Chez Little India Treasures, nous prenons votre vie privée au sérieux. Cette politique de confidentialité explique comment Treasure & Trove Ltd — l'entreprise derrière Little India Treasures — collecte, utilise, stocke et protège vos données personnelles lorsque vous visitez et achetez sur www.shoplittleindia.co.uk (le "Site"), nous contactez, ou interagissez avec nous de toute autre manière.

Nous nous engageons à être transparents sur la manière dont nous traitons vos données, et à les traiter de manière juste, légale et dans le respect de vos droits. Veuillez lire attentivement cette politique. Si vous avez des questions, nous sommes toujours heureux de vous aider.

Responsable du traitement des données	Treasure & Trove Ltd
Opérant sous le nom de	Little India Treasures
Numéro d'entreprise	15294111
Adresse enregistrée	82A James Carter Road, Mildenhall, Bury St Edmunds, Suffolk, IP28 7DE, Royaume-Uni
E-mail	treasures@shoplittleindia.co.uk
Téléphone	+44 (0) 739 790 1320
Enregistrement ICO	À insérer lors de l'enregistrement

Cette politique de confidentialité s'applique à toutes les données personnelles que nous traitons en relation avec le Site, vos achats, votre compte, vos communications avec nous et vos préférences marketing. Elle couvre les clients au Royaume-Uni, dans l'Union Européenne, aux États-Unis et dans toutes les autres juridictions à partir desquelles nous acceptons les commandes.

Cette politique doit être lue conjointement avec notre Politique de cookies, nos Conditions d'utilisation et nos Conditions de vente, qui font toutes partie de notre cadre juridique.

Les données personnelles désignent toute information pouvant vous identifier, directement ou indirectement. Selon la façon dont vous interagissez avec nous, nous pouvons collecter les catégories de données personnelles suivantes :

Données d'identité et de contact

• Votre nom, adresse e-mail, numéro de téléphone et adresse postale
• Votre adresse de facturation et votre adresse de livraison (qui peuvent être différentes)
• Vos identifiants de connexion si vous créez un compte chez nous

Données de transaction et de commande

• Détails des produits que vous avez achetés, consultés ou ajoutés à votre panier
• Historique des commandes, retours et demandes de remboursement
• Type de méthode de paiement (nous ne stockons pas les numéros de carte complets — voir la Section 10)

Données techniques et d'utilisation

• Votre adresse IP, type et version de navigateur, type d'appareil et système d'exploitation
• Pages visitées, temps passé sur le Site, liens cliqués et termes de recherche utilisés
• Identifiants de cookies et données de suivi similaires (voir notre Politique de cookies)

Données de marketing et de communication

• Vos préférences marketing et votre statut d'abonnement ou de désabonnement aux communications
• Vos réponses aux promotions, enquêtes ou concours
• Enregistrements de vos correspondances avec nous par e-mail, téléphone ou autres moyens

Données de compte de gros et professionnel

• Nom de l'entreprise, adresse commerciale et coordonnées si vous faites une demande de compte professionnel
• Informations fournies à l'appui d'une demande de compte professionnel

Nous ne collectons aucune catégorie spéciale de données personnelles (telles que des données sur votre santé, votre origine ethnique, votre religion ou vos opinions politiques), et nous ne collectons aucune donnée d'enfants de moins de 16 ans en connaissance de cause. Veuillez consulter la Section 13 pour plus d'informations.

Nous recueillons vos données personnelles par différentes voies :

Directement auprès de vous, lorsque vous :

• Passez une commande sur le Site
• Créez ou mettez à jour un compte client
• Vous inscrivez à notre newsletter ou à nos communications marketing
• Demandez un compte de gros ou un compte professionnel
• Contactez notre service client par e-mail, téléphone ou via le formulaire de contact sur le Site
• Participez à un concours ou répondez à une enquête
• Laissez un avis ou interagissez avec nous sur les réseaux sociaux

Automatiquement, lorsque vous visitez le Site, via des cookies et des technologies de suivi similaires qui collectent des données techniques et d'utilisation. Vous pouvez contrôler vos préférences en matière de cookies à tout moment — veuillez consulter notre Politique en matière de cookies pour tous les détails.

Auprès de tiers, y compris :

• Shopify, notre plateforme de commerce électronique, qui traite les données dans le cadre du fonctionnement du Site
• Des prestataires de services de paiement tels que Klarna, PayPal et Stripe, en relation avec le traitement de vos paiements
• Des plateformes de médias sociaux telles qu'Instagram, Pinterest et Facebook, si vous interagissez avec notre contenu ou nos publicités sur ces plateformes
• Des fournisseurs d'analyse tels que Google Analytics, qui nous aident à comprendre comment le Site est utilisé
• Des partenaires de livraison et de logistique, en relation avec l'exécution de votre commande

Nous n'utilisons vos données personnelles que si nous avons une base légale pour le faire. Conformément au RGPD du Royaume-Uni et au RGPD de l'UE, les bases légales sur lesquelles nous nous appuyons sont : l'exécution d'un contrat (traitement nécessaire pour exécuter votre commande ou votre compte) ; l'obligation légale (traitement requis par la loi) ; les intérêts légitimes (traitement nécessaire à nos intérêts commerciaux légitimes, en équilibre avec vos droits) ; et le consentement (lorsque vous avez activement choisi de vous inscrire, par exemple pour les e-mails marketing).

Le tableau ci-dessous détaille comment et pourquoi nous utilisons vos données :

Objectif	Données utilisées	Base légale
Traitement et exécution de votre commande, y compris le paiement et la livraison	Données d'identité, de contact, de transaction, de paiement	Exécution du contrat
Gestion de votre compte client	Données d'identité, de contact, de transaction	Exécution du contrat
Envoi de confirmations de commande, de notifications d'expédition et de mises à jour de livraison	Données d'identité, de contact, de transaction	Exécution du contrat
Gestion des retours, remboursements, échanges et plaintes	Données d'identité, de contact, de transaction	Exécution du contrat / Obligation légale
Traitement des demandes de comptes de gros et professionnels	Données d'identité, de contact, d'entreprise	Exécution du contrat / Intérêts légitimes
Envoi d'e-mails marketing, de newsletters et de promotions (si vous avez consenti)	Données d'identité, de contact, préférences marketing	Consentement
Personnalisation de votre expérience sur le Site et affichage de produits pertinents	Données techniques, d'utilisation, de transaction	Intérêts légitimes / Consentement (pour les cookies)
Amélioration du Site, de nos produits et de nos services grâce à l'analyse	Données techniques, d'utilisation	Intérêts légitimes
Prévention de la fraude, protection de la sécurité du Site et vérification d'identité	Données d'identité, de contact, techniques, de transaction	Intérêts légitimes / Obligation légale
Conformité à nos obligations légales et réglementaires (y compris fiscales, comptables et TVA)	Données d'identité, de contact, de transaction, financières	Obligation légale
Administration des concours, enquêtes et promotions	Données d'identité, de contact, marketing	Consentement / Intérêts légitimes
Réponse à vos demandes et plaintes de service client	Données d'identité, de contact, de communication	Exécution du contrat / Intérêts légitimes
Application de nos droits légaux ou défense de revendications légales	Toutes les données pertinentes	Intérêts légitimes / Obligation légale

Lorsque nous nous appuyons sur des intérêts légitimes comme base légale, nous avons soigneusement examiné si nos intérêts ne sont pas supplantés par vos droits et libertés, et nous sommes satisfaits que ce ne soit pas le cas. Vous pouvez vous opposer au traitement basé sur des intérêts légitimes à tout moment — veuillez consulter la Section 12 pour plus de détails sur vos droits.

Nous serions ravis de vous tenir informé(e) des nouveautés, des collections saisonnières, des histoires d'artisans, des offres exclusives et de tout ce qui se passe chez Little India Treasures. Nous ne vous enverrons des communications marketing que si vous avez expressément choisi de les recevoir.

Vous pouvez vous inscrire aux e-mails marketing lorsque vous créez un compte, passez une commande ou vous abonnez à notre newsletter. Vous pouvez retirer votre consentement et vous désabonner à tout moment en cliquant sur le lien "se désabonner" dans tout e-mail marketing que nous vous envoyons, ou en nous contactant à treasures@shoplittleindia.co.uk.

Le retrait de votre consentement marketing n'affectera aucun autre traitement que nous effectuons, et n'affectera pas l'exécution des commandes que vous avez passées auprès de nous.

Nous pouvons également utiliser vos données pour vous montrer des publicités pertinentes sur les plateformes de médias sociaux et sur le web, en fonction de votre comportement de navigation et de votre historique d'achats. Vous pouvez gérer vos préférences pour ce type de publicité via les paramètres de votre compte de médias sociaux ou via notre Politique de cookies.

Nous ne vendons pas vos données personnelles à des tiers à des fins de marketing. Nous ne l'avons jamais fait et nous ne le ferons jamais.

Nous ne partageons vos données personnelles que lorsque cela est nécessaire aux fins décrites dans cette politique, et uniquement avec des organisations qui sont liées par des obligations de confidentialité et de sécurité des données. Nous ne vendons, louons ou échangeons pas vos données personnelles.

Les catégories de tiers avec lesquels nous pouvons partager vos données sont :

Notre plateforme de commerce électronique et d'hébergement

• Shopify Inc. — qui héberge notre boutique en ligne et traite les données en notre nom en tant que notre sous-traitant. Pour plus de détails, veuillez consulter la Section 7.

Prestataires de services de paiement

• Klarna, PayPal, Stripe, Apple Pay, Google Pay, Mastercard, Visa et autres processeurs de paiement — qui traitent votre paiement en toute sécurité. Nous ne stockons pas les détails complets de votre carte.

Partenaires de livraison et de logistique

• Sociétés de messagerie et d'exécution de commandes utilisées pour livrer votre commande. Elles ne reçoivent que les données nécessaires pour effectuer votre livraison.

Fournisseurs de marketing et d'analyse

• Google Analytics, Meta (Facebook/Instagram), Pinterest et plateformes similaires — à des fins d'analyse, de publicité et pour comprendre les performances de notre marketing. Vos données ne sont partagées qu'avec votre consentement si nécessaire.

Outils de service client

• Plateformes tierces utilisées pour gérer les communications clients, les avis et le support.

Conseillers professionnels

• Avocats, comptables, auditeurs et assureurs — lorsque cela est nécessaire au fonctionnement de notre entreprise ou pour se conformer à des obligations légales.

Autorités réglementaires et policières

• Nous pouvons être tenus de partager des données avec HMRC, l'ICO ou d'autres autorités lorsque la loi, une décision de justice ou la prévention de la fraude l'exigent.

Tous les tiers avec lesquels nous partageons des données personnelles sont tenus de les traiter conformément à la législation applicable en matière de protection des données et de mettre en œuvre des mesures de sécurité appropriées.

Notre Site est construit et hébergé sur Shopify, l'une des plateformes de commerce électronique leaders mondiales. Lorsque vous visitez ou achetez sur le Site, Shopify traite certaines données personnelles en notre nom en tant que notre sous-traitant. Cela inclut les données liées à votre comportement de navigation, vos commandes, votre compte et vos paiements.

Shopify est lié par un accord de traitement des données avec nous et traite vos données uniquement selon nos instructions et conformément à la législation applicable en matière de protection des données. Les propres pratiques de confidentialité de Shopify sont régies par leur politique de confidentialité, que vous pouvez consulter à l'adresse www.shopify.com/legal/privacy.

Le siège social de Shopify est situé à Ottawa, au Canada, qui bénéficie d'une décision d'adéquation de l'UE, ce qui signifie que les transferts de données personnelles vers les opérations canadiennes de Shopify sont couverts par des garanties appropriées. Lorsque Shopify traite des données aux États-Unis ou dans d'autres juridictions, Shopify s'appuie sur des mécanismes de transfert appropriés, y compris les clauses contractuelles types.

En tant que marque mondiale servant des clients au Royaume-Uni, dans l'UE, aux États-Unis et au-delà, certaines des données personnelles que nous collectons peuvent être transférées et traitées dans des pays en dehors du Royaume-Uni et de l'Espace économique européen (EEE).

Lorsque de tels transferts ont lieu, nous nous assurons que des garanties appropriées sont en place pour protéger vos données, conformément au RGPD du Royaume-Uni et au RGPD de l'UE. Les garanties sur lesquelles nous nous appuyons incluent :

• Décisions d'adéquation — transferts vers des pays que le gouvernement du Royaume-Uni ou la Commission européenne a jugé offrir un niveau adéquat de protection des données (par exemple, le Canada en ce qui concerne Shopify)
• Clauses contractuelles types (CCT) — conditions contractuelles juridiquement contraignantes approuvées par l'ICO du Royaume-Uni ou la Commission européenne, utilisées pour les transferts vers des pays sans décision d'adéquation
• Cadre de confidentialité des données UE-États-Unis — pour les transferts vers des organisations américaines certifiées dans le cadre de ce dispositif

Si vous souhaitez plus d'informations sur les garanties spécifiques appliquées à tout transfert de vos données personnelles, veuillez nous contacter à treasures@shoplittleindia.co.uk.

Nous ne conservons vos données personnelles que le temps nécessaire aux fins pour lesquelles elles ont été collectées, et conformément à nos obligations légales. Les périodes de conservation que nous appliquons sont les suivantes :

Type de données	Période de conservation	Raison
Registres de commandes et de transactions	7 ans à compter de la date de la commande	Obligations fiscales et comptables de HMRC
Données du compte client	Pendant toute la durée de votre compte, plus 2 ans après sa clôture	Intérêts légitimes – pour répondre à toute question post-clôture
Préférences marketing et historique des e-mails	Jusqu'à ce que vous vous désinscriviez, plus 1 an	Pour maintenir des listes de suppression précises
Correspondance du service client	3 ans à compter de la date de la dernière correspondance	Intérêts légitimes – en cas de litige connexe
Données techniques et d'utilisation (analyse)	Jusqu'à 26 mois	Période de conservation standard des analyses
Prévention de la fraude et données de sécurité	Jusqu'à 5 ans	Obligation légale et intérêts légitimes
Données des comptes de gros et professionnels	Durée de la relation commerciale, plus 3 ans	Intérêts légitimes et obligation légale

Lorsque vos données personnelles ne sont plus nécessaires, nous les supprimons ou les anonymisons en toute sécurité. Lorsque l'anonymisation n'est pas possible, nous nous assurons qu'elles sont stockées en toute sécurité et isolées de tout traitement ultérieur.

Nous prenons très au sérieux la sécurité de vos données personnelles. Nous avons mis en place des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte accidentelle, la destruction, l'altération ou la divulgation.

Ces mesures comprennent :

• Le chiffrement SSL sur l'ensemble du Site, garantissant la protection des données transmises entre votre navigateur et nos serveurs.
• Le traitement sécurisé des paiements via l'infrastructure conforme à la norme PCI DSS de niveau 1 de Shopify — nous ne stockons pas votre numéro de carte complet, votre CVV ou vos identifiants de paiement sur nos systèmes.
• Des contrôles d'accès limitant les personnes au sein de notre organisation ayant accès aux données personnelles, sur la base du besoin d'en connaître.
• L'examen régulier de nos pratiques de sécurité et de celles de nos principaux sous-traitants.

Malgré ces mesures, aucune méthode de transmission de données sur Internet ou de stockage électronique n'est totalement sécurisée. Si vous avez des raisons de croire que votre interaction avec nous n'est plus sécurisée, veuillez nous contacter immédiatement à l'adresse treasures@shoplittleindia.co.uk.

En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous informerons l'ICO dans les 72 heures suivant notre prise de connaissance, et vous informerons directement si la loi l'exige.

Nous utilisons des cookies et des technologies similaires sur le Site pour assurer son bon fonctionnement, améliorer votre expérience et comprendre comment les visiteurs utilisent notre Site. Certains cookies sont strictement nécessaires au fonctionnement du Site ; d'autres sont utilisés à des fins d'analyse ou de marketing et ne sont placés qu'avec votre consentement.

Tous les détails des cookies que nous utilisons, leur objectif, qui les dépose et comment vous pouvez gérer vos préférences sont décrits dans notre Politique en matière de cookies. Vous pouvez modifier vos préférences en matière de cookies à tout moment en cliquant sur "Gérer les cookies" dans le pied de page du Site.

En vertu du RGPD du Royaume-Uni et du RGPD de l'UE, vous disposez d'un certain nombre de droits importants concernant vos données personnelles. Nous avons exposé chacun de ces droits ci-dessous, ainsi que la manière dont vous pouvez les exercer.

Le droit d'être informé

Vous avez le droit d'être informé de manière claire et transparente sur la manière dont nous collectons et utilisons vos données personnelles. Cette politique de confidentialité remplit cette obligation.

Le droit d'accès

Vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet. Nous vous la fournirons gratuitement dans un délai d'un mois à compter de la réception de votre demande.

Le droit de rectification

Si vous estimez que des données personnelles que nous détenons à votre sujet sont inexactes ou incomplètes, vous avez le droit de nous demander de les corriger. Vous pouvez mettre à jour de nombreux détails directement via votre compte sur le Site.

Le droit à l'effacement ("le droit à l'oubli")

Vous avez le droit de nous demander de supprimer vos données personnelles dans certaines circonstances — par exemple, lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, ou lorsque vous avez retiré votre consentement. Ce droit n'est pas absolu et peut être limité par nos obligations légales.

Le droit à la limitation du traitement

Vous avez le droit de nous demander de limiter le traitement de vos données personnelles dans certaines circonstances — par exemple, pendant que nous vérifions l'exactitude des données que vous avez contestées.

Le droit à la portabilité des données

Lorsque nous traitons vos données personnelles sur la base du consentement ou de l'exécution d'un contrat, et par des moyens automatisés, vous avez le droit de recevoir une copie de ces données dans un format structuré, couramment utilisé et lisible par machine, et de demander que nous les transférions à un autre responsable du traitement.

Le droit d'opposition

Vous avez le droit de vous opposer au traitement fondé sur nos intérêts légitimes, y compris le profilage. Vous avez également un droit absolu de vous opposer à l'utilisation de vos données personnelles à des fins de marketing direct, à tout moment.

Droits liés à la prise de décision automatisée et au profilage

Nous ne prenons pas de décisions à votre sujet uniquement par des moyens automatisés qui produisent des effets juridiques ou des effets significatifs similaires. Si cela change, nous mettrons à jour cette politique et vous en informerons en conséquence.

Comment exercer vos droits

Pour exercer l'un des droits ci-dessus, veuillez nous contacter à treasures@shoplittleindia.co.uk ou par courrier à Treasure & Trove Ltd, 82A James Carter Road, Mildenhall, Bury St Edmunds, Suffolk, IP28 7DE, Royaume-Uni. Nous vous répondrons dans un délai d'un mois. Dans certains cas, nous pourrions avoir besoin de vérifier votre identité avant de traiter votre demande.

Le Site n'est pas destiné aux enfants de moins de 16 ans. Nous ne recueillons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous avez moins de 16 ans, veuillez ne pas nous fournir de données personnelles via le Site, et veuillez demander à un parent ou tuteur d'agir en votre nom.

Si vous êtes un parent ou un tuteur et que vous pensez qu'un enfant de moins de 16 ans nous a fourni des données personnelles sans votre consentement, veuillez nous contacter immédiatement à l'adresse treasures@shoplittleindia.co.uk. Nous prendrons des mesures rapides pour supprimer ces données.

Si vous êtes un résident de Californie, aux États-Unis, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA). Ces droits incluent :

Le droit de savoir — vous pouvez demander des détails sur les informations personnelles que nous avons recueillies à votre sujet, les catégories de sources à partir desquelles elles ont été recueillies, les fins pour lesquelles nous les utilisons et les catégories de tiers avec lesquels nous les partageons.

Le droit de supprimer — vous pouvez demander que nous supprimions les informations personnelles que nous détenons à votre sujet, sous réserve de certaines exceptions autorisées par la loi.

Le droit de corriger — vous pouvez demander que nous corrigions les informations personnelles inexactes que nous détenons à votre sujet.

Le droit de refuser la vente ou le partage — nous ne vendons pas vos informations personnelles à des tiers, et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle sans votre consentement. Si cela change, nous mettrons à jour cette politique et vous fournirons un mécanisme de refus.

Le droit à la non-discrimination — nous ne vous discriminerons pas pour l'exercice de l'un de vos droits CCPA/CPRA.

Pour exercer vos droits à la vie privée en Californie, veuillez nous contacter à l'adresse treasures@shoplittleindia.co.uk. Nous vous répondrons dans les 45 jours, comme l'exige la loi. Vous pouvez désigner un agent autorisé pour soumettre des demandes en votre nom — veuillez nous contacter pour plus de détails sur la façon de procéder.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans la façon dont nous traitons les données personnelles, les changements dans la loi ou les changements dans nos activités. Lorsque nous apportons des modifications importantes, nous mettrons à jour la date de "Dernière révision" en haut de cette page et, le cas échéant, vous en informerons par e-mail.

Nous vous encourageons à consulter régulièrement cette Politique de confidentialité pour rester informé de la façon dont nous protégeons vos données. Votre utilisation continue du Site après toute mise à jour constitue votre reconnaissance de la politique révisée.

Si vous avez des préoccupations concernant la façon dont nous traitons vos données personnelles, ou si vous souhaitez exercer l'un de vos droits, veuillez nous contacter en premier lieu — nous préférerions toujours avoir l'occasion de résoudre les problèmes directement et rapidement :

Courriel	treasures@shoplittleindia.co.uk
Courrier	Treasure & Trove Ltd, 82A James Carter Road, Mildenhall, Bury St Edmunds, Suffolk, IP28 7DE, Royaume-Uni

Si vous n'êtes pas satisfait de notre réponse, ou si vous estimez que nous traitons vos données personnelles d'une manière non conforme à la loi, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente :

Pour les clients britanniques — le Bureau du Commissaire à l'information (ICO) : ico.org.uk | 0303 123 1113

Pour les clients de l'UE — l'autorité de protection des données de votre pays de résidence. Une liste complète des autorités de contrôle de l'UE est disponible sur edpb.europa.eu.

Pour les clients californiens — l'Agence californienne de protection de la vie privée (CPPA) : cppa.ca.gov.

Cette Politique de confidentialité doit être lue conjointement avec notre Mentions Légales, notre Politique en matière de cookies, nos Conditions d'utilisation et nos Conditions de vente.