Politique de confidentialité

1. Dispositions introductives

Objet de la politique

La présente Politique de confidentialité et de protection des données personnelles (ci-après : « politique ») définit les modalités de collecte, de traitement, de conservation et de protection des données personnelles que la boutique en ligne aladdin.si (ci-après : « responsable du traitement » ou « nous ») collecte auprès des utilisateurs et clients (ci-après : « personne concernée » ou « vous ») de son site internet.

L’objet du présent document est d’informer les personnes concernées de manière complète, transparente et compréhensible sur tous les aspects du traitement de leurs données personnelles. Le responsable du traitement s’engage à traiter les données personnelles de manière licite, loyale et transparente, conformément à la législation en vigueur.

Tous les traitements de données personnelles sont conformes aux textes essentiels suivants :

• Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (ci-après : « Règlement général sur la protection des données » ou « RGPD »).
• Loi sur la protection des données personnelles (Journal officiel de la République de Slovénie n° 163/22 ; ci-après : « ZVOP-2 »).
• Loi sur les communications électroniques (Journal officiel de la République de Slovénie n° 130/22 ; ci-après : « ZEKom-2 »), notamment la partie régissant l’utilisation des cookies et autres technologies de suivi.

Définitions des notions clés

Pour faciliter la compréhension de la présente politique, les notions clés utilisées conformément au RGPD sont définies ci-dessous :

• Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable (personne concernée) ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
• Traitement : toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données personnelles ou à des ensembles de données personnelles, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
• Responsable du traitement : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement ; en l’occurrence, Aleš Žlavs s.p.
• Sous-traitant : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données personnelles pour le compte du responsable du traitement (p. ex. service de livraison, service comptable).
• Personne concernée : la personne physique dont les données personnelles sont traitées (utilisateur du site internet, client).
• Consentement : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données personnelles la concernant fassent l’objet d’un traitement.
• Cookie : un petit fichier texte qu’un site internet enregistre sur votre ordinateur ou votre appareil mobile lors de votre visite. Il permet au site de mémoriser vos actions et vos préférences pendant une certaine durée.

2. Responsable du traitement et contact pour la protection des données

Le responsable du traitement des données personnelles décrit dans la présente politique est :

• Nom complet : Aleš Žlavs s.p.
• Adresse : Dol pod Gojko 21B, 3213 Frankolovo, Slovénie
• Numéro d’immatriculation : 3969584000
• Numéro de TVA : SI16980204

En vertu de la ZVOP-2, le responsable du traitement n’est pas tenu de désigner un délégué à la protection des données (DPO), car l’ampleur et la nature du traitement ne remplissent pas les conditions légales. Nous nous engageons néanmoins à respecter un niveau élevé de protection des données et avons donc désigné un contact dédié pour toute question, demande ou exercice de droits relatifs à vos données personnelles :

• Adresse e-mail : [email protected]
• Numéro de téléphone : +386 68 162 600

Vous pouvez vous adresser à ce contact pour toute question relative au traitement de vos données personnelles et à l’exercice de vos droits.

3. Bases juridiques, finalités du traitement et catégories de données personnelles

Nous collectons et traitons vos données personnelles exclusivement sur la base de finalités préalablement déterminées et licites ainsi que des bases juridiques appropriées prévues par le RGPD. Les bases juridiques et les finalités du traitement sont décrites plus en détail ci-dessous.

Explication des bases juridiques

Le traitement de vos données personnelles repose sur l’une des bases juridiques suivantes :

• Exécution du contrat (article 6, paragraphe 1, point b) du RGPD) : nous utilisons cette base lorsque le traitement de vos données est nécessaire à l’exécution d’une commande que vous avez passée ou à l’exécution de mesures précontractuelles (p. ex. création d’un compte utilisateur). Cela comprend le traitement des données pour la livraison, le paiement et la communication relative à la commande.
• Obligation légale (article 6, paragraphe 1, point c) du RGPD) : dans certains cas, la loi nous impose le traitement de données. L’exemple le plus important est l’émission et la conservation des factures conformément à la réglementation fiscale, telle que la loi sur la taxe sur la valeur ajoutée (ZDDV-1).
• Consentement (article 6, paragraphe 1, point a) du RGPD) : pour certaines finalités, telles que l’envoi de courriels marketing (lettres d’information) ou l’utilisation de cookies non essentiels (p. ex. à des fins d’analyse ou de marketing), nous ne traiterons vos données que sur la base de votre consentement explicite, libre et éclairé. Vous pouvez retirer votre consentement à tout moment et simplement, sans que cela n’affecte la licéité du traitement effectué avant le retrait.
• Intérêt légitime (article 6, paragraphe 1, point f) du RGPD) : nous pouvons également traiter vos données sur la base de nos intérêts légitimes, sauf si vos intérêts ou vos libertés et droits fondamentaux prévalent. Les exemples d’un tel traitement comprennent l’amélioration de nos services, la prévention de la fraude et la gestion des cas de colis non retirés, afin de protéger notre activité contre tout préjudice.

Aperçu des activités de traitement des données personnelles

Pour garantir une transparence maximale, le tableau ci-dessous présente de manière systématique les finalités du traitement, les catégories de données personnelles collectées, la base juridique applicable et les durées de conservation.

4. Destinataires des données personnelles et transferts vers des pays tiers

Nous ne vendons pas vos données personnelles et ne les communiquons pas à des tiers non autorisés. Nous partageons les données exclusivement avec des partenaires de confiance (sous-traitants) qui nous aident à exercer notre activité et sont contractuellement tenus de protéger vos données.

Les catégories de destinataires de vos données personnelles sont :

• Prestataires de services postaux et de livraison : pour la livraison de votre commande, nous transmettons vos données (nom, prénom, adresse, téléphone, adresse e-mail pour les notifications d’expédition) à nos partenaires contractuels GLS General Logistics Systems d.o.o. et Pošta Slovenije d.o.o., selon le mode de livraison choisi.
• Prestataires de services de paiement : en cas de paiement par carte bancaire, Revolut Pay ou Google Pay, les données de paiement sont traitées par le prestataire de services de paiement Revolut Bank UAB (Lituanie, UE) ; en cas de paiement via PayPal, par PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg, UE). Les données de votre carte bancaire sont saisies directement chez le prestataire de services de paiement ; nous ne les recevons pas et ne les conservons pas.
• Prestataires de services informatiques : pour le bon fonctionnement de la boutique en ligne, nous collaborons avec un hébergeur externe (NEOSERV d.o.o., Slovénie). Les serveurs sur lesquels vos données sont stockées se trouvent en Slovénie, ce qui garantit un niveau de sécurité plus élevé.
• Prestataires de services de lettres d’information et de notifications : pour l’envoi des lettres d’information auxquelles vous êtes abonné, nous utilisons l’outil MailPoet (Wysija SARL, France, UE) et, pour les notifications push web que vous pouvez autoriser dans votre navigateur, le service Brevo (Sendinblue SAS, France, UE). Vous pouvez vous désabonner des notifications à tout moment dans votre navigateur ou via le lien figurant dans le message.
• Prestataires d’analyse et de publicité (uniquement avec votre consentement aux cookies) : Google Ireland Ltd. (Google Analytics, Google Ads, connexion avec un compte Google) et Meta Platforms Ireland Ltd. (Meta Pixel). Ces prestataires peuvent transférer des données vers des serveurs situés aux États-Unis ; le transfert repose sur la décision d’adéquation de la Commission européenne (EU-U.S. Data Privacy Framework) et sur des clauses contractuelles types.
• Service comptable : pour l’exécution des obligations légales en matière de comptabilité et de fiscalité.
• Autorités publiques : en cas d’exigence légale (p. ex. de la part de l’administration fiscale, d’un tribunal ou de la police), nous sommes tenus de communiquer les données personnelles demandées.

Transfert de données vers des pays tiers

En principe, nous ne transférons pas vos données personnelles en dehors de l’Espace économique européen (EEE). Une exception peut survenir si vous choisissez de communiquer avec nous via des plateformes exploitées par des sociétés établies dans des pays tiers, tels que les États-Unis d’Amérique. Notre boutique en ligne permet également de passer commande via l’application WhatsApp, détenue par Meta Platforms, Inc.

En initiant vous-même une communication via une telle plateforme, vous acceptez ses conditions d’utilisation et sa politique de confidentialité, ce qui peut impliquer le transfert de vos données (p. ex. numéro de téléphone, contenu des messages) vers des serveurs situés aux États-Unis. Nous n’avons aucune influence sur ces transferts et ne pouvons en assumer la responsabilité. Nous vous recommandons de prendre connaissance des politiques de confidentialité de ces prestataires. Il en va de même pour les prestataires d’analyse et de publicité visés au point 4, qui ne traitent les données que si vous avez consenti à l’utilisation de cookies analytiques ou marketing.

5. Durées de conservation des données personnelles

Nous conservons vos données personnelles uniquement pendant la durée strictement nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées, ou pendant la durée prévue par la réglementation en vigueur. Cela est conforme au principe de limitation de la conservation du RGPD. À l’expiration de la durée de conservation, les données sont définitivement effacées, détruites ou anonymisées.

Les durées de conservation spécifiques sont :

• Données figurant sur les factures émises : conformément à la loi sur la taxe sur la valeur ajoutée (ZDDV-1), nous devons conserver les factures et les données qui s’y rapportent pendant 10 ans après la fin de l’année à laquelle elles se rapportent.
• Données relatives au contrat conclu (commande) : les données nécessaires pour prouver l’exécution des obligations contractuelles (p. ex. en cas de réclamation ou de mise en œuvre de la garantie) sont conservées pendant 5 ans à compter de l’exécution du contrat, ce qui correspond au délai de prescription général prévu par le Code des obligations.
• Données collectées sur la base du consentement : les données que nous traitons sur la base de votre consentement (p. ex. adresse e-mail pour la lettre d’information) sont conservées jusqu’au retrait de votre consentement. Après le retrait, les données sont immédiatement et définitivement effacées.
• Données du compte utilisateur : elles sont conservées tant que votre compte utilisateur est actif. Sur votre demande de suppression du compte, les données sont effacées.

6. Politique relative aux cookies

Notre site internet utilise des cookies afin d’offrir une meilleure expérience utilisateur, des fonctionnalités et une sécurité accrues. L’utilisation des cookies est conforme aux dispositions de la loi sur les communications électroniques (ZEKom-2) et du RGPD.

Que sont les cookies ?

Les cookies sont de petits fichiers texte que la plupart des sites internet enregistrent sur les appareils que les utilisateurs utilisent pour accéder à internet, afin de reconnaître les appareils utilisés lors de l’accès.

Gestion du consentement aux cookies

Lors de votre première visite sur notre site, un bandeau d’information sur les cookies s’affiche, dans lequel vous pouvez autoriser l’installation de cookies non essentiels par votre consentement explicite (action positive). Pour l’installation de cookies qui ne sont pas strictement nécessaires au fonctionnement du site, nous avons toujours besoin de votre consentement (principe de l’opt-in). Les options suivantes vous sont proposées :

• Tout accepter : consentement à l’utilisation de tous les types de cookies.
• Tout refuser : seuls les cookies strictement nécessaires seront utilisés.
• Paramètres : possibilité de choisir les types de cookies que vous autorisez.

Les cases de consentement pré-cochées ne sont pas autorisées et nous ne les utilisons pas. Vous pouvez modifier vos paramètres relatifs aux cookies à tout moment via le lien figurant sur notre site internet.

Types de cookies utilisés

1. Cookies strictement nécessaires : ces cookies sont indispensables au fonctionnement du site et à ses fonctions de base, telles que la navigation, l’accès aux zones sécurisées et le fonctionnement du panier. Votre consentement n’est pas requis.
2. Cookies analytiques : ces cookies nous permettent de collecter des données pseudonymisées sur la manière dont les visiteurs utilisent notre site. Ils nous aident à comprendre le nombre de visiteurs, les contenus les plus consultés et à améliorer le fonctionnement du site. Votre consentement est requis.
3. Cookies fonctionnels : ces cookies permettent des fonctionnalités avancées et une personnalisation, par exemple l’enregistrement de vos préférences (p. ex. choix de la langue). Votre consentement est requis.
4. Cookies marketing : ces cookies sont utilisés par nous ou nos partenaires pour afficher des publicités plus pertinentes pour vous et vos centres d’intérêt. Ils servent également à mesurer l’efficacité des campagnes publicitaires. Votre consentement est requis.

Liste des cookies utilisés

Le tableau ci-dessous présente des exemples de cookies susceptibles d’être utilisés sur notre site. La liste complète et à jour des cookies, y compris leurs fournisseurs, finalités et durées, est toujours disponible dans l’outil de gestion des cookies de notre site.

7. Droits des personnes concernées

Le Règlement général sur la protection des données (RGPD) vous confère un ensemble de droits relatifs à vos données personnelles. Nous nous engageons à permettre l’exercice simple et effectif de ces droits.

Vos droits sont :

• Droit d’accès (article 15 du RGPD) : vous avez le droit d’obtenir de notre part la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès à ces données ainsi qu’à des informations complémentaires (finalités du traitement, catégories de données, destinataires, durées de conservation, etc.).
• Droit de rectification (article 16 du RGPD) : vous avez le droit d’obtenir, dans les meilleurs délais, la rectification des données personnelles inexactes vous concernant. Compte tenu des finalités du traitement, vous avez également le droit d’obtenir que les données personnelles incomplètes soient complétées.
• Droit à l’effacement (« droit à l’oubli ») (article 17 du RGPD) : vous avez le droit d’obtenir l’effacement de vos données personnelles dans les meilleurs délais lorsque l’un des motifs d’effacement s’applique (p. ex. les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, vous avez retiré votre consentement, le traitement était illicite).
• Droit à la limitation du traitement (article 18 du RGPD) : vous avez le droit d’obtenir la limitation du traitement de vos données si vous en contestez l’exactitude, si le traitement est illicite mais que vous vous opposez à l’effacement, ou si vous vous êtes opposé au traitement.
• Droit à la portabilité des données (article 20 du RGPD) : vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et le droit de transmettre ces données à un autre responsable du traitement, lorsque le traitement est fondé sur le consentement ou sur un contrat et effectué à l’aide de procédés automatisés.
• Droit d’opposition (article 21 du RGPD) : lorsque nous traitons vos données sur la base d’un intérêt légitime, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à ce traitement. En cas d’opposition à la prospection directe, nous cesserons immédiatement le traitement.
• Droit de retirer son consentement : lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Procédure d’exercice des droits

Vous pouvez exercer vos droits en nous adressant une demande écrite à l’adresse e-mail : [email protected].

Nous répondrons à votre demande dans les meilleurs délais et au plus tard dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires au maximum, compte tenu de la complexité et du nombre des demandes. Nous vous informerons de toute prolongation dans un délai d’un mois à compter de la réception de la demande, en indiquant les motifs du report.

8. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Si vous estimez que le traitement de vos données personnelles viole les dispositions du Règlement général sur la protection des données ou de la ZVOP-2, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données personnelles.

L’autorité de contrôle compétente en République de Slovénie est :

• Nom : Commissaire à l’information (Informacijski pooblaščenec)
• Adresse : Dunajska cesta 22, 1000 Ljubljana
• E-mail : [email protected]
• Téléphone : +386 1 230 97 30
• Site internet : www.ip-rs.si

9. Sécurité des données

Nous nous engageons à garantir le plus haut niveau de sécurité de vos données personnelles. Afin de prévenir tout accès, divulgation, modification ou destruction non autorisés des données, nous mettons en œuvre des mesures techniques et organisationnelles appropriées conformément à l’article 32 du RGPD.

Ces mesures comprennent :

• Mesures techniques :
  • Utilisation d’une connexion chiffrée HTTPS (TLS) pour protéger la transmission des données entre votre navigateur et notre site.
  • Protection des serveurs par des pare-feu et d’autres mécanismes de sécurité. Nos serveurs se trouvent dans un centre de données sécurisé en Slovénie.
  • Mise à jour régulière des logiciels et des systèmes de sécurité.
  • Stockage des mots de passe des utilisateurs exclusivement sous forme de valeur de hachage (hashing) afin d’empêcher leur divulgation.
• Mesures organisationnelles :
  • Accès aux données personnelles limité au personnel autorisé qui en a besoin pour l’exercice de ses fonctions (principe du « besoin d’en connaître »).
  • Engagement de confidentialité de tous les collaborateurs et partenaires contractuels.
  • Procédures établies de gestion des incidents de sécurité, y compris la notification en temps utile de l’autorité de contrôle (dans les 72 heures suivant la prise de connaissance de la violation, lorsque celle-ci est susceptible d’engendrer un risque pour les droits et libertés des personnes).
  • Vérification et mise à jour régulières de nos politiques et pratiques de sécurité.

10. Dispositions finales

Modifications de la politique

Nous nous réservons le droit de mettre à jour périodiquement la présente politique de confidentialité afin de refléter les évolutions de notre activité, de la législation ou de la technologie. Toute modification sera publiée sur ce site. Nous vous informerons des modifications importantes de manière appropriée, par exemple par un avis sur le site ou par e-mail. Nous vous recommandons de consulter régulièrement la présente politique.

Validité

La présente politique s’applique à compter du 01.01.2026 et remplace toutes les versions antérieures. Dernière mise à jour (liste des sous-traitants : services de livraison, prestataires de paiement, de lettres d’information, de notifications push, d’analyse et de publicité) : 13.10.2026.