Politique de confidentialité
En vigueur à compter du 22 août 2026.
1. Qui est le responsable du traitement
Le responsable du traitement de vos données à caractère personnel est :
Expanding Web Marcin Dancewicz ul. Malinowskiego 1, 59-600 Lwówek Śląski, Pologne NIP : 616-145-54-47 · TVA UE : PL6161455447 · REGON : 369984358 Immatriculé au CEIDG, le registre central polonais de l'activité économique
Contact pour les questions relatives à la protection des données : shop@pottery-store.com, tél. +48 666 669 510
Nous n'avons pas désigné de délégué à la protection des données, n'y étant pas tenus. Toutes les questions relatives à la protection des données sont traitées directement par le responsable du traitement à l'adresse ci-dessus.
2. Ce que nous collectons, à quelles fins et sur quelle base juridique
| Finalité | Données | Base juridique | Durée de conservation |
|---|---|---|---|
| Exécution de votre commande et du contrat de vente | nom, adresse de livraison, e-mail, téléphone, détails de la commande | Art. 6, par. 1, point b), du RGPD — exécution d'un contrat | jusqu'à la prescription des créances découlant du contrat |
| Établissement et conservation des documents comptables | données de l'acheteur, données de la transaction, numéro de TVA lorsqu'une facture est émise | Art. 6, par. 1, point c), du RGPD — obligation légale (droit polonais de la comptabilité et de la TVA) | 5 ans à compter de la fin de l'exercice fiscal |
| Traitement des réclamations et des rétractations | coordonnées, détails de la commande, contenu de votre demande | Art. 6, par. 1, points c) et b), du RGPD | jusqu'à la prescription des créances |
| Gestion de votre compte client | e-mail, mot de passe (conservé sous forme de hachage), historique des commandes | Art. 6, par. 1, point b), du RGPD | jusqu'à la suppression du compte par vos soins, ou après 3 ans d'inactivité |
| Envoi de notre newsletter | adresse e-mail | Art. 6, par. 1, point a), du RGPD — votre consentement | jusqu'au retrait de votre consentement |
| Défense et exercice de droits en justice | données de commande et de correspondance | Art. 6, par. 1, point f), du RGPD — notre intérêt légitime | jusqu'à la prescription des créances |
| Maintien de la sécurité et du bon fonctionnement de la Boutique | adresse IP, journaux du serveur | Art. 6, par. 1, point f), du RGPD — sécurité du service | 12 mois |
| Exécution des commandes passées sur Amazon | nom et prénom, adresse de livraison, téléphone et alias e-mail Amazon, données de commande | art. 6, par. 1, b) RGPD — exécution du contrat ; art. 6, par. 1, c) — documents comptables | documents comptables : 5 ans à compter de la fin de l'exercice fiscal ; le reste jusqu'à la prescription des réclamations |
La communication de vos données est facultative, mais sans les données signalées comme obligatoires nous ne pouvons pas conclure ni exécuter le contrat de vente.
3. Qui reçoit vos données
La liste ci-dessous est complète et reflète la situation réelle à la date d'entrée en vigueur de la présente politique. Elle évite délibérément des formules telles que « partenaires de confiance » — si un nouveau destinataire est ajouté, cette liste sera mise à jour avant que toute donnée ne lui soit transférée.
| Destinataire | Rôle | Ce qu'il reçoit | Localisation |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud Platform) | sous-traitant — hébergement du serveur de la Boutique | toutes les données conservées dans la Boutique | centre de données europe-west4, Pays-Bas — au sein de l'EEE |
| Google Ireland Limited (Google Workspace) | sous-traitant — messagerie électronique | contenu de la correspondance, adresses e-mail | UE/EEE, avec la possibilité d'une assistance depuis des pays tiers sur la base de clauses contractuelles types |
| PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, Pologne | responsable de traitement autonome — traitement des paiements (virements, BLIK, cartes) | données de transaction : montant, e-mail, identifiant de commande | Pologne |
| Stripe Payments Europe Ltd, Dublin (groupe Stripe) | sous-traitant, et responsable de traitement pour la lutte contre la fraude — paiements par carte et en ligne | données de transaction ; les données de carte vont directement à Stripe, nous ne les voyons jamais ; adresse IP | Irlande ; transferts possibles vers Stripe Inc. (États-Unis) sur la base du cadre de protection des données UE-États-Unis et de clauses contractuelles types |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg (PayPal / Braintree) | responsable de traitement autonome — paiements PayPal et par carte | données de transaction, e-mail du compte PayPal | Luxembourg/UE ; transferts selon la politique de confidentialité de PayPal |
| InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków, Pologne | sous-traitant, et responsable autonome pour la livraison elle-même — consignes automatiques et coursier | nom et prénom, téléphone, e-mail, adresse ou numéro de consigne | Pologne |
| transporteurs réservés via le courtier d'expédition KurJerzy.pl (Richert KurJerzy sp. k., ul. Prezydenta Lecha Kaczyńskiego 1/108, 80-374 Gdańsk, Pologne) | livraison des colis, y compris les envois internationaux et les retours | nom et prénom, téléphone, e-mail, adresse de livraison | Pologne/UE — le transporteur précis dépend du pays de livraison |
Ce que nous ne faisons pas :
- La Boutique ne contient aucun Google Analytics, Google Tag Manager, pixel Meta/Facebook, ni aucun
autre outil d'analyse ou de publicité assurant le suivi des utilisateurs. Vérifié à la date de la présente politique.
- Nous n'effectuons pas de profilage et nous ne prenons pas à votre égard de décisions fondées exclusivement sur
un traitement automatisé, y compris le profilage, produisant des effets juridiques (art. 22 du RGPD).
- Nous ne vendons pas et ne partageons pas vos données avec des tiers à des fins de marketing.
Les prestataires de paiement et transporteurs énumérés ci-dessus ne reçoivent des données qu'au moment où vous payez une commande ou lorsque nous remettons votre colis au transporteur (article 6, paragraphe 1, point b) du RGPD — exécution du contrat).
Commandes passées sur Amazon
Si vous achetez nos céramiques sur Amazon, nous recevons vos données (nom, adresse de livraison, détails de la commande, éventuellement un numéro de téléphone et un alias e-mail dans le domaine d'Amazon) d'Amazon — nous ne les collectons pas nous-mêmes. Nous les traitons uniquement pour emballer et expédier votre commande et pour gérer un retour ou une réclamation (article 6, paragraphe 1, point b) du RGPD), et nous conservons les documents de vente pendant les durées exigées par le droit fiscal (article 6, paragraphe 1, point c) du RGPD).
Nous n'utilisons jamais les données provenant d'Amazon à des fins de marketing ni pour créer des comptes dans notre Boutique — les règles d'Amazon comme la présente politique l'interdisent. Les colis sont expédiés par les transporteurs énumérés dans la section « Qui reçoit vos données ». Amazon reste responsable du traitement des données de votre compte Amazon — la présente politique ne couvre que les données de commande qui nous sont transmises pour l'exécution.
4. Transferts en dehors de l'EEE
Le serveur et la messagerie de la Boutique fonctionnent sur une infrastructure située au sein de l'Espace économique européen. Lorsque nos prestataires de services accèdent aux données depuis l'extérieur de l'EEE à des fins d'assistance technique, cela a lieu sur la base des clauses contractuelles types approuvées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en écrivant au responsable du traitement.
5. Vos droits
Vous avez le droit :
- d'accès à vos données et d'en obtenir une copie (art. 15 du RGPD),
- de rectification des données inexactes ou incomplètes (art. 16),
- d'effacement — le « droit à l'oubli » (art. 17), à l'exception des données que nous sommes tenus de conserver à des fins comptables ou pour nous défendre contre des réclamations,
- à la limitation du traitement (art. 18),
- à la portabilité des données — recevoir vos données dans un format lisible par machine et les faire transmettre à un autre responsable du traitement (art. 20),
- de vous opposer au traitement fondé sur notre intérêt légitime (art. 21), y compris de vous opposer à tout moment à la prospection directe,
- de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait (art. 7, par. 3).
Pour exercer l'un de ces droits, écrivez à shop@pottery-store.com. Nous répondons dans les meilleurs délais et, en tout état de cause, dans un délai d'un mois.
Droit d'introduire une réclamation. Si vous estimez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de notre lieu d'établissement :
Prezes Urzędu Ochrony Danych Osobowych (Président de l'Office de protection des données à caractère personnel, Prezes UODO) ul. Stawki 2, 00-193 Varsovie, Pologne — https://uodo.gov.pl
Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE de votre résidence habituelle ou de votre lieu de travail.
6. Cookies
La Boutique utilise des cookies qui sont :
- strictement nécessaires — maintien de votre session, contenu de votre panier, sélection de votre boutique
et de votre langue, et protection des formulaires contre les abus. Ceux-ci ne nécessitent pas de consentement, car le service ne peut pas fonctionner sans eux ;
- La Boutique n'utilise aucun cookie d'analyse, de publicité ou de suivi. C'est pourquoi vous ne
verrez pas de bandeau de consentement aux cookies — il n'y a rien à consentir.
Si nous venions à introduire des cookies nécessitant un consentement, un mécanisme de consentement apparaîtra avant que ces cookies ne soient déposés, et non après.
Vous pouvez modifier les paramètres relatifs aux cookies dans votre navigateur ; la désactivation des cookies strictement nécessaires rendra impossible le passage d'une commande.
7. Sécurité
La connexion à la Boutique est chiffrée (HTTPS). Les mots de passe sont conservés uniquement sous forme de hachages cryptographiques — nous ne connaissons pas votre mot de passe et ne pouvons pas le récupérer. L'accès aux données est limité aux personnes qui en ont besoin pour faire fonctionner la Boutique.
8. Modifications de la présente politique
Nous informerons de toute modification substantielle avec un préavis de 14 jours — sur le site de la Boutique et, pour les titulaires d'un compte, également par e-mail. La date d'entrée en vigueur de la présente politique est indiquée en haut.