Politique de confidentialité.

Ksenia Stanislavovna Yao, travailleuse indépendante

INN 519017997774 OGRNIP 324237500380660

POLITIQUE

traitement des données à caractère personnel

Version du « 14 » août 2026.

Fédération de Russie, 2026

TABLE DES MATIÈRES

1. DISPOSITIONS GÉNÉRALES3

2. OBJECTIFS DE LA COLLECTE DES DONNÉES À CARACTÈRE PERSONNEL4

3. FONDEMENTS JURIDIQUES DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL6

4. VOLUME ET CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL TRAITÉES, CATÉGORIES DE PERSONNES CONCERNÉES PAR LES DONNÉES À CARACTÈRE PERSONNEL6

5. MODALITÉS ET CONDITIONS DE TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL7

6. MISE À JOUR, CORRECTION, SUPPRESSION ET DESTRUCTION DES DONNÉES À CARACTÈRE PERSONNEL, RÉPONSES AUX DEMANDES D’ACCÈS AUX DONNÉES À CARACTÈRE PERSONNEL FORMULÉES PAR LES PERSONNES CONCERNÉES⁸

1. DISPOSITIONS GÉNÉRALES

1.1. La présente politique relative au traitement des données à caractère personnel (ci-après dénommée « la Politique ») a été élaborée conformément aux dispositions de la loi fédérale n° 152-FZ du 27 juillet 2006 « relative aux données à caractère personnel » (ci-après dénommée « la loi sur les données à caractère personnel ») afin de garantir la protection des droits et libertés de l’homme et du citoyen lors du traitement de ses données à caractère personnel, notamment la protection du droit à la vie privée, au secret personnel et familial.

1.2. La présente politique s’applique à toutes les données à caractère personnel traitées par l’entrepreneuse individuelle Ksenia Stanislavovna Yao, numéro d’identification fiscale (INN) 519017997774, OGRNIP 324237500380660 (ci-après dénommée « l’Responsable du traitement »).

1.3. La présente politique s’applique aux relations en matière de traitement des données à caractère personnel établies par l’opérateur tant avant qu’après l’adoption de la présente politique.

1.4. Conformément aux dispositions de la partie 2 de l’article 18.1 de la loi sur les données à caractère personnel, la présente politique est publiée en libre accès sur le réseau Internet, sur le site web de l’opérateur à l’adresse suivante : https://tsuyuperfumes.art, et s’applique également à ses sous-domaines (ci-après dénommés « le Site »).

1.5. Principaux termes utilisés dans la Politique :

données à caractère personnel : toute information se rapportant, directement ou indirectement, à une personne physique identifiée ou identifiable (ci-après dénommée « la personne concernée »), y compris celles recueillies auprès des visiteurs et des utilisateurs (ci-après dénommés « Utilisateurs ») lors de l’utilisation du Site.

le responsable du traitement des données à caractère personnel (le « Responsable ») : toute personne qui, seule ou conjointement avec d’autres, organise et/ou effectue le traitement des données à caractère personnel, et qui définit les finalités de ce traitement, la nature des données à caractère personnel ainsi que les opérations effectuées sur ces données ;

le traitement des données à caractère personnel : toute action (opération) ou ensemble d’actions (opérations) portant sur des données à caractère personnel, effectuées à l’aide ou non de moyens automatisés. Le traitement des données à caractère personnel comprend notamment :

collecte ;
enregistrement ;
systématisation ;
accumulation ;
stockage ;
précision (mise à jour, modification) ;
extrait ;
utilisation ;
la transmission (diffusion, mise à disposition, accès) ;
dépersonnalisation ;
blocage ;
suppression ;
destruction.

traitement automatisé des données à caractère personnel : traitement des données à caractère personnel à l’aide de moyens informatiques ;

diffusion des données à caractère personnel : actions visant à divulguer des données à caractère personnel à un cercle indéfini de personnes ;

la communication de données à caractère personnel : actions visant à divulguer des données à caractère personnel à une personne déterminée ou à un groupe déterminé de personnes ;

le verrouillage des données à caractère personnel : la suspension temporaire du traitement des données à caractère personnel (sauf lorsque ce traitement est nécessaire pour rectifier ces données) ;

destruction des données à caractère personnel : actions rendant impossible la restauration du contenu des données à caractère personnel dans le système d’information contenant ces données et/ou entraînant la destruction des supports physiques sur lesquels elles sont stockées ;

anonymisation des données à caractère personnel : opérations rendant impossible, sans recourir à des informations supplémentaires, l’identification d’une personne concernée à partir de ces données ;

système d’information sur les données à caractère personnel : ensemble des données à caractère personnel contenues dans des bases de données, ainsi que des technologies de l’information et des moyens techniques permettant leur traitement ;

transfert transfrontalier de données à caractère personnel : transfert de données à caractère personnel vers le territoire d’un État étranger, à destination d’une autorité publique d’un État étranger, d’une personne physique étrangère ou d’une personne morale étrangère.

1.6. Principaux droits et obligations de l’opérateur.

1.6.1. L’opérateur a le droit :

déterminer de manière autonome la composition et la liste des mesures nécessaires et suffisantes pour garantir l’exécution des obligations prévues par la loi sur les données à caractère personnel et par les actes réglementaires adoptés en vertu de celle-ci, sauf disposition contraire de la loi sur les données à caractère personnel ou d’autres lois fédérales ;
confier le traitement des données à caractère personnel à une autre personne sur la base d’un contrat conclu avec celle-ci, dans le respect des dispositions de la loi sur les données à caractère personnel. La personne qui traite les données à caractère personnel pour le compte de l’exploitant est tenue de respecter les principes et règles de traitement, la confidentialité et les exigences en matière de sécurité des données à caractère personnel ;
En cas de retrait par la personne concernée de son consentement au traitement des données à caractère personnel, le responsable du traitement est en droit de poursuivre le traitement des données à caractère personnel sans le consentement de la personne concernée, pour autant que les motifs prévus par la loi sur les données à caractère personnel soient réunis.

1.6.2. L’opérateur est tenu de :

organiser le traitement des données à caractère personnel conformément aux dispositions de la loi sur les données à caractère personnel ;
répondre aux demandes et requêtes des personnes concernées et de leurs représentants légaux, conformément aux dispositions de la loi sur les données à caractère personnel ;
fournir à Roskomnadzor les informations nécessaires dans les délais fixés par la loi sur les données à caractère personnel ;

1.7. Droits fondamentaux de la personne concernée. La personne concernée a le droit :

obtenir des informations concernant le traitement de ses données à caractère personnel, sauf dans les cas prévus par la législation fédérale. Les informations sont fournies à la personne concernée par le responsable du traitement sous une forme accessible et ne doivent pas contenir de données à caractère personnel relatives à d’autres personnes concernées, sauf s’il existe des motifs légitimes justifiant la divulgation de ces données à caractère personnel. La liste des informations et les modalités de leur obtention sont fixées par la loi sur les données à caractère personnel ;
exiger de l’opérateur qu’il rectifie ses données à caractère personnel, qu’il les bloque ou les efface si celles-ci sont incomplètes, obsolètes, inexactes, obtenues illégalement ou si elles ne sont pas nécessaires à la finalité déclarée du traitement, ainsi que de prendre les mesures prévues par la loi pour faire valoir ses droits ;
imposer une condition de consentement préalable lors du traitement des données à caractère personnel à des fins de promotion commerciale de biens, de travaux et de services ;
de contester auprès de Roskomnadzor ou devant les tribunaux les actes illicites ou l’inaction de l’opérateur dans le cadre du traitement de ses données à caractère personnel.

1.8. Le contrôle du respect des dispositions de la présente Politique est assuré par la personne habilitée, chargée de l’organisation du traitement des données à caractère personnel au sein de l’Opérateur.

1.9. La responsabilité en cas de violation des dispositions de la législation de la Fédération de Russie en matière de traitement et de protection des données à caractère personnel est déterminée conformément à la législation de la Fédération de Russie.

1.10. La présente Politique s’applique à l’ensemble des informations que l’Opérateur recueille concernant les visiteurs du Site, les acheteurs, les payeurs, les destinataires des commandes et toute autre personne en relation avec l’Opérateur.

1.11. La prise de connaissance de la présente Politique par l’Utilisateur est confirmée par le fait de cocher la case non préremplie lors de la passation d’une commande ou du remplissage du formulaire correspondant sur le Site. La confirmation de la prise de connaissance de la Politique ne vaut pas consentement au traitement des données à caractère personnel. Le consentement au traitement des données à caractère personnel, dans les cas où il est requis conformément à la législation de la Fédération de Russie, est donné séparément par l’Utilisateur.

2. OBJECTIFS DE LA COLLECTE DES DONNÉES À CARACTÈRE PERSONNEL

2.1. Le traitement des données à caractère personnel est limité à la poursuite de finalités précises, déterminées au préalable et légitimes. Le responsable du traitement considère comme son objectif primordial et comme condition préalable à l’exercice de ses activités le respect des droits et libertés de l’homme et du citoyen lors du traitement de ses données à caractère personnel, y compris la protection du droit à la vie privée et du secret personnel et familial. Le traitement des données à caractère personnel incompatible avec les finalités de leur collecte n’est pas autorisé.

2.2. Seules les données à caractère personnel qui répondent aux finalités de leur traitement peuvent faire l’objet d’un traitement.

2.3. Le traitement des données à caractère personnel par le Responsable du traitement est effectué aux fins suivantes :

le traitement, la confirmation et l’exécution des commandes, la conclusion et l’exécution des contrats de vente au détail ;
organisation des paiements, de la fiscalisation, de la livraison, des retours de marchandises et des remboursements, traitement des demandes et des réclamations ;
l’envoi de messages de service, la garantie du bon fonctionnement et de la sécurité du Site, ainsi que l’envoi de messages publicitaires, sous réserve d’un consentement préalable distinct.

Objectif n° 1 : enregistrement, confirmation et exécution des commandes ; communication avec l’acheteur et envoi de messages de service

1. Catégories et liste des données à caractère personnel traitées

Nom, prénom, patronyme ; numéro de téléphone ; adresse e-mail ; informations relatives à la commande, au paiement et au destinataire

2. Catégories de personnes dont les données à caractère personnel sont traitées

Utilisateurs du site, acheteurs, payeurs et destinataires des commandes

3. Durée de traitement et de conservation

Jusqu’à l’exécution du contrat et à l’expiration des délais de conservation des documents prévus par la loi

4. Méthodes de traitement

Automatisée, non automatisée et mixte

5. Procédure de destruction des données à caractère personnel

La destruction des données à caractère personnel s’effectue selon les modalités et dans les délais fixés par la législation de la Fédération de Russie. Une fois l’objectif atteint ou le consentement retiré, les données sont supprimées des systèmes d’information et détruites, et un document attestant de cette destruction est établi, sauf s’il existe d’autres motifs légaux justifiant leur conservation.

Objectif n° 2 : conclusion et exécution du contrat, gestion des paiements, des livraisons, des retours et du service client

1. Catégories et liste des données à caractère personnel traitées

Nom, prénom, patronyme ; numéro de téléphone ; adresse e-mail ; adresse de livraison ; informations relatives à la commande, au paiement, à la livraison, aux demandes de service client et aux retours ; coordonnées bancaires pour le remboursement

2. Catégories de personnes dont les données à caractère personnel sont traitées

Les acheteurs, les payeurs, les destinataires des commandes et les personnes ayant envoyé des demandes

3. Durée de traitement et de conservation

Jusqu’à l’exécution des obligations, le règlement des demandes et des litiges, puis pendant les délais de conservation prévus par la loi

4. Méthodes de traitement

Automatisée, non automatisée et mixte

5. Procédure de destruction des données à caractère personnel

Objectif n° 3 : envoi de messages publicitaires et d’informations promotionnelles sous réserve d’un consentement préalable distinct

1. Catégories et liste des données à caractère personnel traitées

Nom ; adresse e-mail ; numéro de téléphone ; identifiant sur l’application de messagerie – le cas échéant ; informations relatives à l’octroi et au retrait du consentement à la publicité

2. Catégories de personnes dont les données à caractère personnel sont traitées

Les utilisateurs du site et les acheteurs ayant donné leur consentement spécifique

3. Durée de traitement et de conservation

Jusqu’au retrait du consentement spécifique ou jusqu’à la réalisation de la finalité du traitement

4. Méthodes de traitement

Automatisée et mixte

5. Procédure de destruction des données à caractère personnel

Objectif n° 4 : assurer le bon fonctionnement et la sécurité du Site, prévenir la fraude et réaliser des analyses Web

1. Catégories et liste des données à caractère personnel traitées

Adresse IP ; fichiers cookies ; informations relatives à l’appareil, au navigateur, à la date et à l’heure de la visite ; actions effectuées sur le site ; journaux techniques

2. Catégories de personnes dont les données à caractère personnel sont traitées

Visiteurs et utilisateurs du site

3. Durée de traitement et de conservation

Pendant la durée nécessaire à la réalisation des finalités techniques correspondantes, telle qu’indiquée dans la Politique et les paramètres relatifs aux cookies

4. Méthodes de traitement

Automatisée

5. Procédure de destruction des données à caractère personnel

3. BASE JURIDIQUE DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

3.1. Les fondements juridiques du traitement des données à caractère personnel sont les textes réglementaires, les contrats et les consentements des personnes concernées, en vertu desquels le responsable du traitement procède au traitement des données à caractère personnel, notamment :

La Constitution de la Fédération de Russie ;
Code civil de la Fédération de Russie ;
Code fiscal de la Fédération de Russie, loi de la Fédération de Russie n° 2300-1 du 7 février 1992 « relative à la protection des droits des consommateurs », loi fédérale n° 54-FZ du 22 mai 2003 « relative à l’utilisation de terminaux de paiement lors des transactions financières en Fédération de Russie » ;
La loi fédérale n° 152-FZ du 27 juillet 2006 « relative aux données à caractère personnel » et les autres textes réglementaires régissant l’activité de l’opérateur.

3.2. Les fondements juridiques du traitement des données à caractère personnel sont également les suivants :

les contrats de vente au détail et autres contrats conclus entre l’Opérateur et les Utilisateurs ;
le consentement des personnes concernées, donné séparément pour les finalités de traitement correspondantes, ainsi que d’autres fondements prévus par la législation de la Fédération de Russie.

4. VOLUME ET CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL TRAITÉES, CATÉGORIES DE PERSONNES CONCERNÉES PAR LES DONNÉES À CARACTÈRE PERSONNEL

4.1. Le contenu et l’étendue des données à caractère personnel traitées doivent correspondre aux finalités déclarées du traitement, telles que prévues à la section 2 de la présente Politique. Les données à caractère personnel traitées ne doivent pas être excessives au regard des finalités déclarées de leur traitement.

4.2. L’opérateur peut traiter les données à caractère personnel des catégories suivantes de personnes concernées.

4.2.1. Les utilisateurs et visiteurs du Site, les acheteurs, les payeurs, les destinataires des commandes et les personnes qui s’adressent à l’Opérateur :

nom, prénom, patronyme – le cas échéant et s’ils sont fournis ;
coordonnées : adresse e-mail, numéro de téléphone ; adresse de livraison et informations concernant le destinataire de la commande ;
les informations relatives à la commande, au paiement et à la livraison ; les informations issues des demandes, réclamations et correspondances ; les coordonnées bancaires nécessaires au remboursement ; les informations techniques, notamment l’adresse IP, les informations relatives à l’appareil, au navigateur, aux cookies et aux actions effectuées sur le Site.

4.3. L’opérateur ne traite pas de catégories particulières de données à caractère personnel concernant l’origine raciale ou nationale, des opinions politiques, des convictions religieuses ou philosophiques, de l’état de santé et de la vie privée, ni de données à caractère personnel biométriques, sauf dans les cas expressément prévus par la législation de la Fédération de Russie.

4.4. Le Site peut traiter des données techniques relatives aux visiteurs, notamment l’adresse IP, des informations sur le navigateur et l’appareil, les cookies et des informations sur les actions effectuées sur le Site. Les conditions d’utilisation des cookies et des services d’analyse Web sont définies par la présente Politique et par la notification relative à l’utilisation des cookies publiée sur le Site.

5. MODALITÉS ET CONDITIONS DE TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

5.1. Le traitement des données à caractère personnel est effectué par l’Opérateur conformément aux dispositions de la législation de la Fédération de Russie.

5.2. Le traitement des données à caractère personnel est effectué avec le consentement des personnes concernées, mais également sans ce consentement dans les cas prévus par la législation de la Fédération de Russie.

5.3. L’opérateur procède à un traitement automatisé et non automatisé des données à caractère personnel.

5.4. Le traitement des données à caractère personnel est effectué par l’Opérateur, ses employés et les personnes chargées du traitement des données à caractère personnel pour le compte de l’Opérateur, sur la base des contrats conclus.

5.5. L’opérateur recueille des données à caractère personnel :

directement auprès des personnes concernées lors de l’utilisation du site, de la passation et du paiement d’une commande, d’un contact avec le service client ou de l’envoi d’une réclamation ;
de la part du payeur ou de l’acheteur, qui fournit les informations relatives au destinataire de la commande, s’il existe un motif légal justifiant la communication de ces informations ;
auprès des banques, des services de paiement, des services de livraison et d’autres tiers impliqués, dans la mesure nécessaire à l’exécution du contrat et au respect de la législation ;
automatiquement lors de l’utilisation du Site – en ce qui concerne les données techniques, les cookies et les journaux d’événements.

5.6. La divulgation à des tiers et la diffusion de données à caractère personnel sont interdites sans le consentement de la personne concernée ou sans autre fondement légal. Le consentement au traitement des données à caractère personnel dont la diffusion a été autorisée par la personne concernée doit faire l’objet d’un document distinct des autres consentements.

L’opérateur est en droit de communiquer les données à caractère personnel nécessaires aux banques et aux services de paiement, à l’opérateur chargé des données fiscales, aux services de livraison, aux propriétaires de points de retrait, aux fournisseurs d’hébergement, de CRM et de notifications de service, ainsi qu’à d’autres personnes agissant pour le compte de l’Opérateur. Chaque personne ne reçoit que le volume de données nécessaire à l’exécution de la fonction correspondante.

5.7. La transmission de données à caractère personnel aux autorités publiques s’effectue dans les cas et selon les modalités prévus par la législation de la Fédération de Russie.

5.8. L’opérateur prend les mesures juridiques, organisationnelles et techniques nécessaires pour protéger les données à caractère personnel contre tout accès illicite ou accidentel, toute destruction, modification, blocage, diffusion et toute autre action non autorisée, notamment :

identifie les menaces pesant sur la sécurité des données à caractère personnel lors de leur traitement ;
élabore des documents régissant les relations dans le domaine du traitement et de la protection des données à caractère personnel ;
crée les conditions nécessaires au traitement des données à caractère personnel ;
organise la gestion des documents contenant des données à caractère personnel ;
organise l’utilisation des systèmes d’information dans lesquels sont traitées des données à caractère personnel ;
conserve les données à caractère personnel dans des conditions garantissant leur sécurité et empêchant tout accès non autorisé à celles-ci ;
organise la formation des salariés de l’opérateur chargés du traitement des données à caractère personnel.

5.9. Le responsable du traitement conserve les données à caractère personnel sous une forme permettant d’identifier la personne concernée pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités du traitement, sauf si une autre durée est prévue par la loi, un contrat ou les règles applicables en matière de conservation des documents.

5.10. Lors de la collecte de données à caractère personnel de citoyens de la Fédération de Russie, y compris via Internet, l’enregistrement, la systématisation, l’accumulation, la conservation, la mise à jour et l’extraction s’effectuent à l’aide de bases de données situées sur le territoire de la Fédération de Russie. Le transfert transfrontalier n’est autorisé qu’après respect des exigences de l’article 12 de la loi sur les données à caractère personnel et ne doit pas enfreindre les exigences en matière de localisation.

5.11. Pour mettre à jour ses données à caractère personnel, la personne concernée peut envoyer un e-mail à l’adresse de l’opérateur : tsuyuperfumes@gmail.com, en indiquant en objet « Mise à jour des données à caractère personnel ».

5.12. La durée du traitement des données à caractère personnel est déterminée par les finalités du traitement, la durée d’exécution du contrat, les délais de conservation des documents fixés par la législation et la durée de validité du consentement correspondant. La personne concernée a le droit de retirer son consentement ou d’exiger la cessation du traitement en envoyant un courrier à l’adresse tsuyuperfumes@gmail.com avec la mention « Retrait du consentement au traitement des données à caractère personnel ».

6.1. La confirmation du traitement des données à caractère personnel par le Responsable du traitement, les bases juridiques et les finalités de ce traitement, ainsi que les autres informations visées à la partie 7 de l’article 14 de la loi sur les données à caractère personnel, sont fournies par l’Opérateur à la personne concernée ou à son représentant, soit à la demande de celle-ci, soit à la réception d’une demande émanant de la personne concernée ou de son représentant.

Les informations fournies ne comprennent pas les données à caractère personnel relatives à d’autres personnes concernées, sauf s’il existe des motifs légitimes justifiant la divulgation de ces données à caractère personnel.

La demande doit comporter :

le numéro du document d’identité principal de la personne concernée ou de son représentant, ainsi que la date de délivrance dudit document et le nom de l’autorité qui l’a délivré ;
des informations attestant de la relation entre la personne concernée et le responsable du traitement (numéro du contrat, date de conclusion du contrat, désignation verbale et/ou autres informations), ou des informations confirmant d’une autre manière le fait que le responsable du traitement traite des données à caractère personnel ;
Signature de la personne concernée ou de son représentant.

La demande peut être transmise sous forme de document électronique et signée au moyen d’une signature électronique, conformément à la législation de la Fédération de Russie.

Si la demande de la personne concernée ne contient pas toutes les informations requises conformément à la loi sur les données à caractère personnel, ou si la personne concernée ne dispose pas des droits d’accès aux informations demandées, un refus motivé lui est adressé.

Le droit de la personne concernée d’accéder à ses données à caractère personnel peut être limité conformément à l’article 14, paragraphe 8, de la loi sur les données à caractère personnel, notamment si l’accès de la personne concernée à ses données à caractère personnel porte atteinte aux droits et aux intérêts légitimes de tiers.

6.2. En cas de constatation de données à caractère personnel inexactes, suite à une demande de la personne concernée ou de son représentant, ou à la demande de Roskomnadzor, le responsable du traitement procède au blocage des données à caractère personnel relatives à cette personne concernée, à compter de cette demande ou de la réception de ladite requête, pour la durée de la vérification, à condition que le blocage des données à caractère personnel ne porte pas atteinte aux droits et aux intérêts légitimes de la personne concernée ou de tiers.

En cas de confirmation de l’inexactitude des données à caractère personnel, l’opérateur, sur la base des informations fournies par la personne concernée ou son représentant, ou par Roskomnadzor, ou d’autres documents nécessaires, rectifie les données à caractère personnel dans un délai de sept jours ouvrables à compter de la date de présentation de ces informations et lève le blocage des données à caractère personnel.

6.3. En cas de constatation d’un traitement illicite de données à caractère personnel à la suite d’une demande (demande) émanant de la personne concernée ou de son représentant, ou de Roskomnadzor, le responsable du traitement procède au blocage des données à caractère personnel faisant l’objet d’un traitement illicite et se rapportant à cette personne concernée, à compter de la date de cette demande ou de la réception de celle-ci.

6.4. Une fois les finalités du traitement des données à caractère personnel atteintes, ainsi qu’en cas de retrait par la personne concernée de son consentement au traitement de ses données à caractère personnel, celles-ci doivent être détruites si :

sauf disposition contraire du contrat dont la personne concernée est partie, bénéficiaire ou garant ;
le responsable du traitement n’est pas autorisé à procéder au traitement sans le consentement de la personne concernée, sauf sur la base des motifs prévus par la loi sur les données à caractère personnel ou d’autres lois fédérales ;
sauf disposition contraire prévue dans un autre accord conclu entre l’opérateur et la personne concernée.

COORDONNÉES DU RESPONSABLE DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

Ksenia Stanislavovna Yao, travailleuse indépendante

INN 519017997774

OGRNIP 324237500380660

E-mail : tsuyuperfumes@gmail.com