Politique de confidentialité

La présente politique de confidentialité (ci-après dénommée la « Politique ») décrit la procédure et les conditions de traitement des données personnelles sur le site https://krije.ru et les canaux de communication associés (téléphone, courrier électronique, messageries) par l'entrepreneur individuel Krivosheeva Evgenia Mikhailovna (NIF 503007815192) (ci-après dénommé l'« Opérateur », « nous »).

En utilisant le Site et en nous transmettant des données personnelles, l'utilisateur confirme avoir pris connaissance de la Politique. Si vous n'êtes pas d'accord avec les conditions, cessez d'utiliser le Site et contactez-nous pour exercer vos droits en tant que sujet de données personnelles.

1.1. Le traitement des données personnelles est effectué conformément à la loi fédérale du 27.07.2006 n° 152‑FZ « Sur les données personnelles », à la loi fédérale du 14.07.2006 n° 149‑FZ « Sur l'information, les technologies de l'information et la protection de l'information », au Code des infractions administratives de la Fédération de Russie (art. 13.11, 19.7), ainsi qu'à d'autres actes normatifs de la Fédération de Russie.

1.2. L'autorité compétente pour la protection des droits des sujets de données personnelles est Roskomnadzor.

1.3. L'Opérateur traite les données personnelles sur la base de :

• - du consentement du sujet des données personnelles ;
• - de l'exécution d'un contrat/relations précontractuelles (traitement des demandes, des commandes) ;
• - de l'exécution des obligations imposées par la législation de la Fédération de Russie ;
• - de la réalisation des droits et intérêts légitimes de l'Opérateur, à condition que les droits et libertés des sujets de données ne soient pas violés.

1.4. Notification à Roskomnadzor. L'Opérateur est tenu d'envoyer une notification concernant le traitement des données personnelles avant le début du traitement et de maintenir les informations de la notification à jour ; en cas de transfert transfrontalier, il doit en outre envoyer une notification de transfert transfrontalier.

2.1. Nous traitons les catégories de données suivantes :

• - données d'identification : nom, prénom (si fourni) ;
• - coordonnées : téléphone, e‑mail, comptes de messagerie ;
• - données relatives aux demandes/commandes : contenu des requêtes, historique des communications, statut des commandes, informations de paiement (sans stockage des coordonnées bancaires — si le paiement est effectué via des prestataires de paiement) ;
• - données techniques : adresse IP, identifiants de cookies, données de session, informations sur les appareils et les journaux (date/heure, référents, paramètres du navigateur) ;
• - autres informations que l'utilisateur fournit volontairement via les formulaires du Site ou dans les communications.

2.2. Les catégories particulières de données (santé, convictions, etc.) et les données biométriques ne sont pas intentionnellement demandées ni traitées par l'Opérateur. Si de telles informations ont été transmises par erreur, veuillez nous en informer immédiatement — nous les supprimerons.

2.3. Données des mineurs. Le Site ne s'adresse pas aux personnes de moins de 18 ans. Nous ne procédons pas à la collecte ciblée de données d'enfants. En cas de découverte d'une telle collecte, les données sont supprimées.

• - réception et traitement des demandes, des commandes ;
• - retour d'information, conseils, assistance ;
• - exécution des contrats, émission et paiement des factures, comptabilité et fiscalité ;
• - amélioration du fonctionnement du Site et des services, analyse et statistiques d'utilisation ;
• - envoi de communications informatives et marketing (avec votre consentement, avec possibilité de vous désabonner à tout moment) ;
• - respect des exigences légales et réponse aux demandes des autorités publiques.

4.1. Le Site utilise des cookies techniquement nécessaires (assurant le fonctionnement du Site) et, avec votre consentement, des cookies analytiques/marketing (par exemple, à des fins statistiques et de personnalisation).

4.2. Lors de la première visite, une bannière de consentement s'affiche avec la possibilité de : tout accepter ; tout refuser sauf les nécessaires ; paramétrer par catégorie. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de page.

4.3. Nous pouvons utiliser les prestataires d'analyse et de marketing suivants : Yandex.Metrica, VK Pixel, ainsi que d'autres solutions russes/localisées. Lorsque des services étrangers sont utilisés, le transfert transfrontalier est effectué dans le respect des exigences légales et après notification à Roskomnadzor.

5.1. L'accès aux données personnelles peut être accordé à :

• - des sous-traitants et processeurs fournissant des services d'hébergement, de support informatique, d'analyse, d'envoi de messages, de centre d'appels, de livraison de commandes et de paiement ;
• - des banques et prestataires de paiement — pour les transactions financières ;
• - des autorités publiques — sur la base de la loi et conformément à la procédure établie ;
• - d'autres personnes — avec le consentement exprès du sujet des données.

5.2. Avec chaque processeur, des contrats de sous-traitance sont conclus, incluant des exigences en matière de mesures de protection, de confidentialité et de localisation des données. Les processeurs ne sont pas autorisés à utiliser les données à leurs propres fins.

6.1. Les données personnelles des citoyens russes sont traitées et stockées sur des serveurs situés sur le territoire de la Fédération de Russie.

6.2. Le transfert transfrontalier de données personnelles n'est autorisé que sur la base légale, après évaluation du niveau de protection dans le pays destinataire (ou avec des garanties contractuelles/consentement) et après notification préalable à Roskomnadzor. Dans ces cas, des mesures de protection adéquates et un contrôle d'accès sont assurés.

Les données sont conservées sous une forme permettant d'identifier la personne concernée pendant une durée n'excédant pas celle nécessaire aux finalités du traitement, sauf si une durée plus longue est prévue par la législation (par exemple, les documents comptables sont conservés pendant les délais légaux). À l'issue des finalités, les données sont supprimées ou rendues anonymes.

Nous mettons en œuvre les mesures de protection juridiques, organisationnelles et techniques nécessaires : politiques et règlements internes ; désignation d'un responsable du traitement des données ; contrôle d'accès ; chiffrement et sauvegarde ; journalisation des actions ; évaluation des risques et des menaces ; formation du personnel ; vérification des sous-traitants ; gestion des incidents.

9.1. En cas d'incident de sécurité affectant les données personnelles, nous :

• - prenons immédiatement des mesures pour circonscrire l'incident et en limiter les conséquences ;
• - dans les 24 heures, informons Roskomnadzor de l'incident et des circonstances connues ;
• - dans les 72 heures, transmettons à Roskomnadzor les résultats de l'enquête interne ;
• - informons les personnes concernées dans un délai raisonnable si l'incident est susceptible d'affecter leurs droits et libertés.

9.2. Nous tenons un registre des incidents et conservons les documents d'enquête pendant les délais légaux.

Vous avez le droit de :

• - obtenir des informations sur le traitement de vos données personnelles ;
• - demander la mise à jour (rectification) de vos données ;
• - demander le blocage ou la destruction de vos données si le traitement est illégal ou si les finalités sont atteintes ;
• - retirer votre consentement au traitement et à la réception de communications marketing ;
• - vous opposer au traitement à des fins marketing ;
• - contester les actions/inactions de l'Opérateur auprès de Roskomnadzor ou devant les tribunaux.

Pour exercer vos droits, adressez une demande aux contacts de la section 13. Nous répondrons dans un délai de 30 jours (sauf si la loi prévoit un délai différent).

11.1. Les envois et autres communications à caractère marketing ne sont envoyés qu'avec votre consentement ou dans le cadre de relations de prestation de services/ventes.

11.2. Vous pouvez à tout moment vous désabonner des envois en cliquant sur le lien dans l'e-mail ou en nous adressant une demande.

Nous pouvons mettre à jour la Politique en cas de modification des processus ou des exigences légales. La nouvelle version entre en vigueur à compter de sa publication sur le Site, sauf mention contraire. La date de la dernière mise à jour figure en tête du document.

Opérateur : Entrepreneur individuel Krivosheeva Evgenia Mikhailovna, NIF 503007815192.

Adresse postale (le cas échéant) : [à indiquer]

Téléphone : +7 (926) 523‑90‑36

E‑mail : krijemsk@gmail.com

Telegram : https://t.me/Krije_bot

Responsable de l'organisation du traitement des données personnelles (personne de contact) : [Nom, e‑mail]

Le cas échéant : numéro et date de la notification de traitement des données personnelles ; informations sur les transferts transfrontaliers et les notifications. Cette section est remplie après le dépôt/la mise à jour de la notification.

• - Nous n'utilisons actuellement pas de cookies

Hébergeur Versel ; service d'envoi Gmail. Chacun a signé un contrat de sous-traitance et a accepté les exigences de sécurité de l'information et de localisation.