Déclaration de confidentialité

RetaEU est responsable du traitement des données personnelles via cette boutique. RetaEU est inscrite à la Chambre de commerce néerlandaise (KvK) sous le numéro 98986406. Questions relatives à la vie privée : info@retaeu.nl ou +31 6 38576539.

Commander, y compris en tant qu'invité

Vos nom, adresse e-mail et adresse de livraison (et, le cas échéant, le nom d'un autre destinataire), les produits et lots commandés, les montants, votre référence de paiement et une éventuelle remarque jointe à la commande. Finalité : exécuter votre commande, rapprocher votre paiement, expédier et vous contacter au sujet de votre commande. Base juridique : exécution du contrat et obligation légale de conservation de notre comptabilité.

Lors de la commande, nous enregistrons également le moment où vous avez accepté les conditions (et leur version) et confirmé votre déclaration d'âge et de recherche. Finalité : pouvoir démontrer les conditions de vente. Base juridique : intérêt légitime.

Facultativement, votre genre et votre tranche d'âge, uniquement si vous les indiquez vous-même. Nous les utilisons exclusivement pour des statistiques sur notre clientèle. Base juridique : consentement ; vous pouvez laisser ces champs vides et en demander la suppression.

Compte

Vos adresse e-mail, nom, mot de passe (conservé uniquement sous forme hachée), adresses enregistrées, préférence de langue et commandes, ainsi que le moment où vous avez accepté quelle version des conditions lors de l'inscription. Finalité : votre compte et votre historique de commandes. Base juridique : exécution du contrat.

Newsletter et offres

Uniquement si vous y consentez séparément (une case non cochée par défaut, ou une inscription à la newsletter confirmée par e-mail) : votre adresse e-mail ainsi que la source et le moment de votre consentement. Base juridique : consentement. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque newsletter ou dans votre compte ; nous enregistrons également le moment de la désinscription.

Contact et notifications

Ce que vous nous envoyez via le formulaire de contact ou de commande en gros, par e-mail ou WhatsApp, et votre adresse e-mail si vous demandez à être prévenu de la disponibilité d'un produit. Finalité : répondre à votre question ou envoyer cette notification. Base juridique : intérêt légitime ou votre propre demande.

Sécurité

Pour limiter les abus et les tentatives de connexion, nous utilisons brièvement votre adresse IP pour limiter le nombre de tentatives (uniquement en mémoire vive) et nous consignons les opérations importantes concernant votre compte et vos commandes. Base juridique : intérêt légitime.

Nous n'utilisons qu'un stockage fonctionnel : votre session de connexion, votre panier, votre choix de langue et le fait que vous avez confirmé la déclaration d'accès (cette confirmation n'est stockée que dans votre navigateur, pas chez nous). Nous n'utilisons aucun cookie publicitaire ou de suivi. Si nous utilisons des statistiques de visite, c'est sans cookies et uniquement sous forme agrégée.

• Resend : envoi des e-mails relatifs à votre commande et à votre compte (et de la newsletter si vous le souhaitez), avec votre nom, votre adresse e-mail et le contenu de l'e-mail.
• MyParcel et le transporteur (PostNL) : étiquette d'expédition et livraison, avec le nom du destinataire, l'adresse et l'adresse e-mail pour les messages de suivi.
• Notre banque : pour un virement bancaire, nous recevons votre nom et votre numéro de compte via notre banque. D'autres prestataires de paiement uniquement si vous choisissez un autre moyen de paiement lors de la commande.
• Notre hébergeur : la boutique et sa base de données fonctionnent sur un serveur que nous louons.
• Notre comptable et l'administration fiscale néerlandaise, lorsque la loi l'exige.

Les prestataires qui traitent des données pour notre compte le font sur nos instructions et uniquement aux fins pour lesquelles nous les faisons intervenir. Nous ne vendons pas de données personnelles et ne les partageons pas avec des réseaux publicitaires.

Si des données sont traitées en dehors de l'Espace économique européen, par exemple par un prestataire dont la société mère est établie aux États-Unis, cela n'a lieu qu'avec des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.

• Données de commande et de paiement : 7 ans, en raison de l'obligation légale de conservation fiscale, même si vous supprimez votre compte.
• Données de compte : tant que votre compte existe. Vous pouvez supprimer vous-même votre compte dans votre compte (Préférences) ; vos commandes sont alors conservées aussi longtemps que la loi l'exige. Un compte inutilisé pendant 24 mois est supprimé par nos soins après un avis par e-mail. Cela se fait manuellement, pas automatiquement.
• Consentement à la newsletter : jusqu'à votre désinscription. Ensuite, nous ne conservons que votre adresse e-mail avec le moment de la désinscription, afin de ne plus vous contacter.
• Notifications de disponibilité : jusqu'à l'envoi de la notification ; les notifications envoyées sont supprimées manuellement lors du même contrôle que les comptes inutilisés.
• Messages de contact : aussi longtemps que nécessaire pour traiter votre question et d'éventuelles questions de suivi.
• Le journal des opérations : aussi longtemps que nécessaire pour la sécurité et la traçabilité, et pas plus longtemps que les données de commande auxquelles il se rapporte.
• Sauvegardes : des données supprimées peuvent subsister temporairement dans des sauvegardes jusqu'à leur remplacement.

Vous avez le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en faire limiter le traitement, de vous opposer à un traitement fondé sur l'intérêt légitime et de recevoir vos données dans un format courant. Vous pouvez retirer un consentement à tout moment ; ce retrait vaut pour l'avenir.

Vous pouvez modifier ou supprimer vous-même une grande partie de vos données dans votre compte. Pour les autres demandes : info@retaeu.nl. Nous répondons dans un délai d'un mois. Les données que la loi nous oblige à conserver sont supprimées à l'expiration de ce délai.

Si vous n'êtes pas d'accord avec la manière dont nous traitons vos données, vous pouvez introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou de l'autorité de contrôle de votre pays.

Les connexions à la boutique sont chiffrées (https), les mots de passe ne sont conservés que sous forme hachée et seuls les collaborateurs autorisés ont accès à l'administration, avec des droits par rôle. Les étiquettes d'expédition contenant des adresses ne sont accessibles qu'à l'administration.

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé et nous ne créons pas de profils publicitaires.

La boutique s'adresse uniquement aux personnes âgées de 18 ans ou plus. Nous ne traitons pas sciemment de données de mineurs.

Si la présente déclaration change, vous le verrez à la date indiquée en haut. En cas de modification importante, nous vous informons si vous avez un compte.