§Mentions
Politique de confidentialité
Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez tintavell.com, pourquoi, avec qui nous les partageons et quels sont vos droits. Elle suit la Personal Data (Privacy) Ordinance de Hong Kong (Cap. 486, « PDPO ») et ses six principes de protection des données. Si vous êtes dans l’Espace économique européen ou au Royaume-Uni, le Règlement général sur la protection des données (RGPD / UK GDPR) s’applique aussi, et cette politique en couvre les exigences.
Responsable du traitement
Light In The Box Limited (nom commercial TINTAVELL), 5/F, Tack Building, 50 Gilman Street, Central, Hong Kong. E-mail : support@tintavell.com. Téléphone : +852 59074326. Nous sommes « data user » au sens de la PDPO et responsable du traitement au sens du RGPD.
Ce que nous collectons et pourquoi (DPP1, DPP3)
| Données | Finalité | Base légale (RGPD) |
|---|---|---|
| Nom, e-mail, téléphone (facultatif), adresses de facturation et de livraison | Traiter, livrer et suivre votre commande ; envoyer les e-mails de commande et de livraison | Contrat (art. 6.1.b) |
| Contenu de la commande, montants, devise, langue | Exécuter la commande, gérer retours et remboursements, comptabilité | Contrat ; obligation légale (art. 6.1.c) |
| Statut du paiement (pas de numéro de carte) | Confirmer paiements et remboursements. Les données de carte vont directement à notre prestataire ; nous ne les voyons ni ne les stockons. | Contrat |
| Messages envoyés (formulaire de contact, e-mail, formulaire de rétractation) | Vous répondre et garder une trace des rétractations et retours | Contrat ; intérêt légitime (art. 6.1.f) |
| Identifiants de compte (si vous en créez un) | Vous montrer vos commandes | Contrat |
| Données techniques : adresse IP, navigateur, pages consultées | Sécurité du site, détection de la fraude, détermination du pays de livraison pour les prix | Intérêt légitime |
Nous ne collectons que le nécessaire. Le nom, l’e-mail et l’adresse sont requis pour commander ; sans eux, nous ne pouvons pas livrer. Le téléphone est facultatif. Nous n’utiliserons pas vos données à une nouvelle fin sans votre consentement exprès et volontaire. Nous n’envoyons pas d’e-mails marketing, ne vendons pas vos données et n’utilisons aucun traceur publicitaire ou de mesure d’audience.
Avec qui nous les partageons
- Prestataire de paiement : paiement, remboursements et prévention de la fraude.
- Transporteurs et services postaux : nom, adresse et téléphone ou e-mail pour la livraison.
- Hébergeur et fournisseur de messagerie : notre site et notre boîte mail sont hébergés par des prestataires qui ne traitent les données que sur nos instructions.
- Autorités : uniquement lorsque la loi l’exige.
Transferts hors de votre pays
Nous sommes basés à Hong Kong et nos prestataires peuvent traiter des données dans d’autres pays, dont l’UE et les États-Unis. Nous suivons en pratique les lignes directrices du PCPD sur les transferts transfrontaliers, y compris ses clauses contractuelles types recommandées. Pour les données de l’EEE ou du Royaume-Uni, les transferts reposent sur une décision d’adéquation ou sur les clauses contractuelles types de la Commission européenne (ou leur équivalent britannique).
Durée de conservation (DPP2)
- Commandes et documents comptables : 7 ans, comme l’exige le droit fiscal de Hong Kong.
- Messages et rétractations : 3 ans après clôture.
- Comptes : jusqu’à votre demande de suppression ; les comptes inactifs sont supprimés après 3 ans.
- Journaux techniques : jusqu’à 90 jours.
Sécurité (DPP4)
Tout le site utilise HTTPS. Seules les personnes qui traitent les commandes ont accès aux données clients. Les paiements par carte sont entièrement gérés par notre prestataire. Hong Kong n’impose pas aujourd’hui de notification des violations de données ; nous informerons néanmoins le Privacy Commissioner for Personal Data et les personnes concernées si une violation crée un risque réel.
Vos droits (DPP6 et RGPD)
Vous pouvez demander une copie de vos données et leur rectification. Selon la PDPO, nous pouvons facturer des frais raisonnables pour une demande d’accès ; nous vous le dirons avant. Si le RGPD s’applique, vous pouvez aussi demander l’effacement, la limitation, vous opposer au traitement et obtenir la portabilité, gratuitement.
Envoyez vos demandes à support@tintavell.com. Nous répondons sous 40 jours (PDPO) ou un mois (RGPD).
Réclamations
Vous pouvez déposer une réclamation auprès de l’Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD). Dans l’EEE ou au Royaume-Uni, vous pouvez aussi saisir l’autorité de protection des données de votre pays, par exemple la CNIL en France, l’autorité de votre Land en Allemagne, Datatilsynet au Danemark, IMY en Suède ou l’ICO au Royaume-Uni.
Cookies
Nous n’utilisons que les cookies nécessaires à la boutique. Voir notre Politique de cookies.
Enfants
Notre boutique s’adresse aux adultes. Nous ne collectons pas sciemment de données d’enfants.
Modifications
La loi de Hong Kong sur la protection des données est en cours de révision. Nous mettrons cette politique à jour si les exigences changent. La version actuelle est toujours sur cette page.
Dernière mise à jour : 9 octobre 2026.