Ce que je sais et ce que j'en fais

Le responsable du traitement des données personnelles est Aleksander, exerçant une activité non immatriculée (działalność nierejestrowana) au sens du droit polonais, adresse de correspondance : contact@hrutrforge.com.

Contact pour les questions relatives aux données personnelles : contact@hrutrforge.com.

Aucun délégué à la protection des données n'a été désigné — ce n'est pas obligatoire à cette échelle d'activité. Toutes les demandes se traitent à l'adresse ci-dessus.

Uniquement de vous : du formulaire de commande, du formulaire de création de compte ou d'un message que vous m'envoyez.

Je n'achète pas de bases de données, je ne récupère pas de données d'autres services et je ne les croise avec aucun profil externe.

Exécution de la commande — nom et prénom, adresse de livraison, e-mail, téléphone, contenu de la commande. Base : art. 6, par. 1, point b) du RGPD, c'est-à-dire l'exécution d'un contrat. Je conserve les données :

• a)pendant la durée d'exécution de la commande et de traitement d'éventuelles réclamations ;
• b)ensuite jusqu'à l'expiration des délais de prescription des actions découlant du contrat.

Comptabilité et registre des ventes — données nécessaires pour justifier les recettes. Base : art. 6, par. 1, point c) du RGPD, c'est-à-dire une obligation légale. Conservation : 5 ans à compter de la fin de l'année au cours de laquelle l'obligation fiscale est née.

Compte client — adresse e-mail, prénom, mot de passe chiffré, historique des commandes. Base : art. 6, par. 1, point b) du RGPD. Je conserve les données jusqu'à la suppression du compte ; les commandes restent dans le registre en raison des obligations fiscales.

Compte créé avec Google — comme ci-dessus, sauf qu'au lieu d'un mot de passe je conserve l'identifiant du compte chez Google. Un tel compte n'a pas de mot de passe et n'est accessible que via Google.

Données pour les commandes suivantes — nom, téléphone et adresse de livraison enregistrés avec le compte pour que la caisse les remplisse la prochaine fois. Je ne les enregistre que si vous le demandez : en cochant la case lors de la commande ou en les saisissant dans les paramètres du compte. Vous pouvez aussi les y modifier ou les effacer d'un clic. Base : art. 6, par. 1, point b) du RGPD. Conservation : jusqu'à leur effacement ou à la suppression du compte.

Correspondance — contenu du message et adresse de l'expéditeur. Base : art. 6, par. 1, point f) du RGPD, c'est-à-dire l'intérêt légitime de répondre. Conservation : jusqu'à un an après la clôture de l'affaire.

Notifications de nouveautés — adresse e-mail et date d'inscription. Base : art. 6, par. 1, point a) du RGPD, c'est-à-dire votre consentement, ainsi que l'art. 398 de la loi polonaise sur les communications électroniques, qui exige un consentement pour la prospection commerciale par e-mail. Vous confirmez l'inscription en cliquant sur le lien de l'e-mail ; sans ce clic, je n'envoie rien. Vous retirez votre consentement d'un clic dans chaque message, et je ne conserve ensuite l'adresse que pour éviter qu'elle revienne par erreur sur la liste.

Statistiques de visites — pays, adresse de la page ouverte, heure et si la visite semble automatisée. Base : art. 6, par. 1, point f) du RGPD, c'est-à-dire l'intérêt légitime de savoir ce qui est consulté dans la boutique. Je n'enregistre pas du tout l'adresse IP :

• a)à partir de l'adresse IP, du navigateur, de la date et d'une chaîne secrète, je calcule une empreinte irréversible et n'en enregistre que les douze premiers caractères ;
• b)l'empreinte change à minuit, de sorte que la même personne ne peut être reconnue le lendemain ni reliée à une commande ou à un compte ;
• c)le panier, la page de commande et le compte ne sont pas comptés du tout ;
• d)les entrées de plus d'un an sont supprimées.

Défense contre des réclamations et exercice de mes propres droits — dans la limite des données déjà collectées. Base : art. 6, par. 1, point f) du RGPD.

La fourniture des données est facultative, mais sans elles un contrat de vente ne peut être conclu ni exécuté.

Uniquement à ceux sans qui la boutique ne fonctionnerait pas :

• a)Cloudflare, Inc. — hébergement de la boutique, base de données et stockage des photos ;
• b)Google Ireland Ltd. — uniquement si vous vous connectez avec un compte Google. Google vérifie qui vous êtes et me transmet trois éléments : un identifiant de compte permanent, l'adresse e-mail et le prénom. Je ne vois jamais votre mot de passe Google. Si vous vous connectez avec un mot de passe, Google ne reçoit rien vous concernant ;
• c)Stripe Payments Europe, Ltd. — paiements par carte ; les données de paiement vont directement à l'opérateur, le Vendeur ne voit jamais le numéro de carte ;
• d)Resend (fournisseur d'e-mails transactionnels) — envoi des confirmations et des notifications de statut de commande ;
• e)le transporteur choisi lors de la commande — nom, adresse et téléphone nécessaires à la livraison du colis ;
• f)la banque teneuse du compte — dans la limite des données visibles lors d'un virement.

J'ai conclu des contrats de sous-traitance avec les prestataires techniques. Je ne vends pas les données et ne les communique à des fins de marketing — à personne.

Cloudflare et Resend ont leur siège aux États-Unis, les données peuvent donc être traitées en dehors de l'Espace économique européen. Cela se fait sur la base des clauses contractuelles types approuvées par la Commission européenne et de la décision d'adéquation pour les entités certifiées dans le cadre du Data Privacy Framework.

À tout moment, vous pouvez :

• a)accéder à vos données et en obtenir une copie ;
• b)faire rectifier des données inexactes ou compléter des données incomplètes ;
• c)demander l'effacement des données, sauf si une obligation légale, par exemple fiscale, s'y oppose ;
• d)demander la limitation du traitement ;
• e)transférer vos données à un autre responsable — pour les données traitées sur la base d'un contrat ;
• f)vous opposer au traitement fondé sur l'intérêt légitime.

Un message à contact@hrutrforge.com suffit. Je réponds dans un délai d'un mois.

Vous avez aussi le droit d'introduire une réclamation auprès du Président de l'Office polonais de protection des données personnelles (Urząd Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovie, ou auprès de l'autorité de contrôle de votre pays de l'UE (en France, la CNIL).

Il n'y a ici ni Google Analytics, ni pixels publicitaires, ni aucun outil qui vous suit d'un site à l'autre. Mes propres statistiques de visites sont calculées par le serveur, qui n'enregistre rien dans votre navigateur (voir ci-dessus). Votre navigateur contient exactement quatre éléments, tous indispensables au fonctionnement :

• a)le cookie « sesja » — déposé uniquement après connexion, il maintient la session ; inaccessible aux scripts, valable 30 jours, supprimé à la déconnexion ;
• b)le stockage local du navigateur (localStorage) sous la clé « hrutr-forge:cart:v1 » — conserve le contenu du panier pour qu'il ne disparaisse pas au rechargement de la page ; les données ne sont ni envoyées au serveur ni partagées ;
• c)le stockage local sous la clé « hrutr-forge:ciasteczka:v1 » — une seule valeur, enregistrée après la fermeture de la notice sur les cookies pour qu'elle ne réapparaisse pas à chaque visite ;
• d)le stockage local sous la clé « hrutr-forge:waluta:v1 » — le code de la devise dans laquelle vous voulez voir les prix, enregistré uniquement lorsque vous cliquez vous-même sur le sélecteur de devise. Sans lui, la devise est choisie par la version linguistique. Rien de cela n'est envoyé au serveur.

Chacun de ces éléments étant strictement nécessaire à la fourniture du service, aucun ne requiert de consentement. Cette exemption découle de l'art. 399, par. 3 de la loi polonaise du 12 juillet 2024 sur les communications électroniques (J.O. pos. 1221), en vigueur depuis le 10 novembre 2024, qui transpose l'art. 5, par. 3 de la directive 2002/58/CE (ePrivacy). Je vous en informe tout de même — c'est le rôle de la notice affichée lors de la première visite. Elle n'a pas de bouton « Refuser », car il n'y a rien à refuser : sans panier ni session, la boutique cesse de fonctionner. Si un jour des outils d'analyse ou de publicité sont ajoutés, ils viendront avec une demande de consentement — que vous pourrez alors retirer.

La langue est portée par l'adresse elle-même : la version polonaise n'a pas de préfixe, les autres ont le leur (« /en », « /de », « /cs », « /fr », « /nl »). Vous changez de version avec le sélecteur dans l'en-tête. Seule la page d'accueil, ouverte en tapant l'adresse nue de la boutique, vous dirige vers la version dans la langue réglée dans votre navigateur — d'après un en-tête que votre navigateur envoie de lui-même. Rien de ce choix n'est conservé dans votre navigateur.

Les statistiques de visites décrites ci-dessus n'utilisent aucun cookie ni identifiant stocké dans votre navigateur. Elles sont calculées par le serveur et ne laissent rien sur votre appareil.

Les polices sont servies depuis mon propre serveur : ouvrir la page ne vous connecte ni aux serveurs de Google ni à aucun autre tiers.

La connexion à la boutique est chiffrée (HTTPS). Je ne conserve les mots de passe que sous forme d'empreintes cryptographiques — je ne les connais pas et ils ne peuvent pas être reconstitués à partir de la base.

Seul l'administrateur de la boutique a accès au panneau d'administration et aux données des commandes.

Je ne vous profile pas et ne prends aucune décision automatisée vous concernant. Vous ne recevez ni d'autres prix ni d'autres contenus que quiconque.

Je peux modifier cette politique lorsque le fonctionnement de la boutique ou la loi change. La nouvelle version s'applique à compter de sa publication sur cette page.

La politique est publiée en polonais et traduite dans d'autres langues. En cas de divergence entre les versions, la version polonaise prévaut.

Cette politique est en vigueur depuis le 27 septembre 2026.