Données personnelles et traceurs

Confidentialité et cookies

Cette notice explique quelles données peuvent être utilisées lors de la consultation du site, d’une commande ou d’un échange avec le service client, ainsi que les droits des personnes concernées.

Dernière mise à jour : 18 août 2026

Responsable du traitement

Le responsable est AKARI & KAORI JAPON LIMITED. Pour toute question ou exercice de droits : serviceclient@tokyopsa.fr.

Données utilisées

données techniques nécessaires à l’affichage et à la sécurité du site, telles que l’adresse réseau, l’horodatage, le navigateur et les journaux d’erreur ;
produits et quantités placés dans le panier, conservés dans le stockage local du navigateur pour retrouver la sélection lors d’une visite ultérieure ;
jeton aléatoire de vote conservé sur l’appareil ; seule son empreinte irréversible est enregistrée côté serveur afin de compter un seul « J’aime » par produit et appareil ;
identité, coordonnées, adresses de facturation et de livraison, contenu et montant de la commande lorsqu’un achat est demandé ;
nom, référence du contrat, biens concernés, date, heure et accusé associés à une rétractation transmise en ligne ;
référence et état de la transaction communiqués par le prestataire de paiement ;
éléments de traçabilité strictement utiles à l’exécution et à la preuve : identifiant ou certificat PSA lorsqu’il existe, photographies datées du bien et de son emballage, marques distinctives visibles, poids, suivi et références de scellés ;
messages, pièces utiles et historique d’échanges avec le service client.

Les champs indispensables à une commande sont signalés comme obligatoires. Sans ces informations, le vendeur ne peut pas encaisser, livrer ou assurer le suivi demandé. Les champs facultatifs sont identifiés séparément.

Finalités et bases juridiques

Finalité	Données concernées	Base juridique
Afficher le catalogue et conserver le panier dans le navigateur	Choix de produits et quantités dans la mémoire du navigateur	Mesures précontractuelles demandées par le visiteur
Sécuriser le site et prévenir les requêtes abusives	Données techniques et journaux strictement nécessaires	Intérêt légitime à assurer la sécurité du service
Créer, payer, livrer et suivre une commande	Identité, coordonnées, adresse, commande et référence de transaction	Exécution du contrat et mesures précontractuelles
Attribuer et sécuriser les récompenses de parrainage	Référence de commande, adresse e-mail de la commande, statut de paiement et utilisation de la récompense. Le filleul ne renseigne pas l’e-mail du parrain.	Exécution des conditions de l’offre et intérêt légitime à prévenir les abus
Facturation, comptabilité et obligations réglementaires	Données de commande, de transaction et de facturation nécessaires	Obligations légales applicables
Répondre aux demandes, garanties, réclamations et rétractations	Coordonnées, déclaration et accusé de rétractation, messages, preuves et historique de commande utiles	Contrat, obligation légale et défense des droits
Prévenir et documenter les substitutions, fraudes et incidents de livraison	Identifiants, certificats éventuels, photographies de préparation, marques visibles, poids, suivi et scellés	Intérêt légitime à sécuriser les ventes et défendre les droits des parties
Prospection commerciale non essentielle	Données décrites au moment du choix	Consentement préalable lorsqu’il est requis

Destinataires et prestataires

Dans la stricte limite de leurs fonctions, les données peuvent être accessibles :

aux personnes autorisées de AKARI & KAORI JAPON LIMITED ;
aux prestataires d’hébergement et de sécurité du site ;
au transporteur et aux intervenants nécessaires à la livraison ;
à Airwallex pour le paiement, la prévention de la fraude, la sécurité et ses obligations réglementaires ;
aux conseils, assureurs et autorités lorsqu’une obligation ou la défense d’un droit le justifie.

Les données des clients ne sont pas vendues.

Paiement Airwallex

Lorsqu’un paiement est demandé, le consommateur est dirigé vers l’interface sécurisée du prestataire indiqué avant la commande. Celui-ci peut collecter les données nécessaires au paiement, à la sécurité et à ses obligations réglementaires. Tokyo PSA ne reçoit pas le numéro complet de la carte saisi sur l’interface hébergée.

Selon le traitement, le prestataire agit pour le vendeur ou comme responsable de traitement indépendant. Sa notice est communiquée dans le parcours activé.

Transferts internationaux

Le responsable du traitement est établi à Hong Kong, hors de l’Espace économique européen. Les prestataires internationaux peuvent également traiter des données dans plusieurs pays. Lorsqu’un transfert est soumis au RGPD, il doit reposer sur un mécanisme prévu par ce règlement et sur des garanties adaptées. Des informations sur les garanties applicables à un traitement peuvent être demandées au contact indiqué ci-dessus.

Durées de conservation

Le panier reste dans le stockage local du navigateur jusqu’à ce que son contenu soit retiré ou que les données du site soient effacées dans le navigateur. Il n’est pas transmis au vendeur avant l’envoi volontaire d’une demande de disponibilité. Les données techniques sont conservées pendant la durée strictement nécessaire à la sécurité et au diagnostic. Les données de commande et de facturation sont conservées pendant la durée nécessaire à l’exécution du contrat, puis pendant les délais comptables, fiscaux et de preuve applicables. Les échanges de service client sont conservés le temps de traiter la demande puis, si nécessaire, de constater, exercer ou défendre un droit.

À l’issue de la durée applicable, les données sont supprimées ou rendues anonymes, sauf obligation de conservation ou litige en cours.

Les éléments de traçabilité ne sont pas réutilisés à des fins publicitaires. Ils sont placés en accès restreint, conservés uniquement pendant la durée proportionnée aux délais de rétractation, de garantie, de contestation et de défense applicables, puis supprimés ou archivés de façon intermédiaire lorsqu’une obligation ou un litige le justifie.

Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et leur portabilité. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et retirer à tout moment un consentement, sans affecter la licéité du traitement antérieur.

Écrivez à serviceclient@tokyopsa.fr en précisant la demande et les éléments permettant de vous identifier sans envoyer spontanément une pièce d’identité. Une preuve supplémentaire ne sera demandée qu’en cas de doute raisonnable.

Vous pouvez aussi introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Cookies et autres traceurs

Le panier utilise le stockage local du navigateur afin de conserver la sélection. Les mécanismes nécessaires à l’affichage, à la sécurité et aux fonctionnalités demandées ne servent pas à la publicité comportementale.

Le compteur « J’aime » utilise un jeton aléatoire propre au navigateur, sans nom, e-mail ni compte client. Le serveur ne conserve que son empreinte irréversible et le produit aimé.

Dans la configuration actuelle, aucun outil non essentiel de mesure d’audience ou de publicité n’est chargé. Si une mesure d’audience est activée ultérieurement, elle restera bloquée jusqu’au consentement ; accepter, refuser et retirer l’accord seront proposés avec la même facilité.