Politique de confidentialité

Politique de confidentialité

Le responsable du traitement des données est :
Jarosław Warowny (marque : Natural-Food®)
Kwielice 9A
59-150 Kwielice
Pologne

E-mail : support@natural-food.eu

Merci de votre visite sur notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur le traitement de vos données.

1. Données d'accès et hébergement

Vous pouvez visiter notre site sans fournir d'informations personnelles. À chaque consultation d'une page, le serveur web enregistre automatiquement un fichier journal (log) contenant par exemple le nom du fichier demandé, votre adresse IP, la date et l'heure de la consultation, le volume de données transféré et le fournisseur d'accès à l'origine de la demande (données d'accès), et documente la consultation. Ces données d'accès sont exploitées exclusivement afin d'assurer le bon fonctionnement du site et d'améliorer notre offre. Ceci sert, conformément à l'art. 6, par. 1, point f) du RGPD, la sauvegarde de nos intérêts légitimes prépondérants, dans le cadre d'une mise en balance des intérêts, à une présentation correcte de notre offre. Toutes les données d'accès sont supprimées au plus tard sept jours après la fin de votre visite.

1.1 Hébergement

Les services d'hébergement et d'affichage du site sont en partie fournis par nos prestataires dans le cadre d'un traitement effectué pour notre compte. Sauf indication contraire dans la présente politique de confidentialité, toutes les données d'accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires et le fondement de notre coopération avec eux, veuillez utiliser la possibilité de contact décrite dans la présente politique.

Nos prestataires sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau adéquat de protection des données : Canada

1.2 Réseau de diffusion de contenu (CDN)

Afin de réduire les temps de chargement, nous utilisons pour certaines offres un réseau de diffusion de contenu (« CDN »). Ce service fournit des contenus, par exemple des fichiers multimédias volumineux, via des serveurs répartis régionalement de prestataires CDN externes. Des données d'accès sont donc traitées sur les serveurs de ces prestataires, qui agissent pour notre compte. Nos prestataires sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l'UE et de l'EEE, pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne. Notre coopération repose sur les clauses types de protection des données adoptées par la Commission européenne. Pour toute question concernant nos prestataires et le fondement de notre coopération avec eux, veuillez utiliser la possibilité de contact décrite dans la présente politique.

2. Traitement des données pour l'exécution du contrat et la prise de contact

2.1 Traitement des données pour l'exécution du contrat

Aux fins de l'exécution du contrat (y compris les demandes concernant et le traitement d'éventuelles réclamations au titre de la garantie, de l'inexécution ou de la mauvaise exécution, du droit de rétractation ainsi que d'éventuelles obligations légales de mise à jour), conformément à l'art. 6, par. 1, point b) du RGPD, nous collectons des données personnelles lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont signalés comme tels, car nous avons impérativement besoin de ces données pour exécuter le contrat et nous ne pouvons pas expédier la commande sans elles. Les données collectées ressortent des formulaires de saisie correspondants.

Vous trouverez dans les sections suivantes de la présente politique de plus amples informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires aux fins de la commande, du paiement et de l'expédition. Après l'exécution complète du contrat, le traitement de vos données est limité et elles sont supprimées à l'expiration des délais de conservation prévus par le droit fiscal et commercial, conformément à l'art. 6, par. 1, point c) du RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, par. 1, point a) du RGPD ou si nous nous réservons une utilisation plus étendue autorisée par la loi, dont nous vous informons dans la présente politique.

Système de gestion des marchandises

Nous utilisons des systèmes de gestion des marchandises de prestataires externes pour le traitement des commandes et des contrats. Pour l'établissement des factures, nous utilisons le service en ligne Fakturownia (Fakturownia sp. z o.o., Pologne) ; les données de commande et de facturation nécessaires sont traitées conformément à l'art. 6, par. 1, points b) et c) du RGPD. Nos prestataires agissent pour notre compte. Pour toute question concernant nos prestataires et le fondement de notre coopération avec eux, veuillez utiliser la possibilité de contact décrite dans la présente politique.

2.2 Compte client

Si vous y avez consenti conformément à l'art. 6, par. 1, point a) du RGPD en décidant d'ouvrir un compte client, nous utilisons vos données pour l'ouverture du compte client ainsi que pour les conserver en vue de vos futures commandes sur notre site. Vous pouvez supprimer votre compte client à tout moment, soit par un message adressé à la possibilité de contact décrite dans la présente politique, soit via une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure conformément à l'art. 6, par. 1, point a) du RGPD ou si nous nous réservons une utilisation plus étendue autorisée par la loi, dont nous vous informons dans la présente politique.

2.3 Prise de contact

Dans le cadre de la communication avec nos clients, nous collectons des données personnelles pour traiter vos demandes conformément à l'art. 6, par. 1, point b) du RGPD, lorsque vous nous les communiquez volontairement en nous contactant (par ex. via le formulaire de contact ou par e-mail). Les champs obligatoires sont signalés comme tels, car nous avons impérativement besoin de ces données pour traiter votre demande. Les données collectées ressortent des formulaires correspondants. Une fois votre demande entièrement traitée, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure conformément à l'art. 6, par. 1, point a) du RGPD ou si nous nous réservons une utilisation plus étendue autorisée par la loi, dont nous vous informons dans la présente politique.

2.4 Fonction électronique de rétractation

Nous mettons à votre disposition une fonction électronique pour exercer votre droit de rétractation. Si vous l'utilisez, nous traitons les données saisies dans le formulaire (par ex. nom, adresse e-mail, numéro de commande et indications sur les produits concernés) ainsi que la date et l'heure de réception de votre déclaration, afin de traiter votre rétractation et de vous adresser un accusé de réception. Ceci sert à remplir notre obligation légale conformément à l'art. 6, par. 1, point c) du RGPD et à exécuter le contrat conformément à l'art. 6, par. 1, point b) du RGPD. La fonction de rétractation est fournie par 401layers UG (haftungsbeschränkt), Dorothea-Erx.-Str. 1a, 40721 Hilden, Allemagne, qui traite vos données pour notre compte. Après traitement complet, le traitement de vos données est limité et elles sont supprimées à l'expiration des délais de conservation prévus par le droit fiscal et commercial, conformément à l'art. 6, par. 1, point c) du RGPD.

3. Traitement des données pour l'expédition

Conformément à l'art. 6, par. 1, point b) du RGPD, nous transmettons vos données au transporteur chargé de la livraison dans la mesure nécessaire à la livraison des produits commandés. Pour toute question concernant nos prestataires et le fondement de notre coopération avec eux, veuillez utiliser la possibilité de contact décrite dans la présente politique.

4. Traitement des données pour le paiement

Pour le traitement des paiements dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données pour le traitement des transactions

Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement de la transaction à nos prestataires techniques, aux établissements de crédit mandatés ou au prestataire de services de paiement choisi, dans la mesure où cela est nécessaire au traitement du paiement. Ceci sert l'exécution du contrat conformément à l'art. 6, par. 1, point b) du RGPD. Dans certains cas, les prestataires de paiement collectent eux-mêmes les données nécessaires, par ex. sur leur propre site ou via une intégration technique dans le processus de commande. La politique de confidentialité du prestataire concerné s'applique alors.

Selon le mode de paiement choisi, des données peuvent être transférées vers des pays tiers situés hors de l'UE/EEE pour lesquels la Commission européenne a constaté par décision un niveau adéquat de protection. Lorsque des données sont transférées vers des pays tiers hors de l'UE/EEE pour lesquels la Commission européenne n'a pas adopté de décision d'adéquation, la coopération repose sur les clauses contractuelles types de la Commission européenne.

Pour toute question concernant nos partenaires de paiement ou le fondement de notre coopération avec eux, veuillez utiliser la possibilité de contact indiquée dans la présente politique.

4.2 Traitement des données pour la prévention de la fraude et l'optimisation de nos processus de paiement

Le cas échéant, nous transmettons des données supplémentaires aux prestataires susmentionnés, qui les utilisent avec les données nécessaires au paiement aux fins de la prévention de la fraude et de l'optimisation de nos processus de paiement (par ex. facturation, traitement des paiements contestés, assistance comptable). Ce traitement repose sur l'art. 6, par. 1, point f) du RGPD, sur la base de nos intérêts légitimes prépondérants à nous protéger contre la fraude et à assurer une gestion efficace des paiements.

4.3 Vérification d'identité et de solvabilité en cas de choix des services de paiement Klarna

Si vous choisissez les services de paiement de Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (ci-après Klarna), nous transmettons vos données à Klarna dans le cadre du traitement du paiement et du contrat, conformément à l'art. 6, par. 1, point b) du RGPD, afin que Klarna puisse établir une facture pour le mode de paiement choisi et effectuer une vérification d'identité et de solvabilité. Nous ne pouvons vous proposer le mode de paiement Klarna concerné que si le résultat de la vérification de solvabilité le permet. Vous trouverez des informations détaillées à ce sujet et sur les agences de crédit utilisées dans les informations sur la protection des données de Klarna.

5. Publicité par e-mail

Si vous vous abonnez à notre newsletter, nous utilisons les données nécessaires ou celles que vous nous avez communiquées séparément pour vous envoyer régulièrement notre newsletter par e-mail sur la base de votre consentement, conformément à l'art. 6, par. 1, point a) du RGPD.

Vous pouvez vous désabonner de la newsletter à tout moment, soit par un message adressé à la possibilité de contact décrite dans la présente politique, soit via le lien prévu à cet effet dans la newsletter. Après votre désabonnement, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, par. 1, point a) du RGPD ou si nous nous réservons une utilisation plus étendue autorisée par la loi, dont nous vous informons dans la présente politique.

5.1 Envoi de la newsletter

La newsletter vous est envoyée par notre prestataire, qui traite les données pour notre compte et à qui nous communiquons votre adresse e-mail. Pour toute question concernant nos prestataires et le fondement de notre coopération avec eux, veuillez utiliser la possibilité de contact décrite dans la présente politique.

5.2 Envoi de demandes d'avis par e-mail

Si vous nous y avez expressément autorisés pendant ou après votre commande, conformément à l'art. 6, par. 1, point a) du RGPD, nous utilisons votre adresse e-mail pour vous demander d'évaluer votre commande via le système d'avis que nous utilisons. Vous pouvez retirer ce consentement à tout moment par un message adressé à la possibilité de contact décrite dans la présente politique ou via le lien prévu à cet effet dans la demande d'avis. Après le retrait de votre consentement, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous avez expressément consenti à une utilisation ultérieure conformément à l'art. 6, par. 1, point a) du RGPD ou si nous nous réservons une utilisation plus étendue autorisée par la loi, dont nous vous informons dans la présente politique.

Les demandes d'avis peuvent également être envoyées par nos prestataires dans le cadre d'un traitement effectué pour notre compte. Pour toute question concernant nos prestataires et le fondement de notre coopération avec eux, veuillez utiliser la possibilité de contact décrite dans la présente politique.

6. Cookies et autres technologies

6.1 Informations générales

Afin de rendre la visite de notre site attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons sur différentes pages des technologies, notamment des cookies. Les cookies sont de petits fichiers texte enregistrés automatiquement sur votre terminal. Certains cookies sont supprimés à la fin de la session de navigation, c'est-à-dire à la fermeture de votre navigateur (cookies de session). D'autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants). Vous trouverez leur durée de conservation dans l'aperçu des paramètres de cookies de votre navigateur.

Protection de la vie privée sur les terminaux
Lors de l'utilisation de notre offre en ligne, nous utilisons des technologies strictement nécessaires pour fournir le service numérique que vous avez expressément demandé. Le stockage d'informations sur votre terminal ou l'accès à des informations déjà stockées sur votre terminal ne nécessite à cet égard aucun consentement.

Pour les fonctions qui ne sont pas strictement nécessaires, le stockage d'informations sur votre terminal ou l'accès à des informations déjà stockées nécessite votre consentement. Veuillez noter qu'en l'absence de consentement, certaines parties du site peuvent ne pas être utilisables sans restriction. Les consentements éventuellement donnés restent valables jusqu'à ce que vous modifiiez ou réinitialisiez les paramètres correspondants de votre terminal.

Traitement ultérieur éventuel des données par les cookies et autres technologies

Nous utilisons des technologies strictement nécessaires à l'utilisation de certaines fonctions de notre site (par ex. la fonction panier). Ces technologies collectent et traitent l'adresse IP, l'heure de la visite, des informations sur l'appareil et le navigateur ainsi que des informations sur votre utilisation de notre site (par ex. vos préférences). Ceci sert la sauvegarde de nos intérêts légitimes prépondérants, dans le cadre d'une mise en balance des intérêts, à une présentation optimisée de notre offre, conformément à l'art. 6, par. 1, point f) du RGPD.

En outre, nous utilisons des technologies pour remplir les obligations légales auxquelles nous sommes soumis (par ex. pour pouvoir prouver le consentement au traitement de vos données personnelles) ainsi qu'à des fins d'analyse web et de marketing en ligne. Vous trouverez de plus amples informations à ce sujet, y compris la base juridique du traitement, dans les sections suivantes de la présente politique.

Paramètres des cookies

Vous trouverez les paramètres des cookies de votre navigateur via les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Si vous avez consenti à l'utilisation de ces technologies conformément à l'art. 6, par. 1, point a) du RGPD, vous pouvez retirer votre consentement à tout moment par un message adressé à la possibilité de contact décrite dans la présente politique.

Vous pouvez également accéder à vos paramètres de cookies via le lien en bas de page.

6.2 Plateforme de gestion du consentement (CMP)

Sur notre site, nous utilisons un service de gestion du consentement (« Consent Manager Platform (CMP) ») afin de vous informer sur les cookies et autres technologies que nous utilisons et de recueillir, gérer et documenter votre éventuel consentement au traitement de vos données personnelles par ces technologies. Ceci est nécessaire, conformément à l'art. 6, par. 1, point c) du RGPD, pour respecter notre obligation légale au titre de l'art. 7, par. 1 du RGPD de pouvoir prouver votre consentement. La plateforme de gestion du consentement utilisée est un service de Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande, qui traite vos données pour notre compte.

Après l'enregistrement de votre choix concernant les cookies sur notre site, le serveur web enregistre les données suivantes : adresse IP, informations sur l'appareil, informations sur le navigateur, langue définie, page consultée ou son URL, date et heure de votre déclaration de consentement ainsi que des informations sur votre comportement en matière de consentement.

En outre, les technologies suivantes, qui contiennent des informations sur votre comportement en matière de consentement, sont utilisées : cookies, fichiers journaux

Vos données sont supprimées au bout d'un an, sauf si vous avez expressément consenti à une utilisation ultérieure conformément à l'art. 6, par. 1, point a) du RGPD ou si nous nous réservons une utilisation plus étendue autorisée par la loi, dont nous vous informons dans la présente politique.

6.3 Analyse web avec Shopify

Si vous y avez consenti conformément à l'art. 6, par. 1, point a) du RGPD, nous utilisons les fonctions d'analyse de notre plateforme de boutique Shopify, un service de Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande. Des cookies et technologies similaires permettent de collecter des informations sur l'utilisation de notre site (par ex. pages consultées, durée de visite, provenance, informations sur l'appareil et le navigateur ainsi que votre adresse IP), qui sont regroupées en statistiques afin d'améliorer notre offre. Shopify traite ces données pour notre compte. Lorsque des données sont transférées vers des pays hors de l'UE/EEE, ce transfert repose sur les règles d'entreprise contraignantes (Binding Corporate Rules) de Shopify approuvées par les autorités européennes de protection des données ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez retirer votre consentement à tout moment pour l'avenir via le lien « Paramètres des cookies » en bas de page.

6.4 Protection contre les abus (hCaptcha)

Afin de protéger nos formulaires (par ex. formulaire de contact, inscription à la newsletter, compte client) contre une utilisation abusive automatisée, notre plateforme Shopify utilise le service hCaptcha d'Intuition Machines, Inc., États-Unis. Sont notamment traitées votre adresse IP, des informations sur l'appareil et le navigateur ainsi que des informations sur votre interaction avec le formulaire, afin de vérifier qu'une saisie provient bien d'un être humain. Ceci sert la sauvegarde de nos intérêts légitimes prépondérants à la sécurité de notre site et à la protection contre le spam, conformément à l'art. 6, par. 1, point f) du RGPD. Le transfert de vos données vers les États-Unis repose sur des garanties appropriées (clauses contractuelles types de la Commission européenne ou règles d'entreprise contraignantes de Shopify).

6.5 Détection du pays et de la langue

Afin d'afficher notre boutique en ligne dans la langue et la devise appropriées, nous utilisons l'application « GLC Geolocation » (fournisseur : GLC, gelacy.app). Votre adresse IP permet de déterminer le pays depuis lequel vous consultez notre site et, le cas échéant, une invite vous est proposée pour choisir le pays, la langue et la devise ; votre choix est enregistré sur votre terminal. Ceci sert la sauvegarde de nos intérêts légitimes prépondérants à une présentation conviviale de notre offre, conformément à l'art. 6, par. 1, point f) du RGPD. Le fournisseur traite vos données pour notre compte.

6.6 Avis clients (Judge.me)

Pour recueillir, gérer et afficher les avis clients, nous utilisons Judge.me, un service de Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres EC2A 2AB, Royaume-Uni. Si vous publiez un avis, nous traitons les données que vous fournissez (par ex. nom, adresse e-mail, note, texte de l'avis et, le cas échéant, photos) afin de publier votre avis sur notre site ; votre nom n'est affiché que sous forme abrégée. Ceci repose sur votre consentement conformément à l'art. 6, par. 1, point a) du RGPD, que vous pouvez retirer à tout moment pour l'avenir. Lors de la consultation de pages contenant des avis, ceux-ci sont chargés depuis les serveurs de Judge.me et des données techniques d'accès (par ex. votre adresse IP) sont traitées. Ceci sert la sauvegarde de nos intérêts légitimes prépondérants à l'affichage d'avis clients, conformément à l'art. 6, par. 1, point f) du RGPD. Judge.me traite les données pour notre compte. La Commission européenne a constaté par décision un niveau adéquat de protection des données pour le Royaume-Uni ; en cas de transfert vers d'autres pays tiers, celui-ci repose sur les clauses contractuelles types de la Commission européenne.

7. Possibilités de contact et vos droits

7.1 Vos droits

En tant que personne concernée, vous disposez des droits suivants :

• conformément à l'art. 15 du RGPD, le droit d'obtenir, dans les limites qui y sont prévues, des informations sur vos données personnelles que nous traitons ;
• conformément à l'art. 16 du RGPD, le droit d'exiger sans délai la rectification de vos données personnelles inexactes ou le complètement de celles-ci ;
• conformément à l'art. 17 du RGPD, le droit d'exiger l'effacement de vos données personnelles conservées par nous, sauf si leur traitement est nécessaire
  • pour l'exercice du droit à la liberté d'expression et d'information ;
  • pour respecter une obligation légale ;
  • pour des motifs d'intérêt public ou
  • à la constatation, à l'exercice ou à la défense de droits en justice ;
• conformément à l'art. 18 du RGPD, le droit d'exiger la limitation du traitement de vos données personnelles, dans la mesure où
  • vous contestez l'exactitude des données ;
  • le traitement est illicite, mais vous vous opposez à leur effacement ;
  • nous n'avons plus besoin des données, mais elles vous sont nécessaires pour la constatation, l'exercice ou la défense de droits en justice, ou
  • vous vous êtes opposé(e) au traitement conformément à l'art. 21 du RGPD ;
• conformément à l'art. 20 du RGPD, le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger leur transmission à un autre responsable du traitement ;
• conformément à l'art. 77 du RGPD, le droit d'introduire une réclamation auprès d'une autorité de contrôle. En règle générale, vous pouvez vous adresser à l'autorité de contrôle de votre lieu de résidence habituelle, de votre lieu de travail ou de notre siège.

7.2 Possibilités de contact

Pour toute question sur la collecte, le traitement ou l'utilisation de vos données personnelles, pour toute demande d'information, de rectification, de limitation ou d'effacement de données ainsi que pour retirer un consentement donné ou vous opposer à une utilisation particulière de vos données, veuillez nous contacter directement aux coordonnées figurant dans nos mentions légales.