Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont EDUstick® collecte, utilise et divulgue les données personnelles des utilisateurs (Consommateurs, personnes physiques) de notre boutique en ligne disponible sur edustick.eu, ainsi que la manière dont nous utilisons les cookies. Elle est établie conformément au Règlement (UE) 2016/679 (le Règlement général sur la protection des données, « RGPD »). En cas de divergence entre la présente traduction française et la version originale polonaise, le texte polonais prévaut.

§ 1Responsable du traitement

Nous sommes le responsable du traitement des données personnelles de l'Utilisateur (du Consommateur) :

Ci-après dénommé « EDUstick ».

§ 2À propos de la présente Politique

EDUstick exploite cette boutique et ce site web, y compris l'ensemble des informations, contenus, fonctionnalités, outils, produits et services associés, afin d'offrir à l'Utilisateur une expérience d'achat personnalisée (les « Services »). La boutique EDUstick fonctionne grâce à la technologie Shopify, qui nous permet de proposer les Services à l'Utilisateur. La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons et divulguons les données personnelles des Utilisateurs qui consultent et utilisent les Services, effectuent des achats par leur intermédiaire ou communiquent avec nous d'une autre manière. En cas de conflit entre nos Conditions Générales de Vente et la présente Politique de confidentialité, la présente Politique de confidentialité s'applique à la collecte, au traitement et à la divulgation des données personnelles de l'Utilisateur.

Veuillez lire la présente Politique de confidentialité attentivement. En utilisant et en accédant aux Services, l'Utilisateur confirme avoir pris connaissance de la présente Politique de confidentialité et compris les règles régissant la collecte, l'utilisation et la divulgation de ses données telles que décrites dans le présent document.

§ 3Données personnelles que nous collectons et traitons

Lorsque nous employons le terme « données personnelles », nous faisons référence aux informations qui identifient l'Utilisateur ou qui peuvent raisonnablement lui être rattachées. Les données personnelles n'incluent pas les informations collectées de manière anonyme ou qui ont été anonymisées d'une manière empêchant l'identification de l'Utilisateur ou leur rattachement à l'Utilisateur.

Nous pouvons collecter ou traiter les catégories de données personnelles suivantes, y compris les conclusions qui en sont tirées, selon la manière dont l'Utilisateur utilise les Services et son lieu de résidence, et dans la mesure permise ou requise par le droit applicable :

1. Données de contact — y compris nom et prénom, adresse, adresse de facturation, adresse de livraison, numéro de téléphone et adresse e-mail (art. 6, paragraphe 1, points a) et b), RGPD).
2. Données financières — y compris numéros de carte de crédit, numéros de carte de débit, numéros de compte financier, détails de carte de paiement, détails de compte financier, détails de transaction, formes de paiement, confirmations de paiement et autres données de paiement (art. 6, paragraphe 1, point b), RGPD).
3. Informations de compte — y compris nom d'utilisateur, mot de passe, questions de sécurité, préférences et paramètres (art. 6, paragraphe 1, point b), RGPD).
4. Informations de transaction — y compris les articles que l'Utilisateur consulte, ajoute au panier, ajoute à sa liste de souhaits, achète, retourne, échange ou annule, ainsi que les transactions passées (art. 6, paragraphe 1, point f), RGPD).
5. Communications avec nous — y compris les informations fournies dans le cadre des communications avec nous, par exemple lors de l'envoi d'une demande au service client (art. 6, paragraphe 1, point b), RGPD).
6. Informations relatives à l'appareil — y compris les informations relatives à l'appareil du client, à son navigateur ou à sa connexion réseau, à son adresse IP et à d'autres identifiants uniques (art. 6, paragraphe 1, point b), RGPD).
7. Informations d'utilisation — y compris les informations relatives aux interactions du client avec les Services, notamment la manière et le moment où les Services sont utilisés ou parcourus (art. 6, paragraphe 1, point b), RGPD).

§ 4Sources des données personnelles

Nous pouvons collecter des données personnelles auprès des sources suivantes :

1. Directement auprès du client — y compris au moment de la création du compte, lors de la consultation ou de l'utilisation de nos Services, lors de communications avec nous, ou lorsque l'Utilisateur nous fournit des données personnelles de toute autre manière.
2. Automatiquement par l'intermédiaire des Services — y compris depuis l'appareil de l'Utilisateur lors de l'utilisation de nos produits ou services ou de la consultation de nos sites web, et au moyen de cookies et de technologies similaires.
3. Auprès de prestataires de services — y compris lorsque nous collaborons avec eux pour exploiter certaines technologies et lorsqu'ils collectent ou traitent les données personnelles de l'Utilisateur pour notre compte.
4. Auprès de nos partenaires ou d'autres sociétés tierces — conformément au droit applicable.

§ 5Comment nous utilisons les données personnelles du client

Selon la manière dont l'Utilisateur interagit avec nous et les Services utilisés, nous pouvons utiliser les données personnelles de l'Utilisateur aux fins suivantes :

1. Fournir, personnaliser et améliorer les Services. Nous utilisons les données personnelles de l'Utilisateur pour fournir les Services, notamment pour exécuter le contrat conclu avec l'Utilisateur, traiter les paiements, exécuter les commandes, mémoriser les préférences et les produits qui intéressent l'Utilisateur, envoyer des notifications liées au compte de l'Utilisateur, traiter les achats, retours, échanges et autres transactions, créer, maintenir et gérer le compte de l'Utilisateur, organiser l'expédition, permettre les retours et les échanges, permettre la publication d'avis, et créer des expériences d'achat personnalisées, par exemple en recommandant des produits liés aux achats antérieurs de l'Utilisateur. Cela peut inclure l'utilisation des données personnelles du client pour personnaliser et améliorer les Services.
2. Marketing et publicité. Nous pouvons utiliser les données personnelles de l'Utilisateur à des fins de marketing et de promotion, telles que l'envoi de communications de marketing, de publicité et de promotion par e-mail, SMS ou courrier postal, et l'affichage de publicités en ligne à l'Utilisateur faisant la promotion de produits ou de services sur nos Services ou sur d'autres sites web, y compris sur la base des articles achetés ou ajoutés au panier par l'Utilisateur ou d'autres activités de l'Utilisateur sur les Services.
3. Sécurité et prévention de la fraude. Nous utilisons les données personnelles de l'Utilisateur pour authentifier le compte de l'Utilisateur, garantir la sécurité des paiements et des achats, détecter et enquêter sur des activités potentiellement frauduleuses, illégales, dangereuses ou malveillantes, prendre les mesures appropriées pour lutter contre de telles activités, et protéger la sécurité publique et la sécurité de nos services. Si l'Utilisateur choisit d'utiliser les Services et de créer un compte, il sera responsable de la confidentialité de ses identifiants de compte. Nous déconseillons fortement de partager le nom d'utilisateur, le mot de passe et les autres identifiants d'authentification avec quiconque.
4. Communiquer avec l'Utilisateur. Nous utilisons les données personnelles de l'Utilisateur pour fournir un service client, répondre aux questions, fournir des services efficaces et entretenir une relation commerciale.
5. Motifs juridiques. Nous utilisons les données personnelles de l'Utilisateur pour assurer le respect du droit applicable ou pour répondre à des procédures juridiques légitimes, y compris les demandes émanant des autorités répressives ou gouvernementales, et pour mener des enquêtes ou participer à des procédures probatoires dans des affaires civiles, à des litiges potentiels ou réels, ou à d'autres procédures contentieuses, et pour faire appliquer nos conditions ou politiques ou enquêter sur leurs violations potentielles.

§ 6Comment nous divulguons les données personnelles

Dans certaines circonstances, nous pouvons divulguer les données personnelles de l'Utilisateur à des tiers à des fins légitimes, conformément à la présente Politique de confidentialité. Ces circonstances peuvent inclure :

1. Dans le cas de Shopify, nous pouvons divulguer des données à des fournisseurs et à d'autres tiers qui fournissent des services pour notre compte (par ex. gestion informatique, traitement des paiements, analyse de données, service client, stockage dans le cloud, exécution des commandes et expédition).
2. Dans le cas de partenaires commerciaux et marketing, afin de fournir des services de marketing et de présenter des publicités à l'Utilisateur. Par exemple, nous utilisons Shopify pour diffuser des publicités personnalisées par l'intermédiaire de services tiers en fonction de l'activité en ligne de l'Utilisateur auprès de différents marchands et sites web. Nos partenaires commerciaux et marketing utiliseront les données de l'Utilisateur conformément à leurs propres politiques de traitement des données personnelles. Selon son lieu de résidence, l'Utilisateur peut avoir le droit de ne pas partager ses données aux fins d'affichage de publicités personnalisées et de marketing fondés sur l'activité en ligne auprès de différents marchands et sites web.
3. Lorsque l'Utilisateur nous demande de divulguer certaines données à des tiers, c'est-à-dire qu'il le demande ou y consent, par exemple aux fins de l'expédition des produits ou en lien avec l'utilisation de widgets de réseaux sociaux ou d'intégrations de connexion.
4. À nos entités affiliées ou au sein de notre groupe de sociétés.
5. Dans le cadre d'une transaction commerciale telle qu'une fusion ou une insolvabilité, afin de remplir les obligations découlant du droit applicable (y compris en réponse à des assignations, des mandats de perquisition et des demandes similaires), de faire appliquer les conditions générales ou politiques applicables, et de protéger et défendre les Services, nos droits, les droits de l'Utilisateur ou les droits de tiers.

§ 7Relation avec Shopify

Les Services sont hébergés par Shopify conformément à ses conditions. Shopify collecte et traite les données personnelles relatives à l'accès de l'Utilisateur aux Services et à son utilisation de ceux-ci, afin de les fournir et de les améliorer. Les données fournies par l'intermédiaire des Services seront transférées à Shopify et mises à sa disposition, ainsi qu'à des tiers susceptibles d'être établis dans des pays autres que le pays de résidence de l'Utilisateur, afin de fournir des services à l'Utilisateur.

Par ailleurs, afin de sécuriser, de développer et d'améliorer notre activité, nous utilisons certaines fonctionnalités avancées de Shopify qui comprennent des données et des informations obtenues à partir des interactions de l'Utilisateur avec notre Boutique, avec d'autres marchands et avec la plateforme Shopify. Afin de fournir ces fonctionnalités avancées à l'Utilisateur, Shopify peut utiliser les données personnelles collectées au cours des interactions de l'Utilisateur avec notre Boutique, avec d'autres marchands et avec la plateforme Shopify. Dans ces circonstances, Shopify est responsable du traitement des données personnelles de l'Utilisateur, y compris du traitement des demandes de l'Utilisateur relatives à l'exercice de ses droits liés à l'utilisation des données personnelles à ces fins.

Pour en savoir plus sur la manière dont Shopify utilise les données personnelles et sur les droits dont l'Utilisateur peut disposer, veuillez consulter la section consacrée à la confidentialité de Shopify : Politique de confidentialité du consommateur de Shopify. Selon son lieu de résidence, l'Utilisateur peut exercer les droits applicables relatifs à ses données personnelles ici : Portail de confidentialité de Shopify.

§ 8Sites web et liens de tiers

Les Services peuvent contenir des liens vers des sites web et d'autres plateformes en ligne exploités par des tiers. Lorsqu'il accède à des sites web qui ne nous sont pas affiliés ou que nous ne contrôlons pas, l'Utilisateur devrait consulter leurs politiques de confidentialité et de sécurité ainsi que leurs autres conditions générales. Nous ne garantissons pas la confidentialité ou la sécurité de tels sites web et n'en sommes pas responsables. Cela inclut, sans s'y limiter, l'exactitude, l'exhaustivité et la fiabilité des informations figurant sur ces sites web. Les informations que l'Utilisateur fournit dans des lieux publics ou semi-publics, y compris les données partagées sur des plateformes de réseaux sociaux tierces, peuvent également être visibles par d'autres utilisateurs des Services et/ou par les utilisateurs de ces plateformes tierces, sans restriction quant à leur utilisation par nous ou par le tiers. L'inclusion de tels liens n'implique pas en soi une approbation du contenu de ces plateformes ni de leurs propriétaires ou exploitants, sauf indication contraire dans les Services.

§ 9Cookies

1. Les cookies (dits « cookies ») sont des données informatiques, en particulier des fichiers texte, qui sont stockées sur l'appareil terminal de l'Utilisateur et destinées à être utilisées avec la plateforme Shopify. Les cookies contiennent généralement le nom du site web dont ils proviennent, la durée de stockage sur l'appareil terminal et un numéro unique.
2. La plateforme Shopify utilise deux types fondamentaux de cookies : les cookies « de session » (cookies de session) et les cookies « persistants » (cookies persistants). Les cookies « de session » sont des fichiers temporaires qui sont stockés sur l'appareil terminal de l'Utilisateur jusqu'à ce qu'il quitte le site web ou ferme le logiciel (navigateur web). Les cookies « persistants » sont stockés sur l'appareil terminal de l'Utilisateur pendant la durée précisée dans les paramètres du cookie ou jusqu'à leur suppression par l'Utilisateur. Une description détaillée des cookies de la plateforme Shopify est disponible à l'adresse : shopify.com/pl/legal/cookies
3. Veuillez noter que vous pouvez contrôler et gérer les cookies de différentes manières. Nous vous rappelons que la suppression ou le blocage des cookies peut nuire à l'expérience utilisateur, et que certaines parties de notre site web peuvent ne pas être pleinement accessibles. La plupart des navigateurs acceptent automatiquement les cookies, mais vous pouvez décider de les accepter ou non au moyen de la fonction du navigateur, souvent située dans le menu « Outils » ou « Préférences ». De plus amples informations sur la manière de modifier les paramètres du navigateur ou de bloquer, gérer ou filtrer les cookies sont disponibles dans le fichier d'aide du navigateur ou sur des sites web tels que : allaboutcookies.org.
4. De nombreux services publicitaires et autres tiers offrent la possibilité de se désinscrire de leurs systèmes. Vous pouvez en savoir plus sur les informations qu'ils collectent et sur la manière de vous désinscrire au moyen des liens vers les politiques de confidentialité répertoriés à l'adresse : shopify.com/pl/legal/cookies

§ 10Données des enfants

Les Services ne sont pas destinés à être utilisés par des enfants. Nous ne collectons pas sciemment de données personnelles concernant des enfants n'ayant pas atteint l'âge de la majorité dans la juridiction de l'Utilisateur. Si l'Utilisateur est le parent ou le tuteur d'un enfant qui nous a fourni ses données personnelles, l'Utilisateur peut nous contacter au moyen des coordonnées ci-dessous pour en demander la suppression. À la date d'entrée en vigueur de la présente Politique de confidentialité, nous n'avons pas connaissance effective d'un « partage » ou d'une « vente » (au sens où ces termes sont définis par le droit applicable) de données personnelles de personnes de moins de 16 ans.

§ 11Sécurité et conservation des données de l'Utilisateur

1. Veuillez noter qu'aucune mesure de sécurité n'est parfaite ni impénétrable, et que nous ne pouvons garantir une « sécurité totale ». De plus, toute donnée qui nous est transmise peut ne pas être sécurisée pendant la transmission. Nous déconseillons d'utiliser des canaux non sécurisés pour nous transmettre des données sensibles ou confidentielles.
2. La durée pendant laquelle nous conservons les données personnelles de l'Utilisateur dépend de divers facteurs, par exemple la nécessité de ces informations pour gérer le compte de l'Utilisateur, lui fournir les Services, satisfaire à des exigences légales, résoudre des litiges ou faire appliquer d'autres contrats et politiques applicables. En règle générale, nous sommes tenus de conserver les données de transaction pendant au moins 5 ans, comme l'exige la loi polonaise sur la comptabilité.

§ 12Droits et choix de l'Utilisateur

Selon son lieu de résidence, l'Utilisateur peut bénéficier de tout ou partie des droits suivants relatifs à ses données personnelles. Toutefois, ces droits ne sont pas absolus, peuvent ne s'appliquer que dans certaines circonstances et, dans certains cas, nous pouvons refuser la demande de l'Utilisateur dans la mesure permise par la loi. Ces droits sont les suivants :

1. Droit d'accès. L'Utilisateur peut avoir le droit d'accéder aux données personnelles que nous détenons à son sujet.
2. Droit à l'effacement. L'Utilisateur peut avoir le droit de demander l'effacement des données personnelles que nous détenons à son sujet.
3. Droit de rectification. L'Utilisateur peut avoir le droit de demander la rectification des données personnelles inexactes que nous détenons à son sujet.
4. Droit à la portabilité des données. L'Utilisateur peut avoir le droit d'obtenir une copie des données personnelles que nous détenons à son sujet et d'en demander le transfert à un tiers dans certaines circonstances et sous certaines réserves.
5. Gestion des préférences de communication. Nous pouvons envoyer à l'Utilisateur des e-mails promotionnels, et l'Utilisateur peut à tout moment refuser de les recevoir au moyen de l'option de désinscription affichée dans les e-mails que nous lui adressons. Si l'Utilisateur se désinscrit, nous pouvons néanmoins lui envoyer des e-mails à caractère non promotionnel, par exemple concernant son compte ou les commandes passées.
6. Si l'Utilisateur réside au Royaume-Uni ou dans l'Espace économique européen et sous réserve des exceptions et limitations prévues par le droit local, outre les droits décrits ci-dessus, l'Utilisateur peut exercer les droits suivants :
   1. Opposition au traitement et limitation du traitement : l'Utilisateur a le droit de nous demander de cesser ou de limiter le traitement de ses données personnelles à certaines fins.
   2. Retrait du consentement : lorsque nous avons besoin du consentement de l'Utilisateur pour traiter ses données personnelles, l'Utilisateur a le droit de retirer ce consentement. Si l'Utilisateur retire son consentement, cela n'affecte pas la licéité de tout traitement fondé sur son consentement antérieurement à son retrait.
7. L'Utilisateur peut exercer l'un quelconque de ces droits aux endroits indiqués dans les Services ou au moyen des coordonnées ci-dessous. Pour en savoir plus sur la manière dont Shopify utilise les données personnelles de l'Utilisateur et sur les droits qui peuvent s'y appliquer, y compris les droits liés au traitement des données par Shopify, veuillez consulter privacy.shopify.com/pl.
8. Nous n'exercerons aucune discrimination à l'encontre de l'Utilisateur en raison de l'exercice de l'un de ces droits. Nous pouvons avoir besoin de vérifier l'identité de l'Utilisateur avant de donner suite à sa demande, conformément au droit applicable. Conformément à la réglementation applicable, l'Utilisateur peut autoriser un représentant à soumettre des demandes pour son compte relatives à l'exercice de ses droits. Avant d'accepter une telle demande soumise par un représentant, nous exigerons la preuve que le représentant a été autorisé par l'Utilisateur à agir pour son compte, et nous pourrons demander à l'Utilisateur de confirmer directement son identité. Nous répondrons à la demande de l'Utilisateur dans le délai prévu par le droit applicable.

§ 13Réclamations

En cas de réclamation relative à la manière dont nous traitons les données personnelles, veuillez nous contacter au moyen des coordonnées ci-dessous. Selon son lieu de résidence, l'Utilisateur peut avoir le droit de contester notre décision en nous contactant au moyen des coordonnées ci-dessous, ou d'introduire une réclamation auprès de l'autorité locale de protection des données. Une liste des autorités de contrôle compétentes en matière de protection des données dans l'EEE est disponible ici.

En Pologne, l'autorité de contrôle compétente est le Président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych — UODO), uodo.gov.pl.

§ 14Transferts internationaux de données

Nous pouvons transférer, stocker et traiter les données personnelles de l'Utilisateur en dehors de son pays de résidence. Si nous transférons les données personnelles de l'Utilisateur en dehors de l'Espace économique européen ou du Royaume-Uni, nous nous appuyons sur des mécanismes de transfert de données reconnus, tels que les clauses contractuelles types de la Commission européenne ou des accords équivalents émis par l'autorité de contrôle compétente au Royaume-Uni, à moins que les données ne soient transférées vers un pays reconnu comme assurant un niveau de protection adéquat.

§ 15Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, notamment pour refléter des changements dans nos pratiques ou pour d'autres motifs opérationnels, juridiques ou réglementaires. Nous publierons la Politique de confidentialité révisée sur ce site web, mettrons à jour la date de « Dernière mise à jour » et informerons l'Utilisateur des modifications conformément au droit applicable.

§ 16Contact

Si vous avez des questions concernant nos pratiques en matière de protection des données personnelles ou la présente Politique de confidentialité, ou si vous souhaitez exercer l'un des droits dont vous disposez, veuillez nous contacter :

Conformément à la réglementation applicable en matière de protection des données personnelles, nous sommes le responsable du traitement des données personnelles de l'Utilisateur.