Privacy policy · HUEVORI

Qui est responsable de vos données

Sa Sa dot Com Limited, opérant sous le nom HUEVORI, 8/F, Block B, MP Industrial Centre, 18 Ka Yip Street, Chai Wan, Hong Kong, est l’utilisateur des données (selon la loi de Hong Kong) et le responsable du traitement (selon le RGPD de l’UE et du Royaume-Uni) des données personnelles décrites ici. Contact : support@huevori.shop, +852 5601 6096.

Nous respectons la Personal Data (Privacy) Ordinance (Cap. 486, « PDPO ») et ses six principes de protection des données. Lorsque nous vendons à des personnes dans l’Espace économique européen ou au Royaume-Uni, nous respectons également le Règlement général sur la protection des données de l’UE et le RGPD du Royaume-Uni.

Ce que nous collectons et pourquoi

Données	Pourquoi nous les utilisons	Base juridique (EEE/Royaume-Uni)
Nom, adresse de livraison et de facturation, e-mail, téléphone	Pour traiter, livrer et assurer le suivi de votre commande et pour envoyer les e-mails de commande	Exécution d’un contrat
Historique des commandes, montants, devise	Pour tenir les registres comptables et gérer les retours et remboursements	Obligation légale ; contrat
Détails de paiement	Saisis directement auprès de notre prestataire de paiement, qui traite le paiement et le vérifie pour détecter les fraudes. Nous recevons uniquement une confirmation, le type de carte et les quatre derniers chiffres.	Contrat ; intérêt légitime dans la prévention de la fraude
Identifiants de compte (si vous créez un compte)	Pour vous permettre de consulter vos commandes et d’enregistrer des adresses	Contrat
Messages que vous nous envoyez	Pour vous répondre	Intérêt légitime ; contrat
Données techniques (adresse IP, navigateur, pages demandées)	Journaux serveur pour assurer la sécurité et le fonctionnement du site	Intérêt légitime

Nous collectons uniquement ce dont nous avons besoin pour ces finalités (DPP1). Nous n’utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne les utilisons pas à de nouvelles fins sans votre consentement explicite et volontaire (DPP3). Nous n’envoyons pas d’e-mails marketing.

Avec qui nous les partageons

Nous partageons les données personnelles uniquement avec les prestataires de services qui en ont besoin pour fournir notre service, et uniquement dans ce but :

notre prestataire de paiement (paiements par carte et prévention de la fraude) ;
les services postaux et de messagerie (livraison et déclarations douanières pour votre colis) ;
nos fournisseurs d’hébergement de site web et de messagerie électronique.

Nous pouvons également divulguer des données lorsque la loi l’exige, par exemple aux autorités fiscales ou à un tribunal.

Transferts en dehors de votre pays

Nous sommes basés à Hong Kong, donc vos données sont traitées à Hong Kong et dans les pays où opèrent nos prestataires de services. Nous suivons les orientations du Privacy Commissioner for Personal Data sur les transferts transfrontaliers de données, y compris ses clauses contractuelles types recommandées, par principe.

Si vous êtes dans l’EEE ou au Royaume-Uni : le transfert de vos données de commande vers nous à Hong Kong est nécessaire pour exécuter le contrat que vous nous demandez de conclure (article 49, paragraphe 1, point b, du RGPD). Lorsque nos prestataires de services transfèrent des données à l’international, ils utilisent des garanties telles que les clauses contractuelles types de la Commission européenne.

Combien de temps nous les conservons

Documents de commande et comptables : 7 ans, comme l’exige la législation fiscale de Hong Kong.
Compte client : jusqu’à ce que vous nous demandiez de le fermer.
Messages : 2 ans après la clôture du dossier.
Journaux serveur : jusqu’à 30 jours.

Nous ne conservons pas les données personnelles plus longtemps que nécessaire (DPP2).

Sécurité

L’ensemble du site fonctionne en HTTPS. Les détails de paiement vont directement à notre prestataire de paiement, qui est conforme à la norme PCI DSS. L’accès aux données clients est limité aux personnes qui en ont besoin pour traiter les commandes (DPP4).

Hong Kong n’exige actuellement pas de notification des violations de données. Nous informerons néanmoins le Privacy Commissioner for Personal Data et les personnes concernées lorsqu’une violation crée un risque réel de préjudice. Lorsque le RGPD de l’UE ou du Royaume-Uni s’applique à nous, nous informerons l’autorité de contrôle compétente comme cette loi l’exige.

Vos droits

En vertu de la PDPO, vous pouvez demander à consulter les données personnelles que nous détenons à votre sujet (une demande d’accès aux données) et à les corriger (DPP6). Nous répondons dans un délai de 40 jours. Nous pouvons facturer des frais qui ne sont pas excessifs pour une demande d’accès aux données ; nous vous indiquerons d’abord le montant.

Si vous êtes dans l’EEE ou au Royaume-Uni, vous disposez également du droit à l’effacement, à la limitation ou à l’opposition au traitement, et à la portabilité des données, et vous pouvez retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement.

Pour exercer l’un de ces droits, envoyez un e-mail à support@huevori.shop. Nous pouvons vous demander de confirmer votre identité.

Vous pouvez déposer une plainte auprès du Privacy Commissioner for Personal Data, Hong Kong (pcpd.org.hk). Si vous êtes dans l’EEE, vous pouvez déposer une plainte auprès de l’autorité de protection des données de votre pays (par exemple le Datatilsynet au Danemark ou l’autorité de votre Land en Allemagne) ; au Royaume-Uni, auprès de l’Information Commissioner’s Office.

Cookies

Nous utilisons uniquement les cookies nécessaires au fonctionnement de la boutique : le panier, votre langue et devise, et la prévention de la fraude lors du paiement. Nous n’utilisons pas de cookies d’analyse ou de publicité. Les détails se trouvent sur notre page cookies.

Enfants

Notre boutique ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans.

Modifications de cette politique

La loi de Hong Kong sur la protection des données est en cours de révision. Nous mettrons à jour cette politique si les exigences changent et indiquerons ci-dessous la date de la dernière version.

Dernière mise à jour : 10 octobre 2026