Dernière mise à jour : 20 août 2026

En bref

Ce site web présente les blocs JollyHeap. Nous ne collectons de données personnelles que lorsque vous nous écrivez via un formulaire, et nous utilisons des outils d’analyse pour savoir quelles pages sont réellement lues. Nous ne vendons jamais vos données. Vous pouvez à tout moment nous demander une copie de ce que nous détenons à votre sujet, ou en demander la suppression — gratuitement, avec une réponse sous un mois. Écrivez à [email protected].

1. Qui sommes-nous

Le responsable du traitement de vos données personnelles est « JOLLY-HEAP » Svitlana Sapunova, Aleja Led 4, 55-020 Rzeplin, Pologne, NIP 8992772832, REGON 362440030 — l’entreprise qui fabrique les blocs JollyHeap et exploite ce site.

Pour toute question sur vos données : [email protected] ou +48 575 935 005. Nous n’avons pas désigné de délégué à la protection des données : votre message parvient donc directement aux personnes qui dirigent l’entreprise.

Notre boutique en ligne shop.jollyheap.com est un site distinct avec sa propre politique de confidentialité, car elle gère aussi les commandes, les paiements et la livraison.

2. Ce que nous collectons et pourquoi

Lorsque vous utilisez notre formulaire de contact

Ce que nous collectons : votre nom, votre adresse e-mail, votre numéro de téléphone si vous l’indiquez, et le message lui-même.

Pourquoi : pour vous répondre et — si votre question débouche sur une commande ou une coopération — pour mener cette conversation à son terme.

Base juridique : notre intérêt légitime à répondre aux personnes qui nous écrivent — art. 6, § 1, f) du RGPD ; ou l’exécution de mesures précontractuelles prises à votre demande — art. 6, § 1, b) du RGPD.

Durée de conservation : jusqu’à 2 ans après la fin de la conversation, et plus longtemps si l’affaire débouche sur un contrat ou une réclamation.

Lorsque vous postulez pour devenir notre distributeur

Ce que nous collectons : votre nom, votre adresse e-mail, le nom de votre société, votre pays, votre secteur d’activité et ce que vous nous dites de votre entreprise.

Pourquoi : pour évaluer si nous pouvons travailler ensemble et revenir vers vous avec une offre.

Base juridique : l’exécution de mesures précontractuelles prises à votre demande — art. 6, § 1, b) du RGPD, et notre intérêt légitime à développer un réseau de distribution — art. 6, § 1, f) du RGPD.

Durée de conservation : jusqu’à 3 ans à compter de votre demande, afin de pouvoir revenir vers vous si la situation de votre marché évolue.

Protection contre le spam

Nos formulaires sont protégés par Cloudflare Turnstile, qui vérifie qu’un formulaire est rempli par une personne et non par un robot. Pour cette vérification, Cloudflare reçoit votre adresse IP et des informations de base sur votre navigateur. Base juridique : notre intérêt légitime à préserver le site des abus automatisés — art. 6, § 1, f) du RGPD. Le prestataire est Cloudflare, Inc. ; voir la politique de confidentialité de Cloudflare.

3. Avec qui nous partageons vos données

Nous ne vendons pas vos données et ne les partageons avec personne d’autre que ceux nommés ici.

• Hébergement — OVH SAS (France), où ce site et sa base de données fonctionnent physiquement, sur nos instructions.
• Envoi d’e-mails — Google Ireland Limited, qui achemine les messages envoyés par ce site (notifications des formulaires et nos réponses).
• Protection anti-spam — Cloudflare, Inc., comme décrit ci-dessus.
• Analyse et enregistrement de sessions — Google et Microsoft, comme décrit à la section 5.
• Autorités publiques — lorsque la loi nous impose de transmettre des données.

4. Lorsque vos données quittent l’Espace économique européen

Certains des prestataires cités traitent des données hors de l’EEE, principalement aux États-Unis — cela concerne Google, Microsoft et Cloudflare. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et sinon sur les clauses contractuelles types prévues à l’art. 46, § 2, c) du RGPD. Écrivez à [email protected] et nous vous indiquerons quelle garantie s’applique à quel prestataire.

5. Cookies, analyse et enregistrement de sessions

Certains cookies sont indispensables au fonctionnement du site et à la mémorisation de votre langue. Tout le reste — analyse et enregistrement de sessions — ne s’exécute qu’après votre accord dans le bandeau cookies. Vous pouvez revoir ou modifier votre choix à tout moment via le bouton de réglage des cookies au coin de chaque page ; refuser ne change rien à votre capacité de lire le site.

Google Analytics 4 et Google Tag Manager

Avec votre consentement, nous utilisons Google Analytics 4, chargé via Google Tag Manager, pour comprendre comment les visiteurs trouvent et lisent nos pages afin de les améliorer. Il collecte les pages consultées, des événements comme l’envoi d’un formulaire ou le clic sur notre numéro de téléphone, votre localisation approximative, le type d’appareil et de navigateur, et votre provenance. Google Analytics 4 n’enregistre ni ne stocke les adresses IP. Nous conservons ces données 14 mois, après quoi elles sont supprimées automatiquement. Google Tag Manager lui-même ne dépose aucun cookie — il ne fait que charger les outils nommés dans cette politique. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, agissant en qualité de responsable de traitement indépendant. Vous pouvez aussi installer le module de désactivation de Google Analytics.

Microsoft Clarity — enregistrement de sessions

Avec votre consentement, nous utilisons Microsoft Clarity pour voir comment nos pages se comportent réellement : il enregistre les interactions — mouvements de souris, clics, défilement et navigation — et les restitue sous forme d’enregistrements anonymisés et de cartes de chaleur, que nous utilisons pour repérer et corriger les problèmes d’ergonomie. Tout ce que vous saisissez dans un champ de formulaire est masqué et n’est jamais transmis. Les enregistrements sont conservés 30 jours, et un petit échantillon jusqu’à 9 mois.

Microsoft n’agit pas ici sur nos instructions : selon les conditions de Microsoft Clarity, Microsoft et nous sommes des responsables de traitement indépendants, et Microsoft peut utiliser ces données à ses propres fins, y compris l’amélioration de ses produits et la publicité. Voir la déclaration de confidentialité de Microsoft.

Base juridique pour les deux outils : votre consentement — art. 6, § 1, a) du RGPD. Vous pouvez le retirer à tout moment dans les réglages des cookies, sans effet sur les traitements antérieurs.

6. Profilage et décisions automatisées

Nous ne vous profilons pas et ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé. L’analyse nous dit combien de personnes lisent une page — elle ne construit pas pour nous un profil de vous en tant qu’individu.

7. Durées de conservation — récapitulatif

• Messages du formulaire de contact — jusqu’à 2 ans après la fin de la conversation.
• Candidatures de distributeurs — jusqu’à 3 ans à compter de la demande.
• Tout ce qui a débouché sur un contrat ou une réclamation — jusqu’à l’expiration du délai de prescription.
• Données d’analyse (Google Analytics 4) — 14 mois.
• Enregistrements de sessions (Microsoft Clarity) — 30 jours, un petit échantillon jusqu’à 9 mois.

8. Êtes-vous obligé de nous fournir vos données ?

Rien sur ce site n’est obligatoire — vous pouvez lire chaque page sans rien nous fournir. Si vous attendez une réponse de notre part, il nous faut au minimum votre adresse e-mail et votre message ; les autres champs nous aident seulement à mieux vous répondre. Dans nos formulaires, les champs obligatoires sont signalés ; tout ce qui ne l’est pas est facultatif.

9. Comment nous protégeons vos données

Le site fonctionne via une connexion HTTPS chiffrée. L’accès au panneau d’administration est limité aux quelques personnes qui en ont besoin, chacune avec son propre compte et une authentification à deux facteurs. Les envois de formulaires sont protégés contre les abus automatisés.

10. Enfants

Nous fabriquons des jouets, mais notre site s’adresse aux adultes — parents, enseignants, thérapeutes et partenaires commerciaux. Nous ne collectons pas sciemment de données personnelles d’enfants et n’utilisons jamais les données d’enfants à des fins publicitaires. Si vous êtes parent ou tuteur et pensez qu’un enfant nous a transmis ses coordonnées, écrivez à [email protected] et nous les supprimerons.

11. Vos droits

Vous pouvez nous demander une copie des données que nous détenons à votre sujet, leur rectification, leur suppression, la limitation de leur traitement, ou leur transmission à une autre entreprise. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment dans les réglages des cookies — le retirer est aussi simple que le donner, et cela ne rend pas illicite ce qui a été fait auparavant. Tout cela est gratuit, et nous répondons sous un mois. Il vous suffit d’écrire à [email protected].

Vous pouvez vous opposer à tout moment au marketing direct. Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct. Si vous vous y opposez, nous cessons immédiatement, sans que vous ayez à vous justifier.

Lorsque nous nous appuyons sur l’intérêt légitime (art. 6, § 1, f) du RGPD) — répondre à vos messages, protéger le site des abus, constater ou défendre des droits en justice — vous pouvez également vous opposer pour des raisons tenant à votre situation particulière.

12. Si vous n’êtes pas satisfait

Dites-le-nous d’abord — écrivez à [email protected] et nous tâcherons d’arranger les choses. Vous avez également le droit d’introduire une réclamation auprès du président de l’Office polonais de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovie, Pologne, ou auprès de l’autorité de contrôle du pays de l’UE où vous vivez, où vous travaillez ou où, selon vous, le problème s’est produit.

13. Modifications de cette politique

Si nous commençons à utiliser vos données pour une finalité non décrite ici, nous vous en informerons au préalable. Nous mettons cette page à jour à chaque évolution du site — par exemple lors de l’ajout d’un nouvel outil — et la date en haut de page indique toujours la version en vigueur.

14. Langues

Cette politique est disponible en anglais, en polonais et en allemand. En cas de divergence, la version polonaise prévaut.