Politique de confidentialité
Dernière mise à jour : 25 octobre 2026
La présente politique explique quelles données à caractère personnel nous collectons lorsque vous utilisez weedorizers.com, pourquoi nous les utilisons, qui les reçoit et quels sont vos droits. La manière dont nous utilisons les cookies et les technologies similaires est expliquée dans notre Politique relative aux cookies.
1. Qui nous sommes
Le responsable du traitement de vos données à caractère personnel est Growth Mindset Hub s.r.o., Rybná 716/24, Staré Město, 110 00 Praha 1, République tchèque, numéro d’identification de la société (IČO) 23481188 (« Weedorizers », « nous »). Nous exploitons la boutique en ligne weedorizers.com.
Contact pour toute question relative à vos données : support@weedorizers.com, +386 70 794 119, ou par courrier à l’adresse ci-dessus.
2. Quelles données nous collectons
| Catégorie | Exemples | Provenance |
|---|---|---|
| Données de compte | adresse e-mail, session de connexion | vous, lorsque vous créez un compte ou vous connectez |
| Données de commande et de livraison | nom, e-mail, téléphone, adresse de livraison, pays, point relais choisi, produits, montants, mode de paiement, historique des commandes | vous, lors du passage de la commande |
| Données de paiement | statut du paiement et références de transaction. Nous ne voyons ni ne conservons les numéros de carte : les données de carte, d’Apple Pay et de Google Pay sont saisies sur la page du prestataire de paiement. Pour les paiements en cryptomonnaie : adresses de portefeuille et identifiants de transaction sur la blockchain publique | vous et le prestataire de paiement |
| Données de fidélité et de récompenses | solde et historique de l’avoir en boutique (« Stash »), codes de parrainage et d’affiliation | nos systèmes |
| Communications | abonnement à la newsletter et langue, e-mails que nous vous envoyons et leur statut de remise, e-mails adressés au support, messages du chat d’assistance | vous et nos systèmes |
| Données techniques et d’utilisation | adresse IP, type de navigateur et d’appareil, pages consultées, événements dans la boutique (par exemple « ajouté au panier »), campagne de provenance et identifiants de clic publicitaire | votre navigateur |
| Diagnostics d’erreurs et de session | rapports d’erreurs et, pour un petit échantillon de visites, un enregistrement masqué (textes et champs de formulaire cachés) du comportement de la page (Session Replay) | votre navigateur |
| Confirmation de l’âge | le fait que vous avez confirmé avoir 18 ans ou plus | vous |
Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.
3. Pourquoi nous utilisons vos données et sur quelle base juridique
| Finalité | Base juridique (art. 6, par. 1, du RGPD) |
|---|---|
| Création et gestion de votre compte | (b) contrat |
| Prise en charge, paiement, expédition et suivi de vos commandes, y compris les retours et remboursements | (b) contrat |
| Conservation des factures et des registres de commandes | (c) obligation légale (droit comptable et fiscal) |
| Avoir en boutique, programmes de parrainage et d’affiliation | (b) contrat (conditions du programme) |
| E-mails relatifs aux commandes et au compte (confirmation, expédition, instructions de paiement) | (b) contrat |
| Newsletter et e-mails marketing | (a) consentement, que vous pouvez retirer à tout moment via le lien de désabonnement |
| Notifications push | (a) consentement (votre navigateur vous le demande d’abord) |
| Chat d’assistance | (b) contrat / (f) intérêt légitime à répondre à vos questions |
| Mesure publicitaire au moyen des cookies de TikTok, et transmission des données d’achat à TikTok et Meta | (a) consentement, donné via le bandeau cookies ; vous pouvez le modifier à tout moment sous « Paramètres des cookies » |
| Nos propres statistiques de la boutique et l’attribution des campagnes (first-party, voir la Politique relative aux cookies) | (f) intérêt légitime à comprendre et améliorer la boutique |
| Sécurité de la boutique : limitation du débit, prévention de la fraude et des abus, surveillance des erreurs | (f) intérêt légitime à disposer d’une boutique sûre et fonctionnelle |
| Confirmation de l’âge | (f) intérêt légitime à ne vendre qu’à des adultes (une obligation légale dans certains pays) |
4. Qui reçoit vos données
Nous faisons appel aux prestataires de services suivants (« sous-traitants »), qui ne traitent les données que sur nos instructions :
| Prestataire | Ce qu’ils font pour nous | Données concernées | Localisation |
|---|---|---|---|
| Supabase | base de données et connexion | toutes les données des sections 2 et 3 | UE (Francfort) |
| Vercel | hébergement du site web | toutes les requêtes adressées au site (y compris l’adresse IP) | UE (Francfort) ; cache edge mondial |
| Sentry (Functional Software) | surveillance des erreurs et Session Replay | rapports d’erreurs, adresse IP, données du navigateur et, pour un petit échantillon de visites, un enregistrement masqué (textes et champs de formulaire cachés) du comportement de la page | UE (Allemagne) |
| Resend | envoi d’e-mails | adresse e-mail, nom, contenu de l’e-mail | UE (Irlande) |
| Costplus OÜ (anciennement NoPayn), Estonie | paiements par carte, Apple Pay et Google Pay | nom, e-mail, téléphone, adresse, montant, numéro de commande, adresse IP | UE (Estonie) |
| Reown (WalletConnect) | connexion de votre portefeuille crypto, uniquement si vous choisissez de payer en cryptomonnaie | votre adresse IP et votre adresse de portefeuille lorsque votre navigateur se connecte | États-Unis |
| Upstash | limitation du débit (protection contre les abus) | adresse IP, pendant quelques minutes | UE (Francfort) |
| Vercel AI Gateway avec Anthropic (solution de repli : Google, OpenAI) | l’assistant IA du chat d’assistance | vos messages de chat ; un identifiant pseudonyme (votre identifiant client, ou un hachage salé de votre adresse IP) | États-Unis |
| GLS, Packeta | livraison | nom, adresse, téléphone, e-mail, point relais, valeur de la commande / montant du paiement à la livraison | UE |
| Le service push de votre navigateur (Google, Mozilla ou Apple) | remise des notifications push auxquelles vous vous êtes abonné | une adresse d’abonnement technique | dépend de votre navigateur |
Lorsque vous donnez votre consentement via le bandeau cookies, nous partageons également des données avec ces partenaires publicitaires, qui agissent en tant que responsables du traitement indépendants ou responsables conjoints du traitement pour leurs propres finalités :
| Partenaire | Ce qu’ils reçoivent |
|---|---|
| TikTok (TikTok Technology Ltd., Irlande) | identifiants de cookies, événements de page et d’achat et, pour les achats : e-mail et téléphone hachés, valeur de la commande, identifiants des produits, adresse IP, données du navigateur, identifiant de clic publicitaire |
| Meta (Meta Platforms Ireland Ltd.) | pour les achats : e-mail, téléphone, nom, ville, code postal et pays hachés ; valeur et contenu de la commande ; adresse IP, données du navigateur |
Sans votre consentement, rien de ce qui précède n’est envoyé à TikTok ni à Meta.
Nous partageons également des données avec les autorités lorsque la loi l’exige, ainsi qu’avec des conseillers professionnels (comptables, avocats) tenus à la confidentialité.
5. Transferts hors de l’UE/EEE
La plupart de nos prestataires traitent les données dans l’UE. Certains prestataires ou leurs sous-traitants ultérieurs se trouvent aux États-Unis (notamment les prestataires du chat IA, et éventuellement certaines parties de Vercel, Sentry, Google, TikTok et Meta). Lorsque des données quittent l’UE/EEE, nous nous appuyons sur l’EU-U.S. Data Privacy Framework lorsque le destinataire est certifié, ou sur les clauses contractuelles types de la Commission européenne.
6. Durée de conservation des données
| Données | Durée |
|---|---|
| Registres de commandes et factures | 10 ans (droit comptable et législation sur la TVA tchèques) |
| Données de compte | jusqu’à la suppression de votre compte ; votre profil est ensuite anonymisé (voir ci-dessous) |
| Transcriptions du chat d’assistance | 90 jours après le dernier message |
| Journaux techniques | 90 jours (les enregistrements d’audit des paiements plus longtemps, selon les exigences) |
| Statistiques de la boutique | les données détaillées du navigateur sont supprimées après 90 jours ; les totaux anonymes sont conservés |
| Registres de remise des e-mails | le contenu des e-mails est supprimé après 18 mois ; la trace de l’envoi d’un e-mail est conservée |
| Choix relatif aux cookies | 6 mois, puis nous vous le demandons à nouveau |
| Newsletter | jusqu’à votre désabonnement |
La suppression de votre compte supprime votre identifiant de connexion, efface l’historique de votre chat d’assistance et anonymise votre profil client (nom, e-mail, téléphone, adresse). Les registres de commandes sont conservés pendant la durée exigée par la loi, sans les identifiants techniques et publicitaires (adresse IP, données du navigateur, identifiants de clic publicitaire), qui sont supprimés une fois la commande terminée. Nos propres statistiques ne sont plus liées à vous.
7. Vos droits
Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, d’en limiter l’utilisation ou de vous y opposer, le droit à la portabilité des données et le droit de retirer à tout moment tout consentement (sans que cela n’affecte ce qui a été fait auparavant). Pour exercer ces droits, écrivez à support@weedorizers.com.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données, en particulier dans le pays de l’UE où vous vivez ou travaillez. Notre autorité chef de file est l’autorité tchèque Úřad pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).
Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs.
8. Sécurité
Nous protégeons vos données par le chiffrement en transit (HTTPS), des contrôles d’accès et des prestataires qui satisfont à des normes de sécurité reconnues. Les données de carte n’atteignent jamais nos serveurs.
9. Modifications
Nous publierons toute modification de la présente politique sur cette page et mettrons à jour la date figurant en haut de page.
