Politique de confidentialité

Ce site et la boutique en ligne sont exploités par « JOLLY-HEAP » Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Pologne, NIP 8992772832, REGON 362440030 — l’entreprise qui fabrique les blocs JollyHeap et les vend. Elle est responsable du traitement des données collectées par le site lui-même (cookies, outils d’analyse et protection contre le spam) et des données que vous indiquez dans une commande. Ce que vous nous envoyez via un formulaire de ce site — le formulaire de contact ou le formulaire distributeur — est traité conjointement par les deux sociétés JollyHeap en tant que responsables conjoints du traitement ; voir ci-dessous « Lorsque vous laissez vos coordonnées dans un formulaire — responsables conjoints du traitement ».

Pour toute question sur vos données : info@jollyheap.com ou +48 71 880 87 27. Nous n’avons pas désigné de délégué à la protection des données : votre message parvient donc directement aux personnes qui dirigent l’entreprise.

Lorsque vous passez commande

Qui : « JOLLY-HEAP » Svitlana Sapunova en tant que vendeur (coordonnées à la section 1).

Ce que nous collectons : votre nom, votre adresse de livraison, votre adresse e-mail, votre numéro de téléphone si vous l’indiquez, le nom de votre entreprise ou établissement et son numéro fiscal ou de TVA (si vous achetez en tant qu’entreprise ou établissement), ainsi que les produits commandés, les prix et la devise.

Pourquoi : pour accepter votre commande, organiser la livraison, émettre une facture et traiter une rétractation, les réclamations et les demandes de garantie. La commande est enregistrée dans notre système de gestion des commandes (CRM), depuis lequel nous vous envoyons aussi l’avis d’expédition.

Base juridique : l’exécution du contrat conclu avec vous — art. 6, § 1, b) du RGPD. Pour les factures et les documents comptables, le respect d’une obligation légale — art. 6, § 1, c) du RGPD. Pour la défense ou l’exercice de droits en justice, notre intérêt légitime — art. 6, § 1, f) du RGPD.

Durée de conservation : les factures et documents comptables pendant 5 ans à compter de la fin de l’année civile au cours de laquelle l’impôt est devenu exigible (droit fiscal polonais) ; les données de commande tant que des réclamations restent possibles — en règle générale 6 ans pour les consommateurs et 3 ans pour les professionnels.

Le numéro de téléphone est facultatif et sert uniquement à faciliter la livraison — le livreur peut devoir vous appeler s’il ne trouve pas l’adresse. Nous vérifions le numéro de TVA intracommunautaire d’une entreprise dans la base VIES de la Commission européenne afin d’appliquer le bon taux de TVA.

Paiements

Les paiements par carte, Revolut Pay, Apple Pay et Google Pay sont traités par Revolut. Votre numéro de carte complet ne nous parvient jamais et nous ne le conservons jamais — vous le saisissez sur la page sécurisée du prestataire, et nous voyons seulement si le paiement a abouti. Revolut décide lui-même de la manière dont il traite ces données ; sa propre politique de confidentialité s’applique donc en plus de la nôtre. Si vous payez par virement, nous voyons les données de votre virement : l’émetteur, le numéro de compte et le libellé. Base juridique : l’exécution du contrat — art. 6, § 1, b) du RGPD.

Lorsque vous utilisez notre formulaire de contact

Qui : les deux sociétés JollyHeap en tant que responsables conjoints du traitement — voir ci-dessous « Lorsque vous laissez vos coordonnées dans un formulaire ».

Ce que nous collectons : votre nom, votre adresse e-mail, votre numéro de téléphone si vous l’indiquez, et le message lui-même.

Pourquoi : pour vous répondre et — si votre question débouche sur une commande ou une coopération — pour mener cette conversation à son terme.

Base juridique : notre intérêt légitime à répondre aux personnes qui nous écrivent — art. 6, § 1, f) du RGPD ; ou l’exécution de mesures précontractuelles prises à votre demande — art. 6, § 1, b) du RGPD.

Durée de conservation : jusqu’à 2 ans après le dernier contact, et plus longtemps uniquement si l’affaire débouche sur un contrat ou une réclamation.

Lorsque vous postulez pour devenir notre distributeur

Qui : les deux sociétés JollyHeap en tant que responsables conjoints du traitement — voir ci-dessous « Lorsque vous laissez vos coordonnées dans un formulaire ».

Ce que nous collectons : votre nom, votre adresse e-mail, le nom de votre société, votre pays, votre secteur d’activité et ce que vous nous dites de votre entreprise.

Pourquoi : pour évaluer si nous pouvons travailler ensemble et revenir vers vous avec une offre.

Base juridique : l’exécution de mesures précontractuelles prises à votre demande — art. 6, § 1, b) du RGPD, et notre intérêt légitime à développer un réseau de distribution — art. 6, § 1, f) du RGPD.

Durée de conservation : jusqu’à 2 ans après le dernier contact, et plus longtemps uniquement si l’affaire débouche sur un contrat ou une réclamation.

Protection contre le spam

Nos formulaires sont protégés par Cloudflare Turnstile, qui vérifie qu’un formulaire est rempli par une personne et non par un robot. Pour cette vérification, Cloudflare reçoit votre adresse IP et des informations de base sur votre navigateur. Base juridique : notre intérêt légitime à préserver le site des abus automatisés — art. 6, § 1, f) du RGPD. Le prestataire est Cloudflare, Inc. ; voir la politique de confidentialité de Cloudflare.

Lorsque vous laissez vos coordonnées dans un formulaire — responsables conjoints du traitement

Depuis le 14 septembre 2026, les données que vous laissez dans un formulaire de campagne (par exemple jollyheap.com/numo/) ou dans un formulaire sur notre stand lors d’un salon ou d’une conférence, et depuis le 16 septembre 2026 également dans le formulaire de contact ou le formulaire distributeur de ce site, ainsi que les consentements marketing donnés dans ces formulaires, sont traitées conjointement par les deux sociétés JollyHeap en tant que responsables conjoints du traitement (art. 26 du RGPD) :

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Pologne, n° TVA PL8992792065, KRS 0000622029 — distributeur des blocs JollyHeap ;
• « JOLLY-HEAP » Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Pologne, n° TVA PL8992772832 — fabricant des blocs JollyHeap.

Ce que nous collectons : nom, adresse e-mail, numéro de téléphone, nom et adresse de votre établissement ou de votre société, pays, secteur d’activité, fonction, votre message, ainsi que vos choix de consentement (ce que vous avez coché, quand et depuis quelle adresse IP).

Pourquoi et sur quelle base : pour répondre à votre demande et, pour les candidatures de distributeurs, évaluer une éventuelle coopération (art. 6, § 1, b) et f) du RGPD) et, si vous cochez la case de consentement pour l’e-mail, le téléphone ou les SMS, pour vous envoyer par ce canal des offres et des informations sur les blocs JollyHeap (art. 6, § 1, a) du RGPD). Chaque canal fait l’objet d’un consentement distinct et facultatif ; nous répondons à votre demande dans tous les cas.

Les grandes lignes de notre accord (art. 26, § 2 du RGPD) :

• un point de contact commun pour les questions relatives aux données : info@jollyheap.com ; vous pouvez aussi écrire à chacune des sociétés séparément ;
• nous remplissons conjointement l’obligation d’information — par la mention figurant sur le formulaire et par la présente politique ;
• le système dans lequel les données sont conservées (CRM), sa sécurité et le traitement de vos demandes (accès, rectification, effacement, limitation, portabilité, opposition) sont assurés par JOLLYHEAP Sp. z o.o. ; nous répondons dans un délai d’un mois ;
• un consentement donné dans le formulaire vaut pour les deux sociétés — chacune peut vous envoyer une offre, et chaque message contient un lien de désinscription ;
• un retrait du consentement, une opposition ou une demande d’effacement adressés à l’une des sociétés valent pour les deux — les données se trouvent dans une base commune et le blocage s’applique immédiatement ;
• vous pouvez exercer vos droits auprès de l’une ou l’autre société, quelle que soit celle qui vous a contacté ;
• toute violation de données personnelles est notifiée à l’autorité de contrôle et à vous-même par JOLLYHEAP Sp. z o.o. au nom des deux sociétés.

Durée de conservation : les demandes jusqu’à 2 ans après le dernier contact, et plus longtemps uniquement si elles débouchent sur un contrat ou une réclamation ; les données marketing jusqu’au retrait de votre consentement ; la preuve du consentement et de son retrait, en outre, pendant le délai de prescription des actions.

L’accord de responsabilité conjointe est disponible sur demande. Les consentements donnés sur la base de versions antérieures des textes, qui ne mentionnaient qu’une seule société, ne valent que pour cette société. Les messages envoyés via le formulaire de contact ou le formulaire distributeur avant le 16 septembre 2026 restent sous la responsabilité du responsable indiqué dans la mention alors en vigueur.

Nous ne vendons pas vos données et ne les partageons avec personne d’autre que ceux nommés ici.

• Hébergement — OVH SAS (France), où ce site, la boutique et leur base de données fonctionnent physiquement, sur nos instructions.
• Réseau de diffusion de contenu et protection du site — Cloudflare, Inc. : tout le trafic vers le site passe par ses serveurs, ce qui rend le site plus rapide et le protège contre les attaques. Cloudflare traite à cette occasion votre adresse IP et des informations de base sur votre navigateur, sur nos instructions ; cette même société fournit la protection anti-spam des formulaires décrite ci-dessus.
• Messagerie — Google Ireland Limited (Google Workspace), par l’intermédiaire duquel nous envoyons les messages du site et de la boutique (notifications des formulaires, confirmations de commande) et correspondons avec vous, sur nos instructions.
• Prestataire de paiement — Revolut, pour traiter votre paiement. Il agit en tant que responsable indépendant de ces données.
• Transporteurs — DPD Polska sp. z o.o. et, selon le pays, d’autres transporteurs avec lesquels nous travaillons. Ils reçoivent votre nom, votre adresse de livraison et votre numéro de téléphone et ne les utilisent que pour livrer votre colis. Ils agissent eux aussi en tant que responsables indépendants.
• Comptabilité — notre cabinet comptable et notre système de facturation, pour émettre et conserver les factures. Les factures destinées aux professionnels sont également transmises au système national polonais de facturation électronique (KSeF), géré par le ministre des Finances.
• Analyse et enregistrement de sessions — Google et Microsoft, uniquement avec votre consentement, comme décrit à la section 5.
• Autorités publiques — autorités fiscales et autres, lorsque la loi nous impose de transmettre des données.

Certains des prestataires cités traitent des données hors de l’EEE, principalement aux États-Unis — cela concerne Google, Microsoft et Cloudflare. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et sinon sur les clauses contractuelles types prévues à l’art. 46, § 2, c) du RGPD. Écrivez à info@jollyheap.com et nous vous indiquerons quelle garantie s’applique à quel prestataire.

Nous utilisons les cookies et technologies similaires conformément à l’article 399 de la loi polonaise sur les communications électroniques. Sans votre consentement, nous n’enregistrons sur votre appareil que ce qui est strictement nécessaire au fonctionnement du site et de la boutique tel que vous l’attendez :

• NEXT_LOCALE — un cookie contenant la langue du site, enregistré uniquement si vous choisissez vous-même une langue dans le sélecteur ; valable un an ;
• le contenu de votre panier et l’état de votre commande — dans la mémoire de votre navigateur (localStorage et sessionStorage) ; ils ne nous parviennent pas tant que vous n’avez pas passé commande ;
• jh_consent — un cookie contenant votre choix dans la fenêtre des cookies, pour ne pas vous reposer la question sur chaque page ; valable jusqu’à 12 mois ;
• des cookies techniques de Cloudflare, qui peuvent être déposés pour protéger le site contre les robots et les attaques.

Google Analytics et l’enregistrement de sessions par Microsoft Clarity ne s’exécutent que si vous y consentez dans la fenêtre des cookies. Sans consentement, aucun de ces outils n’est chargé, et refuser ne change rien à votre capacité de lire le site et d’acheter dans la boutique. Vous pouvez modifier votre choix à tout moment dans les réglages des cookies, accessibles par un lien en bas de chaque page.

Google Analytics 4 et Google Tag Manager

Avec votre consentement, nous utilisons Google Analytics 4, chargé via Google Tag Manager, pour comprendre comment les visiteurs trouvent et lisent nos pages afin de les améliorer. Il collecte les pages consultées, des événements comme l’envoi d’un formulaire ou le clic sur notre numéro de téléphone, votre localisation approximative, le type d’appareil et de navigateur, et votre provenance. Google Analytics 4 n’enregistre ni ne stocke les adresses IP. Nous conservons ces données 14 mois, après quoi elles sont supprimées automatiquement. Google Tag Manager lui-même ne dépose aucun cookie — il ne fait que charger les outils nommés dans cette politique. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, agissant en qualité de responsable de traitement indépendant. Vous pouvez aussi installer le module de désactivation de Google Analytics.

Microsoft Clarity — enregistrement de sessions

Avec votre consentement, nous utilisons Microsoft Clarity pour voir comment nos pages se comportent réellement : il enregistre les interactions — mouvements de souris, clics, défilement et navigation — et les restitue sous forme d’enregistrements anonymisés et de cartes de chaleur, que nous utilisons pour repérer et corriger les problèmes d’ergonomie. Tout ce que vous saisissez dans un champ de formulaire est masqué et n’est jamais transmis. Les enregistrements sont conservés 30 jours, et un petit échantillon jusqu’à 9 mois.

Microsoft n’agit pas ici sur nos instructions : selon les conditions de Microsoft Clarity, Microsoft et nous sommes des responsables de traitement indépendants, et Microsoft peut utiliser ces données à ses propres fins, y compris l’amélioration de ses produits et la publicité. Voir la déclaration de confidentialité de Microsoft.

Base juridique pour les deux outils : votre consentement — art. 6, § 1, a) du RGPD, en lien avec l’article 399 de la loi polonaise sur les communications électroniques. Vous pouvez le retirer à tout moment dans les réglages des cookies, sans effet sur les traitements antérieurs.

Nos propres statistiques du site et de la boutique

En dehors de ces outils, nous mesurons nous-mêmes l’utilisation du site et de la boutique : quelles pages et quels produits sont consultés, quels coloris sont choisis, ce qui est ajouté au panier ou en est retiré, si le visiteur passe à la caisse et s’il passe commande. Nous enregistrons à cette occasion l’adresse de la page (sans paramètres), sa langue, le pays (déterminé par Cloudflare à partir de l’adresse IP) et le type d’appareil (téléphone, tablette ou ordinateur) et, sur la première page d’une visite, également le domaine du site qui vous a dirigé vers nous et le marquage de campagne du lien (paramètres utm). Nous n’enregistrons ni l’adresse IP ni les informations sur le navigateur (User-Agent). Les données vont uniquement sur notre serveur et dans notre système de gestion des commandes (CRM), sans aucun outil d’analyse externe, et nous les conservons 13 mois.

Sans votre consentement à l’analyse, les événements sont anonymes : ils ne portent aucun identifiant et nous n’enregistrons rien sur votre appareil. Si vous consentez à l’analyse dans la fenêtre des cookies, nous enregistrons dans la mémoire de votre navigateur (et non dans des cookies) deux identifiants aléatoires :

• jh_vid — un identifiant du navigateur (localStorage), qui relie vos visites successives ; au bout de 13 mois, nous le remplaçons par un nouveau ;
• jh_sid — un identifiant de visite (sessionStorage) ; après 30 minutes d’inactivité, nous le remplaçons par un nouveau.

Ils nous permettent de voir le parcours dans la boutique dans son ensemble, par exemple à quelle étape un achat est abandonné, et, si vous passez commande, nous relions l’identifiant à cette commande pour savoir quel parcours y a mené. Si vous retirez votre consentement, les deux identifiants sont immédiatement supprimés de votre navigateur et les événements suivants redeviennent anonymes. Base juridique : votre consentement — art. 6, § 1, a) du RGPD, en lien avec l’article 399 de la loi polonaise sur les communications électroniques.

Nous ne vous profilons pas et ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé. L’analyse nous dit combien de personnes lisent une page — elle ne construit pas pour nous un profil de vous en tant qu’individu. Notre prestataire de paiement peut refuser automatiquement une transaction par carte sur la base de ses propres contrôles antifraude — dans ce cas, vous pouvez vous adresser à lui et demander une intervention humaine.

• Factures et documents comptables — 5 ans à compter de la fin de l’année civile au cours de laquelle l’impôt est devenu exigible.
• Données de commande — jusqu’à l’expiration du délai de prescription des réclamations (en règle générale 6 ans pour les consommateurs, 3 ans pour les professionnels).
• Messages du formulaire de contact et candidatures de distributeurs — jusqu’à 2 ans après le dernier contact.
• Tout ce qui a débouché sur un contrat ou une réclamation — jusqu’à l’expiration du délai de prescription.
• Données d’analyse (Google Analytics 4) — 14 mois.
• Enregistrements de sessions (Microsoft Clarity) — 30 jours, un petit échantillon jusqu’à 9 mois.
• Nos propres statistiques du site et de la boutique — 13 mois.
• Données marketing issues des formulaires de campagne et de stand — jusqu’au retrait du consentement.
• Preuve du consentement et de son retrait — 6 ans à compter de la fin de l’année au cours de laquelle le consentement a été retiré.

Vous pouvez lire chaque page sans rien nous fournir. Votre nom, votre adresse de livraison et votre adresse e-mail sont nécessaires pour conclure et exécuter le contrat de vente — sans eux, nous ne pouvons pas traiter votre commande ; un numéro fiscal ou de TVA n’est nécessaire que pour une facture au nom d’une entreprise, et le numéro de téléphone est facultatif. Si vous nous écrivez via un formulaire, il nous faut au minimum votre adresse e-mail et votre message. Dans nos formulaires, les champs obligatoires sont signalés ; tout ce qui ne l’est pas est facultatif.

Le site fonctionne via une connexion HTTPS chiffrée. L’accès au serveur et au système dans lequel nous conservons les demandes et les commandes est limité aux personnes qui en ont besoin, chacune avec son propre compte. Les données de carte sont traitées par notre prestataire de paiement — nous ne les voyons ni ne les conservons jamais. Les formulaires et la caisse sont protégés contre les abus automatisés.

Nous fabriquons des jouets, mais notre site s’adresse aux adultes — parents, enseignants, thérapeutes et partenaires commerciaux. Nous ne collectons pas sciemment de données personnelles d’enfants et n’utilisons jamais les données d’enfants à des fins publicitaires. Si vous êtes parent ou tuteur et pensez qu’un enfant nous a transmis ses coordonnées, écrivez à info@jollyheap.com et nous les supprimerons.

Notre boutique s’adresse aux clients âgés de 18 ans et plus.

Vous pouvez nous demander une copie des données que nous détenons à votre sujet, leur rectification, leur suppression, la limitation de leur traitement, ou leur transmission à une autre entreprise. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment dans les réglages des cookies — le retirer est aussi simple que le donner, et cela ne rend pas illicite ce qui a été fait auparavant. Tout cela est gratuit, et nous répondons sous un mois. Il vous suffit d’écrire à info@jollyheap.com.

Vous pouvez vous opposer à tout moment au marketing direct. Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct. Si vous vous y opposez, nous cessons immédiatement, sans que vous ayez à vous justifier.

Lorsque nous nous appuyons sur l’intérêt légitime (art. 6, § 1, f) du RGPD) — répondre à vos messages, protéger le site des abus, constater ou défendre des droits en justice — vous pouvez également vous opposer pour des raisons tenant à votre situation particulière.

Dites-le-nous d’abord — écrivez à info@jollyheap.com et nous tâcherons d’arranger les choses. Vous avez également le droit d’introduire une réclamation auprès du président de l’Office polonais de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Varsovie, Pologne, ou auprès de l’autorité de contrôle du pays de l’UE où vous vivez, où vous travaillez ou où, selon vous, le problème s’est produit.

Si nous commençons à utiliser vos données pour une finalité non décrite ici, nous vous en informerons au préalable. Nous mettons cette page à jour à chaque évolution du site — par exemple lors de l’ajout d’un nouvel outil — et la date en haut de page indique toujours la version en vigueur.

Cette politique est disponible dans toutes les langues du site — vous changez de langue grâce au sélecteur de langue en haut de la page. En cas de divergence, la version polonaise fait foi.