Politique de confidentialité
Merci de prendre le temps de lire notre Politique de confidentialité et notre Politique en matière de cookies.
Cette page explique comment nous traitons vos données à caractère personnel, comment nous utilisons les cookies et quels sont vos droits en ce qui concerne le traitement de vos données à caractère personnel et notre utilisation des cookies. La présente politique s'applique à notre boutique en ligne Timi of Sweden sur timiofsweden.com et sur nos autres domaines nationaux (ensemble, « la boutique »).
1. Politique de confidentialité
Happy Accessories AB (Timi of Sweden), n° d'immatriculation 556797-2590, Tolvevägen 6, 237 91 Bjärred, Suède (ci-après « nous », « notre » ou « nos ») est le responsable du traitement de vos données à caractère personnel dans la boutique, tel que décrit dans la présente politique. Si vous avez des questions sur la manière dont nous traitons les informations vous concernant, n'hésitez pas à nous contacter à l'adresse customercare@timiofsweden.com.
Ou par courrier :
Happy Accessories AB
À l'attention de : Protection des données
Tolvevägen 6
237 91 Bjärred
Suède
Lorsque vous utilisez la boutique, nous collectons certaines informations vous concernant ainsi que sur votre visite. Nous utilisons notamment ces informations pour exécuter le contrat conclu avec vous et pour gérer votre compte client. Selon votre consentement, nous utilisons également les informations collectées au moyen de cookies pour améliorer votre expérience, comprendre comment les différentes parties de la boutique sont utilisées et soutenir notre marketing. Vous trouverez plus d'informations à ce sujet dans notre Politique en matière de cookies, plus bas sur cette page.
Nous ne traitons vos données à caractère personnel que lorsque nous avons une finalité claire et déterminée pour le faire, et lorsque cette finalité est atteinte, nous supprimons les données, sauf si elles sont nécessaires à une autre finalité décrite ci-dessous.
Notre traitement de vos données à caractère personnel est régi par le Règlement général sur la protection des données de l'UE (RGPD), par la législation nationale en matière de protection des données ainsi que par les lignes directrices et avis du Comité européen de la protection des données et de l'autorité de contrôle nationale. Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus ; toutes les questions relatives à vos données sont traitées via customercare@timiofsweden.com.
1.1 Quelles informations collectons-nous et d'où proviennent-elles ?
- Informations que nous collectons lorsque vous visitez la boutique ou lisez nos e-mails : des informations générales telles que le pays et le marché, le type d'appareil et le navigateur, les pages et produits que vous consultez, les catégories que vous visitez, vos recherches, ce que vous mettez dans votre panier, votre provenance (par exemple une campagne ou un clic sur une publicité) et – pour notre newsletter – si et quand vous l'avez ouverte et sur quels liens vous avez cliqué. Nous ne conservons pas votre adresse IP dans notre propre base de données des visiteurs.
- Informations qui proviennent de vous lorsque vous créez un compte client, passez une commande, vous inscrivez à notre newsletter, demandez à être averti(e) du retour en stock d'un article, contactez le service client ou laissez un avis : par exemple vos nom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation, les produits que vous achetez, les montants des commandes, les codes de réduction, le mode de paiement (nous ne voyons jamais votre numéro de carte complet), les favoris et listes que vous enregistrez, ce que vous nous écrivez, ainsi que votre note, le texte de votre avis et toute photo que vous choisissez de télécharger, et votre date d'anniversaire (jour et mois) si vous nous la communiquez. Cela comprend également les e-mails transactionnels que nous vous envoyons, tels que les confirmations de commande, les confirmations de livraison et les confirmations de retour et de remboursement.
- Informations provenant de tiers : les prestataires de paiement nous indiquent si un paiement a abouti et peuvent nous signaler si une transaction semble frauduleuse ; les transporteurs nous indiquent où se trouve votre colis ; les partenaires publicitaires nous indiquent – sous forme agrégée ou pseudonymisée – les performances de nos publicités ; et si vous partagez une photo avec nous sur les réseaux sociaux et nous autorisez à l'utiliser, nous recevons la photo et votre nom d'utilisateur.
1.2 À quelles fins et sur quelle base juridique traitons-nous vos données à caractère personnel ?
Nous ne traitons vos données à caractère personnel que lorsque nous avons une finalité déterminée et une base juridique pour le faire. Lorsque vous utilisez la boutique, y compris lorsque vous achetez nos produits, nous traitons vos informations comme suit :
1.2.1 Sur la base de votre consentement
Newsletter et SMS : lorsque vous vous inscrivez à notre newsletter (par exemple via un formulaire d'inscription, dans votre compte client ou lors du paiement), nous vous demandons si vous souhaitez recevoir de la prospection commerciale. Si vous donnez votre consentement, nous pouvons traiter vos coordonnées (telles que votre nom, votre adresse e-mail et – si vous vous inscrivez aux SMS – votre numéro de téléphone), le pays de la boutique dans laquelle vous faites vos achats, vos favoris, votre date d'anniversaire (jour et mois) ainsi que l'historique d'achat et de navigation lié à votre compte, afin de vous envoyer des contenus, offres, recommandations et campagnes produits personnalisés – y compris des rappels automatiques, par exemple si vous avez laissé quelque chose dans votre panier. Avec votre consentement, vous recevez également nos offres personnalisées sur nos canaux marketing et vous évitez les publicités pour des articles que vous possédez déjà – voir « Publicités ciblées à votre intention en tant que client(e) » ci-dessous. Lorsque nous envoyons notre newsletter, nous mesurons l'activité et l'engagement au moyen d'une technologie de pixel qui enregistre si vous avez ouvert l'e-mail, quand vous l'avez ouvert et sur quels liens vous avez cliqué. L'analyse de ces statistiques nous aide à comprendre quelles parties de notre newsletter vous intéressent. Si vous recevez une réduction pour votre inscription, il s'agit d'un remerciement pour la seule newsletter – jamais pour un autre consentement. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription figurant dans chaque e-mail ou dans votre compte client.
Publicité numérique : lorsque vous utilisez la boutique, nous pouvons traiter vos données à caractère personnel afin de promouvoir nos produits auprès de vous en ligne. Toutes les publicités qui vous parviennent ne sont pas fondées sur vos données à caractère personnel. Certaines campagnes ne vous visent pas individuellement, mais s'adressent à un groupe plus large de consommateurs – nous pouvons par exemple adapter des campagnes à une zone géographique. D'autres types de publicité numérique utilisent des données à caractère personnel collectées avec votre consentement. Certains cookies et autres technologies de suivi peuvent collecter des informations sur votre visite – par exemple les produits que vous avez consultés et achetés – afin que nos partenaires publicitaires puissent vous montrer des publicités correspondant à vos centres d'intérêt et nous aider à mesurer l'efficacité de nos publicités. Cela ne se produit que si vous avez accepté les cookies « Marketing » (par exemple avec « Tout accepter ») dans notre bandeau cookies. Vous trouverez la liste complète des cookies dans notre Politique en matière de cookies. Pour plus d'informations sur les destinataires avec lesquels nous partageons vos données, voir la section 1.4. Certains de ces partenaires publicitaires sont établis en dehors de l'UE/EEE, ce qui implique un transfert de vos données à caractère personnel vers un pays tiers ; voir la section 1.5.
Publicités ciblées à votre intention en tant que client(e) : si vous avez accepté les cookies « Marketing », nous pouvons également partager des versions hachées (chiffrées, illisibles) de vos coordonnées – votre adresse e-mail, votre numéro de téléphone, votre prénom, votre nom, votre code postal, votre ville et votre pays – avec nos partenaires publicitaires, afin qu'ils puissent vous présenter nos nouveautés et offres pertinentes sur leurs canaux, par exemple Facebook, Instagram et YouTube. Si vous êtes abonné(e) à notre newsletter, ce même consentement nous permet de vous présenter nos nouveautés et nos offres personnalisées sur nos canaux marketing – même si vous n'avez pas accepté les cookies « Marketing ». Dans les deux cas, nous pouvons aussi vous épargner des publicités pour des articles que vous possédez déjà, afin que ce que vous y voyez de notre part soit nouveau pour vous. Pour cela, nous ne partageons que des codes – jamais vos données en clair ; ce qui est partagé exactement, avec qui et sur quelle base juridique est décrit sous « Nos canaux marketing » à la section 1.4.6. Le partenaire publicitaire compare ces codes avec ses propres utilisateurs ; en l'absence de correspondance, le partenaire les supprime. Si vous modifiez votre choix pour « Nécessaires uniquement » ou vous désinscrivez de notre newsletter, nous arrêtons le partage lors de la prochaine mise à jour quotidienne – et dire non à toutes les listes de clients en une seule fois est tout aussi simple (voir « Nos canaux marketing » à la section 1.4.6).
Cookies et technologies similaires : notre boutique utilise des cookies et des technologies similaires pour fournir les fonctionnalités nécessaires au moyen de cookies strictement nécessaires et, si vous y consentez, pour mesurer et améliorer la boutique et soutenir notre marketing au moyen d'autres cookies. Si vous avez consenti aux cookies « Performance », nous utilisons des outils d'analyse – Shopify Analytics, Google Analytics et notre propre mesure d'audience – pour voir comment la boutique est utilisée, et nous utilisons notre propre cookie pour reconnaître votre navigateur lors de visites ultérieures. Si vous choisissez « Nécessaires uniquement », ces outils ne sont pas chargés. Sans votre consentement, nous enregistrons uniquement les pages et produits consultés, les paniers et les achats sous forme de décomptes agrégés ne contenant aucune donnée à caractère personnel ; nous ne les enregistrons avec un identifiant pseudonyme que si vous y avez consenti. Vous trouverez plus d'informations sur notre utilisation des cookies dans notre Politique en matière de cookies.
Notifications push : si vous l'autorisez lorsque votre navigateur vous le demande, nous pouvons vous envoyer des notifications push dans votre navigateur contenant des nouveautés et des rappels. À cette fin, nous traitons un identifiant technique de votre navigateur. Vous pouvez désactiver les notifications push à tout moment dans les paramètres de votre navigateur.
Lorsque vous communiquez avec nous sur les réseaux sociaux : lorsque vous communiquez avec nous sur les réseaux sociaux, par exemple en aimant ou en commentant une publication que nous avons publiée, en nous identifiant ou en nous contactant avec une question pour le service client sur Facebook ou Instagram, nous pouvons traiter les informations que vous avez rendues publiques sur votre profil ainsi que le contenu de votre message. Si nous souhaitons mettre en avant une photo que vous avez partagée, nous vous demandons toujours votre accord au préalable, et vous pouvez nous demander de la retirer à tout moment.
Sauf indication contraire, la base juridique du traitement décrit ci-dessus est le consentement que vous nous avez donné conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment. Cela ne porte pas atteinte à la licéité du traitement effectué avant le retrait de celui-ci.
1.2.2 Sur la base de nos obligations contractuelles
Pour exécuter le contrat : nous traitons des données à caractère personnel relatives à votre profil et à vos achats afin d'exécuter le contrat de vente conclu avec vous et de gérer votre relation client avec nous – notamment l'encaissement du paiement, l'emballage et l'expédition de votre commande, l'envoi des confirmations de commande et des informations de livraison, ainsi que le traitement des retours, réclamations et demandes de garantie. Cela comprend également le service client relatif à votre commande, que vous nous contactiez par e-mail ou via notre chat WhatsApp.
Pour vous donner accès à votre compte client et à nos services : lorsque vous créez un compte client, nous traitons les données de votre compte et votre historique de commandes afin que vous puissiez vous connecter, consulter vos commandes et enregistrer vos adresses. Lorsque vous utilisez nos services de favoris, de listes et « de retour en stock », nous traitons votre adresse e-mail et les produits que vous avez enregistrés.
Pour afficher des contenus pertinents dans la boutique : nous traitons des informations sur les produits que vous avez consultés et sur vos favoris afin d'adapter l'expérience d'achat à vos besoins – par exemple « Consultés récemment », vos favoris et des recommandations de produits fondées sur ce que vous avez regardé. Cela fait partie du service de la boutique et fonctionne quel que soit votre choix en matière de cookies.
La base juridique du traitement décrit ci-dessus est l'exécution du contrat que nous avons conclu avec vous, conformément à l'article 6, paragraphe 1, point b) du RGPD.
1.2.3 Sur la base de nos intérêts légitimes
Suivi des conversions : nous pouvons mesurer l'engagement dans la boutique. En étudiant la manière dont la boutique est utilisée, nous comprenons mieux l'efficacité de ses différentes parties et pouvons améliorer votre expérience. Nous pouvons également évaluer le succès de nos publicités, ce qui nous aide à prendre des décisions éclairées concernant notre marketing. Tout suivi des conversions ne collecte pas des données à caractère personnel – une partie repose sur des informations agrégées qui ne permettent pas de vous identifier individuellement. Des données à caractère personnel ne sont collectées qu'au moyen de cookies et d'autres technologies de suivi qui sont activés lorsque vous avez donné un consentement distinct dans notre bandeau cookies. Si vous avez consenti aux cookies « Marketing », ces données de conversion peuvent être complétées par d'autres données à caractère personnel, comme une adresse e-mail hachée, que le partenaire publicitaire utilise ensuite pour la rapprocher du résultat de la conversion. Vous trouverez la liste complète des cookies dans notre Politique en matière de cookies, et plus d'informations sur les destinataires avec lesquels nous partageons des données à la section 1.4.
Publicité auprès des clients existants (liste d'exclusion de clients) : Si vous avez effectué un achat chez nous sans être abonné(e) à notre newsletter ni avoir accepté les cookies « Marketing », nous souhaitons tout de même vous épargner des publicités pour des articles que vous possédez déjà. Nous partageons donc un code créé à partir de votre adresse e-mail avec Meta – pas avec Google – et Meta l'utilise uniquement pour vous exclure de nos publicités destinées aux nouveaux clients sur nos canaux marketing. Vous voyez ainsi moins ce que vous connaissez déjà, et nous ne payons pas pour des publicités dont vous n'avez pas besoin. Le code n'est jamais utilisé pour vous cibler avec des publicités, et nous ne partageons jamais votre adresse e-mail elle-même. Si vous vous abonnez à notre newsletter ou acceptez les cookies « Marketing », le code relève alors de votre consentement (section 1.2.1) ; le fonctionnement et la manière de dire non sont décrits sous « Nos canaux marketing » à la section 1.4.6. Nous avons documenté notre évaluation de ce traitement.
Demandes d'avis : après un achat, nous vous envoyons un e-mail – via notre service d'avis Loox – pour vous inviter à noter les produits que vous avez achetés. Des avis sincères aident les autres clients. Vous pouvez vous désinscrire des demandes d'avis via le lien figurant dans l'e-mail.
Avis : lorsque vous laissez un avis, nous publions dans notre boutique votre note, le texte de votre avis et la photo que vous ajoutez le cas échéant, avec le nom sous lequel vous signez l'avis. Par l'intermédiaire de Loox ou directement par nos soins, votre avis est également partagé avec Google afin de pouvoir être affiché sur Google Shopping – avec votre photo, si vous en avez ajouté une, et votre nom uniquement sous forme abrégée (par exemple « Anna S. »). Nous ne partageons ni votre adresse e-mail ni votre nom complet avec Google. Loox partage également les avis avec Meta afin qu'ils puissent être affichés dans les boutiques Facebook et Instagram (Shops). Meta reçoit votre nom complet (les règles de Meta l'exigent), votre note, le texte de l'avis et la photo que vous avez ajoutée le cas échéant ; c'est Meta qui décide de ce qu'il affiche publiquement. Un avis partagé avec Meta ne peut pas y être supprimé individuellement : il disparaît de Meta dans un délai de 28 jours après que nous avons désactivé la connexion. Les avis peuvent être partagés de cette manière même s'ils ne sont pas publiés dans notre boutique. Si vous souhaitez que votre avis soit retiré, écrivez-nous à customercare@timiofsweden.com.
Comprendre vos préférences : nous analysons des données afin de comprendre ce que vous et les autres clients appréciez. Cela comprend l'analyse de l'historique d'achat, de la fréquence d'achat des clients, des types de produits qu'ils consultent et de la manière dont ils interagissent avec la boutique. En comprenant les habitudes d'achat de différents groupes de clients, nous pouvons adapter nos offres et améliorer nos produits et services. Cela nous aide à disposer des bons articles en stock et à offrir une meilleure expérience à tous.
Personnaliser votre expérience : afin d'améliorer votre expérience et de veiller à ce que les produits et contenus que vous voyez correspondent à vos centres d'intérêt, nous adaptons le contenu de notre boutique et de nos e-mails en fonction de vos interactions avec nous – par exemple en vous suggérant des produits similaires ou des produits susceptibles de vous plaire. Voir la section 1.6.
Service client : lorsque vous nous contactez pour des questions qui ne concernent pas une commande – par e-mail, via notre chat WhatsApp ou sur les réseaux sociaux – nous traitons vos coordonnées et ce que vous nous écrivez afin de vous aider. Nous utilisons un assistant d'IA (Claude d'Anthropic) dans nos outils internes pour nous aider à résumer et à répondre ; vos données à caractère personnel ne sont pas utilisées pour entraîner le modèle d'IA sous-jacent.
Prévention de la fraude : dans des cas spécifiques, nous pouvons traiter vos données lorsque cela est nécessaire pour protéger la sécurité et l'intégrité des transactions financières et des données à caractère personnel de nos clients. Si, par exemple, un paiement est contesté comme frauduleux, nous devons examiner la situation afin de mettre fin à une éventuelle fraude et de la prévenir à l'avenir. Cet examen peut comprendre le traitement d'informations relatives à d'autres commandes qui y sont liées ou susceptibles de l'être, y compris des informations de paiement. Dans de telles situations, nous pouvons également recevoir des informations supplémentaires sur une commande ou une transaction de la part de nos prestataires, notamment les transporteurs et les prestataires de paiement. Ce traitement est propre aux circonstances d'une suspicion de fraude et n'est pas effectué dans le cadre d'un traitement général des données.
Sécurité et sauvegardes : nous traitons des données afin que nos systèmes restent sécurisés, disponibles et sauvegardés.
Droits en justice : lorsque cela est nécessaire, nous traitons certaines de vos données à caractère personnel aux fins de la constatation, de l'exercice ou de la défense de droits en justice, y compris pour prévenir, éviter ou examiner les fraudes et les utilisations abusives de notre boutique.
La base juridique du traitement décrit ci-dessus est notre intérêt légitime, dont nous avons estimé qu'il prévaut sur votre intérêt à ce que vos données à caractère personnel ne soient pas traitées, conformément à l'article 6, paragraphe 1, point f) du RGPD. Vous pouvez vous opposer au traitement de vos données fondé sur notre intérêt légitime (section 1.7.6). Si vous souhaitez le faire, contactez-nous à l'adresse customercare@timiofsweden.com.
1.2.4 Sur la base de nos obligations légales
Nous traitons vos données à caractère personnel afin de respecter nos obligations légales découlant de la loi suédoise sur la comptabilité (bokföringslagen 1999:1078) et de la législation relative aux droits des consommateurs et à la sécurité des produits – par exemple lorsque nous traitons une réclamation au titre de la garantie légale ou un rappel de produit – et pour répondre aux autorités lorsque la loi nous y oblige.
La base juridique de ce traitement est le respect de nos obligations légales, conformément à l'article 6, paragraphe 1, point c) du RGPD.
1.3 Combien de temps conservons-nous vos données à caractère personnel ?
Nous ne conservons vos données à caractère personnel que pendant la durée nécessaire à la finalité du traitement. En cas de dossier en cours – par exemple une commande impayée, un retour ou un litige – nous conservons ce qui est nécessaire jusqu'à sa résolution. Vous trouverez ci-dessous les finalités et les durées de conservation applicables.
| Finalité | Durée de conservation |
|---|---|
| Gestion de la relation client, y compris le traitement de vos achats | Nous conservons les données clients pendant 3 ans au maximum après votre dernier achat ; elles sont ensuite anonymisées. Les informations relatives à vos transactions sont conservées aussi longtemps que l'exigent les règles comptables (voir « Obligations légales » ci-dessous). |
| Votre compte client | Jusqu'à ce que vous supprimiez votre compte ou nous demandiez de le supprimer. |
| Personnalisation du contenu affiché dans la boutique en fonction de votre historique de navigation et de vos achats | 12 mois après la collecte des données à caractère personnel concernées. |
| Données de visite dans notre propre base de données des visiteurs | 2 ans à compter de la visite ; identifiants de clics publicitaires : 90 jours. |
| Favoris et listes | Jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte. |
| Demandes « de retour en stock » | Jusqu'à ce que nous vous ayons averti(e), plus 90 jours ; les demandes encore ouvertes sont supprimées au plus tard après 12 mois. |
| Newsletter, SMS et votre date d'anniversaire sur la base de votre consentement | Jusqu'à ce que vous vous désinscriviez ou retiriez votre consentement. Ensuite, nous ne conservons que votre adresse e-mail ou votre numéro de téléphone sur une liste « ne pas envoyer », afin de ne jamais vous contacter par erreur. |
| Documentation de vos consentements et de vos choix en matière de cookies | Jusqu'à 5 ans après la fin de votre consentement, afin que nous puissions démontrer ce que vous avez accepté. |
| Liste d'exclusion de clients et listes de clients chez les partenaires publicitaires | Aussi longtemps que vous figurez dans notre registre clients et que vous ne vous y êtes pas opposé(e) ou n'avez pas retiré votre consentement ; chez Google, 540 jours au maximum après la dernière mise à jour. Les partenaires suppriment les codes qui ne correspondent à aucun de leurs utilisateurs. |
| Service client | 2 ans après la clôture du dossier. |
| Avis | Aussi longtemps que l'avis est affiché dans notre boutique ou dans les services décrits à la section 1.2.3, ou jusqu'à ce que vous nous demandiez de le retirer. Chez Meta, un avis ne peut être supprimé qu'en désactivant la connexion, ce qui prend jusqu'à 28 jours. |
| Obligations légales | Nous traitons les informations figurant sur votre facture afin de respecter nos obligations découlant des règles de la loi suédoise sur la comptabilité relatives à la conservation des pièces comptables, c'est-à-dire jusqu'à la fin de la septième année suivant la fin de l'année civile au cours de laquelle l'exercice comptable s'est clôturé (chapitre 7, article 2 de la loi sur la comptabilité). |
| Sauvegardes | 35 jours au maximum. |
| Cookies | Jusqu'à ce que vous retiriez votre consentement ou – si vous ne le retirez pas – jusqu'à l'expiration des cookies au terme de la durée indiquée dans notre Politique en matière de cookies ci-dessous. |
| Droits en justice | Aussi longtemps que nécessaire à la constatation, à l'exercice ou à la défense de droits en justice. |
1.4 Avec qui partageons-nous vos données à caractère personnel ?
Nous ne vendons jamais vos données à caractère personnel. Nous ne partageons que ce dont chaque destinataire a besoin. Nos sous-traitants traitent les données uniquement sur nos instructions et dans le cadre d'un contrat de sous-traitance ; les responsables du traitement indépendants sont responsables de leurs propres traitements conformément à leurs propres politiques de confidentialité.
1.4.1 Sociétés de transport et de livraison
Afin que les produits commandés vous parviennent rapidement, nous partageons les informations pertinentes avec le transporteur chargé de la livraison et du retour des articles que vous avez choisis lors du paiement – actuellement PostNord et DHL (livraisons en point relais). Pour une livraison sans encombre, nous devons communiquer au transporteur votre nom, votre adresse de livraison, votre adresse e-mail, votre numéro de téléphone et le numéro de commande. Nous créons les étiquettes d'expédition avec les outils d'expédition Shipmondo et PluginHive MultiCarrier. Ce partage est nécessaire pour que nous puissions remplir nos obligations contractuelles envers vous, conformément à l'article 6, paragraphe 1, point b) du RGPD.
Il est important de noter que les transporteurs agissent en tant que responsables du traitement indépendants. Cela signifie qu'ils ont leurs propres responsabilités et obligations concernant les données qu'ils reçoivent et qu'ils sont des entreprises distinctes qui déterminent les finalités et les moyens de leurs traitements. Pour vous, en tant que client(e), cela signifie que les transporteurs disposent de leurs propres politiques de confidentialité, qui s'appliquent lorsqu'ils vous livrent nos marchandises. Si vous souhaitez exercer vos droits en tant que personne concernée, vous devrez peut-être également les contacter séparément.
1.4.2 Fournisseurs d'infrastructure technique
Nous travaillons avec des fournisseurs d'infrastructure technique qui contribuent au bon fonctionnement de nos services : Shopify (notre plateforme de boutique en ligne, le paiement, les comptes clients et l'outil d'automatisation Shopify Flow), Microsoft (Azure – notre propre base de données, hébergée dans l'UE – et Microsoft 365 pour la messagerie électronique) et notre système de gestion Pyramid, qui fonctionne sur notre propre serveur en Suède. Nous utilisons également des applications de boutique qui fournissent chacune une fonction dans la boutique : Loox (avis), Timesact (précommandes), iPacky (emballage), Sleeknote (formulaires d'inscription), Ønskeskyen (bouton de liste de souhaits), Flowbox (photos clients dans la boutique) et Dreaminfluence (nos collaborations avec des influenceurs). Ces fournisseurs fournissent la technologie et les ressources nécessaires au fonctionnement efficace et sécurisé de notre boutique.
Vos données à caractère personnel ne sont pas partagées avec ces fournisseurs pour leur propre usage indépendant. Ils agissent en tant que nos sous-traitants et suivent nos instructions et nos contrats. Certains d'entre eux peuvent être établis en dehors de l'UE/EEE, ce qui implique un transfert de vos données à caractère personnel vers un pays tiers ; voir la section 1.5.
1.4.3 Fournisseurs d'infrastructure pour le service client
Nous travaillons avec des fournisseurs qui vous permettent de nous joindre facilement : Microsoft 365 pour la messagerie électronique, WhatsApp (Meta) pour notre chat et l'assistant d'IA Anthropic (Claude) dans nos outils internes, qui nous aide à résumer vos questions et à y répondre. Ces fournisseurs fournissent la technologie nécessaire pour vous offrir un service client efficace, fiable et réactif. Vos données à caractère personnel ne sont pas utilisées pour entraîner le modèle d'IA.
1.4.4 Prestataires de services de paiement
Nous partageons vos données à caractère personnel avec des prestataires de services de paiement afin de permettre des transactions sûres et efficaces lorsque vous effectuez un achat, et de prévenir la fraude. Nous utilisons Shopify Payments – avec Stripe comme processeur de paiement et Klarna pour les moyens de paiement de Klarna – ainsi que PayPal et Nets Easy. Les informations partagées sont vos coordonnées et des informations sur la transaction elle-même, telles que le mode de paiement, le montant, la devise, la date, l'heure et, selon le mode de paiement, ce que vous avez commandé. Ce partage est nécessaire pour que nous puissions exécuter notre contrat avec vous, conformément à l'article 6, paragraphe 1, point b) du RGPD. Les prestataires de services de paiement agissent en tant que responsables du traitement indépendants pour leurs propres traitements, par exemple leurs contrôles en matière de lutte contre la fraude et le blanchiment de capitaux.
1.4.5 Fournisseurs qui nous aident pour la communication marketing
Nous partageons vos données à caractère personnel avec des fournisseurs de services de communication marketing afin de rester en contact avec vous : Shopify Messaging (newsletter par e-mail et SMS), Brevo PushOwl (notifications push dans votre navigateur) et Loox (demandes d'avis). Ces fournisseurs nous aident à envoyer des e-mails, des messages et des campagnes pour vous tenir informé(e) de nos produits. Les données partagées avec eux comprennent généralement vos coordonnées et vos préférences de communication. Vos données ne sont traitées que si vous avez consenti à une telle communication, ou lorsque nous vous contactons sur la base de notre intérêt légitime et que vous ne vous y êtes pas opposé(e).
1.4.6 Fournisseurs qui nous aident pour la publicité, y compris la publicité sur les réseaux sociaux
Nous faisons la promotion de nos produits avec l'aide de nos partenaires publicitaires Meta (Facebook, Instagram), Google (Google Ads, YouTube), Pinterest, Snapchat et TikTok, et nous utilisons Google Analytics et notre propre mesure d'audience pour comprendre comment la boutique est utilisée. Vos données peuvent être partagées avec nos partenaires publicitaires de différentes manières. Les cookies et technologies similaires – y compris les pixels d'analyse et de publicité des partenaires mentionnés dans la présente section – sont utilisés par nos partenaires pour suivre la manière dont vous utilisez notre boutique. La collecte de vos données à caractère personnel au moyen de ces cookies est subordonnée à votre consentement distinct à ces cookies. Grâce à cette technologie, nous pouvons diffuser des publicités auprès d'un public pertinent et mesurer l'efficacité et les résultats d'une campagne publicitaire et du canal lui-même.
En outre, nous pouvons partager des données à caractère personnel chiffrées (hachées) avec ces partenaires publicitaires – comme décrit aux sections 1.2.1 (offres personnalisées et moins de publicités pour des articles que vous possédez déjà, avec votre consentement) et 1.2.3 (moins de publicités chez Meta pour les autres clients ayant effectué un achat chez nous). Le partenaire publicitaire rapproche les données chiffrées de sa propre base de données. En cas de correspondance, nos publicités peuvent vous atteindre – ou, pour la liste d'exclusion, vous être épargnées – lorsque vous utilisez les services du partenaire. En l'absence de correspondance, le partenaire publicitaire supprime vos données. Par ailleurs, les avis sur les produits sont partagés avec Google – par l'intermédiaire de notre service d'avis Loox ou directement par nos soins – et avec Meta par l'intermédiaire de Loox, afin qu'ils puissent être affichés dans leurs services d'achat (section 1.2.3).
La manière dont vos données sont collectées détermine le rôle du partenaire publicitaire. La plupart de nos partenaires publicitaires agissent en tant que responsables du traitement indépendants ; pour la collecte et la transmission des données au moyen du pixel de Meta, Meta et nous sommes responsables conjoints du traitement. Certains de ces partenaires sont établis en dehors de l'UE/EEE, ce qui implique un transfert de vos données à caractère personnel vers un pays tiers ; voir la section 1.5.
Nos canaux marketing : c'est là que vous nous retrouvez – et là que votre consentement vous apporte des offres personnalisées et moins de publicités pour des articles que vous possédez déjà :
- Notre newsletter par e-mail – et par SMS et notifications du navigateur si vous les avez choisis (envoyés par l'intermédiaire des fournisseurs de la section 1.4.5).
- Meta (Facebook et Instagram) et Google (par exemple la recherche Google, Google Shopping et YouTube), où nous diffusons nos publicités. Ce sont les seuls partenaires qui reçoivent des listes de clients de notre part.
Ce que nous partageons, et pourquoi : uniquement des codes – jamais vos données en clair. En tant qu'abonné(e) à la newsletter, nous partageons un code créé à partir de votre adresse e-mail (ce qu'on appelle un hachage, SHA-256, qui ne peut pas être reconverti) ; si vous avez accepté les cookies « Marketing », nous partageons également des codes créés à partir de votre numéro de téléphone, de votre nom, de votre code postal, de votre ville et de votre pays. Google et Meta comparent les codes avec leurs propres utilisateurs et suppriment ceux qui ne correspondent pas. La base juridique est votre consentement (article 6, paragraphe 1, point a) du RGPD), et nous conservons la trace du moment où vous l'avez donné. Pour les clients ayant effectué un achat chez nous sans donner ce consentement, seul Meta reçoit le code, et uniquement pour les exclure des publicités destinées aux nouveaux clients (notre intérêt légitime, article 6, paragraphe 1, point f) du RGPD, section 1.2.3).
Dire non est tout aussi simple : désinscrivez-vous via le lien figurant dans n'importe quelle newsletter ou dans votre compte client, ou choisissez « Nécessaires uniquement » dans Préférences de cookies en bas de n'importe quelle page. Nous arrêtons le partage lors de la prochaine mise à jour quotidienne, et Google et Meta retirent alors le code de nos listes. Pour être retiré(e) de toutes les listes de clients en une seule fois, écrivez-nous avec l'objet « Pas de listes publicitaires » (« No ad lists ») (section 1.7.6). Dire non n'affecte pas le partage effectué auparavant, et vous pouvez continuer à faire vos achats chez nous exactement comme avant.
1.4.7 Autorités publiques et conseillers
Dans le cadre de réclamations en cours que vous avez initiées en tant que client(e), ou lorsque nous devons répondre à des demandes légales des autorités – par exemple l'administration fiscale suédoise (Skatteverket), la police ou un tribunal – nous pouvons partager vos données à caractère personnel avec des autorités publiques. Nous pouvons également partager des données avec nos commissaires aux comptes et nos conseillers juridiques. Dans ces cas, nous nous fondons sur l'article 6, paragraphe 1, point c) ou l'article 6, paragraphe 1, point f) du RGPD comme base juridique du partage des données.
Récapitulatif des destinataires
| Catégorie | Destinataires | Rôle |
|---|---|---|
| Expédition | PostNord, DHL ; outils d'expédition Shipmondo et PluginHive MultiCarrier | Transporteurs : responsables du traitement indépendants. Outils : sous-traitants |
| Infrastructure technique et applications de boutique | Shopify, Microsoft (Azure, Microsoft 365), Pyramid (propre serveur en Suède), Loox, Timesact, iPacky, Sleeknote, Ønskeskyen, Flowbox, Dreaminfluence | Sous-traitants |
| Service client | Microsoft 365, WhatsApp (Meta), Anthropic (Claude) | Sous-traitants |
| Paiement | Shopify Payments (avec Stripe et Klarna), PayPal, Nets Easy | Responsables du traitement indépendants |
| Communication marketing | Shopify Messaging, Brevo PushOwl, Loox | Sous-traitants |
| Publicité et analyse | Meta, Google (y compris YouTube et Google Analytics), Pinterest, Snapchat, TikTok | Responsables du traitement indépendants (pixel de Meta : responsables conjoints du traitement pour la collecte et la transmission) |
| Autorités et conseillers | Administration fiscale suédoise (Skatteverket), police, tribunaux ; commissaires aux comptes et conseillers juridiques | Responsables du traitement indépendants |
1.5 Transferts vers des pays tiers
Certains de nos prestataires étant situés en dehors de l'UE/EEE, nous pouvons transférer vos données vers un pays tiers. Nous veillons toujours à ce qu'un tel transfert n'ait lieu que s'il est autorisé et effectué conformément à la législation applicable, sans affaiblir vos droits légaux. Nous veillons également à ce que le prestataire garantisse, par contrat ou autrement, que votre vie privée est protégée au même niveau que dans l'UE, notamment au moyen des mesures de sécurité organisationnelles et techniques nécessaires. Nous nous appuyons souvent sur les clauses contractuelles types (CCT) de la Commission européenne. Nous nous appuyons en outre sur des décisions d'adéquation de la Commission européenne – par exemple pour le Canada et pour les entreprises établies aux États-Unis certifiées au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) – sous réserve que les conditions de la décision d'adéquation soient remplies. Shopify applique également des règles d'entreprise contraignantes au sein de son groupe. Nous stockons nos propres données dans l'UE (Microsoft Azure, Europe de l'Ouest) et en Suède. Écrivez-nous si vous souhaitez obtenir une copie des garanties.
Des données à caractère personnel sont transférées en dehors de l'UE/EEE aux prestataires suivants :
| Partenaire (entité contractante dans l'UE → destinataire) | Pays de transfert | Garantie |
|---|---|---|
| Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande → Shopify Inc., 151 O'Connor Street, Ottawa, Ontario K2P 2L8, Canada (et d'autres pays où se trouvent les prestataires de Shopify, par exemple les États-Unis et Singapour) | Canada, États-Unis, Singapour | Décision d'adéquation (Canada) ; clauses contractuelles types ; règles d'entreprise contraignantes |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande → Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis | États-Unis | Data Privacy Framework ; clauses contractuelles types |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande → Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, États-Unis (Facebook, Instagram, WhatsApp) | États-Unis | Data Privacy Framework ; clauses contractuelles types |
| Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande → Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, États-Unis (support Microsoft 365) | États-Unis | Data Privacy Framework ; clauses contractuelles types |
| TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irlande (accès à distance depuis d'autres pays) | États-Unis, autres pays | Clauses contractuelles types |
| Pinterest Europe Limited, Palmerston House, Fenian Street, Dublin 2, Irlande → Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, États-Unis | États-Unis | Data Privacy Framework ; clauses contractuelles types |
| Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Pays-Bas → Snap Inc., 3000 31st Street, Santa Monica, CA 90405, États-Unis | États-Unis | Data Privacy Framework ; clauses contractuelles types |
| Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, États-Unis | États-Unis | Data Privacy Framework ou clauses contractuelles types |
1.6 Profilage et prise de décision automatisée
Nous pouvons procéder à un profilage lorsque vous utilisez nos services. Dans ce cas, nous évaluons vos interactions avec nous – par exemple le style, le niveau de prix et la fréquence de vos achats – afin de vous proposer des recommandations plus personnelles et pertinentes et de veiller à ce que les produits et contenus que vous voyez soient proches de vos centres d'intérêt. Si, par exemple, vous avez choisi de recevoir notre newsletter, nous pouvons recourir au profilage pour l'adapter à vos préférences et à ce qui, selon nous, vous intéressera. Le profilage n'a jamais d'incidence sur les prix, les conditions ou votre possibilité d'acheter chez nous. La base juridique est notre intérêt légitime (section 1.2.3) ; lorsque le résultat est utilisé pour de la publicité sur d'autres sites web et applications, votre consentement est également requis (section 1.2.1). Vous pouvez vous opposer au profilage à tout moment, et nous y mettons toujours fin lorsqu'il est effectué à des fins de prospection commerciale.
Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Pour prévenir la fraude, Shopify et nos prestataires de paiement utilisent des contrôles automatiques limités – par exemple, une adresse IP ou une carte peut être bloquée pendant quelques heures ou quelques jours après plusieurs paiements échoués, et un prestataire de paiement peut refuser un paiement ou une option de paiement différé après sa propre évaluation. Vous avez toujours le droit de demander si une décision spécifique a été prise exclusivement par des moyens automatisés et de demander un réexamen par une personne. Si cela vous arrive et que vous estimez que c'est une erreur, contactez-nous à l'adresse customercare@timiofsweden.com ou contactez le prestataire de paiement, et une personne examinera la situation.
1.7 Quels sont vos droits concernant vos données à caractère personnel ?
Certaines démarches peuvent être effectuées par vous-même dans votre compte client (connexion via l'icône de profil dans la boutique) ; pour tout le reste, écrivez à customercare@timiofsweden.com. Nous pouvons avoir besoin de vérifier votre identité, par exemple en vous demandant de répondre depuis l'adresse e-mail associée à votre compte. Nous répondons dans un délai d'un mois.
1.7.1 Droit d'accès
En tant que client(e), vous avez le droit d'accéder à un ensemble d'informations, notamment aux catégories de données à caractère personnel que nous collectons à votre sujet. Dans votre compte client, vous pouvez à tout moment consulter vos commandes, vos adresses et les informations de votre profil. Pour obtenir une copie complète des données que nous détenons à votre sujet, écrivez-nous.
Nous pouvons refuser une demande manifestement infondée ou excessive, par exemple en raison de son caractère répétitif déraisonnable. Comme vous avez uniquement le droit d'accéder aux données qui vous concernent, nous ne pouvons pas communiquer d'informations contenant des données relatives à une autre personne. Il se peut donc que vous ne receviez pas toutes les données à caractère personnel demandées ; dans ce cas, nous vous indiquerons quelles informations nous ne pouvons pas fournir et pourquoi.
1.7.2 Droit de rectification
Si vos données sont obsolètes ou inexactes, vous pouvez nous contacter et nous demander de les mettre à jour. Vous pouvez également modifier vous-même votre nom et vos adresses dans votre compte client. À la suite d'une demande, nous mettrons à jour, modifierons ou supprimerons les données à caractère personnel que nous traitons, à l'exception des données à caractère personnel que nous devons continuer à traiter en vertu d'une obligation légale ou de notre intérêt légitime.
1.7.3 Droit à l'effacement (« droit à l'oubli »)
Vous avez le droit d'obtenir l'effacement de vos données à caractère personnel si elles ont fait l'objet d'un traitement illicite, doivent être effacées en vertu d'une obligation légale, ne sont plus nécessaires au regard de la finalité pour laquelle elles ont été traitées, si vous vous opposez au traitement et qu'il n'existe pas de motif légitime impérieux pour celui-ci, ou si le traitement est fondé sur votre consentement et que vous retirez ce consentement.
Vous pouvez supprimer vous-même votre compte dans votre compte client en choisissant « Supprimer le compte », ou nous demander d'effacer vos données en écrivant à customercare@timiofsweden.com. Nous supprimons ou anonymisons alors vos données partout – y compris dans notre propre base de données et dans les listes de clients chez les partenaires publicitaires – à l'exception de ce que la loi nous oblige à conserver, comme les pièces comptables. Dans certains cas, il se peut que nous ne puissions pas donner suite à votre demande, car des motifs nous autorisent à poursuivre le traitement de vos données à caractère personnel ; dans ce cas, nous vous informerons de ces motifs par écrit.
1.7.4 Droit à la limitation du traitement
Vous avez le droit de nous demander de limiter le traitement de vos données si l'une des situations suivantes s'applique :
- vous avez contesté l'exactitude des données à caractère personnel et attendez notre décision quant à leur exactitude ;
- le traitement est illicite et vous vous opposez à l'effacement des données et exigez à la place la limitation de leur utilisation ;
- les données à caractère personnel ne sont plus nécessaires aux fins du traitement, mais vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice ; ou
- vous vous êtes opposé(e) au traitement (voir la section 1.7.6) et attendez que nous vérifiions si notre intérêt légitime prévaut sur vos motifs légitimes.
1.7.5 Droit à la portabilité des données
Vous disposez du droit à la portabilité des données, ce qui signifie que vous avez le droit de recevoir les données à caractère personnel vous concernant dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à une autre entreprise sans que nous y fassions obstacle, si (i) le traitement est fondé sur votre consentement ou sur un contrat, (ii) le traitement est effectué à l'aide de procédés automatisés et (iii) cela ne porte pas atteinte aux droits et libertés de tiers.
Lorsque cela est techniquement possible, vous avez également le droit d'obtenir que les données à caractère personnel soient transmises directement de nous à un autre responsable du traitement.
1.7.6 Droit d'opposition
Vous avez le droit de vous opposer à tout traitement que nous fondons sur notre intérêt légitime (section 1.2.3), y compris le profilage. Nous devons alors démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que les données à caractère personnel sont nécessaires à la constatation, à l'exercice ou à la défense de droits en justice.
Si vos données à caractère personnel sont traitées à des fins de prospection commerciale – y compris la liste d'exclusion de clients – vous avez le droit de vous y opposer, et nous mettrons alors toujours fin au traitement. Pour être retiré(e) de la liste d'exclusion de clients et de toutes les listes de clients, il vous suffit d'écrire à customercare@timiofsweden.com avec l'objet « Pas de listes publicitaires » (« No ad lists »). Nous vous retirons lors de la prochaine mise à jour quotidienne, et vous ne figurerez plus sur ces listes.
Retrait de votre consentement
Vous pouvez retirer un consentement à tout moment :
- Cookies, publicité et listes de clients ciblées : ouvrez Préférences de cookies en bas de n'importe quelle page et choisissez « Nécessaires uniquement », ou désactivez les catégories que vous ne souhaitez plus. Ce que couvrait ce choix quitte nos listes de clients chez Google et Meta lors de la prochaine mise à jour quotidienne.
- Newsletter et SMS : le lien de désinscription figurant dans chaque e-mail (ou les instructions figurant dans chaque SMS), ou dans votre compte client ; lors de la prochaine mise à jour quotidienne, votre code quitte alors également nos listes de clients chez Google et Meta – pour les offres comme pour la réduction des publicités –, sauf si vous avez accepté les cookies « Marketing ». Si vous avez effectué un achat chez nous, Meta peut continuer à vous épargner des publicités pour des articles que vous possédez déjà (section 1.2.3) jusqu'à ce que vous nous écriviez avec l'objet « Pas de listes publicitaires » (« No ad lists ») ; vous êtes alors retiré(e) de toutes les listes de clients en une seule fois.
- Notifications push : les paramètres de votre navigateur.
1.8 Mesures de sécurité organisationnelles et techniques
Le RGPD exige que vos données à caractère personnel soient traitées de manière sécurisée et confidentielle. Notre propre base de données est hébergée dans Microsoft Azure dans l'UE, sans accès ouvert depuis Internet, et elle est chiffrée aussi bien au repos qu'en transit. Chaque système ne dispose que des accès dont il a besoin, et les services ouverts sur Internet ne peuvent pas lire les données clients. Les mots de passe et les clés sont conservés dans un coffre-fort distinct, et les sauvegardes sont chiffrées. Seuls les membres du personnel qui ont besoin des données pour leur travail peuvent y accéder. Notre sécurité est régulièrement réexaminée et tient toujours compte de vos droits.
1.9 Mises à jour de la présente politique
L'évolution rapide dans les domaines numérique et technique peut modifier la manière dont nous traitons les données à caractère personnel. Nous nous réservons donc le droit de mettre à jour et de modifier la présente politique. Vous trouverez toujours la politique en vigueur dans notre boutique, et la date indiquée en haut correspond à la dernière version. Si nous apportons des modifications importantes, nous vous en informerons au moyen d'un avis visible dans la boutique.
1.10 Questions et réclamations
Nous serons heureux de vous aider si vous avez des questions sur la manière dont nous traitons vos données à caractère personnel – et si vous n'êtes pas satisfait(e) de la manière dont nous traitons vos données, dites-le-nous d'abord, car nous tenons vraiment à corriger la situation. Si vous estimez que nous avons manqué à nos obligations lors du traitement de vos données à caractère personnel, que nous n'avons pas répondu à votre demande ou que nous avons traité vos données en violation de la législation sur la protection des données, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. Notre autorité chef de file est l'autorité suédoise de protection des données, Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Suède, www.imy.se. Vous pouvez également contacter l'autorité du pays dans lequel vous résidez ou travaillez, par exemple Datatilsynet en Norvège (www.datatilsynet.no) ou au Danemark (www.datatilsynet.dk), l'autorité de protection des données de votre Land allemand, ou l'Information Commissioner's Office au Royaume-Uni (ico.org.uk). Nous n'avons pas désigné de représentant distinct au Royaume-Uni ; Happy Accessories AB est également votre interlocuteur pour les clients au Royaume-Uni. La liste de toutes les autorités de l'UE/EEE est disponible sur edpb.europa.eu.
Notre boutique ne s'adresse pas aux enfants. Vous devez avoir au moins 16 ans pour vous inscrire à notre newsletter ou pour consentir à la publicité. Si vous pensez qu'un enfant nous a communiqué ses données, contactez-nous et nous les supprimerons.
1.11 Nous contacter
Vous pouvez nous contacter à l'adresse customercare@timiofsweden.com ou par courrier : Happy Accessories AB (Timi of Sweden), n° d'immatriculation 556797-2590, À l'attention de : Protection des données, Tolvevägen 6, 237 91 Bjärred, Suède.
2. Politique en matière de cookies
Comme la plupart des sites web, nous utilisons des cookies à plusieurs fins. La présente Politique en matière de cookies décrit les cookies que nous utilisons, à quelles fins, et comment vous pouvez retirer votre consentement. Si vous avez des questions sur notre utilisation des cookies, n'hésitez pas à nous contacter à l'adresse customercare@timiofsweden.com.
2.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte qui est enregistré sur votre ordinateur ou votre appareil par l'intermédiaire de votre navigateur lorsque vous visitez la boutique. Les cookies permettent de collecter certaines informations, notamment les pages et fonctions que vous visitez et utilisez. Des technologies similaires – pixels, balises, stockage local et scripts – fonctionnent de manière très semblable, et nous les désignons toutes ici sous le terme de « cookies ».
Certains cookies sont techniquement nécessaires aux fonctions que vous utilisez dans la boutique (par exemple pour conserver le contenu de votre panier), tandis que d'autres sont utilisés à d'autres fins (par exemple pour établir des statistiques). Dans la section suivante, vous trouverez plus d'informations sur les cookies susceptibles d'être utilisés.
Lors de votre première visite dans notre boutique, un bandeau cookies s'affiche, dans lequel vous pouvez donner votre consentement à notre utilisation des cookies : Tout accepter, Nécessaires uniquement ou Gérer les préférences, où vous pouvez faire votre choix catégorie par catégorie. Comme indiqué ci-dessous, vous pouvez toujours modifier votre consentement. Les cookies techniquement nécessaires ne peuvent pas être désactivés et sont donc déposés sans consentement.
Il existe essentiellement deux grands types de cookies – les cookies « de session » et les cookies « persistants » :
- Les cookies de session sont liés à votre visite en cours et sont supprimés automatiquement lorsque vous fermez votre navigateur.
- Les cookies persistants sont enregistrés et renouvelés à chaque visite de la boutique, mais sont supprimés au bout d'un certain temps. Ils permettent de vous reconnaître lorsque vous revenez. Lorsque des cookies persistants sont utilisés, leur durée est indiquée dans le tableau ci-dessous.
On distingue également les « cookies internes » (first-party) et les « cookies tiers » (third-party). Les cookies internes sont déposés par nous (ou par Shopify pour notre compte), tandis que les cookies tiers sont déposés par un tiers dont des éléments sont intégrés dans la boutique. Le tableau ci-dessous indique qui dépose quels cookies.
2.2 Quels cookies utilisons-nous ?
Notre bandeau cookies regroupe les cookies en quatre catégories. Vous trouverez ci-dessous, pour chaque catégorie, le texte exact du bandeau, suivi des services qui l'utilisent.
Nécessaires – toujours actifs
« Indispensables au fonctionnement de la boutique : panier et paiement, connexion, prévention de la fraude, mémorisation de votre choix de cookies, langue et devise. Ils ne peuvent pas être désactivés. »
Services : Shopify (boutique, paiement, compte client, Shop Pay) et notre propre service de favoris, de listes et « Consultés récemment », qui fait partie du service de la boutique (section 1.2.2) et fonctionne quel que soit votre choix. Vous pouvez configurer votre navigateur pour bloquer ces cookies, mais certaines parties de la boutique ne fonctionneront alors plus.
Performance
« Nous permettent de compter les visites, de voir quelles pages sont les plus populaires et comment les visiteurs naviguent sur le site, afin de continuer à l'améliorer. Les informations sont agrégées et anonymes. »
Services : Shopify Analytics, Google Analytics et notre propre mesure d'audience (_tv, t.timiofsweden.com). Avec ce choix, nous utilisons également notre propre cookie pour reconnaître votre navigateur lors de visites ultérieures (section 1.2.1).
Marketing
« Nous et nos partenaires marketing recueillons des informations sur votre utilisation du site afin de vous proposer des contenus, des offres et des publicités personnalisés, adaptés à vos centres d'intérêt selon ce que vous avez consulté et acheté sur nos canaux numériques. Notre objectif est de vous montrer les bijoux les plus pertinents pour vous. »
Services : Meta (Facebook, Instagram), Google (Google Ads, YouTube), Pinterest, Snapchat et TikTok – leurs pixels d'analyse et de publicité, comme décrit à la section 1.4.6. Avec ce choix, vous dites également oui aux offres personnalisées – et à moins de publicités pour des articles que vous possédez déjà – sur nos canaux marketing chez Google et Meta, à partir de coordonnées hachées ; en tant qu'abonné(e) à la newsletter, vous donnez le même consentement pour votre adresse e-mail hachée même sans ce choix – voir la section 1.2.1 et « Nos canaux marketing » à la section 1.4.6.
Fonctionnels
« Permettent des fonctionnalités avancées et la personnalisation, par exemple les articles récemment consultés et les recommandations. Sans ces cookies, certains de ces services risquent de ne pas fonctionner correctement. »
Services : applications de boutique qui mémorisent vos choix et fournissent des fonctions supplémentaires – Sleeknote (formulaires d'inscription), Ønskeskyen (bouton de liste de souhaits), Flowbox (photos clients), Loox (avis) et Brevo PushOwl (notifications push).
Vous trouverez ci-dessous des informations détaillées sur chaque cookie, notamment qui le dépose, sa finalité et sa durée. Les durées indiquées sont des maximums ; de nombreux cookies sont supprimés plus tôt. Les cookies de Shopify suivent la liste actuelle de Shopify (shopify.com/legal/cookies, consultée le 6 octobre 2026). Les cookies tiers sont déposés par chaque fournisseur et peuvent changer – la politique en matière de cookies du fournisseur concerné s'applique.
| Catégorie | Cookie | Déposé par | Finalité | Durée |
|---|---|---|---|---|
| Nécessaires | _shopify_essential | Shopify | Informations essentielles de la boutique, telles que la session et le paiement | 1 an |
| Nécessaires | _tracking_consent | Shopify | Mémorise votre choix de cookies | 1 an |
| Nécessaires | cart | Shopify | Votre panier | 2 semaines |
| Nécessaires | cart_currency | Shopify | Démarre un nouveau panier dans la même devise après le paiement | 2 semaines |
| Nécessaires | localization | Shopify | Affiche la boutique pour le bon pays | 1 an |
| Nécessaires | discount_code | Shopify | Conserve un code de réduction pour le prochain paiement | Session |
| Nécessaires | shopify_pay | Shopify | Vous connecte à Shop Pay lors de vos visites ultérieures | 1 an |
| Nécessaires | login_with_shop_finalize, __Host-Http-shop_binding | Shopify | Connexion avec Shop | 5 minutes / 3 heures |
| Nécessaires | _shopify_test | Shopify | Vérifie que le navigateur accepte les cookies | 1 minute |
| Nécessaires | storefront_digest | Shopify | Aperçu de la boutique protégé par mot de passe | 1 an |
| Nécessaires | Stockage local pour les favoris et « Consultés récemment » | Timi of Sweden | Mémorise vos favoris et les produits que vous avez consultés | Jusqu'à ce que vous l'effaciez |
| Performance | _shopify_analytics, _shopify_y, shop_analytics | Shopify | Statistiques de la boutique | 1 an |
| Performance | _shopify_s | Shopify | Identifie une session de navigation | 30 minutes |
| Performance | _tv | Timi of Sweden (t.timiofsweden.com) | Reconnaît votre navigateur lors de visites ultérieures pour nos propres statistiques | 2 ans |
| Performance | _ga, _ga_<ID> | Google Analytics | Statistiques de visite | 2 ans |
| Marketing | _shopify_marketing | Shopify | Données marketing pour la boutique et le paiement | 1 an |
| Marketing | _fbp, _fbc | Meta | Publicités et mesure sur Facebook et Instagram | 3 mois |
| Marketing | _gcl_au, _gcl_aw | Google Ads | Publicités et mesure des conversions | 3 mois |
| Marketing | _ttp | TikTok | Publicités et mesure sur TikTok | 13 mois |
| Marketing | _pin_unauth, _pinterest_ct_ua | Publicités et mesure sur Pinterest | 1 an | |
| Marketing | _scid | Snapchat | Publicités et mesure sur Snapchat | 13 mois |
| Fonctionnels | Cookies et stockage local des applications de boutique (Sleeknote, Ønskeskyen, Flowbox, Loox, Brevo PushOwl) | Le fournisseur de l'application | Mémorise vos choix dans l'application | Définie par chaque fournisseur d'application |
2.3 Retrait de votre consentement
Vous pouvez retirer ou modifier votre consentement aux cookies à tout moment en cliquant sur le lien Préférences de cookies en bas de n'importe quelle page de la boutique, où vous pouvez de nouveau choisir « Tout accepter », « Nécessaires uniquement » ou les différentes catégories. Votre nouveau choix s'applique immédiatement. Les cookies techniquement nécessaires au fonctionnement de la boutique (« Nécessaires ») ne peuvent pas être désactivés.
Vous pouvez également bloquer ou supprimer les cookies dans les paramètres de votre navigateur : Google Chrome, Mozilla Firefox, Microsoft Edge, Apple Safari.
Si vous choisissez de retirer votre consentement ou de supprimer ou bloquer des cookies, veuillez noter que – selon le type de cookie – cela peut affecter votre expérience dans la boutique ; si vous bloquez les cookies nécessaires, votre panier, la connexion et les favoris risquent de ne plus fonctionner. Le signal « Do Not Track » des navigateurs ne fait l'objet d'aucune norme commune ; nous n'y donnons donc pas suite – nous respectons plutôt le choix que vous faites dans notre bandeau cookies.
2.4 Traitement de vos données à caractère personnel
Lorsque vous acceptez notre utilisation des cookies, nous traitons dans certains cas – comme indiqué dans le consentement – vos données à caractère personnel, par exemple des informations sur la manière dont vous utilisez la boutique et un identifiant pseudonyme de votre navigateur. Vous trouverez plus d'informations sur notre traitement des données à caractère personnel et sur vos droits dans notre Politique de confidentialité ci-dessus.
2.5 Modifications de la présente Politique en matière de cookies
Nous pouvons modifier la présente Politique en matière de cookies à tout moment. Si nous apportons des modifications qui nécessitent de nouveau votre consentement, le bandeau cookies s'affichera lors de votre prochaine visite dans notre boutique.
Des questions ? Écrivez-nous à customercare@timiofsweden.com – nous serons heureux de vous aider.