Politique de confidentialité

Qui sommes-nous

Le responsable du traitement de vos données personnelles est Martin Gallik – PUNXR, Zimná 1183/11, 059 01 Spišská Belá, Slovaquie, IČO 57191000. Pour toute question sur vos données, écrivez à [email protected]. Nous n'avons pas désigné de délégué à la protection des données, la loi ne nous l'imposant pas.

Ce que nous traitons et pourquoi

• •Commandes et livraison : nom, e-mail, téléphone, adresses de livraison et de facturation, point relais choisi et détails de la commande. Base légale : exécution du contrat (art. 6, par. 1, b) RGPD).
• •Paiement : statut et moyen de paiement transmis par Stripe. Nous ne voyons jamais votre numéro de carte complet. Base légale : contrat.
• •Factures et comptabilité : données de commande et de facturation. Base légale : obligation légale (art. 6, par. 1, c) RGPD).
• •Compte client : e-mail et mot de passe (conservé uniquement sous forme hachée), ou vos nom et e-mail Google si vous vous connectez avec Google. Base légale : contrat.
• •Retours, réclamations et assistance : vos messages, les photos envoyées et la commande concernée. Base légale : contrat et obligation légale.
• •E-mails de service : confirmation de commande, suivi d'expédition et de livraison, un rappel si vous laissez des articles dans votre panier et une demande d'avis sur votre achat. Base légale : contrat et notre intérêt légitime (art. 6, par. 1, f) RGPD). Vous pouvez vous y opposer à tout moment.
• •Newsletter : votre e-mail, uniquement si vous vous inscrivez. Base légale : consentement (art. 6, par. 1, a) RGPD). Désinscription à tout moment via le lien présent dans chaque e-mail.
• •Statistiques de visite : nos propres cookies comptent les visites et leur pays d'origine, et retiennent quel lien ou quelle publicité vous a amené, sans créer de profil. Base légale : intérêt légitime.
• •Analyse : uniquement avec votre consentement, Microsoft Clarity enregistre l'utilisation du site (clics, défilement, pages vues) . Le texte que vous saisissez est masqué. Base légale : consentement.
• •Publicité : uniquement avec votre consentement, le Meta Pixel mesure quelles publicités mènent à des visites et des achats. Lorsque vous passez commande, nous envoyons aussi à Meta la valeur de la commande avec votre e-mail, téléphone, nom et ville sous forme hachée (illisible), pour mesurer nos publicités (Meta Conversions API). Base légale : intérêt légitime . Vous pouvez vous y opposer à tout moment.

Qui reçoit vos données

• •Stripe : paiements en ligne.
• •Packeta, GLS, DPD, InPost : livraison de votre colis (nom, adresse, téléphone, e-mail).
• •Resend : envoi de nos e-mails.
• •Hetzner (Allemagne) : les serveurs qui hébergent notre boutique.
• •Cloudflare : diffusion du site, sécurité et stockage de fichiers.
• •Supabase : la base de données de notre suivi interne des commandes.
• •Telegram : alertes internes sur les nouvelles commandes et les retours (vos nom et pays).
• •Google : uniquement si vous vous connectez avec Google.
• •Microsoft (Clarity) et Meta : uniquement comme décrit ci-dessus.
• •Notre comptable et les autorités publiques lorsque la loi l'exige.
• •Nous ne vendons jamais vos données personnelles.

Transferts hors de l'UE

Certains de ces prestataires (par exemple Stripe, Resend, Cloudflare, Supabase, Google, Microsoft, Meta et Telegram) peuvent traiter des données hors de l'UE, y compris aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur des clauses contractuelles types approuvées par la Commission européenne.

Durée de conservation

• •Commandes, factures et pièces comptables : 10 ans, comme l'exigent les lois comptables et fiscales slovaques.
• •Réclamations et retours : jusqu'à la fin de la garantie légale et des délais de prescription.
• •Compte client : jusqu'à sa suppression.
• •Newsletter : jusqu'à votre désinscription.
• •Cookies : comme indiqué dans notre Politique de cookies.

Vos droits

• •Accéder à vos données, les faire rectifier ou effacer, en limiter le traitement et les recevoir dans un format portable.
• •Vous opposer à tout moment au traitement fondé sur notre intérêt légitime, y compris la prospection.
• •Retirer votre consentement à tout moment . Cela n'affecte pas le traitement antérieur.
• •Introduire une réclamation auprès de l'Office de protection des données personnelles de la République slovaque, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, ou auprès de l'autorité de votre pays (en France, la CNIL).
• •Pour exercer vos droits, écrivez à [email protected]. Nous répondons sous un mois.

Décisions automatisées

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière similaire.

Sécurité des données

Nous utilisons des connexions chiffrées (HTTPS), conservons les mots de passe uniquement sous forme hachée et limitons l'accès à vos données au vendeur et aux prestataires listés ci-dessus. En cas de violation de données, nous vous informons, ainsi que les autorités, lorsque la loi l'exige.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date en haut indique la version actuelle. Si une modification change de manière importante l'utilisation de vos données, nous vous en informerons.