Politique de confidentialité

1. Données que nous collectons

Lorsque vous passez une commande ou nous contactez, nous collectons : nom, adresse e-mail, adresse de livraison, numéro de téléphone, détails du moyen de paiement (traités par Shopify — nous ne conservons pas les numéros de carte) et historique des commandes.

Nous collectons automatiquement : adresse IP, type de navigateur, informations sur l'appareil, pages consultées et URL de provenance, via nos outils d'analyse (Google Analytics 4, Cloudflare Analytics).

2. Comment nous utilisons vos données

• Pour traiter et expédier vos commandes
• Pour assurer le service client et l'après-vente
• Pour envoyer les confirmations de commande et les notifications d'expédition (transactionnel)
• Pour envoyer des e-mails marketing (uniquement si vous y avez consenti)
• Pour améliorer notre site et notre offre de produits grâce aux analyses
• Pour respecter nos obligations légales

3. Partage des données

Nous ne vendons pas vos données personnelles. Nous partageons des données avec :

• Shopify — plateforme e-commerce et traitement des paiements
• Transporteurs — DHL, FedEx, etc. pour la livraison des commandes
• Cloudflare — CDN et sécurité
• Sanity.io — gestion de contenu
• Google — analyse (IP anonymisée)

Votre historique d'achats n'est jamais partagé avec des tiers à des fins marketing et n'est jamais divulgué à des parties non autorisées.

4. Cookies

Nous utilisons des cookies pour : la vérification de l'âge (itd_age_verified), le panier (itd_cart_id), les analyses (Google Analytics, avec consentement) et les préférences. Consultez notre Politique relative aux cookies.

5. Vos droits (RGPD / CCPA)

Vous avez le droit de : accéder à vos données personnelles, corriger des données inexactes, en demander la suppression, limiter ou vous opposer au traitement, et bénéficier de la portabilité des données. Pour exercer ces droits, écrivez à privacy@irontechdoll.com.

6. Conservation des données

Les données de commande sont conservées pendant 7 ans à des fins légales/fiscales. Les registres de consentement marketing sont conservés jusqu'à votre désinscription. Vous pouvez demander à tout moment la suppression des données non essentielles.

7. Sécurité

Toutes les données sont chiffrées en transit (TLS 1.3) et au repos. Les données de paiement sont gérées par Shopify (conforme PCI-DSS niveau 1). Nous ne conservons pas les numéros de carte bancaire.

8. Contact

Pour toute demande relative à la confidentialité : privacy@irontechdoll.com ou écrivez à Irontech Doll, No.9 Xiushan Gengyun Street, Shaxi Town, Zhongshan, Guangdong, Chine.