Politique de confidentialité

 

Version 2.0 – 10 septembre 2025

Informations essentielles

Qui ?
Maru + Bo trgovina d.o.o., Pražakova ulica 10, 1000 Ljubljana, Slovénie, est le responsable du traitement.

Quoi ?
Nous collectons vos données de contact (e-mail, téléphone, adresse), vos données transactionnelles (achats, remboursements) et des données techniques minimales (cookies, journaux).

Pourquoi ?
Pour conclure et exécuter des contrats de vente, fournir un service client, envoyer des newsletters (avec consentement), assurer la sécurité du site et améliorer nos services.

Vos choix :
La fourniture de données est volontaire, sauf lorsque nécessaire à l’exécution d’un contrat. Vous pouvez retirer votre consentement à tout moment via le lien de désabonnement.

1. Qui nous sommes

Responsable du traitement :
Maru + Bo, trgovina, d.o.o., Pražakova ulica 10, 1000 Ljubljana, Slovénie.
N° d’immatriculation : 6315046000
N° TVA : SI16528638
Nous agissons en tant que responsable du traitement en vertu du RGPD, de la loi slovène ZVOP-2 et de la loi ZEKom-2.
Contact : info@maru.bo

2. Données personnelles que nous collectons

• Données de contact : nom, prénom, e-mail, téléphone, adresse, numéro fiscal (pour les factures).

• Données transactionnelles : achats, retours, détails de paiement, remboursements.

• Données techniques : IP tronquée, navigateur/système, type d’appareil, cookies strictement nécessaires, journaux techniques.

• Données de communication : demandes, appels enregistrés (avec avis préalable).

• Données marketing : abonnement newsletter, notifications de disponibilité, préférences de style.

3. Finalités et bases légales

I) Achat en ligne et services – conclusion et exécution du contrat de vente (art. 6(1)(b) RGPD).
II) Présentation de produits – adaptation du contenu du site (intérêt légitime, art. 6(1)(f)).
III) Publicité et analyse de marché – création de segments, promotion, analyse des habitudes d’achat (intérêt légitime).
IV) Développement produits & technologies – amélioration des services, prévention de la fraude, développement informatique (intérêt légitime).
V) Optimisation du service & conformité – obligations légales, démonstration de conformité, protection de droits.

Newsletters et notifications – uniquement avec votre consentement (art. 6(1)(a)).

4. Caractère volontaire et conséquences

La fourniture de données est volontaire.
Sans les données nécessaires, il n’est pas possible de conclure ou d’exécuter un contrat.

Le refus de consentir n’a pour conséquence que l’arrêt des newsletters.
Les données techniques sont générées automatiquement lors de la visite du site.

5. Profilage et décisions automatisées

Nous ne prenons aucune décision automatisée ayant des effets juridiques ou similaires.
Nous pouvons créer des segments limités (ex. : engagement aux newsletters) pour des besoins marketing ou analytiques.

6. Durées de conservation

• Compte / adhésion : durée de vie du compte.

• Données transactionnelles : 5 ans après la fin de l’exercice fiscal concerné.

• Service client : 2 ans après le dernier contact.

• Données marketing / newsletters : jusqu’au retrait du consentement ou maximum 24 mois après la dernière interaction.

• Preuves de consentement : 5 ans.

• Journaux de sécurité : 30 jours, sauf besoin prolongé.

• Notifications de disponibilité : maximum 6 mois.

7. Destinataires et transferts internationaux

Nous partageons les données avec des partenaires de confiance agissant en tant que sous-traitants :
services postaux et de messagerie, prestataires de paiement, services IT/cloud, analyse & marketing, logistique.

Certains transferts ont lieu hors EEE (États-Unis).
Garanties appliquées : Clauses Contractuelles Types (SCC) et mesures complémentaires.

Principaux sous-traitants :

• Klaviyo (e-mail, USA)

• Shopify (hébergement, UE)

• Google Analytics 4 (USA)

• Meta Ads (global)

• TikTok Ads (global)

8. Mesures de sécurité

Nous appliquons :
TLS 1.3, contrôle d’accès strict (moindre privilège), mises à jour régulières, analyses de vulnérabilité, journaux d’administration.

9. Vos droits

Vous pouvez demander :

• accès, rectification, effacement,

• limitation du traitement,

• portabilité,

• opposition (art. 21 RGPD).

Vous pouvez retirer votre consentement à tout moment (lien de désabonnement).

Demandes : info@maru.bo

10. Déposer une plainte

Vous pouvez contacter :

Le Commissaire à l’information de Slovénie
Dunajska cesta 22, 1000 Ljubljana
ip@ip-rs.si

Ou votre autorité locale de protection des données dans l’EEE.

11. Réseaux sociaux et technologies en ligne

Nous gérons des profils sur Facebook, Instagram, YouTube, Pinterest, TikTok.
Ces plateformes collectent des données d’usage via cookies/pixels lorsque vous interagissez avec nos profils.

Nous recevons des statistiques anonymisées ; les plateformes restent responsables de vos données.

Nous pouvons utiliser :
Facebook Custom Audience, Facebook Pixel, TikTok Pixel et technologies similaires (uniquement avec votre consentement).

12. Cookies et pixels

Notre site utilise :

• cookies nécessaires au fonctionnement,

• cookies/pixels optionnels pour l’analyse et le marketing (Google, Meta, TikTok, etc.).

Le consentement pour les cookies optionnels est demandé à la première visite et peut être géré via les paramètres de cookies.

13. Modifications de la présente politique

Nous pouvons modifier cette Politique à tout moment.
La version valide est celle indiquée par le numéro de version et la date ci-dessus.

En cas de modification importante, nous informerons les abonnés par e-mail.