Politique de confidentialité
1. Les données du responsable du traitement
Vous trouverez ici les données du responsable du traitement :
Données du responsable du traitement :* Nom: Dream Lab Kft
- Siège social / adresse postale: 1025 Budapest, Csatárka u. 80., Hongrie
- Numéro de TVA intracommunautaire: HU14459641
- Numéro d’immatriculation au registre du commerce: 01-09-904756
- Tribunal chargé du registre du commerce: Fővárosi Törvényszék Cégbírósága
- Représentant légal (gérant): Pfaff András Attila.
2. Catégories de données traitées, finalité et base légale
| Finalité du traitement des données | Données traitées | Base légale | Durée du traitement des données |
|---|---|---|---|
| Exécution des commandes, facturation | Nom, adresse, e‑mail, numéro de téléphone, données de facturation, détails de la commande | Exécution du contrat (GDPR article 6 paragraphe 1 point b), ainsi que respect d'une obligation légale (par exemple obligation de facturation, règles de lutte contre le blanchiment d'argent) | Pendant la durée nécessaire à l'exécution du contrat, pour les pièces comptables pendant 8 ans conformément à la législation en vigueur |
| Traitement des paiements | Nom, e‑mail, données de transaction de paiement | Exécution du contrat (GDPR article 6 paragraphe 1 point b), ainsi que respect d'une obligation légale (par exemple obligation de facturation, règles de lutte contre le blanchiment d'argent) | Selon la politique propre des prestataires de paiement |
| Facturation | Nom, adresse, numéro d'identification fiscale, e‑mail, données de la commande | Respect d'une obligation légale (loi comptable, GDPR article 6 paragraphe 1 point c) | Nous conservons les factures et pièces comptables pendant 8 ans |
| Livraison/logistique | Nom, adresse, numéro de téléphone, e‑mail, données du colis | Exécution du contrat (GDPR article 6 paragraphe 1 point b), ainsi que respect d'une obligation légale (par exemple obligation de facturation, règles de lutte contre le blanchiment d'argent) | Jusqu'à la réalisation de la livraison, puis jusqu'à la prescription des droits civils (en général 5 ans) |
| Envoi de newsletter | Nom, e‑mail | Consentement (article 6 paragraphe 1 point a) | Jusqu'au retrait du consentement |
| Marketing/remarketing | Identifiants en ligne (cookies, adresse IP), données de navigation | Consentement (article 6 paragraphe 1 point a) | Jusqu'à l'expiration des cookies (voir la liste des cookies), ou jusqu'au retrait du consentement |
| Mesures analytiques | Identifiants en ligne, statistiques de visite | Consentement (article 6 paragraphe 1 point a) | Jusqu'à l'expiration des cookies ou jusqu'au retrait du consentement |
| Service client/chat | Nom, e‑mail, contenu du message | Intérêt légitime (article 6 paragraphe 1 point f) pour répondre aux questions des clients), préparation du contrat | Au maximum 1 an après la fin de la communication |
| Avis, commentaires | Nom, e‑mail, contenu de l'avis | Consentement (article 6 paragraphe 1 point a) | Jusqu'à la publication ou la suppression de l'avis |
3. Sous-traitants et transfert de données
En plus des cookies, nous n’activons aucun suivi basé sur des pixels, empreintes digitales ou identifiants d’URL sans votre consentement.
Pour certains services – par exemple, la plateforme utilisée pour exploiter la boutique en ligne – nous traitons vos données conjointement avec le Prestataire. Dans ces cas, nous prenons certaines décisions concernant le traitement des données ensemble.
Si nous transférons vos données à un prestataire situé en dehors de l’Espace économique européen (EEE), nous appliquons toujours les clauses contractuelles types approuvées par la Commission européenne.
3.1. Plateforme de la boutique en ligne
Le moteur de la boutique en ligne est fourni par Shopify International Ltd. (Attn: Data Protection Officer, c/o Intertrust Ireland, 2nd Floor 1‑2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande). Le système traite vos données nécessaires à la gestion de votre commande et au fonctionnement de la boutique en ligne.
3.2. Prestataires de services de paiement
| Prestataire | Responsable du traitement/sous-traitant | Adresse / siège social | Finalité des données | Référence |
|---|---|---|---|---|
| Shopify Payments (Stripe) | Sous-traitant | Stripe Payments Europe Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlande | Traitement des paiements par carte bancaire | https://stripe.com/en-hu/privacy |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Responsable du traitement indépendant | 22‑24 Boulevard Royal, L‑2449 Luxembourg | Exécution du paiement via un compte PayPal | https://www.paypal.com/hu/webapps/mpp/ua/privacy-full |
| Revolut Pay – Revolut Bank UAB | Responsable du traitement indépendant | Quadrum South, Konstitucijos pr. 21B, LT‑08105, Vilnius, Lituanie | Exécution du paiement via un compte Revolut | https://www.revolut.com/legal/privacy |
| Apple Pay – Apple Distribution International Ltd. | Responsable du traitement indépendant | Hollyhill Industrial Estate, Hollyhill, Cork, Irlande | Exécution du paiement via Apple Pay | https://www.apple.com/legal/privacy/data/en/apple-pay/ |
| Google Pay | Responsable du traitement indépendant | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Google Payment Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande | Exécution du paiement via Google Pay | https://payments.google.com/payments/info |
| Stripe (acquéreur externe de cartes) | Responsable du traitement indépendant | One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlande | Traitement de certaines transactions par carte bancaire | https://stripe.com/en-hu/privacy |
3.3. Facturation
La société KBOSS.hu Kft. (1031 Budapest, Záhony utca 7/D) exploite le système Számlázz.hu. Par ce biais, le Prestataire émet la facture pour votre commande. Le Prestataire, en tant que sous-traitant de données, a accès aux données de votre commande.
3.4. Livraison, services de messagerie et points de retrait
| Prestataire | Siège / contact | Remarque |
|---|---|---|
| Webshippy Magyarország Kft. | East Gate Business Park C/2., Fót, 2151, Hongrie | Service de logistique et de traitement des commandes |
| GLS General Logistics Systems Hungary Kft. | 2351 Alsónémedi, GLS Európa utca 2, Hongrie ; adatvedelem@gls-hungary.com | Service de messagerie |
| DPD Hungary Kft. | 1134 Budapest, Váci út 33., 2e étage, Hongrie | Service de messagerie |
| UPS Magyarország Kft. | 2220 Vecsés, Lőrinci út 154., Airport City Logistic Park “G” bâtiment, Hongrie | Service de messagerie |
| FoxPost Kft. (Packeta ; anciennement Packeta Hungary Kft.) | 1097 Budapest, Könyves Kálmán körút 12-14., Hongrie | Livraison de colis ; en France, la livraison est assurée par ses partenaires Colissimo / Colis Privé |
| PickupBird Pickup & Delivery (anciennement Digiloop ; Eyrio Ventures Pvt. Ltd.) | 1249, Sector 9A, Gurugram, Haryana, Inde – 122001 | Application Shopify offrant l’intégration de points de retrait |
3.5. Système d’envoi de newsletter
Le système d’envoi de newsletter est fourni par Klaviyo Inc. (125 Summer Street, Floor 6, Boston, MA 02111, USA).
Le Prestataire utilise votre nom et votre adresse e‑mail uniquement pour vous envoyer les newsletters demandées.
3.6. Fournisseurs d’analyses statistiques
La fréquentation du site web est mesurée à des fins statistiques avec les fournisseurs d’analyses suivants :
-
Google Analytics (Google Ireland Limited / Google LLC) :
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) est responsable sur le territoire de l’UE.
- En arrière-plan, Google LLC (société mère américaine) participe également au traitement des données.
-
Microsoft Clarity :
- Ce service est fourni par Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) et Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande).
- Ce service sert au suivi anonyme de l’utilisation du site web.
- Clarity n’est activé que si vous y consentez.
3.7. Remarketing, plateformes publicitaires et réseaux sociaux
| Prestataire | Adresse / siège social | Objectif |
|---|---|---|
| Meta Platforms Ireland Limited | 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande | Publicités Facebook et Instagram, remarketing |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Irlande | Publicités Google Ads, remarketing |
| TikTok Technology Limited | 10 Earlsfort Terrace, Dublin D02 T380, Irlande | Publicités et pixels TikTok |
| Pinterest Europe Ltd. | Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande | Publicités Pinterest |
| Pinterest Inc. | 651 Brannan St., San Francisco, CA 94107, USA | Traitement conjoint des données avec Pinterest Europe Ltd. |
3.8. Service client et chat
Vous pouvez nous envoyer un message via la plateforme de service client de Gorgias Inc. (180 Sansome Street, Suite 1800, San Francisco, CA 94014, USA). Les messages reçus ici sont traités pour le compte du Responsable du traitement, et le contenu des messages est également géré de cette manière.
3.9. Application d’avis et d’évaluation
Judge.me Ltd. (adresse : c/o Buckworths, 1‑3 Worship Street, London EC2A 2AB, Royaume-Uni) nous aide à collecter et afficher les avis des clients.
Si vous rédigez une évaluation, nous ne traitons les données que vous fournissez à cet effet qu’avec votre consentement.
4. Cookies et autres technologies de suivi
Pour le fonctionnement du site web et pour améliorer votre expérience, nous utilisons des cookies et des technologies similaires.
Nous distinguons deux types de cookies :
- Ceux qui sont indispensables au fonctionnement du site web.
- Ceux qui nécessitent votre consentement préalable (par exemple, cookies analytiques, marketing ou de remarketing).
Nous n’installons pas de cookies ou de technologies de suivi non strictement nécessaires sans votre consentement.
Vous pouvez décider séparément de l’utilisation des cookies analytiques, publicitaires et autres cookies non obligatoires. Vous pouvez donner votre consentement pour chaque finalité distinctement, que vous pouvez retirer ou modifier à tout moment dans vos paramètres de cookies.
Si vous refusez l’utilisation de cookies non strictement nécessaires, le système ne vous reposera pas la question pour la même finalité tant que vous ne modifiez pas votre décision.
La liste détaillée de tous les cookies utilisés dans la boutique en ligne, leur finalité, leur durée de vie et la liste des partenaires est disponible ici (mise à jour en continu) :
https://andwetalk.com/pages/cookies
5. Transfert de données vers des pays tiers
Certains des prestataires mentionnés ci-dessus opèrent en dehors de l’Espace économique européen (EEE), par exemple aux États-Unis. Si nous transférons vos données à un tel prestataire, cela se fait généralement sur la base de garanties appropriées conformément aux articles 45 à 46 du GDPR (par exemple, les clauses contractuelles types adoptées par la Commission européenne). Vous trouverez les conditions détaillées de traitement des données de ces prestataires dans leur propre politique de confidentialité.
6. Droits des personnes concernées
Vous avez le droit de :
- Accéder à vos données personnelles et recevoir des informations sur la manière dont nous les traitons.
- Demander la rectification de vos données inexactes.
- Vous rétracter et demander la suppression de vos données personnelles (c'est le « droit à l'oubli »), sauf si nous sommes tenus de les traiter en raison d'une obligation légale.
- Dans certains cas, demander la limitation du traitement de vos données.
- Vous opposer si nous traitons vos données personnelles sur la base d'un intérêt légitime.
- Si vous retirez votre consentement, vous pouvez demander la cessation du traitement fondé sur ce consentement. Vous pouvez retirer votre consentement aux cookies à tout moment et le gérer aussi facilement que lors de son octroi – par exemple via les paramètres de cookies du site web.
- Demander que vos données traitées automatiquement vous soient transmises dans un format structuré, couramment utilisé (c'est le droit à la portabilité des données).
En cas d'incident de protection des données, nous informons sans délai, mais au plus tard dans les 72 heures, l'Autorité nationale de la protection des données et de la liberté de l'information (NAIH), et, si nécessaire, vous également.
Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez déposer une plainte auprès de la NAIH ou de l’autorité de protection des données de votre pays de résidence (en France, la CNIL, www.cnil.fr), ou saisir le tribunal.
7. Dispositions finales
Le Responsable du traitement se réserve le droit de modifier la présente notice d’information. La version modifiée sera toujours disponible dans la boutique en ligne, sous la rubrique « Notice d’information sur la gestion des données ». Si l’objectif ou la base juridique du traitement des données change de manière significative, le Responsable du traitement vous en informera de manière appropriée (par exemple par e-mail).
La présente notice d’information est en vigueur à compter du 31 mars 2026 et reste valable jusqu’à révocation.
