La présente Politique de confidentialité Acheteurs (la « Politique ») explique comment Tokko Labs, Inc. (exerçant sous le nom commercial Clero, « Clero », « nous », « notre » ou « nos »), société du Delaware immatriculée pour exercer dans l'État de Washington, collecte, utilise, partage et protège les informations personnelles concernant les personnes qui visitent les boutiques en ligne que Clero exploite sur clero.com pour des marques (les « Boutiques ») ou qui y effectuent des achats. Clero crée et exploite chaque Boutique et vend les produits de la marque pour le compte de celle-ci ; les achats sont régis par nos [Conditions de vente Acheteurs](/fr/terms/shoppers).

1. Champ d'application de la présente Politique

La présente Politique couvre les informations personnelles que nous traitons concernant les acheteurs : les personnes qui visitent une Boutique, ouvrent le lien d'un créateur vers une Boutique ou passent une commande, y compris les acheteurs invités qui achètent sans compte. Clero est le responsable du traitement de ces informations. La marque dont une Boutique vend les produits (la « Marque ») ne reçoit pas votre nom, votre adresse de livraison, votre adresse e-mail ni votre numéro de téléphone, sauf dans les cas décrits à l'Article 6. Si vous utilisez également Clero en tant que Marque, Créateur ou Maker, la Politique de confidentialité Marques, Créateurs ou Makers couvre cette utilisation.

2. Responsable du traitement et contact

Responsable du traitement : Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States.
Contact confidentialité : support@clero.com (questions et demandes relatives à la confidentialité) ; admin@clero.com (notifications juridiques et escalades).

3. Informations personnelles que nous collectons

Informations fournies lors du passage en caisse — votre adresse e-mail, votre nom et votre adresse de livraison, ainsi qu'un numéro de téléphone, que nous stockons sous forme chiffrée.
Informations sur la commande — les produits et les déclinaisons que vous achetez, les prix, les frais de livraison, la taxe, les totaux, le statut et les dates de la commande, les remboursements, ainsi que le lien privé vers votre commande, qui contient un code secret.
Informations de paiement — Stripe collecte les données de votre carte ou vos autres données de paiement au moyen de son formulaire de paiement ; nous ne recevons ni ne stockons les numéros de carte complets. Nous recevons de Stripe le statut de votre paiement et de tout remboursement et, si vous contestez un débit, le statut et le montant de la contestation ainsi que le motif indiqué par l'émetteur de votre carte.
Informations d'expédition et de suivi — le transporteur et le numéro de suivi de votre commande, ainsi que son statut de livraison et ses événements de suivi, que nous obtenons auprès de notre prestataire de suivi des expéditions.
Informations sur les liens créateur — lorsque vous ouvrez le lien d'un créateur vers une Boutique, le code du lien ; si vous passez ensuite une commande, nous enregistrons avec votre commande le créateur dont le lien vous a amené (Article 7).
Communications d'assistance — les messages que vous nous envoyez et nos réponses.
Informations techniques — votre adresse IP, le type de votre navigateur et de votre appareil, et les pages que vous demandez, que nos serveurs et nos systèmes de sécurité enregistrent dans des journaux.

4. Sources des informations personnelles

Nous collectons les informations personnelles auprès de vous lors du passage en caisse et lorsque vous nous contactez ; à partir de votre navigateur (Article 7) ; auprès de Stripe ; et auprès des transporteurs et de notre prestataire de suivi des expéditions.

5. Comment nous utilisons les informations personnelles

Nous utilisons les informations personnelles pour (a) traiter, expédier et livrer votre commande, et vous la présenter via votre lien de commande ; (b) vous envoyer votre lien de commande et des messages concernant votre commande, et vous répondre ; (c) vous contacter au sujet d'un problème de livraison de votre commande, qui est la seule finalité pour laquelle nous et le transporteur utilisons votre numéro de téléphone ; (d) calculer la taxe sur les ventes en fonction de votre adresse de livraison ; (e) gérer les retours, les remboursements et les contestations de paiement ; (f) attribuer une commande au créateur dont le lien vous a amené, et communiquer les ventes attribuées à la Marque sans vos données personnelles ; (g) prévenir la fraude et les usages abusifs et assurer la sécurité des Boutiques ; (h) conserver les dossiers exigés par la loi à des fins fiscales, comptables et autres, et respecter nos obligations légales ; et (i) comprendre et améliorer les Boutiques à l'aide d'informations agrégées ou désidentifiées.

Nous n'envoyons pas actuellement de messages marketing aux acheteurs. Si nous commençons à le faire, nous mettrons d'abord à jour la présente Politique et vous donnerons un moyen de les refuser.

Lorsque le RGPD (GDPR) ou une loi similaire s'applique, nous traitons les informations personnelles pour exécuter notre contrat avec vous (pour enregistrer et expédier votre commande et fournir l'assistance y afférente), pour respecter nos obligations légales (telles que la tenue des registres fiscaux et comptables) et aux fins de nos intérêts légitimes (prévention de la fraude, sécurisation des Boutiques, attribution des commandes aux créateurs et communication des ventes aux Marques, et amélioration des Boutiques).

6. Comment nous partageons les informations personnelles

Avec Stripe — Stripe traite votre paiement, vos remboursements et vos contestations de paiement, peut utiliser des informations sur votre paiement et votre appareil pour prévenir la fraude, et peut également être utilisé pour calculer la taxe sur les ventes en fonction de votre adresse de livraison, conformément à sa propre politique de confidentialité.
Avec les transporteurs — le transporteur qui livre votre commande reçoit votre nom et votre adresse de livraison et, lorsque le transporteur en a besoin, votre numéro de téléphone, qu'il ne peut utiliser qu'en cas de problème de livraison de votre commande.
Avec notre prestataire de suivi des expéditions (AfterShip) — il reçoit le transporteur et le numéro de suivi de votre commande afin que nous puissions vous en indiquer le statut de livraison.
Avec nos autres prestataires de services — hébergement cloud, stockage et envoi d'e-mails (Amazon Web Services) et outils d'assistance client, dans le cadre de contrats limitant leur traitement à nos instructions.
Avec la Marque — la Marque voit les commandes de sa Boutique : les produits, les montants, le statut, les remboursements et les contestations de paiement, le transporteur et le numéro de suivi, ainsi que le créateur auquel la commande est attribuée. Elle ne voit pas votre nom, votre adresse de livraison, votre adresse e-mail ni votre numéro de téléphone. Si vous signalez une réaction à un produit, nous transmettons des informations à ce sujet à la Marque, qui est responsable de la sécurité du produit, mais nous ne communiquons votre nom ou vos coordonnées à la Marque que si vous y consentez ou si la loi l'exige.
Avec les créateurs — les créateurs ne reçoivent aucune information personnelle vous concernant ; la Marque voit les ventes générées par les liens de chaque créateur.
Avec des conseillers professionnels — avocats, comptables, auditeurs et assureurs, tenus à des obligations de confidentialité.
Avec les autorités — lorsque la loi, une citation à comparaître ou une décision de justice l'exige, ou pour protéger des droits, la sécurité ou l'intégrité des Boutiques.
Dans le cadre d'opérations sur le capital — à l'occasion d'une fusion, d'une acquisition, d'un financement, d'une réorganisation ou d'une cession d'actifs, sous réserve du maintien de la protection des informations personnelles.

Nous ne vendons pas d'informations personnelles et nous ne partageons pas d'informations personnelles à des fins de publicité comportementale intercontextuelle, au sens donné à ces termes par le CCPA/CPRA.

7. Liens créateur, cookies et stockage dans le navigateur

Les Boutiques conservent une petite quantité d'informations dans votre navigateur afin de fonctionner : votre panier et, lorsque vous arrivez via le lien d'un créateur, le code de ce lien, pendant une durée limitée. Pendant le passage en caisse, votre navigateur crée également un identifiant pour la tentative de passage en caisse, afin qu'une nouvelle tentative ne crée pas une seconde commande. Si vous passez une commande dans la Boutique de la même Marque alors que le code du lien d'un créateur est toujours stocké, ce code est envoyé avec votre commande et la commande est attribuée à ce créateur. Vous pouvez supprimer ces informations en effaçant le stockage de votre navigateur pour clero.com ; votre panier et toute attribution à un créateur sont alors perdus. Le formulaire de paiement de Stripe peut déposer les propres cookies de Stripe et collecter des informations sur votre appareil afin de traiter les paiements et de prévenir la fraude, conformément à la politique de confidentialité de Stripe. Nous n'utilisons pas actuellement de cookies analytiques ou publicitaires sur les pages des Boutiques ; si nous commençons à le faire, nous mettrons d'abord à jour la présente Politique.

8. Conservation des données

Catégorie	Durée de conservation habituelle
Commandes, y compris vos informations fournies lors du passage en caisse (adresse e-mail, nom, adresse de livraison et numéro de téléphone), les dossiers de paiement, de remboursement et de contestation, le transporteur et le numéro de suivi, ainsi que le créateur auquel la commande est attribuée	7 ans après la commande (dossiers fiscaux, comptables et de contestation)
Communications d'assistance	24 mois
Journaux techniques et de sécurité	13 mois
Informations conservées dans votre navigateur	Jusqu'à leur expiration ou jusqu'à ce que vous les effaciez

Nous conservons les données plus longtemps lorsque la loi, une mesure de gel juridique ou un litige en cours l'exige, et nous pouvons conserver des données désidentifiées ou agrégées sans limite de durée.

9. Vos droits en matière de confidentialité

Selon votre lieu de résidence, vous pouvez disposer de droits de connaître vos informations personnelles, d'y accéder, de les rectifier, de les supprimer ou d'en recevoir une copie, ainsi que du droit de faire appel de notre décision concernant une demande. Pour présenter une demande, écrivez à support@clero.com depuis l'adresse e-mail que vous avez utilisée lors du passage en caisse et indiquez votre numéro de commande. Nous vérifierons votre demande et y répondrons dans le délai exigé par la loi. Nous pouvons conserver les informations que la loi nous oblige à conserver, telles que les dossiers fiscaux et de transaction (Article 8). Si nous refusons votre demande, vous pouvez faire appel en répondant à notre décision ou en écrivant à admin@clero.com. Un mandataire autorisé peut présenter une demande vérifiable en votre nom, et nous ne ferons preuve d'aucune discrimination à votre égard en raison de l'exercice de vos droits.

10. Avis de confidentialité pour la Californie (CCPA/CPRA)

Pour les résidents de Californie : nous collectons des identifiants (tels que votre nom, votre adresse e-mail, votre numéro de téléphone, votre adresse de livraison et votre adresse IP), des informations commerciales (vos commandes) et des informations relatives à l'activité sur internet (telles que le lien créateur qui vous a amené et les pages que vous demandez), auprès des sources indiquées à l'Article 4, pour les finalités énoncées à l'Article 5, et nous les divulguons à des fins professionnelles aux destinataires indiqués à l'Article 6. Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, et nous n'utilisons ni ne divulguons d'informations personnelles sensibles à des fins ouvrant un droit de limitation. Les résidents de Californie peuvent exercer leurs droits de connaître, d'accéder, de rectifier et de supprimer, ainsi que leur droit à la non-discrimination, comme décrit à l'Article 9.

11. Avis de confidentialité des autres États américains

Les résidents d'autres États américains dotés de lois complètes sur la protection de la vie privée (y compris Washington, le Colorado, le Connecticut, la Virginie, le Texas et l'Oregon) peuvent disposer de droits similaires, qu'ils peuvent exercer comme décrit à l'Article 9. Nous ne vendons pas les informations personnelles des acheteurs et ne les traitons pas à des fins de publicité ciblée.

12. Confidentialité des mineurs

Les Boutiques ne s'adressent pas aux enfants de moins de treize (13) ans, et vous devez être âgé d'au moins dix-huit (18) ans, ou avoir atteint l'âge de la majorité dans votre lieu de résidence, pour passer une commande. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans ; si nous apprenons que nous l'avons fait, nous les supprimerons sans délai. Contactez support@clero.com pour tout soupçon de données concernant un enfant.

13. Sécurité

Nous protégeons les informations personnelles au moyen de mesures de protection administratives, techniques et physiques, y compris le chiffrement en transit et au repos, une couche supplémentaire de chiffrement pour votre numéro de téléphone, et des contrôles d'accès qui limitent l'accès à vos informations fournies lors du passage en caisse au personnel de Clero chargé des commandes. Le lien vers votre commande contient un code secret : toute personne disposant de ce lien peut voir votre commande ; gardez-le donc confidentiel. Aucun programme de sécurité n'est parfait.

14. Transferts internationaux de données

Nous sommes établis aux États-Unis, et nos propres systèmes stockent les informations personnelles aux États-Unis. Certains de nos prestataires de services traitent des informations personnelles dans d'autres pays, sous restrictions contractuelles.

15. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre. La Politique mise à jour indique une nouvelle version et une nouvelle date d'entrée en vigueur. La présente Politique est rédigée en anglais ; les traductions sont fournies à titre indicatif uniquement et, en cas de divergence, la version anglaise prévaut.

16. Nous contacter

Questions et demandes relatives à la confidentialité : support@clero.com
Notifications juridiques et escalades : admin@clero.com
Adresse : Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States