Chính sách bảo mật thông tin

Applicable au site web : thecapitalcoffee.com

1. Objet et champ d'application

The Capital Coffee respecte la vie privée et les droits relatifs aux données personnelles de ses clients, visiteurs du site web, partenaires et des personnes interagissant avec nous. Cette politique explique les catégories de données pouvant être traitées, les finalités du traitement, l'étendue des partages, les durées de conservation, les mesures de protection et la manière dont les personnes exercent leurs droits.

Cette politique s'applique aux données personnelles traitées via le site web thecapitalcoffee.com, le processus de création et de gestion de compte, la commande, le paiement, la livraison, le service client, l'inscription à des communications et aux canaux en ligne officiels renvoyant à cette politique.

2. Responsable du traitement et rôles

Selon l'activité concernée, The Capital Coffee peut être la partie déterminant les finalités et les moyens du traitement des données personnelles, traiter directement les données ou coopérer avec des prestataires de services pour réaliser une partie des opérations de traitement. Les prestataires de services n'accèdent aux données que dans la mesure nécessaire à la fourniture du service et doivent respecter les obligations de confidentialité, de sécurité des données et la législation applicable.

3. Catégories de données susceptibles d'être collectées

Informations d'identification et de contact : nom et prénom, numéro de téléphone, adresse e-mail, adresse de livraison, adresse de facturation et informations similaires fournies par vous.
Informations de compte : nom d'affichage, historique de connexion, préférences de compte et informations nécessaires au maintien du compte.
Informations de transaction : produit, quantité, montant de la commande, statut de la commande, mode de paiement, informations de livraison, retours et réclamations.
Informations d'interaction : contenu des contacts, demandes d'assistance, retours, avis sur les produits et historique des échanges avec le service client.
Informations techniques : adresse IP, type de navigateur, appareil, système d'exploitation, heure d'accès, journaux techniques et informations de sécurité nécessaires.
Informations sur les choix et consentements : préférences de langue, choix relatifs aux cookies, inscription ou désinscription aux communications marketing.

The Capital Coffee ne demande pas de manière proactive aux clients de fournir les mots de passe bancaires, codes PIN, codes CVV/CVC ou codes OTP par e-mail, téléphone, réseaux sociaux ou via des canaux extérieurs au processus de paiement officiel.

4. Sources de collecte des données

Données que vous fournissez directement lorsque vous remplissez des formulaires, créez un compte, passez une commande, effectuez un paiement, contactez ou envoyez un retour d'information.
Données générées lors de votre utilisation du site web et de vos transactions.
Données reçues des transporteurs, passerelles de paiement, banques ou prestataires de services dans la mesure nécessaire à l'exécution d'une transaction ou au traitement d'une demande.
Données techniques créées par les cookies ou des technologies similaires selon les choix et la configuration appliqués ; les détails sont définis dans la Politique relative aux cookies (Cookie Policy).

5. Finalités du traitement des données

Recevoir, confirmer, traiter et exécuter les commandes.
Traiter les paiements, effectuer les rapprochements, les remboursements et prévenir la fraude transactionnelle.
Organiser la livraison, vérifier l'état de la livraison et assister pour les retours.
Gérer le compte et maintenir les fonctionnalités demandées par l'utilisateur.
Recevoir et traiter les demandes d'assistance, retours, réclamations ou litiges.
Assurer la sécurité du site web, détecter les comportements anormaux, prévenir les accès non autorisés et gérer les incidents.
Analyser les performances et améliorer le site web, les produits, les services et l'expérience utilisateur.
Envoyer des informations marketing ou des offres lorsque cela repose sur une base légale appropriée et lorsque l'utilisateur a la possibilité de choisir de recevoir ou non ces communications.
Remplir les obligations comptables, fiscales, d'archivage, se conformer à la loi et aux demandes légales des autorités compétentes.

6. Bases et principes du traitement

The Capital Coffee ne traite les données que lorsqu'il existe une base légale appropriée en vertu de la législation applicable, par exemple le consentement de la personne concernée lorsque nécessaire, l'exécution d'une transaction ou d'une demande du client, le respect d'une obligation légale, la protection de droits et intérêts légitimes, ou d'autres bases permises par la loi.

Les données sont traitées pour des finalités légitimes, dans la mesure nécessaire, avec un accès limité et ne sont pas utilisées à des fins nouvelles et incompatibles sans base légale correspondante.

7. Données de paiement

Les informations de paiement peuvent être transmises directement à la banque, à l'émetteur de la carte, à la passerelle de paiement, à PayPal ou au prestataire de paiement affiché lors de l'étape de paiement. The Capital Coffee conserve uniquement les informations transactionnelles nécessaires pour la confirmation, le rapprochement, l'assistance et le respect des obligations légales ; nous ne prétendons pas stocker l'intégralité des données de carte si ces données sont traitées directement par le prestataire de paiement.

8. Partage et destinataires des données

Les données peuvent être partagées, dans la mesure nécessaire, avec :

Les sociétés de transport et partenaires logistiques.
Les banques, émetteurs de cartes, passerelles de paiement et prestataires de services de paiement.
Les fournisseurs d'infrastructure du site web, d'hébergement, de sécurité, d'e-mail, du service client, d'analyse ou d'autres services technologiques nécessaires.
Des cabinets de conseil spécialisés, d'audit ou d'assistance juridique lorsque nécessaire et soumis à des obligations de confidentialité appropriées.
Les autorités publiques compétentes lorsqu'une demande légale est formulée ou lorsque la communication de données est une obligation légale.

The Capital Coffee ne vend pas les données personnelles des clients en tant que marchandise. Le partage de données avec des tiers est lié à une finalité déterminée et limité à ce qui est nécessaire.

9. Transfert de données et services impliquant des éléments étrangers

Certains fournisseurs d'infrastructure, de paiement, d'analyse ou de services en ligne peuvent exploiter des systèmes en dehors du Vietnam. Lorsque le traitement entraîne un transfert de données personnelles à l'étranger, The Capital Coffee mettra en œuvre les évaluations, enregistrements, mesures de protection ou procédures nécessaires conformément à la législation en vigueur.

10. Durée de conservation

Les données sont conservées pendant le temps nécessaire pour atteindre les finalités de traitement, maintenir les transactions et services, traiter les réclamations, protéger les droits légitimes et remplir les obligations de conservation prévues par la loi. La durée précise peut varier selon le type de données et les obligations associées. Lorsqu'il n'existe plus de finalité ou de base de conservation, les données seront supprimées, détruites, anonymisées ou traitées de manière appropriée.

11. Droits des personnes concernées

Dans les limites prévues par la loi applicable, vous pouvez bénéficier de droits tels que :

Droit d'être informé sur les activités de traitement des données personnelles.
Droit d'accepter ou de refuser, de retirer le consentement lorsque le traitement est fondé sur le consentement.
Droit de demander l'accès, la consultation ou la réception d'informations concernant vos données personnelles.
Droit de demander la rectification des données inexactes ou la mise à jour des données.
Droit de demander la suppression des données, la limitation ou de s'opposer à certaines opérations de traitement lorsque les conditions légales sont remplies.
Droit de demander la portabilité des données ou d'exercer d'autres droits prévus par la loi en vigueur.
Droit de déposer une plainte, de signaler, d'intenter une action en justice ou de demander réparation lorsqu'il existe des motifs montrant que les droits relatifs aux données personnelles ont été violés.

Certaines demandes peuvent être limitées ou ne pas pouvoir être traitées immédiatement si les données doivent être conservées pour achever une transaction, respecter une obligation légale, protéger des droits légitimes, prévenir la fraude ou résoudre un litige.

12. Exercice des droits

Vous pouvez adresser vos demandes via les canaux de contact officiels publiés sur le site web. Afin de protéger les données, The Capital Coffee peut demander une vérification d'identité ou d'autres informations nécessaires avant de traiter la demande. Nous recevrons et traiterons les demandes dans des délais appropriés en fonction du type de demande et de la réglementation applicable.

13. Enfants et personnes nécessitant une protection spéciale

Le site web n'est pas conçu pour collecter de manière proactive des données personnelles d'enfants à des fins inappropriées. Lorsque le traitement concerne des enfants ou des personnes requérant une protection particulière, The Capital Coffee appliquera les conditions, mécanismes de consentement et mesures de protection requis par la loi.

14. Sécurité et protection des données

Restriction des droits d'accès selon les rôles et les besoins professionnels.
Mise en œuvre de mesures d'authentification, de sauvegarde, de surveillance et de protection des systèmes adaptées au niveau de risque.
Contrôle des prestataires de services et exigence d'obligations de confidentialité lorsqu'ils traitent des données pour le compte de The Capital Coffee.
Surveillance, détection et gestion des incidents de sécurité des données selon des procédures internes et des obligations légales.

Aucun système en ligne ne peut garantir une sécurité absolue. The Capital Coffee maintient des mesures raisonnables et les améliore en fonction des risques, des technologies et des exigences légales.

15. Cookies et technologies similaires

Le site web peut utiliser des cookies, le stockage local ou des technologies similaires pour maintenir des fonctions nécessaires, mémoriser des préférences et, le cas échéant, mesurer les performances ou réaliser des analyses. Les détails sur les types de cookies, les finalités et la gestion sont définis séparément dans la Politique relative aux cookies (Cookie Policy). Cette politique de confidentialité ne reproduit pas la liste détaillée des cookies.

16. Marketing et choix de l'utilisateur

Si The Capital Coffee envoie des e-mails, des messages ou des communications marketing sur la base du consentement ou d'une base légale appropriée, les destinataires peuvent utiliser le mécanisme de désinscription ou nous contacter pour modifier leur choix. Les notifications nécessaires pour les transactions, la sécurité du compte ou les obligations légales ne sont pas considérées comme des communications marketing.

17. Liens et services tiers

Le site web peut intégrer ou renvoyer à des services tiers. Lorsque vous quittez le site ou interagissez directement avec un service tiers, leurs traitements de données peuvent être régis par leurs propres politiques. The Capital Coffee recommande aux utilisateurs de lire les politiques des fournisseurs concernés.

18. Modifications de la politique de confidentialité

La politique peut être mise à jour en cas de changement de la loi, des technologies, du modèle commercial ou des opérations de traitement des données. La version et la date de mise à jour sont publiées sur cette page. Si des modifications entraînent l'obligation d'informer ou de recueillir à nouveau le consentement, The Capital Coffee agira conformément aux dispositions applicables.