Politique de confidentialité

1) Introduction

La présente Politique de confidentialité explique comment New kenshi collecte, utilise, conserve, partage et protège les données à caractère personnel des utilisateurs et clients du site New kenshi.

Le responsable du traitement est établi en France. Les traitements effectués dans le cadre de cet établissement sont notamment soumis au Règlement général sur la protection des données de l'Union européenne (RGPD) ainsi qu'au droit français applicable en matière de protection des données.

Pour les utilisateurs et clients situés en Belgique, les dispositions impératives applicables en Belgique sont également prises en compte, notamment la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

En utilisant le site, vous reconnaissez avoir pris connaissance de la présente Politique de confidentialité. Lorsqu'un consentement est légalement requis, notamment pour certains cookies ou certaines activités de marketing, celui-ci est demandé séparément et peut être retiré à tout moment.

2) Responsable du traitement

Lorsqu'un délégué à la protection des données a été officiellement désigné, celui-ci peut être contacté au moyen des coordonnées publiées sur le site ou par l'intermédiaire de contact@kenshiblades.com.

3) Données à caractère personnel collectées

New kenshi collecte les données à caractère personnel nécessaires au fonctionnement du site, à l'exécution des commandes, au service client, à la sécurité, au respect des obligations légales et à l'amélioration de l'expérience utilisateur.

Les catégories de données susceptibles d'être traitées comprennent notamment :

• Données d'identification et de contact : prénom, nom, adresse postale, adresse e-mail et numéro de téléphone ;
• Données de commande et de transaction : produits achetés, historique des commandes, moyen de paiement, montant, devise, adresse de facturation, adresse de livraison, remboursements et retours ;
• Données du compte client : identifiants de connexion, préférences du compte et informations enregistrées lorsqu'un compte client est créé ;
• Données techniques et de navigation : adresse IP, informations relatives à l'appareil, type de navigateur, système d'exploitation, pages consultées, données de session, source de référence et identifiants de cookies ;
• Données de communication : messages, demandes, réclamations, avis et informations transmis via les formulaires, l'e-mail ou le service client ;
• Données marketing : inscriptions à la newsletter, préférences publicitaires, preuves de consentement et interactions avec les communications promotionnelles ;
• Données de sécurité et de prévention de la fraude : indicateurs de risque, informations d'authentification et données nécessaires à la détection d'activités suspectes ou illicites.

Certaines informations sont nécessaires à la conclusion et à l'exécution d'un contrat de vente. Si les informations nécessaires à la commande, au paiement ou à la livraison ne sont pas fournies, nous pouvons être dans l'impossibilité de traiter ou d'exécuter la commande.

New kenshi ne demande pas intentionnellement de données sensibles ou appartenant à des catégories particulières de données à caractère personnel. Veuillez ne pas communiquer de telles informations dans les champs de texte libre sauf si cela est strictement nécessaire à votre demande.

4) Sources des données à caractère personnel

Les données à caractère personnel peuvent notamment être collectées :

• directement auprès de vous lorsque vous passez une commande, créez un compte, nous contactez, remplissez un formulaire, vous inscrivez à des communications marketing ou publiez un avis ;
• automatiquement lorsque vous naviguez sur le site ou interagissez avec des cookies et technologies similaires ;
• auprès de prestataires de paiement, de livraison, de prévention de la fraude, d'analyse ou de services techniques lorsque cela est nécessaire pour effectuer une transaction, sécuriser le site ou examiner un problème ;
• à partir de sources publiquement disponibles ou légalement accessibles lorsque le droit applicable l'autorise.

5) Finalités du traitement

Les données à caractère personnel peuvent notamment être utilisées pour :

• traiter les commandes, paiements, livraisons, retours et remboursements ;
• gérer les comptes clients et l'historique des achats ;
• fournir le service client et répondre aux demandes ou réclamations ;
• envoyer les confirmations de commande, informations de suivi et communications relatives au service ;
• exploiter, maintenir, sécuriser et dépanner le site ;
• prévenir la fraude, les abus, les rétrofacturations et autres activités illicites ;
• améliorer les performances du site, les produits, les services et l'expérience utilisateur ;
• mesurer le trafic et l'utilisation du site, sous réserve des exigences applicables en matière de consentement ;
• envoyer des newsletters ou offres promotionnelles lorsque cela est légalement autorisé et, lorsque cela est requis, avec le consentement de la personne concernée ;
• respecter les obligations fiscales, comptables, réglementaires, légales et de protection des consommateurs ;
• constater, exercer ou défendre des droits en justice.

Les données à caractère personnel ne sont pas utilisées pour une finalité incompatible avec celle pour laquelle elles ont été collectées sans base juridique appropriée et, lorsque cela est nécessaire, sans information ou consentement supplémentaire.

6) Bases juridiques du traitement

Lorsque le RGPD s'applique, le traitement repose sur une ou plusieurs des bases juridiques suivantes :

• Exécution d'un contrat : notamment pour le traitement des commandes, paiements, livraisons, retours et demandes directement liées au contrat ;
• Obligation légale : notamment pour les obligations comptables, fiscales, réglementaires et de conservation imposées par la loi ;
• Consentement : notamment pour certaines communications marketing, certains cookies non essentiels et les autres traitements nécessitant légalement un consentement ;
• Intérêts légitimes : notamment pour sécuriser le site, prévenir la fraude, améliorer les services, gérer les litiges ou certaines communications avec les clients, lorsque ces intérêts ne prévalent pas sur les droits et libertés de la personne concernée ;
• Constatation, exercice ou défense de droits en justice : lorsque cela est nécessaire et légalement autorisé.

Lorsqu'un traitement est fondé sur le consentement, celui-ci peut être retiré à tout moment avec effet pour l'avenir, sans affecter la licéité du traitement effectué avant son retrait.

7) Destinataires des données et prestataires de services

Les données à caractère personnel sont accessibles uniquement aux personnes autorisées et aux prestataires qui en ont besoin pour les finalités décrites dans la présente politique.

• Plateforme e-commerce et hébergement : Shopify International Limited ainsi que les sociétés affiliées et sous-traitants Shopify concernés ;
• Fournisseur du nom de domaine : HOSTINGER operations, UAB ;
• Prestataires de paiement : les prestataires affichés lors du checkout, pouvant notamment comprendre Stripe, PayPal, Klarna, Apple Pay ou Google Pay ;
• Prestataires logistiques : transporteurs, partenaires de livraison, centres de traitement des commandes et, le cas échéant, intermédiaires douaniers ;
• Prestataires techniques : prestataires d'e-mail, de service client, de sécurité, de prévention de la fraude, d'analyse, de gestion du consentement ou d'autres services utilisés par la boutique ;
• Destinataires professionnels ou publics : comptables, conseillers juridiques, assureurs, banques, tribunaux, autorités de contrôle, autorités fiscales ou organismes chargés de l'application de la loi lorsque cela est légalement requis ou nécessaire.

Shopify traite les données des clients pour le compte des commerçants conformément à ses conditions contractuelles et de traitement des données. Des informations complémentaires sont disponibles dans la Politique de confidentialité des consommateurs de Shopify.

New kenshi ne vend pas les données à caractère personnel en contrepartie d'une rémunération. Les éventuelles transmissions de données liées à des technologies d'analyse ou de publicité sont effectuées conformément au RGPD et, lorsque cela est nécessaire, uniquement après obtention du consentement requis.

8) Durée de conservation des données

Les données à caractère personnel sont conservées uniquement pendant la durée raisonnablement nécessaire à la finalité concernée, sous réserve des obligations légales, comptables, fiscales, de prévention de la fraude et de gestion des litiges.

À l'expiration de la période de conservation applicable, les données peuvent être supprimées, anonymisées ou archivées lorsque la législation l'exige.

9) Vos droits en matière de protection des données

Les personnes concernées peuvent exercer les droits prévus par le RGPD lorsque les conditions applicables sont remplies.

Les demandes peuvent être adressées à contact@kenshiblades.com. Nous pouvons demander des informations raisonnablement nécessaires pour vérifier l'identité et l'autorité de la personne à l'origine de la demande.

9.1) Droits applicables en Belgique et dans l'Espace économique européen

Selon les circonstances et les conditions prévues par le RGPD, vous pouvez notamment disposer des droits suivants :

• droit d'obtenir des informations concernant le traitement de vos données ;
• droit d'accès à vos données à caractère personnel ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement dans les situations prévues par le RGPD ;
• droit à la limitation du traitement ;
• droit à la portabilité des données lorsque les conditions légales sont remplies ;
• droit de vous opposer à certains traitements ;
• droit de vous opposer à tout moment à l'utilisation de vos données à des fins de prospection directe ;
• droit de retirer votre consentement à tout moment lorsqu'un traitement repose sur celui-ci ;
• droit, dans les conditions prévues par le RGPD, de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière similaire de façon significative ;
• droit d'introduire une réclamation auprès d'une autorité de contrôle compétente.

Les demandes relatives à l'exercice des droits sont traitées dans les délais prévus par le RGPD, en principe dans un délai d'un mois à compter de leur réception. Ce délai peut être prolongé dans les situations autorisées par la réglementation, notamment en raison de la complexité ou du nombre de demandes.

10) Sécurité des données et violations de données à caractère personnel

New kenshi met en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données à caractère personnel contre la perte, l'utilisation abusive, l'accès non autorisé, l'altération, la divulgation ou la destruction.

Ces mesures peuvent notamment comprendre le chiffrement HTTPS, des contrôles d'accès, des mécanismes d'authentification, des autorisations restreintes, le recours à des prestataires sécurisés, des sauvegardes, des systèmes de surveillance, des dispositifs de prévention de la fraude et des obligations de confidentialité.

Aucun système en ligne ne peut garantir une sécurité absolue. Lorsqu'une violation de données à caractère personnel se produit, New kenshi examine la situation et prend les mesures requises par la législation applicable.

Lorsque les conditions prévues par le RGPD sont remplies, la violation est notifiée à l'autorité de contrôle compétente dans les meilleurs délais et, si possible, au plus tard 72 heures après en avoir pris connaissance. Les personnes concernées sont également informées lorsque la réglementation l'exige.

11) Sécurité des paiements

Les paiements sont traités par des prestataires de services de paiement appropriés, pouvant notamment comprendre Stripe, PayPal, Klarna, Apple Pay ou Google Pay selon les options proposées lors du checkout.

Les informations de paiement sont transmises au moyen de connexions sécurisées. Les données complètes des cartes bancaires ne sont pas directement stockées sur les serveurs propres du site et sont traitées par les prestataires de paiement concernés conformément à leurs propres conditions de confidentialité et de sécurité.

Certains prestataires de paiement peuvent agir en qualité de responsables du traitement indépendants pour certaines opérations, notamment en matière de conformité légale, de prévention de la fraude ou d'authentification des transactions.

12) Cookies et technologies similaires

Le site New kenshi peut utiliser des cookies et technologies similaires afin de :

• fournir les fonctionnalités essentielles du site, du panier, du checkout et de la sécurité ;
• mémoriser certaines préférences et améliorer l'expérience utilisateur ;
• mesurer le trafic et les performances du site ;
• personnaliser certains contenus ou certaines publicités lorsque cela est légalement autorisé et que le consentement nécessaire a été obtenu.

Les cookies et technologies non strictement nécessaires qui requièrent un consentement ne sont pas activés avant l'obtention d'un consentement valable.

Les préférences peuvent être modifiées ou retirées au moyen du lien « Gérer les cookies » ou de l'outil de gestion du consentement disponible sur le site.

Pour plus d'informations, consultez notre Politique en matière de cookies.

13) Transferts internationaux de données

Certains prestataires, sociétés affiliées ou systèmes techniques peuvent traiter des données à caractère personnel dans des pays situés en dehors de la Belgique ou de l'Espace économique européen.

Lorsqu'un transfert international de données est soumis aux restrictions du RGPD, il est effectué au moyen d'un mécanisme juridique approprié.

Celui-ci peut notamment comprendre une décision d'adéquation de la Commission européenne, les clauses contractuelles types approuvées par la Commission européenne ou une autre garantie prévue par le chapitre V du RGPD.

Lorsque cela est nécessaire, des mesures techniques, contractuelles ou organisationnelles supplémentaires peuvent être mises en œuvre afin d'assurer un niveau de protection approprié des données transférées.

Des informations complémentaires concernant les garanties applicables à un transfert peuvent être demandées à contact@kenshiblades.com.

14) Traitement automatisé et prévention de la fraude

Des outils automatisés peuvent être utilisés afin de détecter la fraude, sécuriser les paiements, identifier des activités suspectes ou protéger le site.

New kenshi ne prend normalement pas de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière similaire et significative une personne, sauf lorsqu'un tel traitement est nécessaire à la conclusion ou à l'exécution d'un contrat, est autorisé par la loi ou repose sur un consentement valable et que les garanties requises par la législation sont respectées.

15) Protection des données des enfants

Le site n'est pas destiné aux enfants et s'adresse aux personnes disposant de la capacité juridique nécessaire pour effectuer des achats.

New kenshi ne collecte pas sciemment les données à caractère personnel d'enfants dans des circonstances où un tel traitement serait interdit par la législation applicable.

Un parent ou représentant légal estimant qu'un enfant a communiqué illégalement des données à caractère personnel peut contacter contact@kenshiblades.com.

16) Réclamations et autorités de contrôle

Pour toute question ou préoccupation relative au traitement de vos données à caractère personnel, nous vous invitons à contacter d'abord contact@kenshiblades.com afin que nous puissions examiner votre demande.

Vous conservez toutefois le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente conformément au RGPD.

Belgique

Une personne résidant en Belgique peut notamment introduire une réclamation auprès de l'Autorité de protection des données lorsqu'elle estime qu'un traitement de ses données à caractère personnel enfreint la réglementation applicable.

France

Le responsable du traitement étant établi en France, la Commission nationale de l'informatique et des libertés (CNIL) peut également être compétente selon les règles prévues par le RGPD, notamment dans le contexte de traitements transfrontaliers.

L'exercice du droit d'introduire une réclamation auprès d'une autorité de contrôle est sans préjudice des autres recours administratifs ou juridictionnels prévus par la législation applicable.

17) Application aux utilisateurs et clients en Belgique

La présente Politique de confidentialité tient compte du traitement des données à caractère personnel des utilisateurs et clients situés en Belgique dans le cadre des activités de New kenshi.

Ces traitements sont notamment soumis au RGPD ainsi qu'aux dispositions nationales applicables, notamment la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel lorsque celle-ci est applicable.

La présente politique s'applique également dans le cadre des ventes effectuées dans les pays suivants : United States, United Kingdom, Canada, Australia, New Zealand..

Lorsqu'une règle impérative de protection des données applicable à la personne concernée prévoit une protection supplémentaire, cette règle demeure applicable dans les conditions prévues par la loi.

Aucune disposition de la présente Politique de confidentialité ne limite un droit impératif dont bénéficie une personne concernée en vertu du RGPD ou d'une autre réglementation applicable.

18) Modification de la présente politique

New kenshi peut mettre à jour la présente Politique de confidentialité afin de tenir compte de modifications des exigences légales, des fonctionnalités du site, des prestataires ou des pratiques de traitement des données.

La date de la dernière mise à jour est indiquée en haut de cette page.

Lorsque la législation l'exige, les modifications importantes sont portées à l'attention des utilisateurs et un nouveau consentement est demandé pour les traitements qui le nécessitent.

19) Contact