1. Responsable de traitement

Japan Card Collect, 10 rue du Sentier, 75002 Paris — contact@japancardcollect.fr.

2. Données collectées

  • Commande : nom, adresse e-mail, adresse postale, téléphone (livraison), historique d'achats ;
  • Paiement : traité par nos prestataires certifiés PCI-DSS (Shopify Payments, PayPal, Klarna) — nous ne stockons jamais vos données bancaires ;
  • Newsletter : adresse e-mail (avec votre consentement explicite) ;
  • Navigation : cookies de fonctionnement (panier, langue) et de mesure d'audience anonymisée.

3. Finalités et bases légales

Traitement des commandes et SAV (exécution du contrat) ; envoi de la newsletter et alertes de disponibilité (consentement, révocable à tout moment via le lien de désinscription) ; obligations comptables et fiscales (obligation légale) ; amélioration du site (intérêt légitime, données agrégées).

4. Destinataires

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec nos sous-traitants nécessaires à l'activité : hébergement et paiement (Shopify), transporteurs (La Poste / Colissimo), e-mailing — chacun lié par des engagements de conformité RGPD.

5. Durées de conservation

Données de commande : 10 ans (obligations comptables). Compte client inactif : 3 ans après le dernier contact. Newsletter : jusqu'à désinscription. Cookies : 13 mois maximum.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Exercez-les par simple e-mail à contact@japancardcollect.fr — réponse sous 30 jours. Vous pouvez également saisir la CNIL (cnil.fr).

7. Cookies

Les cookies strictement nécessaires (panier, langue FR/EN) ne requièrent pas de consentement. Les cookies de mesure d'audience sont anonymisés. Vous pouvez configurer votre navigateur pour les refuser à tout moment.

8. Sécurité

Le site est intégralement servi en HTTPS ; les paiements sont chiffrés et traités par des prestataires certifiés. Les accès aux données sont restreints à l'équipe et protégés par authentification forte.