Politique de confidentialité

Le responsable du traitement de vos données est ARFA ES LTD, 3 eng. Stoimen Sarafov Str., 1000 Sofia, Bulgarie, [email protected].

Ce que nous collectons et pourquoi

• Pour livrer votre commande : nom, adresse, téléphone et e-mail. Ces données sont transmises à notre système d'entrepôt en Bulgarie et au transporteur qui livre le colis, par l'intermédiaire de notre partenaire d'expédition (Colissimo). Base légale : le contrat (art. 6, par. 1, point b), du RGPD).
• Pour la comptabilité : les données de commande et de paiement, conservées aussi longtemps que l'exige la législation fiscale. Base légale : une obligation légale (art. 6, par. 1, point c), du RGPD).
• Lors du paiement : votre e-mail, le montant et le numéro de commande sont transmis à Stripe Payments Europe Ltd. (Dublin, Irlande), qui traite le paiement sur sa propre page ; les données de votre carte sont transmises uniquement à Stripe, jamais à nous. Base légale : le contrat (art. 6, par. 1, point b), du RGPD). Politique de confidentialité de Stripe : stripe.com/privacy.
• Données techniques d'accès : lorsque vous ouvrez le site, le serveur ainsi que notre prestataire d'hébergement et de diffusion Cloudflare traitent les données nécessaires pour afficher la page et la protéger contre les abus (par exemple l'adresse IP et l'heure de la requête). Base légale : notre intérêt légitime à exploiter le site en toute sécurité (art. 6, par. 1, point f), du RGPD).
• Pour répondre à vos messages : ce que vous nous écrivez (par e-mail, par téléphone ou via le formulaire de contact) et le moyen de vous joindre. Base légale : notre intérêt légitime à vous répondre (art. 6, par. 1, point f), du RGPD).

Nous ne vendons pas vos données et nous n'utilisons pas de cookies publicitaires.

Cookies

Le site n'enregistre dans votre navigateur que ce dont il a besoin pour fonctionner — et, si vous l'autorisez, les cookies de mesure d'audience de Google Analytics. Aucun élément facultatif n'est chargé avant que vous ayez fait votre choix dans le bandeau cookies, et vous pouvez modifier ce choix à tout moment via « Paramètres des cookies » en bas de chaque page.

Paramètres des cookies

• Mesure d'audience (Google Analytics 4) : des statistiques agrégées sur l'utilisation du site — quelles pages sont consultées et comment les visiteurs arrivent sur le site. Fournisseur : Google Ireland Ltd. ; Google peut aussi traiter les données aux États-Unis (Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis, EU–US Data Privacy Framework). L'adresse de la page parvient à Google sans le lien de votre commande et sans aucun paramètre autre que la campagne par laquelle vous êtes arrivé. Base légale : votre consentement (art. 82 de la loi Informatique et Libertés et art. 6, par. 1, point a), du RGPD), que vous pouvez retirer à tout moment aussi facilement que vous l'avez donné.

Vous pouvez aussi supprimer ou bloquer les cookies dans les paramètres de votre navigateur ; votre panier sera alors vidé.

Durée de conservation

Les données de commande pendant la durée exigée par le droit comptable bulgare ; les messages aussi longtemps que nécessaire pour y répondre ; les données techniques d'accès uniquement pendant la courte durée nécessaire à l'exploitation sécurisée du site.

Vos droits

Vous pouvez demander une copie de vos données, leur rectification ou leur effacement, la limitation du traitement, vous opposer au traitement et demander la portabilité de vos données. Écrivez à [email protected]. Vous pouvez également introduire une réclamation auprès de la Commission bulgare de protection des données personnelles (cpdp.bg) ou de l'autorité de protection des données de votre lieu de résidence — en France, la CNIL (cnil.fr).