Politique de confidentialité

Dernière mise à jour : 10 octobre 2026

Cette déclaration vous indique quelles données personnelles nous utilisons lorsque vous consultez japchristmas.eu, passez une commande chez nous ou nous contactez. Nous expliquons pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Le chapitre 4 décrit les cookies que nous utilisons.

1. Qui sommes-nous ?

japchristmas.eu est une boutique en ligne de Just Another Store B.V. Nous sommes responsables du traitement de vos données personnelles.

Just Another Store B.V.
De Beverspijken 7D
5221 EE 's-Hertogenbosch
Pays-Bas
Numéro KvK 74001345, numéro d’identification TVA NL859739053B01
E-mail : contact@japchristmas.eu
Téléphone : +31 73 644 7405 (du lundi au vendredi, de 09:00 à 18:00)

Vous avez une question sur la confidentialité ou une demande concernant vos données ? Écrivez-nous à contact@japchristmas.eu.

2. À qui s’adresse cette déclaration ?

À toute personne qui consulte japchristmas.eu, passe une commande chez nous, s’inscrit à nos e-mails ou nous contacte. Vous achetez nos produits sur une place de marché comme bol ou Amazon ? Consultez la déclaration de confidentialité de cette place de marché pour savoir comment elle traite vos données.

3. Quelles données nous utilisons, à quelles fins et pendant combien de temps

Votre commande

Pour traiter votre commande, son paiement et son expédition, ainsi que les retours et les demandes de garantie.

• Données : nom, adresse, adresse e-mail, numéro de téléphone, articles commandés et statut du paiement.
• Base juridique : exécution du contrat (article 6, paragraphe 1, point b du RGPD).
• Durée : aussi longtemps que nécessaire pour votre commande, un retour ou votre garantie. Nous conservons les données nécessaires à notre comptabilité pendant 7 ans, car la législation fiscale l’exige.

Prévenir la fraude et les abus

• Données : adresse IP, données du navigateur et de l’appareil lors de votre commande.
• Base juridique : notre intérêt légitime à vendre en toute sécurité (article 6, paragraphe 1, point f du RGPD).
• Durée : aussi longtemps que les données de votre commande.

Votre compte client (si vous en créez un)

• Données : nom, adresse e-mail, adresses et historique des commandes.
• Base juridique : exécution du contrat.
• Durée : jusqu’à ce que vous demandiez la suppression de votre compte.

Consulter le statut de votre commande sur notre site

• Données : numéro de commande et adresse e-mail, ainsi qu’un compteur chiffré lié à votre adresse IP pour prévenir les abus. Toute personne qui saisit un numéro de commande avec l’adresse e-mail correspondante peut consulter le statut de cette commande et un lien vers la page de commande Shopify, où figurent également le nom et l’adresse.
• Base juridique : exécution du contrat ; pour le compteur, notre intérêt légitime à prévenir les abus.
• Durée : nous n’enregistrons pas les informations que vous saisissez ; le compteur disparaît au bout de 10 minutes.

Service client

Pour répondre à votre question, votre réclamation ou votre demande de retour, et traiter votre rétractation.

• Données : nom, adresse e-mail, numéro de commande, votre message et les éventuelles photos.
• Base juridique : exécution du contrat ou notre intérêt légitime à répondre à votre question ; en cas de rétractation, notre obligation légale (article 6, paragraphe 1, point c du RGPD).
• Durée : aussi longtemps que nécessaire pour traiter votre demande et répondre aux questions qui peuvent en découler.

E-mails d’actualités et d’offres

• Données : adresse e-mail, nom, date et lieu de votre inscription, ainsi que l’ouverture de nos e-mails et les clics sur leur contenu.
• Base juridique : consentement (article 6, paragraphe 1, point a du RGPD).
• Durée : jusqu’à votre désinscription. Nous conservons ensuite la preuve de votre inscription et de votre désinscription aussi longtemps que nous devons pouvoir démontrer que nous avions le droit de vous envoyer des e-mails.

Un rappel concernant une commande non finalisée

• Données : adresse e-mail et contenu de votre panier.
• Base juridique : consentement ; nous n’envoyons ce type de rappel que si vous avez consenti à recevoir des e-mails.
• Durée : aussi longtemps que nécessaire pour le rappel.

Statistiques du site (nos propres mesures)

• Données : un identifiant de visiteur dans un cookie, les pages et produits consultés, les actions dans le panier, les termes de recherche, votre provenance, le type d’appareil et de navigateur.
• Base juridique : consentement donné via la bannière de cookies (statistiques).
• Durée : 1 an pour le cookie ; aussi longtemps que nécessaire pour améliorer notre boutique pour les données de mesure.

Mesurer et améliorer les publicités sur Meta (Facebook, Instagram), TikTok et Google

• Données : cookies et identifiants de clic de ces plateformes (jusqu’à 90 jours), ce que vous consultez et achetez, adresse IP et navigateur. Lors d’une commande ou lorsque vous êtes connecté, également votre adresse e-mail, votre numéro de téléphone et votre nom, que nous transmettons sous une forme chiffrée (hachée), ainsi que votre ville de résidence, votre code postal et votre pays.
• Base juridique : consentement donné via la bannière de cookies (marketing).
• Durée : chez nous, aussi longtemps que les statistiques du site ; auprès de la plateforme, selon sa propre déclaration de confidentialité.

Afficher les avis

• Données : le nom ou pseudonyme et, éventuellement, la ville de résidence que l’auteur de l’avis a lui-même indiqués, ainsi que l’évaluation.
• Base juridique : notre intérêt légitime à montrer aux autres clients ce que pensent les acheteurs.
• Durée : aussi longtemps que l’avis figure sur notre site.

Obligations légales

• Finalités : fiscalité, garantie et demandes des autorités.
• Données : les données nécessaires à ces fins.
• Base juridique : obligation légale (article 6, paragraphe 1, point c du RGPD).
• Durée : aussi longtemps que la loi l’exige.

Sécurité et sauvegardes

• Données : toutes les données ci-dessus.
• Base juridique : notre intérêt légitime et notre obligation légale de protéger vos données (article 32 du RGPD).
• Durée : 14 jours pour les sauvegardes.

Devez-vous fournir des données ? Pour une commande, nous avons besoin de votre nom, de votre adresse et de votre adresse e-mail ; sans ces informations, nous ne pouvons pas vous livrer. La page de paiement indique les champs obligatoires. Toutes les autres informations sont facultatives.

4. Cookies

Un cookie est un petit fichier texte qu’un site dépose sur votre ordinateur, votre tablette ou votre téléphone. Les techniques similaires comprennent notamment le stockage local (un espace de stockage dans votre navigateur) et les pixels (un fragment de code qui envoie un message lorsque vous consultez une page). Nous appelons ci-dessous l’ensemble de ces techniques « cookies ».

Votre choix

Lors de votre première visite, une fenêtre vous demande si vous acceptez les cookies de statistiques et de marketing. Vous pouvez également les refuser ou choisir par catégorie. Un refus n’a aucune conséquence sur votre commande.

Vous pouvez modifier votre choix et retirer votre consentement à tout moment. Pour cela, supprimez les cookies de japchristmas.eu dans votre navigateur ; lors de votre prochaine visite, nous vous demanderons à nouveau votre choix. Les traitements effectués avant le retrait de votre consentement restent licites.

Cookies nécessaires

Sans ces cookies, la boutique ne fonctionne pas : votre panier, le paiement, votre langue et votre pays, votre choix de cookies et la sécurité. Aucun consentement n’est nécessaire pour ces cookies.

• _shopify_essential (Shopify) : votre session, votre panier, le paiement, votre choix de cookies et la sécurité. 1 an.
• cart et cart_currency (Shopify) : votre panier et sa devise. 3 mois.
• localization (Shopify) : votre pays et votre langue. 1 an.
• _shop_app_essential (Shopify, domaine shop.app) : paiement rapide avec Shop Pay. 1 an.
• __cf_bm (EasyGift via Cloudflare, domaine cdn.506.io) : sécurité de la fonction cadeau dans le panier. 30 minutes.
• Stockage dans votre navigateur par Shopify (comme consentHeader et _shs_state, pour votre choix de cookies et la détection des abus), par PayPal (le bouton PayPal dans votre panier) et par notre boutique elle-même (comme les produits que vous venez de consulter ; ces informations restent sur votre propre appareil).

Nous chargeons également des composants fonctionnels de Shopify (plateforme de commerce et Shop Pay), d’EasyGift (cadeau dans votre panier), de StarApps (choix des tailles et couleurs), une fonction de traduction et PayPal. Ces prestataires voient alors votre adresse IP.

Cookies statistiques

Ils nous permettent de comprendre comment les visiteurs utilisent la boutique, afin de l’améliorer. Nous vous demandons votre consentement pour ces cookies.

• _shopify_analytics (Shopify) : statistiques sur l’utilisation de la boutique. 1 an.
• _nano_id (JAP Christmas, nos propres mesures) : reconnaît votre navigateur lors d’une visite ultérieure, pour nos propres statistiques. 1 an.
• _nano_last, _nano_session et _nano_utm (JAP Christmas, nos propres mesures) : comptabiliser votre visite comme une session et mémoriser la campagne par laquelle vous êtes arrivé. 1 jour, ou jusqu’à la fermeture de votre navigateur.
• _ga et _ga_F5Z4YGW889 (Google Analytics) : statistiques. Comme nous associons Google Analytics à Google Ads, nous utilisons également ces données à des fins de marketing. 400 jours.

Nos propres mesures sont effectuées sur notre propre serveur aux Pays-Bas. Nous ne partageons pas ces données avec d’autres parties, sauf si vous consentez également au marketing (voir ci-dessous).

Cookies marketing

Ils nous permettent de mesurer quelles publicités fonctionnent et aux plateformes publicitaires de vous montrer nos publicités. Nous vous demandons votre consentement pour ces cookies.

• _shopify_marketing (Shopify) : marketing via Shopify. 1 an.
• _fbp et _fbc (Meta) : mesurer quelles publicités sur Facebook et Instagram conduisent à une visite ou à un achat, et afficher des publicités. 90 jours.
• Le pixel Meta et la Meta Conversions API Gateway (Meta, via des serveurs d’Amazon Web Services et de Google Cloud aux États-Unis) : les mêmes événements, comme une page ou un produit consulté, un ajout au panier et un achat.
• _gcl_au et _gcl_aw (Google Ads) : mesurer quelles publicités Google conduisent à un achat. 90 jours.
• _nano_fbc, _nano_gclid, _nano_gbraid, _nano_wbraid, _nano_ttclid et _nano_epik (JAP Christmas, nos propres mesures) : mémoriser la publicité par laquelle vous êtes arrivé. 90 jours.
• Triple Whale (stockage dans votre navigateur, comme TriplePixel, di_pmt_wt et les clés TW_EXT_) : mesurer quelles publicités conduisent à un achat. Jusqu’à ce que vous les supprimiez.

Avec votre consentement au marketing, nous envoyons également des événements à Meta et TikTok depuis notre propre serveur, afin qu’ils puissent mesurer quelles publicités fonctionnent. Lorsque vous commandez, nous leur transmettons votre adresse e-mail et votre numéro de téléphone uniquement sous une forme chiffrée (hachée). Sans consentement au marketing, nous ne le faisons pas.

5. Avec qui partageons-nous vos données ?

Nous ne vendons pas vos données. Nous les partageons uniquement lorsque cela est nécessaire aux finalités ci-dessus.

Prestataires qui travaillent pour notre compte (sous-traitants)

• Shopify International Ltd (Irlande) : notre boutique en ligne, la page de paiement, les comptes clients et les e-mails concernant votre commande.
• StockItUp : notre système de gestion des commandes et des stocks.
• Nos partenaires logistiques : stockage, emballage et expédition.
• Microsoft Ireland Operations Ltd : e-mail (Microsoft 365).
• Un fournisseur de logiciel de service client : nous aide à préparer les réponses aux e-mails.
• Triple Whale Inc. (États-Unis) : analyse des résultats de nos publicités.
• Klaviyo Inc. (États-Unis) : logiciel pour les formulaires d’inscription et les e-mails, relié à notre boutique.
• Fournisseurs d’applications ajoutant des fonctionnalités à notre boutique, comme la fonction cadeau dans le panier (EasyGift) et le choix des tailles et couleurs (StarApps).

Notre propre base de données clients et de mesure fonctionne sur notre propre serveur aux Pays-Bas.

Entités responsables de leur propre utilisation de vos données

• Transporteurs, comme DHL, PostNL, bpost et DPD : votre nom et votre adresse et, si nécessaire, votre adresse e-mail et votre numéro de téléphone pour les notifications de livraison, afin de vous livrer votre colis.
• Services de paiement: Mollie B.V. (notamment iDEAL, Bancontact et carte bancaire), PayPal (Europe) S.à r.l. et Cie, S.C.A. et Klarna Bank AB (paiement différé). Vos données de paiement leur sont transmises directement ; nous ne voyons pas les données complètes de votre carte ou de votre compte bancaire.
• Plateformes publicitaires: Meta Platforms Ireland Ltd, TikTok Technology Ltd et Google Ireland Ltd, sur la base de votre consentement donné via la bannière de cookies. Pour la collecte et la transmission des données, nous sommes responsables conjointement avec Meta et, dans la mesure où cela s’applique, avec TikTok. L’utilisation ultérieure des données par la plateforme relève de sa propre responsabilité et de sa déclaration de confidentialité. Vous pouvez également nous contacter pour toute question concernant vos droits ; nous la transmettrons si nécessaire.
• Autorités publiques, comme la Belastingdienst ou la police, lorsque la loi nous y oblige.

6. Données en dehors de l’Europe

Certaines entités traitent des données en dehors de l’Espace économique européen (EEE). Cela n’est permis qu’avec des garanties appropriées, comme une décision de la Commission européenne reconnaissant qu’un pays offre une protection suffisante (par exemple l’EU-US Data Privacy Framework pour les entreprises américaines qui y sont certifiées), ou des clauses contractuelles types approuvées par la Commission européenne.

• Shopify : Canada et États-Unis.
• Meta, Google et Klaviyo : États-Unis.
• TikTok : notamment les États-Unis, Singapour et la Malaisie ; des employés situés en Chine peuvent également y avoir accès.
• Microsoft : en principe au sein de l’UE ; parfois depuis les États-Unis pour l’assistance.
• Notre fournisseur de logiciel de service client : États-Unis.
• Triple Whale : États-Unis, et également d’autres pays hors EEE, comme Israël et l’Ukraine.

Vous souhaitez savoir quelle garantie s’applique à une entité, ou en obtenir une copie ? Écrivez-nous.

7. Comment protégeons-nous vos données ?

• Notre site et nos connexions utilisent une connexion chiffrée.
• Seules les personnes qui en ont besoin pour leur travail peuvent accéder à vos données.
• Nous chiffrons (hachons) votre adresse e-mail et votre numéro de téléphone avant de les transmettre aux plateformes publicitaires.
• Nous effectuons une sauvegarde chaque jour.

Un problème survient malgré tout avec vos données ? Nous le signalons à l’Autoriteit Persoonsgegevens lorsque la loi l’exige et, si le risque pour vous est élevé, à vous également.

8. Décisions automatisées et profils

Nous ne prenons aucune décision vous concernant qui serait fondée uniquement sur un traitement informatique. Si vous choisissez le paiement différé avec Klarna, Klarna évalue elle-même si vous pouvez payer ultérieurement ; sa déclaration de confidentialité vous en dit plus. Si vous consentez aux cookies marketing, Meta, TikTok et Google établissent un profil pour vous présenter des publicités plus pertinentes pour vous.

9. Vos droits

Vous avez le droit :

• d’accéder à vos données ;
• de faire rectifier les données inexactes ;
• de faire supprimer vos données, sauf si nous devons les conserver, par exemple à des fins fiscales ;
• de faire limiter l’utilisation de vos données ;
• d’obtenir vos données dans un fichier courant, ou de les faire transmettre à un autre destinataire ;
• de vous opposer à l’utilisation de vos données fondée sur notre intérêt légitime ;
• de vous opposer à tout moment à leur utilisation à des fins de marketing direct. Nous y mettons alors fin immédiatement ;
• de retirer votre consentement. Pour les e-mails, utilisez le lien de désinscription au bas de chaque e-mail ; pour les cookies, procédez comme indiqué au chapitre 4. Les traitements effectués jusqu’à ce moment restent licites.

Envoyez votre demande à contact@japchristmas.eu. Indiquez votre numéro de commande si vous en avez un, et écrivez depuis l’adresse que nous connaissons. Nous pouvons ainsi vérifier que la demande vient de vous. Nous ne demandons pas de copie de votre pièce d’identité. Nous répondons dans un délai d’un mois. Pour une demande complexe, ce délai peut être prolongé de deux mois ; nous vous en informerons alors au cours du premier mois.

Vous n’êtes pas d’accord avec notre traitement de vos données ? Faites-le-nous d’abord savoir, afin que nous cherchions ensemble une solution. Vous pouvez également déposer à tout moment une plainte auprès de l’Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) ou de l’autorité de protection des données de votre pays de résidence, comme la Gegevensbeschermingsautoriteit en Belgique.

10. Enfants

Notre boutique est destinée aux adultes. Si vous avez moins de 16 ans, demandez à votre parent ou représentant légal de passer la commande ou de consentir aux e-mails et aux cookies.

11. Modifications

Nous modifions cette déclaration lorsque nos pratiques ou la loi changent. La date de la dernière modification figure en haut. Nous vous informons des changements importants, par exemple par e-mail ou par un message sur le site.