La présente politique explique quelles données à caractère personnel nous collectons lorsque vous utilisez yerbador.com, pourquoi nous les traitons, qui en est destinataire et ce que vous pouvez exiger de nous. Elle s’applique à la boutique en ligne Yerbador Mate à l’adresse https://yerbador.com.

1. Responsable du traitement et contact

Le responsable du traitement de vos données à caractère personnel est :

• GREEN REPUBLIC sp. z o.o., ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, Pologne
• KRS 0001195251, Tribunal d’arrondissement de la Ville capitale de Varsovie à Varsovie, chambre commerciale du Registre national judiciaire
• NIP 5273182681, numéro de TVA intracommunautaire PL5273182681, REGON 542764309
• Personne habilitée à représenter la société : Jakub Kobosko
• E-mail : [email protected]

Le contact se fait uniquement par e-mail. Il n’existe pas de service client téléphonique pour yerbador.com. Adresse postale pour les retours et les réclamations : Yerbador, Green Republic sp. z o.o., ul. Przemysłowa 5, 05-230 Kobyłka, Pologne.

Nous n’avons pas désigné de délégué à la protection des données. Écrivez à [email protected] et votre message parviendra directement au responsable du traitement.

La marque « Yerbador » appartient à OROTAL Commodities Trading SA, Avenue de Champel 29, 1206 Genève, Suisse (UID CHE-264.449.639). OROTAL est uniquement titulaire de la marque. Elle n’est pas responsable du traitement de vos données. La boutique est exploitée, et chaque commande est exécutée, par GREEN REPUBLIC sp. z o.o. en Pologne.

2. Quelles données nous collectons et d’où elles proviennent

Données de commande

Lorsque vous passez une commande, vous nous communiquez votre nom, votre adresse de livraison, votre adresse e-mail, le contenu et la valeur de la commande ainsi que le mode de paiement choisi. Si vous demandez une facture, vous nous fournissez également les données de facturation, y compris la raison sociale, l’adresse et le numéro d’identification fiscale lorsque vous achetez en tant que professionnel. Nous recevons du prestataire de paiement le résultat de votre paiement (payé, échoué, remboursé) ; nous ne recevons pas le numéro complet de votre carte.

Données de compte

Si vous créez un compte, nous conservons votre adresse e-mail de connexion, votre mot de passe sous forme chiffrée, vos adresses enregistrées et votre historique de commandes.

Données de la newsletter

Si vous vous abonnez à la newsletter, nous conservons votre adresse e-mail, le fait et la date de votre consentement, ainsi que les informations relatives à la remise, à l’ouverture et aux clics sur nos messages.

Correspondance

Lorsque vous nous écrivez au sujet d’une commande, d’un retour, d’une rétractation ou d’une réclamation, nous conservons votre message, notre réponse et tous les documents ou photographies que vous nous envoyez.

Données techniques

Lorsque vous visitez le site, nos serveurs et les outils énumérés à la section 4 enregistrent des données techniques : adresse IP, informations relatives au navigateur et à l’appareil, langue et devise sélectionnées, pages consultées et identifiants stockés dans les cookies et technologies similaires.

Origine des données

• directement auprès de vous — formulaire de commande, compte, formulaire d’inscription à la newsletter, e-mails ;
• depuis votre navigateur et votre appareil — données techniques et identifiants de cookies ;
• auprès de nos prestataires de paiement — le statut de votre paiement ;
• auprès du transporteur — le statut de votre colis.

3. Finalités et bases légales, avec les durées de conservation

• Exécution du contrat de vente — acceptation et exécution de votre commande, livraison, paiement, gestion des retours, des rétractations et des réclamations. Base légale : art. 6, par. 1, point b), du RGPD. Conservation pendant la durée du contrat, puis selon les délais indiqués ci-dessous.
• Facturation, obligations fiscales et comptables — émission des factures et tenue de la comptabilité. Base légale : art. 6, par. 1, point c), du RGPD, en lien avec la loi polonaise sur la comptabilité et le code fiscal polonais. Conservation pendant 5 ans à compter de la fin de l’année civile au cours de laquelle l’obligation fiscale est née.
• Constatation et défense de droits en justice — par exemple un litige portant sur une réclamation ou un paiement. Base légale : art. 6, par. 1, point f), du RGPD, notre intérêt légitime. Conservation jusqu’à l’expiration des délais de prescription des actions.
• Sécurité du site, prévention de la fraude et des rétrofacturations (chargebacks). Base légale : art. 6, par. 1, point f), du RGPD. Conservation pendant la durée de vie des journaux et cookies concernés, et plus longtemps uniquement en cas d’enquête sur un incident.
• Mesure du trafic de la boutique sur des données agrégées. Base légale : art. 6, par. 1, point f), du RGPD. Conservation sous forme agrégée uniquement.
• Prospection directe auprès de nos propres clients. Base légale : art. 6, par. 1, point f), du RGPD. Traitement jusqu’à ce que vous vous y opposiez.
• Newsletter et marketing par e-mail. Base légale : art. 6, par. 1, point a), du RGPD, votre consentement. Conservation jusqu’au retrait de votre consentement, ainsi que la preuve du consentement lui-même.
• Rappels de panier abandonné. Base légale : art. 6, par. 1, point a), du RGPD, votre consentement. Conservation jusqu’au retrait de votre consentement.
• Cookies de mesure d’audience et de publicité et technologies similaires. Base légale : art. 6, par. 1, point a), du RGPD, le consentement que vous donnez dans le bandeau cookies. Conservation pendant la durée de vie de chaque cookie indiquée dans la politique relative aux cookies.

4. Destinataires des données

Nous ne communiquons vos données qu’aux destinataires suivants, et uniquement dans la mesure où chacun d’eux en a besoin. Certains agissent en qualité de sous-traitants, d’autres en qualité de responsables du traitement indépendants pour leurs propres services.

• DPD Polska sp. z o.o. et ses transporteurs partenaires dans le pays de livraison — livraison de votre colis.
• Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande — paiements par carte.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg — paiements PayPal.
• UAB MailerLite (Lituanie) — newsletter et marketing par e-mail.
• Sellasist — le système de gestion des commandes, de facturation et d’entrepôt que nous utilisons pour exécuter les commandes.
• Meta Platforms Ireland Limited — pixel Meta et mesure publicitaire.
• Google Ireland Limited — Google Tag Manager, Google Analytics 4 et Google Ads.
• OVH — hébergement de la boutique.
• Cloudflare — diffusion des contenus et protection contre les attaques.
• Prestataires comptables, juridiques et informatiques tenus à une obligation de confidentialité.

Nous communiquons également des données aux autorités publiques lorsque la loi nous y oblige. Nous ne vendons pas vos données.

5. Transferts en dehors de l’Espace économique européen

Certains des destinataires énumérés ci-dessus — en particulier Google et Meta — peuvent traiter des données sur des serveurs situés aux États-Unis.

Ces transferts ont lieu sur le fondement de la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), ou sur la base des clauses contractuelles types de la Commission européenne.

Vous pouvez demander une copie des garanties mises en œuvre à l’adresse [email protected].

6. Durée de conservation des données

• Données de commande et de facturation : 5 ans à compter de la fin de l’année civile au cours de laquelle l’obligation fiscale est née.
• Données nécessaires à la défense de droits en justice : jusqu’à l’expiration des délais de prescription de ces actions.
• Données de la newsletter : jusqu’au retrait de votre consentement.
• Données de compte : aussi longtemps que vous conservez le compte ; après suppression, nous ne conservons que ce qu’exigent les délais indiqués ci-dessus.
• Données des cookies : pendant la durée de vie de chaque cookie, telle qu’indiquée dans la politique relative aux cookies.

À l’expiration d’un délai, nous supprimons les données ou les anonymisons.

7. Vos droits et leurs modalités d’exercice

En vertu du RGPD, vous disposez du droit :

• d’accéder à vos données et d’en obtenir une copie ;
• de faire rectifier les données inexactes ;
• d’obtenir l’effacement de vos données ;
• d’obtenir la limitation du traitement ;
• de recevoir vos données dans un format portable et de les faire transmettre à un autre responsable du traitement ;
• de vous opposer à un traitement fondé sur notre intérêt légitime, y compris une opposition à la prospection directe — si vous vous opposez à la prospection directe, nous cessons ;
• de retirer votre consentement à tout moment ; le retrait ne remet pas en cause la licéité du traitement effectué auparavant.

Pour exercer l’un de ces droits, écrivez à [email protected]. Nous répondons dans les meilleurs délais. Nous pouvons vous poser une question permettant de confirmer votre identité, afin de ne pas remettre vos données à quelqu’un d’autre.

Réclamation auprès d’une autorité de contrôle

Vous pouvez introduire une réclamation relative à notre traitement auprès d’une autorité de contrôle. Notre autorité chef de file est le Président de l’Office polonais de protection des données à caractère personnel (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Pologne, https://uodo.gov.pl. Vous pouvez également saisir l’autorité de contrôle de votre pays de résidence.

8. La fourniture des données est-elle obligatoire

La fourniture des données est facultative. Elle est toutefois nécessaire à la conclusion du contrat et à l’exécution du contrat de vente : sans votre nom, votre adresse de livraison et votre adresse e-mail, nous ne pouvons pas accepter une commande, livrer un colis, émettre une facture ni traiter un retour ou une réclamation.

La fourniture de données pour la newsletter, pour la prospection et pour les cookies de mesure d’audience ou de publicité est entièrement facultative. Vous pouvez acheter sans en fournir aucune.

9. Décision automatisée et profilage

Nous ne prenons à votre égard aucune décision produisant des effets juridiques ou vous affectant de manière significative de façon similaire qui serait fondée exclusivement sur un traitement automatisé, et nous ne procédons à aucun profilage produisant des effets juridiques.

Les audiences publicitaires ne sont constituées que sur la base du consentement que vous donnez pour les cookies publicitaires. Si vous ne donnez pas ce consentement, aucune audience n’est constituée à partir de votre visite.

10. Cookies et technologies similaires

Le consentement aux cookies est recueilli par le bandeau CookieYes selon quatre catégories : strictement nécessaires (toujours actifs), fonctionnels, mesure d’audience et performance, et publicité.

• Les cookies strictement nécessaires assurent le fonctionnement de votre panier, de votre session, de la langue choisie, de la devise choisie et de la sécurité du site. Ils fonctionnent sans consentement.
• Mesure d’audience : Google Analytics 4 (identifiant de mesure G-6BSMVYB8ZK), chargé via Google Tag Manager (conteneur GTM-53NMWS89).
• Publicité : pixel Meta (ID 424504803625707) et Google Ads.
• Nous utilisons le mode Consentement de Google (Google Consent Mode), de sorte que les balises Google ne mesurent que ce que vous avez accepté.
• Les cookies déposés par la boutique elle-même expirent à la fin de la session ou après 12 mois au maximum. Les durées exactes sont indiquées dans la déclaration relative aux cookies du bandeau de consentement.

Vous pouvez modifier ou retirer votre consentement à tout moment depuis le lien des paramètres des cookies présent sur le site. Tous les détails figurent dans la politique relative aux cookies.

11. Newsletter et communications marketing

Nous n’envoyons la newsletter que si vous vous y êtes abonné. La base légale est votre consentement, art. 6, par. 1, point a), du RGPD. La newsletter est envoyée par l’intermédiaire d’UAB MailerLite (Lituanie), qui enregistre également si un message a été remis, ouvert et cliqué.

Si vous avez acheté chez nous, nous pouvons également vous adresser de la prospection directe concernant nos propres produits sur le fondement de l’art. 6, par. 1, point f), du RGPD. Vous pouvez vous y opposer à tout moment et nous cessons.

Les rappels de panier abandonné ne sont envoyés que si vous y avez consenti.

Comment se désabonner

• cliquez sur le lien de désabonnement au bas de tout message de la newsletter, ou
• écrivez une seule phrase à [email protected].

Le désabonnement est gratuit et n’a pas à être motivé. Après votre désabonnement, nous ne conservons que la trace du consentement et de son retrait, à titre de preuve de la licéité de notre action.

12. Sécurité des données

• Les paiements par carte et via PayPal sont traités du côté de Stripe ou de PayPal. Nous ne recevons ni ne conservons votre numéro de carte.
• La boutique est hébergée par OVH ; Cloudflare assure la diffusion des contenus et protège le site contre les attaques.
• L’accès aux données de commande est limité aux personnes qui en ont besoin pour exécuter les commandes, tenir la comptabilité ou répondre à vos messages.
• Chaque sous-traitant énuméré à la section 4 agit dans le cadre d’un contrat qui l’oblige à préserver la confidentialité des données et à ne les traiter que sur nos instructions.
• Les mots de passe des comptes sont conservés sous forme chiffrée.

En cas de violation de données à caractère personnel susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerons ainsi que l’autorité de contrôle, conformément aux exigences du RGPD.

13. Modifications de la présente politique

Nous pouvons modifier la présente politique, par exemple lorsque nous commençons à recourir à un nouveau sous-traitant ou à un nouvel outil. La version en vigueur est toujours publiée sur cette page et c’est elle qui s’applique aux traitements effectués pendant sa publication.

Si une modification concerne un traitement fondé sur votre consentement, nous vous demandons à nouveau votre consentement ; nous n’étendons pas un ancien consentement à une nouvelle finalité. Les contrats déjà conclus sont régis par les conditions en vigueur au moment où vous avez passé votre commande — voir nos conditions générales de vente.