Politique de confidentialité
Comment nous collectons, utilisons et protégeons vos données personnelles.
Dernière mise à jour : 14 avril 2026
Responsable du traitement des données
Le responsable du traitement des données est la société UMARUTTI s.r.o., N° d’immatriculation : 41690885, dont le siège est à Kozí 916/5, Prague 1, inscrite au registre du commerce tenu par le Tribunal municipal de Prague.
E-mail de contact : [email protected]
Quelles données nous collectons
Nous collectons les données personnelles que vous nous fournissez directement — nom, e-mail, téléphone, adresse de livraison — ainsi que les données générées automatiquement lors de l’utilisation du site (adresse IP, type de navigateur, pages visitées).
- Données d’inscription : nom, e-mail, mot de passe (haché)
- Données de commande : adresse de livraison, données de facturation, produits commandés
- Données de paiement : traitées exclusivement par Stripe, nous ne conservons pas les numéros de carte
- Données analytiques : données de fréquentation anonymisées (uniquement avec consentement)
- Communication : correspondance par e-mail, demandes, réservations
Pourquoi nous traitons les données
Exécution du contrat — traitement des commandes, livraison des marchandises, facturation
Obligations légales — réglementations comptables et fiscales, archivage des documents
Consentement — envoi de communications marketing, cookies analytiques
Intérêt légitime — protection contre la fraude, amélioration des services
Durée de conservation
Nous ne conservons les données personnelles que pour la durée nécessaire à la réalisation de la finalité du traitement :
- Données de compte : durée du compte + 3 ans après suppression
- Données de commande : 10 ans (obligation légale)
- Données analytiques : 26 mois maximum
- Consentement marketing : jusqu’à révocation
Partage des données avec des tiers
Nous ne partageons vos données qu’avec des prestataires de services de confiance qui sont contractuellement tenus de protéger les données :
- Stripe — traitement des paiements
- Resend — envoi des e-mails transactionnels
- Umami — analyse web anonymisée (auto-hébergée)
- Fakturoid — génération des factures
- Directus — gestion du contenu et des comptes utilisateurs
- Google (Google Analytics, Google Ads) — analyse et publicité (avec consentement)
- Seznam.cz (Sklik) — publicité (avec consentement)
- Adform — publicité et mesure des campagnes (avec consentement)
- Cloudflare — CDN, protection et sécurité du trafic
Certains prestataires (par ex. Google, Cloudflare) peuvent traiter des données en dehors de l’UE/EEE, notamment aux États-Unis. Dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.
Vos droits
En vertu du RGPD, vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de limiter leur traitement, à la portabilité, ainsi que le droit de vous opposer. Vous pouvez exercer vos droits à l’adresse [email protected].
Dans les paramètres de votre compte, vous pouvez télécharger une copie de vos données ou demander la suppression de votre compte.
Vous avez également le droit d’introduire une réclamation auprès de l’Office pour la protection des données personnelles (www.uoou.cz).
Sécurité des données
Nous utilisons le chiffrement (HTTPS/TLS), le hachage des mots de passe, des restrictions d’accès et des audits de sécurité réguliers pour protéger vos données.