Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 12 août 2026
La présente politique de confidentialité explique comment Behemoth Webstore, exploité par Behemoth Webstore Maciej Gruszka, dont l'adresse professionnelle est Gdyńska 99, 80-297 Miszewo, Pologne (« Behemoth Webstore », « nous », « notre »), collecte, utilise, conserve, communique et traite de toute autre manière des données à caractère personnel lorsque vous consultez ou utilisez notre site web, créez un compte, passez une commande, vous inscrivez au marketing par courriel ou par SMS, publiez un avis, communiquez avec nous ou utilisez de toute autre manière nos produits et services (ensemble, les « Services »).
Notre boutique fonctionne avec Shopify. Nous faisons également appel à des prestataires tiers, notamment Klaviyo pour le marketing par courriel et par SMS, Judge.me pour les avis sur les produits et la boutique, BaseLinker pour la gestion des commandes, des stocks et des expéditions, et eDesk pour le service client.
La présente politique de confidentialité vise à fournir les informations exigées par les législations applicables en matière de protection de la vie privée et des données, notamment le règlement (UE) 2016/679 (« RGPD »), le droit polonais applicable, le RGPD britannique, le droit suisse de la protection des données et, le cas échéant, les législations relatives à la vie privée d'autres juridictions dans lesquelles nous proposons nos Services.
Lorsque le droit local applicable vous confère des droits supplémentaires ou plus étendus que ceux décrits dans la présente politique de confidentialité, le droit local applicable prévaut.
1. Responsable du traitement
Le responsable du traitement de vos données à caractère personnel est :
Behemoth Webstore Maciej Gruszka
Gdyńska 99
80-297 Miszewo
Pologne
N° de TVA : PL5842331183
REGON : 220949515
Courriel : support@behemoth-store.com
Vous pouvez utiliser ces coordonnées pour poser des questions sur la présente politique de confidentialité ou pour exercer vos droits en matière de protection des données.
2. Champ d'application et définitions
Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable, y compris les informations pouvant raisonnablement vous être rattachées directement ou indirectement.
Ne constituent pas des données à caractère personnel les informations irréversiblement anonymisées ou agrégées de telle sorte qu'elles ne peuvent plus raisonnablement être rattachées à une personne identifiable.
La présente politique de confidentialité ne s'applique pas aux sites web, plateformes, applications ou services de tiers que nous ne contrôlons pas, même s'ils sont accessibles depuis notre site web. Ces tiers traitent les informations conformément à leurs propres politiques de confidentialité.
3. Données à caractère personnel que nous collectons
Selon la manière dont vous interagissez avec les Services, nous pouvons collecter les catégories de données à caractère personnel suivantes.
3.1 Données d'identification et coordonnées
- Nom et prénom
- Adresse électronique
- Numéro de téléphone
- Adresse de facturation et adresse de livraison
- Pays ou région
- Identifiants client ou identifiants de compte
3.2 Données de commande et informations commerciales
- Produits consultés, sélectionnés, enregistrés, ajoutés au panier ou achetés
- Contenu et montant de la commande
- Remises et codes promotionnels
- Historique d'achat
- Retours, échanges, annulations et remboursements
- Informations d'expédition et de livraison
- Intérêts produits et préférences client
- Interactions avec les recommandations de produits et les promotions
3.3 Données de paiement
- Mode de paiement sélectionné
- Statut et confirmation du paiement
- Identifiants de transaction
- Informations de facturation limitées reçues des prestataires de paiement
Les données complètes de carte de paiement sont en principe collectées et traitées directement par Shopify Payments ou un autre prestataire de services de paiement. Nous ne recevons ni ne conservons habituellement votre numéro de carte complet ni votre cryptogramme visuel.
3.4 Données de compte et d'authentification
- Identifiants de connexion au compte
- Paramètres et préférences du compte
- Journaux d'authentification et de sécurité
- Identifiants propres au fournisseur utilisés pour la connexion via les réseaux sociaux
3.5 Données relatives à l'appareil, au navigateur et à l'activité en ligne
- Adresse IP
- Type et version du navigateur
- Type d'appareil
- Système d'exploitation
- Identifiants d'appareil et identifiants en ligne
- Paramètres de langue et de fuseau horaire
- Informations de réseau et de connexion
- Pages et produits consultés
- Liens et boutons cliqués
- Date, heure et durée des visites
- Site web référent, campagne ou source publicitaire
- Activité liée au panier et au paiement
- Événements d'achat
- Identifiants de cookies, pixels, SDK et technologies similaires
- Informations de distribution et d'interaction relatives aux courriels et aux SMS, le cas échéant
3.6 Localisation approximative et adaptation au marché
Lorsque vous consultez les Services, Shopify peut utiliser votre adresse IP pour estimer votre pays ou votre région générale et vous rattacher au marché correspondant de la boutique.
À des fins de localisation, nous pouvons également utiliser des informations telles que la langue de votre navigateur, le pays ou la région sélectionnés, une préférence de marché précédemment enregistrée, l'indicatif téléphonique de votre pays, votre adresse de facturation et votre adresse de livraison.
Nous utilisons ces informations pour afficher la version appropriée de la boutique, notamment la langue, la devise, les prix, les taxes, la disponibilité des produits, les options d'expédition et les autres contenus propres au marché.
Il s'agit d'une localisation approximative fondée sur l'adresse IP, qui peut ne pas toujours identifier correctement votre position, par exemple si vous utilisez un VPN, un réseau d'entreprise, un serveur mandataire ou certains réseaux mobiles.
Nous n'utilisons pas les fonctions GPS du navigateur et ne collectons pas intentionnellement, par l'intermédiaire des Services, de coordonnées GPS précises, de latitude ni de longitude. Si nous introduisons à l'avenir une fonctionnalité collectant la localisation précise de l'appareil, nous en informerons de manière appropriée et recueillerons le consentement ou l'autorisation d'appareil exigés par la réglementation applicable.
3.7 Données relatives au marketing par courriel et par SMS
Lorsque vous vous inscrivez au marketing par courriel ou par SMS, nous pouvons collecter et conserver :
- Votre adresse électronique et/ou votre numéro de téléphone
- Le canal marketing auquel vous vous êtes inscrit
- La date et l'heure de l'inscription
- Le formulaire d'inscription, la page, le tunnel de commande ou toute autre source du consentement
- Votre adresse IP, votre pays ainsi que les informations d'appareil et de navigateur associées à l'inscription
- La mention d'information affichée lors du recueil du consentement
- Les informations de confirmation d'inscription simple ou double, le cas échéant
- Votre statut d'abonnement, de suppression et de désinscription
- Les informations de distribution, de clic et d'interaction
- Les enregistrements de demandes de désinscription, d'aide ou d'assistance
3.8 Communications
Lorsque vous nous contactez, nous pouvons collecter les informations contenues dans votre message, notamment :
- Les demandes adressées au service client
- Les courriels et autres messages
- Les demandes de retour et d'échange
- Les réclamations et demandes au titre de la garantie
- Les autres informations que vous nous communiquez volontairement
3.9 Avis et retours clients
Si vous publiez un avis sur un produit ou sur la boutique, ou si nous vous invitons à en publier un par l'intermédiaire de Judge.me, nous pouvons traiter :
- Votre nom ou votre pseudonyme d'auteur d'avis
- Votre adresse électronique
- Votre numéro de commande et les données de commande
- Les produits et déclinaisons achetés
- La note et le contenu de l'avis
- Les photos, vidéos ou autres contenus joints à l'avis
- Les informations permettant de vérifier que vous avez acheté le produit
- Le statut de la demande d'avis, de la soumission, de la vérification, de la publication et de la modération
Les avis que vous choisissez de publier peuvent être visibles par les autres visiteurs de notre site web. Veuillez ne pas inclure dans un avis public des informations que vous ne souhaitez pas rendre publiques.
3.10 Données de connexion via les réseaux sociaux
Si vous choisissez de créer un compte ou d'y accéder au moyen de Google ou de Facebook, nous pouvons recevoir des informations mises à disposition par le fournisseur d'identité concerné, telles que :
- Votre nom
- Votre adresse électronique
- Votre photo de profil
- Votre langue ou vos paramètres régionaux
- Un identifiant de compte propre au fournisseur
Nous ne recevons pas votre mot de passe Google ou Facebook.
3.11 Déductions et segments de clientèle
Nous pouvons établir, dans une mesure limitée, des déductions relatives aux intérêts produits, aux préférences d'achat, à l'engagement client et à la pertinence probable des offres, sur la base de vos interactions avec les Services.
Nous pouvons utiliser ces déductions pour constituer des segments de clientèle, personnaliser les contenus, déterminer les communications susceptibles de vous intéresser et mesurer la performance marketing, sous réserve des exigences applicables en matière de consentement et d'opposition.
3.12 Données sensibles
Nous ne demandons ni ne collectons intentionnellement de catégories particulières de données ou de données hautement sensibles, telles que des données de santé, des identifiants biométriques, des convictions religieuses, des opinions politiques, l'orientation sexuelle ou une localisation GPS précise.
Veuillez ne pas communiquer de telles informations dans des messages libres, sauf si cela est réellement nécessaire au traitement de votre demande.
4. Sources des données à caractère personnel
Nous pouvons collecter des données à caractère personnel auprès des sources suivantes :
- Directement auprès de vous, notamment lorsque vous créez un compte, passez une commande, vous inscrivez au marketing, nous contactez, publiez un avis ou remplissez un formulaire.
- Automatiquement depuis votre navigateur ou votre appareil, au moyen de cookies, pixels, SDK, stockage local, journaux serveur et technologies similaires.
- Auprès de Shopify, qui héberge et prend en charge les Services et fournit les fonctionnalités de commerce électronique.
- Auprès de Klaviyo, qui prend en charge les profils clients, le marketing par courriel, le marketing par SMS, les preuves de consentement, les formulaires d'inscription, la segmentation de la clientèle et l'analyse marketing.
- Auprès de Judge.me, qui fournit les fonctionnalités d'avis, les demandes d'avis, la vérification des avis et la gestion des avis.
- Auprès de BaseLinker et d'eDesk, qui prennent en charge la gestion des commandes, les stocks, les expéditions, les documents de transport et le traitement des demandes clients.
- Auprès de prestataires de services de paiement, d'expédition, de logistique, de service client, de prévention de la fraude, de sécurité, d'analyse et de technologie agissant pour notre compte.
- Auprès de fournisseurs de publicité et de réseaux sociaux, tels que Google et Meta, dans la mesure permise par la réglementation applicable et vos choix en matière de confidentialité.
- Auprès de fournisseurs d'identité, tels que Google ou Meta/Facebook, si vous utilisez la connexion via les réseaux sociaux.
- À partir de sources accessibles au public et auprès d'autres tiers, dans la mesure permise par la loi.
5. Comment et pourquoi nous utilisons les données à caractère personnel
Lorsque le RGPD, le RGPD britannique ou une autre législation exigeant une base légale déterminée s'applique, nous traitons les données à caractère personnel sur le fondement d'une ou de plusieurs des bases légales décrites ci-dessous.
| Finalité | Exemples | Base légale, le cas échéant |
|---|---|---|
| Fourniture et administration des Services | Exploitation du site web, traitement des commandes, mise à disposition de comptes clients, organisation de la livraison, des retours, des remboursements et des échanges | Exécution d'un contrat ou mesures précontractuelles prises à votre demande — article 6, paragraphe 1, point b), du RGPD |
| Paiements | Traitement et vérification des paiements, des remboursements et des litiges de paiement | Article 6, paragraphe 1, point b), du RGPD et, le cas échéant, article 6, paragraphe 1, point c), du RGPD |
| Service client | Réponse aux questions, réclamations, demandes au titre de la garantie, retours et communications d'assistance | Article 6, paragraphe 1, point b), du RGPD et, le cas échéant, nos intérêts légitimes au titre de l'article 6, paragraphe 1, point f), du RGPD |
| Communications transactionnelles et de service | Confirmations de commande, notifications d'expédition et de livraison envoyées par courriel ou, le cas échéant, par SMS, messages de sécurité, avis relatifs au compte et communications d'assistance | Article 6, paragraphe 1, point b), ou article 6, paragraphe 1, point c), du RGPD |
| Marketing par courriel | Lettres d'information, sorties de produits, réassorts, collaborations, offres spéciales et campagnes promotionnelles | Consentement — article 6, paragraphe 1, point a), du RGPD — combiné à l'article 398 de la loi polonaise du 12 juillet 2024 relative au droit des communications électroniques ainsi qu'aux règles équivalentes en matière de communications électroniques et de prospection directe dans d'autres juridictions. Le consentement est recueilli séparément pour chaque canal de communication. |
| Marketing par SMS | Sorties de produits, réassorts, promotions, campagnes et, lorsque la fonctionnalité est activée, rappels de panier ou de commande non finalisée | Consentement distinct pour les SMS — article 6, paragraphe 1, point a), du RGPD — combiné à l'article 398 de la loi polonaise du 12 juillet 2024 relative au droit des communications électroniques ainsi qu'aux règles équivalentes en matière de communications électroniques et de prospection directe dans d'autres juridictions. Le consentement est recueilli séparément pour chaque canal de communication. |
| Avis et retours clients | Envoi de demandes d'avis aux clients éligibles, collecte et affichage des avis, vérification des achats et modération du contenu des avis | Nos intérêts légitimes à recueillir les retours de nos clients et à proposer une fonctionnalité d'avis fiable — article 6, paragraphe 1, point f), du RGPD — ou le consentement lorsque la réglementation applicable l'exige |
| Fonctionnalités essentielles du site web | Maintien du panier, fonctionnement du tunnel de commande, authentification, enregistrement des choix de confidentialité, sécurité et prévention de la fraude | Article 6, paragraphe 1, point b), ou article 6, paragraphe 1, point f), du RGPD ainsi que les règles applicables aux technologies nécessaires à la fourniture d'un service que vous avez demandé |
| Analyse et mesure | Compréhension de l'utilisation des Services par les visiteurs, mesure des performances et amélioration du site web | Consentement lorsqu'il est requis, notamment pour les cookies et technologies similaires non essentiels — article 6, paragraphe 1, point a), du RGPD |
| Publicité et personnalisation | Constitution d'audiences, mesure des campagnes publicitaires, personnalisation des contenus et diffusion de publicités pertinentes | Consentement lorsqu'il est requis — article 6, paragraphe 1, point a), du RGPD — ou toute autre base autorisée par la réglementation applicable |
| Sécurité et prévention de la fraude | Protection des comptes et des paiements, prévention des activités non autorisées, des abus, de la fraude et des attaques contre les Services | Nos intérêts légitimes — article 6, paragraphe 1, point f), du RGPD — ainsi que les obligations légales, le cas échéant |
| Obligations fiscales, comptables et réglementaires | Tenue des registres légaux, des factures et des documents comptables, et réponse aux demandes légitimes | Respect d'une obligation légale — article 6, paragraphe 1, point c), du RGPD |
| Actions en justice | Constatation, exercice ou défense de droits en justice et application de nos conditions | Nos intérêts légitimes — article 6, paragraphe 1, point f), du RGPD — ainsi que les obligations légales applicables |
| Connexion via les réseaux sociaux | Création ou association d'un compte via Google ou Facebook et protection contre les accès non autorisés | Article 6, paragraphe 1, point b), du RGPD ainsi que nos intérêts légitimes à une authentification sécurisée au titre de l'article 6, paragraphe 1, point f), du RGPD |
Informations nécessaires à la fourniture des Services
Certaines données à caractère personnel sont nécessaires pour traiter une commande, accepter un paiement, livrer des produits, assurer le service client ou respecter la réglementation applicable.
Si vous ne fournissez pas les informations nécessaires à ces finalités, il se peut que nous ne puissions pas accepter ou exécuter votre commande, ni fournir le Service demandé.
La communication d'informations aux fins du marketing par courriel ou par SMS est facultative. Vous pouvez acheter des produits sans vous inscrire aux communications marketing.
6. Marketing par courriel et par SMS
6.1 Consentements distincts pour le courriel et les SMS
Le consentement au marketing par courriel et le consentement au marketing par SMS sont distincts.
L'inscription au marketing par courriel ne vous inscrit pas automatiquement au marketing par SMS, et l'inscription au marketing par SMS ne vous inscrit pas automatiquement au marketing par courriel.
Lorsque le consentement est requis, nous n'envoyons de communications marketing qu'après que vous avez accepté de manière expresse de les recevoir sur le canal concerné.
Le consentement à recevoir des communications marketing n'est pas une condition d'achat de produits ni d'utilisation des parties non marketing des Services.
6.2 Marketing par courriel
Si vous vous inscrivez au marketing par courriel, nous pouvons vous adresser des communications relatives :
- Aux nouveaux produits et collections
- Aux sorties de produits
- Aux réassorts
- Aux collaborations
- Aux événements et actualités de la marque
- Aux promotions et offres spéciales
- À toute autre communication marketing relative à Behemoth Webstore
Vous pouvez vous désinscrire à tout moment au moyen du lien de désinscription figurant dans un courriel marketing ou en nous contactant.
6.3 Programme de messages SMS
Si vous vous inscrivez séparément au marketing par SMS, nous pouvons vous adresser des messages relatifs :
- Aux sorties de produits et aux nouvelles collections
- Aux réassorts et à la disponibilité des produits
- Aux promotions, remises et campagnes spéciales
- Aux événements, collaborations et actualités de la marque
- Aux rappels de panier et de commande non finalisée, lorsque la fonctionnalité est activée et permise par la réglementation applicable
Les messages peuvent être envoyés au moyen de technologies automatisées. La fréquence des messages peut varier. Des frais de messagerie et de données peuvent s'appliquer selon votre opérateur mobile, votre forfait et votre pays.
Le consentement à recevoir des messages SMS n'est une condition d'aucun achat. Lorsque la communication bidirectionnelle est prise en charge pour le numéro d'envoi utilisé, vous pouvez répondre « STOP » pour vous désinscrire ou « HELP » pour obtenir de l'aide. Vous pouvez également nous écrire à tout moment à l'adresse support@behemoth-store.com.
Vous trouverez de plus amples informations sur notre programme SMS dans nos Conditions d'utilisation des messages SMS.
6.4 Utilisation des numéros de téléphone et des données de consentement SMS
Nous pouvons utiliser les numéros de téléphone et les données de consentement SMS associées afin de :
- Enregistrer et vérifier votre inscription au programme SMS
- Envoyer les messages que vous avez accepté de recevoir
- Personnaliser les communications SMS
- Mesurer la distribution et la performance du programme
- Traiter les demandes de désinscription et d'aide
- Tenir les listes de suppression et de désinscription
- Prévenir les inscriptions frauduleuses ou non autorisées
- Assurer le service client relatif au programme SMS
- Démontrer le respect des exigences légales et techniques applicables
6.5 Messages SMS relatifs aux paniers et commandes abandonnés
Notre site web utilise des cookies, des technologies similaires, des fonctionnalités Shopify, le suivi Klaviyo sur le site et des outils techniques associés afin d'enregistrer les produits que vous consultez ou placez dans votre panier et de déterminer si un panier ou une commande semble avoir été abandonné.
Si vous avez donné séparément un consentement valable pour recevoir du marketing par SMS de la part de Behemoth Webstore, et si la réglementation applicable et les exigences techniques le permettent, nous pouvons utiliser ces informations pour déterminer le moment auquel vous adresser un rappel de panier ou de commande par message SMS.
Le simple fait de saisir un numéro de téléphone lors de la commande n'est pas considéré par nous comme un consentement à recevoir des messages SMS promotionnels, sauf si une mention d'information appropriée a été présentée et que vous avez accepté de manière expresse de recevoir de tels messages.
6.6 Données de consentement SMS et communication à des tiers
Aucune information relative à votre numéro de téléphone mobile ne sera communiquée à des tiers ou à des sociétés affiliées à des fins de marketing ou de promotion. L'ensemble des catégories d'informations décrites dans la présente politique de confidentialité excluent les données d'inscription et de consentement aux messages SMS ; ces informations ne seront communiquées à aucun tiers.
Nous ne vendons ni ne louons votre numéro de téléphone mobile, vos données d'inscription au programme SMS ni vos données de consentement SMS.
Cette restriction ne nous empêche pas de communiquer des informations à des prestataires qui les traitent pour notre compte, à seule fin d'exploiter, de distribuer, de sécuriser ou de prendre en charge notre programme SMS. Ces prestataires peuvent inclure Klaviyo, Shopify, des opérateurs de télécommunications, des agrégateurs de messagerie, des fournisseurs de services cloud, des prestataires d'assistance technique et des prestataires de prévention de la fraude.
Nous pouvons également communiquer des informations lorsque la réglementation applicable, une demande légale valable ou la protection de nos droits l'exige.
6.7 Retrait du consentement marketing
Vous pouvez retirer à tout moment votre consentement au marketing par courriel au moyen du lien de désinscription figurant dans nos courriels marketing ou en nous contactant.
La méthode de désinscription disponible pour les messages SMS dépend du type de numéro d'envoi utilisé pour le message concerné. Lorsque la communication bidirectionnelle est prise en charge, vous pouvez répondre par un mot-clé pris en charge tel que « STOP » pour vous désinscrire, ou « HELP » pour demander de l'aide. Lorsque les messages sont envoyés au moyen d'un identifiant d'expéditeur alphanumérique (branded sender ID) ou d'une autre méthode d'envoi ne permettant pas les réponses, un lien de désinscription est inclus dans le message. Vous pouvez également vous désinscrire à tout moment en écrivant à support@behemoth-store.com.
Le retrait du consentement ne porte pas atteinte à la licéité du traitement effectué avant ce retrait.
La désinscription du marketing ne nous empêche pas d'envoyer des communications non marketing nécessaires au traitement de votre commande, à la fourniture du service client demandé, à la protection de votre compte ou au respect de la loi.
6.8 Disponibilité du programme SMS
Notre programme de marketing par SMS n'est pas disponible dans tous les pays. Nous ne pouvons recueillir de consentement SMS et distribuer des messages que dans un nombre limité de pays pris en charge par notre prestataire de services de messagerie.
Si votre pays n'est pas pris en charge, l'option d'inscription peut ne pas vous être proposée, ou une inscription peut ne pas donner lieu à la distribution de messages. Dans ce cas, vous pouvez continuer à recevoir nos communications par courriel.
La liste des pays pris en charge est susceptible d'évoluer. Pour savoir si le programme SMS est actuellement disponible dans votre pays, écrivez-nous à support@behemoth-store.com.
7. Cookies et technologies similaires
Nous et nos prestataires pouvons utiliser des cookies, pixels, SDK, du stockage local, des événements côté serveur, des modules d'extension et d'autres technologies similaires.
Ces technologies peuvent être utilisées pour :
- Assurer les fonctionnalités essentielles du site web et du tunnel de commande
- Conserver les produits dans votre panier
- Authentifier les comptes
- Prévenir la fraude et protéger les Services
- Mémoriser vos préférences de confidentialité, de langue et de marché
- Déterminer votre pays ou votre région approximatifs
- Mesurer l'utilisation et les performances du site web
- Comprendre l'activité de navigation et l'activité produits
- Comprendre l'activité liée au panier, au tunnel de commande et aux achats
- Personnaliser les contenus et les recommandations de produits
- Mesurer et améliorer la publicité
- Constituer des audiences publicitaires lorsque cela est permis
- Déterminer si un panier ou une commande a été abandonné
- Prendre en charge Shopify Enhanced Services et Network Intelligence, lorsque ces fonctions sont activées
Dans l'Espace économique européen, au Royaume-Uni, en Suisse et dans les autres juridictions exigeant un consentement préalable, nous n'utilisons les technologies non essentielles d'analyse, de personnalisation, de publicité et technologies similaires qu'après avoir recueilli le consentement requis.
Les technologies strictement nécessaires à la fourniture d'un service que vous avez demandé, telles que le maintien de votre panier, le traitement de la commande, la protection du site web ou l'enregistrement de vos choix de confidentialité, peuvent fonctionner sans consentement facultatif dans la mesure permise par la loi.
Vous pouvez gérer vos préférences au moyen de notre bandeau cookies et de notre page Préférences de confidentialité.
Vous pouvez retirer votre consentement à tout moment. Ce retrait ne porte pas atteinte au traitement licitement effectué avant celui-ci.
Lorsque la réglementation applicable l'exige, nous reconnaissons un signal Global Privacy Control (GPC) pris en charge comme une demande d'opposition à la vente, au partage ou à l'utilisation de données à caractère personnel à des fins de publicité ciblée, pour le navigateur et l'appareil qui transmet ce signal.
Les autres signaux de navigateur de type « Do Not Track » peuvent ne pas être reconnus, faute de norme sectorielle cohérente pour leur interprétation.
8. À qui nous communiquons les données à caractère personnel
Nous ne communiquons des données à caractère personnel que dans la mesure raisonnablement nécessaire aux finalités décrites dans la présente politique de confidentialité, notamment aux catégories de destinataires suivantes.
8.1 Shopify
Shopify héberge notre boutique et fournit des services de commerce électronique, de tunnel de commande, de comptes clients, de paiement, de prévention de la fraude, de localisation, d'analyse, de personnalisation et des services technologiques associés.
8.2 Klaviyo et prestataires de messagerie
Nous utilisons Klaviyo pour les profils clients, le marketing par courriel, le marketing par SMS, les formulaires d'inscription, les preuves de consentement, la segmentation de la clientèle, le suivi de l'activité sur le site, les listes de suppression et l'analyse marketing.
Les opérateurs de télécommunications et les prestataires de messagerie peuvent traiter les numéros de téléphone et les informations d'acheminement afin de distribuer les messages SMS.
8.3 Judge.me
Nous utilisons Judge.me pour collecter, vérifier, afficher, modérer et gérer les avis sur les produits et la boutique et, lorsque la fonctionnalité est activée, pour envoyer des demandes d'avis après achat.
À ces fins, Judge.me peut traiter des informations telles que votre nom, votre adresse électronique, les données de commande, les produits achetés, les déclinaisons, les informations d'expédition, le statut de la demande d'avis, le contenu de l'avis, les contenus joints à l'avis et les informations permettant de vérifier qu'un avis se rapporte à un achat réel.
Lorsque Judge.me traite des données d'acheteurs ou d'auteurs d'avis qu'il reçoit de notre part dans le cadre de notre boutique, Judge.me agit en principe en qualité de sous-traitant ou de sous-traitant ultérieur pour notre compte. Judge.me peut agir en qualité de responsable du traitement indépendant lorsque vous interagissez directement avec ses propres services.
Pour en savoir plus sur les traitements réalisés par Judge.me : Politique de confidentialité de Judge.me.
8.4 Prestataires de services de paiement
Les prestataires de services de paiement, banques, réseaux de cartes et prestataires de prévention de la fraude peuvent traiter les informations nécessaires à l'autorisation des paiements, à la prévention de la fraude, à la gestion des litiges de paiement et à l'émission des remboursements.
8.5 Prestataires d'expédition et de logistique
Nous pouvons communiquer des informations telles que votre nom, votre adresse de livraison, votre adresse électronique, votre numéro de téléphone et les détails de votre commande à des opérateurs postaux, transporteurs, prestataires logistiques, agents en douane et autres partenaires de livraison, lorsque cela est nécessaire à l'exécution de votre commande.
8.6 Prestataires technologiques et professionnels
Nous pouvons faire appel à des prestataires d'hébergement, de stockage cloud, de support informatique, de sécurité, d'analyse, de service client, de comptabilité, de conseil juridique, d'audit et de conseil. Il s'agit notamment de BaseLinker, que nous utilisons pour la gestion des commandes, les stocks, les expéditions et les documents de transport, et d'eDesk, que nous utilisons pour recevoir, organiser et traiter les demandes des clients.
8.7 Partenaires publicitaires, d'analyse et de réseaux sociaux
Sous réserve des exigences applicables en matière de consentement et d'opposition, nous pouvons communiquer des identifiants, des informations relatives aux appareils, à l'activité en ligne, aux achats et des informations associées à des fournisseurs de publicité et d'analyse tels que Google, Meta, Shopify et des fournisseurs similaires.
Ces informations peuvent être utilisées pour mesurer les campagnes, constituer des audiences, comprendre la performance publicitaire, personnaliser les contenus et diffuser des publicités pertinentes.
En vertu de certaines lois d'États des États-Unis relatives à la vie privée, certaines de ces communications peuvent être considérées comme une « vente », un « partage » ou un traitement à des fins de « publicité ciblée », même lorsque nous ne percevons aucune contrepartie financière.
Le cas échéant, vous pouvez exercer un droit d'opposition au moyen de notre page Préférences de confidentialité ou d'un signal Global Privacy Control pris en charge.
Aucune information relative à votre numéro de téléphone mobile ne sera communiquée à des tiers ou à des sociétés affiliées à des fins de marketing ou de promotion. L'ensemble des catégories d'informations décrites dans la présente politique de confidentialité excluent les données d'inscription et de consentement aux messages SMS ; ces informations ne seront communiquées à aucun tiers.
8.8 Fournisseurs d'identité
Si vous utilisez Google ou Facebook pour créer un compte ou y accéder, des informations peuvent être échangées avec le fournisseur d'identité dans la mesure nécessaire à votre authentification et au fonctionnement du compte associé.
8.9 Obligations légales et protection des droits
Nous pouvons communiquer des données à caractère personnel lorsque cela est raisonnablement nécessaire pour respecter la réglementation applicable, une décision de justice, une procédure légale valable, une demande d'une autorité de régulation ou des forces de l'ordre, ou pour protéger les droits, les biens et la sécurité de Behemoth Webstore, de nos clients ou de tiers.
8.10 Opérations sur l'entreprise
Des données à caractère personnel peuvent être communiquées dans le cadre d'une fusion, d'une acquisition, d'une restructuration, d'un financement, d'une cession d'actifs, d'une procédure d'insolvabilité ou de toute autre opération sur l'entreprise, sous réserve des garanties de confidentialité et des exigences légales applicables.
8.11 Sur vos instructions
Nous pouvons communiquer des informations lorsque vous nous le demandez ou lorsque vous y consentez expressément.
9. Shopify et Shopify Network Intelligence
Nos Services sont hébergés par Shopify. Les informations que vous transmettez au moyen des Services sont transmises à Shopify et traitées par Shopify, ses sociétés affiliées et ses prestataires, afin d'exploiter notre boutique, de fournir les fonctionnalités de commerce électronique et de commande, de lutter contre la fraude et de fournir des services connexes.
Si Shopify Network Intelligence est activé pour notre boutique, Shopify peut traiter des informations relatives à vos interactions avec notre boutique conjointement avec des informations relatives à vos interactions avec Shopify et d'autres marchands Shopify, afin de fournir des services améliorés.
Ces services améliorés peuvent comprendre :
- Une personnalisation améliorée
- Des recommandations de produits et d'achats
- La publicité et la mesure publicitaire
- La prévention de la fraude et la sécurité
- Des analyses relatives aux clients et à l'activité
- Des améliorations de la boutique, du tunnel de commande et des fonctionnalités de commerce électronique
Pour certaines activités, Shopify traite les informations en qualité de sous-traitant ou de prestataire pour notre compte. Pour certains services grand public de Shopify et pour les traitements réalisés à ses propres fins, Shopify peut agir en qualité de responsable du traitement indépendant ou d'entreprise au sens de la réglementation applicable.
Lorsqu'un consentement est requis pour des cookies ou technologies similaires non essentiels, l'utilisation d'informations par Shopify à des fins de Network Intelligence non essentielles est soumise aux choix de confidentialité communiqués au moyen de nos outils de gestion du consentement.
Lorsque la réglementation applicable prévoit un droit d'opposition relatif à la vente, au partage ou à la publicité ciblée, vous pouvez utiliser notre page Préférences de confidentialité ou un signal Global Privacy Control pris en charge.
Vous pouvez en savoir plus sur les traitements réalisés par Shopify ici :
- Politique de confidentialité de Shopify pour les consommateurs
- Portail de confidentialité de Shopify
10. Connexion via les réseaux sociaux : Google et Facebook
Vous pouvez créer un compte ou y accéder au moyen de Google ou de Facebook.
Lors de la connexion via les réseaux sociaux, le fournisseur d'identité vous authentifie et peut nous transmettre certaines informations de compte afin que nous puissions créer ou associer votre compte de boutique, vous y donner accès et le protéger contre les accès non autorisés.
Nous ne recevons pas votre mot de passe Google ou Facebook.
Google et Meta/Facebook traitent les informations à leurs propres fins, conformément à leurs politiques de confidentialité respectives.
Vous pouvez révoquer l'accès dans les paramètres de votre fournisseur :
- Google : Autorisations du compte Google
- Facebook : Paramètres des applications et sites web Facebook
Vous pouvez également nous écrire à support@behemoth-store.com si vous souhaitez de l'aide pour dissocier la connexion via les réseaux sociaux de votre compte de boutique.
11. Transferts internationaux de données
Nous sommes établis en Pologne, mais certains de nos prestataires et partenaires commerciaux peuvent traiter des données à caractère personnel dans des pays situés hors de Pologne, de l'Espace économique européen, du Royaume-Uni ou de la Suisse.
Lorsque des données à caractère personnel sont transférées vers un pays ne bénéficiant pas d'une reconnaissance de niveau de protection adéquat et que la réglementation applicable exige des garanties, nous nous appuyons sur un mécanisme de transfert approprié, qui peut inclure :
- Les clauses contractuelles types de la Commission européenne
- L'International Data Transfer Agreement ou l'addendum britannique
- Les garanties de transfert suisses applicables
- Des règles d'entreprise contraignantes
- Des mécanismes de certification approuvés
- Tout autre mécanisme de transfert autorisé par la réglementation applicable
Le cas échéant, nous mettons également en œuvre des garanties techniques, contractuelles et organisationnelles complémentaires.
Vous pouvez nous contacter pour obtenir des informations complémentaires sur les garanties utilisées dans le cadre des transferts internationaux applicables.
12. Durées de conservation
Nous ne conservons les données à caractère personnel que pendant la durée raisonnablement nécessaire aux finalités pour lesquelles elles ont été collectées, ainsi que pendant toute période supplémentaire requise ou permise par la réglementation applicable.
| Catégorie | Critères de conservation |
|---|---|
| Commandes, factures et documents comptables | Pendant la durée exigée par le droit fiscal et comptable polonais applicable, y compris les durées légales de conservation, et plus longtemps lorsque cela est nécessaire dans le cadre d'une réclamation, d'un audit, d'une enquête ou d'une conservation à des fins probatoires |
| Données contractuelles et de commande | Pendant la durée de notre relation contractuelle, puis pendant le délai de prescription applicable aux actions en justice et les autres durées légalement requises |
| Données de compte client | Tant que votre compte demeure actif, puis pendant une période raisonnable nécessaire à des fins de sécurité, de prévention de la fraude, de conformité légale ou d'actions en justice |
| Communications avec le service client | Pendant la durée raisonnablement nécessaire au traitement de la demande, puis lorsque cela est requis dans le cadre d'une commande, d'une réclamation, d'une garantie, d'un litige ou d'une action en justice |
| Données actives de marketing par courriel ou par SMS | Tant que vous demeurez inscrit ou jusqu'à la fin de la finalité marketing concernée |
| Preuves du consentement au courriel ou aux SMS | Tant que le consentement demeure actif, puis pendant la durée raisonnablement nécessaire pour démontrer le respect de la réglementation applicable ou se défendre contre des réclamations |
| Données de désinscription et de suppression | Un enregistrement minimal peut être conservé aussi longtemps que nécessaire pour garantir que l'opposition continue d'être respectée et que le marketing ne reprend pas sans une nouvelle inscription |
| Avis et données relatives aux avis | Tant qu'un avis demeure publié ou dans la mesure nécessaire à l'administration, à la vérification, à la modération ou à la défense de l'intégrité du système d'avis, sous réserve des droits applicables et des obligations légales |
| Identifiants de cookies et identifiants publicitaires | Conformément à la durée indiquée par nos outils de consentement aux cookies, aux paramètres des fournisseurs concernés et à vos choix de retrait ou d'opposition |
| Données de sécurité et données techniques | Pendant la durée raisonnablement nécessaire à la protection des Services, à l'investigation d'incidents de sécurité ou de fraude et au respect des exigences légales applicables |
| Données de connexion via les réseaux sociaux | Tant que la fonctionnalité associée demeure active ou jusqu'à ce que vous la dissociiez, sous réserve d'une conservation supplémentaire nécessaire à des fins de sécurité, de prévention de la fraude ou de conformité légale |
Les durées de conservation peuvent être prolongées lorsque les informations sont nécessaires en raison d'un litige en cours, d'une action en justice, d'une enquête, d'un soupçon de fraude, d'une conservation à des fins probatoires, d'une obligation réglementaire ou d'une demande d'une juridiction ou d'une autorité.
Lorsque les informations ne sont plus nécessaires, nous les supprimons, les anonymisons ou en limitons l'utilisation ultérieure, sous réserve des sauvegardes techniques et des exigences légales.
13. Vos droits en matière de protection des données
Vos droits dépendent du lieu où vous vous trouvez et du droit applicable à nos traitements. Ces droits peuvent être soumis à des exceptions légales et à des exigences de vérification d'identité.
13.1 Espace économique européen, Royaume-Uni et Suisse
Vous pouvez disposer du droit :
- D'obtenir la confirmation que nous traitons ou non vos données à caractère personnel
- De demander l'accès à vos données à caractère personnel
- De demander la rectification de données inexactes ou incomplètes
- De demander l'effacement de vos données à caractère personnel
- De demander la limitation du traitement
- De recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine
- De demander la transmission de certaines données à un autre responsable du traitement, le cas échéant
- De vous opposer au traitement fondé sur des intérêts légitimes
- De retirer votre consentement à tout moment
- De vous opposer à un profilage ou à un traitement automatisé entrant dans le champ d'application
- D'introduire une réclamation auprès d'une autorité de contrôle compétente
Vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de prospection, y compris au profilage lié à une telle prospection. En cas d'opposition, nous cesserons de traiter vos données à caractère personnel à ces fins.
Le retrait du consentement ne porte pas atteinte à la licéité du traitement effectué avant ce retrait.
13.2 Réclamations en Pologne
Si vous estimez que notre traitement de vos données à caractère personnel enfreint la réglementation applicable en matière de protection des données, vous pouvez introduire une réclamation auprès du Président de l'Office de protection des données à caractère personnel (Prezes Urzędu Ochrony Danych Osobowych – UODO).
Site web : https://uodo.gov.pl/
Vous pouvez également avoir le droit d'introduire une réclamation auprès d'une autre autorité de contrôle compétente dans le pays où vous résidez, où vous travaillez ou où vous estimez qu'une violation a été commise.
13.3 Droits en matière de vie privée aux États-Unis
Si une loi d'un État des États-Unis relative à la vie privée s'applique à notre traitement de vos données à caractère personnel, vous pouvez disposer d'un ou de plusieurs des droits suivants :
- Confirmer que nous traitons ou non vos données à caractère personnel
- Accéder aux données à caractère personnel
- Corriger des données à caractère personnel inexactes
- Demander l'effacement
- Obtenir une copie portable de certaines données
- Vous opposer à une vente de données à caractère personnel entrant dans le champ d'application
- Vous opposer à un partage de données à caractère personnel entrant dans le champ d'application
- Vous opposer à la publicité ciblée
- Vous opposer à un profilage ou à des décisions automatisées entrant dans le champ d'application
- Limiter certaines utilisations ou communications de données sensibles, le cas échéant
- Former un recours contre certaines décisions relatives à une demande, le cas échéant
Nous ne vendons pas de données à caractère personnel contre une contrepartie financière.
Toutefois, certaines communications d'identifiants, de données d'activité en ligne, d'informations commerciales ou d'informations associées à des partenaires publicitaires peuvent constituer une « vente », un « partage » ou de la « publicité ciblée » au sens de certaines lois d'États. Ces communications n'incluent jamais les données d'inscription ni de consentement aux messages SMS.
Lorsqu'un droit d'opposition applicable existe, vous pouvez l'exercer au moyen de notre page Préférences de confidentialité ou d'un signal Global Privacy Control pris en charge.
Nous n'exercerons aucune discrimination illicite à votre encontre en raison de l'exercice d'un droit applicable en matière de vie privée.
Dans la mesure permise par la loi, un mandataire autorisé peut soumettre une demande en votre nom. Nous pouvons exiger la preuve de ce mandat et la vérification de votre identité.
13.4 Autres pays et régions
Les résidents du Canada, du Brésil, d'Australie, de Nouvelle-Zélande et d'autres pays peuvent disposer de droits supplémentaires au titre des législations locales applicables en matière de vie privée.
Selon la juridiction, ces droits peuvent comprendre l'accès, la rectification, l'effacement, la portabilité, le retrait du consentement, l'opposition ou la limitation, l'information sur les communications de données, le réexamen de certaines décisions automatisées et le droit d'introduire une réclamation auprès d'une autorité compétente.
13.5 Comment exercer vos droits
Vous pouvez soumettre une demande :
- En écrivant à support@behemoth-store.com
- En utilisant notre page Préférences de confidentialité
- En utilisant tout autre outil de confidentialité ou de compte mis à disposition dans le cadre des Services
Veuillez décrire le droit que vous souhaitez exercer et fournir des informations suffisantes pour nous permettre d'identifier le compte ou les enregistrements concernés.
Nous pouvons avoir besoin de vérifier votre identité avant de donner suite à votre demande.
Nous pouvons refuser ou limiter une demande lorsque la loi le permet ou l'exige, notamment lorsque l'identité ne peut être raisonnablement vérifiée ou lorsque des informations doivent être conservées en raison d'obligations légales, de la prévention de la fraude, de la sécurité ou d'actions en justice.
14. Profilage et traitement automatisé
Nous pouvons recourir à des outils automatisés pour constituer des segments de clientèle, recommander des produits, personnaliser les contenus, évaluer la pertinence probable des communications et des publicités et détecter des activités potentiellement frauduleuses.
Nous ne prenons pas, en principe, de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
Si nous introduisons un tel traitement à l'avenir, nous fournirons les informations, les choix ou les droits de réexamen supplémentaires exigés par la réglementation applicable.
15. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données à caractère personnel contre tout accès, utilisation, modification, divulgation, perte, usage abusif ou destruction non autorisés.
Ces mesures peuvent comprendre :
- Des contrôles d'accès et l'authentification
- Le chiffrement en transit, lorsqu'il est pris en charge
- Un traitement sécurisé des paiements
- La journalisation et la surveillance de la sécurité
- Des garanties applicables aux prestataires et sous-traitants
- La minimisation des données et le contrôle des durées de conservation
- Des procédures de réponse aux incidents
Aucune transmission par Internet, aucun système de stockage et aucune mesure de sécurité ne peut être garanti comme totalement sûr.
Il vous appartient de protéger vos identifiants de connexion et de nous informer si vous estimez que votre compte a fait l'objet d'un accès non autorisé.
16. Protection des données des enfants
Les Services ne s'adressent pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données à caractère personnel d'enfants d'une manière interdite par la réglementation applicable.
Nos programmes de marketing par courriel et par SMS sont réservés aux personnes âgées d'au moins 16 ans.
Si vous êtes parent ou représentant légal et estimez qu'un enfant nous a communiqué des données à caractère personnel sans l'autorisation requise, veuillez nous contacter afin que nous puissions procéder aux vérifications et, le cas échéant, supprimer ces données.
Nous ne vendons ni ne partageons sciemment, à des fins de publicité ciblée, les données à caractère personnel de personnes âgées de moins de 16 ans.
17. Modifications de la présente politique de confidentialité
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de tenir compte de l'évolution de nos Services, de nos technologies, de nos prestataires, de nos pratiques en matière de confidentialité, de notre activité ou des exigences légales applicables.
Nous publierons la version révisée sur ce site web et mettrons à jour la date de dernière mise à jour.
Lorsque la loi l'exige, nous fournirons une information complémentaire ou solliciterons un nouveau consentement avant d'utiliser des données à caractère personnel à une finalité substantiellement différente.
18. Nous contacter
Pour toute question relative à la présente politique de confidentialité, à nos pratiques en matière de confidentialité, à nos programmes de marketing par courriel ou par SMS, ou à vos droits, veuillez contacter :
Behemoth Webstore Maciej Gruszka
Gdyńska 99
80-297 Miszewo
Pologne
N° de TVA : PL5842331183
REGON : 220949515
Courriel : support@behemoth-store.com