Politique de confidentialité

MIKA, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 989 321 658 et dont le siège social est situé au 60 rue François 1er, 75008 Paris, exploite My Mika Shop.

Pour les traitements dont MIKA détermine les finalités et les moyens, MIKA agit en qualité de responsable du traitement.

Contact pour toute question ou demande relative aux données personnelles : mikaorganisationai@gmail.com.

Aucun délégué à la protection des données n'est formellement désigné. Edwin Audebert assure le pilotage interne de la protection des données.

Lorsqu'un vendeur utilise My Mika Shop pour traiter les commandes de sa propre boutique TikTok Shop, le vendeur demeure responsable du traitement des données de ses acheteurs. Il détermine notamment les produits vendus, les conditions de vente, les finalités commerciales et la gestion de la relation client.

Dans ce contexte, MIKA traite les données de commande pour le compte du vendeur afin de fournir le service My Mika Shop.

Lorsque MIKA exploite elle-même la boutique vendeuse utilisée pendant la V0 privée, MIKA peut également agir en qualité de responsable du traitement pour l'exécution des commandes concernées.

My Mika Shop peut traiter les catégories suivantes :

Données du compte utilisateur : - adresse électronique ; - identifiant interne ; - données nécessaires à l'authentification ; - informations relatives à l'utilisation et à l'administration du compte.

Le mot de passe est géré par Supabase Auth sous une forme protégée. My Mika Shop ne l'enregistre pas en clair.

Données de connexion aux services tiers : - identifiants de boutique ; - identifiants techniques ; - autorisations et périmètres d'accès ; - jetons TikTok Shop ; - identifiants ou clés nécessaires à la connexion CJ Dropshipping ; - statut et historique technique des connexions.

Les identifiants d'accès sensibles sont chiffrés avant leur stockage.

Données relatives aux produits : - références fournisseur ; - descriptions, images et variantes ; - prix fournisseur ; - frais estimés ; - prix de vente préparé par le vendeur ; - marge estimée ; - statut de publication sur TikTok Shop.

Données relatives aux commandes : - identifiant de commande ; - produits et quantités commandés ; - montants et devise ; - statut de la commande ; - informations d'expédition et de suivi ; - événements techniques associés à la commande.

Données des destinataires : - nom ; - adresse postale ; - numéro de téléphone ; - autres instructions de livraison éventuellement transmises par TikTok Shop.

Données techniques et de sécurité : - journaux d'erreurs ; - dates et statuts des opérations ; - événements de connexion ; - événements reçus par webhook ; - informations nécessaires à la sécurité, au diagnostic et à la prévention des traitements en double.

Les données peuvent provenir :

- directement de l'utilisateur de My Mika Shop ; - de TikTok Shop, après autorisation du vendeur ; - de CJ Dropshipping, lorsque le compte fournisseur est connecté ; - du fonctionnement technique de My Mika Shop.

Les données des acheteurs sont obtenues indirectement depuis TikTok Shop dans le seul cadre de l'exécution de leur commande.

Les données sont traitées pour :

- créer, authentifier et administrer le compte My Mika Shop ; - connecter une boutique TikTok Shop et un compte fournisseur ; - préparer et transmettre des fiches produit ; - importer, afficher et suivre les commandes ; - transmettre au fournisseur les informations strictement nécessaires à l'expédition ; - récupérer et renvoyer les informations de suivi ; - sécuriser le service ; - prévenir les doublons, erreurs, accès non autorisés et usages frauduleux ; - répondre aux demandes d'assistance et d'exercice des droits ; - respecter les obligations légales applicables.

Selon le traitement concerné, les bases juridiques sont :

- l'exécution du contrat ou des mesures précontractuelles ; - l'exécution des instructions du vendeur lorsque MIKA agit comme sous-traitant ; - l'intérêt légitime de MIKA à sécuriser, administrer et améliorer le fonctionnement technique du service ; - le respect d'une obligation légale.

My Mika Shop n'utilise pas les données des acheteurs pour la prospection, la publicité, le profilage commercial ou la revente de données.

Les données d'identification du compte sont nécessaires pour accéder au service.

Les données de commande et de livraison sont nécessaires pour transmettre la commande au fournisseur et permettre son expédition.

En l'absence de ces informations, certaines fonctionnalités ne peuvent pas être fournies.

Les données sont accessibles uniquement dans la mesure nécessaire à :

- MIKA, pour l'exploitation de My Mika Shop ; - TikTok Shop, plateforme d'origine de la boutique et de la commande ; - Yiwu Cu Jia Trade Co., Ltd. et les entités concernées de CJ Dropshipping, pour la fourniture et l'expédition des produits ; - Vercel, pour l'hébergement et l'exécution de l'application ; - Supabase, pour l'authentification et la base de données ; - les transporteurs choisis pour l'acheminement des commandes ; - les autorités légalement habilitées, lorsque la loi l'exige.

L'accès interne aux données est actuellement limité à Edwin Audebert.

La base de données principale de My Mika Shop est déployée dans la région AWS eu-west-3, à Paris.

Certains prestataires ou leurs sous-traitants peuvent néanmoins être établis ou intervenir hors de l'Espace économique européen, notamment Vercel aux États-Unis, Supabase à Singapour et CJ Dropshipping en Chine.

Les informations de livraison sont transmises à CJ Dropshipping parce qu'elles sont nécessaires à la préparation et à l'expédition de la commande.

Lorsque des données sont transférées hors de l'Espace économique européen, MIKA s'appuie sur les mécanismes contractuels et garanties rendus disponibles par les prestataires concernés et limite les données transmises à ce qui est nécessaire au service.

Les utilisateurs professionnels doivent également vérifier que leurs propres relations contractuelles avec TikTok Shop, CJ Dropshipping et leurs autres prestataires sont adaptées à leur activité.

Les durées suivantes constituent la politique opérationnelle de My Mika Shop :

- données de compte : pendant la durée du compte, puis suppression sous 30 jours après sa fermeture, sauf obligation légale contraire ; - identifiants et jetons TikTok Shop ou CJ Dropshipping : pendant la connexion au service concerné, puis suppression ou désactivation immédiate en cas de déconnexion ou de désautorisation ; - métadonnées de boutique devenues inutiles après déconnexion : suppression ou anonymisation sous 30 jours ; - nom, adresse et téléphone du destinataire : suppression ou anonymisation 90 jours après la livraison ou l'annulation de la commande ; - événements et contenus bruts reçus par webhook contenant des données de commande : 30 jours ; - journaux techniques et de sécurité nécessaires au diagnostic et à la protection du service : 12 mois ; - preuves techniques de suppression : 12 mois, sans conservation des données personnelles supprimées ; - documents comptables propres à la facturation de MIKA : 10 ans lorsque la facturation du service sera activée.

Après anonymisation, des informations techniques ou statistiques ne permettant plus d'identifier une personne peuvent être conservées.

My Mika Shop applique notamment les mesures suivantes :

- communications protégées par HTTPS/TLS ; - chiffrement géré par les prestataires pour les données stockées ; - chiffrement applicatif AES-256-GCM des identifiants sensibles liés aux services tiers ; - séparation des données par utilisateur au niveau de la base de données ; - limitation de l'accès selon le besoin opérationnel ; - absence d'identifiants secrets dans le code source public ou le client web ; - contrôle des autorisations avant les opérations sensibles ; - limitation des données et des autorisations API demandées.

Aucun système ne peut garantir une sécurité absolue. MIKA adapte progressivement ses mesures à l'évolution du service et des risques.

Selon les conditions prévues par le RGPD, toute personne concernée peut demander :

- l'accès à ses données ; - leur rectification ; - leur effacement ; - la limitation de leur traitement ; - leur portabilité lorsque ce droit s'applique ; - l'opposition à certains traitements.

Les demandes peuvent être adressées à mikaorganisationai@gmail.com.

Une réponse est apportée dans les meilleurs délais et, en principe, dans un délai maximal d'un mois. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse, après information de la personne concernée.

Une vérification raisonnable de l'identité peut être demandée lorsque cela est nécessaire.

Lorsqu'une demande d'un acheteur concerne principalement les traitements décidés par un vendeur utilisant My Mika Shop, MIKA transmet ou aide à transmettre la demande au vendeur concerné et l'assiste dans son traitement.

Toute personne peut également adresser une réclamation à la Commission nationale de l'informatique et des libertés : https://www.cnil.fr.

My Mika Shop ne prend aucune décision produisant un effet juridique sur une personne sur la base d'un traitement entièrement automatisé.

Les données des acheteurs ne sont pas utilisées pour établir un profil publicitaire ou commercial.

Le site public ne dépose aucun cookie publicitaire ou de mesure d'audience.

Les espaces authentifiés utilisent uniquement les cookies strictement nécessaires décrits dans la Politique relative aux cookies.

La présente politique peut évoluer afin de refléter les modifications du service, des prestataires ou de la réglementation.

La date de mise à jour affichée en haut de la page permet d'identifier la version applicable.