Politique de confidentialité

Date d’entrée en vigueur : 11 août 2026 · Dernière mise à jour : 26 septembre 2026

§1. Dispositions générales

1.1. La présente Politique de confidentialité définit les règles de traitement et de protection des données personnelles des Clients et des autres personnes utilisant la boutique en ligne accessible à l’adresse fondori.com (ci-après : la « Boutique »), ainsi que les règles d’utilisation des cookies.

1.2. Le responsable du traitement des données personnelles est :

ADACTUS Sp. z o.o.
Plac Bankowy 2, 00-095 Warszawa
NIP : PL5252829597 · KRS : 0000850984
adresse e-mail : sales@fondori.com
(ci-après : le « Responsable du traitement » ou le « Vendeur »)

1.3. Pour toute question relative au traitement des données personnelles, vous pouvez contacter le Responsable du traitement à l’adresse e-mail sales@fondori.com.

1.4. À ce stade de son activité, le Responsable du traitement n’a pas désigné de délégué à la protection des données (DPD) — selon l’appréciation du Responsable du traitement, le traitement des données personnelles dans la Boutique ne remplit pas les conditions de désignation obligatoire d’un DPD prévues à l’art. 37 du RGPD. Toute question relative à la protection des données personnelles doit être adressée directement au Responsable du traitement conformément au point 1.3.

1.5. La présente Politique de confidentialité constitue l’exécution de l’obligation d’information découlant des art. 13 et 14 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD).

§2. Quelles données traitons-nous

2.1. Dans le cadre de l’utilisation de la Boutique, le Responsable du traitement peut traiter les catégories de données personnelles suivantes :

a) Données fournies lors de la passation de la Commande

  • nom et prénom ou raison sociale ;
  • adresse de livraison et adresse de facturation ;
  • adresse e-mail et numéro de téléphone ;
  • données nécessaires à l’émission du document de vente (y compris le numéro d’identification fiscale pour les Clients professionnels) ;
  • informations sur la Commande (Produits commandés, montant, mode de livraison et de paiement choisi).

Les données relatives à la transaction de paiement elle-même (p. ex. le numéro de carte bancaire) ne sont ni traitées ni conservées par le Responsable du traitement — elles sont gérées directement par le prestataire de paiement visé au §5.

b) Données fournies lors de la création d’un Compte client

adresse e-mail, mot de passe (sous forme chiffrée) et — en option — données de livraison enregistrées (prénom, nom, adresse). La création d’un Compte est facultative — la Boutique permet également de passer une Commande sans créer de Compte, en mode « achat en tant qu’invité ».

c) Données transmises dans le Créateur de personnalisation (Ligne B)

dans le configurateur disponible pour les Produits personnalisés, le Client importe sa propre photo ou son propre visuel, qui sert à réaliser l’impression sur le Produit. Ces photos peuvent contenir des données personnelles sous forme d’image de personnes — y compris, comme il ressort de la nature des motifs proposés (p. ex. baptême, naissance d’un enfant), souvent l’image d’enfants. Le Responsable du traitement ne vérifie pas d’office à qui appartient l’image figurant sur le contenu transmis — conformément aux Conditions générales de vente de la Boutique (§3.3), c’est le Client passant la Commande qui déclare disposer du droit d’utiliser le contenu transmis, y compris — dans le cas de l’image d’une personne autre que lui-même — du consentement de cette personne ou de son représentant légal.

Cette catégorie de données est traitée par le Responsable du traitement avec une prudence particulière — voir les règles de conservation au §6 et les destinataires des données au §5 (en particulier l’outil technologique externe assurant l’importation et l’aperçu des visuels dans le Créateur).

d) Données fournies dans le formulaire de contact

prénom, adresse e-mail, en option numéro de téléphone, contenu du message ainsi que — si le Client décide de les joindre — pièces jointes (p. ex. photos relatives à la demande).

e) Données fournies lors de l’inscription à la Newsletter

adresse e-mail, fournie volontairement sur la base d’un consentement distinct.

f) Données techniques

adresse IP, données relatives à l’appareil et au navigateur, informations collectées automatiquement au moyen de cookies et de technologies similaires — détails au §9.

§3. Finalités et bases juridiques du traitement

3.1. Les données personnelles sont traitées aux fins suivantes :

  • conclusion et exécution du Contrat de vente, y compris l’exécution de la Commande, la livraison du Produit et la gestion des paiements — base juridique : art. 6, paragraphe 1, point b), du RGPD (nécessité pour l’exécution du contrat ou de mesures précontractuelles) ;
  • réalisation du Produit personnalisé conformément au projet transmis par le Client dans le Créateur (traitement du visuel/de la photo transmis(e)) — base juridique : art. 6, paragraphe 1, point b), du RGPD, et dans la mesure où le contenu transmis comporte l’image d’une personne autre que le Client — sur la base de la déclaration du Client selon laquelle il dispose de l’autorisation nécessaire (art. 6, paragraphe 1, point b), en lien avec la responsabilité contractuelle du Client indiquée dans les Conditions générales de vente) ;
  • création et gestion du Compte client — base juridique : art. 6, paragraphe 1, point b), du RGPD ;
  • traitement des réclamations et des rétractations — base juridique : art. 6, paragraphe 1, point c), du RGPD (obligation légale découlant des dispositions relatives aux droits des consommateurs) ainsi que art. 6, paragraphe 1, point b), du RGPD ;
  • traitement des demandes envoyées via le formulaire de contact — base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime du Responsable du traitement consistant à répondre à la demande) ;
  • tenue de la comptabilité et respect des obligations fiscales — base juridique : art. 6, paragraphe 1, point c), du RGPD, en lien avec la loi sur la comptabilité et les dispositions fiscales ;
  • constatation, exercice ou défense de droits en justice — base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime du Responsable du traitement) ;
  • envoi de la Newsletter — base juridique : art. 6, paragraphe 1, point a), du RGPD (consentement), qui peut être retiré à tout moment sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait ;
  • garantie de la sécurité de la Boutique et des formulaires (y compris le mécanisme reCAPTCHA décrit au §5) — base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime du Responsable du traitement à prévenir les abus).

3.2. La fourniture des données est facultative, mais dans la mesure nécessaire à la conclusion et à l’exécution du Contrat de vente ou à l’utilisation du service électronique choisi — leur absence rend impossible l’exécution de la Commande ou du service concerné.

§4. Prise de décision automatisée

4.1. Le Responsable du traitement ne prend à l’égard des Clients aucune décision fondée exclusivement sur un traitement automatisé des données, y compris le profilage, produisant des effets juridiques à l’égard du Client ou l’affectant de manière significative de façon similaire.

§5. Destinataires des données — sous-traitants

5.1. Les données personnelles peuvent être transmises aux catégories de destinataires suivantes, qui traitent les données sur la base de contrats de sous-traitance conclus avec le Responsable du traitement (ou en tant que responsables du traitement indépendants pour leurs propres services, p. ex. le prestataire de paiement) :

  • le fournisseur de la plateforme e-commerce Shopify — assure l’hébergement de la Boutique, le processus de passation des Commandes, le panier et le compte Client ;
  • les prestataires de paiement proposés dans la Boutique — Shopify Payments, PayPal et PayU — assurent les paiements en ligne des Commandes ; le Responsable du traitement n’a pas accès aux données complètes de la carte bancaire du Client, et chacun des prestataires traite les données de paiement en tant que responsable du traitement indépendant, selon les règles décrites dans sa propre politique de confidentialité ;
  • le fournisseur externe de l’outil technologique assurant le fonctionnement du Créateur de personnalisation du Produit (Ligne B) — traite les photos/visuels transmis par le Client aux fins de l’aperçu du projet et de la préparation du fichier de production. En raison du caractère confidentiel des solutions technologiques utilisées par la Boutique (secret d’affaires du Vendeur), le nom de ce fournisseur n’est pas divulgué publiquement dans le présent document ; le Client peut le demander individuellement au Responsable du traitement. L’impression UV elle-même est réalisée entièrement en interne par le Vendeur, sans recours à un imprimeur extérieur — le fichier issu du Créateur est transmis directement à la production ;
  • Hulk Contact Form Builder — assure le fonctionnement du formulaire de contact disponible sur la page Contact, y compris la réception des pièces jointes ; le formulaire utilise également le mécanisme Google reCAPTCHA comme protection contre les robots ;
  • la société de messagerie assurant la livraison de la Commande — les données transmises se limitent aux informations nécessaires à la remise du colis (nom et prénom, adresse, téléphone) ;
  • Klaviyo — fournisseur du service d’e-mail marketing, pour la gestion de la Newsletter, uniquement à l’égard des personnes ayant donné leur consentement distinct à cet effet ;
  • Google (Google Analytics, Google Ads) et Meta (Meta Pixel) — pour l’analyse du trafic dans la Boutique et le marketing, uniquement à l’égard des personnes ayant donné leur consentement à cet effet au moyen de la bannière/du panneau de consentement aux cookies — voir §9 ;
  • les prestataires de services comptables et fiscaux ;
  • les prestataires de services informatiques (hébergement, messagerie électronique, sauvegardes) dans la mesure nécessaire pour assurer la continuité du fonctionnement de la Boutique ;
  • les autorités publiques, lorsque l’obligation de transmettre les données découle de dispositions légales.

5.2. Le Responsable du traitement ne vend pas les données personnelles des Clients et ne les communique pas à des tiers à des fins marketing sans consentement distinct.

§6. Durée de conservation des données

6.1. Les données liées à l’exécution du Contrat de vente et à la gestion du Compte client sont conservées pendant la durée du contrat et, après son expiration, pendant la durée nécessaire au traitement d’éventuelles réclamations, rétractations et prétentions, mais au plus tard jusqu’à l’expiration du délai de prescription des prétentions prévu par les dispositions du Code civil.

6.2. Les documents liés à la vente que le Responsable du traitement est tenu de conserver en vertu des dispositions fiscales et comptables (p. ex. les factures) sont conservés pendant la durée exigée par ces dispositions — en principe 5 ans à compter de la fin de l’année civile au cours de laquelle a expiré le délai de paiement de l’impôt lié à la transaction concernée.

6.3. Les données fournies lors de l’inscription à la Newsletter sont conservées jusqu’au retrait du consentement.

6.4. Les données issues du formulaire de contact sont conservées pendant la durée nécessaire pour répondre à la demande et la traiter, puis — si l’affaire l’exige — pendant la durée prévue au §6.1.

6.5. Les fichiers de projet (photos/visuels) transmis par le Client dans le Créateur de personnalisation sont conservés pendant 30 jours à compter du jour de l’exécution de la Commande (réalisation et expédition du Produit), puis sont définitivement supprimés. Si, pendant cette période, le Client dépose une réclamation ou se rétracte du contrat, le fichier est conservé en outre pendant la durée nécessaire à l’achèvement de cette procédure.

6.6. À l’expiration des durées indiquées ci-dessus, les données sont supprimées ou anonymisées, sauf si la poursuite du traitement est nécessaire au respect d’une obligation légale incombant au Responsable du traitement.

§7. Transferts de données hors de l’Espace économique européen

7.1. Certains des fournisseurs indiqués au §5 (en particulier le fournisseur de la plateforme Shopify, le fournisseur de l’outil assurant le fonctionnement du Créateur de personnalisation, Klaviyo ainsi que Google/Meta pour l’analyse et le marketing) peuvent traiter des données personnelles sur des serveurs ou dans le cadre d’une infrastructure située hors de l’Espace économique européen (EEE), y compris aux États-Unis.

7.2. Dans de tels cas, le transfert des données s’effectue sur la base des mécanismes prévus par le RGPD garantissant un niveau de protection adéquat des données, en particulier les clauses contractuelles types approuvées par la Commission européenne ou les décisions de la Commission européenne constatant un niveau de protection adéquat des données dans le pays concerné.

7.3. Le Client peut obtenir une copie des garanties appropriées appliquées lors du transfert de données hors de l’EEE en contactant le Responsable du traitement à l’adresse sales@fondori.com.

§8. Droits des personnes concernées

8.1. La personne concernée dispose des droits suivants :

  • droit d’accès à ses données et d’en obtenir une copie (art. 15 du RGPD) ;
  • droit de rectification (correction) de ses données (art. 16 du RGPD) ;
  • droit à l’effacement des données, dans les cas prévus par le RGPD (art. 17 du RGPD) ;
  • droit à la limitation du traitement des données (art. 18 du RGPD) ;
  • droit à la portabilité des données (art. 20 du RGPD), dans la mesure où les données sont traitées sur la base du consentement ou d’un contrat et à l’aide de procédés automatisés ;
  • droit de s’opposer au traitement des données fondé sur l’intérêt légitime du Responsable du traitement (art. 21 du RGPD) ;
  • droit de retirer son consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait — dans la mesure où le traitement est fondé sur le consentement (p. ex. la Newsletter) ;
  • droit d’introduire une réclamation auprès d’une autorité de contrôle — en Pologne, il s’agit du Président de l’Office de protection des données personnelles (PUODO) et, pour les Clients d’autres pays de l’Union européenne, de l’autorité de contrôle compétente de leur pays de résidence.

8.2. Pour exercer les droits ci-dessus, veuillez contacter le Responsable du traitement à l’adresse e-mail sales@fondori.com.

§9. Cookies

9.1. La Boutique utilise des cookies (témoins de connexion) et des technologies similaires — de petits fichiers texte enregistrés sur l’appareil du Client lors de l’utilisation de la Boutique.

9.2. Selon la finalité pour laquelle ils sont utilisés, les cookies se répartissent en :

  • cookies nécessaires — indispensables au bon fonctionnement de la Boutique (p. ex. gestion du panier, processus de passation de la Commande, maintien de la session du Client connecté, mémorisation de la langue et de la devise choisies). Ces cookies sont toujours utilisés, indépendamment du consentement — sur la base de l’intérêt légitime du Responsable du traitement (art. 6, paragraphe 1, point f), du RGPD) à assurer le fonctionnement de la Boutique ;
  • cookies analytiques — Google Analytics, utilisé pour comprendre comment les visiteurs utilisent la Boutique (statistiques de visites, sources de trafic, popularité des Produits et des catégories) ;
  • cookies marketing — Meta Pixel (Facebook/Instagram) et Google Ads, utilisés pour mesurer l’efficacité des campagnes publicitaires et afficher des publicités de la Boutique adaptées aux centres d’intérêt du visiteur, y compris dans le cadre de la publicité de remarketing sur des plateformes externes.

9.3. Les cookies autres que les cookies nécessaires (y compris Google Analytics, Meta Pixel et Google Ads) ne sont utilisés qu’avec le consentement du Client, exprimé au moyen des paramètres appropriés dans la bannière/le panneau de consentement aux cookies disponible dans la Boutique, et ne sont pas chargés avant que ce consentement ne soit donné. Le consentement peut être retiré ou modifié à tout moment via ce même panneau.

9.4. Le Client peut à tout moment modifier lui-même les paramètres relatifs aux cookies au moyen des réglages de son navigateur internet, notamment bloquer leur enregistrement ou supprimer les cookies déjà enregistrés. La limitation de l’utilisation des cookies peut affecter certaines fonctionnalités disponibles dans la Boutique.

9.5. Conversions améliorées Google Ads. Si le Client a consenti aux cookies marketing, après la passation de la Commande, le Responsable du traitement transmet à Google Ireland Limited les coordonnées fournies dans la Commande (adresse e-mail et, dans certains cas, également numéro de téléphone, nom et prénom ainsi qu’adresse) sous une forme chiffrée au moyen d’une fonction de hachage à sens unique (SHA-256). Ces données servent exclusivement à mesurer l’efficacité des campagnes publicitaires Google Ads (les « conversions améliorées ») — Google les compare aux données des utilisateurs connectés à ses services, puis les supprime, conformément aux règles de traitement des données des services publicitaires de Google. La base juridique est le consentement du Client (art. 6, paragraphe 1, point a), du RGPD), qui peut être retiré à tout moment via le panneau de consentement aux cookies, sans porter atteinte à la licéité du traitement effectué avant ce retrait. Sans ce consentement, ces données ne sont pas transmises.

§10. Sécurité des données

10.1. Le Responsable du traitement applique des mesures techniques et organisationnelles assurant une protection des données personnelles traitées adaptée aux risques et aux catégories de données protégées, et protège notamment les données contre leur divulgation à des personnes non autorisées, leur perte, leur altération ou leur destruction.

10.2. Seules les personnes autorisées par le Responsable du traitement ont accès aux données personnelles, dans la mesure nécessaire à l’accomplissement des tâches qui leur sont confiées.

§11. Modifications de la Politique de confidentialité

11.1. Le Responsable du traitement se réserve le droit de modifier la présente Politique de confidentialité, notamment en raison de la modification des dispositions légales, du périmètre d’activité de la Boutique ou des outils/technologies utilisés.

11.2. Le Responsable du traitement informera des modifications importantes en publiant la version mise à jour de la Politique de confidentialité sur le site de la Boutique, avec l’indication de sa date d’entrée en vigueur.

11.3. La présente Politique de confidentialité entre en vigueur le 11 août 2026.

§12. Contact

12.1. Pour toute question relative à la protection des données personnelles et à la présente Politique de confidentialité, vous pouvez contacter le Responsable du traitement :

ADACTUS Sp. z o.o., Plac Bankowy 2, 00-095 Warszawa, e-mail : sales@fondori.com.