Politique de confidentialité

La présente politique explique comment KHANAGHA collecte et utilise les données personnelles lorsque vous visitez cette boutique ou passez une commande.

1. Responsable du traitement

Elvin Mammadzada, OSVČ, exploitant de KHANAGHA
IČO : 19100752
Adresse enregistrée : Šimáčkova 1379/4, Holešovice, 170 00 Praha 7, République tchèque
Contact protection des données : khanaghaeu@gmail.com

KHANAGHA est le nom commercial de cet entrepreneur individuel ; ce n’est pas une entité juridique distincte.

2. Quelles données nous traitons et pourquoi

L’exploitation d’une boutique en ligne implique nécessairement le traitement de certaines données personnelles, notamment celles nécessaires pour :

  • prendre en charge et exécuter votre commande (par exemple votre nom, votre adresse de livraison et le contenu de la commande),
  • communiquer avec vous au sujet de votre commande ou d’une demande que vous nous avez envoyée,
  • traiter le paiement de votre commande, et
  • respecter nos obligations légales (par exemple la conservation de certains documents à des fins comptables).

Selon la manière dont vous interagissez avec KHANAGHA – par exemple en parcourant la boutique, en créant un compte, en passant commande ou en nous contactant –, les catégories de données personnelles suivantes peuvent être collectées ou traitées, le cas échéant :

  • Coordonnées – nom, adresse, adresse de facturation, adresse de livraison, numéro de téléphone et adresse e-mail.
  • Données financières – informations de carte de crédit/débit et de compte, détails de transaction, moyen de paiement et confirmation de paiement. Elles sont traitées via Shopify Payments, et non directement par KHANAGHA – voir la section 5 ; KHANAGHA ne reçoit ni ne conserve vos données de carte complètes.
  • Données de compte – nom d’utilisateur, mot de passe, questions de sécurité, préférences et paramètres, si vous créez un compte client. Votre mot de passe et vos réponses aux questions de sécurité sont gérés par le système de comptes de Shopify ; KHANAGHA ne peut pas voir votre mot de passe.
  • Données de transaction – produits consultés, ajoutés au panier ou à la liste de souhaits, achetés, retournés, échangés ou annulés, et vos transactions passées.
  • Communications avec KHANAGHA – y compris les demandes envoyées au service client.
  • Données de l’appareil – appareil, navigateur, connexion réseau, adresse IP et autres identifiants uniques.
  • Données d’utilisation – comment et quand vous utilisez la boutique ou y naviguez.

Cette liste décrit les catégories de données susceptibles d’être collectées selon votre utilisation de la boutique – elle ne signifie pas que chacune de ces données est collectée auprès de chaque visiteur ou client.

3. Finalités et bases juridiques

Finalité Base juridique probable
Prise en charge et exécution de votre commande Exécution d’un contrat avec vous
Réponse à une demande que vous nous envoyez Exécution d’un contrat, ou notre intérêt légitime à vous répondre
Communications marketing, si vous y consentez Votre consentement, que vous pouvez retirer à tout moment
Respect des obligations légales et comptables Obligation légale

Ce tableau décrit les catégories générales de traitement liées à l’exploitation d’une boutique en ligne.

Concernant la ligne « Communications marketing » : les nouveaux abonnés au marketing par e-mail ou SMS doivent confirmer leur abonnement par double opt-in avant de recevoir des messages marketing, comme décrit à la section 7.

4. Rôle de Shopify

Cette boutique fonctionne sur la plateforme de commerce électronique Shopify. Shopify fournit l’hébergement, le paiement et l’infrastructure de boutique dont dépend KHANAGHA, et traite à ce titre certaines données personnelles (par exemple les données de commande et de paiement) pour notre compte. Les paiements effectués dans cette boutique sont traités par Shopify Payments, le service de paiement de Shopify. La manière dont Shopify assume ce rôle est décrite dans sa propre documentation sur la confidentialité et le traitement des données.

5. Traitement des paiements

Les paiements sont traités par Shopify Payments. Pour les clients de l’Espace économique européen, l’entité Shopify concernée est :

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irlande

Shopify et ses prestataires de paiement autorisés peuvent traiter les informations nécessaires pour :

  • traiter et authentifier votre transaction ;
  • prévenir la fraude et les abus ;
  • respecter les obligations de paiement, comptables, de sanctions, de lutte contre le blanchiment et autres obligations légales applicables ; et
  • gérer les remboursements, litiges et rétrofacturations.

KHANAGHA ne reçoit ni ne conserve directement vos données de carte de paiement complètes. Les informations de paiement sont saisies et traitées dans l’infrastructure de paiement de Shopify et des prestataires de paiement autorisés concernés, et non dans les systèmes propres de KHANAGHA.

Selon l’activité de traitement concernée, Shopify et ses prestataires de paiement peuvent agir en tant que responsable du traitement, sous-traitant ou dans un autre rôle reconnu par la loi applicable – leur rôle n’est pas le même pour chaque activité, et la présente politique ne suppose pas un rôle unique pour tous les cas.

Shopify tient à jour une liste régulièrement actualisée de ses sous-traitants – y compris les prestataires de paiement de Shopify Payments – à l’adresse https://help.shopify.com/en/manual/your-account/privacy/subprocessors. Plutôt que d’en reproduire une copie susceptible de devenir obsolète, nous renvoyons à cette page de Shopify comme source de référence.

6. Livraison

L’exécution de votre commande nécessite de communiquer les informations de livraison nécessaires (comme votre nom et votre adresse) au partenaire de livraison utilisé. KHANAGHA travaille avec plusieurs partenaires de livraison – Česká pošta, Balíkovna, Zásilkovna (Packeta), GLS et DHL –, et celui utilisé pour une commande dépend de la destination, du colis et de la disponibilité du moment. Voir notre politique d’expédition pour plus de détails.

7. Applications et autres sous-traitants

Messaging by Shopify est installée dans cette boutique. Dans le cadre de ses autorisations générales, l’application peut accéder aux données suivantes des clients et visiteurs : nom, adresse e-mail, numéro de téléphone, adresse postale, géolocalisation, adresse IP, navigateur et système d’exploitation. L’accès à ces données ne signifie pas qu’elles sont utilisées – les fonctionnalités réellement activées dans cette boutique sont :

  • un e-mail automatique « Finalisez votre commande », envoyé aux clients qui quittent le paiement sans finaliser leur achat ;
  • des e-mails automatiques de rappel de panier, de retour en stock, de baisse de prix et de produits consultés, selon l’activité d’un visiteur ou d’un client dans la boutique ;
  • le suivi d’ouverture des e-mails (pour savoir si un e-mail marketing ou automatique a été ouvert) et le suivi UTM des liens de ces e-mails (pour savoir quel e-mail ou quelle campagne a généré une visite) ; et
  • Smart Delivery, une fonctionnalité de Shopify qui envoie en priorité ces e-mails aux destinataires les plus susceptibles d’interagir et les retient pour ceux qui n’interagissent pas.

Tout ce qui précède fonctionne actuellement uniquement par e-mail. Le marketing par SMS et WhatsApp n’est pas activé dans cette boutique, même si les autorisations générales de l’application Messaging incluent l’accès au numéro de téléphone. Les nouveaux abonnés au marketing par e-mail ou SMS doivent confirmer leur abonnement par double opt-in, dès qu’un tel canal est actif.

Outre Messaging by Shopify, la boutique dispose de deux applications servant à traduire son contenu : Translate & Adapt (de Shopify) et T Lab – AI Language Translate. Online Store et Point of Sale sont des canaux de vente propres à Shopify, et non des applications installées séparément – leur rôle dans la fourniture de la plateforme et du paiement est décrit à la section 4.

8. Analyse et publicité

Aucun pixel de suivi publicitaire ou analytique personnalisé ou tiers n’est actuellement installé dans cette boutique via les Customer Events de Shopify. Cette boutique a toutefois activé Shopify Network Intelligence (Paramètres → Confidentialité des clients, dans l’administration Shopify). Lorsqu’elle est activée, Shopify utilise de manière sécurisée les données clients de cette boutique avec celles d’autres marchands Shopify pour améliorer les produits, le ciblage publicitaire et la personnalisation pour la boutique, dans le cadre de ce que Shopify appelle les « Enhanced Services ». Selon Shopify, aucun autre marchand ne peut accéder aux données de cette boutique dans le cadre de cette fonctionnalité.

Elle peut être désactivée à tout moment dans l’administration Shopify, sous Paramètres → Confidentialité des clients, ce qui (selon Shopify) empêche Shopify d’utiliser à l’avenir les données clients de cette boutique à cette fin. Les clients disposent aussi de leurs propres moyens de s’y opposer : la page de refus de partage des données ou le portail de confidentialité de Shopify (https://privacy.shopify.com), un signal Global Privacy Control (GPC) du navigateur, ou leurs préférences de cookies dans cette boutique.

9. Cookies

Cette boutique utilise la bannière de consentement aux cookies intégrée de Shopify, qui s’affiche aux visiteurs et permet de choisir Tout accepter, Tout refuser, ou de sélectionner des catégories et d’Enregistrer mes choix. Les catégories sont :

Catégorie Description Désactivable ?
Nécessaires Indispensables au fonctionnement du site, y compris la connexion et le panier Non – toujours actifs
Personnalisation Facultatifs Oui
Marketing Facultatifs Oui
Analyse Facultatifs Oui

Les cookies nécessaires sont utilisés quel que soit votre choix, car la boutique ne peut pas fonctionner sans eux. Les cookies de personnalisation, de marketing et d’analyse ne sont utilisés que si vous les acceptez, via « Tout accepter » ou en les sélectionnant individuellement et en enregistrant vos choix.

Comme indiqué à la section 8, aucun pixel de suivi personnalisé ou tiers n’est installé dans cette boutique – les cookies déposés proviennent de la plateforme Shopify elle-même, et non d’outils de suivi ajoutés séparément.

Pour le détail des cookies de chaque catégorie – noms exacts, finalités et durées –, Shopify tient et met à jour la liste de référence des cookies utilisés sur les boutiques de ses marchands, à l’adresse :

https://www.shopify.com/legal/cookies

Nous renvoyons à la page de Shopify plutôt que d’en reproduire une copie statique, car Shopify peut ajouter, supprimer, renommer des cookies ou modifier leur finalité ou leur durée à tout moment, et certains n’apparaissent qu’en fonction des fonctionnalités utilisées (par exemple, un cookie lié à Shop Pay ne s’applique que si un visiteur utilise Shop Pay lors du paiement) ou de la configuration de confidentialité de cette boutique. Tous les cookies listés sur la page générale de Shopify ne sont pas nécessairement actifs dans cette boutique – la page de Shopify indique elle-même lesquels sont conditionnels.

10. Durée de conservation de vos données

Nous ne conservons les données personnelles que le temps nécessaire à la finalité pour laquelle elles ont été collectées. Nos durées de conservation générales sont :

Données Durée de conservation
Commandes, factures, confirmations de paiement, documents fiscaux et comptables Jusqu’à 10 ans, lorsque la réglementation fiscale et comptable tchèque l’exige
Comptes clients Tant que votre compte est actif ; supprimés ou anonymisés après 3 ans d’inactivité, sauf les informations liées à des documents devant être conservés plus longtemps (par exemple les documents de commande et fiscaux ci-dessus)
Communications avec le service client, retours et réclamations 3 ans après la clôture du dossier, sauf si nécessaire plus longtemps pour un litige ou une action en cours
Données des abonnés marketing Jusqu’au retrait du consentement, ou après 3 ans sans interaction
Preuves du consentement marketing ou de son retrait 3 ans après que nous ne nous appuyons plus sur ce consentement
Paiements abandonnés 3 mois, conformément à la durée de conservation documentée de la plateforme Shopify
Données techniques, analytiques et de cookies Selon les paramètres applicables de Shopify ou du prestataire et la durée de vie documentée de chaque cookie – voir la section 9

Nous pouvons conserver des informations plus longtemps que les durées ci-dessus lorsque la loi l’exige, lorsque c’est nécessaire pour un litige ou une action en cours, ou en cas d’obligation de conservation. Lorsqu’aucun de ces motifs ne s’applique plus, les informations sont supprimées ou anonymisées.

11. Transferts internationaux de données

Cette boutique fonctionnant sur l’infrastructure mondiale de Shopify, une partie du traitement de vos données peut avoir lieu hors de l’Espace économique européen (EEE). Lorsque Shopify transfère des données personnelles hors de l’EEE, du Royaume-Uni ou de la Suisse, il utilise différentes garanties juridiques selon le transfert concerné – et non un mécanisme unique pour tous les transferts :

  • Règles d’entreprise contraignantes (BCR) – pour les transferts de données depuis l’EEE ou la Suisse vers d’autres entités Shopify situées hors de l’EEE ou de la Suisse.
  • Clauses contractuelles types (CCT) – par exemple pour les transferts depuis le Royaume-Uni vers l’extérieur du Royaume-Uni, de l’EEE ou de la Suisse, et plus généralement pour les transferts vers les sous-traitants de Shopify, en utilisant les clauses contractuelles types de la Commission européenne, l’International Data Transfer Addendum britannique et la version suisse modifiée des CCT, selon le cas.
  • Une décision d’adéquation – Shopify peut s’appuyer sur la décision d’adéquation de la Commission européenne concernant le Canada pour les transferts de données de Shopify International Limited vers sa société mère canadienne, Shopify Inc.

Le mécanisme applicable dépend de la destination des données et de l’entité Shopify ou du sous-traitant concerné. Les détails figurent dans le Data Processing Addendum de Shopify.

12. Vos droits

Si la législation sur la protection des données qui vous est applicable vous accorde ces droits, vous pouvez généralement :

  • demander quelles données personnelles nous détenons sur vous et en obtenir une copie ;
  • demander la rectification de données inexactes ;
  • demander l’effacement de vos données, dans certaines circonstances ;
  • vous opposer à certains traitements ou demander leur limitation ;
  • demander vos données dans un format portable ; et
  • retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement.

Pour exercer ces droits, écrivez à khanaghaeu@gmail.com.

13. Réclamation auprès de l’autorité de contrôle

Si vous n’êtes pas satisfait de la manière dont nous avons traité vos données personnelles, vous avez le droit d’introduire une réclamation auprès de votre autorité locale de protection des données. En République tchèque, il s’agit de l’Office pour la protection des données personnelles (Úřad pro ochranu osobních údajů, ÚOOÚ) :

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique – par exemple pour refléter des changements dans les outils que nous utilisons ou dans la loi.

Dernière mise à jour : 10 octobre 2026