Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via be-fr.saunacraft.pl est Denys Nechipai — entrepreneur individuel, exploitant du site Saunacraft.

Pour toute question relative à vos données, écrivez-nous à nechipay2@gmail.com ou appelez le +48 724 157 520.

Nous n’avons pas désigné de délégué à la protection des données — aucune des conditions de l’article 37, paragraphe 1, du RGPD n’est remplie.

2. Quelles données nous collectons

Via le formulaire de demande et le configurateur : nom, numéro de téléphone et — si vous les indiquez — le texte du message, le lieu d’installation du sauna ainsi que le modèle et la configuration choisis (poêle, options).

Lors de l’envoi d’un formulaire, nous enregistrons en outre la date et l’heure, la version des Conditions générales et de la présente Politique, votre adresse IP et l’identifiant de votre navigateur (user agent) — comme preuve de la déclaration faite sous le formulaire.

Origine de la visite : paramètres de campagne du lien (utm) et page de provenance (référent), afin de savoir par quel canal la demande nous est parvenue.

Si vous nous contactez par WhatsApp, par téléphone ou par e-mail, nous traitons le contenu de l’échange et le numéro ou l’adresse utilisés.

Nous ne demandons ni pièce d’identité ni données de carte bancaire et ne collectons pas de catégories particulières de données (article 9 du RGPD). L’adresse de livraison n’est nécessaire qu’en cas de commande.

Données techniques enregistrées automatiquement par le serveur à chaque visite : adresse IP, type de navigateur, pages consultées et heure — dans les journaux du serveur, uniquement pour la sécurité et la détection d’abus.

3. Finalités et bases juridiques

Traitement de votre demande, établissement du devis, enregistrement de votre configuration sous un lien court (page « Devis ») et exécution de la commande. Base : article 6, paragraphe 1, point b) du RGPD — mesures précontractuelles prises à votre demande et exécution du contrat.

Réponse aux messages envoyés par WhatsApp ou e-mail, protection du site et des formulaires contre les abus et les envois automatisés, conservation de la preuve de votre déclaration, constatation, exercice ou défense de droits en justice. Base : article 6, paragraphe 1, point f) du RGPD — notre intérêt légitime.

Enregistrement de l’origine de la visite (paramètres utm, page de provenance) pour savoir quelles publicités et quels canaux génèrent des demandes. Base : article 6, paragraphe 1, point f) du RGPD — notre intérêt légitime à évaluer notre communication.

Statistiques de visite (Google Analytics 4) et mesure de l’efficacité publicitaire (conversions Google Ads) — uniquement après un clic sur « Accepter » dans la fenêtre des cookies. Base : article 6, paragraphe 1, point a) du RGPD — votre consentement.

Émission des factures et tenue de la comptabilité en cas de contrat. Base : article 6, paragraphe 1, point c) du RGPD — obligation légale.

4. Destinataires des données

Nous ne vendons pas les données et ne les transmettons à personne pour ses propres fins de marketing.

Hébergement : Fly.io — le site et la base des demandes fonctionnent sur des serveurs situés dans l’Union européenne (région de Francfort).

Notification d’une nouvelle demande : la demande est transmise à notre conseiller commercial dans un chat interne Telegram (Telegram Messenger Inc.).

E-mail : notre messagerie est fournie par Google (Gmail, Google Ireland Ltd). WhatsApp : Meta Platforms Ireland Ltd — seulement si vous choisissez de nous contacter par WhatsApp.

Google Ireland Ltd : polices chargées depuis Google Fonts (votre adresse IP parvient à Google à l’ouverture de la page) et — après votre consentement — Google Analytics 4 et la mesure des conversions Google Ads.

Transporteur et équipe de montage — uniquement en cas de commande et dans la mesure nécessaire à la livraison ou au montage (nom, téléphone, adresse). Notre comptable — pour les factures.

Les données peuvent être communiquées aux autorités publiques lorsque la loi l’exige.

5. Transferts hors de l’EEE et de la Suisse

Google, Meta et Telegram peuvent traiter des données aux États-Unis ou dans d’autres pays hors de l’Espace économique européen. Ces transferts reposent sur la décision d’adéquation relative au cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework ; pour la Suisse, le Swiss–U.S. Data Privacy Framework) et/ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties en écrivant à nechipay2@gmail.com.

6. Durée de conservation

Demandes et configurations sans commande — jusqu’à 12 mois après le dernier contact, puis suppression.

Données de commande — pendant la durée de la garantie et les délais imposés par le droit fiscal et comptable (pièces comptables : 5 ans à compter de la fin de l’exercice fiscal).

Preuve de votre déclaration sous le formulaire (date, version, IP, user agent) — tant que des réclamations s’y rapportant sont possibles.

Journaux du serveur — jusqu’à 90 jours.

7. Cookies

Base juridique : les règles nationales transposant la directive ePrivacy (en France l’article 82 de la loi Informatique et Libertés ; en Belgique et au Luxembourg les lois nationales sur les communications électroniques ; en Suisse l’article 45c de la loi sur les télécommunications) et l’article 6, paragraphe 1, point a) du RGPD. Les traceurs strictement nécessaires ne requièrent pas de consentement ; tous les autres, si.

Nécessaire : votre choix dans la fenêtre des cookies, conservé dans votre navigateur pendant 12 mois.

Uniquement après un clic sur « Accepter » : Google Analytics 4 (cookies _ga et _ga_*, jusqu’à 2 ans) et la mesure des conversions Google Ads (cookie _gcl_au, 90 jours).

Tant que vous n’avez pas cliqué sur « Accepter », le mode Consentement de Google (Google Consent Mode) s’applique : aucun cookie de mesure ou publicitaire n’est déposé et aucun identifiant n’est enregistré sur votre appareil. Nous n’utilisons aucun autre outil de suivi (ni pixel Meta, ni TikTok, ni Clarity).

Lors de votre première visite, une fenêtre propose deux boutons équivalents, « Refuser » et « Accepter ». Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de page.

8. Vos droits

Vous disposez d’un droit d’accès et de copie (article 15 du RGPD), de rectification (article 16), d’effacement (article 17), de limitation du traitement (article 18), à la portabilité (article 20) et d’opposition au traitement fondé sur notre intérêt légitime (article 21) — et, à tout moment et sans justification, d’opposition à la prospection.

Vous pouvez retirer votre consentement aux cookies à tout moment (lien « Paramètres des cookies » en bas de page). Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci.

Pour exercer ces droits, écrivez à nechipay2@gmail.com. Nous répondons dans les meilleurs délais et au plus tard dans un délai d’un mois.

Pour les visiteurs en Suisse, ces droits sont également garantis par la LPD (droit d’accès, de rectification, d’effacement, de remise des données).

9. Autorités de contrôle

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle du pays où vous résidez ou travaillez, ou auprès de l’autorité polonaise compétente à notre égard en tant que vendeur polonais :

Pologne — Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsovie, www.uodo.gov.pl.

France — Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

Belgique — Autorité de protection des données (APD), www.autoriteprotectiondonnees.be.

Luxembourg — Commission nationale pour la protection des données (CNPD), www.cnpd.lu.

Suisse — Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.

10. La fourniture des données est-elle obligatoire ?

La communication de votre nom et de votre numéro de téléphone est facultative ; sans numéro, nous ne pouvons toutefois ni vous rappeler ni établir de devis. Au lieu du formulaire, vous pouvez nous appeler ou nous écrire sur WhatsApp : +48 724 157 520.

11. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé et ne réalisons pas de profilage (article 22 du RGPD). Le prix du configurateur est calculé à partir d’une simple grille tarifaire, et chaque demande est traitée par une personne.

12. Sécurité et modifications

Le site fonctionne uniquement via une connexion chiffrée HTTPS. Seules les personnes autorisées ont accès à la base des demandes.

Si nous modifions l’étendue des données collectées ou la liste des prestataires, nous mettons à jour ce document et la date indiquée en tête.