Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Adam Florczak, exerçant sous le nom commercial « ADAM FLORCZAK », dont le siège est situé à Tursko 85d, 63-322 Gołuchów, Pologne, NIP : 6080115492, REGON : 382847980.

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : bonjour@ketoguide.fr.

2. Cadre juridique

Le traitement des données personnelles est effectué conformément au :

• Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679)
• Loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés (« Loi Informatique et Libertés »)
• Recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL)

3. Données collectées

Nous collectons les données personnelles suivantes :

• Nom et prénom
• Adresse e-mail
• Adresse IP
• Données de navigation (cookies)

Les données relatives aux paiements sont traitées exclusivement par nos prestataires externes : Stripe (y compris Apple Pay et Google Pay) et PayPal. Nous ne stockons aucune donnée bancaire sur nos serveurs.

4. Finalités et bases juridiques du traitement

• Exécution de la commande (livraison du produit numérique par e-mail) — Base juridique : exécution du contrat (art. 6 §1 b) du RGPD).
• Analyse et amélioration du site (Google Analytics) — Base juridique : consentement (art. 6 §1 a) du RGPD), recueilli via le bandeau cookies conformément aux directives de la CNIL.
• Marketing et relance de paniers abandonnés (Meta Pixel) — Base juridique : consentement (art. 6 §1 a) du RGPD).
• Envoi de la newsletter — Base juridique : consentement (art. 6 §1 a) du RGPD).
• Obligations légales (comptabilité, fiscalité) — Base juridique : obligation légale (art. 6 §1 c) du RGPD).

5. Durée de conservation des données

• Données liées aux commandes : conservées pendant 5 ans conformément aux obligations comptables et fiscales.
• Données analytiques et techniques : conservées pendant 13 mois maximum, conformément aux recommandations de la CNIL.
• Données marketing (newsletter) : conservées jusqu'au retrait du consentement par l'utilisateur.

6. Destinataires des données

Vos données peuvent être partagées avec les sous-traitants suivants :

• Prestataires de paiement : Stripe (Stripe, Inc., États-Unis) et PayPal (PayPal Holdings, Inc., États-Unis).
• Analyse du site : Google Analytics (Google LLC, États-Unis).
• Marketing : Meta Pixel (Meta Platforms, Inc., États-Unis).
• Hébergement : SEOHOST Sp. z o.o. (Poznań, Pologne — au sein de l'UE).

Pour l'envoi de la newsletter, nous utilisons le plugin MailMint, qui fonctionne localement sur notre site WordPress. Les données des abonnés ne sont pas transférées à des serveurs tiers et restent exclusivement dans la base de données de notre hébergement au sein de l'UE.

7. Transferts hors UE

Certains de nos sous-traitants (Stripe, PayPal, Google, Meta) sont situés aux États-Unis. Ces transferts sont encadrés par le EU-U.S. Data Privacy Framework et/ou par des clauses contractuelles types approuvées par la Commission Européenne, conformément aux articles 46 et 49 du RGPD.

8. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation du traitement de vos données et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la limitation du traitement : restreindre temporairement le traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de marketing.
• Droit de retirer votre consentement : à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement avant son retrait.

Pour exercer ces droits, contactez-nous à l'adresse : bonjour@ketoguide.fr. Nous répondrons dans un délai de 30 jours.

En cas de réponse insatisfaisante, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr, 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07.

9. Cookies et technologies de suivi

9.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, téléphone) lors de la visite d'un site web. Il permet au site de mémoriser certaines informations pour faciliter votre navigation.

9.2. Cookies utilisés

• Cookies strictement nécessaires : fonctionnement du site, gestion du panier, session WooCommerce. Pas soumis au consentement.
• Cookies analytiques : Google Analytics — mesure d'audience anonymisée. Durée : 13 mois. Soumis à votre consentement.
• Cookies marketing : Meta Pixel (Facebook/Instagram) — suivi des conversions et remarketing. Durée : 13 mois. Soumis à votre consentement.

9.3. Gestion de vos préférences

Lors de votre première visite, un bandeau cookies vous permet d'accepter ou de refuser chaque catégorie de cookies. Vous pouvez modifier vos préférences à tout moment en cliquant sur le lien « Gérer les cookies » en bas de page, ou en configurant votre navigateur.

Conformément aux recommandations de la CNIL, les cookies analytiques et marketing ne sont déposés qu'après votre consentement explicite. Le refus des cookies n'empêche pas la navigation sur le site ni l'achat de nos produits.

10. Violation de données

En cas de violation de la protection des données personnelles, nous nous engageons à notifier la CNIL dans un délai de 72 heures et à informer les personnes concernées si la violation présente un risque élevé pour leurs droits et libertés, conformément aux articles 33 et 34 du RGPD.

11. Paiements en ligne

Les paiements sont gérés exclusivement par Stripe et PayPal, qui agissent en tant que responsables indépendants du traitement et appliquent leurs propres politiques de confidentialité. Aucune donnée bancaire ne transite par nos serveurs.

12. Droit applicable

Toutes les questions relatives au traitement des données personnelles sont régies par le Règlement UE 2016/679 (RGPD), la loi polonaise sur la protection des données personnelles et la loi française n° 78-17 du 6 janvier 1978 modifiée (Loi Informatique et Libertés).