Politique de confidentialité (RGPD)

1. Responsable du traitement

Teddy Peps est le responsable du traitement des données personnelles décrites dans cette politique.
Contact : support@teddypeps.nl
Chambre de commerce : 42087952

2. Données que nous traitons

Données de commande et de facturation : nom, adresse, e-mail, numéro de téléphone, coordonnées bancaires.
Communications : messages par e-mail, formulaire de contact ou WhatsApp.
Données techniques : adresse IP, informations sur le navigateur et l'appareil à des fins de sécurité et d'analyse.
Newsletter : adresse e-mail en cas d'abonnement.
E-mails marketing : adresse e-mail, prénom (si fourni), langue, source d'inscription (par ex. pied de page, pop-up ou commande), date et heure du consentement ou de la désinscription, et statut de remise de nos e-mails (remis, rejeté, plainte pour spam, désinscrit).
Historique d'achat : produits commandés, dates et montants des commandes, utilisés pour envoyer des e-mails pertinents et regrouper les clients (par ex. nouveaux clients, clients fidèles ou clients n'ayant pas commandé depuis un moment).
Retours : numéro de commande, produits, motif du retour et coordonnées saisies dans le formulaire de retour.
Partenaires (affiliés) : nom, adresse e-mail, code partenaire, commandes passées avec votre code, données de commission et de paiement.

3. Finalités et bases juridiques

Exécution du contrat (art. 6.1.b RGPD) : traitement et expédition des commandes.
Obligation légale (art. 6.1.c RGPD) : délais légaux de conservation fiscale.
Intérêt légitime (art. 6.1.f RGPD) : prévention de la fraude, sécurité et amélioration du service.
Consentement (art. 6, par. 1, a) RGPD) ou, pour les clients existants, intérêt légitime pour des produits similaires (art. 13, par. 2, directive vie privée et communications électroniques) : newsletters, offres et actualités produits par e-mail.

4. E-mails marketing et désinscription

Si vous vous inscrivez via notre site (pied de page, pop-up) ou passez commande sans vous y opposer, nous pouvons vous envoyer des newsletters, des offres, des informations produits et des rappels, par exemple pour une commande non finalisée.

Nous utilisons votre historique d'achat et votre langue pour choisir les e-mails pertinents pour vous. Nous ne prenons aucune décision ayant des effets juridiques sur cette base et ne vendons ni ne louons jamais votre adresse e-mail.

Chaque e-mail marketing contient un lien de désinscription et permet la désinscription en un clic dans votre application de messagerie. Après désinscription, vous ne recevez plus d'e-mails marketing ; une désinscription prévaut toujours sur un consentement antérieur. Vous continuez à recevoir les e-mails de service concernant vos commandes, expéditions et retours.

Nous enregistrons quand et comment vous avez donné ou retiré votre consentement, afin de pouvoir le prouver et respecter votre choix. Les adresses en erreur ou signalant du spam sont automatiquement exclues.

5. Durées de conservation

Nous ne conservons pas les données personnelles plus longtemps que nécessaire. Les données de commande et de facturation sont conservées pendant la période fiscale légale de 7 ans. Les communications sont conservées au maximum 2 ans après le dernier contact.

6. Partage avec des tiers

Nous partageons uniquement des données avec les sous-traitants nécessaires à nos services, tels que les prestataires de paiement, les partenaires logistiques, l'hébergeur et la plateforme d'e-mailing. Des contrats de traitement des données sont en place avec ces parties. Nous ne vendons jamais de données personnelles.

Nos sous-traitants comprennent notamment : nos prestataires de boutique en ligne et de paiement, MyParcel et PostNL (expédition), Resend (envoi d'e-mails) et notre hébergeur et fournisseur de base de données.

7. Transferts hors UE

Si des données sont transférées hors de l'UE, nous le faisons uniquement sur la base de garanties appropriées (telles que les clauses contractuelles types de la Commission européenne).

8. Stockage dans votre navigateur

Nous ne déposons aucun cookie de suivi, analytique ou publicitaire. Seul un stockage technique strictement nécessaire est utilisé pour le fonctionnement du site, comme votre choix de langue et la confirmation d'âge.

9. Vos droits (RGPD)

Droit d'accès à vos données ;
Droit de rectification ou de complément ;
Droit à l'effacement (« droit à l'oubli ») ;
Droit à la limitation du traitement ;
Droit à la portabilité des données ;
Droit d'opposition au traitement fondé sur l'intérêt légitime ;
Droit de retirer votre consentement à tout moment.

Vous pouvez soumettre vos demandes via support@teddypeps.nl. Nous répondons dans un délai de 30 jours.

10. Réclamations

Vous estimez que nous ne traitons pas correctement vos données ? Vous avez le droit de déposer une plainte auprès de l'Autorité néerlandaise de protection des données.

11. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte ou tout traitement illicite, notamment des connexions chiffrées (HTTPS) et un accès restreint aux systèmes.

12. Résidents de Californie (CCPA / CPRA)

Si vous résidez en Californie, le California Consumer Privacy Act (CCPA), tel que modifié par le California Privacy Rights Act (CPRA), vous confère les droits suivants concernant vos informations personnelles :

Droit de savoir : quelles informations personnelles nous avons collectées à votre sujet, les catégories de sources, les finalités de la collecte et les catégories de tiers avec lesquels nous les partageons.
Droit à la suppression : des informations personnelles que nous détenons à votre sujet, sous réserve des exceptions légales, telles que les documents que nous devons conserver pour finaliser une transaction, respecter une obligation légale ou nous défendre contre des actions en justice.
Droit de rectification : des informations personnelles inexactes.
Droit de refuser la vente ou le partage : Teddy Peps ne vend pas d'informations personnelles et ne les partage pas à des fins de publicité comportementale inter-contextuelle.
Droit de limiter l'utilisation d'informations personnelles sensibles : nous ne collectons pas d'informations personnelles sensibles au sens du CPRA.
Droit à la non-discrimination : pour l'exercice de l'un de ces droits.

Vous pouvez exercer ces droits vous-même ou par l'intermédiaire d'un mandataire autorisé. Pour soumettre une demande vérifiable, envoyez un e-mail à support@teddypeps.nl avec l'objet « demande CCPA » et suffisamment d'informations pour que nous puissions vous identifier et confirmer la demande. Un mandataire autorisé doit fournir une preuve écrite de son mandat. Nous répondons dans un délai de 45 jours calendaires et pouvons prolonger ce délai de 45 jours supplémentaires si cela s'avère raisonnablement nécessaire, moyennant notification.