Politique de confidentialité

Ceci est une traduction fournie pour votre commodité. Le texte slovène fait foi ; en cas de divergence, la version slovène prévaut.

Qui traite vos données

Le responsable du traitement de vos données personnelles est Eva Cerar s.p. (Cubb Toys), Soteska pri Moravčah 11, 1251 Moravče. Pour toute question sur vos données et pour exercer vos droits, écrivez à [email protected].

Quelles données nous traitons et pourquoi

Finalité	Données	Base légale (RGPD)	Conservation
Exécution de la commande et livraison	adresse e-mail, téléphone (facultatif), note de commande (facultative), nom, prénom et adresse de livraison (que vous saisissez à notre caisse en cas de virement bancaire, ou que Stripe nous transmet après un paiement par carte), coffrets commandés, montants, mode et statut du paiement, historique des statuts de la commande, vos confirmations lors de la commande avec l'heure et la version du texte	conclusion et exécution du contrat (article 6, paragraphe 1, point b)) ; preuve des confirmations : intérêt légitime (point f))	commandes payées : 5 ans après la livraison ; commandes non finalisées (paiement non terminé) : 30 jours après le dernier changement de statut
Facturation et comptabilité	données de la facture : nom, adresse, marchandise, montant	obligation légale (article 6, paragraphe 1, point c))	10 ans après la fin de l'année d'émission
Rétractation, réclamations et questions	vos messages et les données qu'ils contiennent	exécution du contrat et obligations légales au titre du ZVPot-1 (article 6, paragraphe 1, points b) et c))	5 ans après la clôture du dossier
Information lorsque l'achat devient possible	adresse e-mail, langue, page sur laquelle vous vous êtes inscrit, heure de l'inscription et version du texte de consentement	consentement (article 6, paragraphe 1, point a))	jusqu'à l'e-mail annonçant le début des ventes, au plus tard 6 mois après l'inscription, puis suppression automatique
Protection de la boutique contre les abus	adresse IP et adresse e-mail, qui nous servent à limiter le nombre de commandes et de messages provenant d'une même adresse	intérêt légitime à la sécurité (article 6, paragraphe 1, point f))	suppression automatique après 7 jours au plus

Information lorsque l'achat devient possible

Tant que l'achat n'est pas encore possible, vous pouvez saisir votre adresse e-mail sur le site et nous demander de vous prévenir quand vous pourrez acheter. Nous conservons votre adresse e-mail, la langue, la page sur laquelle vous vous êtes inscrit, l'heure de l'inscription et la version du texte de consentement (consentement, article 6, paragraphe 1, point a)). Lorsque les ventes ouvrent, nous vous envoyons un seul message. L'inscription est supprimée automatiquement au plus tard 6 mois après l'inscription. Vous pouvez retirer votre consentement à tout moment en écrivant à [email protected].

Rappel en cas de paiement inachevé

Si vous cochez à la caisse la case facultative distincte pour le rappel et que vous ne finalisez pas le paiement, nous vous envoyons un seul message pour cette commande, avec un lien pour terminer l'achat (consentement, article 6, paragraphe 1, point a)). Sans case cochée, nous n'envoyons pas de rappel. Nous supprimons les données de la commande non finalisée 30 jours après son dernier changement de statut.

Nous ne vendons pas vos données et ne les utilisons pas pour du profilage ni pour des décisions automatisées.

À qui nous transmettons les données

Cloudflare, Inc. (États-Unis) : hébergement de la boutique en ligne et stockage des commandes et des inscriptions à l'avis d'ouverture des ventes. En tant qu'hébergeur, il traite aussi techniquement votre adresse IP et les données de la requête.
Stripe Payments Europe Ltd. (Irlande) : paiements. Sur sa page de paiement, il collecte votre nom, votre adresse de livraison et vos données de paiement. Les données de carte sont traitées uniquement par Stripe. Pour les données de paiement, Stripe est aussi un responsable du traitement indépendant, par exemple pour la prévention de la fraude, de sorte que sa politique de confidentialité s'applique également.
Sendinblue SAS (Brevo) (France) : envoi des confirmations de commande et des autres messages concernant la commande.
Service de livraison (GLS ou un autre transporteur) : nom, adresse de livraison et numéro de téléphone si vous l'avez indiqué.
Logiciel de facturation et comptabilité : données des factures.

Banques : en cas de paiement par virement bancaire, votre banque et la nôtre traitent les données de paiement en tant que responsables du traitement indépendants.

Analyse et publicité (Google Analytics, Microsoft Clarity, Google Ads)

Nous n'utilisons chaque outil que si vous avez consenti à sa finalité :

Google Analytics 4 pour les statistiques de visite. Le sous-traitant est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google reçoit les identifiants issus des cookies, les données relatives à l'appareil et au navigateur, les pages que vous consultez et les données d'achat (pack, prix, numéro de commande ; sans nom ni adresse e-mail). Google n'utilise l'adresse IP que pour une localisation approximative et ne la conserve pas. Google conserve les données pendant 2 mois au maximum.
Microsoft Clarity, pour voir comment les pages sont utilisées : il enregistre les clics, les mouvements de la souris et le défilement (enregistrements de sessions et cartes de chaleur). Il n'enregistre pas le contenu de la caisse, de la page de confirmation ni de la page de commande. Le sous-traitant est Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, États-Unis.
Google Ads pour la publicité et la mesure des conversions : savoir si une visite ou un achat a suivi un clic sur notre annonce. Pour ces données, Google Ireland Limited est un responsable du traitement indépendant selon les conditions de Google pour les annonceurs ; les règles de confidentialité de Google s'appliquent donc également.

La base légale est votre consentement (article 6, paragraphe 1, point a) du RGPD), que vous pouvez retirer à tout moment avec le lien « Paramètres des cookies » en bas de chaque page. Les données peuvent être transférées vers les États-Unis ; Google LLC et Microsoft Corporation sont certifiés au titre du cadre de protection des données entre l'UE et les États-Unis.

Transferts de données vers des pays hors UE

Cloudflare, Inc. est une société américaine, les données peuvent donc aussi être traitées aux États-Unis. Le transfert repose sur le cadre de protection des données entre l'UE et les États-Unis, auquel Cloudflare participe, et sinon sur les clauses contractuelles types de la Commission européenne.

Vos droits

accès à vos données et copie (article 15 du RGPD),
rectification (article 16) et effacement (article 17),
limitation du traitement (article 18) et portabilité (article 20),
opposition au traitement fondé sur l'intérêt légitime (article 21),
retrait du consentement à tout moment ; le retrait n'affecte pas la licéité du traitement antérieur (article 7).

Nous répondons aux demandes dans un délai d'un mois au plus tard. Vous pouvez déposer une réclamation auprès de l'Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, [email protected], www.ip-rs.si.

Devez-vous nous fournir vos données ?

Sans adresse e-mail, nom et adresse de livraison, nous ne pouvons pas exécuter la commande. Le téléphone est facultatif ; nous ne l'utilisons que pour convenir de la livraison. Les consentements pour le rappel et pour l'information sur le début des ventes sont facultatifs et n'affectent pas votre achat.

Ce que le site enregistre dans votre navigateur est décrit sur la page Cookies. Cette politique s'applique à partir du 21 octobre 2026.