Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données du site thirdstrap.com/fr est Jan Konarzewski, ul. Dąbrowskiego 18/1, 59-225 Chojnów, Pologne, numéro fiscal polonais (NIP) 5020121117. Contact : support@thirdstrap.com ; +48 535 286 093.

Cette politique explique le traitement des données pour les achats et services de la boutique, conformément au règlement général sur la protection des données (RGPD).

2. Données, finalités et bases légales

Nous traitons les données que vous communiquez : identité, coordonnées, adresses, informations de facturation nécessaires, commandes, compte et échanges avec le service client. PayPal nous transmet les références et le statut des paiements ; les transporteurs transmettent les informations de livraison. Le fonctionnement du site implique aussi des données techniques telles que l’adresse IP, les requêtes au serveur et les données de session.

Commandes, paiements, livraisons, retours, assistance contractuelle et compte : exécution du contrat ou mesures précontractuelles demandées (article 6.1.b du RGPD).
Obligations fiscales, comptables et de protection des consommateurs : obligation légale (article 6.1.c).
Sécurité, prévention des fraudes, défense des droits et demandes générales : intérêt légitime à protéger la boutique et ses clients et à répondre aux sollicitations (article 6.1.f). Cette base couvre également les contacts représentant une entreprise cliente.
Mesure d’audience et publicité : Google Analytics analyse la fréquentation ; Google Ads permet la mesure publicitaire et le remarketing à partir de la navigation, des interactions et des identifiants en ligne, avec votre consentement (article 6.1.a). Le remarketing permet de constituer des audiences selon les intérêts déduits de la navigation afin de personnaliser les annonces.
Newsletter et rappels de panier abandonné : adresse e-mail, préférences et contenu du panier, avec votre consentement aux communications concernées (article 6.1.a). Vous pouvez vous désinscrire par le lien présent dans les messages ou en nous écrivant.
Suivi des e-mails : enregistrement des ouvertures et des clics, associés au destinataire, afin de mesurer l’intérêt pour les messages et leur efficacité, uniquement avec votre consentement distinct (article 6.1.a). Vous pouvez retirer cet accord en nous écrivant ; ce retrait ne remet pas en cause votre abonnement à la newsletter.
Avis : publication du texte, de la note et du nom public choisi, avec votre consentement (article 6.1.a). La vérification du lien avec une commande repose sur l’intérêt légitime à assurer l’authenticité des avis (article 6.1.f).

Les données indispensables à la commande ou exigées par la loi sont nécessaires : à défaut, l’achat ou les formalités obligatoires ne peuvent être effectués. Le compte, la newsletter et les avis sont facultatifs. Refuser la publicité n’empêche pas d’acheter.

3. Destinataires et transferts

Les données nécessaires sont communiquées à PayPal pour les paiements, à DPD, Mondial Relay et leurs partenaires selon la livraison choisie, à Hostinger pour l’hébergement et les services de messagerie, ainsi qu’aux prestataires de maintenance. Des conseillers comptables ou juridiques et les autorités peuvent en recevoir lorsque cela est nécessaire ou légalement requis. Les sous-traitants agissent dans le cadre de l’article 28 du RGPD.

La boutique utilise WordPress et WooCommerce. Leur seule utilisation ne signifie pas que toutes les données sont transmises aux développeurs. PayPal agit aussi comme responsable autonome pour ses propres traitements ; sa déclaration de confidentialité précise ses traitements et transferts internationaux. Les échanges entre la France et la Pologne ont lieu dans l’Espace économique européen (EEE).

Google reçoit les données liées à Google Analytics et Google Ads lorsque vous y consentez. Ces services impliquent des traitements internationaux, notamment aux États-Unis. Google décrit le recours aux décisions d’adéquation, dont le cadre UE–États-Unis pour les destinataires certifiés couverts, et aux clauses contractuelles types pour les autres transferts concernés dans ses garanties de transfert. L’accord de traitement de Hostinger prévoit également des clauses contractuelles types pour les transferts concernés vers des pays sans décision d’adéquation. Vous pouvez nous contacter pour obtenir les informations et une copie des garanties applicables à vos données.

4. Durées de conservation

Commandes et réclamations : pendant leur exécution et la gestion des retours et garanties, puis, en archivage restreint, pour les obligations légales ou la défense de droits jusqu’à l’expiration des prescriptions applicables ou la clôture d’un litige.
Contrats électroniques d’au moins 120 € : de leur conclusion jusqu’à la livraison, puis pendant dix ans à compter de celle-ci, conformément aux règles applicables à ces contrats.
Documents fiscaux polonais : en principe cinq ans après la fin de l’année au cours de laquelle expire le délai de paiement de l’impôt, sous réserve des prolongations et règles particulières légales.
Compte : pendant la fourniture du service de compte, jusqu’à sa clôture ; les données nécessaires aux obligations légales sont conservées séparément.
Demandes générales : jusqu’à leur résolution et la fin des suites nécessaires ; seuls les éléments utiles sont ensuite conservés en cas de litige.
Newsletter et avis : jusqu’au retrait du consentement, à l’arrêt de la newsletter ou au retrait de l’avis concerné. Après désinscription, seules les données nécessaires à son respect et à la preuve de conformité sont conservées pendant les délais de responsabilité applicables.

À l’issue de ces périodes, les données sont supprimées ou anonymisées.

5. Cookies et outils de suivi

Les cookies strictement nécessaires permettent notamment le panier, la session et l’authentification. Ils sont exemptés de consentement dans les conditions légales. Google Analytics et Google Ads, y compris le remarketing, sont désactivés avant votre consentement. Vous pouvez refuser les traceurs facultatifs et modifier ou retirer votre consentement à tout moment dans le gestionnaire de consentement du site. La poursuite de la navigation ou l’acceptation des conditions de vente ne vaut pas consentement.

6. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données dans les conditions du RGPD, en écrivant à support@thirdstrap.com ou à l’adresse du responsable. Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.

Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière et, à tout moment, à la prospection commerciale, y compris au profilage lié. Vous bénéficiez des protections de l’article 22 du RGPD relatives aux décisions exclusivement automatisées, notamment de l’intervention humaine dans les cas prévus. Vous pouvez également définir des directives sur le sort de vos données après votre décès dans les conditions de la loi Informatique et Libertés.

Nous répondons sous un mois ; une prolongation de deux mois est possible si nécessaire, avec information et justification au cours du premier mois. Des informations supplémentaires d’identification ne sont demandées qu’en cas de doute raisonnable. L’exercice des droits est gratuit, sauf exceptions légales.

Vous pouvez déposer une réclamation auprès de l’autorité de contrôle de votre résidence habituelle, lieu de travail ou lieu de la violation présumée, notamment la CNIL en France ou l’UODO en Pologne, sans devoir saisir préalablement la boutique.