Avis de confidentialité

1. Responsable du traitement

1.1. Le responsable du traitement est Timbale OÜ, Registrikood 16231003, adresse : Mannimae/1, Pudisoo kula, Kuusalu vald, Harju maakond, 74626, Estonia.

1.2. Pour toute question relative au traitement des données : info@timbale.pro, téléphone +372 6093 431.

1.3. Aucun délégué à la protection des données n’a été désigné : toutes les demandes sont traitées par le responsable du traitement à l’adresse ci-dessus.

1.4. Le présent avis est établi conformément aux articles 13 et 14 du règlement général sur la protection des données (RGPD).

2. Données traitées

2.1. Lors de la passation d’une commande : nom et prénom, numéro de téléphone, adresse électronique, adresse de livraison ou point relais, contenu et montant de la commande, modes de livraison et de paiement choisis.

2.2. Lors de la création d’un compte : adresse électronique et code de confirmation de connexion, historique des commandes, liste des favoris.

2.3. Lors de la connexion via Google ou Yandex ID : adresse électronique, nom et prénom et lien vers la photo de profil, dans la mesure où le service choisi les transmet. Le mot de passe du compte auprès de ce service n’est pas transmis au responsable du traitement.

2.4. Lors de l’abonnement à la fonction « Me prévenir du retour en stock » : adresse électronique et produit faisant l’objet de la notification.

2.5. Lors d’une demande adressée au service client et d’échanges par messagerie : les informations visées à la section 6.

2.6. Automatiquement lors de la visite du site : adresse IP, informations sur l’appareil et le navigateur, pages consultées et actions effectuées sur le site, dans la mesure décrite dans la politique relative aux cookies.

2.7. Le responsable du traitement ne reçoit ni ne conserve les données de carte bancaire : celles-ci sont recueillies directement par le prestataire de services de paiement.

2.8. Aucune catégorie particulière de données (article 9 du RGPD) n’est traitée.

3. Finalités et bases juridiques

3.1. Passation, exécution et suivi de la commande, y compris la livraison, le paiement et le retour : exécution du contrat, article 6(1)(b) du RGPD.

3.2. Compte, favoris et notification de retour en stock : exécution du contrat et mesures prises à la demande de l’acheteur, article 6(1)(b) du RGPD.

3.3. Tenue de la comptabilité et obligations fiscales, conservation des documents : obligation légale, article 6(1)(c) du RGPD.

3.4. Envois publicitaires : consentement, article 6(1)(a) du RGPD et article 13 de la directive 2002/58/CE. Texte du consentement : consentement à la réception d’envois publicitaires.

3.5. Cookies analytiques : consentement, article 5(3) de la directive 2002/58/CE.

3.6. Protection du site contre les abus, analyse des dysfonctionnements et défense des droits en cas de litige : intérêt légitime, article 6(1)(f) du RGPD. Une explication de la mise en balance des intérêts est fournie sur demande.

3.7. Les données communiquées lors de la commande sont fournies en vue de la conclusion et de l’exécution du contrat : sans nom, coordonnées et adresse de livraison, la commande ne peut être exécutée (article 13(2)(e) du RGPD).

4. Destinataires des données

4.1. Les services de livraison, afin de livrer la commande : nom, téléphone, adresse et informations relatives à l’envoi.

4.2. Le prestataire de services de paiement, afin d’encaisser le paiement et d’effectuer les remboursements.

4.3. Les prestataires de services de messagerie électronique et de messageries instantanées, afin d’acheminer les e-mails et les messages.

4.4. Le prestataire d’hébergement et le service d’analyse web : sections 5 et 8.

4.5. Les autorités publiques, lorsque la loi l’exige.

4.6. Les sous-traitants agissent en vertu d’un contrat conforme à l’article 28 du RGPD et ne sont pas autorisés à utiliser les données à leurs propres fins. Les données personnelles ne sont pas vendues.

5. Lieu de conservation des données et transferts vers des pays tiers

5.1. Le site et la base de données de la boutique sont hébergés sur des serveurs situés dans un centre de données en Finlande (Union européenne).

5.2. Les données peuvent quitter l’Espace économique européen lors des échanges par messagerie instantanée (section 6) et lors de l’utilisation du service d’analyse web (section 8) : leurs opérateurs traitent les données sur leurs propres serveurs.

5.3. Un tel transfert n’est autorisé que sur la base d’une décision d’adéquation de la Commission européenne ou de clauses contractuelles types assorties de mesures de protection supplémentaires.

5.4. Les données du compteur d’analyse web sont transférées vers la Fédération de Russie, qui ne fait l’objet d’aucune décision d’adéquation de la Commission européenne. Ce transfert n’a lieu qu’après votre consentement aux cookies analytiques et repose sur celui-ci (article 49(1)(a) du RGPD) ; ce consentement peut être retiré à tout moment.

5.5. Les informations relatives aux pays d’hébergement et aux garanties appliquées sont fournies sur demande à l’adresse info@timbale.pro.

6. Échanges par messagerie instantanée

6.1. L’acheteur peut nous écrire sur Telegram et sur Instagram (Direct) ; les coordonnées figurent en pied de page du site. Les messages sont reçus dans le système d’information du responsable du traitement, où ses collaborateurs y répondent.

6.2. Dans le cadre des échanges sont traités : le nom et la photo de profil, le nom d’utilisateur et le numéro de téléphone, si la messagerie les affiche ; l’identifiant technique du compte permettant d’acheminer la réponse ; le texte des messages et les pièces jointes (photos, vidéos, messages vocaux, fichiers) ; la date et l’heure des messages ; ainsi que les coordonnées et les informations relatives à la commande communiquées par l’acheteur lui-même.

6.3. Finalités : réponse à la demande, conseil sur les produits, passation et suivi de la commande, questions relatives à la livraison, au paiement et au retour. Base juridique : article 6(1)(b) du RGPD et, pour les demandes sans lien avec une commande, l’intérêt légitime à y répondre, article 6(1)(f) du RGPD. Les échanges ne sont pas utilisés à des fins publicitaires.

6.4. Le responsable du traitement reçoit uniquement les messages adressés à son compte ainsi que les données de profil nécessaires pour y répondre. Il n’a pas accès aux autres conversations, contacts et publications de l’acheteur.

6.5. Les messages sont acheminés par les messageries elles-mêmes — Telegram et Instagram (société du groupe Meta). Celles-ci traitent les données selon leurs propres règles en tant que responsables du traitement indépendants, et leurs serveurs peuvent être situés en dehors de l’Espace économique européen (section 5).

6.6. Les échanges sont conservés aussi longtemps que nécessaire pour répondre à la demande ; les échanges relatifs à une commande sont conservés pendant la durée de conservation des données de commande (section 7).

6.7. Pour faire supprimer les échanges et les données de profil de la messagerie, écrivez à info@timbale.pro ou, dans la même conversation, « Supprimez mes données ». Le responsable du traitement les supprime dans les meilleurs délais et au plus tard dans un délai d’un mois (article 12, paragraphe 3, du RGPD) et vous en informe ; les informations dont la conservation est imposée par la loi sont supprimées à l’expiration de leur durée de conservation. Les messages conservés du côté de la messagerie elle-même se suppriment dans son application.

7. Durées de conservation

7.1. Les données de commande et les pièces comptables sont conservées pendant sept ans à compter de la fin de l’exercice au cours duquel la commande a été passée (loi estonienne sur la comptabilité).

7.2. Les données du compte client sont conservées tant que le compte existe ; après sa suppression, elles sont effacées, à l’exception des informations dont la conservation est imposée par la loi.

7.3. L’abonnement « M’avertir du retour en stock » est conservé jusqu’à l’envoi de la notification ou jusqu’au désabonnement. La trace de la notification envoyée demeure dans le système d’information du responsable du traitement et est supprimée sur demande adressée à info@timbale.pro.

7.4. Les enregistrements des consentements sont conservés pendant trois ans après le retrait du consentement ou après la dernière action qui s’y rapporte.

7.5. Les données d’analyse d’audience sont conservées par le service d’analyse pendant les durées fixées par celui-ci.

8. Cookies et analyse d’audience

8.1. La liste, la finalité et la durée de conservation des cookies sont décrites séparément : politique relative aux cookies.

8.2. Les cookies d’analyse ne sont déposés qu’après consentement, recueilli au moyen d’un bandeau lors de la première visite. Votre choix est conservé dans le cookie sf_consent pendant 180 jours ; pour le modifier ou le retirer, supprimez les cookies du site dans les paramètres de votre navigateur — le bandeau s’affichera de nouveau — ou écrivez à info@timbale.pro.

8.3. Aucun traceur publicitaire ou marketing n’est installé sur le site.

9. Droits de la personne concernée

9.1. S’agissant de vos données, vous avez le droit de demander :

• l’accès aux données (article 15 du RGPD) ;

• la rectification des données inexactes (article 16 du RGPD) ;

• l’effacement des données (article 17 du RGPD) ;

• la limitation du traitement (article 18 du RGPD) ;

• la portabilité des données (article 20 du RGPD) ;

• l’opposition au traitement fondé sur l’intérêt légitime (article 21 du RGPD) ;

• le retrait du consentement à tout moment, sans préjudice de la licéité du traitement effectué avant ce retrait (article 7, paragraphe 3, du RGPD).

9.2. Les demandes sont à adresser à info@timbale.pro. Une réponse est apportée dans un délai maximal d’un mois (article 12, paragraphe 3, du RGPD). Si la demande ne permet pas d’établir à qui appartiennent les données, le responsable du traitement peut demander une confirmation d’identité.

9.3. Une réclamation peut être introduite auprès de l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon) ou auprès de l’autorité de contrôle de votre pays de résidence.

10. Décisions automatisées

10.1. Aucune prise de décision automatisée ni aucun profilage produisant des effets juridiques à l’égard de l’acheteur ne sont mis en œuvre.

11. Modification de la présente notice

11.1. La version en vigueur est toujours publiée sur cette page du site.

11.2. Toute nouvelle version entre en vigueur à la date qui y est indiquée ; les versions antérieures restent consultables.