Politique de confidentialité

En vigueur à compter du 30 septembre 2026.

La présente Politique de confidentialité et des cookies explique qui traite les données à caractère personnel des Utilisateurs de la boutique CraftPoint, à quelles fins, sur quelle base juridique, à qui les données sont transmises, pendant combien de temps elles sont conservées et quels droits sont reconnus aux Utilisateurs. Elle décrit également les cookies et technologies similaires utilisés dans la Boutique.

1. Responsable du traitement des données

Le responsable du traitement des données à caractère personnel est la société WolfBrothers Sp. z o.o., dont le siège social est situé à Cracovie, ul. Płk. Stanisława Dąbka 8/307, 30-732 Cracovie, Pologne, immatriculée au registre des entrepreneurs du registre judiciaire national (Krajowy Rejestr Sądowy) sous le numéro KRS 0000823695, NIP 6793194923, REGON 38530495400000 (ci-après : le « responsable du traitement »).

Contact pour les questions relatives aux données personnelles : hello@craft-point.com ou par courrier à l'adresse du siège social.

2. Définitions

  • Boutique – la boutique en ligne CraftPoint accessible aux adresses craft-point.com, craft-point.de, craft-point.fr, craft-point.it, craft-point.cz, craft-point.sk, craft-point.hu, craft-point.ro et craft-point.es.
  • Utilisateur – toute personne utilisant la Boutique, y compris le Client passant une commande.
  • RGPD – règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (règlement général sur la protection des données).

3. Finalités, bases juridiques et durée de conservation des données

  • Conclusion et exécution du contrat de vente (acceptation de la commande, paiement, expédition, contact au sujet de la commande) – art. 6, paragraphe 1, point b) du RGPD. Les données sont conservées pendant la durée d'exécution du contrat, puis jusqu'à l'expiration du délai de prescription des créances.
  • Réclamations, retours et rétractation – art. 6, paragraphe 1, points b) et c) du RGPD – pendant la durée de traitement du dossier et jusqu'à l'expiration du délai de prescription des créances.
  • Obligations comptables et fiscales (factures, documentation des ventes) – art. 6, paragraphe 1, point c) du RGPD – pendant 5 ans, à compter de la fin de l'année civile au cours de laquelle le délai de paiement de l'impôt a expiré.
  • Compte client (s'il a été créé) – art. 6, paragraphe 1, point b) du RGPD – jusqu'à la suppression du compte.
  • Réponse aux messages envoyés via le formulaire de contact, par e-mail ou par messagerie instantanée – art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à répondre) – jusqu'à la fin de la correspondance et pendant 1 an à compter de celle-ci.
  • Newsletter et messages marketing – art. 6, paragraphe 1, point a) du RGPD (consentement) – jusqu'au retrait du consentement.
  • Avis sur les achats (demande d'évaluation de l'achat via Trusted Shops) – art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à recueillir des avis) – jusqu'à l'opposition ou la réalisation de la finalité.
  • Statistiques et analyse du trafic à l'aide de cookies analytiques – art. 6, paragraphe 1, point a) du RGPD (consentement exprimé dans le bandeau cookies) – jusqu'au retrait du consentement ou à l'expiration du cookie.
  • Mesure des commandes sans identifiants (nombre de pages vues et d'achats, source de la visite) – art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à évaluer l'efficacité de la Boutique).
  • Publicité et remarketing (Google Ads, y compris le rapprochement de la liste de clients décrit au point 7) – art. 6, paragraphe 1, point a) du RGPD (consentement) – jusqu'au retrait du consentement.
  • Sécurité de la Boutique et prévention des abus (y compris les journaux du serveur) – art. 6, paragraphe 1, point f) du RGPD.

La fourniture des données est volontaire, mais nécessaire pour passer une commande, créer un compte ou recevoir une réponse. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé qui produiraient des effets juridiques à l'égard de l'Utilisateur.

4. Destinataires des données

Nous transmettons les données, uniquement dans la mesure nécessaire à la finalité concernée, aux destinataires suivants :

  • Shopify International Limited (Dublin, Irlande) – la plateforme sur laquelle fonctionne la Boutique : hébergement, gestion du panier et de la caisse, paiements Shopify Payments et Shop Pay.
  • Prestataires de paiement, selon le mode de paiement choisi : Shopify Payments (Shopify International Limited), PayPro S.A. (Poznań, Pologne) – Przelewy24, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg).
  • Transporteurs, selon le mode de livraison et le pays choisis : InPost Sp. z o.o. (Cracovie, Pologne), DPD Polska Sp. z o.o. (Varsovie, Pologne), DHL.
  • Google Ireland Limited (Dublin, Irlande) – Google Analytics 4, Google Ads et Google Tag Manager (statistiques et publicité – dans la mesure décrite aux points 6 et 7).
  • Trusted Shops SE (Cologne, Allemagne) – label de qualité et avis sur la Boutique ; après l'achat, nous pouvons transmettre le nom, l'adresse e-mail et le numéro de commande afin de permettre le dépôt d'un avis.
  • OVH SAS (Roubaix, France) – fournisseur du serveur situé en Allemagne (Francfort-sur-le-Main) sur lequel fonctionne le serveur de mesure propre de l'Administrateur (signal.wolfempire.eu), assurant le bandeau cookies et la mesure des commandes.
  • Entités soutenant l'exercice de l'activité : cabinet comptable, prestataires de services informatiques et de messagerie électronique – sur la base de contrats de sous-traitance des données.
  • Autorités publiques – uniquement lorsque la loi l'exige.

5. Transfert de données en dehors de l'Espace économique européen

Certains destinataires appartiennent à des groupes ayant leur siège en dehors de l'EEE. Shopify peut transférer des données vers le Canada (pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat) ainsi que vers les États-Unis. Google peut transférer des données à Google LLC aux États-Unis. Le transfert de données vers les États-Unis s'effectue sur la base de la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ou de clauses contractuelles types approuvées par la Commission européenne. Une copie des garanties peut être obtenue en écrivant à l'adresse indiquée au point 1.

6. Cookies et technologies similaires

Les cookies sont de petits fichiers enregistrés sur l'appareil de l'Utilisateur. La Boutique utilise également la mémoire du navigateur (localStorage), qui fonctionne de manière similaire. Lors de la première visite, nous affichons un bandeau cookies dans lequel l'Utilisateur décide des catégories auxquelles il consent. Ce choix peut à tout moment être modifié ou retiré – via l'icône des paramètres cookies dans le coin de la page – ou les cookies peuvent être supprimés dans les paramètres du navigateur.

Cookies nécessaires – fonctionnent sans consentement, car sans eux la Boutique ne fonctionnerait pas correctement (art. 6, paragraphe 1, points b) et f) du RGPD) :

  • _shopify_essential, cart, cart_currency, localization (Shopify) – session, contenu du panier, devise et version linguistique ; de 14 jours à 1 an.
  • _shop_app_essential (Shop Pay, shop.app) – paiements rapides Shop Pay ; 1 an.
  • wolfsignal_consent (mémoire du navigateur) – mémorisation des choix effectués dans le bandeau cookies.
  • wolfsignal_landing, wolfsignal_attr (mémoire du navigateur) – page d'entrée et source de la visite (p. ex. nom de la campagne), sans identifiant de l'Utilisateur ; servent à déterminer l'origine d'une commande.
  • Mémoire du navigateur PayPal – fonctionnement du bouton de paiement PayPal.

Cookies analytiques – uniquement après consentement :

  • _ga, _ga_HN6Z6YESYX (Google Analytics 4) – statistiques de visites ; jusqu'à 13 mois.
  • _shopify_analytics (Shopify) – statistiques de la boutique ; 1 an.
  • _wsid (serveur de mesure de l'Administrateur, signal.wolfempire.eu) – regroupement des pages vues en une seule visite à des fins statistiques ; jusqu'à 13 mois.

Cookies marketing – uniquement après consentement :

  • _gcl_au, _gcl_ls (Google Ads) – mesure de l'efficacité publicitaire ; 90 jours.
  • IDE (Google, doubleclick.net) – diffusion et mesure des publicités ; jusqu'à 13 mois.
  • _shopify_marketing (Shopify) – actions marketing de la boutique ; 1 an.

La Boutique utilise le mode de consentement de Google (Google Consent Mode v2). Tant que l'Utilisateur n'a pas donné son consentement, les outils Google n'enregistrent pas de cookies et ne reçoivent que des signaux sans identifiants (par exemple une information sur une page vue et l'état du consentement), que Google utilise pour estimer des statistiques agrégées. Le serveur de mesure de l'Administrateur n'enregistre, sans consentement, que des événements sans identifiant de l'Utilisateur (par exemple une page vue ou une commande).

Les serveurs de la Boutique enregistrent automatiquement dans des journaux des données techniques telles que l'adresse IP, le type de navigateur et l'heure de la visite. Ces journaux servent exclusivement à assurer la sécurité et le bon fonctionnement de la Boutique.

7. Publicité Google – rapprochement de la liste de clients (Customer Match)

Si l'Utilisateur donne, via le bandeau cookies, son consentement au marketing (y compris la transmission de données à Google à des fins publicitaires et la publicité personnalisée), le responsable du traitement peut transmettre l'adresse e-mail et le numéro de téléphone indiqués dans le formulaire de commande à Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) sous forme hachée (fonction de hachage à sens unique SHA-256). Google compare ces données avec les comptes Google uniquement afin d'afficher à l'Utilisateur les annonces de la Boutique, de cibler des personnes ayant des centres d'intérêt similaires ou de ne pas afficher d'annonces aux personnes ayant déjà effectué un achat. La base juridique du traitement est le consentement de l'Utilisateur (art. 6, paragraphe 1, point a) du RGPD). Le consentement peut être retiré à tout moment dans les paramètres des cookies du Site internet ou en écrivant à hello@craft-point.com ; les données sont alors supprimées de la liste lors de sa prochaine mise à jour. Plus d'informations : https://policies.google.com/privacy.

8. Droits de l'Utilisateur

L'Utilisateur dispose du droit :

  • d'accéder à ses données et d'en obtenir une copie,
  • de rectifier ses données,
  • de supprimer ses données,
  • de limiter le traitement,
  • à la portabilité des données,
  • de s'opposer au traitement fondé sur l'intérêt légitime de l'Administrateur, y compris à la prospection directe,
  • de retirer son consentement à tout moment – sans incidence sur la licéité du traitement effectué avant son retrait,
  • d'introduire une réclamation auprès du président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie, Pologne) ou auprès de l'autorité de contrôle de l'État membre de l'UE dans lequel réside l'Utilisateur.

Pour exercer ses droits, il suffit d'écrire à l'adresse hello@craft-point.com.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles protégeant les données contre tout accès non autorisé, perte ou destruction, y compris une connexion chiffrée (HTTPS) sur toutes les pages de la Boutique. Seules les personnes autorisées ont accès aux données.

10. Modifications de la politique

La présente politique peut être mise à jour, par exemple en raison de modifications légales, d'outils ou de fonctionnalités de la Boutique. La version actuelle est toujours disponible dans la Boutique, et la date de son entrée en vigueur est indiquée au début du document. Pour toute question relative à la présente politique, veuillez écrire à hello@craft-point.com.