Politique de confidentialité

MODÈLE – NON VALIDÉ JURIDIQUEMENT. Ce texte est un modèle provisoire qui doit être vérifié et complété par un avocat qualifié avant publication. Remplacez tous les espaces réservés entre [CROCHETS] et supprimez cet encadré.

Politique de confidentialité

Dernière mise à jour : [DATE]

1. Qui est responsable de vos données (responsable du traitement)

Le responsable du traitement des données personnelles traitées via la boutique en ligne kodi-professional.eu est :
[COMPANY NAME]
[ADDRESS]
Numéro d'immatriculation : [REG. NUMBER], numéro de TVA : [VAT ID]
E-mail : [EMAIL]
Téléphone : [PHONE]

Délégué à la protection des données (le cas échéant) : [DPO] – [DPO EMAIL]

2. Quelles données nous traitons, pourquoi et sur quelle base légale

Finalité	Données	Base légale (RGPD)	Durée de conservation
Traitement et livraison des commandes, paiement, retours, factures	Nom, adresse de livraison et de facturation, e-mail, téléphone, contenu de la commande, statut du paiement (les données de carte sont traitées uniquement par le prestataire de paiement)	Art. 6(1)(b) – exécution d'un contrat ; Art. 6(1)(c) – obligations légales (fiscalité/comptabilité)	Pendant la durée du contrat, puis conformément aux obligations fiscales et comptables ([par ex. 10] ans)
Compte client	Nom, e-mail, téléphone, mot de passe (haché), adresses, historique des commandes, liste de souhaits	Art. 6(1)(b)	Jusqu'à la suppression du compte par vous-même ou sur votre demande
Service client (formulaire de contact, demande de rappel, chat, e-mail)	Nom, coordonnées, contenu de votre message	Art. 6(1)(b) ou Art. 6(1)(f) – intérêt légitime à répondre aux demandes	[par ex. 24 mois] après la clôture de la demande
Newsletter et e-mails marketing	E-mail, centres d'intérêt sélectionnés, date d'inscription, statistiques d'ouverture/de clic	Art. 6(1)(a) – consentement (révocable à tout moment via le lien de désinscription)	Jusqu'à la désinscription
Avis produits	Nom/pseudonyme, texte de l'avis, note	Art. 6(1)(a)/(f)	Tant que l'avis est publié
Fonctionnement et sécurisation du site (journaux serveur, session, prévention de la fraude)	Adresse IP, données du navigateur, date et heure d'accès, pages visitées	Art. 6(1)(f) – intérêt légitime à disposer d'un site sécurisé et fonctionnel	Journaux : [par ex. 30 jours]
Analyse web	Données d'utilisation pseudonymisées, identifiants de cookies	Art. 6(1)(a) – consentement via la bannière de cookies	Voir la Politique relative aux cookies
Publicité et remarketing	Identifiants de cookies, pages consultées, produits dans le panier, achats	Art. 6(1)(a) – consentement via la bannière de cookies	Voir la Politique relative aux cookies

La fourniture de données personnelles est nécessaire à la conclusion d'un contrat d'achat. Sans ces données, nous ne pouvons pas traiter votre commande. Nous n'utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques à votre égard.

3. Destinataires et sous-traitants

Nous ne partageons les données personnelles qu'en cas de nécessité, avec les catégories de destinataires suivantes. Les sous-traitants agissent sur nos instructions dans le cadre d'un contrat de sous-traitance (Art. 28 RGPD) :

Hébergement et informatique : [HOSTING PROVIDER], Cloudflare, Inc. (CDN/sécurité)
Prestataires de paiement : [par ex. myPOS Europe Ltd.] – responsables de traitement indépendants pour les données de paiement
Transporteurs : [par ex. DHL, DPD, GLS, Nova Post] – pour la livraison
Plateforme d'e-mail et de marketing : eSputnik ([ESPUTNIK LEGAL ENTITY])
Chat client / CRM : KeyCRM ([LEGAL ENTITY])
Analyse et publicité (avec consentement uniquement) : Google Ireland Ltd. (Google Analytics 4, Google Ads, Google Tag Manager, YouTube), Meta Platforms Ireland Ltd. (Meta Pixel), Hotjar Ltd.
Experts-comptables et conseillers fiscaux, autorités lorsque la loi l'exige

4. Transferts en dehors de l'UE/EEE

Certains prestataires (par ex. Google, Meta, Cloudflare) peuvent traiter des données aux États-Unis ou dans d'autres pays tiers. Ces transferts s'appuient sur une décision d'adéquation (par ex. le cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou sur les clauses contractuelles types de la Commission européenne (Art. 46 RGPD). [INDIQUER TOUT AUTRE PAYS TIERS, par ex. l'Ukraine pour eSputnik/KeyCRM, ainsi que la garantie utilisée.]

5. Cookies

Nous utilisons des cookies strictement nécessaires et, uniquement avec votre consentement, des cookies d'analyse et de marketing. Les détails et la possibilité de modifier votre choix à tout moment figurent dans notre Politique relative aux cookies et sous « Paramètres des cookies » en bas de chaque page.

6. Vos droits

Vous avez le droit de :

accéder à vos données (Art. 15 RGPD) et en recevoir une copie ;
faire rectifier des données inexactes (Art. 16) ;
obtenir l'effacement (Art. 17) et la limitation du traitement (Art. 18) ;
obtenir la portabilité des données (Art. 20) ;
vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de marketing direct (Art. 21) ;
retirer votre consentement à tout moment, avec effet pour l'avenir (Art. 7(3)) ;
introduire une réclamation auprès d'une autorité de contrôle, par ex. [AUTORITÉ DE CONTRÔLE, par ex. Commissioner for Personal Data Protection, Chypre – www.dataprotection.gov.cy] ou l'autorité de votre lieu de résidence.

Vous pouvez demander l'export de vos données ou la suppression de votre compte en ligne sur la page « Mes données personnelles (RGPD) », ou par e-mail à [EMAIL]. Nous répondons dans un délai d'un mois.

7. Sécurité

Nous utilisons le chiffrement TLS, des restrictions d'accès et d'autres mesures techniques et organisationnelles pour protéger vos données.

8. Enfants

Notre boutique ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants.

9. Modifications

Nous pouvons mettre à jour cette politique lorsque nos services ou les exigences légales évoluent. La version actuelle est toujours disponible sur cette page.