Politique de confidentialité

Dernière mise à jour : 25 avril 2026

1. Responsable du Traitement

Le responsable du traitement de vos données personnelles au sens de l'article 4, paragraphe 7, du règlement (UE) 2016/679 (le « RGPD ») est :

BenoCode s.r.o.
Siège social : Rázusova 6, 949 01 Nitra, République slovaque
IČO : 55 920 918 — TVA : SK2122131110
E-mail : contact@svetlanalampe.sk
Téléphone : +421 910 610 892

Nous n'avons pas désigné de délégué à la protection des données (DPO) car nous n'y sommes pas tenus en vertu de l'article 37 du RGPD. Pour toute question relative à la protection des données, veuillez nous contacter aux coordonnées ci-dessus.

2. Catégories de Données Personnelles Traitées

  • Données d'identification et de contact : prénom, nom, adresse postale, adresse e-mail, numéro de téléphone.
  • Données de commande et de paiement : contenu de la commande, identifiant de commande, mode de paiement (nous ne stockons pas les numéros de carte complets — ceux-ci sont gérés par notre prestataire de paiement), informations de facturation.
  • Données de communication : e-mails, messages et toute autre correspondance avec nous.
  • Données techniques : adresse IP, type de navigateur, identifiants d'appareils, pages visitées, URL de référence, préférence de langue, heure de visite, identifiants de cookies.
  • Données marketing : préférences de newsletter, enregistrements de consentement, statistiques de clics et d'ouvertures (uniquement si vous avez donné votre consentement).

3. Finalités et Bases Légales du Traitement

Finalité Base légale (art. 6 RGPD) Durée de conservation
Traitement et exécution des commandes, service client, retours/remboursements Exécution d'un contrat — art. 6, §1, b) Pour la durée du contrat + délais légaux
Émission de factures, comptabilité, documents fiscaux Obligation légale — art. 6, §1, c) 10 ans (loi slovaque sur la comptabilité)
Newsletter et e-mails marketing Consentement — art. 6, §1, a) Jusqu'au retrait du consentement
Analyses du site web, prévention de la fraude, sécurité informatique Intérêt légitime — art. 6, §1, f) Jusqu'à 14 mois
Cookies strictement nécessaires (session, panier, sécurité) Nécessaire au service — art. 6, §1, b) / directive ePrivacy Jusqu'à 13 mois
Défense ou exercice de droits en justice Intérêt légitime — art. 6, §1, f) Jusqu'à 4 ans à compter de la conclusion du contrat

4. Destinataires des Données Personnelles

Nous partageons les données personnelles uniquement dans la mesure nécessaire avec les catégories de destinataires suivantes, qui agissent en qualité de sous-traitants au sens de l'article 28 du RGPD :

  • Shopify International Limited (Irlande) — plateforme de commerce électronique, hébergement, paiement, acheminement des paiements.
  • Stripe Payments Europe Ltd. et autres prestataires de paiement référencés par Shopify — traitement sécurisé des paiements.
  • Packeta Slovakia s.r.o. et entités du groupe Packeta — livraison et suivi.
  • Prestataires de messagerie électronique intégrés à Shopify (par exemple, Shopify Email, Klaviyo) — confirmations de commande et (avec votre consentement) communications marketing.
  • Experts-comptables et conseillers fiscaux soumis au secret professionnel.
  • Autorités publiques lorsque la loi l'exige.

5. Transferts Internationaux

Certains de nos sous-traitants peuvent transférer des données vers des pays tiers situés en dehors de l'Espace économique européen, notamment les États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, des mesures supplémentaires appropriées. Vous pouvez demander des copies de ces garanties en nous contactant.

6. Cookies et Technologies Similaires

Notre site web utilise des cookies et des technologies similaires. Vous pouvez consulter des informations détaillées et gérer vos préférences à tout moment via le lien « Préférences en matière de cookies » dans le pied de page. Les catégories utilisées sont :

  • Strictement nécessaires — indispensables au fonctionnement du site web (panier, session, sécurité). Ne peuvent pas être désactivés.
  • Fonctionnels — langue, région, articles récemment consultés.
  • Analytiques — statistiques anonymisées sur la façon dont les visiteurs utilisent le site.
  • Marketing — mesure de la performance des campagnes publicitaires et contenu personnalisé.

Les cookies non essentiels ne sont déposés qu'après votre consentement via notre bandeau de cookies. Vous pouvez retirer votre consentement à tout moment.

7. Vos Droits au titre du RGPD

Sous réserve des conditions du RGPD, vous disposez des droits suivants :

  • Accès à vos données personnelles (art. 15) ;
  • Rectification des données inexactes (art. 16) ;
  • Effacement (« droit à l'oubli », art. 17) ;
  • Limitation du traitement (art. 18) ;
  • Portabilité des données (art. 20) ;
  • Opposition au traitement fondé sur l'intérêt légitime ou à des fins de prospection commerciale directe (art. 21) ;
  • Retrait du consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant ce retrait (art. 7, §3) ;
  • Introduire une réclamation auprès d'une autorité de contrôle (voir section 8).

Pour exercer l'un de ces droits, écrivez à contact@svetlanalampe.sk. Nous vous répondrons dans un délai d'un (1) mois.

8. Droit d'Introduire une Réclamation

L'autorité de contrôle compétente pour notre entreprise est :

Úrad na ochranu osobných údajov Slovenskej republiky
(Autorité pour la protection des données personnelles de la République slovaque)
Hraničná 12, 820 07 Bratislava 27, Slovaquie
Téléphone : +421 2 32 31 32 14 — E-mail : statny.dozor@pdp.gov.sk
Web : dataprotection.gov.sk

Si vous résidez en France, vous pouvez également introduire une réclamation auprès de l'autorité de contrôle française :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Web : www.cnil.fr

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE/EEE dans lequel vous résidez habituellement.

9. Décision Automatisée

Nous ne procédons à aucune prise de décision automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significativement similaire au sens de l'article 22 du RGPD.

10. Mineurs

La Boutique s'adresse aux adultes. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué des données personnelles, veuillez nous contacter et nous les supprimerons.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement HTTPS, des contrôles d'accès basés sur les rôles, des audits de sécurité réguliers de nos sous-traitants et un traitement sécurisé des paiements.

12. Modifications de la Présente Politique de Confidentialité

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre pour refléter les évolutions de nos pratiques ou de la réglementation applicable. La date de « Dernière mise à jour » figurant en haut indique quand la politique a été révisée pour la dernière fois. Les modifications importantes seront signalées de manière visible sur le site web.