§
Politique de confidentialité
Dernière mise à jour 7 octobre 2026
Cette politique explique quelles données personnelles GEMAVELLE collecte, pourquoi, avec qui nous les partageons et quels droits vous avez. Elle respecte la Personal Data (Privacy) Ordinance (Cap. 486) de Hong Kong et, pour les clients dans l’UE, au Royaume-Uni et dans l’EEE, le Règlement général sur la protection des données (RGPD et UK GDPR).
1. Qui est responsable
Hong Kong TV Shopping Network Company Limited, 1 Chun Cheong Street, Tseung Kwan O Industrial Estate, New Territories, Hong Kong (Company No. 2037066), est le responsable du traitement des données au sens de l’Ordinance et du RGPD. Contact pour toute question relative à la confidentialité : support@gemavelle.shop, +852 5012 9621.
2. Ce que nous collectons
- Données de commande : nom, adresse de livraison et de facturation, email, téléphone (facultatif), articles commandés, montant, devise et historique des commandes.
- Données de paiement : traitées par notre prestataire de services de paiement. Nous recevons uniquement le statut du paiement, le type de moyen de paiement et, pour les cartes, la marque et les quatre derniers chiffres — jamais le numéro de carte complet.
- Données de compte (si vous créez un compte) : email et mot de passe (stocké chiffré).
- Messages : ce que vous nous envoyez via le formulaire de contact ou de rétractation ou par email.
- Données techniques : adresse IP (utilisée pour suggérer votre pays et devise et pour protéger contre la fraude), type de navigateur et les cookies décrits dans notre Politique de cookies.
Nous n’utilisons pas de cookies publicitaires ou de suivi, et nous ne vendons pas de données personnelles.
3. Pourquoi nous les utilisons (finalités et bases légales)
| Finalité | Base légale (RGPD) |
|---|---|
| Traiter, payer, expédier et assister votre commande ; gérer les retours et remboursements | Exécution d’un contrat (Art. 6(1)(b)) |
| Tenir les registres comptables et fiscaux | Obligation légale (Art. 6(1)(c)) |
| Prévenir la fraude et sécuriser le site | Intérêts légitimes (Art. 6(1)(f)) |
| Répondre à vos messages | Intérêts légitimes / mesures précontractuelles |
| Afficher les prix dans votre devise | Intérêts légitimes |
En vertu de l’Ordinance (Data Protection Principles 1 et 3), nous collectons uniquement ce qui est nécessaire à ces finalités et nous n’utilisons pas vos données pour une nouvelle finalité sans votre consentement exprès et volontaire. Nous n’envoyons pas d’emails marketing.
4. Avec qui nous les partageons
- Prestataires de services de paiement, pour encaisser les paiements, effectuer les remboursements et prévenir la fraude.
- Transporteurs et services postaux, pour livrer votre colis (nom, adresse, téléphone, email pour le suivi).
- Nos hébergeurs web et fournisseurs d’email, qui stockent les données pour notre compte sous contrat.
- Autorités, lorsque la loi l’exige (par exemple, déclarations en douane).
5. Transferts internationaux
Nous sommes basés à Hong Kong et nos prestataires de services peuvent traiter des données dans d’autres pays. Nous suivons le Guidance on Cross-border Data Transfer du PCPD, y compris ses clauses contractuelles types recommandées, par principe. Pour les clients dans l’UE, au Royaume-Uni et dans l’EEE, les données transférées en dehors de ces zones sont protégées par une décision d’adéquation ou par les clauses contractuelles types approuvées par la Commission européenne (ou l’équivalent britannique).
6. Combien de temps nous les conservons
- Données de commande et factures : 7 ans, comme requis pour les obligations comptables et fiscales.
- Compte client : jusqu’à ce que vous nous demandiez de le fermer, ou après 3 ans d’inactivité.
- Messages : 2 ans après la clôture du dossier.
7. Sécurité
Nous prenons des mesures pratiques pour protéger vos données contre l’accès, le traitement, l’effacement, la perte ou l’utilisation non autorisés ou accidentels : HTTPS sur l’ensemble du site, accès administrateur restreint, et détails de paiement traités uniquement par le prestataire certifié PCI DSS. Hong Kong n’exige actuellement pas de notification des violations. Nous notifierons néanmoins le PCPD et les personnes concernées lorsqu’une violation crée un risque réel de préjudice, et nous notifierons les autorités de contrôle de l’UE/Royaume-Uni lorsque le RGPD l’exige.
8. Vos droits
En vertu de l’Ordinance, vous pouvez demander à accéder à vos données personnelles et à les corriger (Data Protection Principle 6). Nous répondons sous 40 jours et pouvons facturer des frais non excessifs pour une demande d’accès.
Si vous êtes dans l’UE, au Royaume-Uni ou dans l’EEE, vous disposez également du droit d’accès, de rectification, d’effacement, de limitation, de portabilité des données et d’opposition au traitement fondé sur les intérêts légitimes. Nous ne prenons pas de décisions fondées uniquement sur un traitement automatisé qui produiraient des effets juridiques vous concernant.
Écrivez à support@gemavelle.shop. Vous pouvez également déposer une plainte auprès de l’Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD), ou — si vous êtes dans l’UE, au Royaume-Uni ou dans l’EEE — auprès de l’autorité de protection des données de votre pays (par exemple le Datatilsynet au Danemark, l’IMY en Suède, la CNIL en France ou l’autorité de votre Land allemand).
9. Enfants
Notre boutique ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.
10. Modifications
La législation de Hong Kong sur la protection des données est en cours de révision. Nous mettrons à jour cette politique si les exigences changent, et nous affichons la date de la dernière version en haut de cette page.