Responsable du traitement
Les données collectées sur highkana.com sont traitées par Raphaël Sergent – Entrepreneur individuel – HIGHKANA, 266 Rue Nationale, 59800 Lille, France. Contact : contact@highkana.com.
Données collectées
- Commande : nom, prénom, adresse postale, e-mail, produits commandés, et téléphone (obligatoire : le transporteur l'utilise pour te prévenir par SMS de l'arrivée du colis).
- Compte client : identifiants, historique de commandes, solde et historique de HighCoins, lien de parrainage, date de naissance (facultative, pour ton cadeau d'anniversaire).
- Vérification d'âge : une pièce d'identité, seulement si nous te la demandons en cas de doute sur ton âge. Elle est supprimée dès la vérification faite.
- Avis produits : note et commentaire, publiés avec ton prénom et l'initiale de ton nom.
- Newsletter Le Drop : adresse e-mail, prénom, date d'inscription.
- Navigation : adresse IP, données de connexion, cookies selon tes choix.
Le paiement se fait par virement : nous voyons seulement le nom de l'émetteur et le montant reçu sur notre relevé bancaire. Aucune donnée de carte bancaire n'est collectée ni stockée.
Finalités et bases légales
- Traiter, expédier et suivre tes commandes – exécution du contrat
- Gérer ton compte, tes HighCoins et le parrainage – exécution du contrat
- Vérifier qu'un parrainage n'est pas fait avec ses propres comptes (même adresse ou même téléphone) – intérêt légitime (prévention de la fraude)
- Envoyer la newsletter Le Drop – consentement, révocable à tout moment
- Envoyer les e-mails de relance (panier oublié, réachat, bon HighCoins disponible) – consentement (inscription au Drop), révocable à tout moment
- Publier ton avis sur la fiche produit – consentement
- Mesurer l'audience du site – consentement (cookies)
- Sécuriser le site – intérêt légitime
- Respecter nos obligations comptables et légales – obligation légale
Durées de conservation
- Commandes et factures : 10 ans (obligation comptable)
- Compte client : jusqu'à sa suppression, ou après 3 ans sans activité
- Newsletter : jusqu'au désabonnement, ou après 3 ans sans ouverture ni clic
- Cookies : 13 mois maximum
Destinataires
Tes données sont accessibles uniquement à HIGHKANA et aux prestataires nécessaires au fonctionnement de la boutique :
| OVH (France) | Hébergement du site et des données |
|---|
| Brevo (France) | Envoi des e-mails : commande, newsletter Le Drop et relances |
|---|
| Boxtal (France) | Création des étiquettes d'expédition : nom, adresse, téléphone, e-mail |
|---|
| Mondial Relay (France) | Livraison en point relais ou locker : nom, téléphone, e-mail |
|---|
| La Poste – Colissimo (France) | Livraison à domicile et suivi du colis : nom, adresse, téléphone, e-mail |
|---|
| Notre banque | Réception de ton virement |
|---|
Tes données sont hébergées dans l'Union européenne et ne sont jamais vendues. Seule exception : pour afficher les polices d'écriture du site, ton navigateur les charge depuis les serveurs de Google (Google Fonts), ce qui transmet ton adresse IP à Google (États-Unis, dans le cadre du Data Privacy Framework).
Tes droits
Tu as un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Tu peux aussi retirer ton consentement à tout moment (lien de désinscription dans chaque e-mail) et donner des directives sur le sort de tes données après ton décès.
Pour exercer tes droits, écris à contact@highkana.com. Nous répondons sous un mois maximum. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
Si tu ne souhaites pas faire l'objet de prospection commerciale par téléphone, tu peux t'inscrire gratuitement sur la liste d'opposition Bloctel (bloctel.gouv.fr).
Cookies
Le site utilise des cookies techniques, nécessaires à son fonctionnement (panier, connexion), et, seulement avec ton accord, des cookies de mesure d'audience. Tu peux modifier tes choix à tout moment via le bandeau cookies. Le détail est dans notre politique de cookies.
Mineurs
Le site est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
Sécurité
Le site est protégé par un certificat SSL (https). Les mots de passe sont stockés sous forme chiffrée (hachés), et l'accès aux données est limité aux seules personnes qui en ont besoin.
