Politique relative aux cookies

La présente politique et l’exploitant

Ce site (XICO Store, domaine store.xicoai.com, ci-après « la boutique ») est exploité par 智希可科技（广州）有限公司 (ci-après « nous »). La présente politique explique notre utilisation des cookies et de technologies similaires de stockage dans le navigateur pour la consultation des produits, le panier, la validation des commandes et les redirections vers le paiement, la connexion au compte, la livraison numérique, la sécurité et les statistiques anonymes facultatives.

La présente politique fait partie de notre Politique de confidentialité. Les termes qui ne sont pas spécifiquement expliqués ici, vos droits relatifs aux informations personnelles et nos modalités de traitement conjoint ou confié à des prestataires sont régis par la Politique de confidentialité. En cas de divergence, la présente politique prévaut pour les questions relatives aux cookies.

Cette politique s’applique à la version web de la boutique. Si vous êtes redirigé vers un prestataire de paiement ou un autre site tiers, les cookies de ce site sont définis par son exploitant et soumis à ses propres politiques. Voir ci-dessous « Cookies et services tiers ».

Que sont les cookies et les technologies similaires ?

Un cookie est une petite donnée textuelle envoyée par un site lors de votre visite et conservée sur votre appareil par le navigateur. Celui-ci la renvoie au même site lors des requêtes suivantes, ce qui permet au site de reconnaître l’état du navigateur d’une page à l’autre, par exemple votre connexion ou le thème choisi. Un cookie est du texte : il ne peut ni exécuter un programme ni lire d’autres fichiers sur votre appareil.

Dans cette politique, le terme « cookies » englobe également les technologies suivantes, qui remplissent des fonctions similaires dans votre navigateur :

• Stockage local (localStorage) : données conservées dans le navigateur, sans être envoyées automatiquement au serveur avec les requêtes. La boutique l’utilise pour enregistrer le contenu du panier et les préférences de thème.
• Stockage de session (sessionStorage) : semblable au stockage local, mais effacé à la fermeture de l’onglet.

La boutique n’utilise pas les technologies suivantes : pixels de suivi intersites, empreintes numériques des appareils, rapprochement de données de tiers (data matching) et toute technologie reliant votre navigation à des identifiants publicitaires tiers.

Pourquoi nous utilisons des cookies

Nous utilisons les cookies uniquement pour les quatre finalités suivantes :

• Assurer le fonctionnement de la boutique : maintenir votre connexion, conserver votre panier et préserver la même session entre la commande et la redirection vers le paiement.
• Assurer la sécurité : détecter et bloquer les tentatives de connexion avec des identifiants volés, les attaques par force brute, les attaques par rejeu et les abus automatisés, afin de protéger l'administration et votre compte.
• Mémoriser vos choix : votre préférence pour le thème clair ou sombre et le choix de cookies effectué sur cette page.
• Évaluer la facilité d'utilisation des pages (facultatif) : après votre consentement, recueillir des statistiques anonymes sur la stabilité des pages et la facilité d'utilisation des fonctionnalités pour définir les priorités d'amélioration.

Nous n'utilisons pas les cookies pour analyser vos caractéristiques personnelles, prendre à votre sujet des décisions automatisées ayant des effets juridiques ou importants, ni appliquer des prix personnalisés.

Catégories de cookies

Les cookies de la boutique se répartissent en trois catégories. Votre choix ne concerne que la troisième ; les deux premières sont nécessaires aux services que vous demandez expressément et ne peuvent pas être désactivées.

• Strictement nécessaires (toujours actifs) : sans eux, la connexion, le panier, la commande, la livraison numérique et la protection de la sécurité ne peuvent pas fonctionner. Ces cookies ne nécessitent pas votre consentement, mais nous les détaillons tous ci-dessous.
• Fonctionnalités et préférences (toujours actifs) : conserver les choix effectués dans l'interface. Ils sont très peu nombreux et ne contiennent aucune information permettant de vous identifier.
• Statistiques (facultatifs, désactivés par défaut) : définis uniquement après avoir choisi « Accepter tous les cookies ». Vous pouvez retirer votre consentement à tout moment. Un refus n'affecte ni la navigation, ni les commandes, les paiements, les téléchargements ou les fonctionnalités du compte.

Cookies publicitaires et marketing : la boutique n'en utilise pas actuellement. Consultez la section « Publicité et marketing » ci-dessous pour en savoir plus.

Liste des cookies strictement nécessaires

Les cookies suivants sont définis par la boutique sur son propre domaine (cookies internes). Ils possèdent tous les attributs Secure et HttpOnly, ce qui empêche les scripts des pages de les lire ; l'attribut SameSite limite leur transmission entre sites.

Liste des éléments de stockage des fonctionnalités et préférences

Les éléments suivants enregistrent vos choix dans l'interface. Certains doivent être lus par les scripts des pages, par exemple pour appliquer le thème sombre avant le premier affichage ; ils ne possèdent donc pas l'attribut HttpOnly ; ils ne contiennent aucune information d'identité et ne servent pas à vous identifier.

Liste des cookies statistiques facultatifs

Le cookie suivant n'est défini qu'après votre choix explicite d'« Accepter tous les cookies ». Avant votre choix, ainsi qu'après avoir choisi « Utiliser uniquement les cookies nécessaires » ou retiré votre consentement, il n'est pas créé. Les interfaces statistiques concernées renvoient également une réponse vide sans rien enregistrer.

Ces statistiques sont entièrement mises en œuvre par nos soins. Les données restent sur les serveurs de la boutique et ne sont partagées avec aucune entreprise publicitaire ni aucun courtier en données. Le serveur ne conserve pas la valeur brute de ce cookie. Il enregistre à la place une empreinte à sens unique calculée avec une clé conservée séparément et ne garde que les champs nécessaires des événements de page. Nous ne conservons jamais votre adresse e-mail, votre ID de compte, le contenu de vos commandes, vos informations de paiement, votre adresse IP brute ni aucun jeton privé dans les données statistiques.

Publicité et marketing

La boutique n'affiche actuellement aucune publicité et ne définit aucun cookie publicitaire ou marketing.Nous n'utilisons pas d'identifiants publicitaires, ne pratiquons pas de ciblage comportemental entre sites et ne partageons ni ne vendons vos informations personnelles à des réseaux publicitaires ou des courtiers en données.

Notre système permet de prévoir des emplacements publicitaires à l'avenir, mais cette fonction est désactivée dans ce déploiement et conçue pour rester désactivée en l'absence de configuration. Si nous activons la publicité, nous mettrons d'abord cette politique à jour, vous demanderons à nouveau votre consentement et ajouterons à cette page la liste des cookies tiers concernés. Même dans ce cas, les pages de paiement, de panier, de commandes, de compte, de connexion et d'administration resteront sans publicité.

Cookies et services tiers

Les pages de la boutique n'intègrent aucun script de suivi tiers ; tous les éléments des trois listes ci-dessus sont internes. Les tiers ne peuvent pas lire votre activité de navigation sur les pages de la boutique.

Le paiement nécessite toutefois de quitter la boutique : si vous choisissez Alipay, WeChat Pay ou une carte bancaire traitée par Stripe, le navigateur vous redirige vers la page du prestataire de paiement ou ouvre son application. Sur ces pages, le prestataire définit, sur son propre domaine, ses propres cookies pour la gestion des risques, la prévention de la fraude et le paiement. Ces cookies sont contrôlés indépendamment par le prestataire ; nous ne pouvons ni les lire ni les supprimer, et leur utilisation relève de ses propres politiques de confidentialité et de cookies. À votre retour dans la boutique après le paiement, nous recevons une notification du résultat du paiement, et non ses cookies.

Le réseau de diffusion de contenu de la boutique sert uniquement à distribuer les ressources statiques du site, et non au profilage des utilisateurs.

Finalités du traitement et bases légales

Nous traitons les informations personnelles liées aux cookies sur les bases suivantes :

• Cookies strictement nécessaires et de préférences : nécessaires à la conclusion et à l'exécution d'un contrat auquel vous êtes partie, au respect d'obligations légales ainsi qu'à la sécurité du réseau et des transactions. La base est l'article 13, paragraphe 1, points (2) et (3), de la loi chinoise sur la protection des informations personnelles. Lorsque le règlement général sur la protection des données (GDPR) s'applique, les dispositions correspondantes sont les articles 6(1)(b) et 6(1)(f). Ces cookies sont strictement nécessaires à la fourniture d'un service connu et expressément demandé par l'utilisateur ; aucun consentement préalable n'est donc requis au titre de l'article 5(3) de la directive ePrivacy.
• Cookies statistiques facultatifs : fondés sur votre consentement distinct et explicite. La base est l'article 13, paragraphe 1, point (1), et l'article 14 de la loi chinoise sur la protection des informations personnelles, correspondant à l'article 6(1)(a) du GDPR et à l'article 5(3) de la directive ePrivacy. Vous pouvez retirer votre consentement à tout moment ; cela n'affecte pas la validité des traitements réalisés avant le retrait.

Nous ne considérons pas la poursuite de la navigation comme un consentement et ne conditionnons pas l'utilisation de la boutique à l'acceptation des cookies facultatifs.

Lieu de stockage et transferts transfrontaliers

Les serveurs et bases de données de la boutique se trouvent en République populaire de Chine. Les enregistrements côté serveur associés aux cookies internes ci-dessus y sont conservés.

Si vous choisissez un paiement par carte bancaire traité par Stripe, le paiement se déroule sur les systèmes de Stripe hors de Chine. Stripe traite les informations de paiement soumises sur ses pages en tant que responsable indépendant du traitement des informations personnelles. Nous ne recevons ni ne conservons votre numéro de carte complet, sa date d'expiration ou son code de sécurité. Pour connaître la finalité, la portée de ce traitement transfrontalier et vos droits, consultez notre Politique de confidentialité et la politique de confidentialité de Stripe.

Durées de conservation et mécanismes d'expiration

La durée de chaque élément figure dans les listes ci-dessus. Outre l'expiration automatique, les situations suivantes peuvent mettre fin à sa validité plus tôt : votre déconnexion, qui supprime le cookie de connexion et invalide la session serveur ; le retrait de votre consentement, qui arrête la création des cookies facultatifs ; la détection d'un risque de sécurité du compte ou de l'administration, qui force l'expiration de la session ; ou la suppression des données du site dans votre navigateur.

Les registres de transactions et de facturation qui doivent être conservés en vertu de la loi le sont par le système de commandes pendant la durée légale, indépendamment de tout cookie facultatif. La suppression des cookies ne supprime pas et ne peut pas supprimer ces registres légaux.

Mesures de sécurité

Nous appliquons les mesures suivantes aux cookies et à leur état côté serveur : chiffrement HTTPS obligatoire sur tout le site ; tous les cookies de session et de sécurité possèdent les attributs HttpOnly, Secure et un réglage approprié de SameSite ; les cookies d'administration sont limités au chemin /admin et utilisent SameSite=Strict ; les jetons sont stockés sous forme d'empreintes à sens unique avec sel ; les identifiants statistiques utilisent une empreinte à sens unique avec une clé distincte ; une politique de sécurité du contenu (CSP) et un nonce de script propre à chaque requête réduisent les risques d'injection de scripts ; l'administration applique une séparation des droits et un audit des opérations.

Les jetons de session et cookies de sécurité ne sont jamais inscrits dans le HTML des pages, inclus dans les événements statistiques, transmis dans les paramètres d'URL ou enregistrés dans un stockage accessible aux scripts des pages.

Votre choix : accepter, refuser et retirer votre consentement

Lors de votre première visite, un panneau de choix des cookies s'affiche. Les deux options sont présentées côte à côte, avec la même visibilité et la même facilité de clic :

• Accepter tous les cookies : nous autorise à définir le cookie statistique facultatif indiqué ci-dessus, en plus des cookies nécessaires.
• Cookies essentiels uniquement : ne conserve que les éléments nécessaires au fonctionnement de la boutique. Ce choix ne limite ni la navigation, ni les commandes, les paiements, les téléchargements ou les fonctionnalités du compte, et ne fait pas réapparaître le panneau à répétition.

Quel que soit votre choix, nous l'enregistrons dans xico_store_consent pour ne plus vous solliciter. Aucun cookie facultatif n'est défini avant votre choix.

Vous pouvez changer d'avis à tout moment : cliquez sur « Paramètres des cookies » en bas de la page pour rouvrir le panneau et choisir l'autre option. Dès le retrait de votre consentement, nous cessons immédiatement de créer et d'utiliser les cookies statistiques facultatifs. Les statistiques agrégées déjà produites, qui ne permettent plus d'identifier une personne, ne redeviennent pas rétroactivement des informations personnelles du fait du retrait. Vous pouvez aussi supprimer directement dans votre navigateur le cookie suivant : xico_store_anon.

Gérer les cookies dans votre navigateur et sur votre appareil

En plus des réglages de cookies de cette boutique, votre navigateur permet de consulter, bloquer ou supprimer les cookies et le stockage local, généralement site par site :

• Chrome / Edge : Paramètres → Confidentialité et sécurité → Cookies tiers (ou Cookies et autres données des sites)
• Safari (macOS) : Réglages → Confidentialité → Gérer les données de sites web ; Safari (iOS) : Réglages → Safari → Avancé → Données de sites
• Firefox : Paramètres → Vie privée et sécurité → Cookies et données de sites
• Navigateurs intégrés à WeChat, Alipay et autres applications : consultez les réglages de l’application pour effacer les données

Attention : supprimer ou bloquer les cookies essentiels vous déconnecte, vide le panier du navigateur, réinitialise le thème et vos choix de cookies, et fait réapparaître le panneau. Dans une fenêtre privée, toutes les données stockées par ce site sont effacées à la fermeture. Les pages publiques restent accessibles.

Signaux Do Not Track et Global Privacy Control

Il n’existe pas de norme commune dans le secteur pour l’en-tête de requête Do Not Track (DNT), et la portée des signaux Global Privacy Control (GPC) varie selon les juridictions. Cette boutique ne répond pas séparément à ces deux signaux.

Cette précision décrit fidèlement nos pratiques, sans prétendre que ces signaux sont déjà pris en charge. Les pratiques qu’ils visent à empêcher — suivi entre sites et ciblage publicitaire sans consentement — n’existent pas dans cette boutique. Nous ne diffusons pas de publicité et n’intégrons aucun script de suivi tiers. Notre seul cookie facultatif n’est jamais déposé avant un clic explicite sur « Accepter tous les cookies ». Si nous introduisons de la publicité ou des statistiques tierces, cette section précisera alors notre réponse à ces signaux.

Mineurs

Cette boutique propose des produits numériques aux adultes. Nous ne déposons pas délibérément de cookies facultatifs pour les mineurs et ne recueillons pas sciemment de données personnelles d’enfants de moins de 14 ans. Si vous êtes le représentant légal d’un mineur et constatez qu’il nous a transmis des données personnelles sans votre consentement, contactez-nous à l’adresse ci-dessous. Après vérification, nous supprimerons les données concernées et révoquerons les cookies facultatifs associés.

Mises à jour de la politique

En cas de changement substantiel des catégories, noms, finalités, durées ou fournisseurs de cookies, ou de la manière dont nous fournissons nos services, nous mettrons à jour cette politique et la date d’entrée en vigueur en haut de la page. Avant l’ajout de cookies facultatifs ou de tiers, nous solliciterons à nouveau votre consentement. Votre choix précédent ne vaudra pas automatiquement consentement à une nouvelle finalité. Nous vous conseillons de consulter cette page de temps à autre.

Contact et réclamations

Pour toute question sur cette politique ou vos choix de cookies, ou pour demander l’accès, une copie, la rectification, l’effacement ou le retrait du consentement, écrivez à hi@xicoai.com ; après vérification de l’identité du demandeur et du bien-fondé de la demande, nous répondrons rapidement, généralement sous 15 jours ouvrés. Les informations sur l’entreprise et notre adresse sont disponibles ici : Site de l’entreprise xicoai.com.

Si vous estimez que notre traitement des données personnelles porte atteinte à vos droits et intérêts et que notre réponse ne vous satisfait pas, vous pouvez déposer une plainte ou un signalement auprès des autorités chargées de la protection des données personnelles, ou saisir un tribunal populaire conformément à la loi.