Politique de confidentialité
Politique de confidentialité
1. À propos de cette politique et de qui est responsable de vos informations
BarklyPaw est le nom de marque de cette boutique. Le vendeur officiel, et l'entreprise légalement responsable des informations personnelles recueillies ici, est YesArtYes L.L.C., une société à responsabilité limitée du Wyoming, EIN 36-5117807, exerçant sous le nom de BarklyPaw. Dans la présente politique, « nous », « notre » et « nos » désignent YesArtYes L.L.C. exploitant la boutique BarklyPaw. En vertu des lois américaines des États sur la protection de la vie privée, nous agissons en tant qu'« entreprise » ou « responsable du traitement » pour les informations décrites ci-dessous. Notre adresse enregistrée est 30 N Gould St, Ste N, Sheridan, WY 82801, United States, et notre site web est trybarklypaw.com.
Cette politique est liée depuis le pied de page de chaque page de cette boutique et depuis notre page de paiement, et elle constitue notre avis au moment de la collecte : elle vous indique ce que nous recueillons et pourquoi, avant que vous ne nous le communiquiez.
Ce que nous vendons, et où. Nous vendons un seul produit, le tapis rafraîchissant pour chien BarklyPaw. Nous fixons nos prix en dollars américains et expédions dans le monde entier.
Ce que cette politique couvre : notre boutique en ligne, nos pages produits, notre panier et notre page de paiement ; les confirmations de commande, les notifications d'expédition et les autres e-mails transactionnels ; notre page de suivi de commande, propulsée par un service de suivi tiers appelé Track123 ; les e-mails que vous envoyez à notre adresse d'assistance et nos réponses ; et la publicité que nous diffusons sur Meta, Google et Pinterest, y compris les données de mesure que ces publicités nous renvoient.
Ce que cette politique ne couvre pas. Nous ne sommes pas responsables de la façon dont d'autres entreprises traitent les informations que vous leur communiquez directement sur leurs propres services, y compris les pages de paiement propres à PayPal, les plateformes Facebook, Instagram, Google et Pinterest elles-mêmes, les sites web des transporteurs, et tout site que vous atteignez en cliquant sur un lien depuis le nôtre. Ces entreprises agissent en tant qu'entreprises indépendantes à leurs propres fins et publient leurs propres politiques de confidentialité.
Comment nous joindre, dit clairement. L'assistance client est assurée par e-mail à l'adresse mybarklypaw@gmail.com. Notre numéro de contact professionnel est le +1 931-345-2054, mais l'e-mail est le canal principal pour les commandes, les retours et chaque demande de confidentialité décrite ici.
2. Les informations personnelles que nous recueillons, et d'où provient chaque élément
Vous trouverez ci-dessous chaque catégorie d'informations personnelles que nous traitons réellement, en utilisant les noms de catégories du California Consumer Privacy Act afin que la liste puisse être comparée directement à la loi. Nous ne demandons pas d'informations dont nous n'avons pas besoin pour vous vendre un tapis pour chien et vous le livrer à votre porte.
A. Identifiants. Vos prénom et nom, votre adresse de livraison, votre adresse de facturation, votre adresse e-mail, et un numéro de téléphone si vous en saisissez un. Également un numéro de commande, un identifiant client ou de session attribué par la plateforme de notre boutique, l'adresse IP de votre appareil, et des identifiants de cookies ou de publicité. La plupart de ces éléments proviennent de vous au moment du paiement ; l'adresse IP et les identifiants proviennent automatiquement de votre navigateur. Le nom, l'adresse de livraison et l'e-mail sont requis pour acheter, car nous ne pouvons ni expédier un tapis ni confirmer une commande sans eux. Un numéro de téléphone est facultatif et n'est utilisé que pour qu'un transporteur puisse vous joindre au sujet d'une livraison.
B. Informations relatives aux dossiers clients. La combinaison du nom, de l'adresse, du numéro de téléphone et des détails liés au paiement qui composent votre dossier de commande, y compris les quatre derniers chiffres de votre carte, la marque de la carte, ainsi que le nom et le pays de facturation qui nous sont renvoyés par le prestataire de paiement. Nous ne recevons jamais votre numéro de carte complet. Voir la section 3.
C. Informations commerciales. Ce que vous avez acheté, la taille et la couleur, la quantité, le prix payé en USD, le fait que le deuxième tapis gratuit a été ajouté, la date et le statut de la commande, le statut d'expédition et de livraison, le numéro de suivi, les retours, les remboursements et les enregistrements de rétrofacturation.
D. Activité sur Internet et sur d'autres réseaux électroniques. Les pages que vous avez consultées et dans quel ordre, l'URL de référence, la publicité ou le lien qui vous a amené ici, les termes de recherche dans la boutique, les articles ajoutés au panier, les étapes de paiement commencées et terminées ou abandonnées, le temps passé sur la page, les événements de défilement et de clic, le type et la version du navigateur, le système d'exploitation, le type d'appareil, la taille de l'écran et les paramètres de langue.
E. Localisation approximative. Une localisation approximative, généralement une ville, une région et un pays, déduite de votre adresse IP, utilisée pour la devise, l'éligibilité à l'expédition, les contrôles anti-fraude et le reporting publicitaire. Nous ne lisons pas les capteurs de localisation GPS, Bluetooth ou Wi-Fi de votre appareil, et nous ne recueillons pas la géolocalisation précise que la loi californienne définit. L'adresse de livraison que vous saisissez est bien entendu une adresse postale précise ; nous la recueillons parce que vous nous avez demandé d'y livrer un colis, et nous l'utilisons à cette fin, en plus des impôts, de la lutte contre la fraude et de la tenue des dossiers.
F. Communications avec nous. Le contenu intégral des e-mails que vous envoyez à notre adresse d'assistance, y compris votre adresse e-mail, l'objet, tout ce que vous écrivez au sujet de votre commande ou de votre chien, ainsi que toutes photos ou pièces jointes, par exemple une photo d'un tapis arrivé endommagé. Notre boîte de réception d'assistance est hébergée par Google, de sorte que Google stocke cet e-mail pour notre compte en tant que notre fournisseur de messagerie. Nous n'utilisons les photos que pour évaluer votre réclamation. Nous ne les publions pas, ne les utilisons pas dans la publicité et ne les partageons pas en dehors des personnes qui traitent votre dossier, sauf si vous nous indiquez séparément par écrit que nous le pouvons.
G. Déductions. Des déductions simples, fondées sur les commandes, telles que a acheté un grand tapis, a commencé le paiement mais ne l'a pas terminé, client fidèle, ou a ouvert notre e-mail marketing. Meta, Google et Pinterest élaborent leurs propres profils d'intérêts et d'audiences au sujet de leurs utilisateurs, en partie à partir des signaux que nos balises leur envoient. Ces profils résident sur leurs systèmes, pas sur les nôtres, et la section 7 explique comment y mettre fin.
H. Catégories que nous ne recueillons pas. Nous ne recueillons pas de numéros d'identification délivrés par les autorités tels que les numéros de sécurité sociale, de permis de conduire ou de passeport ; d'identifiants de connexion à des comptes financiers ; d'informations biométriques ; de données génétiques ; d'informations de santé, médicales ou d'assurance vous concernant ; d'informations raciales, ethniques, religieuses ou philosophiques ; d'appartenance syndicale ; d'informations relatives à l'orientation sexuelle ou à la vie sexuelle ; de géolocalisation précise de l'appareil ; de dossiers d'emploi, professionnels ou de scolarité ; ni le contenu de vos messages privés sur d'autres plateformes. Si un formulaire ou un e-mail semble un jour vous demander l'un de ces éléments, considérez-le comme une fraude et contactez-nous.
Informations sur votre chien. Certains clients nous communiquent la race, le poids ou l'âge de leur chien, généralement pour obtenir de l'aide pour choisir une taille. Il s'agit d'informations sur un animal, et non d'informations personnelles concernant un être humain, et aucune loi américaine sur la protection de la vie privée ne les traite comme sensibles. Nous les utilisons pour répondre à votre question et rien d'autre. Il ne s'agit pas de conseils vétérinaires ou médicaux, car le tapis est un produit de confort et non un dispositif médical ou vétérinaire.
3. Informations de paiement et données sensibles : ce que nous ne recevons jamais
Nous ne voyons jamais votre numéro de carte complet. Les paiements sont traités par des prestataires tiers, actuellement Shopify Payments et PayPal. Vos identifiants de carte ou de compte passent de votre navigateur à ce prestataire via une connexion chiffrée, et ils traitent les données de carte conformément à la norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS). Votre numéro de carte complet, votre code de sécurité de carte et votre mot de passe PayPal n'atteignent jamais nos systèmes et ne sont jamais stockés par nous. Nous ne pourrions pas les divulguer même si on nous le demandait, car nous ne les avons pas.
Ce que nous recevons en retour : les quatre derniers chiffres et la marque de la carte, afin que nous puissions rapprocher un paiement d'une commande et aider pour un remboursement ; le nom, le pays et parfois le code postal de facturation ; un statut de paiement, une référence de transaction et le montant en USD ; et un indicateur de fraude ou de risque généré par le contrôle automatisé du prestataire.
Contrôle automatisé anti-fraude. La plateforme de notre boutique et les prestataires de paiement effectuent des contrôles automatisés sur les commandes, en comparant des signaux tels que l'adresse IP, la correspondance d'adresse et les schémas de commande, afin de signaler les transactions probablement frauduleuses. Si une commande est signalée, un être humain l'examine avant que quoi que ce soit ne soit annulé. Nous n'utilisons pas de prise de décision automatisée produisant des effets juridiques ou des effets significatifs similaires vous concernant, et nous ne vous profilons pas en vue de décisions de crédit, d'assurance, de logement, d'emploi ou de toute autre décision lourde de conséquences.
Informations personnelles sensibles. La Californie et plusieurs autres États définissent une catégorie étroite d'informations personnelles sensibles. Nous ne les recueillons pas, nous ne les utilisons pas pour déduire des caractéristiques vous concernant, et nous ne les vendons ni ne les partageons. Comme nous n'en détenons aucune, il n'y a rien pour nous à limiter au titre du droit californien de limiter l'utilisation des informations personnelles sensibles. Ce droit est tout de même mentionné dans la section 8 par souci d'exhaustivité, et si nos pratiques venaient à changer, nous mettrions d'abord à jour cette politique et fournirions un mécanisme de limitation fonctionnel. Pour les clients du Texas en particulier : nous ne vendons pas de données personnelles sensibles et nous ne vendons pas de données personnelles biométriques.
Une note de sécurité que nous préférons dire à voix haute. Nous ne vous enverrons jamais d'e-mail vous demandant votre numéro de carte complet, votre code de sécurité de carte, vos coordonnées bancaires, un mot de passe ou un code à usage unique. Tout message qui le fait ne vient pas de nous. Notre seule adresse de service client est mybarklypaw@gmail.com. Si vous recevez un e-mail de commande depuis une adresse que vous ne reconnaissez pas, transmettez-le-nous et nous confirmerons s'il provenait bien de nous.
4. Pourquoi nous utilisons vos informations
- Pour vous vendre le produit et honorer la commande : prendre et confirmer votre commande, appliquer l'offre Un acheté, un offert, encaisser le paiement, l'emballage, l'expédition, les formalités douanières et d'importation, la livraison et le suivi.
- Pour communiquer au sujet de votre commande : confirmations, mises à jour d'expédition et de livraison, avis de retard, et réponses à vos e-mails.
- Pour gérer les retours, les remboursements et les réclamations pour défaut, y compris notre période volontaire de 30 jours et tout droit légal qui s'y ajoute.
- Pour prévenir la fraude, les abus et les pertes, y compris le contrôle des commandes suspectes, l'examen des rétrofacturations et la défense des litiges.
- Pour faire fonctionner la boutique : hébergement, chargement des pages, fonctionnement du panier, logique de devise et de pays d'expédition, correction de bugs et surveillance de la sécurité.
- Pour mesurer et améliorer, en comprenant à un niveau agrégé quelles pages, tailles, couleurs et prix fonctionnent, et où les paiements échouent.
- Pour faire de la publicité : mesurer quelles publicités ont généré des ventes, éviter de vous montrer une publicité pour quelque chose que vous avez déjà acheté, et le travail sur les audiences décrit à la section 5.
- Pour envoyer des e-mails marketing, uniquement si vous l'avez demandé. Voir la section 12.
- Pour nous conformer à la loi et conserver les dossiers requis, y compris les règles fiscales, comptables, de protection des consommateurs et douanières, et pour répondre aux demandes légales.
Notre base de traitement. La loi américaine ne nous oblige généralement pas à nommer une base juridique pour chaque utilisation, mais vous êtes en droit de savoir pourquoi nous estimons être autorisés à le faire. Les données de commande, d'expédition et de paiement sont nécessaires à l'exécution de notre contrat avec vous. La sécurité, le débogage, la prévention de la fraude et le travail des prestataires de services sont nécessaires à nos activités commerciales légitimes. Les dossiers fiscaux, comptables et douaniers relèvent d'une obligation légale. Les cookies et balises non essentiels, la publicité ciblée et les e-mails marketing fonctionnent avec votre consentement ou sous réserve de votre refus, comme décrit aux sections 7 et 11.
Limitation des finalités. Nous n'utiliserons pas vos informations personnelles à une finalité sensiblement différente, sans lien ou incompatible sans vous en informer au préalable et, lorsque la loi l'exige, sans obtenir votre consentement. Nous ne vendons pas vos données à des courtiers en données, nous ne constituons pas de profil vous concernant à des fins commerciales pour le compte d'un tiers, et nous n'achetons pas d'informations supplémentaires à votre sujet auprès de fournisseurs de données tiers.
5. Cookies, pixels, balises et technologies similaires
Un cookie est un petit fichier stocké par votre navigateur. Un pixel ou une balise est un petit morceau de code qui se déclenche au chargement d'une page ou lorsque vous effectuez une action, et le signale à une entreprise. Nous utilisons les trois, ainsi qu'une méthode de serveur à serveur décrite ci-dessous.
Les catégories que nous utilisons. Les cookies strictement nécessaires conservent votre panier et votre session, acheminent votre trafic, mémorisent votre devise et votre pays, protègent contre la fraude et font fonctionner le paiement ; ils ne sont donc pas facultatifs. Les cookies fonctionnels mémorisent les préférences. Les cookies d'analyse comptent les pages vues, les sessions, les ajouts au panier et les paiements terminés, afin que nous puissions déterminer si une page fonctionne. Les balises de publicité et de ciblage sont le pixel Meta, les balises Google et la balise Pinterest décrits ci-après, et ce sont celles que vous pouvez refuser.
Le pixel Meta et l'API de conversions Meta. Nous faisons de la publicité sur Facebook et Instagram, nous utilisons donc à la fois le pixel Meta côté navigateur et l'API de conversions Meta côté serveur. Ils signalent les mêmes événements deux fois volontairement, une fois depuis votre navigateur et une fois depuis un serveur, avec un identifiant d'événement partagé afin que Meta puisse supprimer le doublon. Ce qui est envoyé :
- Noms et détails des événements : page vue, contenu consulté, ajout au panier, début de paiement, achat, ainsi que le produit, la taille et la couleur, la valeur de la commande en USD, la devise, et l'identifiant de commande ou d'événement.
- Signaux de navigateur et d'appareil provenant du pixel : adresse IP, agent utilisateur, page de référence, URL de la page, et les propres cookies publicitaires de Meta si votre navigateur les possède.
- Données de correspondance client provenant de l'API de conversions : votre adresse e-mail, votre numéro de téléphone si vous en avez fourni un, vos prénom et nom, ainsi que votre ville, votre État, votre code postal et votre pays. Ces données sont hachées avant d'être envoyées, c'est-à-dire converties en une chaîne brouillée par une fonction à sens unique. Nous n'envoyons pas à Meta une liste en clair de nos clients.
Pour être honnêtes sur ce que le hachage fait et ne fait pas : Meta ne lit pas votre adresse e-mail au passage, mais Meta peut hacher les adresses de ses propres utilisateurs de la même manière et comparer, ce qui permet d'établir la correspondance. L'effet pratique est donc que Meta peut souvent relier un achat sur notre boutique à un compte Facebook ou Instagram. Si cela ne vous convient pas, la section 7 vous indique comment y mettre fin, et le refus n'affecte en rien votre commande, votre prix ou vos droits.
Balises Google et Pinterest. Nous exploitons également des balises de publicité et de mesure Google et une balise Pinterest. Elles envoient des signaux similaires : pages vues, événements d'ajout au panier et d'achat, valeur de la commande et devise, un identifiant de conversion, votre adresse IP, l'agent utilisateur, et les propres cookies publicitaires de la plateforme. Selon la configuration, le balisage de conversion de Google peut également recevoir une adresse e-mail hachée à des fins de correspondance de conversion.
Autres technologies tierces sur nos pages. Notre plateforme de commerce électronique, Shopify, dépose des cookies essentiels et d'analyse dans le cadre du fonctionnement de la boutique et du paiement. PayPal dépose ses propres cookies lorsque son bouton ou sa page de paiement est chargé. Track123 propulse notre page de suivi de commande et, lorsque vous y recherchez une commande, traite votre numéro de suivi, votre identifiant de commande ou d'e-mail, ainsi que le statut du transporteur et de la livraison, et peut déposer ses propres cookies.
Vos contrôles. Votre navigateur peut bloquer ou supprimer les cookies, et la plupart des navigateurs offrent une protection contre le suivi ou une navigation privée qui limite les cookies publicitaires tiers. Bloquer les cookies strictement nécessaires cassera le panier et le paiement, ce qui est le fonctionnement des navigateurs et des boutiques plutôt qu'une sanction que nous imposons. La section 11 traite des signaux de navigateur et des refus au niveau des plateformes, et la section 7 traite de la voie par e-mail, qui est celle qui atteint aussi nos événements côté serveur.
6. Comment nous partageons les informations
Nous ne divulguons des informations personnelles qu'aux catégories de destinataires énumérées ici, uniquement aux fins énumérées, et, lorsqu'un prestataire les propose, dans le cadre de contrats qui l'obligent à n'utiliser les informations que pour réaliser des services pour nous et lui interdisent de les vendre ou de les utiliser à ses propres fins sans lien. Tous les prestataires que nous utilisons ne proposent pas un tel contrat sur la formule dont nous disposons, et nous préférons le dire plutôt que de laisser entendre une protection qui n'est pas en place. Nous ne publions pas vos informations publiquement et nous ne les remettons pas à quiconque en fait simplement la demande.
- Plateforme de commerce électronique et hébergement (Shopify) : en pratique tout, car elle fait fonctionner la vitrine, le panier, le paiement, les dossiers de commande et les dossiers clients.
- Prestataires de paiement (Shopify Payments et PayPal) : vos identifiants de paiement, qu'ils reçoivent directement de vous, ainsi que le montant de la commande, la devise, les détails de facturation et les signaux de fraude. Ces entreprises agissent également en tant que responsables du traitement indépendants pour leurs propres obligations juridiques, de lutte contre le blanchiment d'argent et de lutte contre la fraude.
- Notre partenaire d'exécution des commandes, les transporteurs, les transitaires et les courtiers en douane : nom du destinataire, adresse de livraison, adresse e-mail, et numéro de téléphone s'il est fourni, poids du colis et description du contenu, ainsi que les données de facture commerciale ou de déclaration en douane que l'expédition internationale exige légalement. Comme nos marchandises sont expédiées à l'international, cela inclut la divulgation aux autorités douanières et frontalières du pays de destination. Notre partenaire d'exécution des commandes est situé en dehors des pays vers lesquels nous expédions.
- Fournisseur de suivi des commandes (Track123) : numéros de suivi, identité du transporteur, événements et statut des scans de livraison, et l'identifiant utilisé pour rechercher votre commande.
- Fournisseur de messagerie et outils d'envoi d'e-mails : notre boîte de réception d'assistance est hébergée par Google, de sorte que le contenu de vos e-mails et de nos réponses est stocké sur les systèmes de Google. Les outils qui envoient les e-mails de commande et, le cas échéant, marketing reçoivent votre adresse e-mail, votre nom et les détails de commande nécessaires pour composer le message, ainsi que les données de remise, d'ouverture et de clic.
- Infrastructure cloud et fonctions sans serveur que nous utilisons pour transmettre les événements de commande aux plateformes publicitaires. Elles reçoivent la commande et les données de correspondance client hachées décrites à la section 5.
- Plateformes de publicité et d'analyse (Meta, Google, Pinterest) : les données d'événements et de correspondance décrites à la section 5. Ces plateformes agissent en tant qu'entreprises indépendantes à leurs propres fins publicitaires, ce qui explique pourquoi l'analyse de la vente et du partage de la section 7 s'applique à elles.
- Conseillers professionnels tels que comptables, teneurs de livres et avocats, sur la base du besoin d'en connaître et sous obligation de confidentialité.
- Autorités, tribunaux et forces de l'ordre, lorsque nous sommes légalement tenus de divulguer, ou lorsque la divulgation est nécessaire pour établir, exercer ou défendre des droits en justice, ou pour protéger la sécurité d'une personne. Nous ne communiquerons pas volontairement vos données sans base juridique valable, et lorsque nous sommes autorisés à vous informer d'une demande, nous le ferons.
- Un acquéreur ou un successeur, si l'entreprise ou ses actifs sont vendus, fusionnés ou réorganisés. L'acquéreur serait lié par la présente politique pour les informations recueillies au titre de celle-ci, et nous en publierions l'avis ici.
Ce que nous ne faisons pas. Nous ne louons, n'échangeons ni ne vendons de listes de clients à des courtiers en données ou à des entreprises de marketing. Nous ne divulguons pas vos informations personnelles à des tiers pour leur propre marketing direct, ce qui est aussi notre réponse à la loi californienne Shine the Light, Civil Code section 1798.83 : nous n'avons aucune divulgation de ce type à signaler. Nous ne partageons pas vos informations avec d'autres marques pour animaux de compagnie ou boutiques partenaires.
Catégories divulguées au cours des 12 derniers mois. Aux fins du CCPA : identifiants, informations relatives aux dossiers clients, informations commerciales, activité sur Internet ou sur d'autres réseaux électroniques, localisation approximative, contenu des communications, et déductions. Nous n'avons divulgué aucune information personnelle sensible, car nous n'en recueillons aucune.
7. Nous ne vendons pas vos informations contre de l'argent, et ce que « partage » signifie
Pas de vente contre de l'argent. Nous ne vendons pas vos informations personnelles contre de l'argent et nous ne l'avons jamais fait. Aucun argent ne change de mains pour vos données à aucun moment de notre activité.
La partie honnête au sujet des définitions juridiques. Le CCPA californien, tel que modifié, définit la « vente » de manière plus large qu'une transaction en espèces, couvrant la divulgation à un tiers moyennant une autre contrepartie de valeur, et définit séparément le « partage » comme une divulgation à des fins de publicité comportementale intercontextuelle, c'est-à-dire vous cibler avec des publicités en fonction de votre activité sur des sites que vous ne possédez pas. D'autres États emploient l'expression « publicité ciblée » pour la même idée. En appliquant honnêtement ces définitions à ce que nous faisons : notre utilisation du pixel et de l'API de conversions Meta, des balises Google et de la balise Pinterest peut constituer un partage à des fins de publicité comportementale intercontextuelle, et certains régulateurs en considéreraient une partie comme une vente au sens de la définition large. Plutôt que de débattre du point en petits caractères, nous le traitons comme couvert et vous offrons un véritable refus. Tout ce que nous publions, y compris nos Conditions d'utilisation, dit la même chose.
- Catégories partagées à des fins de publicité comportementale intercontextuelle : identifiants, y compris l'adresse e-mail hachée et les identifiants de cookies publicitaires ; activité sur Internet ou sur d'autres réseaux électroniques ; informations commerciales, c'est-à-dire ce que vous avez consulté, ajouté au panier ou acheté et sa valeur ; et localisation approximative déduite de l'adresse IP.
- Destinataires : Meta Platforms, Google et Pinterest.
- Informations personnelles sensibles partagées ou vendues : aucune.
- Informations personnelles de consommateurs que nous savons avoir moins de 16 ans, vendues ou partagées : aucune.
Votre droit de refus. Vous pouvez nous ordonner de cesser de vendre ou de partager vos informations personnelles et de cesser de les traiter à des fins de publicité ciblée, à tout moment, pour quelque raison que ce soit. Vous n'avez pas à donner de raison et vous n'avez pas à être client.
- La voie qui fonctionne toujours : envoyez-nous un e-mail à mybarklypaw@gmail.com avec pour objet Do Not Sell or Share My Personal Information, et indiquez-nous l'adresse e-mail que vous utilisez chez nous. Nous la supprimons de notre côté, vous retirons de nos audiences publicitaires, et cessons d'envoyer à la fois les événements publicitaires côté navigateur et côté serveur liés à vous. Nous y donnons suite et confirmons.
- Contrôles du navigateur. La protection contre le suivi de votre navigateur, ou un contrôle de cookies ou de confidentialité affiché sur notre boutique, empêchera les balises publicitaires de se charger sur cet appareil. Voir la section 11 pour ce qu'un signal au niveau du navigateur peut et ne peut pas faire.
Nous ne vous obligeons pas à créer un compte ni à vérifier votre identité pour soumettre un refus, car la loi ne le permet pas et ce serait un obstacle injuste.
Ce qu'un refus fait et ne fait pas. Il nous empêche d'envoyer vos futurs événements aux plateformes publicitaires et vous retire de nos audiences. Il n'empêche pas de voir des publicités ; vous en verrez de moins pertinentes. Il ne revient pas en arrière pour effacer les données que ces plateformes détiennent déjà de leur propre droit, et nous ne prétendrons pas pouvoir supprimer quelque chose qui se trouve dans les systèmes de Meta ou de Google en tant que leurs données. Nous transmettons un signal de suppression ou de refus à une plateforme lorsque celle-ci fournit un mécanisme, et nous vous disons honnêtement quand ce n'est pas le cas. Il n'affecte pas les e-mails de commande essentiels, qui ne relèvent pas du marketing, et il n'a aucun effet sur vos prix, votre offre Un acheté, un offert, votre livraison ou vos droits de retour.
8. Vos droits en matière de vie privée en Californie
Cette section s'applique aux résidents de Californie. Chaque droit énuméré est disponible gratuitement. Les résidents d'autres États devraient lire la section 10, et en pratique nous étendons la plupart de ces protections à tous les clients américains, car appliquer deux normes serait plus de tracas que cela n'en vaut la peine.
- Droit de savoir les catégories d'informations personnelles que nous avons recueillies, les sources, nos finalités de collecte, de vente ou de partage, et les catégories de tiers auxquels nous les avons divulguées.
- Droit d'accès aux éléments spécifiques d'informations personnelles que nous détenons à votre sujet, sous réserve de la vérification prévue à la section 9 et d'exceptions juridiques étroites, telles que les informations dont la divulgation créerait un risque de sécurité.
- Droit de suppression des informations personnelles que nous avons recueillies auprès de vous, et nous demanderons à nos prestataires de services de faire de même.
- Droit de rectification des informations personnelles inexactes. Les adresses de commande, les orthographes de noms et les adresses e-mail sont les cas habituels et nous les corrigeons rapidement.
- Droit à la portabilité des données, dans un format électronique portable et facilement utilisable. Nous fournissons du CSV ou du JSON par e-mail.
- Droit de refuser la vente ou le partage, y compris la publicité comportementale intercontextuelle. Voir la section 7.
- Droit de limiter l'utilisation des informations personnelles sensibles. Mentionné par souci d'exhaustivité. Nous n'en recueillons aucune, il n'y a donc rien à limiter aujourd'hui.
- Droit à la non-discrimination et à la non-représaille. L'exercice de l'un quelconque de ces droits ne nous conduira jamais à vous refuser des biens ou services, à vous facturer un prix différent, à appliquer une offre différente, à vous fournir un niveau de service inférieur, à refuser un retour, ni à laisser entendre que l'une de ces mesures pourrait se produire. Nous n'exploitons aucun programme de fidélité ou d'incitation financière, il n'y a donc aucune condition d'incitation à divulguer.
Limites à la suppression, énoncées équitablement. La loi permet à une entreprise de conserver certaines informations malgré une demande de suppression. Nous ne nous appuyons sur celles-ci que lorsqu'elles s'appliquent véritablement, et nous vous indiquons précisément laquelle nous avons utilisée plutôt que de vous adresser un refus vague : pour conclure une transaction que vous avez demandée, y compris un tapis encore en transit ou un remboursement en cours ; pour conserver les dossiers fiscaux, comptables et douaniers que nous sommes légalement tenus de conserver, ce qui est la raison la plus courante pour laquelle un dossier de commande terminée subsiste ; pour détecter et prévenir la fraude et maintenir la sécurité ; pour exercer ou défendre des droits en justice ou nous conformer à une obligation légale ; et pour des usages internes raisonnablement alignés sur vos attentes. Lorsqu'une exception couvre une partie de vos données, nous supprimons tout de même le reste.
Statistiques. La Californie exige des entreprises qui traitent les informations personnelles de dix millions de consommateurs ou plus par an qu'elles publient des statistiques de demandes. Nous sommes bien en dessous de ce seuil, nous ne publions donc pas de statistiques. Nous commencerons si nous le franchissons un jour.
9. Comment soumettre une demande de confidentialité, et comment nous la traitons
Comment soumettre. Envoyez un e-mail à mybarklypaw@gmail.com avec le type de demande dans l'objet, par exemple « Demande d'accès », « Supprimer mes données », « Corriger mes données », « Demande de portabilité » ou « Do Not Sell or Share My Personal Information ». Indiquez-nous ce que vous souhaitez et quelle adresse e-mail vous avez utilisée pour commander. L'e-mail est le canal principal pour les demandes de confidentialité et fournit la trace écrite nécessaire pour les vérifier et les traiter.
Comment nous vérifions votre identité. Nous vérifions parce que remettre votre historique de commandes à un inconnu serait pire qu'une réponse lente, et nous demandons le minimum. Pour une demande concernant des commandes : l'adresse e-mail utilisée sur la commande, plus le numéro de commande ou la date approximative de commande, plus le code postal de livraison ou les quatre derniers chiffres de la carte. Deux éléments concordants suffisent généralement. Pour une demande émanant d'une personne sans historique de commande : l'adresse e-mail elle-même, afin que nous puissions la rechercher et soit produire ce que nous détenons, soit confirmer que nous ne détenons rien. Pour les demandes de refus, nous ne vérifions rien, comme la loi l'exige. Nous ne vous demanderons pas de pièce d'identité délivrée par les autorités, de numéro de sécurité sociale, de photo de vous-même ni de numéro de carte pour prouver votre identité, et vous devriez refuser si quelqu'un prétendant être nous le fait. Les informations envoyées uniquement à des fins de vérification ne sont utilisées qu'à cette fin et supprimées ensuite, hormis un journal minimal attestant que la demande a eu lieu.
Si nous ne pouvons pas vous vérifier, nous vous en indiquons la raison en langage clair et vous donnons une chance claire de fournir autre chose. Si nous ne pouvons toujours pas, nous refusons la demande d'accès ou de suppression et en expliquons la raison. Nous traitons tout de même tout refus, car cela ne nécessite aucune vérification.
Mandataires autorisés. Vous pouvez en utiliser un. Nous demanderons au mandataire une autorisation écrite signée par vous et pourrons vous contacter pour confirmer. Si le mandataire détient une procuration valable, nous ne vous solliciterons pas séparément. Nous ne facturons pas les demandes soumises par un mandataire.
Délais, énoncés comme des engagements que nous pouvons tenir. Nous sommes une petite équipe qui travaille par e-mail, voici donc ce que nous promettons réellement plutôt qu'un niveau de service d'entreprise que nous manquerions. Nous visons à accuser réception d'une demande dans un délai de 10 jours ouvrables et à y répondre sur le fond dans un délai de 45 jours calendaires. Si une demande est exceptionnellement complexe, nous pouvons prendre jusqu'à 45 jours supplémentaires, et nous vous informerons dans les 45 premiers jours que nous le faisons et pourquoi. En pratique, la plupart des demandes reçoivent une réponse en quelques jours ouvrables. Si jamais nous sommes en retard, écrivez à nouveau et nous traiterons cela comme urgent.
Frais et fréquence. Les demandes sont gratuites. La loi permet à une entreprise de refuser ou de facturer une demande manifestement infondée ou excessive, en particulier répétitive. Si nous avons un jour l'intention de nous appuyer sur cela, nous en expliquerons d'abord la raison et vous donnerons une chance de restreindre la demande. Vous pouvez présenter gratuitement une demande d'accès ou de portabilité deux fois sur une période de 12 mois ; les demandes de suppression, de rectification et de refus ne sont pas plafonnées.
10. Vos droits dans d'autres États
Plusieurs États disposent de lois complètes sur la protection de la vie privée accordant aux résidents un ensemble de droits similaire. Si vous vivez dans l'un d'eux, vous pouvez généralement nous demander de confirmer si nous traitons vos données personnelles et d'y accéder ; de corriger les inexactitudes ; de les supprimer, sous réserve des mêmes exceptions légales de conservation des dossiers prévues à la section 8 ; d'en obtenir une copie dans un format portable ; et de refuser la publicité ciblée, la vente de données personnelles et le profilage en vue de décisions produisant des effets juridiques ou des effets significatifs similaires. Nous ne réalisons pas du tout ce type de profilage.
- Virginie, Colorado, Connecticut et Texas. Droits complets comme ci-dessus. Nous visons à répondre dans un délai de 45 jours, prolongeable une fois de 45 jours. Vous pouvez faire appel d'un refus, et nous répondrons à un appel dans un délai de 60 jours, en vous indiquant comment contacter le procureur général (Attorney General) de votre État si nous le rejetons.
- Utah. Droits de confirmer, d'accéder, de supprimer, d'obtenir une copie et de refuser la publicité ciblée et la vente. La loi de l'Utah ne comporte ni droit de rectification ni procédure d'appel, mais nous acceptons les deux quand même, car refuser serait mesquin.
- Nevada. Les résidents du Nevada peuvent nous ordonner de ne pas vendre certaines informations couvertes. Nous ne les vendons pas contre de l'argent, et nous enregistrerons et honorerons tout de même votre demande.
- Autres États. De plus en plus d'États adoptent des lois similaires. Plutôt que de suivre chacune d'elles en petits caractères, nous étendons les droits de cette section et de la section 8 à chaque client aux États-Unis, que votre État ait adopté une loi ou non.
Appels. Si nous refusons une demande, notre réponse le dira clairement, en donnera la raison et vous indiquera comment faire appel. Pour faire appel, répondez avec le mot « Appel » et tout ce que vous souhaitez que nous prenions en compte. Nous l'examinerons à nouveau d'un œil neuf et vous expliquerons l'issue par écrit.
Consentement pour les données sensibles. La Virginie, le Colorado, le Connecticut et le Texas exigent un consentement préalable (opt-in) avant le traitement de données sensibles. Nous ne traitons pas du tout de données sensibles, nous ne nous appuyons donc sur aucun consentement de ce type, et nous ne commencerons pas sans vous le demander au préalable.
11. Do Not Track, Global Privacy Control et vos choix publicitaires
Do Not Track. Certains navigateurs envoient un en-tête Do Not Track. L'industrie ne s'est jamais accordée sur une norme commune à son sujet, et il a largement été remplacé par Global Privacy Control. La loi californienne nous oblige à indiquer clairement comment nous y répondons, alors : nous ne répondons pas aux en-têtes DNT.
Global Privacy Control. GPC est un signal que votre navigateur ou une extension peut envoyer indiquant à chaque site de ne pas vendre ni partager vos informations personnelles, et plusieurs États exigent des entreprises qu'elles le traitent comme un refus valable. Nous sommes en train de placer nos balises de publicité et d'analyse derrière un contrôle automatique qui lit ce signal. Tant que nous ne pouvons pas confirmer sur cette page qu'il est actif pour chaque balise de cette boutique, nous ne voulons pas que vous vous appuyiez sur un signal de navigateur seul. Deux choses sont vraies quel que soit l'état de ce travail, et vous devriez connaître les deux :
- Un signal de navigateur n'atteint que votre navigateur et votre appareil. Il ne vous suit pas jusqu'à votre téléphone ou un autre ordinateur, et vous devriez l'activer sur chacun.
- Un signal de navigateur ne peut pas arrêter les événements côté serveur. Notre événement d'achat de l'API de conversions Meta est envoyé depuis un serveur, et non depuis votre navigateur, de sorte qu'aucun paramètre de navigateur ne peut le supprimer.
Utilisez donc la voie par e-mail de la section 7 si vous voulez un refus durable et complet. Un refus par e-mail est au niveau de l'identité : nous supprimons votre dossier, vous retirons de nos audiences, et cessons à la fois les événements côté navigateur et côté serveur liés à vous. C'est le seul mécanisme qui couvre tout, et nous préférons vous le dire plutôt que de vous laisser croire qu'un bouton de navigateur a fait plus qu'il ne le peut.
Contrôles publicitaires au niveau des plateformes. Ceux-ci se situent en dehors de nos systèmes et constituent le moyen le plus efficace de limiter ce que ces entreprises font des données vous concernant de manière générale : les préférences publicitaires de Meta et la zone « activité en dehors des technologies Meta » dans vos paramètres Facebook ou Instagram ; My Ad Center et les commandes relatives à l'activité de Google ; les paramètres de personnalisation de Pinterest ; les pages de refus de la Digital Advertising Alliance et de la Network Advertising Initiative, qui reposent sur les cookies et doivent être refaites si vous effacez les cookies ; et les propres contrôles de votre appareil, tels que l'App Tracking Transparency d'iOS et la personnalisation des publicités d'Android.
Ce qu'aucun de ceux-ci ne change. Les confirmations de commande, les avis d'expédition, les mises à jour de livraison, les confirmations de remboursement et les réponses à vos propres e-mails sont des messages transactionnels liés à un achat que vous avez effectué. Ce ne sont pas du marketing et ils continuent quels que soient vos choix publicitaires, car vous en avez besoin pour savoir où se trouve votre colis.
12. E-mails marketing et vos choix de communication
Messages transactionnels. Lorsque vous passez une commande, nous envoyons une confirmation de commande, une confirmation d'expédition et des e-mails liés à la livraison, et nous répondons aux messages que vous nous envoyez. Ceux-ci sont nécessaires à l'exécution de notre contrat avec vous et continuent tant qu'une commande est en cours.
Messages marketing. Nous n'envoyons des e-mails promotionnels qu'aux personnes qui l'ont demandé, par exemple en s'abonnant sur la boutique ou en cochant une case de consentement marketing au moment du paiement. Si vous ne vous êtes jamais inscrit, vous ne devriez pas recevoir de marketing de notre part ; si c'est le cas, dites-le-nous et nous corrigerons. Chaque e-mail marketing comporte un lien de désabonnement, nous identifie comme l'expéditeur et inclut une adresse postale valable.
- Désabonnez-vous en utilisant le lien de tout e-mail marketing, ou envoyez-nous un e-mail pour le demander. Nous donnons suite aux désabonnements rapidement et bien avant le délai de dix jours ouvrables que la loi CAN-SPAM autorise.
- Liste de suppression. Lorsque vous vous désabonnez, nous conservons votre adresse e-mail sur une liste de suppression, car c'est le seul moyen de s'assurer que nous ne vous enverrons pas d'e-mail à nouveau par accident. C'est une utilisation étroite et protectrice et nous ne faisons jamais de marketing auprès de cette liste.
- Rappels de panier. Si vous avez saisi votre e-mail au moment du paiement, n'avez pas terminé l'achat et avez consenti au marketing, vous pouvez recevoir un rappel concernant les articles laissés dans votre panier. Le désabonnement arrête également ceux-ci.
SMS et téléphone. Nous n'exploitons pas de programme de marketing par SMS. Notre numéro professionnel publié n'est pas utilisé à des fins de marketing. Un numéro de téléphone fourni au moment du paiement est transmis au transporteur à des fins de livraison et d'administration de la commande uniquement. Nous ne vous enverrons pas de SMS marketing sans consentement exprès.
Ce que nous ne faisons jamais de votre adresse e-mail. Nous ne la vendons pas, ne la louons pas et ne la remettons pas à d'autres marques. Au sein de notre publicité, elle est utilisée sous forme hachée comme décrit à la section 5, et la section 7 explique comment y mettre fin.
13. Combien de temps nous conservons les informations
Nous ne conservons les informations personnelles qu'aussi longtemps que nous avons une raison de le faire, appréciée au regard de la durée nécessaire à leur finalité, de la durée pendant laquelle la loi nous impose de les conserver, de la durée pendant laquelle un client pourrait encore introduire une réclamation ou un litige de paiement, de la nécessité de détecter une fraude ou de défendre une réclamation, et du fait que vous nous ayez demandé de les supprimer. Les durées ci-dessous sont celles que nous contrôlons et appliquons.
- Dossiers de commande et de transaction, c'est-à-dire qui a acheté quoi, quand, à quel prix, et où cela a été expédié : au moins 7 ans à compter de la date de commande, car les règles fiscales et comptables qui nous sont applicables exigent des dossiers de cet âge. C'est la principale raison pour laquelle un dossier d'achat survit à une demande de suppression.
- Dossiers d'expédition, de douane, de livraison, de retour et de remboursement : la même période de 7 ans, car ils font partie du dossier financier.
- Dossiers de paiement détenus par nous, c'est-à-dire les quatre derniers chiffres, le montant, le statut et la référence : la même période de 7 ans. Les données de carte complètes ne sont jamais détenues par nous du tout.
- Preuves de rétrofacturation et de litige : pendant la durée du litige plus la fenêtre applicable du réseau de cartes, puis intégrées au dossier de commande.
- E-mails d'assistance et pièces jointes : nous les conservons tant qu'ils peuvent encore être nécessaires pour un retour, une réclamation pour défaut ou un litige, et les supprimons une fois qu'ils ne le sont plus. Les photos envoyées au sujet d'un tapis endommagé sont supprimées une fois la réclamation clôturée, sauf si la réclamation est contestée.
- Dossiers d'abonnés marketing : conservés jusqu'à ce que vous vous désabonniez ou que vous soyez inactif pendant une longue période, après quoi nous vous retirons. Les entrées de la liste de suppression, c'est-à-dire le fait que vous ayez demandé à ne pas être contacté par e-mail, sont conservées indéfiniment, car les supprimer causerait précisément le préjudice que vous nous avez demandé de prévenir.
- Journaux du site web et du serveur, durées de vie des cookies et données des plateformes : ceux-ci se trouvent sur notre plateforme de commerce électronique, sur les plateformes publicitaires et dans votre propre navigateur, et ils suivent les calendriers de ces entreprises plutôt que les nôtres. Nous ne publierons pas de durée de suppression pour des données que nous ne contrôlons pas. Ce que nous pouvons faire, et ferons sur demande, c'est vous retirer de nos audiences et cesser d'envoyer de nouveaux événements.
- Sauvegardes. Les sauvegardes de notre plateforme sont écrasées selon un cycle continu. Lorsque nous supprimons quelque chose à votre demande, cela peut subsister dans une sauvegarde pendant une courte période jusqu'à ce que ce cycle s'achève, et cela n'est pas remis en usage actif entre-temps.
Lorsqu'une période prend fin, nous supprimons les informations ou les agrégeons de manière irréversible afin qu'elles ne vous identifient plus. Les statistiques agrégées, telles que le nombre de grands tapis vendus en un mois, ne sont pas des informations personnelles et nous les conservons.
14. Comment nous protégeons les informations, et ce que nous ne promettrons pas
Ce que nous faisons réellement. L'ensemble de la boutique, y compris le paiement, fonctionne via HTTPS chiffré. Les paiements par carte sont traités par des prestataires conformes à la norme PCI-DSS, et les numéros de carte et les codes de sécurité ne sont jamais transmis à nos systèmes ni stockés sur ceux-ci. Les données de correspondance client envoyées aux plateformes publicitaires sont hachées avant transmission. L'accès aux données de commande et de client est limité au petit nombre de personnes qui gèrent l'entreprise et aux prestataires de services qui en ont besoin. Les comptes administrateurs de notre plateforme de boutique et de notre messagerie sont protégés par des mots de passe forts et uniques et une authentification multifacteur. Nous faisons appel à des prestataires établis et, lorsqu'ils les proposent, à des contrats qui limitent le traitement à nos instructions. Et nous pratiquons la minimisation des données : nous ne recueillons pas de pièces d'identité délivrées par les autorités, nous ne recueillons pas de localisation précise de l'appareil, et nous ne conservons pas ce dont nous n'avons pas besoin.
La partie honnête. Aucun site web, aucune entreprise et aucune mesure de sécurité n'est parfait, et nous n'allons pas prétendre que le nôtre l'est. Transmettre des données sur Internet comporte toujours un certain risque. Nous ne pouvons pas garantir, et ne garantissons pas, que vos informations personnelles ne seront jamais consultées, divulguées, altérées ou détruites par une partie non autorisée. Ce que nous pouvons promettre, c'est que nous prenons la sécurité au sérieux, que nous ne détenons pas en premier lieu les catégories de données les plus dangereuses, et que nous agirons rapidement et vous dirons la vérité si quelque chose tourne mal.
Notification de violation. Si un incident de sécurité affecte vos informations personnelles, nous enquêterons rapidement et, lorsque la notification est requise, vous informerons ainsi que les régulateurs appropriés sans retard injustifié et dans les délais fixés par la loi de votre État sur la notification des violations. Notre avis vous indiquera, dans la mesure où nous le savons, ce qui s'est passé et quand, quelles catégories d'informations étaient concernées, ce que nous avons fait pour contenir la situation, ce que nous faisons pour éviter que cela se reproduise, et les mesures que vous devriez envisager de prendre. Nous n'enterrerons pas une violation dans une mise à jour de politique.
Une clause que nous avons délibérément écartée. Certaines boutiques affirment que le client supporte tout le risque et que le vendeur n'est pas responsable de tout accès non autorisé, quelle qu'en soit la cause. Nous ne l'avons pas incluse. Un déni général de responsabilité pour nos propres défaillances de sécurité serait injuste envers vous et serait très probablement inapplicable de toute façon. Notre responsabilité quant à la façon dont nous traitons vos données est régie par la loi applicable, et non par une phrase que nous aurions rédigée pour nous protéger.
Votre part. Utilisez un mot de passe fort et unique sur tout compte que vous détenez auprès de notre plateforme de boutique ou de PayPal, ne partagez pas les codes à usage unique, et considérez tout message demandant des détails de carte ou des mots de passe comme frauduleux. Si vous pensez que quelqu'un a accédé à vos informations de commande, envoyez-nous un e-mail et nous vous aiderons.
15. Enfants de moins de 13 ans, et adolescents de moins de 16 ans
Notre boutique n'est pas destinée aux enfants. C'est un site de vente au détail grand public destiné aux adultes capables de conclure un contrat d'achat contraignant. Il n'est pas destiné aux enfants de moins de 13 ans. Nous ne concevons pas nos pages produits, nos publicités ou nos créations pour plaire aux enfants, nous n'offrons aucune fonctionnalité destinée aux enfants, et nous ne recueillons pas sciemment d'informations personnelles auprès de quiconque a moins de 13 ans.
COPPA. La loi Children's Online Privacy Protection Act exige un consentement parental vérifiable avant de recueillir en ligne des informations personnelles auprès d'un enfant de moins de 13 ans. Nous ne cherchons pas à les recueillir et nous n'avons aucun mécanisme pour obtenir un tel consentement, car nous ne devrions pas les recueillir du tout.
Si cela arrive tout de même, et que nous apprenons que nous avons recueilli des informations personnelles auprès d'un enfant de moins de 13 ans sans consentement parental vérifiable, nous les supprimons rapidement, demandons à nos prestataires de services de faire de même, et retirons les identifiants associés de toutes les audiences publicitaires.
Pour les parents et les tuteurs. Si vous pensez qu'un enfant de moins de 13 ans nous a communiqué des informations personnelles, envoyez un e-mail à mybarklypaw@gmail.com avec pour objet « Child privacy » et tout détail qui nous permettrait de retrouver le dossier. Nous enquêterons et supprimerons ce que nous trouverons. Nous ne vous obligerons pas à prouver quoi que ce soit de contraignant, et nous traitons ces demandes comme urgentes.
Adolescents de moins de 16 ans. La Californie exige un consentement préalable (opt-in) avant de vendre ou de partager les informations personnelles d'un consommateur âgé de 13 à 16 ans. Nous ne vendons ni ne partageons sciemment les informations personnelles d'aucun consommateur de moins de 16 ans. Si nous prenons connaissance qu'un dossier client appartient à une personne de moins de 16 ans, nous l'excluons des audiences publicitaires et de toutes les données envoyées aux plateformes publicitaires.
16. Transferts internationaux de données
Où nous sommes, et ce que cela signifie. YesArtYes L.L.C. est constituée dans le Wyoming, aux États-Unis. Notre équipe d'assistance et d'exploitation peut accéder aux informations des clients depuis Israël de manière courante lorsqu'une commande est examinée, qu'un e-mail reçoit une réponse ou qu'un retour est traité. Nous vous le disons clairement plutôt que de le dissimuler dans une phrase générique sur les transferts internationaux.
Où les données se trouvent physiquement. Notre plateforme de boutique, nos prestataires de paiement, notre fournisseur de messagerie et nos plateformes publicitaires sont principalement des entreprises américaines, et la plupart de vos données sont stockées sur leur infrastructure, qui peut être située aux États-Unis ou ailleurs selon le prestataire. Les données d'expédition et de douane vont nécessairement vers le pays de destination, y compris son autorité douanière. Notre partenaire d'exécution des commandes est situé en dehors des pays vers lesquels nous expédions et reçoit les détails de livraison de la section 6. Des copies des informations de commande et d'assistance peuvent être consultées depuis Israël et, dans une mesure limitée, y être stockées.
Protection pendant le transfert. Les données en transit sont chiffrées, et nous faisons appel à des prestataires liés, lorsqu'ils le proposent, par des contrats les limitant à un traitement conforme à nos instructions. Israël a été reconnu par la Commission européenne comme offrant un niveau adéquat de protection des données, et la loi israélienne nous impose ses propres obligations en matière de vie privée et de bases de données.
La loi américaine suit les données, pas l'entreprise. Être basé à l'étranger ne nous exempte pas du CCPA, des lois de Virginie, du Colorado, du Connecticut, de l'Utah et du Texas, de COPPA, de CAN-SPAM ou des lois des États sur la notification des violations lorsque nous vendons dans ces États. Nous ne revendiquons aucune exemption de ce type et nous n'utiliserons pas notre localisation pour éviter une demande. Rien dans la présente politique ne vous retire un droit dont vous disposez en vertu de la loi de votre propre État ou pays, ni ne vous oblige à porter une plainte relative à la vie privée dans un lieu peu commode.
17. Clients en dehors des États-Unis, et marchés que nous ne desservons pas
Canada. La loi fédérale, la PIPEDA, et les lois provinciales équivalentes au Québec, en Alberta et en Colombie-Britannique vous donnent le droit d'accéder aux informations personnelles que nous détenons, de demander des corrections et de retirer votre consentement à des utilisations non essentielles telles que le marketing. La législation canadienne anti-pourriel s'applique à nos e-mails marketing, c'est pourquoi nous ne les envoyons qu'aux personnes qui s'y sont inscrites. Les résidents du Québec disposent de droits supplémentaires en vertu de la loi québécoise sur la protection de la vie privée, y compris des droits relatifs au consentement et au traitement automatisé, et en vertu des règles linguistiques de la province. Ces droits s'appliquent pleinement et prévalent sur tout ce qui figure sur cette page. Utilisez la même adresse e-mail et le même processus qu'à la section 9.
Émirats arabes unis et Bahreïn. Nous respectons tous les droits obligatoires en matière de vie privée et de consommation qui s'appliquent à une commande dans la destination du client, y compris les droits relatifs à l'exactitude des informations, au traitement équitable des réclamations et à la protection des informations personnelles. Utilisez la même adresse e-mail et le même processus qu'à la section 9.
Vente dans le monde entier. Nous vendons et expédions dans le monde entier, et cette politique de confidentialité s'applique où que vous soyez.
Une norme, appliquée largement. Lorsque c'est réalisable, nous appliquons la protection la plus forte de la présente politique à tous. Le refus publicitaire, le processus de suppression, les limites de conservation, les mesures de sécurité et l'engagement en cas de violation ne sont pas limités aux résidents d'un seul endroit.
18. Modifications de la présente politique, et comment nous contacter
Comment nous modifions cette politique. Nous la révisons au moins une fois par an et chaque fois que nous ajoutons un outil, un prestataire ou un marché qui change ce que nous faisons des informations personnelles. Lorsque nous la mettons à jour, nous modifions la date de dernière mise à jour au bas de cette page et publions la nouvelle version ici. Nous conservons un enregistrement daté des versions publiées et vous enverrons celle qui s'appliquait lorsque vous avez commandé.
- Les modifications mineures, telles que la clarification d'une formulation ou le changement de nom d'un prestataire, prennent effet dès leur publication.
- Les modifications importantes, telles que la collecte d'une nouvelle catégorie d'informations, l'ajout d'une nouvelle plateforme publicitaire, l'utilisation de vos données à une finalité véritablement nouvelle, ou le début de la vente d'informations personnelles, sont annoncées avant leur prise d'effet. Lorsque nous détenons votre adresse e-mail et que la modification vous concerne, nous vous envoyons un e-mail. Lorsque la loi exige un consentement pour la nouvelle utilisation, nous le demandons plutôt que de le présumer à partir de votre utilisation continue du site.
- Nous n'appliquerons pas une modification importante de manière rétroactive à des informations déjà recueillies au titre d'une version antérieure sans vous en informer et, lorsque cela est requis, vous laisser un choix.
Contactez-nous. Pour toute question relative à la vie privée, toute demande au titre des sections 7 à 10, une préoccupation relative à la vie privée d'un enfant, ou une réclamation concernant la façon dont nous avons traité vos données, envoyez un e-mail à mybarklypaw@gmail.com et indiquez le type de demande dans l'objet. L'entreprise responsable est YesArtYes L.L.C., une société à responsabilité limitée du Wyoming, EIN 36-5117807, exerçant sous le nom de BarklyPaw. Son adresse enregistrée est 30 N Gould St, Ste N, Sheridan, WY 82801, United States. L'e-mail est notre canal de service client et de demandes de confidentialité. Notre numéro de téléphone professionnel est le +1 931-345-2054, mais les demandes de commande et de confidentialité doivent être envoyées par e-mail afin que nous en gardions une trace écrite.
Si vous n'êtes pas satisfait de notre réponse, dites-le-nous d'abord et donnez-nous une chance d'y remédier, car c'est généralement la voie la plus rapide. Si vous n'êtes toujours pas satisfait, vous avez le droit de porter plainte auprès du procureur général (Attorney General) de votre État, et les résidents de Californie peuvent également contacter la California Privacy Protection Agency. Rien dans la présente politique ne vous empêche, ne vous décourage ni ne vous pénalise si vous le faites, et nous ne vous traiterons pas différemment en tant que client si vous le faites.
Dernière mise à jour : 12 août 2026