Politique de confidentialité

Ce site et la boutique en ligne sont exploités par « JOLLY-HEAP » Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Pologne, NIP 8992772832, REGON 362440030 — l’entreprise qui fabrique les blocs JollyHeap et les vend. Elle est responsable du traitement des données collectées par le site lui-même (cookies, outils d’analyse et protection contre le spam) et des données que vous indiquez dans une commande. Ce que vous nous envoyez via un formulaire de ce site — le formulaire de contact ou le formulaire distributeur — est traité conjointement par les deux sociétés JollyHeap en tant que responsables conjoints du traitement ; voir ci-dessous « Lorsque vous laissez vos coordonnées dans un formulaire — responsables conjoints du traitement ».

Pour toute question sur vos données : info@jollyheap.com ou +48 71 880 87 27. Nous n’avons pas désigné de délégué à la protection des données : votre message parvient donc directement aux personnes qui dirigent l’entreprise.

Lorsque vous passez commande

Qui : « JOLLY-HEAP » Svitlana Sapunova en tant que vendeur (coordonnées à la section 1).

Ce que nous collectons : votre nom, votre adresse de livraison, votre adresse e-mail, votre numéro de téléphone si vous l’indiquez (obligatoire pour une livraison hors de l’Union européenne), le nom de votre entreprise ou établissement et son numéro fiscal ou de TVA (si vous achetez en tant qu’entreprise ou établissement), pour une livraison en Norvège et dans d’autres pays dont les douanes l’exigent, le numéro du destinataire pour le dédouanement (numéro personnel, fiscal ou d’entreprise ; en Norvège fødselsnummer, D-nummer ou numéro d’entreprise), ainsi que les produits commandés, les prix et la devise.

Pourquoi : pour accepter votre commande, organiser la livraison, émettre une facture et traiter une rétractation, les réclamations et les demandes de garantie. La commande est enregistrée dans notre système de gestion des commandes (CRM), depuis lequel nous vous envoyons aussi l’avis d’expédition.

Base juridique : l’exécution du contrat conclu avec vous — art. 6, § 1, b) du RGPD. Pour les factures et les documents comptables, le respect d’une obligation légale — art. 6, § 1, c) du RGPD. Pour la défense ou l’exercice de droits en justice, notre intérêt légitime — art. 6, § 1, f) du RGPD.

Durée de conservation : les factures et documents comptables pendant 5 ans à compter de la fin de l’année civile au cours de laquelle l’impôt est devenu exigible (droit fiscal polonais) ; les données de commande tant que des réclamations restent possibles — en règle générale 6 ans pour les consommateurs et 3 ans pour les professionnels.

Pour une livraison dans l’Union européenne, le numéro de téléphone est facultatif et sert uniquement à faciliter la livraison — le livreur peut devoir vous appeler s’il ne trouve pas l’adresse. Pour une livraison hors de l’Union européenne, il est obligatoire, car le transporteur l’utilise pour vous envoyer les informations sur le dédouanement et sur les frais à payer à la livraison. Pour une livraison en Norvège et dans d’autres pays dont les douanes l’exigent, le numéro du destinataire est obligatoire ; nous le transmettons uniquement au transporteur pour le dédouanement (art. 6, § 1, b) du RGPD). Nous vérifions le numéro de TVA intracommunautaire d’une entreprise dans la base VIES de la Commission européenne afin d’appliquer le bon taux de TVA.

Paiements

Les paiements par carte, Revolut Pay, Apple Pay et Google Pay sont traités par Revolut. Votre numéro de carte complet ne nous parvient jamais et nous ne le conservons jamais — vous le saisissez sur la page sécurisée du prestataire, et nous voyons seulement si le paiement a abouti. Revolut décide lui-même de la manière dont il traite ces données ; sa propre politique de confidentialité s’applique donc en plus de la nôtre. Si vous payez par virement, nous voyons les données de votre virement : l’émetteur, le numéro de compte et le libellé. Base juridique : l’exécution du contrat — art. 6, § 1, b) du RGPD.

Questionnaire Google après votre achat (Google Avis clients)

Sur la page que vous voyez juste après votre achat (pour un virement, après l’envoi de la commande ; pour un paiement par carte, après le retour depuis la page de paiement), nous vous demandons si Google peut vous envoyer un court questionnaire sur cet achat. Ce n’est que si vous choisissez « Oui » que votre navigateur charge un script de Google et ouvre la fenêtre de Google Avis clients, dans laquelle vous confirmez votre participation. Les données parviennent à Google dès l’ouverture de la fenêtre, même si vous y refusez de participer. Si vous choisissez « Non » ou ne répondez pas, nous ne transmettons à Google aucune donnée pour le questionnaire.

Qui : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, agissant en qualité de responsable de traitement indépendant. Google traite ces données et décide de leur durée de conservation conformément aux Règles de confidentialité de Google. Pour ce questionnaire, nous n’enregistrons rien d’autre que la commande elle-même.

Ce que nous transmettons : votre numéro de commande, votre adresse e-mail, le pays de livraison, la date de livraison prévue et les codes EAN (GTIN) des produits commandés, s’ils en ont un. La fenêtre de Google reçoit aussi votre adresse IP et des informations de base sur votre navigateur, et elle peut lire ou déposer des cookies de Google ou utiliser des technologies similaires. Vous pouvez supprimer et bloquer les cookies dans les réglages de votre navigateur.

Pourquoi : après la date de livraison prévue, Google vous envoie un e-mail avec un questionnaire dans lequel vous notez votre achat chez nous de 1 à 5 étoiles et pouvez ajouter un commentaire. Les résultats des questionnaires aident Google à établir la note de notre boutique affichée dans les services de Google. Si les produits commandés ont des codes EAN, Google peut aussi vous demander de noter ces produits et peut afficher ces notes à côté des produits dans les services de Google.

Base juridique : votre consentement — art. 6, § 1, a) du RGPD, en lien avec l’article 399 de la loi polonaise sur les communications électroniques. Vous pouvez le retirer à tout moment en écrivant à info@jollyheap.com, sans effet sur la licéité des traitements antérieurs. Nous ne pouvons pas reprendre les données déjà transmises à Google ; vous pouvez renoncer à participer au questionnaire et exercer vos droits sur ces données (par exemple, le droit à l’effacement) directement auprès de Google.

Lorsque vous utilisez notre formulaire de contact

Qui : les deux sociétés JollyHeap en tant que responsables conjoints du traitement — voir ci-dessous « Lorsque vous laissez vos coordonnées dans un formulaire ».

Ce que nous collectons : votre nom, votre adresse e-mail, votre numéro de téléphone si vous l’indiquez, et le message lui-même.

Pourquoi : pour vous répondre et — si votre question débouche sur une commande ou une coopération — pour mener cette conversation à son terme.

Base juridique : notre intérêt légitime à répondre aux personnes qui nous écrivent — art. 6, § 1, f) du RGPD ; ou l’exécution de mesures précontractuelles prises à votre demande — art. 6, § 1, b) du RGPD.

Durée de conservation : jusqu’à 2 ans après le dernier contact, et plus longtemps uniquement si l’affaire débouche sur un contrat ou une réclamation.

Lorsque vous postulez pour devenir notre distributeur

Qui : les deux sociétés JollyHeap en tant que responsables conjoints du traitement — voir ci-dessous « Lorsque vous laissez vos coordonnées dans un formulaire ».

Ce que nous collectons : votre nom, votre adresse e-mail, le nom de votre société, votre pays, votre secteur d’activité et ce que vous nous dites de votre entreprise.

Pourquoi : pour évaluer si nous pouvons travailler ensemble et revenir vers vous avec une offre.

Base juridique : l’exécution de mesures précontractuelles prises à votre demande — art. 6, § 1, b) du RGPD, et notre intérêt légitime à développer un réseau de distribution — art. 6, § 1, f) du RGPD.

Durée de conservation : jusqu’à 2 ans après le dernier contact, et plus longtemps uniquement si l’affaire débouche sur un contrat ou une réclamation.

Note d’une réunion en ligne

Ce que nous collectons et pourquoi : si vous l’acceptez au début d’une réunion en ligne, nous enregistrons la conversation afin qu’un outil automatique la transcrive et prépare une courte note pour notre système de gestion des clients (CRM). Ainsi, aucun accord ne se perd. Nous supprimons l’enregistrement de la conversation dès sa transcription ; il reste la transcription de la conversation, la note et un court enregistrement de votre accord. Seules les personnes qui suivent votre dossier voient la transcription et l’enregistrement de votre accord.

Base juridique : votre consentement — art. 6, § 1, a) du RGPD. Vous pouvez le retirer à tout moment, y compris pendant la réunion : nous arrêtons alors l’enregistrement et le supprimons. Le retrait n’affecte pas la licéité du traitement effectué auparavant.

Durée de conservation : nous conservons la transcription et la note tant que nous travaillons ensemble, puis jusqu’à l’expiration du délai de prescription des réclamations ; à votre demande, nous les supprimons plus tôt.

Protection contre le spam

Nos formulaires sont protégés par Cloudflare Turnstile, qui vérifie qu’un formulaire est rempli par une personne et non par un robot. Pour cette vérification, Cloudflare reçoit votre adresse IP et des informations de base sur votre navigateur. Base juridique : notre intérêt légitime à préserver le site des abus automatisés — art. 6, § 1, f) du RGPD. Le prestataire est Cloudflare, Inc. ; voir la politique de confidentialité de Cloudflare.

Lorsque vous laissez vos coordonnées dans un formulaire — responsables conjoints du traitement

Depuis le 14 septembre 2026, les données que vous laissez dans un formulaire de campagne (par exemple jollyheap.com/numo/) ou dans un formulaire sur notre stand lors d’un salon ou d’une conférence, et depuis le 16 septembre 2026 également dans le formulaire de contact ou le formulaire distributeur de ce site, ainsi que les consentements marketing donnés dans ces formulaires, sont traitées conjointement par les deux sociétés JollyHeap en tant que responsables conjoints du traitement (art. 26 du RGPD) :

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Pologne, n° TVA PL8992792065, KRS 0000622029 — distributeur des blocs JollyHeap ;
• « JOLLY-HEAP » Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Pologne, n° TVA PL8992772832 — fabricant des blocs JollyHeap.

Ce que nous collectons : nom, adresse e-mail, numéro de téléphone, nom et adresse de votre établissement ou de votre société, pays, secteur d’activité, fonction, votre message, ainsi que vos choix de consentement (ce que vous avez coché, quand et depuis quelle adresse IP).

Marqueur publicitaire : si vous arrivez sur le formulaire par un lien dans une publicité, nous enregistrons avec votre demande le marqueur de la campagne et de la publicité afin d’évaluer quelles publicités fonctionnent (art. 6, § 1, f) du RGPD). Nous le conservons avec la demande.

Pourquoi et sur quelle base : pour répondre à votre demande et, pour les candidatures de distributeurs, évaluer une éventuelle coopération (art. 6, § 1, b) et f) du RGPD) et, si vous cochez la case de consentement pour l’e-mail, le téléphone ou les SMS, pour vous envoyer par ce canal des offres et des informations sur les blocs JollyHeap (art. 6, § 1, a) du RGPD). Chaque canal fait l’objet d’un consentement distinct et facultatif ; nous répondons à votre demande dans tous les cas.

Transmission de votre demande à un distributeur. Lorsque vous demandez à être contacté(e) via le formulaire de notre page de campagne pour les établissements en Allemagne ou en France, nous pouvons transmettre votre demande à un distributeur agréé JollyHeap dans votre pays et, s’il ne vous répond pas, à un autre. Le distributeur reçoit vos nom et prénom, numéro de téléphone, adresse e-mail, le nom de l’établissement, la localité et le contenu de la demande, et les utilise uniquement pour répondre à cette demande et, si vous décidez d’acheter, pour conclure et exécuter le contrat. La base juridique est notre intérêt légitime à faire traiter rapidement les demandes par un partenaire dans votre pays (art. 6, § 1, f) du RGPD) et, lorsque vous agissez en votre nom propre, aussi des mesures précontractuelles prises à votre demande (art. 6, § 1, b) du RGPD). Dès réception des données, le distributeur en est responsable de traitement distinct : au plus tard lors du premier contact, il vous indique d’où il les tient et vous communique ses coordonnées et les informations sur le traitement. Si aucun contrat n’est conclu dans les 12 mois, le distributeur supprime vos données. Vous pouvez vous opposer à la transmission à tout moment en écrivant à info@jollyheap.com. Sur demande, nous vous indiquons le nom du distributeur auquel nous avons transmis votre demande.

Les grandes lignes de notre accord (art. 26, § 2 du RGPD) :

• un point de contact commun pour les questions relatives aux données : info@jollyheap.com ; vous pouvez aussi écrire à chacune des sociétés séparément ;
• nous remplissons conjointement l’obligation d’information — par la mention figurant sur le formulaire et par la présente politique ;
• le système dans lequel les données sont conservées (CRM), sa sécurité et le traitement de vos demandes (accès, rectification, effacement, limitation, portabilité, opposition) sont assurés par JOLLYHEAP Sp. z o.o. ; nous répondons dans un délai d’un mois ;
• un consentement donné dans le formulaire vaut pour les deux sociétés — chacune peut vous envoyer une offre, et chaque message contient un lien de désinscription ;
• un retrait du consentement, une opposition ou une demande d’effacement adressés à l’une des sociétés valent pour les deux — les données se trouvent dans une base commune et le blocage s’applique immédiatement ;
• vous pouvez exercer vos droits auprès de l’une ou l’autre société, quelle que soit celle qui vous a contacté ;
• toute violation de données personnelles est notifiée à l’autorité de contrôle et à vous-même par JOLLYHEAP Sp. z o.o. au nom des deux sociétés.

Durée de conservation : les demandes jusqu’à 2 ans après le dernier contact, et plus longtemps uniquement si elles débouchent sur un contrat ou une réclamation ; les données marketing jusqu’au retrait de votre consentement ; la preuve du consentement et de son retrait, en outre, pendant le délai de prescription des actions.

L’accord de responsabilité conjointe est disponible sur demande. Les consentements donnés sur la base de versions antérieures des textes, qui ne mentionnaient qu’une seule société, ne valent que pour cette société. Les messages envoyés via le formulaire de contact ou le formulaire distributeur avant le 16 septembre 2026 restent sous la responsabilité du responsable indiqué dans la mention alors en vigueur.

Nous ne vendons pas vos données et ne les partageons avec personne d’autre que ceux nommés ici.

• Hébergement — OVH SAS (France), où ce site, la boutique et leur base de données fonctionnent physiquement, sur nos instructions.
• Réseau de diffusion de contenu et protection du site — Cloudflare, Inc. : tout le trafic vers le site passe par ses serveurs, ce qui rend le site plus rapide et le protège contre les attaques. Cloudflare traite à cette occasion votre adresse IP et des informations de base sur votre navigateur, sur nos instructions ; cette même société fournit la protection anti-spam des formulaires décrite ci-dessus.
• Messagerie — Google Ireland Limited (Google Workspace), par l’intermédiaire duquel nous envoyons les messages du site et de la boutique (notifications des formulaires, confirmations de commande) et correspondons avec vous, sur nos instructions.
• Transcription de la parole et notes de réunion — Speechmatics (serveurs dans l’Union européenne) et Anthropic, uniquement pour les réunions enregistrées avec votre consentement, sur nos instructions.
• Prestataire de paiement — Revolut, pour traiter votre paiement. Il agit en tant que responsable indépendant de ces données.
• Transporteurs — DPD Polska sp. z o.o. et, selon le pays, d’autres transporteurs avec lesquels nous travaillons. Ils reçoivent votre nom, votre adresse de livraison et votre numéro de téléphone, ainsi que, pour une livraison en Norvège et dans d’autres pays dont les douanes l’exigent, le numéro du destinataire pour le dédouanement, et ne les utilisent que pour livrer votre colis et le dédouaner. Ils agissent eux aussi en tant que responsables indépendants.
• Comptabilité — notre cabinet comptable et notre système de facturation, pour émettre et conserver les factures. Les factures destinées aux professionnels sont également transmises au système national polonais de facturation électronique (KSeF), géré par le ministre des Finances.
• Analyse et enregistrement de sessions — Google et Microsoft, uniquement avec votre consentement, comme décrit à la section 5.
• Publicité sur Facebook et Instagram — Meta Platforms Ireland Limited, uniquement avec votre consentement au marketing, comme décrit à la section 5.
• Publicité sur Google — Google Ireland Limited, uniquement avec votre consentement au marketing, comme décrit à la section 5.
• Questionnaire après l’achat — Google LLC (Google Avis clients), uniquement avec le consentement que vous donnez sur la page après l’achat, comme décrit à la section 2.
• Distributeurs agréés JollyHeap : en Allemagne et en France, lorsque vous demandez à être contacté(e) via le formulaire de notre page de campagne pour les établissements, comme décrit à la section 2. Ils agissent en tant que responsables indépendants.
• Autorités publiques — autorités fiscales et autres, lorsque la loi nous impose de transmettre des données.

Certains des prestataires cités traitent des données hors de l’EEE, principalement aux États-Unis — cela concerne Google, Microsoft, Meta, Cloudflare et Anthropic. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et sinon sur les clauses contractuelles types prévues à l’art. 46, § 2, c) du RGPD. Écrivez à info@jollyheap.com et nous vous indiquerons quelle garantie s’applique à quel prestataire.

Nous utilisons les cookies et technologies similaires conformément à l’article 399 de la loi polonaise sur les communications électroniques. Sans votre consentement, nous n’enregistrons sur votre appareil que ce qui est strictement nécessaire au fonctionnement du site et de la boutique tel que vous l’attendez :

• NEXT_LOCALE — un cookie contenant la langue du site, enregistré uniquement si vous choisissez vous-même une langue dans le sélecteur ; valable un an ;
• le contenu de votre panier et l’état de votre commande — dans la mémoire de votre navigateur (localStorage et sessionStorage) ; ils ne nous parviennent pas tant que vous n’avez pas passé commande ;
• jh_consent — un cookie contenant votre choix dans la fenêtre des cookies, pour ne pas vous reposer la question sur chaque page ; valable jusqu’à 12 mois ;
• __Host-jh_change — un cookie enregistré uniquement lorsque vous ouvrez le lien de notre e-mail vous demandant de confirmer une modification de votre commande (par exemple de nouvelles couleurs après un échange avec nous) ; il contient la clé de cette modification, afin que le site puisse l’afficher et recevoir votre confirmation sans que la clé apparaisse dans l’adresse de la page ; valable 24 heures ;
• des cookies techniques de Cloudflare, qui peuvent être déposés pour protéger le site contre les robots et les attaques.

Google Analytics, l’enregistrement de sessions par Microsoft Clarity et les outils publicitaires de Meta et de Google ne s’exécutent que si vous y consentez dans la fenêtre des cookies : les outils d’analyse avec votre consentement à l’analyse, les outils publicitaires avec votre consentement au marketing. Sans consentement, aucun de ces outils n’est chargé, et refuser ne change rien à votre capacité de lire le site et d’acheter dans la boutique. Vous pouvez modifier votre choix à tout moment dans les réglages des cookies, accessibles par un lien en bas de chaque page.

Google Analytics 4 et Google Tag Manager

Avec votre consentement, nous utilisons Google Analytics 4, chargé via Google Tag Manager, pour comprendre comment les visiteurs trouvent et lisent nos pages afin de les améliorer. Il collecte les pages consultées, des événements comme l’envoi d’un formulaire ou le clic sur notre numéro de téléphone, votre localisation approximative, le type d’appareil et de navigateur, et votre provenance. Google Analytics 4 n’enregistre ni ne stocke les adresses IP. Nous conservons ces données 14 mois, après quoi elles sont supprimées automatiquement. Google Tag Manager lui-même ne dépose aucun cookie — il ne fait que charger les outils nommés dans cette politique. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, agissant en qualité de responsable de traitement indépendant. Vous pouvez aussi installer le module de désactivation de Google Analytics.

Microsoft Clarity — enregistrement de sessions

Avec votre consentement, nous utilisons Microsoft Clarity pour voir comment nos pages se comportent réellement : il enregistre les interactions — mouvements de souris, clics, défilement et navigation — et les restitue sous forme d’enregistrements anonymisés et de cartes de chaleur, que nous utilisons pour repérer et corriger les problèmes d’ergonomie. Tout ce que vous saisissez dans un champ de formulaire est masqué et n’est jamais transmis. Les enregistrements sont conservés 30 jours, et un petit échantillon jusqu’à 9 mois.

Microsoft n’agit pas ici sur nos instructions : selon les conditions de Microsoft Clarity, Microsoft et nous sommes des responsables de traitement indépendants, et Microsoft peut utiliser ces données à ses propres fins, y compris l’amélioration de ses produits et la publicité. Voir la déclaration de confidentialité de Microsoft.

Base juridique pour les deux outils : votre consentement — art. 6, § 1, a) du RGPD, en lien avec l’article 399 de la loi polonaise sur les communications électroniques. Vous pouvez le retirer à tout moment dans les réglages des cookies, sans effet sur la licéité des traitements antérieurs.

Meta Pixel : mesure et nouvelle diffusion de nos publicités

Avec votre consentement au marketing, nous utilisons Meta Pixel, chargé via Google Tag Manager, pour vérifier si nos publicités sur Facebook et Instagram mènent à des demandes et à des achats et pour pouvoir les montrer à nouveau aux personnes qui ont visité notre site. Le Pixel transmet à Meta les pages consultées, l’envoi du formulaire sur notre page de campagne pour les crèches et les écoles, les clics sur les coordonnées d’un distributeur et les commandes passées dans la boutique (numéro et montant de la commande, références des produits achetés), ainsi que votre adresse IP et des informations sur votre navigateur et votre appareil. Le Pixel peut aussi enregistrer de lui-même les clics sur les boutons et la description de la page (événements automatiques de Meta) et, lorsque vous saisissez dans un formulaire ou une commande votre adresse e-mail, votre numéro de téléphone, vos nom et prénom ou votre ville, les transmettre à Meta sous forme hachée (empreinte SHA-256 irréversible) afin que Meta puisse reconnaître votre compte Facebook ou Instagram. Il ne transmet pas le contenu de votre message. Il enregistre les cookies _fbp et _fbc, valables jusqu’à 3 mois. Si vous utilisez Facebook ou Instagram, Meta peut relier ces informations à votre compte.

Qui : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Nous sommes responsables conjointement avec Meta de la collecte de ces données sur notre site et de leur transmission à Meta (art. 26 du RGPD, avenant de Meta relatif aux responsables du traitement). Ensuite, Meta les traite en tant que responsable indépendant, y compris à ses propres fins, conformément à la Politique de confidentialité de Meta, et peut les transférer à Meta Platforms, Inc. aux États-Unis.

Base juridique : votre consentement — art. 6, § 1, a) du RGPD, en lien avec l’article 399 de la loi polonaise sur les communications électroniques. Vous pouvez le retirer à tout moment dans les réglages des cookies, sans effet sur la licéité des traitements antérieurs.

Google Ads : mesure et nouvelle diffusion de nos publicités

Avec votre consentement au marketing, nous autorisons les outils de Google présents sur notre site à déposer des cookies publicitaires (dont le nom commence par _gcl, par exemple _gcl_au et _gcl_aw) et à utiliser les données de Google Analytics 4 à des fins publicitaires. Ainsi, Google peut relier votre visite à un clic sur l’une de nos publicités dans Google, notre compte Google Ads est informé qu’une commande a été passée après un clic sur la publicité (son montant, ainsi que votre adresse e-mail et votre numéro de téléphone figurant dans la commande, sous forme hachée (empreinte SHA-256 irréversible), afin que Google puisse reconnaître votre compte, ce qu’on appelle le suivi avancé des conversions), et Google peut montrer à nouveau nos publicités aux personnes qui ont visité notre site. Si vous utilisez un compte Google, Google peut relier ces informations à votre compte. Les cookies sont valables jusqu’à 3 mois.

Qui : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, agissant en qualité de responsable de traitement indépendant, conformément aux Règles de confidentialité de Google ; Google peut transférer des données à Google LLC aux États-Unis.

Base juridique : votre consentement — art. 6, § 1, a) du RGPD, en lien avec l’article 399 de la loi polonaise sur les communications électroniques. Vous pouvez le retirer à tout moment dans les réglages des cookies, sans effet sur la licéité des traitements antérieurs.

Nos propres statistiques du site et de la boutique

En dehors de ces outils, nous mesurons nous-mêmes l’utilisation du site et de la boutique : quelles pages et quels produits sont consultés, quels coloris sont choisis, ce qui est ajouté au panier ou en est retiré, si le visiteur passe à la caisse et s’il passe commande. Nous enregistrons à cette occasion l’adresse de la page (sans paramètres), sa langue, le pays (déterminé par Cloudflare à partir de l’adresse IP) et le type d’appareil (téléphone, tablette ou ordinateur) et, sur la première page d’une visite, également le domaine du site qui vous a dirigé vers nous et le marquage de campagne du lien (paramètres utm). Nous n’enregistrons ni l’adresse IP ni les informations sur le navigateur (User-Agent). Les données vont uniquement sur notre serveur et dans notre système de gestion des commandes (CRM), sans aucun outil d’analyse externe, et nous les conservons 13 mois.

Sans votre consentement à l’analyse, les événements sont anonymes : ils ne portent aucun identifiant et nous n’enregistrons rien sur votre appareil. Si vous consentez à l’analyse dans la fenêtre des cookies, nous enregistrons dans la mémoire de votre navigateur (et non dans des cookies) deux identifiants aléatoires :

• jh_vid — un identifiant du navigateur (localStorage), qui relie vos visites successives ; au bout de 13 mois, nous le remplaçons par un nouveau ;
• jh_sid — un identifiant de visite (sessionStorage) ; après 30 minutes d’inactivité, nous le remplaçons par un nouveau.

Ils nous permettent de voir le parcours dans la boutique dans son ensemble, par exemple à quelle étape un achat est abandonné, et, si vous passez commande, nous relions l’identifiant à cette commande pour savoir quel parcours y a mené. Si vous retirez votre consentement, les deux identifiants sont immédiatement supprimés de votre navigateur et les événements suivants redeviennent anonymes. Base juridique : votre consentement — art. 6, § 1, a) du RGPD, en lien avec l’article 399 de la loi polonaise sur les communications électroniques.

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé. L’analyse nous dit combien de personnes lisent une page — elle ne construit pas pour nous un profil de vous en tant qu’individu. Si vous consentez au marketing, Meta et Google peuvent vous inclure dans un groupe de personnes ayant visité notre site et vous montrer à nouveau nos publicités (section 5) ; cela ne produit aucun effet juridique vous concernant et ne vous affecte pas de manière significative de façon similaire. Notre prestataire de paiement peut refuser automatiquement une transaction par carte sur la base de ses propres contrôles antifraude — dans ce cas, vous pouvez vous adresser à lui et demander une intervention humaine.

• Factures et documents comptables — 5 ans à compter de la fin de l’année civile au cours de laquelle l’impôt est devenu exigible.
• Données de commande — jusqu’à l’expiration du délai de prescription des réclamations (en règle générale 6 ans pour les consommateurs, 3 ans pour les professionnels).
• Messages du formulaire de contact et candidatures de distributeurs — jusqu’à 2 ans après le dernier contact.
• Tout ce qui a débouché sur un contrat ou une réclamation — jusqu’à l’expiration du délai de prescription.
• Données d’analyse (Google Analytics 4) — 14 mois.
• Enregistrements de sessions (Microsoft Clarity) — 30 jours, un petit échantillon jusqu’à 9 mois.
• Cookies de Meta Pixel (_fbp, _fbc) — jusqu’à 3 mois ; Meta conserve les données d’événements selon sa propre politique.
• Cookies de Google Ads (_gcl_au, _gcl_aw) — jusqu’à 3 mois ; Google conserve les données relatives aux clics et aux commandes issus des publicités Google selon sa propre politique.
• Nos propres statistiques du site et de la boutique — 13 mois.
• Données marketing issues des formulaires de campagne et de stand — jusqu’au retrait du consentement.
• Transcription et note d’une réunion en ligne — jusqu’à la fin de notre collaboration, puis jusqu’à l’expiration du délai de prescription des réclamations.
• Preuve du consentement et de son retrait — 6 ans à compter de la fin de l’année au cours de laquelle le consentement a été retiré.

Vous pouvez lire chaque page sans rien nous fournir. Votre nom, votre adresse de livraison et votre adresse e-mail sont nécessaires pour conclure et exécuter le contrat de vente — sans eux, nous ne pouvons pas traiter votre commande ; un numéro fiscal ou de TVA n’est nécessaire que pour une facture au nom d’une entreprise, le numéro de téléphone est facultatif dans l’Union européenne et obligatoire pour une livraison hors de l’Union, et pour une livraison en Norvège et dans d’autres pays dont les douanes l’exigent, il nous faut aussi le numéro du destinataire pour le dédouanement. Si vous nous écrivez via un formulaire, il nous faut au minimum votre adresse e-mail et votre message. Dans nos formulaires, les champs obligatoires sont signalés ; tout ce qui ne l’est pas est facultatif.

Le site fonctionne via une connexion HTTPS chiffrée. L’accès au serveur et au système dans lequel nous conservons les demandes et les commandes est limité aux personnes qui en ont besoin, chacune avec son propre compte. Les données de carte sont traitées par notre prestataire de paiement — nous ne les voyons ni ne les conservons jamais. Les formulaires et la caisse sont protégés contre les abus automatisés.

Nous fabriquons des jouets, mais notre site s’adresse aux adultes — parents, enseignants, thérapeutes et partenaires commerciaux. Nous ne collectons pas sciemment de données personnelles d’enfants et n’utilisons jamais les données d’enfants à des fins publicitaires. Si vous êtes parent ou tuteur et pensez qu’un enfant nous a transmis ses coordonnées, écrivez à info@jollyheap.com et nous les supprimerons.

Notre boutique s’adresse aux clients âgés de 18 ans et plus.

Vous disposez d’un droit d’accès à vos données (y compris pour en obtenir une copie), ainsi que d’un droit de rectification, d’effacement, de limitation du traitement et de transmission de vos données à une autre entreprise. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment : le consentement aux cookies dans les réglages des cookies, et tout autre consentement (par exemple au questionnaire Google après votre achat) en écrivant à info@jollyheap.com. Le retirer est aussi simple que le donner, et cela ne rend pas illicite ce qui a été fait auparavant. Tout cela est gratuit, et nous répondons sous un mois. Il vous suffit d’écrire à info@jollyheap.com.

Vous pouvez vous opposer à tout moment au marketing direct. Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct. Si vous vous y opposez, nous cessons immédiatement, sans que vous ayez à vous justifier.

Lorsque nous nous appuyons sur l’intérêt légitime (art. 6, § 1, f) du RGPD) — répondre à vos messages, protéger le site des abus, constater ou défendre des droits en justice — vous pouvez également vous opposer pour des raisons tenant à votre situation particulière.

Dites-le-nous d’abord — écrivez à info@jollyheap.com et nous tâcherons d’arranger les choses. Vous avez également le droit d’introduire une réclamation auprès du président de l’Office polonais de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Varsovie, Pologne, ou auprès de l’autorité de contrôle du pays de l’UE où vous vivez, où vous travaillez ou où, selon vous, le problème s’est produit.

Si nous commençons à utiliser vos données pour une finalité non décrite ici, nous vous en informerons au préalable. Nous mettons cette page à jour à chaque évolution du site — par exemple lors de l’ajout d’un nouvel outil — et la date en haut de page indique toujours la version en vigueur.

Cette politique est disponible dans toutes les langues du site — vous changez de langue grâce au sélecteur de langue en haut de la page. En cas de divergence, la version polonaise fait foi.