隐私政策
最后更新：2026年5月13日
第1条：前言
本隐私政策适用于由Elouan Quéméneur以Daothé（以下简称“Daothé”或“我们”）的商业名称运营的网站www.daothe.com。
本政策旨在告知网站用户其个人数据如何被收集和处理，其对这些数据享有的权利，数据控制者的身份，这些数据的可能接收者，以及网站关于Cookie的政策。
所有能够直接或间接识别自然人的信息均被视为个人数据：姓名、姓氏、邮政地址、电子邮件地址、电话号码、IP地址、登录凭证。
本政策补充了可在此地址查阅的法律声明和销售通用条款：https://daothe.com/conditions-generales-de-vente/
第2条：数据收集和处理的一般原则
根据欧洲法规2016/679（以下简称“GDPR”）第5条，网站用户的数据收集和处理遵循合法性、公平性、透明度、目的限制、数据最小化、准确性、存储限制、完整性和保密性原则。
根据具体情况，个人数据的收集和处理基于以下法律基础之一，符合GDPR第6条：用户的同意、履行用户作为一方的合同、履行数据控制者所承担的法律义务或追求数据控制者的合法利益。
第3条：收集的数据、目的和法律基础
A. 订单期间收集的数据
在网站购物时，会收集以下数据：姓名、姓氏、邮政地址、电子邮件地址和电话号码。交易凭证（订单和发票）会保存在我们的系统中。
此处理的法律基础是履行销售合同（GDPR第6.1.b条）。这些数据对于准备、发货和跟踪订单以及管理客户关系（回复请求、售后服务）是必要的。
B. 在商业通讯中收集的数据
经用户同意，其电子邮件地址可用于发送与Daothé活动相关的信息（新品、新闻）。此发送通过Shopify的集成工具进行。
此处理的法律基础是用户的同意（GDPR第6.1.a条）。用户可以随时通过每封电子邮件中包含的退订链接撤回其同意，或将其请求发送至contact@daothe.com。
C. 自动收集的数据（Cookie和跟踪器）
网站上使用的Cookie和跟踪器的详细信息在本政策第8条中说明。
D. 保留期限
根据商业时效的法律义务，与订单相关的数据自上次订单之日起保留五年。会计数据（发票、交易凭证）根据商法保留十年。为商业营销目的收集的数据自用户上次活跃联系（打开电子邮件、购买、请求）之日起保留三年。
第4条：数据接收者
网站上收集的个人数据可能会传输给以下分包商，他们在服务履行过程中提供协助：
Shopify Inc.（151 O'Connor Street, Ottawa, Ontario, Canada）：网站托管、订单管理、通过Shopify Payments（由Stripe运营）处理支付、发送商业通讯。数据向加拿大的传输受欧洲委员会适足性决定的监管。向美国的传输受欧盟-美国数据隐私框架的保护。
PayPal (Europe) S.à r.l. et Cie, S.C.A.（22-24 Boulevard Royal, L-2449 Luxembourg）：当用户选择此支付方式时处理支付。
Google LLC（1600 Amphitheatre Parkway, Mountain View, CA, États-Unis）：通过Google Analytics进行受众测量。向美国的传输受欧盟-美国数据隐私框架的保护。
Meta Platforms Ireland Ltd（Merrion Road, Dublin 4, Irlande）：通过Facebook像素进行广告跟踪。数据由Meta Platforms Ireland在欧盟境内处理。
这些分包商仅在严格必要的范围内访问数据，并受合同保密和安全义务的约束。
任何个人数据均不会出于商业目的出售或转让给第三方。
第5条：数据托管
网站www.daothe.com由Shopify Inc.托管，其注册办事处位于151 O'Connor Street, Ottawa, Ontario, K2P 2L8, Canada。
数据存储在位于北美洲的Shopify服务器上。欧盟以外的数据传输受第4条所述机制的监管。
第6条：数据控制者
个人数据控制者是Elouan Quéméneur，可通过电子邮件contact@daothe.com或邮寄至以下地址联系：Daothé, 115 chemin Haran, 64990 Urcuit。
数据控制者承诺保护收集到的个人数据，除了本政策规定的情况外，不将其传输给第三方，并遵守收集这些数据的目的。
网站拥有SSL证书，确保用户与网站之间数据交换的加密。
如果发生可能对用户权利和自由造成高风险的数据泄露，数据控制者承诺根据GDPR第34条尽快通知受影响的人员，并根据GDPR第33条在72小时内通知法国国家信息与自由委员会（CNIL）。
第7条：用户权利
根据GDPR和《数据保护法》，用户对其个人数据享有以下权利：
访问权（GDPR第15条）：用户可以确认是否有与其相关的数据正在处理或未处理，并获取副本。
更正权（GDPR第16条）：用户可以要求更正不准确的数据或补充不完整的数据。用户也可以直接在网站的客户空间修改其信息。
删除权（GDPR第17条）：用户可以要求删除其数据，但须遵守Daothé的法定保留义务。
限制处理权（GDPR第18条）：用户可以在GDPR规定的情况下要求限制对其数据的处理。
数据可携权（GDPR第20条）：用户可以要求以结构化、常用和机器可读的格式接收其数据，或要求将其直接传输给另一个数据控制者。
反对权（GDPR第21条）：用户可以基于其特定情况反对对其数据的处理，或无理由地反对对其数据进行商业营销处理。
撤回同意权（GDPR第7条）：当处理基于同意时，用户可以随时撤回同意，且不影响撤回前处理的合法性。
指定其数据死后处理指示的权利（2016年10月7日第2016-1321号法律）。
为行使上述任何权利，用户可发送电子邮件至contact@daothe.com，并注明其姓名、姓氏和电子邮件地址。数据控制者将在收到请求后一个月内答复。鉴于请求的复杂性或数量，此期限可延长两个月。
如果答复不满意或没有答复，用户有权向法国国家信息与自由委员会（CNIL - www.cnil.fr）提出投诉或向有管辖权的法院提起诉讼。
第8条：Cookie和跟踪器
在网站浏览期间，Cookie和跟踪器可能会存储在用户设备上。首次访问时会显示信息横幅，以征求用户对非必要Cookie的同意。
严格必要的Cookie：这些Cookie对于网站功能（购物车管理、用户会话、安全）至关重要。它们不需要用户的同意。
受众测量Cookie：网站使用Google Analytics和Shopify的集成分析工具来测量流量并了解网站使用情况。这些Cookie仅在用户同意后才会设置。
广告Cookie：网站使用Facebook像素（Meta）进行广告跟踪和定位。此跟踪器仅在用户同意后才会激活。
用户可以随时通过网站上可访问的Cookie管理横幅或通过浏览器设置修改其Cookie偏好。拒绝非必要Cookie不影响网站使用或下单。
第9条：未成年人
根据GDPR第8条和《数据保护法》，只有15岁或以上的未成年人才能同意处理其个人数据。低于此年龄，需要法定代表人的同意。
第10条：隐私政策的修改
Daothé保留修改本政策的权利，以确保其符合现行法律。建议用户定期查阅。任何重大修改都将通过更新本文档顶部的日期来表示。