Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

1. Responsable du Traitement

Le responsable du traitement de vos données personnelles au sens de l'article 4, paragraphe 7, du règlement (UE) 2016/679 (le « RGPD ») est :

BenoCode s.r.o.
Siège social : Rázusova 6, 949 01 Nitra, République slovaque
IČO : 55 920 918 — TVA : SK2122131110
E-mail : contact@svetlanalampe.sk
Téléphone : +421 910 610 892

Nous n'avons pas désigné de délégué à la protection des données (DPO) car nous n'y sommes pas tenus en vertu de l'article 37 du RGPD. Pour toute question relative à la protection des données, veuillez nous contacter aux coordonnées ci-dessus.

2. Catégories de Données Personnelles Traitées

• Données d'identification et de contact : prénom, nom, adresse postale, adresse e-mail, numéro de téléphone.
• Données de commande et de paiement : contenu de la commande, identifiant de commande, mode de paiement (nous ne stockons pas les numéros de carte complets — ceux-ci sont gérés par notre prestataire de paiement), informations de facturation.
• Données de communication : e-mails, messages et toute autre correspondance avec nous.
• Données techniques : adresse IP, type de navigateur, identifiants d'appareils, pages visitées, URL de référence, préférence de langue, heure de visite, identifiants de cookies.

3. Finalités et Bases Légales du Traitement

Finalité	Base légale (art. 6 RGPD)	Durée de conservation
Traitement et exécution des commandes, service client, retours/remboursements	Exécution d'un contrat — art. 6, §1, b)	Pour la durée du contrat + délais légaux
Émission de factures, comptabilité, documents fiscaux	Obligation légale — art. 6, §1, c)	10 ans (loi slovaque sur la comptabilité)
Prévention de la fraude, sécurité informatique et diagnostic des journaux de serveur	Intérêt légitime — art. 6, §1, f)	Jusqu'à 14 mois
Cookies strictement nécessaires (session, panier, sécurité)	Nécessaire au service — art. 6, §1, b) / directive ePrivacy	Jusqu'à 13 mois
Défense ou exercice de droits en justice	Intérêt légitime — art. 6, §1, f)	Jusqu'à 4 ans à compter de la conclusion du contrat

4. Destinataires des Données Personnelles

Conformément à l'article 13, paragraphe 1, point e), du RGPD, nous indiquons ci-dessous les destinataires (ou catégories de destinataires) de vos données personnelles. Nous ne partageons les données personnelles que dans la mesure nécessaire. Lorsque ces destinataires traitent des données personnelles pour notre compte, ils agissent en qualité de sous-traitants dans le cadre d'un contrat de sous-traitance au sens de l'article 28 du RGPD :

• GoPay a.s. (Planá 67, 370 01 České Budějovice, République tchèque) — passerelle de paiement et traitement des paiements (cartes de paiement, Google Pay, Apple Pay). Nous ne stockons pas les numéros de carte de paiement complets ; ceux-ci sont traités par GoPay.
• Sendinblue SAS, exerçant sous la marque Brevo (106 boulevard Haussmann, 75008 Paris, France) — envoi des e-mails transactionnels relatifs à votre commande (confirmation de commande accompagnée de la facture). Nous n'envoyons ni newsletters ni e-mails promotionnels.
• Zásilkovna s.r.o. (Packeta / Zásielkovňa) (Lihovarská 1060/12, 190 00 Prague 9, République tchèque) et autres entités du groupe Packeta — livraison des colis au point de retrait et suivi des expéditions. Lors de la finalisation de votre commande, la carte de sélection du point de retrait est chargée directement depuis les serveurs de Packeta (widget.packeta.com) ; lors de son chargement, Packeta reçoit des données techniques telles que votre adresse IP et des informations sur votre navigateur.
• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis) — réseau de diffusion de contenu (CDN), proxy inverse et terminaison TLS (HTTPS). L'ensemble du trafic à destination et en provenance de notre site web transite par le réseau de Cloudflare ; Cloudflare traite donc des données techniques (notamment votre adresse IP et les données des requêtes) afin de diffuser le site web de manière sécurisée et de le protéger contre les attaques.
• Notre prestataire d'hébergement et d'infrastructure — la boutique est auto-hébergée sur l'infrastructure propre de l'exploitant située au sein de l'Union européenne (Slovaquie) — exploitation des serveurs sur lesquels fonctionnent le site web et la boutique.
• Experts-comptables et conseillers fiscaux soumis au secret professionnel.
• Autorités publiques lorsque la loi l'exige.

5. Transferts Internationaux

Vos données personnelles sont traitées principalement au sein de l'Union européenne / de l'Espace économique européen : notre hébergement ainsi que les sous-traitants GoPay, Brevo et Packeta sont établis dans l'UE (Slovaquie, République tchèque et France).

L'exception concerne Cloudflare, Inc., société établie aux États-Unis, qui traite des données techniques (notamment les adresses IP) comme décrit à la section 4. Les transferts vers Cloudflare reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework ; article 45 du RGPD), au titre duquel Cloudflare est certifiée, ainsi que, à titre complémentaire, sur les clauses contractuelles types adoptées par la Commission européenne (article 46, paragraphe 2, point c), du RGPD), qui font partie intégrante de l'avenant relatif au traitement des données (Data Processing Addendum) de Cloudflare. Hormis ce cas, nous ne transférons pas vos données personnelles vers des pays tiers situés en dehors de l'EEE. Vous pouvez obtenir une copie de ces garanties en nous contactant.

6. Cookies et Technologies Similaires

Notre site web n'utilise qu'un petit nombre de cookies essentiels et fonctionnels ainsi que des technologies de stockage similaires du navigateur (stockage local et stockage de session). Nous n'utilisons aucun cookie d'analyse, de publicité ni de suivi tiers. La liste complète figure sur notre page Paramètres des cookies, et vous pouvez rouvrir la bannière de cookies à tout moment via le lien « Paramètres des cookies » dans le pied de page. Nous utilisons :

• Strictement nécessaires — indispensables au fonctionnement du site web, par exemple le panier d'achat et votre choix de consentement aux cookies. Ne peuvent pas être désactivés.
• Fonctionnels — mémorisent la devise, la langue et le thème de couleurs que vous avez sélectionnés.

Nous ne déposons actuellement aucun cookie d'analyse ni de marketing. Si nous devions en introduire à l'avenir, nous solliciterions votre consentement au préalable et mettrions à jour la présente Politique de Confidentialité ainsi que notre page Paramètres des cookies.

7. Vos Droits au titre du RGPD

Sous réserve des conditions du RGPD, vous disposez des droits suivants :

• Accès à vos données personnelles (art. 15) ;
• Rectification des données inexactes (art. 16) ;
• Effacement (« droit à l'oubli », art. 17) ;
• Limitation du traitement (art. 18) ;
• Portabilité des données (art. 20) ;
• Opposition au traitement fondé sur l'intérêt légitime ou à des fins de prospection commerciale directe (art. 21) ;
• Retrait du consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait (art. 7, §3) ;
• Introduire une réclamation auprès d'une autorité de contrôle (voir section 8).

Pour exercer l'un de ces droits, écrivez à contact@svetlanalampe.sk. Nous vous répondrons dans un délai d'un (1) mois.

8. Droit d'Introduire une Réclamation

L'autorité de contrôle compétente pour notre entreprise est :

Úrad na ochranu osobných údajov Slovenskej republiky
(Autorité pour la protection des données personnelles de la République slovaque)
Hraničná 12, 820 07 Bratislava 27, Slovaquie
Téléphone : +421 2 32 31 32 14 — E-mail : statny.dozor@pdp.gov.sk
Web : dataprotection.gov.sk

Si vous résidez en France, vous pouvez également introduire une réclamation auprès de l'autorité de contrôle française :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Web : www.cnil.fr

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE/EEE dans lequel vous résidez habituellement.

9. Décision Automatisée

Nous ne procédons à aucune prise de décision automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significativement similaire au sens de l'article 22 du RGPD.

10. Mineurs

La Boutique s'adresse aux adultes. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué des données personnelles, veuillez nous contacter et nous les supprimerons.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement HTTPS, des contrôles d'accès basés sur les rôles, des audits de sécurité réguliers de nos sous-traitants et un traitement sécurisé des paiements.

12. Modifications de la Présente Politique de Confidentialité

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre pour refléter les évolutions de nos pratiques ou de la réglementation applicable. La date de « Dernière mise à jour » figurant en haut indique quand la politique a été révisée pour la dernière fois. Les modifications importantes seront signalées de manière visible sur le site web.