Politique de confidentialité

Responsable du traitement : MALO HOUDAYER — 60 RUE FRANCOIS IER, 75008 PARIS, FRANCE. Immatriculation : SIREN 988 201 539 / SIRET 988 201 539 00018. Contact données personnelles : [email protected].

• Données de commande : identité, coordonnées, adresses de livraison et de facturation.
• Données de paiement : traitées directement par Stripe ; Niko Toka ne stocke pas les données complètes de votre carte.
• Données de compte : adresse e-mail et identifiants lorsque vous créez un compte.
• Données de newsletter et d’offre de bienvenue : adresse e-mail, langue, origine du formulaire, code personnel −10 % et dates techniques d’émission et d’envoi.
• Données d’avis : nom affiché, adresse e-mail privée, note, texte, photos facultatives, langue et statut de modération. Seuls le nom affiché, la note, le texte et les photos d’un avis approuvé sont publiés.
• Avec votre accord : identifiants aléatoires de visiteur et de session, pages vues, temps actif, profondeur de lecture, sections consultées, clics et coordonnées relatives, catégorie d’appareil, navigateur, système, Web Vitals, source de trafic, paramètres UTM, fuseau horaire et localisation approximative lorsqu’elle est fournie par l’infrastructure.
• Avec ce même accord publicitaire : identifiants de clic fbclid et ttclid, produit, valeur, devise, quantité et event_id aléatoire. L’event_id permet à Meta et TikTok de dédupliquer un même événement reçu par le Pixel et leur API serveur.
• L’adresse IP brute, le contenu des formulaires et une empreinte unique de l’appareil ne sont pas stockés dans l’analytics. Un HMAC irréversible de l’IP, renouvelé chaque mois et non affiché dans le back-office, sert uniquement à détecter les volumes anormaux.
• Après consentement publicitaire, l’adresse IP et le user-agent peuvent être traités en mémoire et transmis à Meta et TikTok comme données de correspondance ; Niko Toka ne les conserve pas en clair dans sa base analytics.

• Traiter, livrer et suivre vos commandes sur la base de l’exécution du contrat.
• Gérer le service client, les retours et les obligations comptables sur les bases contractuelle et légale appropriées.
• Prévenir la fraude et protéger le site sur la base de notre intérêt légitime.
• Envoyer la newsletter et le code personnel −10 % lorsque vous y avez consenti ; ce consentement peut être retiré à tout moment.
• Recevoir, modérer puis publier, avec votre accord, l’avis, la note et les éventuelles photos que vous avez volontairement envoyés. L’adresse e-mail n’est jamais publiée.
• Mesurer les parcours, l’ergonomie, les performances et le tunnel d’achat afin d’améliorer le site et les ventes, uniquement avec votre consentement pour la collecte détaillée.
• Mesurer, attribuer et optimiser les campagnes Meta et TikTok en transmettant des événements de conversion uniquement après votre consentement.

Les données sont accessibles aux personnes habilitées et aux prestataires nécessaires au fonctionnement du service, notamment Stripe pour le paiement, Brevo pour la newsletter, l’hébergeur et les prestataires d’expédition.

Ces prestataires agissent dans la limite de leur mission. Niko Toka ne vend pas vos données personnelles.

Le journal analytics détaillé reste dans la base MongoDB de Niko Toka. Après accord, un sous-ensemble d’événements commerciaux et de données de correspondance est néanmoins transmis à Meta Platforms Ireland Limited et TikTok Technology Limited par leurs Pixels et APIs serveur.

Les données de commande sont conservées pendant le temps nécessaire au traitement, puis archivées selon les durées légales applicables. Les données de compte sont conservées tant que le compte est actif. Les données utilisées pour la newsletter sont conservées jusqu’au retrait du consentement ou à l’expiration de la durée applicable ; les données strictement nécessaires au contrôle de l’usage unique du code peuvent être conservées jusqu’à son utilisation ou sa désactivation.

Les avis et photos en attente ou refusés sont supprimés automatiquement au plus tard après 90 jours. Les avis approuvés, leurs éventuelles photos et leur adresse e-mail privée sont conservés tant qu’ils restent publiés, sauf demande de retrait ou d’effacement.

Le choix analytics est mémorisé pendant six mois. Les événements détaillés sont automatiquement supprimés au plus tard après treize mois. Les reçus minimaux permettant de démontrer le choix sont conservés au plus vingt-cinq mois, sauf effacement demandé plus tôt.

Le site utilise les mécanismes strictement nécessaires à son fonctionnement, notamment pour le panier, la langue et la sécurité. Le tracker détaillé, les Pixels Meta/TikTok et leurs identifiants ne sont créés qu’après un clic explicite sur le bouton d’autorisation.

Vous pouvez refuser sans perdre l’accès au site ou modifier votre choix via le bouton « Confidentialité ». Le retrait arrête toute nouvelle collecte et transmission et efface l’historique first-party associé à l’identifiant du navigateur ; les données déjà reçues par Meta ou TikTok relèvent ensuite de leurs politiques et de vos droits auprès de ces destinataires.

Selon le RGPD et les règles applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données.

Pour exercer vos droits, écrivez à [email protected]. Vous pouvez également déposer une réclamation auprès de la CNIL sur cnil.fr.

Indépendamment de l’analytics et de votre choix relatif aux cookies, notre serveur conserve un journal technique comprenant l’adresse IP de connexion, la date et l’heure, la méthode et le chemin demandés sans les paramètres de requête, le statut HTTP et la durée de réponse. Les en-têtes HTTP, cookies, contenus de formulaires et corps de requêtes ne sont pas enregistrés dans ce journal.

Ce journal est traité sur la base de notre intérêt légitime afin de sécuriser le site, prévenir les abus et la fraude, diagnostiquer les incidents et, si nécessaire, constater, exercer ou défendre nos droits en justice. Il n’est pas utilisé pour la publicité, le profilage ou la mesure marketing et n’est pas affiché dans le tableau de bord analytics.

Les traces sont accessibles uniquement aux personnes habilitées à administrer l’hébergement et peuvent être communiquées aux conseils ou autorités compétentes lorsque cela est nécessaire ou légalement requis. Elles sont supprimées automatiquement au terme d’une période glissante maximale de douze mois. Une trace liée à un incident ou contentieux identifié peut être isolée plus longtemps, pour la seule durée nécessaire à ce dossier. Vous pouvez exercer vos droits, notamment votre droit d’opposition, à [email protected].