Politique de confidentialité
Dernière mise à jour : 19 août 2026.
Table des matières
- Dispositions générales
- Définitions
- Responsable du traitement et contact
- Portée des données, finalités et bases du traitement
- Source des données
- Destinataires des données
- Transfert de données en dehors de l'EEE
- Durée de conservation des données
- Droits des personnes concernées
- Sécurité des données
- Enfants
- Cookies et technologies similaires
- Prise de décision automatisée
- Modifications de la Politique de confidentialité
1. Dispositions générales
- La présente Politique de confidentialité définit les règles de traitement et de protection des données personnelles fournies par les Utilisateurs dans le cadre de l'utilisation de la boutique en ligne shootershape.pl (ci-après : « Boutique » ou « Service »).
- La boutique dessert des clients de nombreux marchés, notamment la Pologne, la République tchèque, le Danemark, la Hongrie, la Roumanie, la Suède, l’Ukraine, le Royaume-Uni, l’Autriche, la Belgique, la Bulgarie, l’Estonie, la Finlande, la France, l’Allemagne, la Grèce, l’Italie, la Lettonie, la Lituanie, les Pays-Bas, le Portugal, la Slovaquie, la Slovénie, l’Espagne.
- Le document est conforme au règlement (UE) 2016/679 du Parlement européen et du Conseil (RGPD) ainsi qu'à la loi du 10 mai 2018 sur la protection des données personnelles. Pour les clients hors EEE, nous appliquons la législation polonaise sur la protection des données en tenant compte des réglementations locales (par ex. GDPR UK, CCPA).
- En utilisant la Boutique, l'Utilisateur accepte les conditions décrites dans ce document.
2. Définitions
| Concept | Signification |
|---|---|
| Responsable du traitement | CodeFormers Sp. z o.o., ul. Kowalska 5/203, 20-115 Lublin, Pologne, NIP 6612373391 |
| Utilisateur | toute personne physique visitant la Boutique ou utilisant ses fonctionnalités |
| RGPD | Règlement 2016/679 (Règlement général sur la protection des données) |
| Données personnelles | informations sur une personne physique identifiée ou identifiable |
| Traitement | toute opération sur des données personnelles – par exemple collecte, stockage, partage, suppression |
3. Responsable du traitement et contact
- Le responsable du traitement des données personnelles est CodeFormers Sp. z o.o. (ci-après : « le Responsable du traitement »).
- Vous pouvez contacter le responsable du traitement :
- par e-mail : [email protected]
- par écrit : ul. Kowalska 5/203, 20-115 Lublin, Pologne
- Le responsable du traitement n’a pas nommé de Délégué à la Protection des Données ; pour toute question relative au traitement des données, veuillez contacter comme indiqué ci-dessus.
4. Portée des données, finalités et bases légales du traitement
| Finalité du traitement | Portée des données | Base légale |
|---|---|---|
| Acceptation et exécution de la commande | prénom, nom, adresse de livraison, e-mail, téléphone, données de l'entreprise/NIF (opt.), devise et pays du marché | art. 6, paragraphe 1, lettre b du RGPD |
| Paiement en ligne | prénom, nom, e-mail, numéro de commande, montant, méthode de paiement | art. 6, paragraphe 1, lettre b du RGPD |
| Émission de factures / tickets de caisse | prénom, nom / nom de l'entreprise, adresse, NIP/VAT | art. 6, paragraphe 1, lettre c du RGPD |
| Gestion des demandes | prénom, nom, e-mail, téléphone, contenu de la demande | art. 6, paragraphe 1, lettre f du RGPD |
| Newsletter | adresse e-mail | art. 6, paragraphe 1, lettre a du RGPD |
| Remarketing / personnalisation | e-mail (haché), statistiques, historique des achats, événements Google Ads/GA4 | art. 6, paragraphe 1, lettre a du RGPD |
| Analyse des statistiques, sécurité | IP, en-têtes HTTP, cookies, informations sur le navigateur/appareil, journaux | art. 6, paragraphe 1, lettre f du RGPD |
5. Source des données
Les données sont collectées directement auprès de l'Utilisateur (formulaires dans la Boutique) ou – dans le cas des données techniques – automatiquement via des cookies et des scripts analytiques.
6. Destinataires des données
Le Responsable ne partage les données qu'avec les entités nécessaires aux services :
| Catégorie | Entité | Finalité |
|---|---|---|
| Paiements | Stripe Payments Europe Ltd., Mollie B.V. et les réseaux de cartes ou banques concernés | traitement sécurisé du paiement choisi |
| Logistique | InPost Sp. z o.o., DHL Express et le transporteur choisi | livraison |
| Hébergement et infrastructure | Vercel Inc., Railway Corporation, Neon Inc., Upstash Inc. et Cloudflare Inc. (R2/CDN) | Boutique, bases de données, files d'attente, fichiers, sécurité et sauvegardes |
| Analyse et marketing | Google Ireland Ltd. (Google Analytics 4 et Google Ads), Microsoft Ireland Operations Ltd. (Clarity) | statistiques, analyse d'utilisation et mesure des campagnes selon le consentement |
| Communication et protection des formulaires | Tidio Poland Sp. z o.o., Resend Inc. et Cloudflare Inc. (Turnstile) | chat, messages et prévention des abus |
7. Transferts en dehors de l'Espace économique européen
Certains fournisseurs, notamment Google, Microsoft, Stripe, Vercel, Cloudflare ou Tidio, peuvent traiter des données hors de l'EEE. Le transfert repose uniquement sur un mécanisme admis par le RGPD, tel qu'une décision d'adéquation (y compris le cadre UE–États-Unis lorsque le fournisseur est certifié) ou les Clauses Contractuelles Types de la Commission européenne assorties des garanties requises.
8. Durée de conservation des données
| Catégorie de données | Période |
|---|---|
| Données transactionnelles | 6 ans à partir de la fin de l'année fiscale |
| Données du compte client | jusqu'à la suppression du compte ou 5 ans depuis la dernière activité |
| Newsletter | jusqu'au retrait du consentement |
| Données marketing | max 3 ans depuis le dernier contact |
| Journaux du serveur / cookies | 12–24 mois (selon le type) |
9. Droits des personnes concernées
- L'utilisateur a le droit d'accès, de rectification, de suppression, de limitation, de portabilité des données, d'opposition ainsi que de retrait du consentement.
- Les demandes doivent être adressées à [email protected]. Nous répondrons au plus tard sous 1 mois.
- Un recours peut également être adressé au Président de l'UODO ou à l'autorité de contrôle compétente dans le pays de résidence de l'Utilisateur.
10. Sécurité des données
- chiffrement TLS/SSL
- 2FA pour le panneau d'administration
- sauvegardes régulières
- infrastructure applicative et de base de données séparée
- accès réservé aux personnes autorisées
11. Enfants
L'offre de la Boutique s'adresse uniquement aux personnes majeures. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans.
12. Cookies et technologies similaires
Les détails, technologies et durées figurent dans la Politique des cookies. Les mécanismes nécessaires assurent session, panier, connexion, sécurité et paiement. Les mécanismes facultatifs Google Analytics 4, Google Ads et Microsoft Clarity servent aux statistiques, à l'analyse d'utilisation et à la mesure des campagnes.
Les cookies facultatifs peuvent être acceptés ou refusés dans la bannière. Le choix est conservé 12 mois et le consentement peut être modifié ou retiré à tout moment via « Paramètres des cookies » dans le pied de page.
13. Prise de décision automatisée
L'administrateur ne prend pas de décisions automatisées à l'encontre des Utilisateurs, y compris le profilage ayant des effets juridiques.
14. Modifications de la Politique de confidentialité
- L'administrateur peut apporter des modifications à la Politique pour des raisons juridiques ou technologiques.
- Nous informerons des changements importants par un communiqué dans la Boutique ou par e-mail (pour les titulaires de compte).
- La nouvelle version de la Politique est en vigueur à partir de la date de publication sur le Service.
Vous avez des questions concernant cette Politique ? Écrivez à [email protected].