Privacy policy – FACETORI

Qui est responsable

HELLO MOLLY PTY LTD (ABN 91 158 264 076), opérant sous le nom de FACETORI, 74 O’Riordan St, Alexandria NSW 2015, Australie, est responsable de vos données personnelles (« nous »). Pour les clients de l’UE, de l’EEE et du Royaume-Uni, nous sommes le responsable du traitement au sens du RGPD et du UK GDPR. Contact pour les questions relatives à la vie privée : support@facetori.shop, +61 425 944 353.

Nous traitons les données personnelles conformément à la loi australienne Privacy Act 1988 et aux Australian Privacy Principles, et, lorsqu’ils s’appliquent à vous, au Règlement général sur la protection des données de l’UE et au UK GDPR.

Ce que nous collectons

Détails de commande : nom, adresse de livraison et de facturation, e-mail, numéro de téléphone (facultatif), ce que vous avez commandé, la devise et la langue que vous avez utilisées.
Détails de paiement : traités par notre prestataire de paiement. Nous recevons uniquement le statut du paiement, le type de moyen de paiement et les quatre derniers chiffres d’une carte ; nous ne recevons ni ne conservons jamais les numéros de carte complets.
Détails de compte si vous créez un compte : e-mail, mot de passe (stocké chiffré), adresses enregistrées et historique de commandes.
Messages que vous nous envoyez par e-mail, téléphone, le formulaire de contact ou le formulaire de rétractation.
Données techniques : l’adresse IP et les informations du navigateur que notre serveur web enregistre pour la sécurité, conservées pendant une courte période.

Nous collectons ces informations directement auprès de vous. Nous n’utilisons pas de traceurs publicitaires ou analytiques, nous n’établissons pas de profils et nous ne vendons pas de données personnelles.

Pourquoi nous les utilisons, et sur quelle base

Finalité	Base juridique (RGPD)
Traiter, livrer et assister votre commande, retours et rétractations	Exécution d’un contrat (art. 6, par. 1, point b)
Tenir les registres comptables et fiscaux	Obligation légale (art. 6, par. 1, point c)
Répondre à vos questions	Contrat ou notre intérêt légitime à vous répondre (art. 6, par. 1, points b et f)
Maintenir la sécurité de la boutique et prévenir la fraude	Intérêt légitime (art. 6, par. 1, point f)
Votre compte	Contrat (art. 6, par. 1, point b)

Les détails marqués comme obligatoires lors du paiement sont nécessaires pour exécuter votre commande ; sans eux, nous ne pouvons pas livrer. Nous n’envoyons pas d’e-mails marketing.

Qui les reçoit

Notre prestataire de paiement, pour traiter votre paiement et prévenir la fraude.
La société postale ou de messagerie qui livre votre colis (nom, adresse, téléphone ou e-mail pour les mises à jour de livraison), et les autorités douanières lorsqu’une déclaration d’importation est nécessaire.
Nos prestataires d’hébergement web et de messagerie, qui stockent les données pour notre compte selon des conditions de sous-traitance.
Les conseillers professionnels et les autorités lorsque la loi l’exige.

Où elles sont stockées (divulgation à l’étranger)

Notre site web est hébergé sur des serveurs dans l’Union européenne. Les prestataires de paiement et les transporteurs peuvent traiter des données en Australie, dans l’Union européenne, au Royaume-Uni et aux États-Unis. Lorsque les données personnelles de clients de l’UE, de l’EEE ou du Royaume-Uni sont transférées en dehors de ces régions, nous nous appuyons sur des décisions d’adéquation ou sur les clauses contractuelles types de la Commission européenne. Lorsque nous divulguons des données personnelles de clients australiens à l’étranger, nous prenons des mesures raisonnables pour nous assurer que le destinataire les traite conformément aux Australian Privacy Principles.

Combien de temps nous les conservons

Registres de commandes et de factures : 7 ans, pour respecter les règles australiennes de conservation des documents fiscaux. Messages : jusqu’à 2 ans après la clôture du dossier. Comptes : jusqu’à ce que vous nous demandiez de les supprimer (les registres de commandes sont alors conservés comme ci-dessus). Journaux du serveur : jusqu’à 30 jours.

Sécurité

La boutique utilise une connexion chiffrée (HTTPS/TLS). L’accès aux données clients est limité aux personnes qui en ont besoin pour vous servir. Les paiements sont traités par un prestataire conforme PCI DSS. Si une violation de données est susceptible d’entraîner un préjudice grave, nous vous en informerons ainsi que l’Office of the Australian Information Commissioner dans le cadre du dispositif Notifiable Data Breaches, et l’autorité de contrôle compétente lorsque le RGPD s’applique.

Vos droits

Vous pouvez demander à accéder aux données personnelles que nous détenons à votre sujet et à les rectifier à tout moment. Si le RGPD ou le UK GDPR s’applique à vous, vous avez également le droit à l’effacement, à la limitation du traitement, à la portabilité des données et de vous opposer au traitement fondé sur des intérêts légitimes. Envoyez un e-mail à support@facetori.shop ; nous répondons dans les 30 jours et ne facturons pas les demandes.

Réclamations

Veuillez nous contacter en premier lieu et nous essaierons de résoudre votre préoccupation dans les 30 jours. Si vous n’êtes pas satisfait, vous pouvez déposer une réclamation auprès de l’Office of the Australian Information Commissioner (oaic.gov.au, 1300 363 992). Si vous résidez dans l’UE ou l’EEE, vous pouvez vous plaindre auprès de l’autorité de protection des données de votre pays ; au Royaume-Uni, auprès de l’Information Commissioner’s Office (ico.org.uk).

Cookies

Nous utilisons uniquement les cookies nécessaires au fonctionnement de la boutique. Consultez notre Politique relative aux cookies.

Enfants

Notre boutique ne s’adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans.

Modifications

Nous mettrons à jour cette politique si la façon dont nous traitons les données personnelles change. La date en bas de page indique la dernière mise à jour.

Dernière mise à jour 10 octobre 2026