SHAOLIN.TOYS
Shaolin ToysSHAOLIN.TOYS
← Retour à Shaolin Toys

Politique de confidentialité

Dernière mise à jour : 13 août 2026 · shaolin.toys

1. Introduction

La présente Politique de confidentialité (« Politique ») décrit comment Shaolin Toys (« nous », « notre », la « Marque ») collecte, utilise, partage et protège les informations personnelles lorsque vous visitez notre site https://shaolin.toys, passez une commande, utilisez notre application mobile autonome ou interagissez avec notre bot Telegram @ShaolinToysBot (collectivement, les « Services »).

Cette Politique est conçue pour se conformer à :

  • le Règlement général sur la protection des données de l'UE (RGPD) et la directive ePrivacy ;
  • le Règlement général sur la protection des données du Royaume-Uni (UK GDPR) et le PECR ;
  • le California Consumer Privacy Act tel que modifié par le CPRA et le Delete Act (SB 362) ;
  • les lois applicables en matière de protection des données des autres juridictions où nous proposons nos Services.

En utilisant les Services, vous reconnaissez avoir lu et compris cette Politique.

2. Responsable du traitement et contacts

2.1. Pour les clients de l'Espace économique européen (EEE) et de la Suisse : Le responsable du traitement est [Legal Entity Name], société constituée en [Jurisdiction], dont le siège est situé [Registered Address]. Conformément à l'article 27 du RGPD, nous avons désigné le Représentant UE suivant :

  • Représentant UE : [EU Representative Company Name]
  • Adresse : [adresse dans un État membre de l'UE où se trouvent nos clients]
  • E-mail : [e-mail de contact du représentant UE]
  • Rôle : les autorités de contrôle et les personnes concernées peuvent s'adresser au Représentant UE, en plus ou à la place du responsable du traitement, pour toute question relative au traitement au titre du RGPD.

2.2. Pour les clients du Royaume-Uni : Conformément à l'article 27 du UK GDPR, notre Représentant au Royaume-Uni est :

  • Représentant UK : [UK Representative Company Name]
  • Adresse : [adresse au Royaume-Uni]
  • E-mail : [e-mail de contact du représentant UK]

2.3. Pour les clients de Californie (États-Unis) : L'entreprise responsable des informations personnelles au titre du CCPA/CPRA est [Legal Entity Name]. Voir la section 9 pour les droits spécifiques à la Californie.

2.4. Pour les clients de la Fédération de Russie : Le traitement des données est régi par la Politique de confidentialité en langue russe disponible sur /ru/privacy, exploitée par l'entrepreneur individuel Samokhin Igor Vladimirovich (INN 632138378940).

2.5. Canaux de contact généraux :

  • Questions de confidentialité et de protection des données : legal@shaolin.toys
  • Support client : support@shaolin.toys
  • Délégué à la protection des données (le cas échéant) : dpo@shaolin.toys
  • Site web : https://shaolin.toys

3. Informations que nous collectons

3.1. Informations que vous fournissez directement :

  • Nom et prénom et adresse de livraison.
  • Adresse e-mail et numéro de téléphone.
  • Informations de facturation nécessaires au traitement du paiement (traitées par nos prestataires de paiement agréés ; nous ne stockons pas les numéros complets de carte).
  • Contenu des communications lorsque vous contactez notre équipe de support.
  • Identifiants de compte si vous choisissez de créer un compte pour le Digital Companion.

3.2. Informations collectées automatiquement :

  • Adresse IP (anonymisée pour l'analyse lorsque la législation locale l'exige).
  • Type d'appareil, système d'exploitation, type et version du navigateur.
  • Identifiants de cookies et de session (voir section 11).
  • Pages consultées, temps passé, source de référence et schémas généraux de navigation.

3.3. Informations liées au produit :

  • Identifiant unique de commande.
  • Statut d'activation du code cryptographique QR/HMAC intégré dans la semelle de votre figurine (activé / non activé).
  • État de progression du Digital Companion (niveau, fonctionnalités débloquées), stocké localement sur votre appareil et synchronisé en option avec votre compte, avec votre consentement.

3.4. Informations que nous ne collectons PAS :

  • Adresses de portefeuilles de cryptomonnaies, clés privées, phrases de récupération ou hachages de transactions blockchain. Shaolin Toys n'accepte pas les paiements en cryptomonnaies et n'exploite aucun service basé sur la blockchain sur cette boutique.
  • Données biométriques, informations de santé, origine raciale ou ethnique, opinions politiques, convictions religieuses, orientation sexuelle ou appartenance syndicale.
  • Numéros de comptes financiers au-delà de ce qui est traité de manière transitoire par nos prestataires de paiement conformes PCI DSS.

4. Utilisation de vos informations et base juridique

Nous traitons les informations personnelles uniquement pour des finalités déterminées, explicites et légitimes. La base juridique de chaque traitement est la suivante :

4.1. Exécution et livraison de la commande (exécution d'un contrat) : traiter votre commande, fabriquer le produit à la demande, organiser l'expédition et gérer les retours. Base juridique : art. 6(1)(b) RGPD ; équivalent UK GDPR ; finalité commerciale de Californie au titre du CCPA.

4.2. Traitement des paiements (exécution d'un contrat et obligation légale) : débiter votre moyen de paiement et émettre des reçus fiscaux lorsque la loi locale l'exige. Base juridique : art. 6(1)(b) et 6(1)(c) RGPD.

4.3. Support client (intérêt légitime et contrat) : répondre à vos demandes et résoudre les litiges. Base juridique : art. 6(1)(b) et 6(1)(f) RGPD. Notre intérêt légitime est de maintenir la qualité de nos Services et de résoudre les problèmes des clients.

4.4. Activation du Digital Companion (exécution d'un contrat) : authentifier votre figurine via le code QR de la semelle et activer votre Digital Companion. Base juridique : art. 6(1)(b) RGPD.

4.5. Création facultative de compte (consentement) : synchroniser votre Digital Companion entre appareils. Le traitement repose uniquement sur votre consentement explicite (art. 6(1)(a) RGPD), révocable à tout moment.

4.6. Communications marketing (consentement) : uniquement si vous y consentez expressément. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription de chaque e-mail. Base juridique : art. 6(1)(a) RGPD ; directive ePrivacy pour le marketing direct électronique.

4.7. Sécurité, prévention de la fraude et conformité légale (intérêt légitime et obligation légale) : protéger nos Services contre les abus, la fraude et les accès non autorisés. Base juridique : art. 6(1)(c) et 6(1)(f) RGPD.

4.8. Analyses anonymisées (intérêt légitime) : améliorer nos Services à partir de données d'utilisation agrégées et non identifiables. Base juridique : art. 6(1)(f) RGPD. L'anonymisation IP est appliquée lorsque requis.

5. Transparence sur l'IA (règlement européen sur l'IA, article 50)

La fonctionnalité Digital Companion de notre application mobile peut intégrer des composants algorithmiques ou d'IA générative pour personnaliser les interactions, générer des réponses du personnage et adapter la progression. À compter du 2 août 2026, et conformément à l'article 50 du règlement européen sur l'IA, nous divulguons ce qui suit :

  • Vous interagissez avec un personnage numérique assisté par IA, et non avec un humain.
  • Certains dialogues, réactions et suggestions de progression sont générés de manière algorithmique.
  • Le système d'IA est utilisé uniquement à des fins de divertissement et d'interaction ; il ne fournit aucun conseil médical, financier, juridique ou professionnel.
  • Aucune sortie générée par l'IA du Digital Companion n'a d'effet financier, juridique ou de conséquence dans le monde réel.
  • Vous pouvez désactiver les fonctionnalités assistées par IA dans les réglages de l'application à tout moment, sans perdre l'accès à la vérification de votre figurine ni à votre compte.

Le Digital Companion n'est pas classé comme système d'IA à haut risque au titre du règlement sur l'IA. Nous tenons des journaux de transparence et des registres de versions conformément aux exigences.

6. Partage des données et transferts internationaux

6.1. Catégories de destinataires : Nous partageons les informations personnelles uniquement avec les catégories suivantes de prestataires, chacun lié par un accord écrit de traitement des données :

  • Prestataires de paiement agréés : identifiant de commande et montant de la transaction uniquement. Les données de carte sont traitées directement par le prestataire selon PCI DSS.
  • Transporteurs (DHL, FedEx, UPS, services postaux locaux) : nom, téléphone, adresse de livraison.
  • Hébergement cloud et infrastructure (serveurs situés dans l'UE, au Royaume-Uni ou dans d'autres juridictions approuvées, selon le cas).
  • Fournisseurs d'e-mails transactionnels et de messagerie (SMTP, SMS) : e-mail/téléphone et contenu de la notification.
  • Plateformes de support client : contenu des tickets.
  • Fournisseurs d'analyse (avec anonymisation IP activée lorsque requis).

Nous ne vendons, ne louons, n'échangeons ni ne transférons pas vos informations personnelles à des courtiers en données, réseaux publicitaires ou agrégateurs marketing.

6.2. Transferts internationaux : Lorsque des informations personnelles de résidents de l'EEE, du Royaume-Uni ou de la Suisse sont transférées vers un pays hors EEE/Royaume-Uni ne bénéficiant pas d'une décision d'adéquation, nous nous appuyons sur l'une des garanties suivantes :

  • les Clauses contractuelles types (CCT) approuvées par la Commission européenne et l'ICO du Royaume-Uni, selon le cas ;
  • les décisions d'adéquation (par ex. le EU-US Data Privacy Framework lorsqu'il s'applique) ;
  • le consentement explicite, lorsqu'aucune autre garantie n'est disponible et que le transfert est occasionnel.

Une copie des CCT applicables peut être demandée à legal@shaolin.toys.

7. Conservation des données

Nous conservons les informations personnelles uniquement le temps nécessaire aux finalités énoncées à la section 4 :

  • Registres de commandes et d'expéditions : pendant la durée exigée par le droit fiscal et commercial applicable dans la juridiction de l'entité vendeuse (généralement 6 à 10 ans).
  • Correspondance avec le support : 3 ans après la dernière interaction, sauf durée plus longue exigée par la loi.
  • Données de compte : tant que le compte est actif ; supprimées dans les 30 jours suivant la clôture du compte ou le retrait du consentement, sous réserve des obligations légales de conservation.
  • Registres de consentement marketing : 3 ans après la dernière interaction, conformément aux bonnes pratiques ePrivacy.
  • Identifiants de cookies : 12 mois maximum pour les cookies analytiques et la durée de la session pour les cookies strictement nécessaires.
  • Registres d'activation phygitale : l'état d'activation du code QR est conservé pendant la durée de vie de votre compte pour prévenir les activations en double et la fraude ; supprimé à la clôture du compte.

À l'expiration de la durée de conservation, les données sont supprimées de manière sécurisée ou anonymisées de manière irréversible.

8. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants. Pour exercer un droit, contactez legal@shaolin.toys. Nous répondons sous 30 jours (RGPD : 1 mois, prorogeable de 2 mois pour les demandes complexes ; CCPA : 45 jours, prorogeables de 45 jours supplémentaires).

8.1. Droits RGPD et UK GDPR (EEE, Royaume-Uni, Suisse) :

  • Droit d'accès (art. 15).
  • Droit de rectification (art. 16).
  • Droit à l'effacement / « droit à l'oubli » (art. 17).
  • Droit à la limitation du traitement (art. 18).
  • Droit à la portabilité des données (art. 20).
  • Droit d'opposition au traitement, y compris au profilage (art. 21).
  • Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur au retrait (art. 7(3)).
  • Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires (art. 22). Le Digital Companion ne prend pas de telles décisions.
  • Droit d'introduire une réclamation auprès de votre autorité de contrôle locale (liste des autorités de l'UE : https://edpb.europa.eu ; l'autorité du Royaume-Uni est l'ICO, https://ico.org.uk).

8.2. Droits des résidents d'autres États américains (Colorado, Virginie, Connecticut, Utah, Texas, Oregon et autres États dotés de lois sur la vie privée) : le cas échéant, vous avez le droit d'accéder à vos informations personnelles, de les corriger, de les supprimer et d'en obtenir une copie portable, ainsi que le droit de refuser la vente d'informations personnelles et la publicité ciblée. Shaolin Toys ne vend pas d'informations personnelles.

9. Vos droits en Californie (CCPA/CPRA et Delete Act)

Si vous résidez en Californie, les divulgations supplémentaires suivantes s'appliquent.

9.1. Catégories d'informations personnelles collectées au cours des 12 derniers mois :

  • Identifiants (nom, e-mail, téléphone, adresse de livraison, IP).
  • Informations commerciales (historique des commandes).
  • Activité internet (schémas de navigation sur notre site).
  • Inférences (limitées aux préférences produits déduites de la navigation).

9.2. Catégories de sources : vous directement, automatiquement via le site, et nos partenaires de paiement et d'expédition.

9.3. Finalités commerciales : exécution des commandes, support client, conformité légale, sécurité et (avec consentement) marketing.

9.4. Catégories de tiers avec lesquels nous partageons des informations : prestataires de paiement, transporteurs, hébergeurs, services e-mail/SMS et fournisseurs d'analyse — chacun pour les finalités listées en section 6.1.

9.5. Vente ou partage d'informations personnelles : Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes au sens du CCPA/CPRA.

9.6. Vos droits en Californie :

  • Droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons.
  • Droit de supprimer les informations personnelles collectées auprès de vous, sous réserve des exceptions légales.
  • Droit de corriger des informations personnelles inexactes.
  • Droit de refuser la vente ou le partage d'informations personnelles (sans objet, car nous ne vendons ni ne partageons).
  • Droit de limiter l'utilisation des informations personnelles sensibles (nous ne collectons pas de catégories sensibles).
  • Droit à la non-discrimination pour l'exercice de vos droits.

9.7. California Delete Act (SB 362) : Depuis le 1er janvier 2026, la Californie exploite un mécanisme centralisé de suppression pour les courtiers en données (DROP). Shaolin Toys ne répond pas à la définition légale de « data broker », car nous collectons les informations directement auprès des consommateurs dans le cadre d'une vente. Si vous estimez que nous devrions être enregistrés comme courtier en données, contactez legal@shaolin.toys.

9.8. Agents autorisés : Vous pouvez désigner un agent autorisé pour soumettre des demandes en votre nom en fournissant une procuration signée ou une autorisation écrite et en vérifiant votre identité.

9.9. Pour exercer vos droits californiens : envoyez un e-mail à legal@shaolin.toys avec l'objet « California Privacy Request ». Nous vérifierons votre identité avant traitement.

9.10. Incitations financières : Nous n'offrons pas d'incitations financières en échange d'informations personnelles.

9.11. Shine the Light (Code civil de Californie § 1798.83) : Les résidents de Californie ayant une relation commerciale avec nous peuvent demander des informations sur la manière dont nous avons partagé des informations personnelles avec des tiers à des fins de marketing direct au cours de l'année civile précédente. Nous n'avons pas effectué de telles divulgations.

10. Vie privée des mineurs

Les produits Shaolin Toys sont des objets d'art de collection classés 14+, et non des jouets pour enfants. Ils ne sont pas destinés aux moins de 16 ans (ou moins de 13 ans dans des juridictions comme les États-Unis au titre de la COPPA). Nous ne collectons pas sciemment d'informations personnelles d'enfants en dessous du seuil d'âge applicable. Si vous pensez que nous avons collecté de telles informations par inadvertance, contactez legal@shaolin.toys et nous les supprimerons sans délai.

Les commandes ne peuvent être passées que par des personnes âgées de 18 ans ou plus, ou par des mineurs avec le consentement vérifiable d'un parent ou tuteur légal.

11. Cookies et technologies de suivi

11.1. Cookies strictement nécessaires : maintiennent votre session, sécurisent le paiement et préviennent la fraude. Ils ne peuvent être désactivés sans casser le site.

11.2. Cookies fonctionnels : mémorisent vos préférences de langue et de région.

11.3. Cookies analytiques : mesurent les performances du site de manière agrégée et anonymisée. L'anonymisation IP est activée pour les visiteurs de l'EEE et du Royaume-Uni.

11.4. Cookies marketing et publicitaires : utilisés uniquement avec votre consentement préalable explicite. Nous n'utilisons pas de réseaux publicitaires comportementaux tiers sur shaolin.toys.

11.5. Consentement : Lors de votre première visite depuis l'EEE, le Royaume-Uni ou d'autres juridictions exigeant un consentement opt-in, une bannière cookies vous permettra d'accepter, de refuser ou de personnaliser les catégories. Aucune case pré-cochée ni dark pattern, conformément aux lignes directrices 05/2020 de l'EDPB et à la pratique d'application de 2026.

11.6. Gestion des cookies : Vous pouvez modifier vos préférences à tout moment via le lien « Cookie Settings » en pied de page ou dans les réglages de votre navigateur.

12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les informations personnelles, notamment :

  • Chiffrement TLS 1.2/1.3 des données en transit (HTTPS).
  • Chiffrement au repos des champs sensibles.
  • Contrôles d'accès basés sur les rôles et principe du moindre privilège.
  • Mises à jour de sécurité et correction régulière des vulnérabilités.
  • Journalisation et surveillance des accès et des événements de sécurité.
  • Traitement des paiements conforme PCI DSS via des prestataires certifiés — nous ne stockons pas de données de carte sur nos serveurs.
  • Revues de sécurité périodiques des prestataires de services.

Aucun système n'est totalement sûr. Malgré des précautions raisonnables, nous ne pouvons garantir une sécurité absolue.

13. Spécificités du produit phygital (vérification QR et Digital Companion)

13.1. Code cryptographique QR/HMAC dans la semelle : Chaque figurine Shaolin Toys porte un code cryptographique QR/HMAC unique intégré directement dans la semelle. Scanner ce code dans notre application mobile ou notre bot Telegram vérifie l'authenticité et active votre Digital Companion. Ce code est un certificat d'authenticité et une clé d'accès — ce n'est ni une cryptomonnaie, ni un NFT, ni un instrument financier.

13.2. Activation et liaison au compte : Une fois scanné, le code est définitivement lié à votre appareil et (en option) à votre compte. Cette liaison est essentielle à la prévention de la fraude et ne peut être réinitialisée. En conséquence, une figurine activée ne peut être retournée dans le cadre de notre politique de retour standard — voir la page Retours pour les conditions complètes.

13.3. Minimisation des données du Digital Companion : Le Digital Companion peut être utilisé entièrement en local sur votre appareil. La création d'un compte et la synchronisation de la progression avec nos serveurs sont facultatives et requièrent votre consentement explicite.

14. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de temps à autre. La date de « Dernière mise à jour » en haut reflète la date d'entrée en vigueur de la version actuelle. Lorsque des modifications affectent substantiellement la manière dont nous traitons vos informations personnelles (nouvelles finalités, nouvelles catégories de destinataires, nouveaux mécanismes de transfert international), nous :

  • publierons la Politique révisée sur cette page ;
  • informerons les utilisateurs enregistrés par e-mail au moins 14 jours avant l'entrée en vigueur des modifications ;
  • lorsque la loi l'exige, demanderons un consentement renouvelé avant d'appliquer le nouveau traitement.

La poursuite de l'utilisation des Services après la date d'entrée en vigueur de la Politique révisée vaut acceptation des modifications.

15. Coordonnées et autorités de contrôle

15.1. Pour toutes les demandes, requêtes et réclamations liées à la confidentialité :

  • E-mail : legal@shaolin.toys
  • Adresse postale : [Legal Entity Name], [Registered Address]

15.2. Représentant UE (art. 27 RGPD) :

  • Nom : [EU Representative Company Name]
  • Adresse : [adresse dans un État membre de l'UE où se trouvent nos clients]
  • E-mail : [e-mail de contact du représentant UE]

15.3. Représentant UK (art. 27 UK GDPR) :

  • Nom : [UK Representative Company Name]
  • Adresse : [adresse au Royaume-Uni]
  • E-mail : [e-mail de contact du représentant UK]

15.4. Autorités de contrôle auprès desquelles déposer une réclamation :

  • Espace économique européen : l'autorité de contrôle de votre pays de résidence (liste : https://edpb.europa.eu/about-edpb/about-edpb/members_en).
  • Royaume-Uni : Information Commissioner's Office (ICO), https://ico.org.uk/make-a-complaint.
  • Californie : California Privacy Protection Agency (CPPA), https://cppa.ca.gov.
  • Autres États américains : le procureur général de votre État de résidence.
TelegramTwitter / XInstagramTikTokYouTubeFacebookMediumRedditWeibo

Conditions d'utilisation·Politique de confidentialité·Avertissement légal