Politique de confidentialité

Qui nous sommes (responsable du traitement)

Le responsable du traitement des données personnelles est :

Nous traitons les données personnelles conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 18/2018 Rec. sur la protection des données personnelles (zákon č. 18/2018 Z. z. o ochrane osobných údajov).

Quelles données nous traitons

• Données d’identification et de contact — nom et prénom, adresse e-mail, téléphone, adresse de livraison et de facturation ; en cas d’achat au nom d’une entreprise, la raison sociale, l’IČO, le DIČ/IČ DPH.
• Données relatives à la commande — contenu de la commande, prix, mode de livraison et de paiement, note à la commande, historique des achats, communication relative à la commande (y compris la rétractation du contrat et les réclamations).
• Données de paiement — informations nécessaires au traitement du paiement (montant, symbole variable, état du règlement). Les données de votre carte de paiement sont saisies directement auprès de la passerelle de paiement GoPay ; nous ne les conservons pas et n’y avons pas accès.
• Données du compte client — identifiants de connexion, adresses enregistrées, produits suivis (veille de disponibilité et de prix).
• Avis — texte de l’avis, notation et, le cas échéant, photographies que vous nous fournissez volontairement.
• Données techniques — adresse IP, type d’appareil et de navigateur, cookies et identifiants similaires (point 10).
• Données issues de la connexion via Google/Apple — nom et adresse e-mail de votre profil (point 4).

Finalités et bases juridiques du traitement

• Traitement de la commande, livraison, gestion des rétractations et des réclamations — exécution du contrat (art. 6, par. 1, point b) du RGPD).
• Comptabilité et obligations fiscales (factures) — obligation légale (art. 6, par. 1, point c) du RGPD).
• Compte client, assistance, veille de disponibilité — exécution du contrat, respectivement intérêt légitime (art. 6, par. 1, points b et f du RGPD).
• Newsletter — votre consentement (art. 6, par. 1, point a) du RGPD), que vous donnez en envoyant le formulaire d’inscription ; nous n’envoyons pas d’e-mail de confirmation (double opt-in). Vous pouvez retirer votre consentement à tout moment au moyen du lien figurant dans chaque e-mail.
• E-mails aux clients existants (offre de produits similaires, invitation à laisser un avis, information sur un panier abandonné après la saisie de l’adresse e-mail) — intérêt légitime (art. 6, par. 1, point f) du RGPD) en lien avec le § 116 de la loi n° 452/2021 Rec. sur les communications électroniques (zákon č. 452/2021 Z. z. o elektronických komunikáciách) ; vous pouvez refuser ces envois à tout moment au moyen du lien figurant dans l’e-mail.
• Publication des avis — consentement exprimé par leur envoi (art. 6, par. 1, point a) du RGPD) ; nous publions les avis avec le nom que vous choisissez lors de l’envoi (prérempli avec le prénom figurant sur la commande).
• Cookies analytiques et marketing — consentement donné dans le bandeau cookies (art. 6, par. 1, point a) du RGPD).
• Protection contre la fraude, sécurité, constatation et exercice de droits — intérêt légitime (art. 6, par. 1, point f) du RGPD).

Connexion via Google et Apple

Si vous utilisez le bouton « Se connecter avec Google » ou « Se connecter avec Apple », le service concerné nous transmet votre nom et votre adresse e-mail afin que nous puissions vous connecter ou créer un compte client. Le responsable du traitement du service de connexion est Google Ireland Ltd. (Google), respectivement Apple Inc. (Apple) ; Apple vous permet en outre de nous masquer votre véritable adresse e-mail (nous recevons alors une adresse anonymisée d’un intermédiaire Apple). Nous n’obtenons ni votre mot de passe ni votre liste d’amis et nous ne publions rien sur votre profil. Ce traitement est nécessaire à la connexion et à la gestion du compte (exécution du contrat). Vous pouvez révoquer la liaison du compte à tout moment dans les paramètres de Google/Apple ou nous demander l’effacement (point 9).

À qui nous communiquons les données

Nous ne vendons pas les données. Nous les communiquons uniquement aux destinataires qui nous aident à exploiter la boutique en ligne, dans la mesure strictement nécessaire :

• Transporteurs — Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o., Direct Parcel Distribution SK s.r.o. (DPD) — nom, adresse, téléphone et e-mail pour la livraison du colis.
• Passerelle de paiement GoPay (GoPay s.r.o.) — traitement des paiements en ligne ; lors d’un paiement par carte, elle agit en tant que responsable du traitement distinct des données de paiement. Banques — traitement des virements.
• Services d’e-mailing — Websupport, s.r.o. (serveur SMTP pour les e-mails transactionnels) et ECOMAIL.CZ, s.r.o. (envoi des newsletters et des e-mails marketing).
• Analytique et publicité — Google Ireland Ltd. (Google Analytics 4) et Meta Platforms Ireland Ltd. (Meta Pixel/Conversions API) — uniquement en cas de consentement donné aux cookies correspondants (point 10).
• Suggestion d’adresses — Google Ireland Ltd. (Google Places) — le texte saisi dans le champ d’adresse lors du paiement est envoyé afin d’obtenir des suggestions d’adresses ; rien n’est enregistré.
• Surveillance des erreurs — Functional Software, Inc. (Sentry), États-Unis — enregistrement automatique des erreurs techniques du site ; les journaux d’erreurs peuvent contenir l’adresse IP et les données techniques de la requête (type de navigateur, page visitée).
• Hébergement et informatique — le fournisseur de l’infrastructure cloud de la boutique en ligne et les personnes assurant son développement et sa maintenance.
• Comptabilité — logiciel de comptabilité et comptable (données de facturation).

Transfert en dehors de l’UE

Certains prestataires (en particulier Google, Meta, Apple et Sentry — Functional Software, Inc.) peuvent traiter les données également en dehors de l’UE/EEE, avant tout aux États-Unis. Le transfert est encadré par des garanties appropriées au sens du RGPD — décision d’adéquation relative au cadre de protection des données UE—États-Unis (EU-U.S. Data Privacy Framework), respectivement clauses contractuelles types de la Commission européenne (Sentry).

Durée de conservation

• Commandes et communication y afférente — pendant la durée de la responsabilité pour les défauts et des délais de prescription (en règle générale 4 ans à compter de l’achat).
• Factures et documents comptables — 10 ans (loi sur la comptabilité et loi sur la TVA).
• Compte client — jusqu’à sa suppression.
• Newsletter et marketing — jusqu’au retrait du consentement ou à l’opposition.
• Avis — pendant la durée de publication du produit, respectivement jusqu’au retrait du consentement.
• Cookies — selon la durée de vie de chaque cookie (point 10).

Vos droits

En vertu du RGPD, vous avez le droit :

• d’accéder aux données et d’en obtenir une copie,
• de faire rectifier les données inexactes et compléter les données incomplètes,
• à l’effacement (« droit à l’oubli ») et à la limitation du traitement,
• à la portabilité des données,
• de vous opposer au traitement fondé sur l’intérêt légitime et à la prospection directe,
• de retirer à tout moment le consentement donné.

Vous exercez vos droits par e-mail à l’adresse [email protected]. Si vous estimez que nous traitons vos données de manière illicite, vous pouvez déposer une plainte auprès de l’Office de protection des données personnelles de la République slovaque (Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk).

Effacement des données

Vous pouvez demander à tout moment l’effacement de vos données personnelles (y compris des données obtenues lors de la connexion via Google ou Apple) par e-mail à l’adresse [email protected] avec pour objet « Effacement des données ». Nous traiterons votre demande sans retard injustifié, au plus tard dans un délai de 30 jours ; les données que nous devons conserver en vertu de la loi (par ex. les factures émises) seront effacées à l’expiration du délai légal.

Cookies

Le site utilise des cookies et des technologies similaires relevant de trois catégories : strictement nécessaires (panier, connexion, consentement enregistré — ils fonctionnent toujours), statistiques (Google Analytics 4) et marketing (Meta Pixel, Ecomail) — ces derniers ne se déclenchent qu’avec votre consentement donné dans notre propre bandeau cookies directement sur le site (aucun outil externe) ; vous pouvez modifier votre choix à tout moment. Le refus du consentement ne limite pas l’achat. Vous trouverez les détails — les outils concrets, la durée de vie des cookies et la manière de modifier le consentement — dans un document distinct, la Politique relative aux cookies.

Assistants IA (ChatGPT, Claude et autres)

Nous exploitons une interface publique (un serveur MCP à l’adresse mcp.handymade.store). Par son intermédiaire, des assistants IA tels que ChatGPT (OpenAI) ou Claude (Anthropic) peuvent, à votre demande, effectuer des recherches dans notre catalogue, nos recettes et nos documents qualité.

• Données que nous recevons : uniquement le contenu de la requête que l’assistant nous envoie (par ex. le produit recherché, un code produit, la langue) ainsi que des données techniques de la requête (adresse IP du serveur du fournisseur de l’assistant, identifiant de l’application). Aucune connexion n’est requise. Nous ne recevons ni votre nom, ni votre e-mail, ni l’historique de la conversation, ni les données de votre compte auprès du fournisseur de l’assistant.
• Finalité : répondre à la requête, assurer un fonctionnement sûr et prévenir les abus et, sous forme agrégée, améliorer la recherche.
• Base juridique : intérêt légitime (art. 6, par. 1, point f) du RGPD).
• Durée de conservation : les journaux techniques sont écrasés en continu et supprimés à chaque mise à jour de notre système ; en règle générale, nous ne les conservons que quelques jours. Les statistiques agrégées sans données personnelles peuvent être conservées plus longtemps.
• Destinataires : nos sous-traitants pour l’exploitation du site (hébergement, Cloudflare). Le traitement par le fournisseur de l’assistant IA est régi par sa propre politique de confidentialité.
• Les liens figurant dans les réponses de l’assistant contiennent un marqueur de source (UTM) afin que nous sachions combien de visites proviennent d’assistants IA. Les règles relatives aux cookies s’appliquent ensuite sur notre site.
• La commande et le paiement sont toujours finalisés sur notre site ; les autres parties de la présente politique s’appliquent alors.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique ; la version en vigueur est toujours disponible sur cette page avec l’indication de la date d’effet.