Politique de confidentialité

Les renseignements personnels que nous recueillons, pourquoi, qui les traite pour nous, combien de temps nous les gardons et les droits dont vous disposez.

La présente politique explique quels renseignements personnels Kraftr recueille sur kraftrjewelry.com, pourquoi, avec qui nous les communiquons, combien de temps nous les conservons et quels sont vos droits.

Qui est responsable de vos renseignements

[Raison sociale de l'entreprise], [Adresse du siège social]. GSTIN [GSTIN].

Pour toute question au sujet de vos renseignements, ou pour exercer vos droits, communiquez avec notre responsable du traitement des plaintes, qui répond aussi aux questions sur la protection des renseignements personnels :

Nom et fonction : [Nom du responsable du traitement des plaintes], [Fonction]
Courriel : care@kraftrjewelry.com (veuillez inscrire « Confidentialité » dans l'objet)

Ce que nous recueillons et pourquoi

Nous demandons uniquement ce dont nous avons besoin pour la fin indiquée. Les champs marqués comme facultatifs dans nos formulaires peuvent être laissés vides.

Renseignement	Pourquoi nous en avons besoin	Ce que cela nous permet de faire
Nom, adresse courriel et mot de passe (conservé uniquement sous forme de hachage irréversible)	Pour créer et sécuriser votre compte client	Vous connecter et conserver votre liste de souhaits et vos commandes
Numéro de téléphone	OTP de livraison et communication avec le transporteur	Vous remettre votre colis, à vous et à personne d'autre
Adresses de livraison et de facturation	Pour livrer votre commande et émettre une facture avec GST	Expédier votre bijou et vous envoyer une facture exacte
Détails de la commande : bijoux, tailles, prix, texte de gravure, message cadeau	Pour fabriquer, graver et expédier votre commande	Fabriquer le bijou que vous avez demandé et conserver une trace de la vente
État du paiement et référence de paiement de Razorpay	Pour confirmer votre paiement et effectuer les remboursements	Encaisser votre paiement et vous rembourser. Nous ne voyons ni ne conservons jamais les numéros de carte, les NIP UPI ou les mots de passe bancaires
Liste de souhaits	Parce que vous nous avez demandé de l'enregistrer	Afficher vos bijoux enregistrés sur n'importe quel appareil
PAN, uniquement pour une commande de plus de ₹2,00,000	Les règles fiscales indiennes nous obligent à le consigner pour les achats importants	Remplir nos obligations fiscales; il ne sert à rien d'autre
Votre choix concernant les courriels marketing, et la date de ce choix	Pour vous envoyer des offres par courriel seulement si vous l'avez demandé	Envoyer les nouveautés et les offres seulement aux personnes qui y ont consenti
Messages que vous nous envoyez	Pour vous répondre	Répondre aux questions, aux plaintes et aux demandes de retour
Signaux de l'appareil et du navigateur vérifiés par Cloudflare Turnstile	Pour bloquer les robots et les fausses inscriptions	Protéger votre compte et nos formulaires
Journaux du serveur : adresse IP, navigateur, pages demandées, heure	Sécurité, et respect de la loi indienne	Détecter et corriger les pannes et les attaques
Données analytiques, si vous autorisez les témoins Google Analytics : pages consultées, type d'appareil, emplacement approximatif	Pour savoir quelles pages sont utiles	Améliorer le site

Nous ne vendons pas vos renseignements personnels et nous ne les utilisons pas pour vous cibler par de la publicité ailleurs. Nous vous envoyons des courriels marketing, au sujet des nouveautés et des offres, seulement si vous cochez la case prévue à cet effet lors de votre inscription ou si vous les activez dans votre compte. La case n'est jamais cochée à votre place. Vous pouvez les désactiver en tout temps dans votre compte ou au moyen du lien figurant dans chaque courriel marketing. Les courriels liés aux commandes, à la livraison et au compte font partie du service et ne sont pas des communications marketing.

Le fondement juridique

Votre consentement. Nous vous le demandons lorsque vous créez un compte, et vous pouvez le retirer en tout temps; voir « Vos droits » ci-dessous. Le retrait de votre consentement n'a aucun effet sur ce que nous avons fait auparavant.
Les renseignements que vous nous fournissez pour effectuer un achat. La loi indienne nous permet d'utiliser les renseignements que vous nous fournissez pour conclure un achat, le livrer et en assurer le suivi.
Les obligations légales. Par exemple, les factures avec GST, les dossiers fiscaux et les journaux exigés par le CERT-In.

Qui traite vos renseignements pour nous

Nous faisons appel aux entreprises suivantes pour exploiter le site et la boutique. Chacune traite vos renseignements uniquement selon nos instructions et uniquement pour la fin indiquée.

Entreprise	Utilisation	Lieu
Razorpay Software Pvt Ltd	Paiements et remboursements	Inde
Google (Firebase App Hosting)	Hébergement du site Web	Singapour
ClickHouse (Postgres géré sur AWS)	Notre base de données : comptes, commandes, demandes de renseignements	Singapour
Cloudflare	Images et fichiers, sécurité du site Web, Turnstile	Réseau mondial
Resend	Envoi des courriels liés aux commandes, aux comptes et aux demandes de renseignements	États-Unis
Google Analytics	Analyse de l'utilisation du site	États-Unis
Notre transporteur et assureur, Sequel Logistics	Livraison et assurance de votre colis	Inde (Sequel Logistics)

Nous communiquons aussi des renseignements lorsque la loi l'exige, par exemple aux autorités fiscales, ou à la police ou à un tribunal en vertu d'une ordonnance valide.

Conservation à l'extérieur de l'Inde. Notre site Web et notre base de données sont hébergés à Singapour, et certains des services ci-dessus traitent des renseignements aux États-Unis ou ailleurs dans le monde. La loi indienne le permet. Nous choisissons des fournisseurs qui protègent les renseignements selon des normes reconnues, et nos contrats avec eux l'exigent.

Combien de temps nous les conservons

Renseignements	Durée
Compte client et liste de souhaits	Jusqu'à ce que vous supprimiez votre compte. Si un compte reste inutilisé pendant 3 ans, nous vous enverrons un courriel et le supprimerons 48 heures plus tard, à moins que vous ne vous connectiez
Commandes, factures et références de paiement	8 ans à compter de la fin de l'exercice financier, comme l'exige la loi fiscale indienne
Journaux du serveur	Au moins 180 jours et jusqu'à un an, comme l'exige la loi indienne
Données analytiques	14 mois (notre paramètre Google Analytics)
PAN, pour les commandes de plus de ₹2,00,000	8 ans, avec les dossiers fiscaux de la commande
Votre choix concernant le marketing	Jusqu'à ce que vous le modifiiez, avec la date de ce choix

Comment nous les protégeons

Toutes les communications avec le site sont chiffrées (HTTPS), et la connexion à notre base de données utilise le protocole TLS avec vérification. Les mots de passe sont conservés uniquement sous forme de hachage salé. Les tentatives de connexion sont limitées, et les comptes sont verrouillés après plusieurs échecs. L'accès du personnel est limité aux personnes qui en ont besoin, et chacune dispose de son propre compte. Les données de carte ne parviennent jamais à nos systèmes.

En cas d'atteinte à la confidentialité de vos renseignements personnels, nous vous en informerons sans délai en vous indiquant ce qui s'est passé, les conséquences pour vous et les mesures que nous prenons. Nous la signalerons aussi au Data Protection Board of India et au CERT-In, comme l'exige la loi.

Témoins (cookies)

Nous utilisons un petit nombre de témoins et une petite partie du stockage de votre navigateur :

Essentiels : un témoin vous garde connecté (payload-token), un autre mémorise la boutique de pays que vous avez utilisée (shop-country), et le stockage de votre navigateur conserve votre panier et, lorsque vous n'êtes pas connecté, votre liste de souhaits sur cet appareil. Le site ne fonctionne pas correctement sans eux.
Sécurité : Cloudflare Turnstile vérifie qu'un visiteur est un humain lorsque vous vous inscrivez ou envoyez un formulaire.
Analytiques, seulement si vous les autorisez : les témoins Google Analytics (_ga, _ga_*) mesurent les pages consultées. Ils sont désactivés tant que vous n'avez pas choisi « Autoriser l'analyse » dans la bannière des témoins. D'ici là, Google Analytics reçoit uniquement des signaux sans témoins, comme la consultation d'une page, qui ne sont liés ni à vous ni à votre appareil. Vous pouvez modifier votre choix en tout temps au moyen du lien « Paramètres des témoins » au bas de chaque page. Votre choix est mémorisé dans le stockage de votre navigateur.

Do Not Track. Notre site ne modifie pas son comportement en réponse aux signaux Do Not Track (« Ne pas me suivre ») des navigateurs. Nous ne permettons pas à d'autres entreprises de vous suivre sur d'autres sites par l'intermédiaire du nôtre, à l'exception de Google Analytics décrit ci-dessus.

Vos droits

Vous pouvez :

consulter les renseignements personnels que nous détenons à votre sujet et savoir comment nous les utilisons;
rectifier ou mettre à jour tout renseignement inexact ou périmé (vous pouvez modifier vous-même la plupart des renseignements dans votre compte);
supprimer votre compte et vos renseignements personnels, sauf ceux que la loi nous oblige à conserver, comme les factures;
retirer votre consentement en tout temps, aussi facilement que vous l'avez donné;
désigner une personne qui exercera ces droits en votre nom en cas de décès ou d'incapacité;
porter plainte auprès de nous, puis auprès de l'organisme de réglementation.

Pour exercer l'un de ces droits, écrivez à notre responsable du traitement des plaintes à l'adresse indiquée ci-dessus. Nous pourrions vous demander de confirmer d'abord votre identité. Nous répondons le plus rapidement possible et au plus tard dans les 90 jours; la plupart des demandes sont traitées en moins d'une semaine. Les plaintes sont réglées dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Data Protection Board of India au moyen de son portail en ligne, dès que son processus de traitement des plaintes sera en vigueur.

Enfants

Kraftr s'adresse aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans. Si vous croyez qu'un enfant nous a fourni ses renseignements, communiquez avec nous et nous les supprimerons.

Si vous résidez à l'extérieur de l'Inde

Émirats arabes unis : vous disposez des droits prévus par la loi des Émirats arabes unis sur la protection des données personnelles : accès, rectification, effacement, limitation, opposition et portabilité. Communiquez avec notre responsable du traitement des plaintes pour les exercer.
États-Unis : nous ne vendons pas et ne communiquons pas de renseignements personnels à des fins de publicité ciblée. Le site ne s'adresse pas aux enfants de moins de 13 ans. Les résidents de la Californie peuvent consulter et rectifier leurs renseignements comme il est décrit ci-dessus, et nous vous informerons de toute modification importante de la présente politique sur cette page.
Canada : notre responsable du traitement des plaintes est la personne responsable de vos renseignements personnels. Vos renseignements sont conservés et traités à l'extérieur du Canada (à Singapour, en Inde et aux États-Unis), où la loi peut permettre aux autorités de ces pays d'y avoir accès. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, auprès de la Commission d'accès à l'information.

Modifications de la présente politique

Nous mettrons à jour la présente politique lorsque nos pratiques ou la loi changeront, et nous indiquerons la date de la mise à jour en haut de la page. Si nous y apportons une modification importante, nous en informerons les titulaires de compte par courriel avant son entrée en vigueur.