Polityka Prywatności.

Le responsable du traitement des données personnelles est :

Le responsable du traitement traite les données personnelles conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil (RGPD) et aux autres dispositions légales en vigueur.

Le responsable du traitement n'a pas désigné de Délégué à la protection des données. Pour toute question relative à la protection des données personnelles, vous pouvez contacter directement l'adresse office@boggini.pl.

Les données personnelles des utilisateurs sont traitées sur la base :

• de l'article 6 § 1 point b) du RGPD — exécution du contrat (traitement de la commande, gestion du compte),
• de l'article 6 § 1 point c) du RGPD — obligation légale (dispositions comptables et fiscales),
• de l'article 6 § 1 point a) du RGPD — consentement de l'utilisateur (newsletter, marketing),
• de l'article 6 § 1 point f) du RGPD — intérêt légitime du responsable du traitement (analytique, sécurité, traitement des demandes).

Le responsable du traitement peut traiter les données personnelles suivantes des utilisateurs :

• prénom et nom,
• adresse e-mail,
• numéro de téléphone,
• données de l'entreprise (raison sociale, adresse du siège, NIP) — pour les commandes au nom d'une entreprise,
• adresse de livraison,
• historique des commandes (produits achetés, quantités, montants, dates, statuts),
• liste des produits enregistrés comme favoris,
• contenu des messages envoyés via le formulaire de contact,
• paramètres du compte (consentements marketing, préférences),
• données techniques du navigateur et du système,
• adresse IP et identifiants des cookies.

Le responsable du traitement ne collecte ni ne traite les données de catégories particulières (notamment données biométriques, médicales, relatives à l'origine, aux opinions politiques ou religieuses) au sens de l'article 9 du RGPD.

Les données personnelles des utilisateurs sont traitées aux fins suivantes :

• gestion du compte client et autorisation d'accès,
• traitement des commandes (chiffrage de la livraison, préparation des produits, expédition),
• émission de factures TVA ou de reçus nominatifs,
• contact avec le client concernant les commandes et les devis,
• traitement des demandes envoyées via le formulaire de contact,
• envoi de la newsletter et d'informations marketing (avec consentement recueilli par double opt-in),
• analyse du trafic sur le site et amélioration des services,
• exécution des obligations légales (comptables, fiscales).

Le site BOGGINI ne prend pas en charge les paiements en ligne. Le paiement de la commande s'effectue hors du site (notamment par virement bancaire).

Le responsable du traitement ne collecte ni ne conserve les données des cartes de paiement ni les identifiants de connexion à la banque en ligne de l'utilisateur.

Les données relatives aux règlements (numéro de facture, montant, statut du paiement) sont conservées dans le cadre de la documentation des commandes, conformément aux dispositions comptables et fiscales en vigueur.

Le responsable du traitement peut communiquer avec les utilisateurs par :

• e-mail,
• téléphone,
• formulaire de contact dans l'espace client.

Le site peut analyser l'activité des utilisateurs afin de personnaliser les contenus présentés, d'adapter les recommandations de produits et d'améliorer la qualité des services. Le profilage ne produit pas d'effets juridiques à l'égard de l'utilisateur et n'affecte pas de manière significative sa situation.

Le responsable du traitement ne prend pas à l'égard de l'utilisateur de décisions fondées exclusivement sur un traitement automatisé (y compris le profilage) qui produiraient des effets juridiques ou affecteraient de manière significative sa situation au sens de l'article 22 du RGPD.

Le site utilise des cookies aux fins suivantes :

• assurer le bon fonctionnement du site (cookies de session, authentification),
• mémoriser les préférences de l'utilisateur,
• analyser le trafic et les statistiques,
• actions marketing et de remarketing.

Les cookies analytiques et marketing sont installés uniquement après recueil du consentement de l'utilisateur via la bannière cookies affichée lors de la première visite. Les cookies nécessaires au fonctionnement du site (authentification, panier) ne requièrent pas de consentement.

Le consentement peut être modifié ou retiré à tout moment via le lien « Paramètres des cookies » disponible en pied de page du site. L'utilisateur peut également gérer les cookies dans les paramètres de son navigateur.

Le responsable du traitement peut utiliser les outils analytiques et marketing suivants :

• Google Analytics,
• Google Tag Manager,
• Google Ads,
• Meta Pixel,
• TikTok Pixel,
• Microsoft Clarity,
• Hotjar.

Les données peuvent être transmises aux catégories de destinataires suivantes :

• OVH SAS — hébergement de l'infrastructure,
• Cloudflare, Inc. — CDN, DNS et protection contre les attaques,
• Resend, Inc. — fournisseur de service e-mails transactionnels,
• Google LLC — Google Analytics, Tag Manager, Ads,
• Meta Platforms, Inc. — Meta Pixel,
• TikTok Pte. Ltd. — TikTok Pixel,
• Microsoft Corporation — Microsoft Clarity,
• Hotjar Ltd. — outil d'analyse comportementale,
• sociétés de messagerie et de transport — exécution des livraisons,
• cabinet comptable et fiscal — gestion des règlements,
• cabinet d'avocats — en cas de litige ou de conseil juridique.

Un contrat de sous-traitance du traitement des données personnelles est conclu, conformément à l'article 28 du RGPD, avec chaque entité traitant des données personnelles pour le compte du responsable du traitement (notamment OVH, Cloudflare, Resend, Google).

En ce qui concerne les outils marketing et analytiques reposant sur les cookies tiers (notamment Meta Pixel, certains cookies Google), le responsable du traitement et le fournisseur peuvent agir en tant que responsables conjoints du traitement au sens de l'article 26 du RGPD, dans les limites fixées par des accords distincts.

Les données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :

• données du compte client — jusqu'à la suppression du compte,
• données des commandes et factures — pendant 5 ans à compter de la fin de l'exercice comptable (obligation comptable),
• données traitées sur la base du consentement — jusqu'au retrait du consentement,
• données analytiques — jusqu'à 26 mois selon les paramètres des outils.

L'utilisateur dispose des droits suivants :

• droit d'accès à ses données,
• droit de rectification des données,
• droit à l'effacement des données (« droit à l'oubli »),
• droit à la limitation du traitement,
• droit à la portabilité des données,
• droit d'opposition,
• droit de retirer le consentement à tout moment (sans que cela n'affecte la licéité du traitement effectué avant le retrait).

Le consentement marketing peut être retiré dans l'espace client, section « Consentements », en cliquant sur le lien de désabonnement figurant en bas du message e-mail de la newsletter ou en écrivant à l'adresse office@boggini.pl.

Le droit à l'effacement des données (article 17 du RGPD) peut être limité dans la mesure où les données sont soumises à une conservation obligatoire au titre des dispositions comptables et fiscales (5 ans à compter de la fin de l'exercice comptable) ou d'autres dispositions légales.

Le responsable du traitement répond aux demandes de l'utilisateur sans retard indu, au plus tard dans un délai de 30 jours à compter de leur réception. Dans les cas complexes ou en présence d'un nombre important de demandes, ce délai peut être prolongé de 60 jours supplémentaires, l'utilisateur en étant informé (article 12 du RGPD).

La copie des données personnelles remise dans le cadre de l'exercice du droit d'accès (article 15 du RGPD) est mise à disposition dans un format électronique couramment utilisé (PDF ou JSON).

Le responsable du traitement met en œuvre des mesures techniques et organisationnelles afin de protéger les données, y compris le chiffrement SSL/TLS, la sécurisation des serveurs, un pare-feu, la surveillance des journaux système, la protection contre les attaques DDoS et le hachage des mots de passe des utilisateurs. Les identifiants de connexion ne sont pas conservés en clair.

Le responsable du traitement collecte les journaux serveur (adresse IP, identifiant du navigateur, heure et chemins d'accès) sur la base de l'intérêt légitime, afin d'assurer la sécurité du site, le diagnostic des erreurs et la détection des abus.

En cas de violation de la protection des données susceptible d'entraîner un risque élevé pour les droits ou les libertés de l'utilisateur, le responsable du traitement notifie sans délai — au plus tard dans les 72 heures suivant la constatation de la violation — le Président du PUODO et, lorsque cela est requis, l'utilisateur lui-même (conformément aux articles 33 et 34 du RGPD).

Pour toute question relative à la protection des données personnelles, l'utilisateur peut contacter le responsable du traitement :