Politique de confidentialité
1. Les données du responsable du traitement
Tu trouveras ici les données du responsable du traitement :
Données du responsable du traitement :
- Nom: Dream Lab Kft
- Siège social / adresse postale: 1025 Budapest, Csatárka u. 80.
- Numéro d’identification fiscale: 14459641-2-41
- Numéro de TVA intracommunautaire: HU14459641
- Numéro d’immatriculation au registre du commerce: 01-09-904756.
2. Catégories de données traitées, finalité et base légale
| Finalité du traitement | Données traitées | Base légale | Durée du traitement |
|---|---|---|---|
| Exécution des commandes, facturation | Nom, adresse, e‑mail, numéro de téléphone, données de facturation, détails de la commande | Exécution du contrat (GDPR article 6 paragraphe 1 b), ainsi que respect d'une obligation légale (par exemple obligation de facturation, règles anti-blanchiment) | Pendant la durée nécessaire à l’exécution du contrat, pour les pièces comptables 8 ans conformément à la législation en vigueur |
| Traitement des paiements | Nom, e‑mail, données de transaction de paiement | Exécution du contrat (GDPR article 6 paragraphe 1 b), ainsi que respect d'une obligation légale (par exemple obligation de facturation, règles anti-blanchiment) | Selon la politique propre des prestataires de paiement |
| Facturation | Nom, adresse, numéro fiscal, e‑mail, données de la commande | Respect d'une obligation légale (loi comptable, GDPR article 6 paragraphe 1 c) | Nous conservons les factures et pièces comptables pendant 8 ans |
| Livraison/logistique | Nom, adresse, numéro de téléphone, e‑mail, données du colis | Exécution du contrat (GDPR article 6 paragraphe 1 b), ainsi que respect d'une obligation légale (par exemple obligation de facturation, règles anti-blanchiment) | Jusqu’à la réalisation de la livraison, puis jusqu’à la prescription des droits civils (généralement 5 ans) |
| Envoi de newsletter | Nom, e‑mail | Consentement (article 6 paragraphe 1 a) | Jusqu’au retrait du consentement |
| Marketing/remarketing | Identifiants en ligne (cookies, adresse IP), données de navigation | Consentement (article 6 paragraphe 1 a) | Jusqu’à l’expiration des cookies (voir la liste des cookies), ou jusqu’au retrait du consentement |
| Mesures analytiques | Identifiants en ligne, statistiques de visite | Consentement (article 6 paragraphe 1 a) | Jusqu’à l’expiration des cookies ou jusqu’au retrait du consentement |
| Service client/chat | Nom, e‑mail, contenu du message | Intérêt légitime (article 6 paragraphe 1 f) pour répondre aux questions des clients, préparation du contrat | Au maximum 1 an après la fin de la communication |
| Avis, commentaires | Nom, e‑mail, contenu de l’avis | Consentement (article 6 paragraphe 1 a) | Jusqu’à la publication ou la suppression de l’avis |
3. Sous-traitants et transfert de données
En plus des cookies, nous ne lançons aucun suivi basé sur des pixels, des empreintes digitales ou des identifiants d’URL sans ton consentement.
Pour certains services – par exemple la plateforme utilisée pour faire fonctionner la boutique en ligne – nous gérons tes données conjointement avec le Prestataire. Dans ces cas-là, nous prenons certaines décisions concernant la gestion des données ensemble.
Si nous transférons tes données à un prestataire situé en dehors de l’Espace économique européen (EEE), nous appliquons toujours les clauses contractuelles types approuvées par la Commission européenne.
3.1. Plateforme de boutique en ligne
Le moteur de la boutique en ligne est fourni par Shopify International Ltd. (Attn: Data Protection Officer, c/o Intertrust Ireland, 2nd Floor 1‑2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande). Le système traite tes données nécessaires à la gestion de tes commandes et au fonctionnement de la boutique en ligne.
3.2. Fournisseurs de services de paiement
| Fournisseur | Responsable du traitement/sous-traitant | Adresse / siège social | Finalité des données | Référence |
|---|---|---|---|---|
| Shopify Payments (Stripe) | Sous-traitant | Stripe Payments Europe Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlande | Traitement des paiements par carte bancaire | https://stripe.com/en-hu/privacy |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Responsable du traitement indépendant | 22‑24 Boulevard Royal, L‑2449 Luxembourg | Réalisation des paiements via compte PayPal | https://www.paypal.com/hu/webapps/mpp/ua/privacy-full |
| Revolut Pay – Revolut Bank UAB | Responsable du traitement indépendant | Quadrum South, Konstitucijos pr. 21B, LT‑08105, Vilnius, Lituanie | Réalisation des paiements via compte Revolut | https://www.revolut.com/legal/privacy |
| Apple Pay – Apple Distribution International Ltd. | Responsable du traitement indépendant | Hollyhill Industrial Estate, Hollyhill, Cork, Irlande | Réalisation des paiements via Apple Pay | https://www.apple.com/legal/privacy/data/en/apple-pay/ |
| Google Pay | Responsable du traitement indépendant | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Google Payment Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande | Réalisation des paiements via Google Pay | https://payments.google.com/payments/info |
| Stripe (acquéreur externe de cartes) | Responsable du traitement indépendant | One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlande | Traitement de certaines transactions par carte bancaire | https://stripe.com/en-hu/privacy |
3.3. Facturation
La société KBOSS.hu Kft. (1031 Budapest, Záhony utca 7/D) exploite le système Számlázz.hu. C'est par ce biais que le Prestataire émet la facture pour toi. Le Prestataire, en tant que sous-traitant de données, a accès aux données de ta commande.
3.4. Livraison, services de messagerie et points de retrait
| Prestataire | Siège / contact | Remarque |
|---|---|---|
| Webshippy Magyarország Kft. | East Gate Business Park C/2., Fót, 2151 | Service de fulfillment et logistique |
| GLS General Logistics Systems Hungary Kft. | 2351 Alsónémedi, GLS Európa utca 2; adatvedelem@gls-hungary.com | Service de messagerie et point relais |
| DPD Hungary Kft. | 1134 Budapest, Váci út 33., 2e étage | Service de messagerie |
| Magyar Posta Zrt. (MPL) | 1138 Budapest, Dunavirág utca 2–6 | Service postal et d’envoi de colis |
| UPS Magyarország Kft. | 2220 Vecsés, Lőrinci út 154., Airport City Logistic Park “G” bâtiment | Service de messagerie |
| PickupBird Pickup & Delivery (anciennement Digiloop; Eyrio Ventures Pvt. Ltd.) | 1249, Sector 9A, Gurugram, Haryana, India – 122001 | Application Shopify qui fournit une intégration de point de retrait |
3.5. Système d’envoi de newsletter
Le système d’envoi de newsletter est fourni par Klaviyo Inc. (125 Summer Street, Floor 6, Boston, MA 02111, USA).
Le Prestataire utilise ton nom et ton adresse e‑mail uniquement pour t’envoyer les newsletters demandées.
3.6. Fournisseurs d’analytique
Nous mesurons la fréquentation du site à des fins statistiques avec les fournisseurs d’analytique suivants :
-
Google Analytics (Google Ireland Limited / Google LLC) :
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) est responsable sur le territoire de l’UE.
- En arrière-plan, Google LLC (la société mère américaine) participe également au traitement des données.
-
Microsoft Clarity :
- Ce service est fourni par Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) et Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande).
- Ce service sert à suivre anonymement l’utilisation du site web.
- Clarity n’est activé que si tu y consens.
3.7. Remarketing, plateformes publicitaires et réseaux sociaux
| Prestataire | Adresse / siège social | Objectif |
|---|---|---|
| Meta Platforms Ireland Limited | 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande | Publicités Facebook et Instagram, remarketing |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Irlande | Publicités Google Ads, remarketing |
| TikTok Technology Limited | 10 Earlsfort Terrace, Dublin D02 T380, Irlande | Publicités et pixels TikTok |
| Pinterest Europe Ltd. | Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande | Publicités Pinterest |
| Pinterest Inc. | 651 Brannan St., San Francisco, CA 94107, USA | Traitement conjoint des données avec Pinterest Europe Ltd. |
3.8. Service client et chat
Tu peux nous envoyer un message via l’interface de service client de Gorgias Inc. (180 Sansome Street, Suite 1800, San Francisco, CA 94014, USA). Les messages reçus ici sont traités pour le compte du Responsable du traitement, et nous gérons également le contenu des messages de cette manière.
3.9. Application d’avis et d’évaluation
Judge.me Ltd. (adresse : c/o Buckworths, 1‑3 Worship Street, London EC2A 2AB, Royaume-Uni) t’aide à collecter et afficher les avis des clients.
Si tu écris une évaluation, nous ne traitons les données que tu fournis à cet effet qu’avec ton consentement.
4. Cookies et autres technologies de suivi
Pour le fonctionnement du site web et pour améliorer ton expérience, nous utilisons des cookies et des technologies similaires.
On distingue deux types de cookies :
- Ceux qui sont indispensables au fonctionnement du site web.
- Ceux qui nécessitent ton consentement préalable (par exemple, cookies analytiques, marketing ou de remarketing).
Nous ne plaçons pas de cookies ou de technologies de suivi non strictement nécessaires sans ton accord.
Tu peux décider séparément de l’utilisation des cookies analytiques, publicitaires et autres cookies non obligatoires. Tu peux donner ton consentement pour chaque finalité individuellement, et tu peux le retirer ou le modifier facilement à tout moment dans tes paramètres de cookies.
Si tu refuses l’utilisation de cookies non strictement nécessaires, le système ne te reposera pas la question pour la même chose tant que tu ne modifies pas ta décision.
La liste complète des cookies utilisés dans la boutique en ligne, leurs finalités, leur durée de vie et la liste détaillée des partenaires sont disponibles ici (mise à jour en continu) :
https://korvonal.com/pages/cookies
5. Transfert de données vers des pays tiers
Certains des prestataires mentionnés ci-dessus opèrent en dehors de l’Espace économique européen (EEE), par exemple aux États-Unis. Si nous transmettons tes données à un tel prestataire, cela se fait généralement sur la base de garanties appropriées conformément aux articles 45 à 46 du GDPR (par exemple, les clauses contractuelles types adoptées par la Commission européenne). Tu trouveras les conditions détaillées de traitement des données de ces prestataires dans leur propre politique de confidentialité.
6. Les droits des personnes concernées
Tu as le droit de :
- Accéder à tes données personnelles et recevoir des informations sur la façon dont nous les traitons.
- Demander la rectification de tes données inexactes.
- Te rétracter et demander la suppression de tes données personnelles (c'est le « droit à l'oubli »), sauf si nous devons les traiter en raison d'une obligation légale.
- Dans certains cas, demander la limitation du traitement de tes données.
- T'opposer si nous traitons tes données personnelles sur la base d'un intérêt légitime.
- Si tu retires ton consentement, tu peux demander l'arrêt du traitement fondé sur ce consentement. Tu peux retirer ton consentement aux cookies à tout moment et le gérer aussi facilement que tu l'as donné – par exemple via les paramètres des cookies du site web.
- Demander que tes données traitées automatiquement te soient transmises dans un format structuré et couramment utilisé (c'est le droit à la portabilité des données).
En cas d'incident de protection des données, nous informons sans délai, mais au plus tard dans les 72 heures, l'Autorité Nationale de la Protection des Données et de la Liberté de l'Information (NAIH), et, si nécessaire, toi aussi.
Si tu estimes que nous avons violé tes droits en matière de protection des données, tu peux déposer une plainte auprès de la NAIH ou saisir le tribunal.
7. Dispositions finales
Le Responsable du traitement se réserve le droit de modifier la présente notice d’information. La version modifiée sera toujours disponible dans la boutique en ligne, sous la rubrique « Notice d’information sur le traitement des données ». Si l’objectif ou la base légale du traitement des données change de manière significative, le Responsable du traitement t’en informera de manière appropriée (par exemple par e-mail).
Cette notice d’information est en vigueur à partir du 31 mars 2026 et reste valable jusqu’à révocation.
