Politique de confidentialité

Dernière mise à jour : 30 juillet 2026

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Krzysztof Burchat, exerçant une entreprise individuelle sous la dénomination « Krzysztof Burchat frolo », dont le siège est situé ul. Obozowa 20D/100, 01-161 Varsovie, Pologne, NIP (numéro d’identification fiscale) : 5273228495, REGON : 545306719 (ci-après : le « Responsable du traitement » ou « Frolo »).

Contact pour les questions relatives à la protection des données personnelles : e-mail kontakt@frolo.pl, téléphone +48 732 620 806.

Délégué à la protection des données (DPO) : Le Responsable du traitement n’a pas désigné de Délégué à la protection des données. Pour toute question relative au traitement des données personnelles, veuillez utiliser les coordonnées indiquées ci-dessus.

2. Bases juridiques et finalités du traitement

Nous traitons vos données personnelles conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (« RGPD ») et au droit polonais. Chaque finalité de traitement est associée à une base juridique appropriée :

Exécution des commandes et gestion du contrat de vente : art. 6, par. 1, point b) du RGPD (exécution d’un contrat) ;
Émission et conservation des factures, obligations comptables et fiscales : art. 6, par. 1, point c) du RGPD (obligation légale, notamment la loi sur la comptabilité et la loi sur la TVA) ;
Marketing par e-mail / SMS (newsletter, informations sur les nouvelles collections) : art. 6, par. 1, point a) du RGPD (consentement), que vous pouvez retirer à tout moment ;
Traitement des réclamations et des retours : art. 6, par. 1, point b) et art. 6, par. 1, point c) du RGPD ;
Sécurité des Services, prévention des abus, analyses et statistiques : art. 6, par. 1, point f) du RGPD (intérêt légitime du Responsable du traitement) ;
Constatation, exercice ou défense de droits en justice : art. 6, par. 1, point f) du RGPD (intérêt légitime du Responsable du traitement).

3. Catégories de données traitées

Selon la finalité et la base juridique du traitement, nous traitons notamment :

des données d’identification (prénom, nom),
des données de contact (adresse e-mail, numéro de téléphone, adresse de livraison et de facturation),
des données de commande (numéro de commande, produits, montants, mode de livraison et de paiement),
des données de facturation (pour les factures : données de l’entreprise, numéro d’identification fiscale),
des données techniques (adresse IP, type de navigateur, identifiants d’appareil, données de cookies – détails dans la section « Cookies »),
le contenu des échanges (formulaires de contact, e-mails, demandes de réclamation).

4. Durées de conservation des données

Données relatives aux commandes, aux factures et à la documentation comptable : pendant la durée requise par la réglementation fiscale et comptable (en principe 5 ans à compter de la fin de l’année civile au cours de laquelle l’obligation fiscale est née).
Données traitées à des fins de marketing : jusqu’au retrait du consentement.
Données du compte client : jusqu’à la suppression du compte.
Données nécessaires à la constatation, à l’exercice ou à la défense de droits en justice : pendant la durée de prescription des actions (en principe jusqu’à 6 ans).
Données issues des échanges : pendant le temps nécessaire pour apporter une réponse et pendant la durée requise pour se défendre contre d’éventuelles réclamations.

5. Destinataires des données

Vos données peuvent être communiquées aux entités avec lesquelles nous coopérons pour fournir les Services, notamment :

les prestataires de paiement (Shopify Payments),
les sociétés de transport et opérateurs postaux (InPost),
le fournisseur de la plateforme de la boutique (Shopify Inc. et ses entités affiliées),
le cabinet comptable,
les prestataires de services informatiques, d’hébergement, de messagerie et d’analyse,
les entités habilitées en vertu des dispositions légales applicables (par ex. les autorités publiques).

6. Transferts de données en dehors de l’Espace économique européen (EEE)

Certains de nos prestataires (notamment Shopify) peuvent traiter des données en dehors de l’EEE. Dans ce cas, le transfert est effectué avec les garanties requises, notamment sur la base des clauses contractuelles types approuvées par la Commission européenne ou d’autres mécanismes conformes à l’art. 46 du RGPD.

7. Vos droits

Dans le cadre du traitement de vos données personnelles, vous disposez des droits suivants :

le droit d’accès à vos données et d’en obtenir une copie (art. 15 du RGPD),
le droit de rectification (art. 16 du RGPD),
le droit à l’effacement – « droit à l’oubli » (art. 17 du RGPD),
le droit à la limitation du traitement (art. 18 du RGPD),
le droit à la portabilité des données (art. 20 du RGPD),
le droit d’opposition au traitement fondé sur l’intérêt légitime (art. 21 du RGPD),
le droit de retirer votre consentement à tout moment – le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait (art. 7, par. 3 du RGPD),
le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 du RGPD).

Pour exercer vos droits, contactez-nous à l’adresse kontakt@frolo.pl.

8. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Si vous estimez que vos données sont traitées de manière illicite, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle :

Président de l’Office de protection des données personnelles (PUODO)
ul. Stawki 2
00-193 Varsovie
www.uodo.gov.pl

9. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires, notamment aux fins suivantes :

assurer le bon fonctionnement de la boutique (cookies strictement nécessaires – aucun consentement requis),
analyse du trafic et mesure de l’efficacité des contenus (cookies analytiques – avec consentement),
personnalisation et marketing, y compris le remarketing (cookies marketing – avec consentement).

Vous pouvez retirer à tout moment votre consentement aux cookies analytiques et marketing en cliquant sur l’icône de gestion des consentements dans le pied de page ou en modifiant les paramètres de votre navigateur.

10. Profilage et marketing automatisé

Vos données peuvent faire l’objet d’un profilage à des fins de marketing (notamment pour adapter les communications marketing à vos centres d’intérêt). Le profilage repose sur le consentement que vous avez donné et ne produit pas d’effets juridiques vous concernant ni ne vous affecte de manière significative de façon similaire. Vous pouvez à tout moment vous opposer à ce traitement ou retirer votre consentement.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour assurer la sécurité de vos données, notamment le chiffrement de la connexion (HTTPS/TLS), la limitation de l’accès aux données aux seules personnes autorisées et des mises à jour régulières des systèmes. En cas de violation de données à caractère personnel susceptible d’engendrer un risque élevé pour les droits et libertés des personnes physiques, nous vous en informerons dans les meilleurs délais.

12. Caractère facultatif de la communication des données

La communication des données est facultative, mais nécessaire dans certains cas à la fourniture des Services (notamment l’exécution d’une commande et l’émission d’une facture). L’absence de communication des données nécessaires rend impossible la fourniture du Service concerné.

13. Modifications de la Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité. Toute modification importante sera annoncée sur cette page avec la date de la dernière mise à jour. Nous vous encourageons à consulter régulièrement le contenu de la Politique de confidentialité.