Politique de confidentialité

Âme Dare respecte votre vie privée. Cette politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits.

Elle est rédigée conformément au règlement (UE) 2016/679 (RGPD) et à la loi polonaise du 10 mai 2018 relative à la protection des données personnelles.

Responsable du Traitement

Ame Dare brand by Darya Yersh
ul. Kolejowa 43/144, 01-210 Warszawa, Pologne
NIP 5273189387 · REGON 543078800
contact@amedare.com

Nous n'avons pas désigné de délégué à la protection des données ; nous n'y sommes pas tenus. Pour toute question relative à vos données, écrivez à l'adresse ci-dessus.

Ce Que Nous Collectons

Catégorie	Données
Identité	Prénom, nom
Coordonnées	E-mail, adresses de livraison et de facturation, numéro de téléphone si vous le communiquez
Commande	Numéro et contenu de commande, tailles, historique d'achats, échanges avec nous
Paiement	Identifiant de transaction, type de moyen de paiement, quatre derniers chiffres de la carte, adresse de facturation, statut du paiement. Nous ne recevons ni ne conservons jamais votre numéro de carte complet
Compte	Identifiants sous forme chiffrée, adresses enregistrées, préférences
Retours	Motif du retour, évaluation de l'état, photographies de la pièce
Techniques	Adresse IP, type de navigateur et d'appareil, système d'exploitation, pages consultées, page de provenance, identifiants de cookies
Marketing	Inscription à la newsletter, trace et date du consentement, ouvertures et clics

Nous ne collectons pas de catégories particulières de données — origine raciale ou ethnique, opinions politiques, convictions religieuses, appartenance syndicale, données génétiques ou biométriques, données de santé ou relatives à l'orientation sexuelle. Merci de ne pas nous en transmettre.

La communication de vos données d'identité, de contact, d'adresse et de paiement est nécessaire à la conclusion et à l'exécution du contrat de vente ; sans elles, nous ne pouvons traiter une commande. La communication d'un numéro de téléphone et l'inscription à la newsletter sont facultatives.

Pourquoi Nous Les Traitons

Finalité	Base légale
Conclusion et exécution de votre commande, livraison, paiement	Art. 6.1.b RGPD — exécution d'un contrat
Traitement des rétractations, retours, remboursements et réclamations	Art. 6.1.b et 6.1.c RGPD — contrat et obligation légale
Gestion de votre compte	Art. 6.1.b RGPD
Réponse à vos demandes	Art. 6.1.b ou 6.1.f RGPD — intérêt légitime à répondre
Factures, comptabilité et obligations fiscales	Art. 6.1.c RGPD — obligation légale
Newsletter et e-mails marketing	Art. 6.1.a RGPD — votre consentement
Mesure d'audience et performance du site	Art. 6.1.a RGPD — votre consentement via le bandeau cookies
Sécurité du site et prévention de la fraude	Art. 6.1.f RGPD — intérêt légitime
Constatation, exercice ou défense de droits en justice	Art. 6.1.f RGPD — intérêt légitime

Décision Automatisée

Nous ne prenons pas de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative.

Notre plateforme et nos prestataires de paiement appliquent une notation automatisée du risque de fraude aux commandes. Une note élevée n'annule pas automatiquement une commande — elle la signale à notre examen, et toute décision de refus est prise par nous. Vous pouvez nous contacter pour faire réexaminer une telle décision.

Destinataires de Vos Données

Nous ne partageons vos données qu'avec des prestataires qui en ont besoin pour nous fournir un service. Ils agissent en qualité de sous-traitants, dans le cadre d'accords écrits de traitement, et ne peuvent pas utiliser vos données à leurs propres fins.

Destinataire	Finalité
Shopify International Ltd. (Irlande) et Shopify Inc. (Canada)	Plateforme, hébergement, commandes
Shopify International Ltd. et Stripe Payments Europe, Ltd. (Irlande)	Paiements
UPS, DHL, DPD et notre prestataire d'étiquettes d'expédition	Livraison
Klaviyo, Inc. (États-Unis)	Newsletter et e-mails marketing
Intuition Machines, Inc. (hCaptcha)	Protection contre les robots
Bro Prospero Sp. z o.o. (Pologne)	Comptabilité et documents fiscaux
Conseils juridiques	Constatation ou défense de droits
Autorités publiques	Lorsque nous y sommes légalement tenus

Nous ne vendons pas vos données personnelles.

Transferts Hors de l'EEE

Certains de nos prestataires sont établis hors de l'Espace économique européen ou utilisent une infrastructure située hors de celui-ci. En particulier, Shopify est une société canadienne exploitant une infrastructure mondiale qui inclut les États-Unis, et Klaviyo et hCaptcha sont établis aux États-Unis.

Lorsque des données sont transférées hors de l'EEE, nous nous appuyons sur une décision d'adéquation de la Commission européenne lorsqu'elle couvre le destinataire — notamment la décision relative au Canada pour les organisations commerciales et le cadre de protection des données UE–États-Unis pour les destinataires américains certifiés — ou sur des clauses contractuelles types approuvées par la Commission européenne, assorties de mesures supplémentaires lorsque cela est nécessaire.

Vous pouvez nous demander le détail des garanties applicables à un transfert donné.

Durées de Conservation

Données	Durée de conservation
Commandes, factures et pièces comptables	5 ans à compter de la fin de l'année civile au cours de laquelle l'impôt était exigible — article 86 du Code fiscal polonais et article 74 de la loi comptable
Données de commande et échanges conservés pour la défense de droits	Jusqu'à 6 ans à compter de l'exécution du contrat — article 118 du Code civil polonais
Dossiers de retours et de réclamations, y compris photographies d'état	6 ans à compter du règlement
Données de compte	Pendant la durée de vie du compte, puis jusqu'à 6 ans au titre du délai de prescription ci-dessus
Inscription à la newsletter	Jusqu'au retrait de votre consentement ; la preuve du consentement et de son retrait est conservée 3 ans de plus
Demandes adressées via le formulaire de contact	3 ans à compter du dernier message, sauf si elles concernent une commande
Mesure d'audience	Jusqu'à 14 mois
Journaux serveur et de sécurité	12 mois

À l'expiration d'une durée de conservation, les données sont supprimées ou anonymisées de façon irréversible.

Vos Droits

Vous disposez du droit :

d'accéder à vos données et d'en obtenir une copie ;
de faire rectifier des données inexactes et compléter des données incomplètes ;
d'obtenir l'effacement de vos données, lorsque l'un des motifs de l'article 17 du RGPD s'applique ;
de demander la limitation du traitement, dans les cas prévus à l'article 18 du RGPD ;
à la portabilité — recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable lorsque cela est techniquement possible ;
de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime. En cas d'opposition à la prospection commerciale, nous cessons sans exception ;
de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci. Le retrait ne remet pas en cause la licéité du traitement effectué auparavant ;
d'introduire une réclamation auprès d'une autorité de contrôle.

Pour exercer l'un de ces droits, écrivez à contact@amedare.com. Nous pouvons vous demander de confirmer votre identité si nous ne pouvons l'établir autrement.

Nous répondons dans les meilleurs délais et en tout état de cause dans un délai d'un mois à compter de la réception de votre demande. Lorsqu'une demande est complexe, ou en cas de demandes nombreuses de votre part, nous pouvons prolonger ce délai de deux mois supplémentaires et vous en informons dans le premier mois (article 12.3 du RGPD).

L'autorité de contrôle en Pologne est le Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Vous pouvez également saisir l'autorité de votre pays de résidence — en France, la CNIL, cnil.fr.

Vous pouvez vous inscrire à notre newsletter en indiquant votre adresse e-mail et en confirmant votre consentement. Nous appliquons le double opt-in : après votre inscription, vous recevez un e-mail de confirmation, et nous ne vous ajoutons à la liste qu'après validation.

Chaque newsletter comporte un lien de désinscription. Vous pouvez également vous désinscrire en nous écrivant. La désinscription prend effet sans délai et sans frais.

La prospection par voie électronique est effectuée conformément à la loi polonaise sur les communications électroniques.

Cookies

Les cookies essentiels assurent le fonctionnement du site — panier, paiement, connexion et sécurité. Ils ne peuvent pas être désactivés.

Les cookies de mesure d'audience et de marketing ne sont déposés qu'après votre consentement via le bandeau cookies. Les premiers nous indiquent comment le site est utilisé. Les seconds relient vos visites à votre inscription à la newsletter, afin de vous adresser des e-mails moins nombreux et plus pertinents, y compris un rappel si vous laissez un article dans votre panier.

Nous n'utilisons pas de cookies publicitaires de régies telles que Meta ou Google Ads. Si nous en introduisions, nous mettrions cette politique à jour au préalable.

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien Préférences du bandeau cookies, ou bloquer les cookies dans votre navigateur — certaines parties du site risquent alors de ne plus fonctionner correctement.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement des communications (TLS), un accès limité aux seules personnes qui en ont besoin, une authentification forte sur les comptes d'administration, et le choix de prestataires retenus pour leur niveau de sécurité. Aucun système n'est totalement sûr, mais nous prenons la protection de vos données au sérieux.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous en informons l'autorité de contrôle dans les 72 heures et vous en informons dans les meilleurs délais lorsque le risque est élevé (articles 33 et 34 du RGPD).

Mineurs

Ce site s'adresse aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a communiqué des données personnelles, écrivez-nous et nous les supprimerons.

Modifications

Nous pouvons mettre à jour cette politique. La version en vigueur est toujours publiée ici, avec la date de dernière mise à jour ci-dessous. Lorsqu'une modification affecte substantiellement vos droits, nous vous en informons par e-mail ou par un avis sur le site avant son entrée en vigueur.