Politique de confidentialité
En vigueur à compter du 25 septembre 2026 (version précédente : 6 août 2026).
1. Qui est le responsable du traitement
Le responsable du traitement de vos données à caractère personnel est :
Expanding Web Marcin Dancewicz ul. Malinowskiego 1, 59-600 Lwówek Śląski, Poland NIP : 616-145-54-47 · TVA intracommunautaire : PL6161455447 · REGON : 369984358 Inscrit au CEIDG, le registre central polonais des activités économiques
Contact pour les questions relatives à la protection des données : shop@pottery-store.com, tél. +48 666 669 510
Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus. Toutes les questions relatives à la protection des données sont traitées directement par le responsable du traitement à l'adresse ci-dessus.
2. Ce que nous collectons, pourquoi et sur quelle base juridique
| Finalité | Données | Base juridique | Durée de conservation |
|---|---|---|---|
| Exécution de votre commande et du contrat de vente | nom, adresse de livraison, e-mail, téléphone, détails de la commande | article 6, paragraphe 1, point b), du RGPD — exécution d'un contrat | jusqu'à la prescription des actions découlant du contrat |
| Établissement et conservation des documents comptables | données de l'acheteur, données de la transaction, numéro de TVA en cas d'émission d'une facture | article 6, paragraphe 1, point c), du RGPD — obligation légale (droit comptable et droit de la TVA polonais) | 5 ans à compter de la fin de l'exercice fiscal |
| Traitement des réclamations et des rétractations | coordonnées, détails de la commande, contenu de votre demande | article 6, paragraphe 1, points c) et b), du RGPD | jusqu'à la prescription des actions |
| Gestion de votre compte client | e-mail, mot de passe (conservé sous forme de hachage), historique des commandes | article 6, paragraphe 1, point b), du RGPD | jusqu'à ce que vous supprimiez le compte, ou après 3 ans d'inactivité |
| Envoi de notre newsletter | adresse e-mail | article 6, paragraphe 1, point a), du RGPD — votre consentement | jusqu'au retrait de votre consentement |
| Défense contre des réclamations et exercice de nos droits | données relatives aux commandes et à la correspondance | article 6, paragraphe 1, point f), du RGPD — notre intérêt légitime | jusqu'à la prescription des actions |
| Traitement des commandes passées sur Amazon ou dans l'application mobile InPost | nom, adresse de livraison, téléphone lorsque la place de marché le fournit, détails de la commande — reçus de la place de marché, et non collectés par nous | article 6, paragraphe 1, point b), du RGPD — exécution d'un contrat ; article 6, paragraphe 1, point c), du RGPD pour les documents comptables | documents comptables 5 ans ; nous ne copions pas l'adresse de livraison dans nos propres bases de données — elle reste auprès de la place de marché ainsi que de l'intermédiaire d'expédition et du transporteur |
| Réponses à vos messages dans le chat de la Boutique | le contenu de vos messages et tout ce que vous choisissez d'y écrire (p. ex. e-mail, numéro de commande) ; si vous demandez à parler à une personne, la conversation est transmise à notre service d'assistance | article 6, paragraphe 1, point b), du RGPD (questions avant et après un achat) et article 6, paragraphe 1, point f), du RGPD (service client) | la Boutique ne conserve pas les conversations du chat ; les tickets d'assistance jusqu'à la clôture du dossier et la prescription des actions |
| Sécurité et bon fonctionnement de la Boutique | adresse IP, journaux du serveur | article 6, paragraphe 1, point f), du RGPD — sécurité du service | 12 mois |
La fourniture de vos données est facultative, mais sans les données signalées comme obligatoires, nous ne pouvons ni conclure ni exécuter le contrat de vente.
3. Qui reçoit vos données
La liste ci-dessous est complète et reflète la situation réelle à la date d'entrée en vigueur de la présente politique. Elle évite délibérément des formules telles que « partenaires de confiance » — si un nouveau destinataire est ajouté, cette liste sera mise à jour avant toute transmission de données à celui-ci.
| Destinataire | Rôle | Ce qu'il reçoit | Localisation |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud Platform) | sous-traitant — hébergement du serveur de la Boutique | toutes les données conservées dans la Boutique | centre de données europe-west4, Pays-Bas — au sein de l'EEE |
| Google Ireland Limited (Google Workspace) | sous-traitant — messagerie électronique, y compris les e-mails de commande envoyés par la Boutique | contenu de la correspondance, adresses e-mail | UE/EEE, avec possibilité d'assistance depuis des pays tiers sur la base de clauses contractuelles types |
| Stripe Payments Europe, Limited, Dublin (Stripe) | prestataire de services de paiement — paiements par carte et en ligne (y compris BLIK) | données de paiement et de transaction, e-mail, adresse de facturation, adresse IP ; les données de carte sont transmises directement à Stripe, nous ne les voyons jamais | Irlande ; transfert possible vers Stripe, LLC (États-Unis) — voir section 4 |
| InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków (InPost) | paiements InPost Pay, livraison en consignes automatiques Paczkomat® et par coursier, commandes passées dans l'application mobile InPost | nom, téléphone, e-mail, adresse de livraison ou identifiant de la consigne, données de commande et de paiement | Pologne |
| Richert KurJerzy sp. k., Gdańsk (KurJerzy.pl) | intermédiaire d'expédition — nous achetons par son intermédiaire les étiquettes de transport | nom, adresse de livraison, téléphone, e-mail, contenu du colis et valeur déclarée | Pologne |
| Le transporteur choisi pour votre colis — DHL, FedEx ou UPS (commandé via KurJerzy.pl) | livraison de votre colis | données de l'étiquette : nom, adresse de livraison, téléphone et e-mail lorsque le transporteur les exige ; données douanières pour les livraisons hors UE | UE ; pour les livraisons hors EEE, également les sociétés du transporteur dans le pays de destination — voir section 4 |
| Amazon (Amazon EU S.à r.l. / Amazon Services Europe S.à r.l., Luxembourg) | place de marché — responsable du traitement distinct ; source des commandes passées sur Amazon | confirmation d'expédition et numéro de suivi de votre commande Amazon | UE ; Amazon UK Services Ltd pour amazon.co.uk (décision d'adéquation concernant le Royaume-Uni) |
| Anthropic, PBC (États-Unis) | fournisseur de modèles d'IA pour le chat de la Boutique | le contenu de vos messages dans le chat | États-Unis — voir section 4 |
| OpenRouter, Inc. (États-Unis) et OpenAI (États-Unis) | fournisseurs de modèles d'IA pour nos assistants internes qui nous aident à gérer le catalogue, les fiches produits Amazon et les commandes | les détails de commande sur lesquels travaille l'assistant (numéro de commande, produits, ville de destination, code postal et pays) ; aucune donnée de carte | États-Unis — voir section 4 |
| IFIRMA S.A., Wrocław (ifirma.pl), notre cabinet comptable et le système national polonais de facturation électronique (KSeF) | comptabilité et facturation | données de l'acheteur figurant sur les factures, données de transaction | Pologne |
Ce que nous ne faisons pas :
- La Boutique ne contient aucun Google Analytics, Google Tag Manager, pixel Meta/Facebook ni aucun autre outil d'analyse ou de publicité qui suit les utilisateurs. Vérifié à la date de la présente politique. Nous comptons les visites à l'aide d'un outil de statistiques fonctionnant sur notre propre serveur (Umami) : il ne dépose aucun cookie, ne conserve aucun identifiant et ne conserve pas les adresses IP complètes.
- Nous ne procédons pas au profilage et nous ne prenons pas de décisions vous concernant fondées exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques (article 22 du RGPD).
- Nous ne vendons pas vos données et ne les communiquons pas à des tiers à des fins de marketing.
4. Transferts hors de l'EEE
Le serveur et la messagerie électronique de la Boutique fonctionnent sur une infrastructure située dans l'Espace économique européen. Stripe, Anthropic, OpenRouter et OpenAI sont établis aux États-Unis : les transferts vers ces fournisseurs reposent sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) lorsque le fournisseur est certifié au titre de ce cadre, et à défaut sur les clauses contractuelles types figurant dans les conditions de traitement des données du fournisseur. Les transporteurs livrent les colis hors de l'EEE sur le fondement de l'article 49, paragraphe 1, point b), du RGPD, car le transfert est nécessaire à l'exécution de votre contrat. Lorsque nos prestataires accèdent à des données depuis l'extérieur de l'EEE à des fins d'assistance technique, cela a lieu sur la base de clauses contractuelles types approuvées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en écrivant au responsable du traitement.
5. Vos droits
Vous disposez des droits suivants :
- droit d'accès à vos données et d'en obtenir une copie (article 15 du RGPD),
- droit de rectification des données inexactes ou incomplètes (article 16),
- droit à l'effacement — le « droit à l'oubli » (article 17), à l'exception des données que nous sommes tenus de conserver à des fins comptables ou pour nous défendre contre des réclamations,
- droit à la limitation du traitement (article 18),
- droit à la portabilité des données — recevoir vos données dans un format lisible par machine et les faire transmettre à un autre responsable du traitement (article 20),
- droit d'opposition au traitement fondé sur notre intérêt légitime (article 21), y compris le droit de vous opposer à tout moment à la prospection directe,
- droit de retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait (article 7, paragraphe 3).
Pour exercer l'un de ces droits, écrivez à shop@pottery-store.com. Nous répondons dans les meilleurs délais et en tout état de cause dans un délai d'un mois.
Droit d'introduire une réclamation. Si vous estimez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès de l'autorité de contrôle du lieu de notre établissement :
Prezes Urzędu Ochrony Danych Osobowych (Président de l'Office de protection des données personnelles, Prezes UODO) ul. Stawki 2, 00-193 Warsaw, Poland — https://uodo.gov.pl
Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE dans lequel se trouve votre résidence habituelle ou votre lieu de travail.
6. Cookies
La Boutique utilise des cookies qui sont :
- strictement nécessaires — maintien de votre session, contenu de votre panier, choix de la boutique et de la langue, et protection des formulaires contre les abus. Ils ne nécessitent pas de consentement, car le service ne peut pas fonctionner sans eux ;
- La Boutique n'utilise aucun cookie d'analyse, de publicité ou de suivi. C'est pourquoi vous ne verrez pas de bannière de consentement aux cookies — il n'y a rien à quoi consentir.
Si nous introduisons un jour des cookies nécessitant un consentement, un mécanisme de consentement apparaîtra avant le dépôt de ces cookies, et non après.
Vous pouvez modifier les paramètres des cookies dans votre navigateur ; la désactivation des cookies strictement nécessaires rendra impossible la passation d'une commande.
7. Sécurité
La connexion à la Boutique est chiffrée (HTTPS). Les mots de passe sont conservés uniquement sous forme de hachages cryptographiques — nous ne connaissons pas votre mot de passe et ne pouvons pas le récupérer. L'accès aux données est limité aux personnes qui en ont besoin pour exploiter la Boutique.
8. Modifications de la présente politique
Nous vous informerons 14 jours à l'avance de toute modification substantielle — sur le site de la Boutique et, pour les titulaires d'un compte, également par e-mail. La date d'entrée en vigueur de la présente politique figure en haut du document.