Politique de Confidentialité

La présente Politique de confidentialité explique comment Drip4Kings collecte, utilise, partage et protège les données personnelles lorsque vous visitez la vitrine, créez un compte, passez une commande ou nous contactez. La boutique vend aux consommateurs de tous les pays desservis par notre paiement ; la présente politique est donc rédigée pour satisfaire le droit de la protection des données du pays où vous vivez ainsi que le droit chilien, y compris la norme plus exigeante qui entre en vigueur au titre de la loi chilienne 21.719 le 1er décembre 2026. Lorsque votre propre droit vous accorde davantage, c’est votre droit qui s’applique.

1. Qui est responsable de vos données

Le responsable du traitement est Drip4Kings SpA, RUT 78.536.452-K, exerçant sous le nom commercial Drip4Kings, à Pasaje Los Almendros 512, La Cisterna, Santiago, Chili.

Demandes relatives à la confidentialité : support@drip4kings.com
WhatsApp : +56 9 7201 4450

2. Données que nous collectons

• Données de contact et de livraison : nom, e-mail, numéro de téléphone, adresse de facturation et adresse de livraison.
• Données de commande : produits, variantes, quantités, prix, réductions, livraison, retours, remboursements et statut du paiement.
• Données de paiement : une fois le paiement activé, le prestataire de paiement traite les identifiants de carte ou de compte. Nous recevons les identifiants de transaction, le statut, le montant et des informations limitées sur le moyen de paiement, mais pas votre numéro de carte complet ni votre code de sécurité.
• Données de compte : identifiant du compte, adresses enregistrées et historique des commandes.
• Données d’assistance : messages et informations que vous fournissez lorsque vous demandez de l’aide, un retour, une annulation ou l’exercice d’un droit.
• Données d’appareil et d’usage : adresse IP, navigateur, appareil, pages consultées et événements collectés par Shopify ou par des outils de mesure d’audience facultatifs, conformément à votre choix en matière de confidentialité.
• Choix locaux : région, liste d’envies, sélection du composeur de tenues et paramètres de confidentialité enregistrés sur votre appareil.

3. D’où proviennent les données

Nous recevons des données directement de vous, automatiquement de la vitrine et de Shopify et, lorsque ces services sont activés et intervenus dans votre transaction, des prestataires de paiement, de prévention de la fraude, de livraison ou d’assistance concernés.

Si vous choisissez Continuer avec Google pour vous connecter, Google nous transmet, via Shopify, le profil de base indiqué sur son écran de connexion : le nom, l’adresse e-mail, la préférence de langue et la photo de profil de votre compte Google. Nous les utilisons pour créer votre compte client et vous connecter ; ensuite, ils font partie des informations de votre compte. Se connecter avec Google ne vous abonne pas au marketing. Google gère la connexion elle-même selon sa propre politique de confidentialité.

4. Pourquoi nous utilisons les données, et sur quelle base juridique

• Pour créer le panier, traiter le paiement, confirmer, préparer, expédier et assurer le suivi d’une commande.
• Pour gérer les comptes, les annulations, les retours, les remboursements, les demandes de garantie et le service client.
• Pour prévenir la fraude, protéger la vitrine et respecter les exigences des réseaux de paiement.
• Pour établir et conserver les documents fiscaux, comptables et de transaction exigés par la loi.
• Pour mémoriser des choix ou fournir une fonctionnalité que vous demandez.
• Pour mesurer ou améliorer la vitrine lorsque le consentement à la mesure d’audience est requis et a été donné.
• Pour envoyer des promotions uniquement lorsque vous avez fait un choix distinct en matière de marketing, avec un moyen de vous désabonner.

Selon l’activité et le droit applicable, le traitement est nécessaire à la conclusion ou à l’exécution du contrat d’achat, au respect d’une obligation légale, à la protection de la vitrine et des clients, à la poursuite d’un intérêt légitime qui ne prévaut pas sur vos droits, ou repose sur votre consentement. Dans l’Union européenne, l’Espace économique européen et le Royaume-Uni, il s’agit respectivement des bases juridiques de l’article 6, paragraphe 1, points b), c), f) et a) du RGPD. Vous pouvez retirer votre consentement pour les traitements futurs à tout moment, sans que cela affecte ce qui était licite auparavant.

5. Qui reçoit les données

Nous ne communiquons que les données raisonnablement nécessaires à :

• Shopify, qui héberge la vitrine, le compte et les services de paiement.
• Le prestataire de paiement affiché lors du paiement, une fois activé, pour autoriser et régler le paiement.
• Les prestataires de lutte contre la fraude, de sécurité, d’hébergement et techniques utilisés pour exploiter et protéger la boutique.
• Notre partenaire logistique en Chine et le transporteur, qui reçoivent les informations sur le destinataire et la commande nécessaires pour préparer et livrer le colis.
• 17TRACK, notre prestataire de suivi d’expéditions. Via son application Shopify, il reçoit le nom, l’adresse e-mail, le numéro de téléphone et l’adresse de livraison de l’acheteur ainsi que les informations de la commande, et les utilise pour suivre le colis et mettre à jour son statut de livraison dans notre boutique. L’accès de l’application à notre boutique est défini par 17TRACK et couvre les commandes, y compris passées, et les fiches clients. Lorsque les résultats se chargent sur notre page Suivre votre commande, 17TRACK reçoit aussi le numéro de suivi et les données techniques de cette visite ; voir la Politique relative aux cookies. L’application de 17TRACK exécute aussi un pixel web sur les pages de paiement et de statut de commande, hébergées par Shopify. Shopify le charge à chaque visite de ces pages, quel que soit votre choix dans nos contrôles des cookies, car 17TRACK ne l’a pas déclaré comme soumis au consentement. Par ce biais, 17TRACK peut recevoir les événements de ces pages, y compris le paiement et la commande finalisée, un identifiant que Shopify attribue à votre navigateur et des données techniques sur la visite, et il peut enregistrer son propre identifiant sur votre appareil. Nous le conservons comme partie du service de suivi que nous utilisons pour votre livraison, sur la base de notre intérêt légitime, et nous avons demandé à 17TRACK de lui faire respecter votre choix ou de le désactiver pour notre boutique.
• Les prestataires d’e-mail, d’assistance, de mesure d’audience ou de publicité, uniquement pour le service indiqué et, lorsque la loi l’exige, après le consentement concerné.
• Les autorités ou conseils professionnels lorsque la communication est exigée par la loi ou nécessaire pour constater ou défendre un droit en justice.

Il n’y a pas de prestataire de paiement actif à la date de la présente version. Avant d’activer les paiements, nous devons examiner et identifier le prestataire effectif, ses finalités, les catégories de données qu’il reçoit, sa localisation, ses sous-traitants, ses mesures de sécurité et les conditions de tout transfert international. La présente politique doit être mise à jour si cet examen révèle d’autres traitements. Les données de paiement ne sont pas envoyées à une passerelle inactive.

Nous ne vendons pas de données personnelles contre de l’argent. Si une future fonctionnalité publicitaire est considérée comme une vente, un partage ou une publicité ciblée au regard d’une loi qui vous est applicable, nous mettons à votre disposition l’opposition requise avant de l’utiliser ; voir Ne pas vendre ni partager mes informations personnelles.

6. Transferts internationaux

Shopify et d’autres prestataires de services peuvent traiter des données en dehors de votre pays, notamment au Chili, aux États-Unis et en Chine. L’exécution des commandes exige que des informations de livraison limitées soient transmises à notre partenaire logistique en Chine et aux transporteurs de la chaîne de livraison. Selon sa politique de confidentialité, 17TRACK conserve les informations de commande et de client qu’il reçoit sur des serveurs Tencent Cloud situés aux États-Unis.

Lorsqu’un transfert quitte l’Espace économique européen ou le Royaume-Uni, il doit reposer sur un mécanisme de transfert licite, tel qu’une décision d’adéquation ou les clauses contractuelles types accompagnées des garanties requises pour cette destination. Pour 17TRACK, sa politique de confidentialité (en vigueur au 23 juin 2026) indique que les données personnelles qui quittent l’Espace économique européen sont transférées en vertu des clauses contractuelles types approuvées par la Commission européenne ou vers un pays assurant un niveau de protection adéquat. Avant d’activer les paiements ou d’intégrer un nouveau prestataire traitant des données au-delà des frontières, nous devons examiner les pays de destination, les destinataires, les finalités, les données concernées, les durées de conservation, les mesures de sécurité et le mécanisme juridique applicable à chaque transfert, et nous n’affirmons pas l’existence de clauses contractuelles, de certifications ou de garanties qui n’ont pas été vérifiées. Vous pouvez nous demander quel mécanisme couvre un transfert donné.

7. Durée de conservation des données

Nous ne conservons les données personnelles que le temps nécessaire à la finalité pour laquelle elles ont été collectées, notamment l’exécution des commandes, l’assistance client, la prévention de la fraude, les obligations fiscales et comptables, le règlement des litiges et l’application des accords. Les données de marketing sont conservées jusqu’à votre désabonnement ou jusqu’à la fin de la finalité. Les données locales de la liste d’envies et des tenues restent sur votre appareil jusqu’à ce que vous les effaciez. Lorsque la conservation n’est plus justifiée, les données sont supprimées ou anonymisées, sous réserve des obligations de conservation légales et des registres obligatoires.

8. Vos droits

Où que vous viviez, vous pouvez nous demander d’accéder à vos données personnelles, de les rectifier, de les effacer, de les verrouiller, d’en limiter l’utilisation ou de vous y opposer, de retirer votre consentement, ou d’en recevoir une copie portable. Envoyez une demande à support@drip4kings.com en décrivant ce dont vous avez besoin. Nous pouvons vérifier votre identité avant d’agir, nous répondons dans le délai fixé par votre droit, et nous ne discriminons personne pour avoir exercé un droit en matière de confidentialité.

9. Droits dans votre pays

• Union européenne, Espace économique européen et Royaume-Uni : accès, rectification, effacement, limitation, portabilité, opposition, y compris à la prospection directe, retrait du consentement, et droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière similaire de façon significative, ce que nous ne pratiquons pas. Nous répondons dans un délai d’un mois, prorogeable de deux mois pour les demandes complexes. Vous pouvez introduire une réclamation auprès de votre autorité nationale de protection des données ou, au Royaume-Uni, auprès de l’Information Commissioner’s Office.
• Chili : les droits d’accès, de rectification, de suppression et d’opposition et, à compter du 1er décembre 2026, les droits et procédures introduits par la loi 21.719, y compris la portabilité. Vous pouvez introduire une réclamation auprès de l’Agence chilienne de protection des données dès qu’elle sera opérationnelle.
• Brésil : les droits prévus par la LGPD, notamment la confirmation du traitement, l’accès, la rectification, l’anonymisation, la portabilité, la suppression, l’information sur le partage et la révocation du consentement. Vous pouvez introduire une réclamation auprès de l’ANPD.
• États-Unis : lorsqu’une loi d’État sur la protection de la vie privée vous est applicable, les droits de savoir, d’accéder, de rectifier, de supprimer, d’obtenir une copie portable, et de vous opposer à la vente, au partage ou à la publicité ciblée, avec une voie de recours lorsque l’État en prévoit une. Nous respectons le signal Global Privacy Control comme demande d’opposition pour le navigateur dont il provient.
• Canada : l’accès à vos données personnelles et leur rectification en vertu de la LPRPDE et du droit provincial applicable, ainsi que le droit d’introduire une réclamation auprès du Commissariat à la protection de la vie privée du Canada.
• Australie et Nouvelle-Zélande : l’accès et la rectification en vertu des Australian Privacy Principles ou du Privacy Act néo-zélandais, ainsi que le droit d’introduire une réclamation auprès de l’OAIC ou du Privacy Commissioner de Nouvelle-Zélande.
• Partout ailleurs : les droits que vous accorde votre propre droit de la protection des données. Dites-nous où vous vivez et nous les appliquons.

10. Cookies et stockage local

Les technologies essentielles assurent le fonctionnement de la session, du panier, du compte et de la sécurité. Les catégories facultatives de mesure d’audience, de préférences et de marketing suivent le choix disponible dans nos contrôles de confidentialité et, dans l’UE, l’EEE, au Royaume-Uni et dans les autres pays qui exigent un consentement préalable, elles restent désactivées tant que vous n’avez pas accepté. Le cadre de suivi de notre page Suivre votre commande, fourni par 17TRACK, se charge aussi lorsque vous demandez les résultats en appuyant sur Suivre ou Afficher le suivi. Une exception ne suit pas votre choix : le pixel de 17TRACK sur les pages de paiement et de statut de commande, décrit à la section 5. Consultez la Politique relative aux cookies et utilisez les Préférences des cookies dans le pied de page pour revoir votre choix.

11. Marketing

Le marketing est facultatif et n’est pas une condition d’achat. Les messages promotionnels identifient l’expéditeur et comportent un moyen de se désabonner. Lorsque votre droit exige un consentement préalable pour les e-mails ou messages de marketing, nous ne les envoyons qu’après ce consentement. Les messages transactionnels relatifs à une commande, à une annulation, à la sécurité ou à une demande d’assistance ne sont pas du marketing.

12. Sécurité

La vitrine et le paiement utilisent des services hébergés par Shopify. Avant d’activer les paiements, nous devons vérifier la configuration des accès, les autorisations, le prestataire de paiement, le flux de données et les canaux de réponse aux incidents applicables à l’exploitation réelle. Si une violation affecte vos données personnelles, nous vous en informons, ainsi que l’autorité compétente, lorsque la loi l’exige et dans le délai qu’elle fixe. Aucun système n’est parfaitement sûr. N’envoyez pas de codes de sécurité de carte, de mots de passe ni d’autres identifiants sensibles par e-mail, par chat ou par WhatsApp.

13. Enfants

La boutique ne s’adresse pas aux enfants. Une personne de moins de 18 ans ne doit commander qu’avec un parent ou un tuteur légal. Contactez-nous si vous pensez qu’un enfant a fourni des données personnelles sans autorisation appropriée.

14. Modifications et contact

Nous pouvons mettre à jour la présente politique lorsque nos pratiques ou les exigences légales changent. La date et la version en vigueur figurent toujours en haut. Les modifications substantielles sont communiquées lorsque la loi l’exige.

E-mail : support@drip4kings.com
WhatsApp : +56 9 7201 4450
Vendeur : Drip4Kings SpA, RUT 78.536.452-K
Adresse postale : Pasaje Los Almendros 512, La Cisterna, Santiago, Chili