Politique de confidentialité

1. Responsable du traitement des données personnelles

Le responsable du traitement de vos données personnelles est Global Trade Group sp. z o.o., dont le siège social est situé à l’adresse suivante : Al. Jerozolimskie 133/2, 02-304 Warszawa, Pologne, N° TVA : PL5342677352, KRS : 0001096244, REGON : 528171483 (ci-après « ZOI Matcha » ou le « Responsable du traitement »). Pour toute question relative à la protection des données personnelles, vous pouvez nous contacter : • E-mail : info@zoimatcha.com • Téléphone : +48 516 126 213 • Adresse postale : Al. Jerozolimskie 133/2, 02-304 Warszawa

2. Données que nous collectons

Selon la manière dont vous utilisez notre site, nous pouvons collecter les catégories de données suivantes :

• Données d’identification : prénom, nom
• Données de contact : adresse e-mail, numéro de téléphone, adresse postale
• Données d’adresse : adresse de livraison et adresse de facturation
• Données de transaction : historique des commandes, informations sur les paiements
• Données techniques : adresse IP, type de navigateur, système d’exploitation, cookies
• Données d’activité : historique de navigation, préférences de produits, liste de souhaits
• Données de communication : contenu des messages, des demandes et des avis
• Remarques sur la commande : ce que vous saisissez dans le champ « Remarques sur la commande » (par exemple des indications pour le livreur) — merci de ne pas y indiquer d’informations relatives à la santé ni de données concernant d’autres personnes
• Contenu du panier sans connexion à un compte : produits et quantités enregistrés sous un identifiant aléatoire du navigateur ; nous n’y associons votre adresse e-mail et votre prénom qu’au moment où vous les saisissez dans le formulaire de commande
• Données d’entreprise issues d’une demande de vente en gros : nom de l’entreprise, numéro de TVA intracommunautaire, personne de contact, e-mail, téléphone, ville et contenu du message
• Si vous acceptez les cookies analytiques, votre panier et votre visite dans nos statistiques reçoivent un identifiant aléatoire commun — cela nous permet de voir à quelle étape l’achat a été interrompu. Lorsque vous saisissez votre adresse e-mail dans le formulaire de commande, cette visite vous est associée
• Enregistrement du déroulement de la visite — uniquement avec votre consentement aux cookies analytiques : défilement, clics et apparence de la page, sans le contenu saisi dans les champs des formulaires

3. Finalités du traitement des données

Nous traitons vos données personnelles aux fins suivantes :

• Exécution des commandes et des contrats de vente (art. 6, par. 1, point b) du RGPD)
• Gestion du compte client et du profil (art. 6, par. 1, point b) du RGPD)
• Échanges concernant les commandes, les réclamations et les demandes de renseignements (art. 6, par. 1, point b) ou f) du RGPD)
• Envoi de la newsletter et communications marketing — avec votre consentement, donné lors de l’inscription sur le site ou en cochant une case dans le formulaire d’une commande payée en ligne (dans ce cas, il prend effet au moment du paiement de la commande) ; nous enregistrons quand et où il a été donné (art. 6, par. 1, point a) du RGPD)
• Analyse statistique et amélioration de la qualité des services (art. 6, par. 1, point f) du RGPD)
• Mesure de l’efficacité des publicités sur les services de Meta (Facebook, Instagram) et ciblage de ces publicités vers les personnes ayant visité la boutique — pixel Meta, uniquement avec votre consentement aux cookies marketing (art. 6, par. 1, point a) du RGPD). Nous sommes conjointement responsables, avec Meta Platforms Ireland Ltd., de la collecte de ces données sur notre site et de leur transmission à Meta ; le traitement ultérieur relève de Meta et est décrit dans la politique de confidentialité de Meta
• Enregistrement du déroulement des visites afin de repérer les endroits où la boutique pose problème — avec votre consentement (art. 6, par. 1, point a) du RGPD)
• Envoi d’un lien vers le panier et d’un seul rappel — à votre demande, exprimée en cochant une case dans le formulaire de commande (art. 6, par. 1, point a) du RGPD)
• Notification unique du retour en stock d’un produit épuisé — à votre demande, confirmée par le lien reçu par e-mail : d’abord un message contenant ce lien, puis un seul message lorsque le produit est de retour (art. 6, par. 1, point a) du RGPD)
• Notification unique du lancement d’un produit, que vous demandez dans la section « Lancement » de la page d’accueil et que vous confirmez par le lien reçu par e-mail — d’abord un message contenant ce lien, puis un seul message lorsque le produit apparaît dans la boutique (art. 6, par. 1, point a) du RGPD)
• Publication des avis sur les produits : nous affichons le prénom, la note et le contenu de l’avis ; nous ne publions pas l’adresse e-mail — elle sert à vous contacter au sujet de l’avis et, avec le numéro de commande, à confirmer l’achat (art. 6, par. 1, point f) du RGPD)
• Rappel d’une commande non finalisée, envoyé à l’adresse indiquée dans le formulaire de commande : trois messages au maximum ; un seul clic dans l’un d’eux met fin à tous les rappels concernant le panier (art. 6, par. 1, point f) du RGPD)
• Rattachement du panier à la visite dans les statistiques — avec votre consentement aux cookies analytiques (art. 6, par. 1, point a) du RGPD)
• Réponse à une demande de partenariat de vente en gros envoyée depuis le formulaire de la page /fr/vente-en-gros (art. 6, par. 1, points b) et f) du RGPD)
• Respect des obligations légales, par exemple en matière de comptabilité et de fiscalité (art. 6, par. 1, point c) du RGPD)
• Exercice ou défense de droits en justice (art. 6, par. 1, point f) du RGPD)

4. Durée de conservation des données

Nous conservons vos données pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées : • Données liées aux commandes : pendant la durée du contrat + 5 ans (obligations fiscales et comptables) • Remarques sur la commande : dans notre boutique, 90 jours à compter de la passation de la commande ; la copie transmise au système de gestion des commandes (BaseLinker) y reste avec la commande, comme indiqué ci-dessus • Données du compte client : jusqu’à la suppression du compte • Données marketing : jusqu’au retrait du consentement • Données issues des cookies : selon les paramètres des cookies (12 mois au maximum) • Données relatives aux réclamations : 1 an après la clôture de la procédure de réclamation • Enregistrements du déroulement des visites : 30 jours • Adresse communiquée pour l’envoi du lien vers le panier : 30 jours ; en cas de désinscription, nous la supprimons immédiatement — seule une empreinte de l’adresse est conservée (pseudonyme : nous ne conservons pas l’adresse elle-même, mais son empreinte nous permet de la reconnaître si elle nous est de nouveau communiquée), afin de ne pas vous écrire de nouveau (12 mois) • Adresse communiquée pour la notification de disponibilité d’un produit : sans confirmation par le lien reçu par e-mail — 7 jours ; après confirmation — jusqu’à l’envoi de la notification, 180 jours au maximum. Après l’envoi, nous conservons pendant 12 mois l’empreinte de l’adresse (pseudonyme) avec la date de la demande • Adresse communiquée pour la notification de lancement : sans confirmation par le lien reçu par e-mail — 7 jours ; après confirmation — jusqu’à l’envoi de la notification, 180 jours au maximum. Après l’envoi, nous conservons pendant 12 mois l’empreinte de l’adresse (pseudonyme) avec la date de l’inscription et de la confirmation, comme preuve que le message avait été demandé • Adresse e-mail de l’auteur d’un avis : 90 jours à compter de l’ajout de l’avis ; l’avis et le prénom sous lequel il est signé sont conservés et, pour faire respecter la règle « un seul avis par personne », l’empreinte de l’adresse (pseudonyme) • Panier sans connexion à un compte : nous supprimons l’adresse e-mail et le prénom 90 jours après leur saisie ; un panier sans adresse — 30 jours après la dernière activité ; un panier devenu commande est conservé 12 mois (au-delà de 90 jours, sans les coordonnées) • Après une désinscription des rappels concernant le panier, seule l’empreinte de l’adresse (pseudonyme) est conservée, afin de ne pas vous écrire de nouveau (12 mois) • Demande de partenariat de vente en gros (entreprise, personne de contact, e-mail, téléphone, ville, numéro de TVA intracommunautaire) : 2 ans à compter de son envoi

5. Communication des données

Vos données personnelles peuvent être communiquées aux catégories de destinataires suivantes :

• Sociétés de livraison et de logistique (InPost, l’intermédiaire Apaczka.pl ainsi que les transporteurs : DPD, DHL, Poczta Polska, GLS, UPS, FedEx et ORLEN Paczka) — pour la réalisation des livraisons
• Prestataire de paiement (Stripe) — pour le traitement des transactions
• Fournisseur du système de gestion des commandes et des stocks (BaseLinker) — pour la préparation et l’expédition des commandes ; les données de la commande y sont transmises, y compris les remarques sur la commande
• Fournisseur du service d’envoi d’e-mails (Resend) — pour l’acheminement des messages relatifs aux commandes, des notifications et des rappels
• Meta Platforms Ireland Ltd. (Facebook, Instagram) — uniquement avec votre consentement aux cookies marketing : informations sur les pages visitées, les produits consultés, l’ajout au panier et l’achat, afin de mesurer l’efficacité des publicités et de les cibler
• Prestataires de services informatiques et d’hébergement — pour la maintenance de l’infrastructure du site
• Cabinet comptable — pour la tenue de la comptabilité
• Autorités publiques — lorsque la loi l’exige

Nous ne vendons pas vos données personnelles. Certains de nos prestataires (Resend, Stripe, Google, Meta) ont leur siège aux États-Unis ou y transfèrent des données ; si, de ce fait, des données sont transférées en dehors de l’Espace économique européen (EEE), ce transfert repose sur une décision de la Commission européenne constatant un niveau de protection adéquat (cadre de protection des données UE–États-Unis) ou sur des clauses contractuelles types.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès aux données — vous pouvez obtenir des informations sur les données traitées
• Droit de rectification — vous pouvez demander la correction de données inexactes
• Droit à l’effacement — « droit à l’oubli » dans certains cas
• Droit à la limitation du traitement — vous pouvez demander la suspension du traitement
• Droit à la portabilité des données — vous pouvez recevoir vos données dans un format lisible par machine
• Droit d’opposition — au traitement fondé sur l’intérêt légitime
• Droit de retirer votre consentement — à tout moment, sans incidence sur le traitement effectué auparavant
• Droit d’introduire une réclamation auprès du Président de l’Office polonais de protection des données personnelles (UODO)

Pour exercer vos droits, contactez-nous par e-mail : info@zoimatcha.com

7. Cookies

Notre site utilise des cookies (témoins de connexion) afin d’assurer son bon fonctionnement, d’analyser sa fréquentation et de personnaliser son contenu. Types de cookies que nous utilisons : • Nécessaires — requis pour le fonctionnement du site (panier, session de connexion) • Analytiques — ils nous aident à comprendre comment les utilisateurs se servent du site : nos propres statistiques Umami, sur notre serveur, ainsi que — uniquement avec votre consentement — l’enregistrement du déroulement de la visite (défilement et clics ; ce que vous saisissez dans les champs des formulaires est masqué, et nous supprimons les enregistrements après 30 jours) • Marketing — uniquement avec votre consentement : le pixel Meta (Facebook, Instagram), chargé via Google Tag Manager. Il mesure l’efficacité de nos publicités (pages visitées, produits consultés, ajout au panier, achat) et permet de cibler les publicités vers les personnes ayant visité la boutique. Sans ce consentement, ni Google Tag Manager ni le pixel Meta ne sont chargés • Fonctionnels — ils mémorisent vos préférences (langue, devise) Vous pouvez à tout moment modifier ou retirer votre consentement dans les « Paramètres des cookies » (lien en bas de chaque page), ainsi que dans les paramètres de votre navigateur. La désactivation des cookies nécessaires peut affecter le fonctionnement du site.

8. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute perte ou toute destruction : • Chiffrement SSL/TLS de toutes les connexions • Conformité à la norme PCI DSS pour les données de paiement • Audits de sécurité réguliers • Contrôle d’accès fondé sur les rôles • Sauvegardes des données • Formation du personnel à la protection des données

9. Modifications de la politique de confidentialité

Nous nous réservons le droit de mettre à jour la présente politique de confidentialité. Nous vous informerons de toute modification importante par e-mail ou par un message sur le site. Nous vous recommandons de consulter régulièrement la version en vigueur de ce document.

10. Contact

Pour toute question relative à la protection des données personnelles, veuillez nous contacter : Global Trade Group sp. z o.o. Adresse du siège social : Al. Jerozolimskie 133/2, 02-304 Warszawa, Pologne Adresse postale : Al. Jerozolimskie 133/2, 02-304 Warszawa N° TVA : PL5342677352 | KRS : 0001096244 | REGON : 528171483 E-mail : info@zoimatcha.com Tél. : +48 516 126 213