Politique de confidentialité

Date d’entrée en vigueur : 2 novembre 2026

Wave Company Co., Ltd. (la « Société », « nous » ou « notre »), société constituée et ayant son siège en République de Corée, traite les données personnelles avec sa filiale américaine WaveWear Corp., exploitante de cette boutique en ligne, conformément à la loi coréenne sur la protection des données personnelles (« PIPA ») et aux lois applicables. Wave Company Co., Ltd. est responsable des données personnelles décrites dans cette politique. La présente politique s’applique au site wavewear.cc (le « Site »), ainsi qu’aux achats, demandes, avis, enquêtes et communications marketing effectués par son intermédiaire.

Société : Wave Company Co., Ltd. (n° d’immatriculation 215-87-44601)

Adresse : #716 DMC Hi-Tech Industry Center, 330 Seongam-ro, Mapo-gu, Seoul 03920, République de Corée

Exploitant de la boutique en ligne : WaveWear Corp., 4056 Via Ingresso, Cypress, CA 90630, États-Unis

1. Données personnelles traitées et finalités

(1) Commandes, paiement et livraison

  • Données : nom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation, détails de commande (produits, tailles, montants), statut du paiement. Les numéros de carte sont saisis auprès du prestataire de paiement et ne sont pas conservés par nous.
  • Finalités : traitement des commandes et paiements, expédition depuis la Corée (le nom, l’adresse et le téléphone du destinataire sont nécessaires pour les envois internationaux), retours, remboursements et service client.

(2) Demandes et service client

  • Données : nom, adresse e-mail, téléphone (si fourni), contenu de la demande.
  • Finalités : répondre aux demandes et traiter les réclamations.

(3) Avis, enquêtes et alertes de réapprovisionnement

  • Données : nom ou pseudonyme, adresse e-mail, texte et photos des avis que vous choisissez de soumettre, réponses aux enquêtes et produit pour lequel vous souhaitez être averti.
  • Finalités : publier les avis, comprendre les besoins des clients et vous prévenir du retour en stock d’un produit. Les avis que vous publiez peuvent être visibles par tous.

(4) E-mails et SMS marketing

  • Données : adresse e-mail, téléphone (pour les SMS), nom et activités d’achat et de navigation liées à nos e-mails.
  • Finalités : envoyer des actualités, offres et rappels par e-mail, et par SMS uniquement si vous vous y inscrivez. Ces envois reposent sur votre consentement, que vous pouvez retirer à tout moment. Chaque message permet de se désabonner.

(5) Informations collectées automatiquement

  • Données : adresse IP, type de navigateur et d’appareil, pages visitées, produits consultés, activité du panier, date et heure de visite, identifiants de cookies et données d’utilisation décrites à la section 7.
  • Finalités : exploiter, sécuriser et améliorer le Site, mesurer et améliorer nos publicités, et identifier les entreprises visiteuses (voir Apollo.io à la section 5).

2. Durées de conservation

Nous détruisons les données personnelles sans délai une fois la finalité atteinte, sauf si la loi impose leur conservation.

  • Registres des contrats, commandes, paiements et fournitures : 5 ans (loi sur la protection des consommateurs dans le commerce électronique).
  • Registres des réclamations des consommateurs et du traitement des litiges : 3 ans.
  • Registres publicitaires et marketing : 6 mois.
  • Demandes de renseignements : jusqu’à leur traitement et à la fin des échanges associés.
  • Abonnements marketing : jusqu’à votre désabonnement.
  • Données d’utilisation enregistrées par notre propre outil d’analyse : jusqu’à 1 an.
  • Autres données détenues par les prestataires : selon leurs paramètres et politiques, comme indiqué à la section 5.

3. Communication à des tiers

Nous ne vendons pas de données personnelles. Nous les communiquons à des tiers uniquement avec votre consentement, lorsque la loi l’exige ou dans les cas décrits dans cette section.

Meta Platforms, Inc. reçoit, via Meta Pixel et l’API Conversions dans l’application Facebook & Instagram, des données d’activité et d’achat pour mesurer et améliorer nos publicités : identifiant de cookie, pages et produits consultés, événements liés au panier, au paiement et aux achats, informations sur l’appareil et le navigateur, et adresse IP. Au paiement ou lorsque vous êtes connecté, votre e-mail, téléphone, prénom, nom, ville, État, code postal et pays sont également transmis sous forme hachée (brouillée), conformément aux exigences de Meta. Pour les visiteurs de l’UE/EEE et du Royaume-Uni, cela n’a lieu qu’après acceptation des cookies. Meta traite ces données selon sa propre politique de confidentialité.

Les transporteurs reçoivent le nom, l’adresse et le téléphone du destinataire pour livrer votre commande.

4. Sous-traitance des traitements

Nous confions les tâches suivantes à des prestataires :

  • Shopify Inc. : hébergement de la boutique, paiement et gestion des commandes.
  • Shopify Payments et Stripe : traitement des paiements par carte.
  • PayPal : traitement du paiement si vous choisissez PayPal.
  • Google LLC : statistiques du Site (Google Analytics et Google Tag Manager).
  • Hotjar Ltd. : analyse de l’utilisation du Site (cartes de chaleur et enregistrements de sessions).
  • UAB Omnisend : marketing par e-mail.
  • Judge.me et Stamped : avis clients.
  • Pop Convert : fenêtres contextuelles sur le Site.
  • Notify Me! : alertes de réapprovisionnement.
  • Zigpoll : enquêtes clients.
  • GemPages : création de pages ; ne reçoit pas de données personnelles sauf si vous soumettez un formulaire créé avec cet outil.
  • Transporteurs (services de messagerie internationaux) : livraison.

Nous utilisons aussi Apollo.io, Inc. pour identifier l’entreprise à l’origine de certaines visites (identification des visiteurs B2B). Voir la section 5.

5. Transferts de données personnelles à l’étranger

Certaines tâches confiées aux prestataires impliquent de conserver ou traiter des données personnelles hors de Corée. Chaque point ci-dessous ne concerne que les visiteurs utilisant la fonctionnalité correspondante.

(1) Shopify Inc. (https://www.shopify.com/legal/privacy)

  • Pays : Canada, États-Unis et autres pays où se trouvent les centres de données de Shopify.
  • Données : informations de commande, de client, de livraison et de paiement ; journaux d’accès.
  • Moment et mode : transmission par Internet à chaque visite du Site, création de commande ou envoi de formulaire.
  • Finalité et durée : hébergement, paiement et gestion des commandes / jusqu’à la fin de notre contrat de service ou de la durée indiquée à la section 2.

(2) PayPal (https://www.paypal.com/privacy)

  • Pays : États-Unis et autres pays où PayPal exerce ses activités.
  • Données : nom, e-mail, informations de paiement et de facturation, montant de commande.
  • Moment et mode : transmission par Internet lors d’un paiement avec PayPal.
  • Finalité et durée : traitement des paiements / selon la politique de PayPal et les exigences légales.

(3) Shopify Payments et Stripe, Inc. (https://stripe.com/privacy)

  • Pays : États-Unis et autres pays où le prestataire exerce ses activités.
  • Données : informations de paiement par carte, coordonnées de facturation, montant de commande.
  • Moment et mode : transmission par Internet lors d’un paiement par carte.
  • Finalité et durée : traitement des paiements / selon la politique du prestataire et les exigences légales.

(4) Google LLC (https://support.google.com/policies/contact/general_privacy_form)

  • Pays : États-Unis.
  • Données : données d’utilisation du Site (identifiant de cookie, pages visitées, appareil, adresse IP).
  • Moment et mode : transmission par Internet à chaque visite du Site lorsque l’analyse est active (voir section 7).
  • Finalité et durée : statistiques du Site / selon notre paramètre de conservation Google Analytics, jusqu’à 14 mois.

(5) Meta Platforms, Inc. (Meta Pixel et API Conversions ; https://www.facebook.com/privacy/policy)

  • Pays : États-Unis et Irlande.
  • Données : identifiant de cookie, pages et produits consultés, événements du panier, du paiement et des achats, appareil, navigateur et adresse IP ; au paiement ou en cas de connexion, e-mail, téléphone, prénom, nom, ville, État, code postal et pays hachés.
  • Moment et mode : transmission par Internet pendant la visite et le paiement lorsque la mesure publicitaire est active (voir section 7).
  • Finalité et durée : mesure publicitaire / selon la politique de confidentialité de Meta et nos paramètres publicitaires.

(6) Hotjar Ltd. (dpo@hotjar.com)

  • Pays : Malte (serveurs en Irlande, UE).
  • Données : données d’utilisation du Site (clics, défilement, mouvements de souris, appareil, adresse IP, pays).
  • Moment et mode : transmission par Internet à chaque visite du Site lorsque l’analyse est active.
  • Finalité et durée : analyse de l’utilisation du Site / jusqu’à 1 an.

(7) Apollo.io (https://www.apollo.io/privacy-policy)

  • Pays : États-Unis.
  • Données : adresse IP et pages visitées, utilisées pour rattacher la visite à une entreprise.
  • Moment et mode : transmission par Internet à chaque visite du Site lorsque l’analyse est active.
  • Finalité et durée : identification des visiteurs B2B pour la prospection commerciale des entreprises / selon la politique de confidentialité d’Apollo.

(8) UAB Omnisend (Vilnius, Lituanie ; https://www.omnisend.com/legal/privacy/)

  • Pays : Lituanie (UE) et autres pays où se trouvent les sociétés affiliées d’Omnisend (Royaume-Uni, États-Unis) et ses prestataires.
  • Données : nom, e-mail, téléphone et activités de navigation et d’achat liées à nos messages.
  • Moment et mode : transmission par Internet lors de l’inscription, d’un achat ou d’une interaction avec nos e-mails et SMS.
  • Finalité et durée : marketing par e-mail et SMS / jusqu’au désabonnement ou à votre demande de suppression.

(9) Applications d’avis, d’alertes de réapprovisionnement, d’enquêtes et de fenêtres contextuelles

  • Destinataires et pays : Judge.me Ltd (Royaume-Uni ; https://judge.me/privacy), Stamped.io (avis ; consultez https://stamped.io pour sa politique de confidentialité), Notify Me! (Canada ; https://notify-me.io/privacy-policy/), Zigpoll, Inc. (États-Unis et autres pays ; https://www.zigpoll.com/privacy-policy), Pop Convert (États-Unis ; https://pop-convert.com/privacy)
  • Données : avis et photos, nom ou pseudonyme, e-mail, demandes d’alerte de réapprovisionnement et réponses aux enquêtes.
  • Moment et mode : transmission par Internet lors de l’envoi d’un avis, d’une demande d’alerte ou d’une enquête.
  • Finalité et durée : avis, alertes, enquêtes et fenêtres contextuelles / pendant l’utilisation du service ou jusqu’à votre demande de suppression.

(10) Transporteurs (service postal ou messagerie internationale utilisé pour votre commande)

  • Pays : pays d’expédition, de transit et de livraison.
  • Données : nom, adresse et téléphone du destinataire, contenu et valeur du colis pour la déclaration en douane.
  • Moment et mode : communication lors de l’expédition de votre commande.
  • Finalité et durée : livraison et dédouanement / selon les exigences du transporteur et de la législation douanière.

Si vous refusez ces transferts, vous pouvez ne pas utiliser la fonctionnalité concernée, par exemple en ne passant pas de commande ou en n’envoyant pas de formulaire, et bloquer les cookies comme indiqué à la section 7. Nous pourrions alors ne pas pouvoir finaliser votre commande ou vous répondre.

6. Procédures et méthodes de destruction

À l’expiration de la durée de conservation ou une fois la finalité atteinte, nous détruisons les fichiers électroniques par des moyens techniques empêchant leur récupération, et les documents papier par déchiquetage ou incinération.

7. Collecte automatique (cookies et analyse) et moyens de refus

(1) Notre propre outil d’analyse des visites

  • Cet outil utilise le stockage du navigateur (stockage local et de session) pour enregistrer vos interactions avec le Site, comme les clics, appuis, défilements et mouvements de souris, ainsi que le type d’appareil, le navigateur, la taille d’écran et un identifiant de visiteur aléatoire.
  • Nous n’utilisons pas ces informations pour vous identifier par votre nom. Le texte saisi dans les formulaires, les longues suites de chiffres comme les numéros de carte ou de téléphone et les adresses e-mail sont masqués avant l’enregistrement. La base d’enregistrement de notre outil ne conserve pas les adresses IP ; celles-ci n’apparaissent que dans les journaux d’accès habituels des serveurs et de la plateforme.
  • Les enregistrements sont conservés sur des serveurs gérés par la Société en Corée pendant 1 an maximum.

(2) Google Analytics, Google Tag Manager, Hotjar et Apollo.io utilisent des cookies ou technologies similaires pour mesurer et analyser les visites. Meta Pixel et l’API Conversions mesurent la publicité. Omnisend utilise des cookies pour relier votre navigation à nos messages.

(3) Shopify et nos prestataires de paiement déposent aussi des cookies nécessaires au fonctionnement et à la sécurité du Site, au panier, au paiement et à la mémorisation de vos choix.

(4) Bannière de cookies et activation des outils facultatifs :

  • Les visiteurs des 30 pays de l’UE/EEE et du Royaume-Uni voient la bannière de cookies Shopify. Pour eux, Meta Pixel et l’API Conversions, Hotjar, Apollo.io et notre propre outil d’analyse ne fonctionnent qu’après acceptation. Ils peuvent modifier leur choix à tout moment via le lien des paramètres de confidentialité du Site. Google Tag Manager et Google Analytics se chargent actuellement pour tous les visiteurs ; nous travaillons à leur appliquer la même règle.
  • Pour les visiteurs d’autres régions, aucune bannière n’est affichée et ces outils, y compris le nôtre, fonctionnent par défaut. Ces visiteurs peuvent s’y opposer comme indiqué au point (5).

(5) Moyens de refus :

  • Vous pouvez bloquer les cookies et supprimer les données de site dans votre navigateur. Dans Chrome : Paramètres > Confidentialité et sécurité > Supprimer les données de navigation. Edge, Safari et Firefox disposent de réglages équivalents.
  • Pour refuser Google Analytics, utilisez le module complémentaire de navigateur pour la désactivation de Google Analytics (https://tools.google.com/dlpage/gaoptout).
  • Dans certains États américains, Shopify affiche une page « Your privacy choices » permettant de refuser le partage des données.
  • Si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, notre outil n’enregistre pas votre visite. Les outils tiers énumérés ci-dessus ne traitent pas par ailleurs les signaux Do Not Track comme un refus.
  • Vous pouvez aussi demander l’arrêt de l’utilisation de vos données à des fins marketing ou publicitaires en écrivant au responsable indiqué à la section 10. Nous respectons ces demandes quel que soit votre lieu de résidence.

Le blocage des cookies ne vous empêche pas de consulter le Site, mais certaines fonctions, comme le panier, peuvent ne pas fonctionner.

8. Vos droits et leur exercice

Vous pouvez demander l’accès à vos données, leur rectification ou suppression, ou la suspension de leur traitement, et retirer votre consentement à tout moment. Contactez le responsable indiqué à la section 10 par e-mail ou téléphone. Vous pouvez aussi agir par un représentant légal ou une personne mandatée. Nous pourrons devoir vérifier votre identité au préalable. Nous répondrons sans délai, dans les 10 jours. Pour demander la suppression de vos données d’utilisation, indiquez la date, l’heure et l’appareil de votre visite. Notre outil ne conservant pas les adresses IP dans sa base d’enregistrement, nous ne pourrons pas toujours retrouver une visite précise. Certains registres, notamment de commande et de paiement, peuvent devoir être conservés pendant les durées légales indiquées à la section 2.

Résidents des États-Unis : nous ne vendons pas de données personnelles contre de l’argent. Des partenaires publicitaires comme Meta reçoivent les données d’activité et d’achat décrites à la section 3. Vous pouvez vous y opposer comme indiqué à la section 7(5). Nous respectons les demandes de refus reçues par e-mail, quel que soit le lieu de résidence.

9. Mesures de sécurité

Nous prenons les mesures requises par la PIPA, notamment l’accès aux données limité au personnel autorisé, la transmission chiffrée (HTTPS), le contrôle d’accès aux systèmes de stockage et la restriction de l’interface d’analyse au personnel autorisé. Les données de carte sont traitées par nos prestataires de paiement et ne sont pas conservées par nous.

10. Responsable de la protection des données

  • Responsable de la protection des données : Diana Choi
  • Service chargé des demandes : équipe des opérations (Lee Dong-su)
  • Téléphone : +82-70-4044-7333
  • E-mail : contact-global@wavecompany.net

11. Enfants

Le Site ne s’adresse pas aux enfants de moins de 14 ans, ni de moins de 13 ans aux États-Unis. Nous ne recueillons pas sciemment de données personnelles d’enfants de moins de 14 ans. Si vous pensez qu’un enfant nous a fourni de telles données, contactez le responsable ; nous les supprimerons.

12. Recours

Pour signaler une atteinte à la vie privée ou demander conseil, vous pouvez contacter :

  • Centre de signalement des atteintes aux données personnelles (KISA) : privacy.kisa.or.kr / +82-118
  • Comité de médiation des litiges relatifs aux données personnelles : www.kopico.go.kr / +82-1833-6972
  • Service d’enquête sur la cybercriminalité du Parquet suprême : www.spo.go.kr / 1301
  • Bureau de la cybercriminalité de la police nationale coréenne : ecrm.police.go.kr / 182

13. Droit applicable

Cette politique est régie par le droit de la République de Corée. Tout litige s’y rapportant relève des tribunaux compétents de la République de Corée, dans les limites permises par la loi applicable. Les résidents d’autres pays peuvent également bénéficier de droits issus des lois impératives de leur pays de résidence. Lorsque le RGPD ou le UK GDPR vous est applicable, vous pouvez aussi déposer une réclamation auprès de votre autorité de contrôle locale.

14. Modifications de cette politique

Nous annoncerons toute modification de cette politique sur cette page au moins 7 jours avant son entrée en vigueur, ou 30 jours pour les modifications importantes. Les versions précédentes sont disponibles sur demande.

  • Date d’entrée en vigueur : 2 novembre 2026