プライバシーポリシー

最終更新日：2026年9月28日

本プライバシーポリシーは、お客様がwww.spotsound.frを訪問し、アカウントを作成し、ご注文をされ、または当社にお問い合わせいただく際に、個人データがどのように収集・利用されるか、また、お客様がご自身のデータについてどのような権利を有するかをご説明するものです。本ポリシーは、一般データ保護規則（GDPR）（EU）2016/679およびフランスのLoi Informatique et Libertés（情報処理・ファイル及び自由に関する法律）に従って提供されます。

1. お客様のデータに責任を負う者

管理者は、以下のとおりです。

BLUECHOU EI（www.spotsound.frの運営者）
113 avenue de Saint-Ouen, 75017 Paris, France
SIRET：510 397 623 00032 – EU付加価値税（VAT）番号：FR60510397623
プライバシーに関するお問い合わせ先：[email protected]

2. 当社が収集するデータ

顧客アカウント：敬称、氏名、メールアドレス、パスワード（暗号化して保存）、任意でご提供いただいた場合の生年月日、法人のお客様の場合は会社名および付加価値税（VAT）番号。
ご注文および配送：請求先および配送先住所、電話番号、ご注文の商品およびカスタマイズオプション、注文履歴、請求書、返品。
お支払い：お支払いは当社の決済サービス提供者が直接処理します。当社がお客様のカード番号全体を受け取ったり保存したりすることは一切なく、取引の参照番号、金額およびステータスのみを保持します。
カスタマーサービス：お問い合わせフォーム、ライブチャット、メールまたはお見積りのご依頼を通じて送信されたメッセージ、および添付されたファイル。
ニュースレター：ご登録いただいた場合のメールアドレスおよび購読状況。
カスタマーレビュー：お客様が投稿するレビュー、評価、および氏名またはニックネーム。
アフィリエイトプログラム：ご参加いただいた場合、手数料のお支払いのための本人確認情報および支払情報。
技術データ：IPアドレス、ブラウザおよびデバイスの種類、閲覧したページ、おおよその国（適切な言語および通貨を表示するために使用）、ならびにCookieおよび類似技術から得られるデータ（第8条をご参照ください）。

当社のフォームにおいて必須と表示されている項目は、お客様のご依頼またはご注文を処理するために必要なものです。これらのご提供がない場合、当社はサービスを提供することができません。

3. データの利用目的および法的根拠

アカウント、ご注文、お支払い、配送、返品およびアフターサービスの管理 – 契約の履行（GDPR第6条1項(b)）。
請求、会計および税務上の義務 – 法的義務（GDPR第6条1項(c)）。
ご質問およびお見積りのご依頼への回答 – 契約締結前の措置、またはお客様にご回答するという当社の正当な利益。
不正防止およびウェブサイトのセキュリティ（フォームのスパム対策を含みます） – お客様および当社の事業を保護するという当社の正当な利益。
ニュースレターおよびプロモーションメール – お客様の同意（配信停止リンクからいつでも撤回できます）。
アクセス解析およびウェブサイトの改善、ならびに広告キャンペーンの効果測定 – 当社の正当な利益、または法律で求められる場合はお客様の同意。
TikTok機能（第5条をご参照ください） – TikTok上で連携を承認する際に与えられるお客様の同意。

4. データの提供先

お客様のデータにアクセスできるのは、当社のチームおよびショップの運営に必要なサービス提供者（処理者）のみです。これらのサービス提供者は当社の指示に従って行動し、守秘義務およびセキュリティ上の義務を負っています。当社がお客様の個人データを販売することはありません。

お支払い：Revolut、Stripe、および銀行振込については当社の取引銀行。
配送：お客様が選択した配送業者（例：Chronopost、FedEx、UPS、USPS、Canada Post）。配送業者は、配送状況の追跡のため、お客様の氏名、配送先住所、電話番号およびメールアドレスを受け取ります。
ホスティングおよびセキュリティ：Namecheap, Inc.（ウェブホスティング、米国）およびCloudflare, Inc.（コンテンツ配信ネットワークおよび攻撃からの保護）。
カスタマーサービス：tawk.to（ライブチャット）。
アクセス解析および広告：Google（Google Tag Manager、Google Analytics、Google reCAPTCHA）およびMeta Platforms（Meta Pixel）。
管理ツール：当社のチームがご注文の処理およびカスタマーサービスに使用するITツール（人工知能サービスを含みます）。
公的機関：法律により求められる場合の裁判所、警察または税務当局。

5. TikTokとの連携

当社は、ユーザーがTikTokアカウントを連携し、動画を送信できるよう、TikTok Login KitおよびTikTok Content Posting APIを利用しています。

お客様の承認により受け取るデータ（スコープ user.info.basic）：お客様のTikTokのopen_id（当社アプリケーション固有の一意の識別子）、表示名およびプロフィール画像（アバター）。
動画のアップロード（スコープ video.upload）：お客様から明示的にご依頼があった場合に限り、当社はお客様のTikTokアカウントに動画を下書きとして送信します。自動的に投稿されることは一切なく、お客様ご自身がTikTokアプリから編集・投稿することができます。
利用：これらのデータは、上記機能の提供（連携されたアカウントの識別およびご依頼の動画の送信）のためにのみ使用されます。販売されることはなく、TikTok以外の第三者と共有されることもなく、広告やプロファイリングに使用されることもありません。
保存：アクセストークンおよび上記のTikTokデータは、お客様のTikTokアカウントが連携されている間保存され、お客様が連携を解除し、アクセス権を取り消し、または当社に削除を依頼された後90日以内に削除されます。当社は、送信後の動画をTikTokの目的で保存することはありません。
アクセス権の取り消し：お客様は、TikTokアプリの設定とプライバシー → セキュリティ → アプリの権限を管理から、いつでも当社のアクセス権を取り消し、当社のアプリケーションを削除することができます。
削除のご依頼：[email protected]宛てにご連絡いただくことで、いつでもTikTokデータの削除をご依頼いただけます。
TikTok自身によるお客様のデータの取扱いには、TikTokのプライバシーポリシーが適用されます。

6. データの保存期間

顧客アカウント：お客様が削除されるまで。ただし、最後のご利用から最長3年間。
ご注文および請求書：会計および税務上の義務を遵守するため10年間。
カスタマーサービスのメッセージおよびお見積りのご依頼：最後のやり取りから3年間。
ニュースレター：配信停止されるまで。ただし、当社との最後のご連絡から最長3年間。
カスタマーレビュー：レビューが公開されている間。ただし、お客様から削除のご依頼があった場合を除きます。
技術ログ：12か月間。
Cookie：最長13か月間。
TikTokデータおよびトークン：アカウントが連携されている間。その後90日以内に削除されます（第5条をご参照ください）。

これらの期間が経過した後、データは削除されるか、不可逆的に匿名化されます。

7. 欧州連合域外への移転

当社のサービス提供者の一部（特にNamecheap、Cloudflare、Google、Meta、tawk.toおよび一部の配送業者）は、欧州経済領域外の国（主に米国）に所在し、またはそこでデータを処理しています。これらの移転は、欧州委員会の十分性認定（認証を受けた企業に対するEU-米国データプライバシーフレームワークなど）、またはそれがない場合は欧州委員会の標準契約条項によって保護されています。これらの保護措置の写しは、当社にお問い合わせいただくことで入手できます。

8. Cookieおよび類似技術

Cookieとは、お客様がウェブサイトを訪問した際にお客様のデバイスに保存される小さなファイルです。当社は以下のCookieを使用しています。

必須Cookie：ウェブサイトの動作に必要なもの（ショッピングカート、ログイン、言語および通貨、セキュリティ）。当社側で無効にすることはできません。
設定およびサービス用Cookie：例えば、お客様の選択内容を記憶したり、ライブチャットを提供したりするためのもの。
アクセス解析および広告用Cookie：トラフィックおよび広告の効果を測定するためにGoogle（Google Tag Manager、Google Analytics）およびMeta（Meta Pixel）が設定するもの、ならびにフォームをスパムから保護するためにGoogle reCAPTCHAが設定するもの。

Cookieの管理方法：お客様は、ブラウザの設定（例えばChrome、Firefox、SafariまたはEdgeの設定 → プライバシー → Cookie）から、いつでもCookieを受け入れ、ブロックし、または削除することができます。サードパーティCookieのみをブロックすることも可能です。必須Cookieをブロックすると、ショッピングカートなど一部の機能が動作しなくなる場合があります。Cookieの保存期間は最長13か月間です。

9. お客様の権利

GDPRに基づき、お客様は以下の権利を有します。

ご自身のデータにアクセスし、その写しを入手する権利
不正確または不完全なデータを訂正させる権利
法律で認められる場合に、ご自身のデータを消去させる権利
ご自身のデータの処理を制限する権利
当社の正当な利益に基づく処理に異議を申し立てる権利、およびダイレクトマーケティングにいつでも異議を申し立てる権利
構造化され、一般的に使用される形式でご自身のデータを受け取る権利（データポータビリティ）
すでに行われた処理に影響を与えることなく、いつでも同意を撤回する権利
ご逝去後のご自身のデータの取扱いについて指示を与える権利

これらの権利を行使するには、[email protected]宛て、または第1条に記載の郵便住所宛てにご連絡ください。アカウントをお持ちの場合は、マイアカウントでほとんどのデータを確認・変更することもできます。当社は1か月以内にご回答いたします。なお、合理的な疑いがある場合には、本人確認書類の提出をお願いすることがあります。

10. セキュリティ

当社は、お客様のデータを保護するため、適切な技術的および組織的措置を講じています。具体的には、暗号化されたHTTPS通信、パスワードの暗号化、認証を受けた決済サービス提供者（PCI-DSS）による決済処理、データへのアクセス制限、定期的なバックアップ、および攻撃からの保護です。完全に安全なシステムは存在しませんが、データ侵害によりお客様の権利が危険にさらされるおそれがある場合には、法律の定めに従い、お客様および所管当局に通知いたします。

11. お子様

当社のウェブサイトは成人を対象としています。当社は、親権者または後見人の同意なく、15歳未満のお子様のデータを故意に収集することはありません。お子様が当社に個人データを送信したと思われる場合は、当社までご連絡ください。当該データを削除いたします。

12. 苦情および監督機関

お客様の権利が尊重されていないとお考えの場合は、まず[email protected]宛てに当社までご連絡ください。また、お客様は、フランスのデータ保護機関であるCNIL（Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr）、またはお客様がお住まいのEU加盟国の監督機関に苦情を申し立てる権利を有します。