Politique de confidentialité

En bref

Nous utilisons vos données principalement pour traiter votre achat, le livrer et assurer le service client. Nous devons en conserver une partie pour la comptabilité et d'éventuelles réclamations juridiques. Vous gérez vous-même les analyses facultatives du site web et la publicité dans les paramètres des cookies. L'intelligence artificielle nous aide à rédiger les réponses, mais une personne vérifie et envoie chaque réponse. Vous pouvez nous joindre pour toute question aux coordonnées indiquées à la section 1 ; vous trouverez ci-dessous le détail des finalités, des durées de conservation et de vos droits.

1. Qui traite vos données

La présente politique explique comment nous traitons les données personnelles lorsque vous visitez notre boutique en ligne Hobby Horse LarDen, effectuez un achat chez nous (y compris via Amazon), nous retournez des articles, vous abonnez à notre newsletter ou nous écrivez. Elle s'applique à tous nos sites web nationaux (par exemple hobby-horse.com, hobby-horse.cz, hobby-horse.sk, hobby-horse.dk, hobby-horses.fr, hobby-horses.it, hobby-horses.pl et hobby-horsing.nl).

Le responsable du traitement de vos données personnelles est :

NG IT Solutions s.r.o.
Plzeňská 1270/97, 150 00 Prague 5, République tchèque
Numéro d'identification (IČO) 01680790, numéro de TVA CZ01680790
inscrite au registre du commerce tenu par le tribunal municipal de Prague, section C, dossier 210145

Contact pour les questions relatives aux données personnelles et pour l'exercice de vos droits :

• e-mail : info@hobby-horse.com
• téléphone : +420 604 196 373
• par courrier à l'adresse du siège social indiquée ci-dessus

Nous n'avons pas désigné de délégué à la protection des données. Veuillez adresser toutes vos questions et demandes concernant vos données au contact ci-dessus.

Nous traitons les données conformément au règlement (UE) 2016/679 (RGPD), à la loi tchèque n° 110/2019 Rec. relative au traitement des données personnelles et, pour les cookies et les communications commerciales, également à la loi tchèque n° 127/2005 Rec. relative aux communications électroniques et à la loi tchèque n° 480/2004 Rec. relative à certains services de la société de l'information. Le cas échéant, les règles du pays dans lequel vous utilisez nos services s'appliquent également, en particulier pour les cookies, le marketing électronique et la protection des enfants.

2. Quelles données nous traitons, pourquoi et pendant combien de temps

Pour chaque finalité, nous indiquons sa base juridique au sens de l'article 6, paragraphe 1, du RGPD. Nous traitons les données nécessaires au traitement de votre commande afin de conclure et d'exécuter le contrat. Une fois le contrat exécuté, nous ne conservons que certaines données, séparément pour la comptabilité, les obligations légales et la protection de droits en justice, dans la mesure et pour la durée indiquées dans le tableau. Nous les supprimons ensuite ou les anonymisons de manière irréversible.

D'où proviennent les données. Vous nous fournissez vous-même la plupart d'entre elles lors de la commande, dans votre compte, dans un formulaire ou par e-mail. Nous collectons des données techniques à partir de votre appareil, et pour les technologies d'analyse et de publicité uniquement avec votre consentement. Lorsque vous achetez via Amazon, Amazon nous transmet les informations de livraison et les conserve également de son côté selon ses propres règles. Les prestataires de paiement nous communiquent le résultat du paiement et les transporteurs l'état de la livraison.

Données obligatoires et facultatives. Les données nécessaires au traitement d'une commande ou d'une demande sont signalées comme obligatoires dans les formulaires ; sans elles, nous ne pouvons pas la traiter. Les autres données, la newsletter, les avis et le consentement aux cookies sont facultatifs, et les refuser ne vous empêche pas d'acheter.

Profilage et prise de décision automatisée. Nous répartissons les contacts de la newsletter en groupes selon la langue, le pays et les achats, afin de ne pas vous envoyer d'offres qui ne vous intéressent pas ; vous pouvez vous y opposer. Nous ne prenons pas de décisions produisant des effets juridiques ou des effets similaires significatifs pour vous sur le seul fondement d'un traitement automatisé. Une évaluation automatisée du risque de fraude d'un paiement n'est pour nous qu'un élément d'appréciation ; toute annulation d'une commande est examinée par une personne. Les prestataires de paiement peuvent décider selon leurs propres règles.

3. Avec qui nous partageons les données

Nous ne partageons les données qu'avec ceux qui en ont besoin pour la finalité concernée, et uniquement dans la mesure nécessaire. Nous nommons les destinataires avec lesquels vous êtes directement en relation ou qui déposent des cookies sur notre site web ; les autres sont indiqués par catégorie de service précise. Sur demande d'accès, nous vous communiquerons l'identité des destinataires précis auxquels vos données ont été ou seront communiquées.

Certains destinataires traitent les données sur nos instructions en tant que sous-traitants ; nous avons conclu avec eux des obligations contractuelles en matière de protection des données (article 28 du RGPD). D'autres déterminent leurs propres finalités en tant que responsables du traitement indépendants ; nous l'indiquons lorsque c'est le cas.

Nous communiquons aux transporteurs votre nom, votre adresse, votre téléphone et votre e-mail afin qu'ils puissent vous informer de la livraison. Pour les envois hors de l'UE, nous transmettons également les données douanières (contenu et valeur de l'envoi), que le transporteur transmet aux autorités douanières du pays de destination.

Responsables du traitement indépendants. Shopify est responsable du traitement indépendant pour Shop Pay et l'application Shop. Dans le cadre de ses services étendus, Shopify traite les données relatives à vos interactions avec notre boutique en lien avec les interactions avec d'autres boutiques et avec Shopify, et il est également responsable du traitement indépendant pour ces finalités propres. Vous trouverez les détails dans la politique de confidentialité de Shopify pour les consommateurs, et vous pouvez exercer vos droits auprès de Shopify sur privacy.shopify.com. Pour les achats via Amazon, Amazon est responsable du traitement indépendant. Les prestataires de paiement traitent eux-mêmes certaines données afin de respecter leurs obligations légales, par exemple en matière de lutte contre le blanchiment d'argent.

Autres destinataires. Conseillers juridiques tenus au secret professionnel. Autorités publiques (par exemple l'administration fiscale, l'Inspection tchèque du commerce, les tribunaux, la police), uniquement lorsque la loi nous y oblige.

4. Transferts hors de l'UE et de l'EEE

Certains destinataires mentionnés à la section 3 sont établis ou traitent des données hors de l'Espace économique européen, principalement aux États-Unis. Nous ne leur transférons des données qu'avec une garantie appropriée au sens du RGPD : sur la base d'une décision d'adéquation de la Commission européenne (par exemple pour les entreprises américaines certifiées au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), pour le Royaume-Uni ou pour la Suisse), ou sur la base de clauses contractuelles types approuvées par la Commission, assorties si nécessaire de mesures supplémentaires.

Lors d'une livraison hors de l'EEE, nous transmettons les données nécessaires relatives au destinataire et à l'envoi aux transporteurs et aux autorités douanières du pays de livraison. Pour les pays offrant un niveau de protection adéquat, la décision correspondante s'applique. Lorsqu'il n'existe aucune autre garantie pour le pays de livraison, nous ne transférons que les données nécessaires à la livraison de l'envoi que vous y avez commandé, en vertu de la dérogation relative à l'exécution d'un contrat conclu avec vous (article 49, paragraphe 1, point b), du RGPD).

Vous pouvez obtenir des informations sur un transfert précis et une copie des garanties correspondantes auprès du contact indiqué à la section 1.

5. Cookies et technologies similaires

Nous n'utilisons les technologies facultatives d'analyse et de marketing qu'après avoir obtenu votre consentement. Dans le bandeau affiché lors de votre première visite, vous pouvez choisir tout aussi facilement « Tout accepter », « Tout refuser » ou paramétrer chaque finalité séparément. Vous pouvez à tout moment modifier ou retirer votre consentement via le lien « Paramètres des cookies » en bas de page du site web. Le refus ne vous empêche pas d'acheter.

Sans consentement, nous n'utilisons que les technologies nécessaires à la transmission de communications ou à la fourniture d'un service que vous avez expressément demandé, comme le panier et le paiement de la commande. Nous traitons les technologies similaires de la même manière que les cookies : le stockage local du navigateur, les pixels de suivi et la transmission d'événements de notre serveur vers une plateforme publicitaire.

Si vous refusez les cookies marketing, vous verrez toujours des publicités, mais elles ne seront pas adaptées à votre visite sur notre boutique. Vous pouvez également supprimer ou bloquer les cookies dans les paramètres de votre navigateur ; sans les cookies nécessaires, le panier et le paiement de la commande ne fonctionneront toutefois pas.

6. Newsletter et e-mails marketing

Nous ne vous envoyons des e-mails marketing, y compris la newsletter, que sur la base de votre consentement, que vous donnez en vous abonnant sur le site web ou lors du paiement de la commande. Sans consentement, nous ne vous en envoyons pas.

Nous ne vous envoyons de rappel concernant un achat non finalisé que si vous avez donné un consentement valable aux e-mails marketing. La simple saisie de votre e-mail lors du paiement de la commande ne suffit pas pour que nous vous envoyions un rappel promotionnel.

Nous envoyons les e-mails via Klaviyo. Pour les e-mails marketing, nous mesurons lesquels vous avez ouverts et sur quoi vous avez cliqué, afin de vous envoyer ce qui vous intéresse.

Vous pouvez vous désabonner à tout moment via le lien figurant dans chaque e-mail ou en écrivant au contact indiqué à la section 1. Après votre désabonnement, nous n'utilisons plus vos coordonnées à des fins marketing. Pour respecter votre choix, nous conservons uniquement votre adresse e-mail ainsi que la date et la portée du désabonnement. Nous pouvons conserver séparément la preuve de votre consentement antérieur aussi longtemps que nécessaire pour démontrer que nous avons agi conformément à la loi ; nous ne l'utilisons pas pour l'envoi d'e-mails.

Nous vous envoyons les messages nécessaires concernant une commande, un envoi, un retour ou la sécurité de votre compte même après votre désabonnement. Nous n'y incluons aucune publicité.

7. Service client et intelligence artificielle

Pour la rédaction des réponses, les traductions et la vérification du format des adresses de livraison, nous faisons appel à des prestataires d'outils d'intelligence artificielle sous contrat. L'objectif est un service client plus rapide et plus clair et moins d'erreurs de livraison ; nous nous fondons pour cela sur notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD).

• Un membre de notre équipe vérifie et envoie chaque réponse adressée à un client.
• Nous ne communiquons aux prestataires que les données nécessaires à la tâche concernée.
• Nous utilisons des offres professionnelles dans lesquelles les prestataires n'utilisent pas vos données pour entraîner leurs modèles. Ils peuvent les conserver temporairement pour le fonctionnement et la sécurité du service, en règle générale pendant 30 jours au maximum.
• L'IA ne prend pas de décisions vous concernant (voir la prise de décision automatisée à la section 2).

Vous pouvez vous opposer à ce traitement (section 12).

8. Avis, réseaux sociaux et vos photos

Demandes d'avis. Après un achat, nous pouvons vous envoyer un e-mail vous invitant à l'évaluer. Nous ne l'envoyons que si vous avez accepté de recevoir des e-mails marketing. Le désabonnement s'applique également à ces demandes.

Avis. Nous publions votre avis et les photos jointes avec votre consentement et sous le nom ou le pseudonyme que vous indiquez lors de son envoi. Nous ne signalons comme achat vérifié que les avis que nous avons effectivement rattachés à un achat. Vous pouvez retirer votre consentement à tout moment via le contact indiqué à la section 1 et nous supprimerons l'avis.

Vos photos et vidéos. Avant de publier une photo ou une vidéo, nous demandons votre consentement pour l'utilisation concrète et vérifions que vous êtes en droit de le donner. Le simple fait de mentionner notre compte sur les réseaux sociaux ne remplace pas le consentement. L'utilisation dans de la publicité payante doit être expressément couverte par le consentement. Pour les photos et vidéos d'enfants, nous demandons le consentement d'un parent. En cas de retrait du consentement, nous supprimons le contenu des emplacements que nous gérons.

Nos profils sur les réseaux sociaux. Nous avons des profils sur Facebook, Instagram, TikTok, YouTube et Pinterest. Lorsque vous nous suivez, nous envoyez un message ou publiez un commentaire, l'exploitant de la plateforme traite également vos données selon ses propres politiques. Nous répondons aux messages et aux commentaires sur la base de notre intérêt légitime à communiquer avec nos clients. Pour les statistiques de notre page Facebook, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Limited dans la mesure prévue par l'avenant relatif aux statistiques de Page ; celui-ci répartit les responsabilités entre nous et Meta, et vous pouvez exercer vos droits auprès de l'un ou de l'autre.

Notre site web contient de simples liens vers nos réseaux sociaux. Il affiche également des publications de notre compte Instagram ; tout transfert de données par des technologies publicitaires est régi par la section 5.

9. Nos outils internes pour YouTube, TikTok et Pinterest

Ces outils fonctionnent uniquement avec nos propres comptes et ne collectent pas de données personnelles des spectateurs ou des utilisateurs.

Services d'API YouTube (outil interne). Nous exploitons nos propres chaînes YouTube et utilisons, pour les gérer, un outil interne accessible uniquement à nos propres employés, qui accède aux Services d'API YouTube. En utilisant cet outil, nos collaborateurs acceptent d'être liés par les Conditions d'utilisation de YouTube. Par l'intermédiaire des Services d'API YouTube, nous accédons uniquement aux données appartenant aux chaînes YouTube dont nous sommes propriétaires : nos propres vidéos et leurs titres, descriptions et dates de publication, les statistiques agrégées de ces vidéos, telles que les vues, les mentions « J'aime » et les commentaires, ainsi que le nombre d'abonnés de nos propres chaînes. Nous utilisons ces données uniquement pour nos propres rapports internes et pour mettre en ligne nos propres contenus vidéo originaux sur nos propres chaînes. Nous ne collectons, ne stockons ni ne traitons aucune donnée personnelle concernant les spectateurs de YouTube au moyen de cet outil, et nous n'accédons pas aux données appartenant à une chaîne autre que les nôtres. Les Règles de confidentialité de Google décrivent la manière dont Google traite les informations en lien avec ces services. L'accès accordé à notre outil peut être révoqué à tout moment via la page des paramètres de sécurité de Google.

Services d'API TikTok. Nous exploitons notre propre compte TikTok et utilisons, pour le gérer, un outil interne qui accède à l'API TikTok. En utilisant cet outil, nos collaborateurs acceptent d'être liés par les Conditions d'utilisation de TikTok. Par l'intermédiaire de l'API TikTok, nous accédons uniquement aux données appartenant au compte TikTok dont nous sommes propriétaires : nos propres vidéos et leurs légendes et dates de publication, les statistiques agrégées de ces vidéos, telles que les vues, les mentions « J'aime », les commentaires et les partages, ainsi que notre propre nombre d'abonnés. Nous utilisons ces données uniquement pour nos propres rapports internes et pour publier nos propres contenus vidéo originaux sur notre propre compte. Nous ne collectons, ne stockons ni ne traitons aucune donnée personnelle concernant les spectateurs de TikTok, nous ne stockons pas le texte des commentaires et nous n'accédons pas aux données appartenant à un compte autre que le nôtre. Les identifiants d'accès à notre propre compte sont conservés par nos soins en toute sécurité et ne sont utilisés à aucune autre fin. L'accès accordé à notre outil peut être révoqué à tout moment depuis l'application TikTok, sous Paramètres et confidentialité, Sécurité et autorisations, Gérer les autorisations des applications. La Politique de confidentialité de TikTok décrit la manière dont TikTok traite les informations en lien avec ces services.

Services d'API Pinterest. Nous exploitons nos propres comptes Pinterest et utilisons, pour les gérer, un outil interne qui accède à l'API Pinterest. En utilisant cet outil, nos collaborateurs acceptent d'être liés par les Conditions d'utilisation de Pinterest. Par l'intermédiaire de l'API Pinterest, nous accédons uniquement aux données appartenant aux comptes Pinterest dont nous sommes propriétaires : nos propres tableaux et leurs noms, nos propres épingles et leurs titres, descriptions et liens, les statistiques agrégées de ces épingles, telles que les impressions et les enregistrements, ainsi que notre propre nombre d'abonnés. Nous utilisons ces données uniquement pour nos propres rapports internes et pour publier nos propres images originales sur nos propres tableaux, et ce uniquement après qu'un membre de notre équipe a vérifié et approuvé chaque épingle individuellement. Nous ne collectons, ne stockons ni ne traitons aucune donnée personnelle concernant les utilisateurs de Pinterest, nous ne stockons pas le texte des commentaires et nous n'accédons pas aux données appartenant à un compte autre que les nôtres. Les identifiants d'accès à nos propres comptes sont conservés par nos soins en toute sécurité et ne sont utilisés à aucune autre fin. L'accès accordé à notre outil peut être révoqué à tout moment depuis les paramètres Pinterest du compte concerné. La Politique de confidentialité de Pinterest décrit la manière dont Pinterest traite les informations en lien avec ces services.

10. Enfants

La possibilité pour un mineur de conclure seul un contrat d'achat dépend du droit civil et de sa maturité ; si nécessaire, un parent ou un autre représentant légal effectue ou approuve l'achat. Lorsque le traitement dans le cadre d'un service en ligne proposé directement à un enfant repose sur le consentement, nous avons besoin du consentement d'un parent en dessous de l'âge limite applicable. En République tchèque, cette limite est de 15 ans ; dans les autres pays de l'UE, elle varie de 13 à 16 ans. En l'absence de consentement valable, nous cessons le traitement concerné et supprimons les données, sauf si nous devons les conserver pour une autre raison.

11. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées à la nature des données et aux risques liés à leur traitement, notamment une connexion chiffrée au site web (HTTPS). Nous limitons l'accès aux données personnelles en fonction des tâches professionnelles. Nous vous informerons d'une violation de données dans les meilleurs délais lorsque la loi l'exige compte tenu du risque.

12. Vos droits

Vos droits s'appliquent dans les conditions prévues par le RGPD. Vous avez le droit :

• d'accès à vos données et d'en obtenir une copie, y compris des informations sur les destinataires précis (article 15 du RGPD) ;
• de rectification des données inexactes (article 16) ;
• d'effacement, lorsque nous n'avons plus besoin des données ou que la loi ne nous oblige pas à les conserver (article 17) ;
• à la limitation du traitement, par exemple pendant la vérification de l'exactitude des données (article 18) ;
• à la portabilité des données pour les données que vous nous avez fournies et que nous traitons de manière automatisée sur la base du consentement ou d'un contrat (article 20) ;
• de retirer votre consentement à tout moment ; le retrait n'affecte pas la licéité du traitement effectué avant celui-ci.

Droit d'opposition (article 21 du RGPD). Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime. Vous pouvez vous opposer à la prospection commerciale à tout moment et sans avoir à vous justifier ; nous cesserons alors le traitement à cette fin, y compris le profilage qui y est lié.

Vous pouvez exercer vos droits par e-mail, par téléphone ou par courrier auprès du contact indiqué à la section 1. Nous vous répondrons dans un délai d'un mois. Si, dans un cas complexe, nous devons prolonger ce délai de deux mois supplémentaires, nous vous en informerons, avec le motif, dans un délai d'un mois à compter de la réception de votre demande. Cette démarche est gratuite. Si nous avons des doutes raisonnables sur votre identité, nous vous demanderons la vérification nécessaire.

Réclamations. Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez introduire une réclamation auprès de l'Office tchèque pour la protection des données personnelles (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prague 7, www.uoou.gov.cz, ou auprès de l'autorité de contrôle du pays dans lequel vous résidez (liste des autorités de l'UE). Nous vous serions toutefois reconnaissants de nous contacter d'abord.

13. Modifications de la présente politique

Nous réexaminons et mettons à jour régulièrement la présente politique en fonction de l'évolution de nos services et de la législation. Nous vous informerons à l'avance des modifications qui affectent de manière significative la façon dont nous traitons vos données, d'une manière adaptée à la modification, par exemple par un avis sur le site web ou un message aux clients concernés. Si une modification nécessite un nouveau consentement, nous vous le demanderons avant le début du traitement.

La présente politique est en vigueur à compter du 19 octobre 2026 et remplace les versions précédentes de la politique de confidentialité figurant sur la page de la boutique et lors du paiement de la commande.