Ce document définit les règles de traitement des données personnelles collectées via la boutique en ligne accessible à l'adresse gangaru.fr (ci-après : la « Boutique en ligne »).
Le responsable du traitement des données personnelles est Gungan Sp. z o.o., dont le siège est situé 4/310, rue Boczna, 50-502 Wrocław, Pologne, immatriculée au registre national des tribunaux de commerce polonais (KRS) sous le numéro 0000679280, identifiant fiscal polonais (NIP) : 8992819315, numéro d’identification statistique (REGON) : 367335325, exerçant également ses activités en France via la version française de la boutique en ligne.
Les données personnelles sont traitées conformément à la législation en vigueur, notamment au Règlement (UE) 2016/679 (« RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (loi « Informatique et Libertés »), modifiée ultérieurement.
Le responsable du traitement attache une grande importance à la protection de la vie privée des utilisateurs de la Boutique en ligne.
§ 1 Types de données, finalités et bases juridiques du traitement
Les données personnelles sont traitées dans le cadre des actions entreprises par les personnes physiques utilisant la Boutique en ligne, qu'elles agissent en tant que consommateurs, professionnels ou représentants d'autres entités.
Le responsable du traitement peut traiter les données personnelles aux fins suivantes :
- création et gestion du compte client – sur la base de l’exécution d’un contrat (art. 6, al. 1, let. b du RGPD) ;
- traitement des commandes et ventes – sur la base de l’exécution d’un contrat (art. 6, al. 1, let. b du RGPD) ;
- fourniture du service de newsletter – sur la base du consentement (art. 6, al. 1, let. a du RGPD) ;
- traitement du formulaire de contact – sur la base de l’exécution d’un contrat (art. 6, al. 1, let. b du RGPD).
Selon le type de service, le responsable du traitement peut traiter les données suivantes :
- lors de l’enregistrement d’un compte : prénom, nom, adresse e-mail, numéro de téléphone ;
- lors d’une commande : prénom, nom, adresse e-mail, numéro de téléphone, adresse postale (rue, numéro, code postal, ville, pays) ;
- lors d’une commande en tant qu’entreprise : en plus, nom de la société et numéro d’identification fiscale (par exemple : NIP, SIREN ou TVA Intracom), selon le pays de résidence ;
- lors de l’inscription à la newsletter : adresse e-mail ;
- lors de l’utilisation du formulaire de contact : adresse e-mail.
Lors de l'utilisation de la Boutique en ligne, des informations techniques peuvent être collectées automatiquement, telles que l'adresse IP, le type de navigateur, l'heure d'accès, le système d'exploitation.
Dans le cadre de l’utilisation de la Boutique, des données concernant l’activité de l’utilisateur peuvent être traitées, notamment les clics sur les liens et la navigation sur le site – sur la base de l’intérêt légitime du responsable du traitement (art. 6, al. 1, let. f du RGPD).
À des fins de constatation, d’exercice ou de défense de droits en justice, peuvent être traitées des données telles que : prénom, nom, coordonnées, informations relatives à l'utilisation de la Boutique – également sur la base de l’intérêt légitime du responsable du traitement (art. 6, al. 1, let. f du RGPD).
La communication des données personnelles est volontaire, mais nécessaire pour conclure et exécuter des contrats ainsi que pour utiliser certaines fonctionnalités de la Boutique. Le défaut de communication peut rendre impossible l’utilisation de certains services. Le responsable du traitement garantit que toutes les informations requises sont communiquées conformément aux articles 13 et 14 du RGPD, de manière claire, compréhensible et adaptée à la langue de l’utilisateur.
§ 2 Communication et sous-traitance des données personnelles ainsi que durée de conservation
Les données personnelles des clients peuvent être transmises à des entités externes dont Gungan Sp. z o.o. utilise les services dans le cadre de la gestion de la Boutique en ligne. En fonction de la relation contractuelle et de la nature de la coopération, ces entités agissent en tant que :
- Sous-traitants – ils traitent les données personnelles uniquement sur instruction de Gungan Sp. z o.o. (par exemple : fournisseurs d’hébergement, services comptables, systèmes d’analyse, outils marketing) ;
- Responsables de traitement indépendants – ils déterminent eux-mêmes les finalités et moyens du traitement des données (par exemple : prestataires de services de paiement et institutions bancaires).
Les partenaires auxquels les données sont confiées sont établis en Pologne ou dans d’autres pays de l’Espace économique européen (EEE). En cas de transfert de données en dehors de l’EEE, Gungan Sp. z o.o. assure des garanties appropriées conformément aux articles 44 et suivants du RGPD, notamment sur la base des clauses contractuelles types approuvées par la Commission européenne.
Les données personnelles sont conservées pour les durées suivantes :
- En cas de traitement fondé sur le consentement – jusqu’à son retrait. Après retrait du consentement, les données peuvent être conservées pendant une durée correspondant à la période de prescription des éventuelles réclamations. En règle générale, cette durée est de 6 ans, ou de 3 ans pour les créances périodiques ou liées à une activité commerciale ;
- En cas de traitement nécessaire à l’exécution d’un contrat – pour la durée nécessaire à son exécution, puis pendant la durée correspondant à la prescription légale des réclamations, comme indiqué ci-dessus ;
- En cas de traitement à des fins fiscales ou comptables – les données peuvent être conservées pendant une période de 10 ans, conformément aux dispositions comptables françaises.
En cas d’achat dans la Boutique en ligne, les données peuvent être transmises aux services de livraison uniquement dans le but d’acheminer le colis.
Les données relatives à l’utilisation du site Internet (données de navigation) peuvent être utilisées à des fins statistiques, pour optimiser le fonctionnement de la Boutique et pour l’adapter aux préférences des utilisateurs.
En cas d’inscription à la Newsletter, Gungan Sp. z o.o. enverra à l’adresse e-mail indiquée des informations concernant les offres, promotions et nouveautés disponibles dans la Boutique en ligne.
Gungan Sp. z o.o. peut transmettre des données personnelles aux autorités publiques compétentes – en particulier aux autorités chargées de l’application de la loi, aux tribunaux, ainsi qu’aux organismes chargés de veiller au respect de la législation relative à la protection des données personnelles, à la consommation et aux communications électroniques – si une telle obligation découle de la législation applicable.
§ 3 Cookies et adresses IP
La Boutique en ligne utilise des cookies – de petits fichiers texte enregistrés sur l'appareil de l’utilisateur, si le navigateur le permet. Les cookies contiennent généralement le nom du domaine, la durée de stockage et un identifiant unique. Ils servent notamment à adapter l’offre aux préférences des utilisateurs et à établir des statistiques de fréquentation.
Deux types de cookies sont utilisés sur la Boutique :
- Cookies de session – supprimés à la fin de la session du navigateur ; ils ne collectent ni données personnelles ni informations confidentielles ;
- Cookies persistants – stockés jusqu’à leur suppression ou expiration ; ils ne collectent pas non plus de données personnelles ni d’informations confidentielles.
Les cookies internes sont utilisés aux fins suivantes :
- assurer la session et l’authentification de l’utilisateur (connexion),
- analyser le trafic et générer des statistiques d’utilisation de la Boutique.
Les cookies peuvent également être utilisés pour personnaliser la publicité, gérer les fonctionnalités sociales et analyser le trafic. Certaines données peuvent être partagées avec des partenaires technologiques et combinées à d’autres informations concernant l’utilisateur.
La Boutique utilise des solutions automatisées de communication (par exemple : envoi d’e-mails après la visite d’une sous-page spécifique), uniquement si l’utilisateur a consenti à recevoir de telles informations. L’utilisation de ces outils n’est autorisée qu’après consentement préalable de l’utilisateur, conformément aux lignes directrices de la CNIL.
Pour l’analyse des statistiques, Google Analytics (Google Inc., USA) est utilisé. Les données sont traitées de manière anonyme. L’utilisateur peut modifier ses préférences publicitaires Google à l’adresse suivante : google.com/ads. Le fondement juridique du traitement des données dans le cadre de Google Analytics et d'autres outils tiers est le consentement de l’utilisateur (art. 6, al. 1, let. a du RGPD).
En cas de consentement à l’utilisation des cookies, les données personnelles peuvent être traitées par Google conformément à sa politique de confidentialité disponible à l’adresse : policies.google.
La Boutique utilise également des cookies tiers aux fins suivantes :
- affichage de contenus multimédias provenant de YouTube (responsable : Google Ireland Limited) ;
- présentation de publicités adaptées aux préférences de l’utilisateur via Google Ads (responsable : Google Inc., USA) ;
- affichage de publicités via Google Ad Manager (responsable : Google Inc., USA) ;
- diffusion de publicités dans le cadre du programme Google AdSense (responsable : Google Inc., USA) ;
- analyse anonyme des statistiques via Google Analytics (responsable : Google LLC, USA).
Les cookies sont sécurisés – ils ne contiennent ni virus ni logiciel malveillant. L’utilisateur peut restreindre leur fonctionnement dans les paramètres de son navigateur, ce qui peut toutefois affecter la disponibilité de certaines fonctionnalités de la Boutique.
Des informations sur la modification des paramètres des cookies dans les navigateurs les plus courants sont disponibles sur les sites d’assistance de leurs éditeurs.
La Boutique peut collecter les adresses IP des utilisateurs, utilisées pour diagnostiquer des erreurs techniques, analyser la fréquentation, garantir la sécurité et identifier les abus.
La Boutique peut contenir des liens vers d’autres sites Internet. Gungan Sp. z o.o. n’est pas responsable des politiques de confidentialité en vigueur sur ces sites. La politique de confidentialité de ces sites externes peut différer et il appartient à l’utilisateur de la consulter.
§ 4 Droits des personnes concernées
Droit de retirer son consentement (art. 7, par. 3 du RGPD)
- Le Client peut à tout moment retirer son consentement au traitement de ses données personnelles.
- Le retrait du consentement n’affecte pas la légalité du traitement effectué avant ce retrait.
- Le retrait du consentement n’entraîne aucune conséquence négative, mais peut empêcher l’utilisation de services nécessitant un consentement.
Droit d’opposition (art. 21 du RGPD)
- Le Client peut s’opposer au traitement de ses données personnelles s’il est fondé sur l’intérêt légitime de l’Administrateur (par ex. marketing direct, statistiques, enquêtes de satisfaction).
- L’opposition peut notamment être exprimée par le refus de recevoir des communications marketing (ex. e-mails).
- Si l’opposition est fondée, les données concernées seront supprimées, sauf si l’Administrateur peut justifier une autre base juridique pour leur traitement.
Droit à l’effacement des données (« droit à l’oubli ») (art. 17 du RGPD)
- Le Client peut demander l’effacement de ses données personnelles lorsque :
- elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ;
- le consentement a été retiré ;
- une opposition légitime a été formulée ;
- les données sont traitées de manière illicite ;
- la suppression est requise par la loi ;
- les données ont été collectées dans le cadre de services de la société de l'information.
- Malgré la demande d’effacement, l’Administrateur peut conserver certaines données pour faire valoir ses droits ou se conformer à ses obligations légales (par ex. nom, prénom, e-mail, adresse, numéro de commande).
Droit à la limitation du traitement (art. 18 du RGPD)
- Le Client peut demander la limitation du traitement, ce qui peut temporairement empêcher l’utilisation de certains services. Cette limitation peut intervenir lorsque :
- l’exactitude des données est contestée (pour un maximum de 7 jours) ;
- le traitement est illicite mais le Client préfère la limitation à l’effacement ;
- les données ne sont plus nécessaires, mais le Client en a besoin pour faire valoir ses droits ;
- une opposition est en cours d’examen.
Droit d’accès (art. 15 du RGPD)
- Le Client a le droit d’obtenir des informations sur le traitement de ses données, notamment :
- la confirmation du traitement,
- les finalités, la portée et les destinataires des données,
- la durée de conservation prévue,
- des informations sur les droits du Client,
- des informations sur les décisions automatisées,
- le droit d’obtenir une copie des données.
Droit de rectification (art. 16 du RGPD)
Le Client a le droit d’exiger la rectification immédiate de données inexactes, ainsi que leur complément – y compris par une déclaration supplémentaire – si elles sont incomplètes. La demande peut être envoyée à l’adresse e-mail : contact@gangaru.com.
Droit à la portabilité des données (art. 20 du RGPD)
Le Client a le droit de recevoir les données personnelles qu’il a fournies à l’Administrateur et de les transmettre à un autre responsable du traitement de son choix. Il peut également demander que les données soient transmises directement à un tiers désigné, si les systèmes de l’Administrateur le permettent. Les données seront alors fournies au format .csv – standard, lisible automatiquement et compatible avec d’autres systèmes.
En cas d’exercice de l’un des droits ci-dessus par le Client, GunGan Sp. z o.o. traite la demande sans retard injustifié – au plus tard dans les 30 jours suivant sa réception. En cas de complexité du dossier ou de nombre important de demandes, ce délai peut être prolongé, auquel cas l’Administrateur informe le Client dans un délai d’un mois du report et de ses motifs. Le traitement sera alors effectué dans un délai supplémentaire maximum de 60 jours. Conformément à l’art. 12, par. 3 du RGPD, les réponses sont fournies de manière concise, transparente, accessible, en langage clair et compréhensible.
Le Client peut adresser à l’Administrateur des plaintes, questions et demandes relatives au traitement des données personnelles et à l’exercice de ses droits.
Si des données personnelles sont transférées en dehors de l’EEE, le Client peut demander une copie des clauses contractuelles types utilisées par GunGan Sp. z o.o., sauf si cela enfreint le secret des affaires ou la sécurité des données.
Le Client a également le droit d’introduire une réclamation auprès de la CNIL – Commission Nationale de l’Informatique et des Libertés (cnil.fr), s’il estime que le traitement de ses données personnelles viole le RGPD ou d’autres réglementations en vigueur.
§ 5 Traitement automatisé des données et profilage
Le profilage désigne le traitement automatisé de données personnelles visant à évaluer certains aspects relatifs à une personne – tels que ses préférences, centres d’intérêt, comportements, localisation ou situation économique.
GunGan Sp. z o.o. peut effectuer un profilage, mais uniquement d’une manière qui n’a pas d’effet juridique sur le Client et n’impacte pas significativement sa situation.
Le traitement des données à des fins de profilage est effectué à la fois de manière automatisée et manuelle. Le comportement du Client dans la Boutique en ligne est analysé afin de mieux comprendre ses préférences et d’adapter les contenus affichés.
Afin de diffuser des messages publicitaires personnalisés en dehors de la Boutique en ligne, GunGan Sp. z o.o. fait appel à des partenaires publicitaires externes. À cet effet, des solutions permettant de suivre l’activité du Client peuvent être utilisées sur le site, telles que des balises marketing ou des outils analytiques collectant des informations sur son comportement. La base juridique de ce traitement est l’intérêt légitime (art. 6, par. 1, point f du RGPD), à savoir la personnalisation des messages marketing.
Les mêmes mécanismes peuvent être utilisés au sein même de la Boutique en ligne, pour présenter des contenus et publicités adaptés aux préférences du Client. Le Client a le droit de s’opposer à tout moment au profilage, y compris à des fins de marketing.
§ 6 Sécurité des données et gestion des mots de passe
GunGan Sp. z o.o. assure une connexion sécurisée et cryptée (certificat SSL) lors de la transmission des données et de la connexion au compte Client dans la Boutique. Le certificat SSL est délivré par un fournisseur de technologies de sécurité reconnu.
Si le Client perd son mot de passe, il peut en définir un nouveau en utilisant la fonction « Mot de passe oublié ? » disponible à la connexion. Le mot de passe n’est jamais envoyé ni stocké sous une forme lisible – il est conservé de manière cryptée. Après avoir saisi l’adresse e-mail associée au compte, le Client recevra un message contenant un lien lui permettant de réinitialiser son mot de passe.
GunGan Sp. z o.o. ne demandera jamais au Client de fournir son mot de passe – ni par e-mail, ni par aucun autre moyen de contact.
§ 7 Modifications de la Politique de Confidentialité
La présente Politique de Confidentialité peut faire l’objet de mises à jour. GunGan Sp. z o.o. informera les Clients de toute modification au moins 7 jours avant leur entrée en vigueur.
Pour toute question relative au traitement des données personnelles ou à la présente Politique, veuillez nous contacter par e-mail à l’adresse suivante : contact@gangaru.com.
Date de la dernière mise à jour : 01.01.2025.