RAYLISSM · 10 octobre 2026
Politique de confidentialité
Quelles données personnelles nous collectons, pourquoi, qui les reçoit et vos droits.
Qui est responsable de vos données
I.T APPARELS LIMITED, exerçant sous le nom RAYLISSM, 31/F, Tower A, Southmark, 11 Yip Hing Street, Wong Chuk Hang, Hong Kong, est l’utilisateur de données (selon le droit de Hong Kong) et le responsable du traitement (selon le RGPD de l’UE et du Royaume-Uni) des données à caractère personnel décrites ici. Contact : support@raylissm.shop, +852 5974 3863.
Nous respectons la Personal Data (Privacy) Ordinance (Cap. 486, « PDPO ») et ses six principes de protection des données. Lorsque nous vendons à des personnes dans l’Espace économique européen, en Suisse ou au Royaume-Uni, nous respectons également le règlement général sur la protection des données de l’UE, la loi fédérale suisse sur la protection des données et le RGPD du Royaume-Uni.
Ce que nous collectons et pourquoi
| Données | Pourquoi nous les utilisons | Base juridique (EEE/Royaume-Uni) |
|---|---|---|
| Nom, adresse de livraison et de facturation, e-mail, téléphone | Pour traiter, livrer et assurer le suivi de votre commande et pour envoyer les e-mails relatifs à la commande | Exécution d’un contrat |
| Historique des commandes, montants, devise | Pour conserver les registres comptables et gérer les retours, les rétractations et les remboursements | Obligation légale ; contrat |
| Coordonnées de paiement | Saisies directement auprès de notre prestataire de services de paiement, qui traite le paiement et le vérifie pour détecter les fraudes. Nous recevons uniquement une confirmation, le type de paiement et, pour les cartes, les quatre derniers chiffres. | Contrat ; intérêt légitime dans la prévention de la fraude |
| Identifiants de compte (uniquement si vous créez un compte) | Pour vous permettre de consulter vos commandes et d’enregistrer des adresses | Contrat |
| Messages et avis de rétractation que vous nous envoyez | Pour vous répondre et traiter votre rétractation ou votre retour | Contrat ; obligation légale ; intérêt légitime |
| Données techniques (adresse IP, navigateur, pages demandées) | Journaux de serveur pour sécuriser et faire fonctionner le site, et pour limiter le spam sur nos formulaires | Intérêt légitime |
Nous collectons uniquement ce dont nous avons besoin à ces fins (DPP1). Nous n’utilisons pas vos données pour la publicité, nous ne les vendons pas, nous ne créons pas de profils et nous ne les utilisons pas à des fins nouvelles sans votre consentement explicite et volontaire (DPP3). Nous n’envoyons pas d’e-mails marketing.
Avec qui nous les partageons
Nous partageons les données à caractère personnel uniquement avec les prestataires de services qui en ont besoin pour fournir notre service, et uniquement à cette fin :
- notre ou nos prestataires de services de paiement (paiements et prévention de la fraude) ;
- sociétés postales et de messagerie, et autorités douanières (livraison et déclarations en douane pour votre colis) ;
- nos fournisseurs d’hébergement de site web et d’e-mail.
Nous pouvons également divulguer des données lorsque la loi l’exige, par exemple aux autorités fiscales ou à un tribunal.
Transferts hors de votre pays
Nous sommes basés à Hong Kong, vos données sont donc traitées à Hong Kong et dans les pays où nos prestataires de services opèrent. Nous suivons les directives du Privacy Commissioner for Personal Data sur le transfert transfrontalier de données, y compris ses clauses contractuelles types recommandées, en pratique.
Si vous êtes dans l’EEE, en Suisse ou au Royaume-Uni : le transfert de vos données de commande vers nous à Hong Kong est nécessaire pour exécuter le contrat que vous nous demandez de conclure (article 49, paragraphe 1, point b, du RGPD). Lorsque nos prestataires de services transfèrent des données à l’international, ils utilisent des garanties telles que les clauses contractuelles types de la Commission européenne.
Combien de temps nous les conservons
- Registres de commande et comptables : 7 ans, conformément à la loi fiscale de Hong Kong.
- Registres de rétractation et de retour : 7 ans, avec la commande.
- Compte client : jusqu’à ce que vous nous demandiez de le fermer.
- Messages : 2 ans après la clôture du dossier.
- Journaux de serveur : jusqu’à 30 jours.
Nous ne conservons pas les données à caractère personnel plus longtemps que nécessaire (DPP2).
Sécurité
L’ensemble du site fonctionne en HTTPS. Les coordonnées de paiement vont directement à notre prestataire de services de paiement, qui est conforme à la norme PCI DSS. L’accès aux données clients est limité aux personnes qui en ont besoin pour exécuter les commandes (DPP4).
Hong Kong n’exige actuellement pas de notification de violation de données. Nous notifierons quand même le Privacy Commissioner for Personal Data et les personnes concernées lorsqu’une violation crée un risque réel de préjudice. Lorsque le RGPD de l’UE ou du Royaume-Uni s’applique à nous, nous notifierons l’autorité de contrôle compétente conformément à cette loi.
Vos droits
En vertu de la PDPO, vous pouvez demander à consulter les données à caractère personnel que nous détenons à votre sujet (une demande d’accès aux données) et à les corriger (DPP6). Nous répondons dans un délai de 40 jours. Nous pouvons facturer des frais qui ne sont pas excessifs pour une demande d’accès aux données ; nous vous indiquerons d’abord le montant.
Si vous êtes dans l’EEE, en Suisse ou au Royaume-Uni, vous avez également le droit à l’effacement, à la limitation ou à l’opposition au traitement et à la portabilité des données, et vous pouvez retirer votre consentement à tout moment lorsque nous nous fondons sur le consentement.
Pour exercer l’un de ces droits, envoyez un e-mail à support@raylissm.shop. Nous pouvons vous demander de confirmer votre identité.
Vous pouvez déposer une plainte auprès du Privacy Commissioner for Personal Data, Hong Kong (pcpd.org.hk). Si vous êtes dans l’EEE, vous pouvez déposer une plainte auprès de l’autorité de protection des données de votre pays (par exemple Datatilsynet au Danemark, ou l’autorité de protection des données de votre Land en Allemagne) ; au Royaume-Uni, auprès de l’Information Commissioner’s Office ; en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence.
Cookies
Nous utilisons uniquement des cookies nécessaires au fonctionnement de la boutique : votre panier, votre devise, la connexion si vous utilisez un compte, et la prévention de la fraude lors du paiement. Nous n’utilisons pas de cookies d’analyse ou de publicité. Les détails se trouvent sur notre politique de cookies.
Enfants
Notre boutique ne s’adresse pas aux enfants, et nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans.
Modifications de cette politique
La loi de Hong Kong sur la protection des données est en cours de révision. Nous mettrons à jour cette politique si les exigences changent, et indiquerons la date de la dernière version en haut de cette page.