Dernière mise à jour : 15 février 2026
Qui sommes-nous (Responsable du traitement)
La Bastlera – Original Fashion for Dolls est exploité par :
Raison sociale : Petr Bastl
Adresse : Husova 46, 675 31 Jemnice, République tchèque
Numéro de TVA : CZ7901241458
Contact : info@labastlera.com
La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons les données personnelles lorsque vous visitez ou effectuez un achat sur notre boutique et notre site web (les « Services »). En cas de conflit avec nos Conditions générales, la présente politique prévaut pour les questions de confidentialité. En utilisant les Services, vous reconnaissez cette politique.
Données personnelles que nous collectons
Nous collectons des informations qui vous identifient ou qui peuvent raisonnablement être associées à vous (« données personnelles »). Nous pouvons collecter :
-
Coordonnées (nom, adresse de facturation/livraison, téléphone, e-mail).
-
Données de compte (identifiant, préférences, paramètres).
-
Données de transaction (articles consultés/ajoutés/achetés/retournés, historique des commandes).
-
Paiement & facturation (mode de paiement, données masquées de carte, confirmations de paiement ; nous ne stockons pas les numéros complets de cartes ; les paiements sont traités par nos prestataires conformément à la norme PCI-DSS).
-
Communications (messages au support, avis).
-
Appareil & utilisation (IP, identifiants appareil/navigateur, cookies, analyses, horodatages, pages/événements).
-
Interactions marketing (ouvertures/clics d’e-mails si vous avez consenti/abonné).
Sources de collecte
-
Directement auprès de vous (commande, compte, formulaires, e-mails).
-
Automatiquement (cookies/SDKs/analyses lors de l’utilisation des Services).
-
Prestataires & partenaires (par ex. processeurs de paiement, logistique, analyses, plateformes publicitaires/affiliés).
Utilisation des données personnelles (Finalités & bases légales – RGPD)
-
Fournir et exécuter les commandes (paiements, expédition, retours, compte). Bases légales : exécution du contrat ; obligation légale (fiscalité/comptabilité).
-
Service client & communications. Bases légales : exécution du contrat ; intérêt légitime (qualité de service).
-
Sécurité & prévention de la fraude (évaluation des risques, prévention des abus). Bases légales : intérêt légitime ; obligation légale le cas échéant.
-
Amélioration & analyses (mesures d’utilisation, débogage). Bases légales : intérêt légitime ; consentement lorsque les cookies ne sont pas essentiels.
-
Marketing (newsletters, offres, publicités). Bases légales : consentement (ePrivacy pour la prospection électronique) ; intérêt légitime pour les clients existants lorsque permis (vous pouvez vous désinscrire à tout moment).
-
Conformité légale & réclamations. Bases légales : obligation légale ; intérêt légitime (défense en justice).
Soft opt-in (UE) : Si vous avez acheté chez nous, nous pouvons vous envoyer des e-mails concernant des produits similaires sur la base de notre intérêt légitime (soft opt-in). Vous pouvez vous désabonner à tout moment via le lien de désinscription.
Relation avec Shopify
Les Services sont hébergés par Shopify. Shopify peut traiter certaines données personnelles en tant que responsable indépendant pour certaines fonctionnalités (par ex. anti-fraude, sécurité de la plateforme, expériences croisées). Voir la Politique de confidentialité de Shopify et le Portail de confidentialité Shopify pour vos droits relatifs au traitement effectué par Shopify.
Programme d’affiliation & suivi
Nous gérons un programme d’affiliation sur invitation uniquement et utilisons GoAffPro comme sous-traitant pour attribuer les ventes et verser les commissions.
-
Clients (via lien/code affilié) : identifiants de clic/session, paramètres de référence, code promo, ID/valeur de commande, métadonnées appareil/temps.
-
Affiliés (partenaires) : nom, e-mail, pays, détails de paiement (PayPal/virement), performance (clics, commandes, commissions, paiements).
Finalités : attribution des ventes qualifiées (lien avec cookie de 30 jours ou code promo personnel), reporting, prévention de la fraude, paiements ; conformité fiscale/comptable.
Bases légales : intérêt légitime (attribution affilié/prévention fraude) ; exécution du contrat (paiements affiliés) ; obligation légale (archivage).
Cookies & consentement : les cookies d’affiliation ne sont pas essentiels dans l’UE/EEE et ne sont placés qu’avec consentement via notre bannière/paramètres cookies. Vous pouvez modifier vos préférences à tout moment.
Transferts : lorsque GoAffPro transfère des données hors EEE/Royaume-Uni, des garanties appropriées (ex. CCT) s’appliquent ; un accord de traitement est en place.
Durées de conservation : attribution clic/commande jusqu’à 24 mois (plus longtemps en cas de rétrofacturations/fraude) ; données de paiement/comptabilité jusqu’à 10 ans.
Destinataires (partage des données)
Nous partageons des données avec les catégories de destinataires suivantes :
-
Sous-traitants (selon nos instructions) : hébergement/CDN (Shopify), plateforme d’affiliation (GoAffPro), prestataires e-mail/SMS, analyses, outils support, IT/sécurité.
-
Responsables indépendants : processeurs de paiement (par ex. PayPal, acquéreurs cartes), partenaires logistiques, outils fiscaux/comptables, plateformes publicitaires (si consentement).
-
Autorités/Légal lorsque la loi l’exige ou pour protéger nos droits.
Nous avons conclu des accords de traitement des données avec nos sous-traitants, incluant des mécanismes de transfert appropriés (ex. CCT) lorsque requis.
Transferts internationaux
Lorsque des données personnelles sont transférées hors EEE/Royaume-Uni, nous nous appuyons sur des décisions d’adéquation ou des garanties appropriées comme les Clauses Contractuelles Types (CCT) de la Commission européenne ou équivalents britanniques.
Durées de conservation
- Comptes clients/commandes : pendant la durée du compte et selon la loi (généralement jusqu’à 10 ans à des fins comptables).
- Analyses & journaux techniques : généralement 12–24 mois (plus court lorsque possible).
- Préférences marketing : jusqu’à désinscription ou retrait du consentement.
Cookies & technologies similaires (ePrivacy UE)
Nous utilisons des cookies nécessaires aux fonctionnalités de base et, avec votre consentement, des cookies d’analyse/marketing/affiliation. Dans l’UE/EEE, le dépôt de cookies non essentiels requiert votre consentement. Gérez vos préférences à tout moment ici : Paramètres cookies.
Vos droits
EEE/Royaume-Uni (RGPD) : vous pouvez avoir droit à l’accès, rectification, effacement, limitation, portabilité et opposition (y compris prospection directe). Lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment. Vous pouvez déposer une plainte auprès de votre autorité de contrôle (CZ : ÚOOÚ ; UK : ICO).
États-Unis (incl. CPRA/CCPA Californie) : Nous ne vendons pas vos données personnelles contre de l’argent. Nous pouvons « partager » des identifiants et activités internet avec des partenaires publicitaires pour de la publicité comportementale croisée si vous y consentez ; vous pouvez refuser via notre Opt-out du partage de données ou en envoyant un signal Global Privacy Control (GPC). Nous respectons le GPC pour les refus applicables.
Canada/Australie : vous pouvez accéder et demander correction ; vous pouvez vous désabonner du marketing à tout moment.
Nous pouvons devoir vérifier votre identité avant de répondre. Des mandataires autorisés peuvent agir lorsque la loi le permet.
Réclamations
Si vous avez des préoccupations ou réclamations concernant le traitement de vos données personnelles, veuillez nous contacter d’abord afin que nous puissions résoudre le problème.
-
Contact (préféré) : info@labastlera.com
-
Adresse postale : La Bastlera :: Original Fashion for Dolls (Petr Bastl), Husova 46, 675 31 Jemnice, République tchèque
-
Délai de réponse : Nous répondrons sans retard injustifié et dans un délai de 1 mois. Pour des demandes complexes ou nombreuses, ce délai peut être prolongé de 2 mois supplémentaires ; nous vous informerons de toute prolongation et des raisons.
-
Escalade (EEE/Royaume-Uni) : Vous pouvez déposer une plainte auprès d’une autorité de protection des données. En République tchèque, il s’agit de l’ÚOOÚ. Au Royaume-Uni, contactez l’ICO. Une liste des autorités de l’EEE est disponible ici.
-
Recours (États-Unis le cas échéant) : Si nous refusons votre demande, vous pouvez faire appel en répondant à notre décision. Nous vous expliquerons notre détermination finale et vos options.
Nous coopérons avec nos sous-traitants (y compris Shopify et GoAffPro) si nécessaire pour examiner et résoudre les réclamations.
Aucune décision automatisée avec effet juridique
Nous ne prenons pas de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs.
Fourniture des données parfois obligatoire
Si vous ne fournissez pas les informations nécessaires au paiement, expédition ou obligations légales, nous pourrions ne pas être en mesure de fournir les Services.
Données des enfants
Nos Services ne s’adressent pas aux enfants. Nous ne collectons pas sciemment de données personnelles d’enfants en dessous de l’âge légal du consentement. Si vous pensez qu’un enfant a fourni des données, contactez-nous pour les supprimer.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au risque. Aucun système n’est 100 % sécurisé ; évitez d’envoyer des données sensibles via des canaux non sécurisés.
Liens tiers
Nous ne sommes pas responsables des sites tiers accessibles via des liens. Veuillez consulter leurs politiques de confidentialité.
Modifications
Nous pouvons mettre à jour cette politique périodiquement. Nous publierons les mises à jour ici et ajusterons la date de « Dernière mise à jour » ; un avis supplémentaire sera fourni si nécessaire.
Contact
Questions ou demandes relatives à la confidentialité : info@labastlera.com · Adresse : Husova 46, Jemnice, 675 31, CZ.
Version de la politique : 2.0 (15/02/2026)