Politique de confidentialité
Dernière mise à jour : 17 septembre 2026
1. Le responsable du traitement
TOP GUIDE S.R.L., CIF 54815518, N° Reg. Com. : J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Roumanie, est le responsable du traitement de vos données à caractère personnel.
E-mail : comanda@pozacruce.ro · Téléphone : +40 779 243 541
Le traitement des données est effectué conformément au Règlement (UE) 2016/679 (GDPR), à la Loi nr. 190/2018 et à la Loi nr. 506/2004.
2. Données que nous collectons
Nous collectons les données personnelles suivantes, nécessaires au traitement des commandes :
- Nom et prénom ;
- Adresse de livraison (département, localité, rue, code postal) ;
- Numéro de téléphone ;
- Adresse e-mail ;
- Les images téléchargées pour la personnalisation du produit.
3. Finalités du traitement
- Traitement et livraison des commandes ;
- Communication avec le client concernant l'état de la commande ;
- Envoi de la confirmation de commande par e-mail ;
- Respect des obligations légales (facturation, comptabilité) ;
- Marketing direct et promotion auprès des clients existants (offres, nouveaux produits, publicités personnalisées).
4. Base juridique
Le traitement repose sur l'exécution du contrat (passation de la commande) conformément à l'Art. 6(1)(b) GDPR et sur les obligations légales conformément à l'Art. 6(1)(c) GDPR.
Pour le marketing direct auprès des clients existants — y compris l'affichage de publicités personnalisées au moyen de listes de clients (Customer Match) — le traitement repose sur l'intérêt légitime conformément à l'Art. 6(1)(f) GDPR. Vous pouvez vous opposer à tout moment à ce traitement.
5. Durée de conservation
Les données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités mentionnées, mais pas plus de 3 ans après la dernière commande, à l'exception des données qui doivent être conservées en vertu d'obligations légales (factures — 10 ans).
| Catégorie de données | Durée de conservation |
|---|---|
| Données de commande et de contact | 3 ans maximum après la dernière commande |
| Factures et documents comptables | 10 ans (obligation légale) |
| Images téléchargées pour la personnalisation | 12 mois maximum après la finalisation de la commande |
Commandes non finalisées
Pour que vous ne perdiez pas votre photo et les données saisies si la page se ferme accidentellement, nous enregistrons temporairement les données renseignées dans le formulaire de commande (nom, téléphone, e-mail, adresse, photo téléchargée), même si vous n'avez pas envoyé la commande. Nous les utilisons uniquement pour vous aider à finaliser la commande, si vous nous avez laissé un numéro de téléphone ou une adresse e-mail, et nous les supprimons automatiquement après 30 jours. La base juridique est l'art. 6, paragraphe 1, points b) et f) du RGPD — les mesures précontractuelles et notre intérêt légitime à faciliter la commande que vous avez initiée. Vous pouvez vous y opposer à tout moment à l'adresse comanda@pozacruce.ro.
6. Destinataires
Les données peuvent être transmises à :
- Des services de messagerie (FanCourier, Sameday, y compris easybox) — pour la livraison des commandes ;
- Des services d'hébergement et de stockage (Vercel, Supabase, Cloudflare) — pour le fonctionnement du site ;
- Des services d'e-mail (Resend) — pour les notifications ;
- Stripe Payments Europe, Ltd. (Irlande) — pour les paiements par carte en ligne. Les données de la carte sont saisies directement sur la page de paiement sécurisée de Stripe ; nous ne les voyons pas et ne les stockons pas ;
- Des services de facturation (FGO) — pour l'émission des factures ;
- Des services d'analyse (Google Analytics 4) — pour les statistiques d'utilisation du site ;
- Des plateformes publicitaires (Google — Google Ads ; Meta — Facebook/Instagram ; TikTok) — pour la mesure des conversions et l'affichage de publicités pertinentes. Les données de contact sont transmises exclusivement sous forme chiffrée (hash).
Transferts hors de l'Espace économique européen
Certains des prestataires ci-dessus (Vercel, Cloudflare, Google, Meta, TikTok) sont des sociétés établies aux États-Unis ou traitent des données en dehors de l'EEE. Ces transferts sont effectués sur la base des Clauses contractuelles types approuvées par la Commission européenne et/ou sur la base du EU-U.S. Data Privacy Framework, qui garantissent un niveau adéquat de protection des données.
Les images que vous téléchargez
Les photographies que vous téléchargez pour la personnalisation du produit sont stockées sur Cloudflare R2 et sont utilisées exclusivement pour la réalisation de votre commande. Nous les conservons 12 mois maximum après la finalisation de la commande (en vue d'éventuelles nouvelles commandes ou réclamations), puis elles sont supprimées. Vous pouvez demander leur suppression à tout moment en nous écrivant à comanda@pozacruce.ro.
7. Marketing et audiences publicitaires (Customer Match)
Nous pouvons utiliser l'adresse e-mail et/ou le numéro de téléphone, transmis sous forme chiffrée de manière irréversible (hachage SHA-256), auprès de plateformes publicitaires telles que Google (Google Ads) et Meta (Facebook/Instagram), afin de :
- vous afficher des publicités pertinentes pour nos produits ;
- créer des audiences similaires (personnes au profil proche de celui de nos clients) ;
- vous exclure de certaines campagnes (par exemple, pour ne pas vous montrer de publicités pour des produits déjà achetés).
Les données transmises sont chiffrées, ne sont pas vendues et ne sont pas utilisées par ces plateformes à d'autres fins que celles indiquées ci-dessus. La base juridique est l'intérêt légitime (Art. 6(1)(f) GDPR). Vous pouvez vous y opposer à tout moment en écrivant à comanda@pozacruce.ro ou gérer vos préférences publicitaires directement depuis votre compte Google ou Facebook.
8. Vos droits
Conformément au GDPR, vous disposez du droit :
- D'accès aux données personnelles ;
- De rectification des données inexactes ;
- D'effacement des données (« droit à l'oubli ») ;
- À la limitation du traitement ;
- À la portabilité des données ;
- D'opposition au traitement.
Pour exercer ces droits, contactez-nous à comanda@pozacruce.ro ou au +40 779 243 541.
9. Réclamations
Vous avez le droit d'introduire une réclamation auprès de l'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP) — dataprotection.ro.
Pour les litiges de consommation, vous pouvez également vous adresser à l'Autorité nationale pour la protection des consommateurs (ANPC) ou utiliser la plateforme européenne de règlement en ligne des litiges : consumer-redress.ec.europa.eu.
10. Exercice des droits
La procédure détaillée d'exercice de vos droits, les délais de réponse et les coordonnées de l'autorité de contrôle sont décrits dans la Politique GDPR.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment le chiffrement SSL/TLS, l'accès restreint et le stockage sécurisé.