doit être limité aux tâches qu'ils accomplissent pour nous et encadré par des dispositions appropriées de protection des données. Certains prestataires, notamment les services de paiement, déterminent également leurs propres finalités de traitement dans le cadre de leurs politiques de confidentialité. Nous ne proposons pas à la vente des listes de clients à d'autres entreprises pour leur propre prospection indépendante ; certaines législations sur la protection des données peuvent néanmoins qualifier les communications de données à des fins publicitaires de vente ou de partage, comme expliqué ci-dessous.

6. Paiements et informations financières

Les moyens de paiement proposés lors de la validation de la commande déterminent le prestataire qui reçoit les informations de paiement. Une banque, un service de cartes ou un fournisseur de portefeuille numérique peut collecter des données d'authentification financière, des informations sur l'appareil et des données de contrôle antifraude dans le cadre de sa propre politique. Nous recevons les informations nécessaires pour rapprocher le paiement de la commande et gérer celle-ci, un remboursement ou un litige ; notre boutique ne conserve ni les numéros complets de carte bancaire ni les codes de sécurité des cartes.

Si vous nous envoyez un justificatif de paiement, masquez les transactions sans rapport, les soldes de comptes et les informations financières inutiles. Nous ne vous demanderons pas d'envoyer votre mot de passe bancaire ou un code d'authentification de paiement au service client.

7. Cookies et technologies similaires

Le site utilise des cookies, le stockage local, des balises et des technologies similaires. Les fonctions essentielles permettent notamment de conserver un panier, de maintenir une session connectée et de protéger les transactions. Les fonctions de préférence mémorisent des choix tels que la langue ou la devise. Les technologies d'analyse et de publicité mesurent les visites et les campagnes et peuvent associer une activité à un appareil ou à un compte.

Lorsque la loi l'exige, le stockage ou l'accès non essentiels et les traitements facultatifs associés nécessitent un consentement préalable. Un lien vers une politique de confidentialité ne constitue pas un mécanisme de consentement. Vous pouvez utiliser les réglages du navigateur pour bloquer ou effacer les données stockées ; cela peut affecter la connexion, le panier ou la validation de la commande. Les réglages du navigateur ne suppriment pas une adresse e-mail déjà transmise à une audience publicitaire. Contactez-nous séparément au sujet de la publicité fondée sur des listes de clients.

La durée de vie des cookies varie selon la technologie et les réglages ; certains expirent à la fin de la session, d'autres persistent. Les politiques des tiers expliquent leurs technologies. Nous n'affirmons pas que le signal Do Not Track d'un navigateur modifie automatiquement le fonctionnement de toutes les intégrations. Consultez la section régionale pour les signaux de préférence de refus applicables.

8. Google Analytics, Google Ads et autres services en ligne

Nous utilisons Google Analytics et les outils publicitaires de Google pour comprendre les visites et mesurer les performances publicitaires. Selon la fonctionnalité, les autorisations et les réglages, Google peut recevoir des informations sur l'appareil ou le navigateur, des identifiants en ligne, des informations liées à l'adresse IP, les pages de provenance et des événements d'interaction ou de conversion. La publicité personnalisée facultative est soumise aux exigences de consentement décrites dans cette politique.

Consultez les informations sur la manière dont Google utilise les données provenant de sites ou d'applications qui utilisent ses services et la Politique de confidentialité de Google. Pour les réglages de Google, consultez Mes préférences publicitaires et le module complémentaire de navigateur pour la désactivation de Google Analytics.

Le site intègre également la technologie publicitaire de Meta et le chat Tawk.to. Leurs traitements sont décrits dans la Politique de confidentialité de Meta et la Politique de confidentialité de Tawk.to. L'utilisation d'un service externe ou d'un lien vers un réseau social peut entraîner des traitements supplémentaires par ce prestataire.

9. Google Ads Customer Match et listes d'adresses e-mail de clients

Lorsque la loi et les règles de Google le permettent, et uniquement avec tout consentement requis, nous pouvons partager avec Google les adresses e-mail de clients recueillies directement auprès de vous afin que Google fournisse des services publicitaires Customer Match pour notre compte. Google fait correspondre les identifiants éligibles avec des comptes Google afin que nous puissions inclure ou exclure des audiences et diffuser des publicités pertinentes sur les services Google. Cette utilisation est distincte de l'abonnement à une newsletter et des cookies de ce site.

Customer Match accepte d'autres identifiants de contact, mais l'importation d'une liste d'adresses e-mail de clients ne justifie pas le partage du dossier complet d'une commande. Nous limitons toute importation aux identifiants éligibles nécessaires à la finalité annoncée. Les listes achetées ou obtenues par extraction automatisée, les coordonnées de destinataires fournies uniquement par l'acheteur d'un cadeau, les informations de paiement, les messages sur les cartes et les données sensibles ne sont pas des données appropriées à cette fin.

Le processus de mise en correspondance utilise le hachage SHA-256 pour les identifiants pris en charge, tels que les adresses e-mail. Le hachage modifie le format pour permettre la comparaison des identifiants ; il ne rend pas les données anonymes et ne supprime pas les exigences de consentement. Tous les champs acceptés par Google ne sont pas hachés ; nous ne présentons donc pas l'ensemble des données Customer Match comme chiffrées ou anonymes.

Google indique que les fichiers clients importés servent à faire correspondre les clients à des comptes Google et à vérifier le respect de ses règles, et non à créer ou enrichir des profils de clients à partir de ces fichiers ni à les communiquer à d'autres annonceurs. Le traitement distinct par Google des interactions avec les publicités est expliqué dans ses propres politiques. Pour les traitements Customer Match couverts par les Conditions relatives au traitement des données Google Ads applicables, Google agit comme sous-traitant pour le compte de l'annonceur ; ce rôle ne décrit pas tous les services Google.

Pour les personnes situées dans l'Espace économique européen, au Royaume-Uni et en Suisse, les Règles de Google relatives au consentement de l'utilisateur dans l'UE exigent un consentement juridiquement valable pour la collecte, le partage et l'utilisation de données personnelles à des fins de personnalisation des annonces, ainsi que pour les cookies ou le stockage local lorsque la loi l'exige. Des enregistrements du consentement et un moyen de le retirer sont requis. Pour la publicité Customer Match dans l'EEE, les signaux de consentement requis par Google doivent refléter les choix de la personne, notamment son consentement à l'utilisation des données à des fins publicitaires et à la personnalisation des annonces.

Consultez les Règles Customer Match, les Règles relatives au consentement de l'utilisateur dans l'UE et les explications de Google sur l'utilisation des données Customer Match. Pour vous opposer à la publicité IWEIYI fondée sur des listes de clients ou retirer votre consentement, écrivez à support@iweiyi.com depuis l'adresse concernée, ou utilisez notre formulaire de contact. Demandez votre retrait de Google Customer Match et des autres dispositifs publicitaires fondés sur des listes de clients. Nous cesserons toute utilisation future à cette fin et organiserons votre retrait des listes que nous contrôlons, sous réserve d'une vérification raisonnable de votre identité. Le traitement de la demande par les prestataires peut prendre du temps ; le retrait du consentement ne signifie pas que vous ne verrez plus aucune publicité.

10. Préférences commerciales et retrait du consentement

Vous pouvez vous désabonner des e-mails promotionnels en utilisant le lien de désabonnement du message ou en nous contactant. Vous pouvez séparément vous opposer à la prospection directe, retirer votre consentement publicitaire ou demander à ne pas figurer dans des audiences constituées à partir de listes de clients. Indiquez l'adresse e-mail et l'activité concernées par votre demande. Les préférences de newsletter, les choix de stockage du site et les réglages publicitaires du compte Google sont des contrôles distincts ; modifier l'un ne modifie pas nécessairement les autres.

Refuser les communications commerciales facultatives n'empêche pas un achat ordinaire. Nous pouvons toujours vous envoyer les messages nécessaires relatifs à la commande, à la livraison, au paiement, à la sécurité ou à des obligations légales. Le retrait du consentement s'applique aux traitements futurs et n'invalide pas les traitements qui étaient licites avant ce retrait. Un enregistrement minimal sur une liste d'opposition peut être nécessaire pour respecter votre choix et éviter de vous réinscrire.

11. Traitements et transferts internationaux

Nos clients passent commande depuis différents pays, notre exploitant est établi à Hong Kong et les commandes peuvent être exécutées en Chine continentale, à Hong Kong, à Macao ou à Taïwan. Les prestataires d'hébergement et de technologie peuvent traiter les données dans d'autres pays, notamment des pays européens et les États-Unis. Les données nécessaires à une livraison peuvent donc franchir des frontières.

Les règles applicables aux transferts varient. Lorsque cela est requis, les transferts doivent reposer sur un mécanisme juridique approprié et des garanties, tels qu'une décision d'adéquation, des clauses contractuelles approuvées, des évaluations ou un consentement distinct. Des autorités étrangères peuvent accéder aux données en vertu de leur droit. Contactez-nous pour connaître la destination, le destinataire ou les garanties concernant vos données ; nous vous fournirons les informations auxquelles vous avez accès en vertu du droit applicable.

12. Durée de conservation des données

La durée de conservation dépend des données et du motif de leur conservation. Nous tenons compte de l'activité du compte, des besoins liés à l'exécution des commandes et au service client, des durées fiscales et comptables applicables, des litiges de paiement, des délais de prescription, des enquêtes de sécurité et de vos préférences. Il peut être nécessaire de conserver les dossiers de commandes après la clôture d'un compte ou le retrait du consentement aux communications commerciales.

Les identifiants destinés à la prospection ne doivent être conservés que tant qu'ils sont éligibles et nécessaires à cette finalité ; les preuves de consentement et les enregistrements d'opposition peuvent devoir être conservés pour démontrer ou respecter votre choix. L'appartenance à une audience Google et le fichier source importé relèvent de règles de conservation différentes, décrites dans la documentation de Google. La durée maximale d'une audience fixée par une plateforme ne justifie pas que nous conservions les données plus longtemps que nécessaire.

Lorsque les données ne sont plus nécessaires, elles doivent être supprimées ou anonymisées de manière irréversible. Des sauvegardes à accès restreint peuvent subsister pendant leur cycle de récupération et des obligations de conservation à des fins juridiques peuvent retarder la suppression ; les copies conservées ne doivent pas devenir une nouvelle source de prospection facultative.

13. Protection de vos données

Nous utilisons des mesures techniques et organisationnelles conçues pour réduire les accès non autorisés, les usages abusifs, les pertes et les divulgations, notamment le protocole HTTPS pour les connexions au site et des contrôles d'accès. Les mesures de sécurité doivent être adaptées aux données et aux risques. Aucun site, service de paiement ou système de stockage ne peut garantir une sécurité absolue.

Gardez le mot de passe de votre compte confidentiel et contactez-nous si vous soupçonnez une utilisation abusive. Nous évaluerons les incidents signalés et effectuerons les notifications requises par le droit applicable. N'envoyez pas de documents sensibles, sauf s'ils sont nécessaires et si nous avons convenu d'un moyen approprié de les recevoir.

14. Vos droits et la manière de présenter une demande

Selon le droit applicable, vous pouvez avoir le droit d'accéder à vos données ou d'en obtenir une copie, de les rectifier, d'en demander l'effacement, de limiter leur traitement, de recevoir des données dans un format portable, de vous opposer au traitement ou à la prospection directe, de retirer votre consentement ou de demander une explication et un réexamen humain de certaines décisions automatisées. Ces droits sont soumis à des conditions et exceptions légales.

Écrivez à support@iweiyi.com ou utilisez notre formulaire de contact. Décrivez votre demande et indiquez comment nous pouvons identifier les données concernées. Nous pouvons demander une vérification proportionnée de votre identité ou un justificatif des pouvoirs d'un représentant ; n'envoyez pas spontanément de pièce d'identité. Nous répondrons dans le délai imposé par le droit applicable et expliquerons tout refus licite, toute prolongation ou tous frais applicables.

Vous pouvez déposer une réclamation auprès de l'autorité de protection des données compétente. Si vous disposez d'un droit de recours contre un refus, contactez-nous pour demander un réexamen. Nous ne vous pénaliserons pas pour le seul fait d'exercer un droit relatif à vos données personnelles, même si nous pouvons être dans l'impossibilité de fournir un service sans les données nécessaires à sa réalisation.

15. Informations complémentaires selon les régions

• Hong Kong : la Personal Data (Privacy) Ordinance, ordonnance sur les données personnelles et la vie privée, prévoit notamment des droits d'accès et de rectification. La prospection directe est soumise à ses exigences d'information et de consentement. Vous pouvez adresser une réclamation à l'Office of the Privacy Commissioner for Personal Data, l'autorité de protection des données personnelles de Hong Kong.
• Chine continentale : lorsque la loi sur la protection des informations personnelles s'applique, le traitement doit reposer sur une base juridique licite et respecter les droits applicables d'être informé, de décider, de limiter ou de refuser le traitement, d'accéder aux données, de les copier, de les rectifier et de les supprimer. Les données personnelles sensibles, la communication de données à un autre organisme qui détermine indépendamment leur traitement et les transferts transfrontaliers peuvent nécessiter des informations supplémentaires, un consentement distinct ou d'autres mesures imposées par la loi. Contactez-nous pour obtenir les renseignements sur les destinataires et les transferts pertinents pour votre demande.
• EEE, Royaume-Uni et Suisse : lorsque les lois pertinentes sur la protection des données s'appliquent, les finalités, bases juridiques, destinataires et droits présentés dans cette politique doivent être lus à la lumière de ces lois. Vous pouvez vous opposer à la prospection directe et déposer une réclamation auprès de votre autorité de contrôle compétente. Les exigences de consentement de Google décrites ci-dessus s'appliquent également aux services qu'elles couvrent.
• États des États-Unis, dont la Californie : lorsque la législation concernée s'applique à nous et à vous, les communications de données à des fins de publicité comportementale entre différents contextes peuvent être qualifiées de vente, de partage ou de publicité ciblée, même sans paiement. Vous pouvez demander à vous y opposer en utilisant les coordonnées ci-dessus, notamment en nous demandant de ne pas vendre ni partager vos données à des fins publicitaires. Les droits applicables peuvent comprendre le droit d'être informé, d'accéder aux données, de les rectifier, de les supprimer et d'en obtenir une copie, de recourir à un mandataire autorisé et de contester un refus. Les signaux de préférence de refus reconnus par la loi doivent être respectés lorsque cela est requis ; ne supposez pas que chaque signal du navigateur modifie une liste d'adresses e-mail déjà importée.

Cette politique ne limite pas les droits locaux impératifs. Les coordonnées ci-dessus sont également à la disposition des clients et des destinataires d'autres régions.

16. Traitements automatisés

Les systèmes de commerce, de paiement, de sécurité et de publicité utilisent des traitements automatisés pour faire fonctionner les services, détecter les activités suspectes, mesurer les conversions et constituer des audiences. La mise en correspondance d'audiences peut associer un identifiant à un compte ; les systèmes publicitaires peuvent utiliser les interactions pour sélectionner les annonces. Le personnel autorisé peut utiliser des outils logiciels d'aide à la gestion des commandes et des demandes, dans le respect des finalités et des garanties relatives aux prestataires décrites ici.

Si une décision vous concernant repose sur un traitement automatisé, vous pouvez nous contacter pour obtenir une explication ou un réexamen humain lorsque le droit applicable vous accorde ce droit. Nous ne considérons pas une politique de confidentialité comme une autorisation d'utiliser des messages sensibles accompagnant des cadeaux ou la situation des destinataires pour établir des profils publicitaires.

17. Enfants et sites externes

Notre service de commande s'adresse aux adultes ou aux personnes ayant la capacité juridique de conclure un contrat d'achat. Un enfant peut recevoir un cadeau, mais ne fournissez que les données nécessaires à la livraison et obtenez l'autorisation d'un parent ou d'un représentant légal lorsque cela est requis. Les enfants et les utilisateurs dont nous savons qu'ils sont mineurs ne doivent pas être ajoutés aux listes de clients utilisées pour la publicité personnalisée. Contactez-nous si vous pensez que les données d'un enfant ont été utilisées de manière inappropriée.

Les pages de paiement externes, les réseaux sociaux et les autres sites liés appliquent leurs propres politiques de confidentialité. Consultez-les avant de communiquer des données. La présence d'un lien ne signifie pas que cette politique régit l'autre organisme.

18. Modifications de cette politique

Nous pouvons réviser cette politique en fonction de l'évolution de nos services, de nos prestataires ou de nos obligations légales. La date en haut de page identifie cette version. Les modifications importantes seront communiquées lorsque cela est requis, et un nouveau consentement devra être obtenu, lorsque cela est nécessaire, avant toute nouvelle utilisation facultative. Une mise à jour ne fournit pas rétroactivement un consentement pour une ancienne liste de clients, et le fait de continuer à utiliser le site ne vaut pas consentement à la publicité facultative.

Pour toute question ou demande relative à vos données personnelles, contactez support@iweiyi.com.