Politique de confidentialité

La présente Politique de confidentialité explique comment AL BAJAH ALSUODA TRADING L.L.C (exerçant sous le nom commercial Ballerina Perfume) collecte, utilise, conserve et partage les données personnelles lorsque vous visitez ballerinaperfume.ae, créez un compte, passez une commande, postulez à un accès wholesale, ou interagissez d’une autre manière avec nos services. Nous exerçons nos activités depuis Shop No 2-4, SALIM BIN AHMED BUTTI, Al Dhagaya, Dubai, UAE.

La présente politique s’applique à notre site internet public, aux comptes clients et wholesale, au paiement et à l’exécution des commandes, aux canaux d’assistance clientèle, ainsi qu’aux outils métier connectés utilisés pour exploiter la plateforme. Nous nous attachons à traiter les données personnelles conformément aux exigences applicables en matière de protection des données aux UAE, y compris la UAE Personal Data Protection Law (PDPL) lorsqu’elle s’applique à nous.

1. Qui est responsable

Le responsable du traitement pour cette boutique en ligne est AL BAJAH ALSUODA TRADING L.L.C, Licence n° 980194, TRN 104676015100001.

Pour toute demande relative à la confidentialité, contactez-nous à l’adresse hello@ballerinaperfume.ae ou au +971501504302. Nous nous attachons à répondre aux demandes vérifiées dans un délai de 30 jours, sous réserve du droit applicable.

2. Données que nous collectons

Informations que vous nous fournissez

• Nom, numéro de téléphone, adresse e-mail, et adresse de livraison ou de facturation
• Détails de commande, références de paiement, factures et historique de communication (e-mail, WhatsApp, téléphone)
• Identifiants de connexion au compte si vous vous inscrivez auprès de nous (nous ne proposons pas “Sign in with Google” aux clients)
• Informations de candidature wholesale, revendeur ou distributeur (raison sociale, licence commerciale, coordonnées, territoire)
• Demandes de devis, formulaires de téléchargement du catalogue et envois via le formulaire de contact
• Avis produits ou retours d’expérience que vous choisissez de nous transmettre

Informations collectées automatiquement

• Type d’appareil, navigateur, système d’exploitation et localisation approximative dérivée de l’adresse IP
• Adresse IP, source de référence, pages consultées et données d’interaction (par exemple l’activité du panier)
• Données relatives aux cookies et technologies similaires (voir notre Politique des cookies)
• Journaux serveur et de sécurité utilisés pour protéger le site et détecter les abus

Les données de carte de paiement sont traitées par nos prestataires de services de paiement ; nous ne stockons pas les numéros de carte complets sur nos serveurs.

3. Pourquoi nous utilisons vos données

• Pour traiter, exécuter, livrer et facturer les commandes et envoyer les mises à jour transactionnelles
• Pour créer et gérer les comptes clients, revendeurs et distributeurs
• Pour assurer le service client et traiter les retours, remboursements ou réclamations
• Pour exploiter les tarifs wholesale, les MOQ, les devis et l’accompagnement à l’export
• Pour améliorer notre site, notre gamme de produits, notre catalogue et l’expérience utilisateur
• Pour détecter la fraude, sécuriser nos systèmes et prévenir les usages abusifs
• Pour satisfaire aux obligations légales, comptables et fiscales (y compris les registres de TVA des UAE)
• Avec votre consentement lorsque celui-ci est requis : messages marketing, analytique et cookies publicitaires
• Pour publier des fiches produits exactes sur les plateformes de vente et de marketing connectées

4. Bases juridiques

Selon le contexte, nous traitons les données parce que cela est nécessaire à l’exécution d’un contrat conclu avec vous, pour nous conformer à une obligation légale, pour nos intérêts légitimes (tels que l’amélioration de la sécurité, des opérations et de la prévention de la fraude), ou sur la base de votre consentement (par exemple pour le marketing facultatif ou les cookies non essentiels).

5. Services Google et données utilisateur Google

Ballerina Perfume utilise certains services Google pour exploiter et promouvoir notre activité. Nous n’utilisons pas Google Sign-In pour les comptes clients. L’accès aux API Google est limité aux administrateurs autorisés connectant nos systèmes internes.

API Google que nous pouvons utiliser

• Google Merchant Center API (scope : https://www.googleapis.com/auth/content) — pour synchroniser les catalogues produits, les stocks et les données de fiches avec Google Shopping et les surfaces associées
• Google Blogger API — lorsqu’elle est activée, pour publier ou mettre à jour le contenu du blog depuis nos outils d’administration
• Google Analytics (GA4) — lorsqu’il est activé, pour mesurer le trafic et les performances du site à l’aide de cookies tels que _ga et les identifiants associés (voir notre Politique des cookies)
• Google Customer Reviews — lorsqu’il est activé, pour inviter les acheteurs vérifiés à laisser un avis après achat et afficher un badge de notation de la boutique

Données utilisateur Google auxquelles nous accédons

Lorsqu’un administrateur autorisé connecte un compte Google, nous pouvons recevoir des jetons OAuth et des données limitées de compte ou de service nécessaires à l’intégration (par exemple les identifiants de compte Merchant Center, l’état du flux produits, ou les métadonnées des publications Blogger). Nous n’utilisons pas les données utilisateur Google pour diffuser des publicités, constituer des profils utilisateurs sans rapport, ni vendre des données à des tiers.

Comment nous utilisons, conservons et partageons les données utilisateur Google

• Nous n’utilisons les données utilisateur Google que pour fournir et améliorer les fonctionnalités connectées décrites ci-dessus
• Les jetons de rafraîchissement OAuth et les identifiants associés sont stockés de manière sécurisée sur nos serveurs, avec un accès administrateur restreint
• Nous ne partageons les données utilisateur Google qu’avec Google, dans la mesure nécessaire à l’exploitation du service connecté, ou lorsque la loi l’exige
• Nous ne conservons les identifiants d’intégration que pendant la durée d’activité de la connexion et les supprimons ou les révoquons lorsqu’ils ne sont plus nécessaires

Notre utilisation des informations reçues via les API Google est conforme à la Google API Services User Data Policy, y compris aux exigences Limited Use. Un administrateur peut révoquer notre accès à tout moment depuis la page Google Account permissions.

6. Autres services de tiers

Selon la configuration, nous pouvons également utiliser :

• Passerelles de paiement et banques — pour traiter de manière sécurisée les paiements par carte et autres moyens de paiement
• Partenaires de livraison et transporteurs — pour expédier les commandes et fournir le suivi
• Prestataires d’hébergement, d’e-mail et d’informatique — pour exploiter le site et envoyer les messages transactionnels
• Meta (Facebook / Instagram) — lorsqu’il est activé, pour synchroniser les catalogues produits destinés au commerce social
• Zoho — lorsqu’il est activé, pour le CRM, les stocks, la facturation et la gestion des commandes
• WhatsApp — pour l’assistance clientèle et wholesale lorsque vous nous contactez par ce canal

Ces prestataires traitent les données sur nos instructions et conformément à leurs propres conditions de confidentialité, le cas échéant. Nous ne vendons pas vos données personnelles.

7. Partage de vos données

Nous pouvons partager des données personnelles avec les catégories de destinataires énumérées ci-dessus, et en outre avec :

• Des conseils professionnels (par exemple des experts-comptables ou des avocats) soumis à des obligations de confidentialité
• Des autorités de régulation, des juridictions ou les forces de l’ordre lorsque le droit applicable l’exige
• Une entité successeur en cas de fusion, d’acquisition ou de cession d’actifs, sous réserve de garanties appropriées

8. Transferts internationaux

Certains prestataires (notamment Google, Meta, Zoho, les processeurs de paiement et les partenaires d’hébergement) peuvent traiter des données en dehors des UAE. Lorsque tel est le cas, nous prenons les mesures appropriées au regard du droit applicable afin de protéger vos informations, telles que des garanties contractuelles et la limitation des données à ce qui est nécessaire.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles, notamment le chiffrement HTTPS, des contrôles d’accès aux systèmes d’administration, un hébergement sécurisé et une surveillance des activités suspectes. Aucune méthode de transmission ou de stockage n’est totalement sûre ; veuillez utiliser un mot de passe robuste et conserver vos identifiants de connexion confidentiels.

10. Conservation

• Commandes et documents fiscaux : conservés aussi longtemps que l’exigent les règles commerciales, comptables et de TVA des UAE (en principe au moins cinq ans, sauf si une durée plus longue est requise)
• Comptes clients : conservés pendant la durée d’activité de votre compte et pendant une période raisonnable ensuite afin de traiter les litiges ou réclamations juridiques
• Consentements marketing et préférences cookies : conservés pendant la période nécessaire pour honorer vos choix et démontrer la conformité
• Journaux serveur et de sécurité : généralement conservés jusqu’à 12 mois, sauf s’ils sont nécessaires à une enquête
• Jetons OAuth Google : supprimés ou révoqués lorsqu’une intégration est déconnectée ou n’est plus requise

Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons dans la mesure du possible.

11. Vos droits

Sous réserve du droit applicable, vous pouvez notamment avoir le droit de :

• Demander l’accès aux données personnelles que nous détenons à votre sujet
• Demander la rectification de données inexactes ou incomplètes
• Demander la suppression de vos données lorsque nous n’avons aucun motif légitime de les conserver
• Vous opposer à certains traitements ou en demander la limitation
• Retirer votre consentement lorsque le traitement est fondé sur le consentement (sans incidence sur la licéité du traitement antérieur)
• Demander une copie de vos données dans un format portable lorsque cela est techniquement possible

Pour exercer ces droits, envoyez un e-mail à hello@ballerinaperfume.ae en fournissant suffisamment d’informations pour vérifier votre identité. Vous pouvez également avoir le droit d’introduire une réclamation auprès de l’autorité compétente en matière de protection des données aux UAE.

Si vous disposez d’un compte client, vous pouvez également nous contacter pour demander la clôture du compte. Certaines données peuvent être conservées lorsque nous devons tenir des registres à des fins légales, fiscales ou de prévention de la fraude.

12. Enfants

Notre boutique en ligne n’est pas destinée aux enfants de moins de 18 ans. Nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant nous a fourni des données personnelles, veuillez nous contacter afin que nous puissions prendre les mesures appropriées.

13. Liens vers des tiers

Notre site peut contenir des liens vers des sites de tiers (par exemple des profils de réseaux sociaux ou des pages de paiement). Leurs pratiques en matière de confidentialité sont régies par leurs propres politiques, et non par la présente.

14. Mises à jour

Nous pouvons mettre à jour la présente politique de temps à autre. La date de “Dernière mise à jour” en haut de cette page sera modifiée le cas échéant. Les modifications substantielles peuvent également être mises en évidence sur le site lorsque cela est approprié. L’utilisation continue du site après les mises à jour vaut acceptation de la politique révisée, dans la mesure permise par la loi.