Politique de confidentialité
Politique de confidentialité de la boutique en ligne PALDY
L’objectif de la présente Politique de confidentialité (ci-après la « Politique ») est d’informer les clients, les clients potentiels et les autres utilisateurs (ci-après : « Utilisateur ») du site PALDY (https://www.paldycereal.com/, ci-après : le « Site ») des finalités, des bases légales et des droits des utilisateurs en lien avec le traitement des données à caractère personnel.
Informations sur le responsable du traitement
Le responsable du traitement des données à caractère personnel, conformément au Règlement général sur la protection des données (RGPD) et à la législation slovène applicable en matière de protection des données, est :
PALDY d.o.o.
Resslova 8, 6000 Koper, Slovenia, EU
Numéro d’immatriculation de l’entreprise : 9768793000
Numéro de TVA : SI11037300
PALDY d.o.o. est le propriétaire et l’exploitant du Site et le représentant de la marque PALDY.
Principes généraux
Nous respectons votre vie privée et traitons les données à caractère personnel de manière licite, loyale et transparente. Les données à caractère personnel ne sont traitées que pour des finalités déterminées, explicites et légitimes, et sont limitées à ce qui est nécessaire à ces finalités.
La fourniture de données à caractère personnel est nécessaire dans certains cas afin que la Société puisse remplir ses obligations contractuelles ou légales.
En utilisant le Site, vous reconnaissez que des données à caractère personnel peuvent être traitées conformément à la présente Politique, lorsque le traitement repose sur des bases légales applicables.
Définitions
Données à caractère personnel désigne toute information se rapportant à une personne physique identifiée ou identifiable.
Traitement désigne toute opération effectuée sur des données à caractère personnel, telle que la collecte, la conservation, l’utilisation, la communication ou la suppression.
Catégories de données à caractère personnel
La Société peut traiter les données à caractère personnel suivantes :
• nom et prénom
• adresse de livraison et de facturation
• nom de l’entreprise et numéro de TVA (le cas échéant)
• adresse e-mail
• numéro de téléphone
• détails de commande et de transaction
• historique des communications
• données techniques (adresse IP, navigateur, type d’appareil)
• données de cookies et d’utilisation
Nous collectons également des données via des cookies et des technologies similaires, comme décrit ci-dessous.
Finalités et bases légales du traitement
Les données à caractère personnel sont traitées aux fins et sur les bases légales suivantes :
Nécessité contractuelle
• traitement et exécution des commandes
• livraison des produits
• communication client liée aux commandes
• gestion des abonnements
Obligations légales
• facturation et comptabilité
• conformité fiscale
• tenue des registres requise par la loi
Consentement
• envoi de newsletters et d’e-mails promotionnels
• participation à des enquêtes et campagnes marketing
Intérêt légitime
• amélioration des fonctionnalités du Site et de l’expérience utilisateur
• analyses et analyse statistique
• prévention de la fraude et des abus
• publicité en ligne et remarketing
Lorsque le traitement repose sur l’intérêt légitime, la Société a réalisé une mise en balance afin de s’assurer que ce traitement ne porte pas atteinte aux droits et libertés fondamentaux des utilisateurs.
Cookies et technologies similaires
Le Site utilise des cookies et des technologies similaires afin d’assurer son bon fonctionnement, d’améliorer ses performances, d’analyser le trafic et d’afficher des publicités pertinentes.
Le consentement aux cookies est géré via une bannière de cookies sur le Site. Les utilisateurs peuvent gérer ou retirer leur consentement aux cookies à tout moment via les paramètres du navigateur ou l’outil de préférences de cookies.
Des informations détaillées sont disponibles dans la Politique de cookies publiée sur le Site.
Publicité en ligne et profilage
La Société utilise des services de publicité en ligne (tels que Meta, Google, TikTok, Pinterest et Klaviyo) afin d’afficher des publicités pertinentes et d’analyser les performances des campagnes.
Cela peut impliquer un profilage, c’est-à-dire un traitement automatisé de données à caractère personnel visant à évaluer certaines préférences ou certains comportements des utilisateurs à des fins marketing.
Ce profilage :
• ne produit pas d’effets juridiques
• n’affecte pas de manière significative les utilisateurs
• est utilisé uniquement pour l’optimisation marketing
Les utilisateurs peuvent s’opposer à ce traitement à tout moment.
Communication des données à caractère personnel
Les données à caractère personnel peuvent être communiquées à des sous-traitants de confiance, notamment :
• prestataires de paiement (Shopify Payments, PayPal)
• partenaires de livraison et de logistique
• prestataires de services comptables et juridiques
• plateformes d’analyse et de publicité
• outils d’e-mail et de support client
Les sous-traitants agissent uniquement sur instruction de la Société et sont soumis à des obligations contractuelles de protection des données.
Transferts internationaux de données
Les données à caractère personnel peuvent être transférées à des sous-traitants situés en dehors de l’Espace économique européen, notamment aux États-Unis et au Canada.
Ces transferts sont protégés par des garanties appropriées, notamment des clauses contractuelles types (CCT) approuvées par la Commission européenne ou des mécanismes juridiques équivalents, garantissant un niveau de protection des données adéquat.
Données financières
Les transactions de paiement sont traitées exclusivement par des prestataires de paiement tiers (Shopify Payments, PayPal). La Société ne stocke pas les données de carte bancaire.
Politiques de confidentialité pertinentes :
• https://www.shopify.com/legal/privacy
• https://www.paypal.com/webapps/mpp/ua/privacy-full
Les données relatives aux virements bancaires sont conservées conformément aux obligations comptables et fiscales applicables.
Conservation des données
Les données à caractère personnel sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
• données de commande et de facture : conservées conformément aux obligations légales
• données d’abonnement : conservées pendant la durée de l’abonnement et les périodes légales requises
• données marketing : conservées jusqu’au retrait du consentement
• communications avec le support : conservées aussi longtemps que nécessaire pour traiter les demandes
À l’expiration des durées de conservation, les données sont supprimées de manière sécurisée ou anonymisées.
Sécurité des données
La Société met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel contre tout accès non autorisé, toute perte ou toute utilisation abusive.
La transmission des données est protégée par un chiffrement SSL. Malgré les mesures de sécurité, aucun système ne peut garantir une sécurité absolue.
Communications de la Société
Nous utilisons l’e-mail pour :
• confirmer les commandes
• fournir des mises à jour de service
• répondre aux demandes
Les communications marketing sont envoyées uniquement avec le consentement de l’utilisateur et il est possible de se désinscrire à tout moment.
Klaviyo est utilisé pour la communication par e-mail.
Politique de confidentialité : https://www.klaviyo.com/legal/privacy-policy
Droits des utilisateurs
Les utilisateurs disposent des droits suivants en vertu du RGPD :
• droit d’accès
• droit de rectification
• droit à l’effacement
• droit à la limitation du traitement
• droit à la portabilité des données
• droit d’opposition au traitement
• droit de retirer son consentement à tout moment
• droit d’introduire une réclamation auprès d’une autorité de contrôle
Autorité de contrôle
Les utilisateurs peuvent introduire une réclamation auprès de :
Information Commissioner of the Republic of Slovenia
Dunajska cesta 22, 1000 Ljubljana
Email: gp.ip@ip-rs.si
Phone: +386 1 230 97 30
Mises à jour de la Politique
La présente Politique de confidentialité peut être mise à jour à tout moment. La version la plus récente est toujours disponible sur le Site.
La poursuite de l’utilisation du Site vaut acceptation de la Politique mise à jour.
Contact
Pour toute question ou préoccupation concernant la présente Politique ou le traitement des données à caractère personnel, veuillez nous contacter via notre formulaire de contact.
PALDY d.o.o., Resslova 8, 6000 Koper, Slovenia