politique de confidentialité

Dernière mise à jour : 20 août 2026

Cette politique de confidentialité explique comment Yihezeda Technology Co., Ltd, exerçant sous le nom de BoxToHeart, recueille, utilise et partage des informations personnelles lorsque vous visitez ou utilisez boxtoheart.com, nous contactez ou passez une commande.

Informations que nous collectons

Coordonnées et informations de commande : nom, adresse de courriel, numéro de téléphone lorsqu’il est fourni, adresses de facturation et de livraison, détails de commande et messages à l’assistance client.
Informations de personnalisation : noms, dates, messages, images, choix de conception et autres éléments que vous transmettez pour un produit personnalisé.
Informations de paiement et de transaction : statut du paiement, catégorie du moyen de paiement, identifiants de transaction, indicateurs de détection de la fraude et informations de paiement limitées mises à disposition par Shopify ou le prestataire de paiement choisi. Les prestataires de paiement traitent l’ensemble des données de paiement utilisées lors du passage en caisse.
Informations sur l’appareil et l’utilisation de la boutique : adresse IP, informations sur le navigateur et l’appareil, pages consultées, page d’origine, cookies ou identifiants similaires et interactions avec la boutique, selon les paramètres de confidentialité de la boutique et les choix de consentement applicables.

Comment nous utilisons les informations

Nous utilisons les informations personnelles pour faire fonctionner la boutique ; traiter et exécuter les commandes ; fabriquer et vérifier les articles personnalisés ; organiser la livraison ; assurer le suivi et l’assistance client ; traiter les annulations, retours et remboursements ; prévenir la fraude et les abus ; tenir les registres ; respecter la loi ; et améliorer la boutique à partir des informations que nous sommes autorisés à utiliser.

Nous utilisons les informations à des fins de marketing ou d’analyse non essentielle uniquement lorsque nous disposons d’une base légale et proposons les possibilités de consentement ou de refus exigées par la loi applicable.

Qui reçoit les informations

Nous partageons uniquement les informations raisonnablement nécessaires au service concerné avec :

Shopify, qui héberge la boutique et traite les informations de la boutique et des clients pour les services que nous utilisons ;
le prestataire de paiement choisi lors du passage en caisse ;
les partenaires de production et de traitement des commandes qui ont besoin des détails de commande et de personnalisation pour fabriquer l’article ;
4PX ou un autre transporteur indiqué pour la commande, qui a besoin des informations de livraison et des coordonnées pour transporter le colis ;
les prestataires utilisés pour l’assistance client, la sécurité, l’analyse ou le marketing, uniquement lorsque ces services sont effectivement activés et sous réserve des choix de confidentialité applicables ; et
les autorités, les conseillers professionnels ou toute autre partie lorsque cela est raisonnablement nécessaire pour respecter la loi, protéger les droits, prévenir la fraude ou réaliser un transfert légal d’activité.

Pour le processus actuel de fabrication des attrape-soleil commémoratifs personnalisés, la production et le traitement des commandes peuvent faire intervenir des prestataires en Chine avant l’expédition du colis au client.

Les observations actuelles du fonctionnement public de la boutique comprennent les services Shopify et Shop, les services Google d’analyse, de gestion des balises et de publicité, la technologie Meta/Facebook, les services Mailchimp/Intuit et ceux de l’application Amplified. Ces prestataires et leurs finalités doivent rester cohérents avec les services réellement activés pour la boutique.

Cookies et technologies similaires

Shopify et les prestataires activés peuvent utiliser des cookies ou des technologies similaires pour faire fonctionner le passage en caisse, mémoriser les préférences, mesurer l’utilisation de la boutique, prévenir la fraude et, si cette fonction est activée, soutenir la publicité. Les observations actuelles du fonctionnement incluent les cookies Shopify et ceux associés à l’analyse Google et à la technologie Meta/Facebook. Lors du dernier examen de la configuration, le 20 août 2026, la bannière automatisée de cookies et le mécanisme automatisé de refus du partage des données de Shopify n’étaient pas activés pour cette boutique. Nous préparons des contrôles adaptés aux régions et ne les présentons comme actifs qu’une fois leur fonctionnement vérifié. Vous pouvez utiliser les contrôles proposés par la boutique ou votre navigateur lorsqu’ils sont disponibles, ou nous contacter au sujet d’un choix de confidentialité. Nous conservons un traceur non essentiel uniquement tant qu’il possède un responsable identifié, une finalité actuelle, une catégorie de consentement appropriée et une utilisation commerciale active.

Traitement international

Vos informations peuvent être traitées dans un autre pays que votre pays de résidence, notamment là où exercent Shopify, les prestataires de paiement, les partenaires de production ou les transporteurs. Lorsque cela est requis, nous utilisons un mécanisme juridique applicable ou une autre garantie pour encadrer un transfert international soumis à restrictions.

Pour la production, nous limitons les champs partagés à une référence de commande interne, aux caractéristiques du produit et au contenu de personnalisation nécessaire à sa fabrication. Pour la livraison, nous les limitons au nom du destinataire, à son adresse, à ses coordonnées et aux informations relatives au colis ou aux douanes exigées par le transporteur. Nous ne transmettons pas aux partenaires de production ni aux transporteurs les données de paiement complètes, les données de navigation sans rapport, les profils marketing ou l’historique client sans rapport.

Combien de temps conservons-nous les informations

Nous conservons les informations personnelles uniquement pendant la durée raisonnablement nécessaire aux finalités ci-dessus, notamment l’exécution des commandes, l’assistance client, la prévention de la fraude et les obligations légales, fiscales ou comptables. La suppression des fichiers de travail de personnalisation est prévue dans les 90 jours suivant la livraison ou la résolution définitive du problème, et le partenaire de production reçoit l’instruction de supprimer sa copie de travail dans les 30 jours suivant cette étape. La suppression des coordonnées recueillies pour la recherche Identity Archive est prévue dans les 30 jours suivant l’échange de recherche, sauf si la personne demande séparément à rester en contact. La correspondance des dossiers d’assistance clos et les traces de résolution respectueuses de la confidentialité peuvent être conservées jusqu’à 24 mois. Les documents relatifs aux commandes, aux paiements, à la fiscalité et à la comptabilité sont conservés uniquement pendant la durée opérationnelle et légale applicable. Une obligation de conservation à des fins juridiques, une enquête pour fraude ou un litige non résolu peut imposer une durée plus longue. Lorsque l’identité n’est plus nécessaire au fonctionnement, nous supprimons les informations ou les rendons non identifiantes dans la mesure du raisonnablement possible.

Vos choix et droits

Selon votre lieu de résidence, vous pouvez avoir le droit de demander l’accès, la rectification, la suppression, la limitation du traitement, l’opposition, la portabilité, le retrait du consentement ou le refus de certaines utilisations liées à la vente, au partage ou à la publicité ciblée. Ces droits peuvent comporter des exceptions légales.

Pour faire une demande relative à la confidentialité, écrivez à hello@boxtoheart.com. Nous pouvons avoir besoin de vérifier votre identité et votre lien avec la commande avant de donner suite à votre demande. Vous pouvez aussi utiliser les contrôles de confidentialité proposés par la boutique ou Shopify lorsqu’ils sont disponibles.

Enfants

La boutique s’adresse aux adultes qui achètent des produits. Nous ne demandons pas sciemment à un enfant de passer une commande ou de transmettre un contenu de personnalisation sans la participation appropriée d’un adulte.

Sécurité, modifications et contact

Nous utilisons des mesures administratives, techniques et organisationnelles raisonnables, adaptées aux informations et aux services concernés. Aucun système en ligne ne peut garantir une sécurité absolue.

Nous pouvons mettre à jour cette politique lorsque nos pratiques ou nos obligations légales évoluent. Nous publierons la version mise à jour et sa date d’entrée en vigueur sur cette page.

L’entreprise responsable de cette politique est Yihezeda Technology Co., Ltd, RM22 2/F FU TAO BUILDING, NO.98 ARGYLE STREET, MONGKOK, COMMERCE, Kowloon, 510000, Hong Kong. Les questions ou demandes relatives à la confidentialité peuvent être envoyées à hello@boxtoheart.com.