Politique de confidentialité

Rajiryo SASU, Société par actions simplifiée à associé unique (SASU) de droit français dont le siège social est situé 47 rue Vivienne, 75002 Paris, France, opère la marketplace Rajiryo et agit en qualité de responsable du traitement des données personnelles décrites dans la présente politique. Vous pouvez nous joindre à contact@rajiryo.com.

Données de compte : votre nom, votre adresse e-mail, votre mot de passe (stocké sous forme hachée) et, si vous vendez, les informations de votre boutique.

Données de commande et d’expédition : les articles commandés, l’adresse de facturation et de livraison, ainsi que l’historique de commandes nécessaire au traitement et au suivi de vos achats.

Données de paiement : les paiements sont traités par notre prestataire de paiement (Stripe). Nous ne recevons que des données de confirmation limitées et ne stockons jamais les numéros de carte complets sur nos serveurs.

Données d’usage et d’appareil : pages consultées, recherches, adresse IP et informations sur votre appareil/navigateur, collectées pour sécuriser la marketplace et l’améliorer.

L’exécution du contrat qui nous lie : création de votre compte, traitement et livraison des commandes, gestion des retours et remboursements, assistance.

Notre intérêt légitime : sécuriser la Plateforme, prévenir la fraude et améliorer nos services, en veillant à l’équilibre avec vos droits et libertés.

Le respect de nos obligations légales : exigences fiscales, comptables et de conservation des justificatifs.

Votre consentement : e-mails marketing facultatifs, que vous pouvez retirer à tout moment. Nous ne vendons pas vos données personnelles.

Vendeurs indépendants : pour honorer une commande, nous partageons les informations nécessaires à son expédition, c’est-à-dire votre nom et votre adresse de livraison. Les vendeurs agissent comme fournisseurs indépendants de Rajiryo SASU et ne peuvent utiliser ces informations que pour expédier et assurer le suivi de votre commande.

Prestataires de services (sous-traitants au sens du RGPD), agissant sur nos seules instructions : Stripe (traitement des paiements), Vercel et Railway (hébergement du site et de la base de données), IONOS (nom de domaine et messagerie) et notre prestataire d’envoi d’e-mails transactionnels. Chacun est encadré par un contrat de sous-traitance conforme à l’article 28 du RGPD.

Obligations légales et sécurité : autorités ou tiers lorsque la loi l’exige, ou pour protéger nos droits, nos utilisateurs ou le public.

Rajiryo SASU est établie en France et vos données sont hébergées et traitées en priorité au sein de l’Union européenne. Certains de nos sous-traitants sont toutefois établis aux États-Unis : Vercel Inc. et Railway Corp. (hébergement du site et de la base de données) ainsi que Stripe (traitement des paiements). L’utilisation de la Plateforme peut donc entraîner un transfert de vos données vers les États-Unis.

Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : la certification de ces prestataires au titre du cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework) lorsqu’ils y adhèrent, et/ou la conclusion des clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures techniques supplémentaires. Vous pouvez nous demander une copie de ces garanties à contact@rajiryo.com.

Nous conservons vos données personnelles tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le service, puis pendant les durées imposées par nos obligations légales, fiscales et comptables, avant suppression ou anonymisation.

Nous utilisons des cookies essentiels pour maintenir votre session et mémoriser votre panier, ainsi qu’un nombre limité de cookies de mesure d’audience pour comprendre l’usage du site. Vous pouvez gérer les cookies dans les paramètres de votre navigateur ; désactiver les cookies essentiels peut empêcher certaines parties de la Plateforme de fonctionner.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation et d’opposition au traitement, d’un droit à la portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@rajiryo.com. Vous disposez aussi du droit d’introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, www.cnil.fr).

Si vous utilisez la Plateforme depuis un pays disposant de sa propre législation sur la protection des données (par exemple le Royaume-Uni, la Suisse ou la Californie), vous pouvez bénéficier de droits équivalents à ceux décrits à la section 8. Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale inter-sites.

Pour toute demande liée à ces législations, écrivez-nous à contact@rajiryo.com ; nous prendrons des mesures raisonnables pour vérifier votre identité avant de répondre.

Nous mettons en œuvre des mesures techniques et organisationnelles (chiffrement des échanges, mots de passe hachés, contrôles d’accès) pour protéger vos données. Aucun mode de transmission ou de stockage n’est totalement infaillible, mais nous travaillons à protéger vos données et à réagir rapidement à tout incident.

Rajiryo ne s’adresse pas aux enfants. Vous devez avoir au moins 18 ans pour utiliser la Plateforme, et nous ne collectons pas sciemment de données personnelles concernant des mineurs.

Nous pouvons mettre à jour cette politique de temps à autre. En cas de modification substantielle, nous prendrons des mesures raisonnables pour vous en informer. La date ci-dessus indique la dernière mise à jour.

Rajiryo SASU, 47 rue Vivienne, 75002 Paris, France. Pour toute question ou demande relative à vos données personnelles, écrivez-nous à contact@rajiryo.com.