Politique de confidentialité

1. Informations que nous collectons

Nous collectons les informations que vous nous fournissez directement, notamment lorsque vous créez un compte, passez une commande, réservez une consultation, vous abonnez à notre newsletter ou nous contactez. Cela peut inclure :

• Nom, adresse e-mail, numéro de téléphone et adresse de livraison/facturation
• Informations de paiement (traitées de manière sécurisée par Stripe — nous ne stockons pas les numéros de carte)
• Identifiants de compte (nom d'utilisateur et mot de passe haché)
• Historique de commandes, préférences et avis produits
• Communications que vous nous envoyez (e-mails, chat, rapports de bugs)
• Détails des rendez-vous et notes de consultation

Nous collectons également automatiquement certaines informations lorsque vous visitez notre site :

• Adresse IP, type de navigateur, système d'exploitation et informations sur l'appareil
• Pages consultées, temps passé sur le site et URLs de provenance
• Localisation géographique approximative (pays/région, déduite de l'IP)
• Données de cookies et valeurs de stockage local (voir Section 4)

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Traiter et exécuter vos commandes, y compris le paiement et la livraison
• Envoyer des confirmations de commande, des mises à jour de livraison et des rappels de rendez-vous
• Fournir un support client et répondre à vos demandes
• Envoyer des e-mails promotionnels et des newsletters (avec votre consentement ; désabonnement à tout moment)
• Personnaliser votre expérience d'achat et recommander des produits pertinents
• Détecter la fraude et protéger la sécurité de notre plateforme
• Respecter nos obligations légales et faire respecter nos conditions
• Améliorer notre site web, nos produits et nos services grâce aux analyses

Nous traitons vos données personnelles sur les bases juridiques suivantes : exécution d'un contrat (pour exécuter vos commandes), intérêts légitimes (prévention de la fraude, analyses, amélioration du service), obligation légale (conformité fiscale et réglementaire) et consentement (communications marketing).

3. Partage d'informations et tiers

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles. Nous pouvons partager vos données avec les catégories suivantes de prestataires qui nous aident à exploiter notre activité :

• Stripe — Traitement des paiements. Vos données de paiement sont transmises directement à Stripe et soumises à leur politique de confidentialité.
• Uber Direct — Services de livraison le jour même pour les adresses éligibles du New Jersey.
• Twilio — Notifications de livraison par SMS et communications WhatsApp.
• Resend — Envoi d'e-mails transactionnels (confirmations de commande, rappels de rendez-vous).
• Supabase — Hébergement sécurisé de bases de données et stockage de fichiers.
• Railway — Fournisseur d'hébergement cloud et d'infrastructure.

Nous pouvons également divulguer vos informations lorsque la loi l'exige, en réponse à une procédure judiciaire, pour protéger les droits et la sécurité de Rivky Wigs et d'autrui, ou dans le cadre d'un transfert d'entreprise tel qu'une fusion ou une acquisition.

4. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires (comme le stockage local) pour améliorer votre expérience sur notre site. Ceux-ci incluent :

• Cookies essentiels — Nécessaires au fonctionnement du site, y compris les sessions d'authentification et les données du panier.
• Cookies de préférence — Mémorisent vos préférences de langue, devise et affichage.
• Cookies d'analyse — Nous aident à comprendre comment les visiteurs interagissent avec notre site afin de l'améliorer.

Vous pouvez contrôler les cookies via les paramètres de votre navigateur. La désactivation de certains cookies peut affecter le fonctionnement de notre site. En acceptant notre bannière de cookies, vous consentez à notre utilisation des cookies non essentiels.

5. Conservation des données

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour remplir les objectifs décrits dans cette politique, respecter nos obligations légales, résoudre les litiges et faire respecter nos accords.

Les données de compte sont conservées tant que votre compte est actif. Si vous supprimez votre compte, nous supprimerons ou anonymiserons vos données personnelles dans les 30 jours, sauf pour les données que nous devons conserver pour des raisons légales ou réglementaires (comme les enregistrements de commande pour la conformité fiscale, qui peuvent être conservés jusqu'à 7 ans).

Biometric Data, AI Processing, and Location

Some optional features collect or derive sensitive data. You can use the site fully without using any of these:

• Head Profile / SmartMeasure. If you opt into our head-profile wizard, your camera captures a short series of frames and we derive a 468-point face mesh + head circumference + face-shape classification using on-device MediaPipe (Google). Individual frames are not kept. The derived mesh + measurements are stored in your account so wig-fit recommendations stay accurate.
• Face Swap preview. If an admin uploads a customer photo to preview a wig on, that photo is sent over HTTPS to our GPU provider (Modal) for inference using the InsightFace + GFPGAN models. Input photos are not retained by Modal beyond the request, and the resulting swap image is stored only where the admin saved it.
• Wig tag scans (NFC + QR). When you scan a woven NFC or QR tag on a wig, we log the scan (timestamp, approximate location, wig ID) so Rivky can offer wig history + service bookings. Scans are strictly opt-in — your phone prompts before opening the page.
• Driver GPS. For staff drivers delivering locally, the driver portal collects location every ~30 seconds while a route is active. Customers on that route see a live ETA. GPS data is retained for 30 days for dispute / audit purposes.
• Quick Link / private storefront tokens. Quick-link URLs (/shop/[token]) carry a random token so an admin can send a curated selection to a specific client. The token identifies the link, not the recipient; when you log in, your order is attributed to that link.

You may request deletion of your head profile, face-swap images, or scan history at any time via legal@rivkywigs.com. Deletion is irreversible and removes the data from our systems within 30 days.

6. Vos droits en matière de confidentialité

Selon votre localisation, vous pouvez disposer des droits suivants concernant vos données personnelles :

• Accès — Demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification — Demander la correction de données inexactes ou incomplètes.
• Effacement — Demander la suppression de vos données personnelles (« droit à l'oubli »).
• Portabilité — Recevoir vos données dans un format structuré et lisible par machine.
• Limitation — Demander que nous limitions le traitement de vos données dans certaines circonstances.
• Opposition — S'opposer au traitement basé sur des intérêts légitimes, y compris le marketing direct.
• Retrait du consentement — Retirer votre consentement à tout moment lorsque le traitement est basé sur le consentement (par ex., se désabonner des e-mails marketing).

Les résidents de l'UE/EEE disposent de ces droits en vertu du Règlement général sur la protection des données (RGPD). Les résidents de Californie disposent de droits en vertu du California Consumer Privacy Act (CCPA). Pour exercer l'un de ces droits, contactez-nous à legal@rivkywigs.com. Nous répondrons dans les 30 jours.

Si vous estimez que nous n'avons pas traité vos préoccupations de manière adéquate, les résidents de l'UE ont le droit de déposer une plainte auprès de leur autorité locale de protection des données.

7. Protection des mineurs

Notre site web ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous prendrons les mesures nécessaires pour les supprimer rapidement.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles commercialement raisonnables pour protéger vos informations personnelles contre tout accès, utilisation, modification ou divulgation non autorisés. Cela inclut la transmission de données cryptées (HTTPS/TLS), le stockage de mots de passe hachés et les contrôles d'accès. Cependant, aucune méthode de transmission sur Internet n'est sécurisée à 100%, et nous ne pouvons garantir une sécurité absolue.