隐私政策
最后更新日期：13/05/2026
第1条：序言
本隐私政策适用于由 Elouan Quéméneur 以商号 Daothé（以下简称"Daothé"或"我们"）运营的网站 www.daothe.com。
其目的在于告知网站用户其个人数据的收集与处理方式、用户就这些数据所享有的权利、数据控制者的身份、这些数据的潜在接收方，以及网站的Cookie政策。
个人数据是指能够直接或间接识别一个自然人的所有信息：姓、名、邮政地址、电子邮件地址、电话号码、IP地址、登录凭证。
本政策是对法律声明及通用销售条款的补充，相关内容可在以下网址查阅：https://daothe.com/conditions-generales-de-vente/
第2条：数据收集与处理的一般原则
根据欧洲第2016/679号条例（以下简称"GDPR"）第5条，网站用户数据的收集与处理遵循合法、公正与透明、目的限制、数据最小化、准确性、存储限制、完整性与保密性等原则。
个人数据的收集与处理视情况而定，依据 GDPR 第6条所列以下法律依据之一：用户的同意、履行用户作为一方当事人的合同、遵守数据控制者所负的法律义务，或追求数据控制者的合法利益。
第3条：所收集的数据、目的与法律依据
A. 下单时收集的数据
在网站上进行购买时，将收集以下数据：姓、名、邮政地址、电子邮件地址和电话号码。交易凭证（订单和发票）将保存在我们的系统中。
此项处理的法律依据是销售合同的履行（GDPR 第6.1.b条）。这些数据是订单的准备、发货和跟踪以及客户关系管理（回应咨询、售后服务）所必需的。
B. 在商业通讯范围内收集的数据
在征得用户同意的情况下，其电子邮件地址可用于发送与 Daothé 活动相关的通讯（新品、动态）。此类发送通过 Shopify 的集成工具完成。
此项处理的法律依据是用户的同意（GDPR 第6.1.a条）。用户可随时通过点击每封邮件中的退订链接，或将其请求发送至 contact@daothe.com 来撤回其同意。
C. 自动收集的数据（Cookie与追踪器）
网站上使用的 Cookie 和追踪器的详情在本政策第8条中说明。
D. 保存期限
与订单相关的数据自最后一次订单起保存五年，符合有关商业时效的法律义务。会计数据（发票、交易凭证）依据法国商法典保存十年。出于商业招揽目的收集的数据自用户最后一次有效联系（打开邮件、购买、咨询）起保存三年。
第4条：数据接收方
在网站上收集的个人数据可能会传输给以下分包商，他们参与服务的履行：
Shopify Inc.（151 O'Connor Street, Ottawa, Ontario, Canada）：网站托管、订单管理、通过 Shopify Payments（由 Stripe 运营）进行支付处理、发送商业通讯。向加拿大的数据传输受欧盟委员会充分性决定的约束。向美国的传输受 EU-US Data Privacy Framework 的保护。
PayPal (Europe) S.à r.l. et Cie, S.C.A.（22-24 Boulevard Royal, L-2449 Luxembourg）：当用户选择此支付方式时进行支付处理。
Google LLC（1600 Amphitheatre Parkway, Mountain View, CA, États-Unis）：通过 Google Analytics 进行访问量统计。向美国的传输受 EU-US Data Privacy Framework 的保护。
Meta Platforms Ireland Ltd（Merrion Road, Dublin 4, Irlande）：通过 Facebook 像素进行广告追踪。数据由 Meta Platforms Ireland 在欧盟境内处理。
这些分包商仅在履行其服务所严格必需的范围内访问数据，并受合同保密与安全义务的约束。
任何个人数据均不会出于商业目的出售或转让给第三方。
第5条：数据托管
网站 www.daothe.com 由 Shopify Inc. 托管，其注册办事处位于 151 O'Connor Street, Ottawa, Ontario, K2P 2L8, Canada。
数据存储在位于北美的 Shopify 服务器上。向欧盟以外的数据传输受第4条所述机制的约束。
第6条：数据控制者
个人数据的数据控制者为 Elouan Quéméneur，可通过电子邮件 contact@daothe.com 或邮寄至以下地址联系：Daothé, 115 chemin Haran, 64990 Urcuit。
数据控制者承诺保护所收集的个人数据，除本政策规定的情形外不向第三方传输，并尊重收集这些数据的目的。
网站配有 SSL 证书，保证用户与网站之间数据交换的加密。
如发生可能对用户的权利与自由造成高风险的数据泄露，数据控制者承诺依据 GDPR 第34条尽快通知相关人员，并依据 GDPR 第33条在72小时内通知 CNIL。
第7条：用户的权利
根据 GDPR 及《法国信息与自由法》，用户就其个人数据享有以下权利：
访问权（GDPR 第15条）：用户可获得有关其数据是否被处理的确认，并获取其副本。
更正权（GDPR 第16条）：用户可要求更正不准确的数据或补充不完整的数据。用户也可直接从网站上的客户账户修改其信息。
删除权（GDPR 第17条）：用户可要求删除其数据，但须遵守 Daothé 所负的法律保存义务。
处理限制权（GDPR 第18条）：用户可在 GDPR 规定的情形下要求限制对其数据的处理。
可携权（GDPR 第20条）：用户可要求以结构化、通用且机器可读的格式接收其数据，或要求将其直接传输给另一数据控制者。
反对权（GDPR 第21条）：用户可基于其特定情况的理由反对对其数据的处理，或无理由地反对为商业招揽目的对其数据的处理。
撤回同意权（GDPR 第7条）：当处理基于同意时，用户可随时撤回同意，但不影响撤回前已进行处理的合法性。
就其身故后数据的处置设定指示的权利（2016年10月7日第2016-1321号法律）。
为行使上述任一权利，用户可通过电子邮件将请求发送至 contact@daothe.com，并注明其姓、名和电子邮件地址。数据控制者将自收到请求之日起一个月内予以答复。考虑到请求的复杂性或数量，该期限可延长两个月。
如答复不令人满意或未予答复，用户有权向 CNIL（法国国家信息与自由委员会 — www.cnil.fr）提出投诉，或向有管辖权的法院提起诉讼。
第8条：Cookie与追踪器
在浏览网站时，Cookie 和追踪器可能会存放在用户的终端设备上。首次访问时会显示一条信息横幅，以便就非必要 Cookie 征得用户的同意。
严格必要的 Cookie：这些 Cookie 对网站的运行不可或缺（购物车管理、用户会话、安全）。它们无需用户的同意。
访问量统计 Cookie：网站使用 Google Analytics 及 Shopify 的集成分析工具来统计访问量并了解网站的使用情况。这些 Cookie 仅在征得用户同意的情况下存放。
广告 Cookie：网站使用 Facebook 像素（Meta）用于广告追踪与定向目的。此追踪器仅在征得用户同意的情况下激活。
用户可随时通过网站上可访问的 Cookie 管理横幅，或通过设置其浏览器，修改其 Cookie 偏好。拒绝非必要 Cookie 不会妨碍网站的使用或订单的下达。
第9条：未成年人
根据 GDPR 第8条及《法国信息与自由法》，只有年满十五周岁或以上的未成年人方可同意对其个人数据的处理。低于此年龄，则须取得法定代理人的同意。
第10条：隐私政策的修改
Daothé 保留修改本政策的权利，以确保其符合现行法律。建议用户定期查阅。任何实质性修改将通过更新本文档顶部所载日期予以告知。