Politique de confidentialité
Politique de confidentialité
En vigueur à partir du 16. 9. 2026.
1. Responsable du traitement des données personnelles
Le responsable du traitement est PIKASTORE s.r.o., dont le siège est situé Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, immatriculée au registre du commerce tenu par le Tribunal municipal de Prague, section C, insert 390268 (ci-après « nous »). Pour toute question relative aux données personnelles, contacte-nous à info@pikastore.cz, par téléphone au +420 775 942 931 ou par écrit à l'adresse du siège.
2. Ce que nous traitons, pourquoi, sur quelle base et pendant combien de temps
| Finalité | Données personnelles | Base juridique | Durée de conservation |
|---|---|---|---|
| Traitement de la commande et livraison | prénom et nom, e-mail, téléphone, adresse de livraison et de facturation, contenu de la commande, mode de livraison et de paiement choisis, état du paiement et de la livraison, communication relative à la commande | exécution du contrat (art. 6, par. 1, point b) RGPD) | pendant l'exécution du contrat, puis 4 ans (délai de prescription de trois ans selon l'art. 629 du code civil tchèque et un an pour faire valoir une créance en justice); documents fiscaux voir Comptabilité et impôts |
| Paiement | données relatives au paiement et au résultat de la transaction; les données de carte sont traitées directement par le prestataire de paiement, nous ne les voyons pas | exécution du contrat (art. 6, par. 1, point b) RGPD) | identique à la commande |
| Compte client | e-mail, nom, adresses, historique des commandes | exécution du contrat – fourniture du compte (art. 6, par. 1, point b) RGPD) | jusqu'à la suppression du compte; nous pouvons supprimer un compte que tu n'utilises pas depuis plus de 5 ans |
| Rétractation, réclamation et remboursement | données de la commande, contenu de la rétractation ou de la réclamation, description du défaut et photos, numéro de compte bancaire (si tu le communiques pour le remboursement), communication | exécution du contrat et obligations légales selon le code civil et la loi sur la protection des consommateurs (art. 6, par. 1, points b) et c) RGPD) | 4 ans après le traitement; documents faisant partie de la comptabilité, voir Comptabilité et impôts |
| Comptabilité et impôts | données figurant sur les documents fiscaux et comptables (factures, avoirs) | obligation légale (art. 6, par. 1, point c) RGPD; loi sur la comptabilité, loi sur la TVA) | 10 ans à compter de la fin de la période d'imposition au cours de laquelle la prestation a été effectuée (§ 35 de la loi n° 235/2004 Sb., sur la TVA) |
| Service client | données des messages que tu nous envoies par e-mail, par téléphone, via le formulaire de contact ou les réseaux sociaux | exécution du contrat si la demande concerne une commande; sinon intérêt légitime à traiter la demande (art. 6, par. 1, points b) et f) RGPD) | 4 ans après le traitement de la demande |
| Newsletter et communications commerciales | e-mail, le cas échéant nom, et données sur l'ouverture des e-mails et les clics sur les liens | consentement (art. 6, par. 1, point a) RGPD), que tu donnes en t'inscrivant dans le pied de page du site, lors de la création d'un compte ou en cochant le consentement au moment du paiement | jusqu'au retrait du consentement (tu peux te désinscrire via le lien présent dans chaque e-mail ou à info@pikastore.cz) |
| Avis | données nécessaires à l'envoi de l'invitation à donner un avis (nom, e-mail, articles commandés); avis publié: nom sous la forme que tu indiques, évaluation, texte, éventuelles photos | invitation: intérêt légitime à recueillir un retour (art. 6, par. 1, point f) RGPD, § 7, par. 3 de la loi n° 480/2004 Sb.), tu peux te désinscrire des invitations à tout moment; publication: ton consentement, donné en envoyant l'avis (art. 6, par. 1, point a) RGPD) | invitations: identique à la commande; avis: pendant la durée de la publication, jusqu'au retrait de ton consentement |
| Programme de fidélité | e-mail, nom, solde et historique des points, niveau VIP, recommandations (qui a recommandé qui), date de naissance, si tu la communiques volontairement | exécution du contrat – règles du programme dans les conditions générales (art. 6, par. 1, point b) RGPD); date de naissance sur la base du consentement (art. 6, par. 1, point a) RGPD) | pendant la durée de l'adhésion au programme; date de naissance jusqu'au retrait du consentement |
| Alerte de réapprovisionnement | e-mail, produit et taille qui t'intéressent | exécution de ta demande (art. 6, par. 1, point b) RGPD) | jusqu'à l'envoi de l'alerte ou jusqu'à la désinscription |
| Mesure de fréquentation et publicité (cookies et pixels) | identifiants de cookies et d'appareils, adresse IP, informations sur le navigateur, pages consultées, produits affichés et ajoutés au panier, achat; pour les pixels Meta et TikTok également l'e-mail et le téléphone de la commande pour attribuer l'achat (dit « correspondance avancée ») | consentement (art. 6, par. 1, point a) RGPD, § 89, par. 3 de la loi n° 127/2005 Sb., sur les communications électroniques) | jusqu'au retrait du consentement, au plus tard pendant la durée de validité de chaque cookie (voir article 5) |
| Fonctionnement et sécurité de la boutique en ligne | données techniques (adresse IP, données sur l'appareil et le navigateur), journaux de connexion et de commandes pour la prévention de la fraude | intérêt légitime à assurer un fonctionnement sûr (art. 6, par. 1, point f) RGPD); cookies nécessaires selon le § 89, par. 3 de la loi sur les communications électroniques | pendant la durée nécessaire à la sécurité, au maximum 4 ans |
| Système interne de traitement des commandes | données sur les commandes, les clients, les envois et les réclamations que nous transférons de Shopify vers notre système interne, ses sauvegardes et les notifications internes pour notre équipe | intérêt légitime à traiter les commandes efficacement (art. 6, par. 1, point f) RGPD) | identique à la finalité pour laquelle les données servent (commande, réclamation, comptabilité) |
| Défense de droits en justice | données nécessaires pour prouver, faire valoir ou défendre des droits | intérêt légitime (art. 6, par. 1, point f) RGPD) | pendant la durée du litige et du délai de prescription |
Les données nécessaires à la commande (nom, contact, adresse) nous sont indispensables pour conclure et exécuter le contrat; sans elles, nous ne pouvons pas traiter la commande. Les autres données (newsletter, date de naissance, avis, cookies) sont fournies volontairement.
Profilage. Sur la base de l'historique de tes achats, nous pouvons évaluer les offres susceptibles de t'intéresser (intérêt légitime, art. 6, par. 1, point f) RGPD). Tu peux t'y opposer à tout moment. Il n'y a pas de prise de décision automatisée produisant des effets juridiques à ton égard ou t'affectant de manière similaire et significative.
3. Destinataires des données personnelles
Nous ne transmettons les données que dans la mesure nécessaire aux destinataires suivants. Les sous-traitants ont conclu avec nous un contrat de traitement; les responsables de traitement indépendants traitent les données selon leurs propres politiques.
| Destinataire | Finalité | Rôle | Transfert hors EEE et garanties |
|---|---|---|---|
| Shopify International Limited (Irlande) | plateforme de la boutique en ligne: site, panier, paiement, comptes clients, e-mails liés aux commandes, statistiques de la boutique | sous-traitant | Canada (Shopify Inc.) – décision d'adéquation de la Commission européenne; autres sous-traitants ultérieurs – clauses contractuelles types |
| Stripe Payments Europe, Ltd. (Irlande) via Shopify Payments | traitement des paiements par carte, Apple Pay, Google Pay, Shop Pay et autres paiements en ligne | prestataire de services de paiement | EEE; hors EEE selon les politiques du prestataire |
| Klarna Bank AB (publ) (Suède) | si tu choisis le paiement par Klarna au moment du paiement | responsable de traitement indépendant | EEE |
| Transporteurs: Zásilkovna/Packeta, PPL, DPD, GLS, DHL et, à l'étranger, les transporteurs indiqués dans la Politique de livraison | livraison du colis, informations sur la livraison, encaissement du montant en cas de paiement à la livraison | responsables de traitement indépendants ou sous-traitants | pays de livraison |
| Application Shipdock (ShipD Delivery) | transmission des données d'envoi aux transporteurs, impression des étiquettes, e-mail d'expédition | sous-traitant | EEE |
| Google Ireland Limited (Irlande) | Google Analytics 4, Google Ads, Google Tag Manager et Merchant Center (uniquement avec ton consentement aux cookies); boîte e-mail info@pikastore.cz (Google Workspace) | sous-traitant, pour la publicité responsable de traitement indépendant | États-Unis (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Irlande) | Meta Pixel pour Facebook et Instagram (uniquement avec ton consentement aux cookies) | responsable conjoint lors de la collecte et de la transmission des données, puis responsable de traitement indépendant | États-Unis (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Irlande) | TikTok Pixel (uniquement avec ton consentement aux cookies) | responsable conjoint lors de la collecte et de la transmission des données, puis responsable de traitement indépendant | hors EEE – clauses contractuelles types |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – mesure des conversions depuis le comparateur GLAMI (uniquement avec ton consentement aux cookies) | responsable de traitement indépendant | EEE |
| Judge.me | envoi des invitations à donner un avis, collecte et affichage des avis | sous-traitant | hors EEE – clauses contractuelles types |
| Trustpilot A/S (Danemark) | invitations à donner un avis sur la plateforme Trustpilot (nom, e-mail, numéro de commande) | sous-traitant pour les invitations; publie les avis sur Trustpilot en tant que responsable de traitement indépendant | EEE |
| BON Loyalty (Hanoï, Vietnam) | programme de fidélité (points, niveaux VIP, recommandations, bonus d'anniversaire) | sous-traitant | Vietnam – clauses contractuelles types selon la décision de la Commission (UE) 2021/914 (annexe I du contrat de traitement); serveurs du prestataire aux États-Unis |
| Kbite (Back In Stock, Notify Me) | alertes de réapprovisionnement par e-mail | sous-traitant | selon le prestataire |
| Autres applications chargées sur le site: Instafeed (publications Instagram), SEOAnt Trust Badges (badges de confiance), MBC Bundles (ensembles), Multifeeds (flux de produits) | affichage du contenu et des fonctions du site; lors du chargement de la page, elles peuvent traiter l'adresse IP et les données techniques de l'appareil | sous-traitants | selon le prestataire |
| netcup GmbH (Allemagne) | hébergement de notre système interne de traitement des commandes | sous-traitant | EEE (Allemagne) |
| Cloudflare, Inc. | stockage des sauvegardes du système interne | sous-traitant | États-Unis – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | notifications internes pour notre équipe concernant les commandes et le fonctionnement du système | sous-traitant | États-Unis (Discord Inc.) – EU-US Data Privacy Framework |
| Autorités publiques, tribunaux, avocats et conseillers fiscaux et comptables | si la loi l'exige ou si cela est nécessaire pour défendre nos droits | responsables de traitement indépendants | République tchèque |
4. Transferts hors de l'Espace économique européen
Lorsqu'un destinataire traite les données hors EEE, cela n'a lieu que sur la base d'une décision d'adéquation de la Commission européenne (art. 45 RGPD; par exemple pour le Canada ou pour les entreprises certifiées aux États-Unis selon l'EU-US Data Privacy Framework) ou de clauses contractuelles types approuvées par la Commission européenne (art. 46 RGPD). Nous te fournirons une copie des garanties sur demande.
5. Cookies et technologies similaires
Les cookies sont de petits fichiers enregistrés dans ton navigateur. Nous utilisons les cookies nécessaires sans consentement, car sans eux la boutique ne fonctionne pas (panier, paiement, connexion, sécurité, mémorisation de ton choix de cookies). Nous n'utilisons les cookies analytiques et marketing ainsi que les pixels qu'avec ton consentement, que tu peux accepter ou refuser dans la bannière cookies. Tu peux modifier ton choix à tout moment via le lien « Préférences en matière de cookies » dans le pied de page du site; le retrait du consentement n'affecte pas le traitement effectué avant ce retrait.
| Catégorie | Outils et exemples de cookies | Finalité | Base |
|---|---|---|---|
| Nécessaires | Shopify | fonctionnement du panier, du paiement et du compte, sécurité, mémorisation du choix de cookies | sans consentement (§ 89, par. 3 de la loi sur les communications électroniques) |
| Analytiques | Google Analytics 4 (par exemple _ga, _ga_*), statistiques Shopify |
mesure de la fréquentation et des achats | consentement |
| Marketing | Google Ads (par exemple _gcl_au), Meta Pixel, TikTok Pixel (par exemple _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
mesure de l'efficacité des publicités et affichage de publicités pertinentes | consentement |
Les données issues des outils analytiques et marketing sont traitées par les prestataires mentionnés à l'article 3.
6. Tes droits
- Accès – tu peux savoir si nous traitons des données te concernant, lesquelles, et en obtenir une copie (art. 15 RGPD).
- Rectification de données inexactes ou complétion de données incomplètes (art. 16 RGPD).
- Effacement des données dont nous n'avons plus besoin ou que nous traitons sans base juridique; les données que nous devons conserver en vertu de la loi sont supprimées à l'issue du délai légal (art. 17 RGPD).
- Limitation du traitement, par exemple pendant la vérification de l'exactitude des données (art. 18 RGPD).
- Portabilité – les données que tu nous as fournies et que nous traitons de manière automatisée sur la base du contrat ou du consentement te sont remises dans un format structuré et lisible par machine (art. 20 RGPD).
- Opposition au traitement fondé sur l'intérêt légitime, y compris au profilage; tu peux t'opposer à tout moment au traitement à des fins de marketing direct, et nous cesserons ce traitement à cette fin (art. 21 RGPD).
- Retrait du consentement à tout moment, sans effet sur la légalité du traitement effectué avant le retrait (art. 7, par. 3 RGPD).
- Réclamation auprès de l'autorité de contrôle: Úřad pro ochranu osobních údajů (Office pour la protection des données personnelles), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (art. 77 RGPD).
Tu peux exercer tes droits par e-mail à info@pikastore.cz ou par écrit à l'adresse du siège; une partie des données peut aussi être modifiée directement dans ton compte client. Nous répondons à ta demande sans retard injustifié, au plus tard dans un délai d'un mois; dans les cas complexes, ce délai peut être prolongé de deux mois supplémentaires, dont nous t'informerons (art. 12, par. 3 RGPD). Afin de ne pas remettre tes données à une personne non autorisée, nous pouvons te demander de vérifier ton identité.
7. D'où proviennent les données
La plupart des données nous sont fournies directement par toi. Nous obtenons d'autres données auprès des prestataires de paiement (résultat du paiement), des transporteurs (état de la livraison), des applications d'avis et du programme de fidélité, et des outils analytiques, si tu as donné ton consentement aux cookies.
8. Sécurité
Seuls les collaborateurs habilités ont accès aux données, dans la mesure nécessaire à leur travail. Nous utilisons une connexion sécurisée, une gestion des accès et des sauvegardes.
9. Modifications de la politique
Nous pouvons mettre à jour la présente politique, par exemple en cas de changement des services utilisés. La version actuelle se trouve toujours sur cette page. La présente politique est en vigueur à partir du 16. 9. 2026.
