Politique de confidentialité

Qui traite vos données

Yashi SRL, Avenue Emile Vandervelde 28, 1350 Orp-Jauche, Belgique, numéro d'entreprise 1005.570.789. Pour toute question relative à vos données : contact@yashihome.com.

Yashi est responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Les données que nous collectons

Quand vous passez commande : nom et prénom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation, contenu et montant de la commande, moyen de paiement utilisé. Nous ne voyons ni ne conservons jamais le numéro complet de votre carte bancaire : le paiement est traité par nos prestataires.

Quand vous créez un compte : vos coordonnées et l'historique de vos commandes.

Quand vous offrez une carte cadeau : le nom et l'adresse e-mail de la personne à qui vous l'envoyez, et le message que vous y joignez.

Quand vous vous inscrivez à nos communications : votre adresse e-mail et, si vous acceptez de les recevoir par SMS, votre numéro de téléphone.

Quand vous nous écrivez, par l'un des formulaires du site (contact, demande de revendeur, droit de rétractation), par la messagerie de la boutique ou par e-mail : les informations que vous nous transmettez et le contenu de nos échanges.

Quand vous naviguez : des données techniques telles que votre adresse IP, votre navigateur et les pages consultées, collectées par cookies dans les conditions décrites par notre politique cookies.

Pourquoi, et sur quelle base

Pour exécuter votre commande : préparation, expédition, suivi, retours, service après-vente, facturation. Base légale : l'exécution du contrat qui nous lie.

Pour répondre à vos demandes. Base légale : votre demande, et notre intérêt légitime à y donner suite.

Pour vous rappeler par e-mail un paiement commencé mais non finalisé. Base légale : notre intérêt légitime à vous permettre de terminer votre commande. Vous pouvez vous y opposer à tout moment en nous écrivant.

Pour vous envoyer nos communications commerciales par e-mail ou par SMS, si vous les avez demandées. Base légale : votre consentement, que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail, ou en répondant STOP à un SMS.

Pour respecter nos obligations légales, notamment comptables et fiscales. Base légale : l'obligation légale.

Pour protéger la boutique contre la fraude et les abus, et améliorer le site. Base légale : notre intérêt légitime.

Combien de temps nous les gardons

Les données liées à une commande et les pièces comptables : dix ans après la clôture de l'exercice concerné, comme l'impose la législation fiscale belge.

Les données de votre compte client : tant que le compte existe. Vous pouvez en demander la suppression à tout moment, sous réserve des données de commande que la loi nous oblige à conserver.

Votre inscription à nos communications : jusqu'à votre désinscription.

Les messages envoyés par les formulaires, la messagerie ou par e-mail : trois ans après notre dernier échange.

Les cookies : selon les durées indiquées dans notre politique cookies.

Avec qui nous les partageons

Nous ne vendons pas vos données et ne les cédons à personne à des fins publicitaires. Nous les communiquons uniquement aux prestataires qui nous permettent de fonctionner, et seulement pour ce qui leur est nécessaire.

Shopify, qui héberge la boutique et fournit les outils que nous y utilisons : traitement des commandes et des paiements, e-mails de confirmation, formulaires, messagerie et automatisations internes.
PayPal et Klarna, si vous choisissez l'un de ces moyens de paiement.
Klaviyo, qui reçoit les informations de toutes les commandes et de tous les paiements commencés, pour envoyer les e-mails liés à votre commande et le rappel d'un paiement non finalisé, et qui n'envoie nos communications commerciales par e-mail et par SMS qu'aux personnes qui s'y sont inscrites.
Nos transporteurs, bpost, Colissimo, DPD et DHL Express selon la destination, qui reçoivent votre nom, votre adresse et votre téléphone pour vous livrer.
Notre partenaire logistique, qui prépare et expédie les commandes depuis son entrepôt à l'aide du logiciel EffiTrace.
Les éditeurs des logiciels qui nous aident à administrer la boutique, qui n'accèdent aux données que pour nous rendre ce service.
Nos conseils comptables et, lorsque la loi nous y oblige, les administrations compétentes.

En dehors de l'Union européenne

Certains de ces prestataires, notamment Shopify, PayPal et Klaviyo, sont établis hors de l'Union européenne ou font appel à des sous-traitants qui le sont. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne ou par les clauses contractuelles types qu'elle a adoptées, qui garantissent un niveau de protection équivalent à celui du RGPD.

Sécurité

Le site est servi en HTTPS et les données de commande sont hébergées sur l'infrastructure de Shopify, certifiée PCI DSS pour le traitement des paiements. L'accès aux données de la boutique est limité aux personnes qui en ont besoin pour leur travail.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime ou à l'envoi de communications commerciales. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer sans que cela remette en cause ce qui a été fait auparavant.

Écrivez-nous à contact@yashihome.com. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier votre identité s'il subsiste un doute raisonnable.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, ou auprès de l'autorité de contrôle de votre pays de résidence.