Politique de
confidentialité

Wersja polska — tłumaczenie robocze

/01Qui est responsable de vos données

MPH INVEST Sp. z o.o., société de droit polonais, ul. Mazowiecka 11/49, 00-052 Varsovie, Pologne. KRS 0001104377, NIP 5253002380, TVA PL5253002380.

Pour toute demande relative à vos données : support@cardsnpacks.com. Vos demandes sont traitées directement par la société ; aucun délégué à la protection des données n’a été désigné.

/02Ce que nous collectons et pourquoi

Nom, coordonnées de livraison, e-mail, téléphone, contenu et montant de la commande, référence de paiement

Traiter et livrer votre commande, assurer le suivi, les retours, la garantie et les remboursements.

Exécution du contrat, art. 6.1.b.

Adresse e-mail, lien magique, session et historique du compte

Vous connecter sans mot de passe et retrouver vos commandes.

Exécution du contrat, art. 6.1.b.

Panier et identifiant d’acheteur

Retrouver vos pièces et limiter les réservations abusives.

Contrat pour le panier, art. 6.1.b ; intérêt légitime à protéger le stock, art. 6.1.f.

Nom, e-mail, message et éventuelles photos envoyées au contact

Répondre à votre demande et suivre nos échanges.

Intérêt légitime à répondre, art. 6.1.f ; contrat si la demande concerne une commande, art. 6.1.b.

Pages consultées, clics vers la boutique, identifiants de cookies et informations techniques du navigateur

Mesurer l’audience avec Google Analytics 4.

Votre consentement, art. 6.1.a.

Adresse IP, journaux techniques et signaux de paiement transmis à Stripe

Faire fonctionner le site, prévenir les abus et la fraude.

Intérêt légitime à la sécurité, art. 6.1.f.

Commandes, factures et justificatifs fiscaux et comptables

Tenir la comptabilité et justifier les opérations.

Obligations légales, art. 6.1.c ; défense des droits pour les pièces conservées à cette fin, art. 6.1.f.

Les champs obligatoires sont indiqués dans les formulaires : sans les coordonnées nécessaires, nous ne pouvons pas livrer une commande, ouvrir un compte ou répondre à votre message. Les photos de contact sont facultatives. Le refus de la mesure d’audience n’empêche pas d’acheter.

Votre numéro de carte bancaire est saisi directement dans le module Stripe : il ne transite pas par nos serveurs. Nous ne vendons ni ne louons vos données. Nos prix ne sont pas personnalisés selon votre navigation. Stripe peut analyser automatiquement des signaux de fraude pour sécuriser un paiement ; vous pouvez nous contacter si un refus vous semble injustifié.

/03Qui peut recevoir vos données

Stripe traite les paiements, remboursements et signaux de prévention de la fraude. Resend envoie les e-mails transactionnels et les liens magiques de connexion. Packlink organise l’expédition avec UPS ou, selon le service retenu, La Poste et ses partenaires de livraison : seuls les renseignements nécessaires à l’acheminement leur sont transmis.

n8n, notre outil d’automatisation auto-hébergé, relaie les demandes de contact ; le message et ses pièces jointes peuvent figurer dans l’historique d’exécution et dans notre messagerie Gmail (Google). Google Analytics 4 reçoit des données de navigation uniquement après consentement sur ces pages. Cloudflare diffuse et protège le site.

eBay intervient pour les commandes passées sur eBay : leurs coordonnées, références et données de commande nous sont transmises par cette plateforme pour exécuter la vente. Notre comptable et les autorités habilitées peuvent recevoir les justificatifs nécessaires. L’accès interne est limité aux personnes qui traitent votre demande ou votre commande.

/04Transferts hors Union européenne

Certains prestataires, notamment Stripe, Resend, Google, Cloudflare et eBay, peuvent traiter des données hors de l’Union européenne, dont aux États-Unis. Les transferts concernés sont encadrés par les garanties applicables du RGPD, notamment les clauses contractuelles types de la Commission européenne (décision 2021/914) ou une décision d’adéquation lorsqu’elle couvre le destinataire. Vous pouvez demander une copie des garanties concernant vos données à notre adresse de contact.

/05Combien de temps nous les gardons

Les durées ci-dessous sont les règles de conservation retenues. À leur terme, les données concernées doivent être supprimées ou anonymisées. Une obligation légale ou un litige en cours peut justifier un archivage limité des pièces nécessaires, avec un accès restreint.

Commandes, factures et justificatifs comptables et fiscaux

10 ans à compter de la clôture de l’exercice concerné. Cette durée de conservation retenue ne signifie pas que chaque donnée du compte doit être conservée aussi longtemps.

Compte client

3 ans après la dernière activité. Les pièces de commande soumises à une conservation distincte restent archivées séparément.

Panier

30 jours pour le cookie du navigateur ; 7 jours pour le contenu côté serveur, puis purge des paniers expirés lors du passage périodique, toutes les 5 minutes.

Clé acheteur

365 jours pour le cookie de prévention des réservations abusives.

Session de connexion

30 jours au maximum ; invalidée lors de la déconnexion.

Messages de contact et pièces jointes

3 ans après le dernier échange pour la correspondance dans Gmail. L’historique de traitement n8n est purgé après 7 jours (168 heures), avec un plafond de 1 000 exécutions pouvant conduire à un effacement plus tôt.

Journaux techniques

12 mois.

Données détaillées Google Analytics 4

14 mois. Pour les données utilisateur, cette durée est renouvelée à chaque nouvelle activité. Les données arrivées à échéance sont supprimées lors du traitement mensuel de Google ; les rapports statistiques agrégés ne sont pas soumis à ce réglage.

Choix cookies et mesure d’audience

390 jours pour le choix horodaté ; jusqu’à 2 ans demandés par Google pour les cookies de mesure, sous réserve des limites du navigateur. Le retrait du consentement arrête la collecte sur la page rechargée ; il ne supprime pas les données déjà transmises.

/06Vos droits et comment les exercer

Vous pouvez demander l’accès à vos données et une copie, leur rectification, leur effacement dans les limites légales, la limitation du traitement et la portabilité des données concernées. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime et retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.

Écrivez à support@cardsnpacks.com. Nous répondons sous un mois. Une demande complexe peut nécessiter deux mois supplémentaires ; nous vous en informons dans le premier mois. Un justificatif d’identité peut être demandé en cas de doute raisonnable.

Vous pouvez déposer une réclamation auprès de l’autorité polonaise, le Prezes Urzędu Ochrony Danych Osobowych (UODO), ou de l’autorité de votre pays de résidence, de travail ou du lieu de la violation présumée. En France : la CNIL. Consulter les droits prévus par le RGPD.

/07Cookies et modifications

Les cookies nécessaires et ceux de mesure d’audience, leurs finalités et leurs durées sont détaillés sur la page Cookies, où vous pouvez modifier votre choix. Toute modification de cette politique est datée en tête de page ; un changement important concernant vos données vous est signalé par un moyen approprié.