Passer au contenu
Marque slovaque d’aromathérapie premium

Protection des données personnelles

Valable pour perperuna.sk

Ce document explique comment la société Perperuna s.r.o. traite les données personnelles des visiteurs du site, des clients et des abonnés à la newsletter, conformément au RGPD et à la loi n° 18/2018 Rec. sur la protection des données personnelles.

1. Qui est le responsable du traitement

Responsable du traitement : Perperuna s.r.o.
IČO : 53048121
Siège : Stará Vajnorská 37, 831 04 Bratislava, Slovaquie
Immatriculation : RC du tribunal de district de Trnava, section Sro, dossier 46601/T
E-mail : info@perperuna.sk
Adresse postale : Stará Vajnorská 37, 831 04 Bratislava, Slovaquie

2. Quelles données personnelles nous traitons

Selon la situation, nous traitons notamment :

  • données d’identification : prénom, nom

  • coordonnées : e-mail, téléphone, adresse de livraison

  • données de facturation : adresse de facturation, informations nécessaires au document fiscal

  • données de commande : contenu du panier, produits commandés, paiements, historique des commandes

  • communication : contenu des e-mails et messages échangés avec le service client

  • données techniques et en ligne : adresse IP, identifiants de l’appareil et du navigateur, cookies et technologies similaires, données de visite du site et d’interaction (selon les paramètres des cookies)

3. À quelles fins nous traitons les données, sur quelle base juridique et pendant combien de temps

A) Achat et exécution du contrat de vente (commande, livraison, communication)

  • Finalité : traitement de la commande, paiement, livraison, service client, traitement des demandes

  • Base juridique : exécution du contrat (RGPD art. 6, § 1, point b)

  • Durée de conservation : pendant la durée de la relation contractuelle puis, en règle générale, 3 ans au titre des délais de prescription, sauf si une conservation plus longue est nécessaire (par ex. litiges)

B) Comptabilité et obligations fiscales

  • Finalité : facturation, comptabilité, obligations fiscales, archivage des documents

  • Base juridique : obligation légale (RGPD art. 6, § 1, point c)

  • Durée de conservation : en règle générale 10 ans selon la réglementation comptable et fiscale (selon le type de document)

C) Réclamations, exercice des droits, protection juridique des intérêts

  • Finalité : traitement des réclamations, mise en œuvre de la responsabilité pour les défauts, preuve de l’exécution, protection des intérêts juridiques

  • Base juridique : obligation légale (art. 6, § 1, point c) et intérêt légitime (art. 6, § 1, point f) à la protection des intérêts juridiques

  • Durée de conservation : pendant le traitement puis, en règle générale, 3 ans, plus longtemps dans les cas justifiés (par ex. litige en cours)

D) Newsletter et communication marketing directe

Nous traitons l’e-mail et éventuellement le prénom pour l’envoi d’actualités et d’offres.

  1. Si tu es client

  • Base juridique : intérêt légitime (RGPD art. 6, § 1, point f) à la communication marketing directe

  • Durée de conservation : en règle générale 2 ans à compter de la dernière commande ou jusqu’au désabonnement

  • Désabonnement : toujours possible dans chaque e-mail via le lien de désabonnement

  1. Si tu n’es pas client

  • Base juridique : consentement (RGPD art. 6, § 1, point a)

  • Durée de conservation : jusqu’au retrait du consentement, au plus tard en règle générale 3 ans après son octroi

  • Retrait du consentement : lien de désabonnement dans l’e-mail ou e-mail à info@perperuna.sk

E) Analytique et amélioration du site (mesure d’audience, performance, erreurs)

  • Finalité : mesure d’audience, statistiques, amélioration des fonctionnalités et du contenu

  • Base juridique : ton consentement (RGPD art. 6, § 1, point a) en lien avec l’art. 109, § 8 de la loi n° 452/2021 Rec. sur les communications électroniques ; les mesures strictement techniques nécessaires reposent sur l’intérêt légitime (art. 6, § 1, point f)

  • Durée de conservation : selon les paramètres des cookies et des outils, généralement de quelques jours à quelques mois

F) Publicité ciblée, remarketing, personnalisation publicitaire

  • Finalité : affichage de publicités pertinentes, remarketing, mesure des campagnes

  • Base juridique : consentement (RGPD art. 6, § 1, point a) via le bandeau et les paramètres de cookies

  • Durée de conservation : selon les paramètres des cookies et des plateformes publicitaires

4. À qui nous pouvons communiquer les données (destinataires)


Nous ne communiquons les données que dans la mesure nécessaire à la finalité concernée, notamment aux catégories de destinataires suivantes :

  • Plateforme e-commerce et exploitation technique : Shopify (plateforme e-commerce), le cas échéant fournisseurs techniques d’extensions et d’intégrations de la boutique

  • Services de paiement : prestataire de la passerelle de paiement et, le cas échéant, la banque (selon le mode de paiement choisi)

  • Transport et logistique : sociétés de livraison et points de retrait selon le choix du client

  • Marketing et analytique : Meta Platforms (Facebook/Instagram), Google, Microsoft et Klaviyo — détails au point 6 (uniquement avec ton consentement)

  • E-mailing : prestataire de l’outil d’envoi d’e-mails (newsletter, e-mails transactionnels)

  • Comptabilité et conseil : comptable, conseiller fiscal, auditeur, conseiller juridique, si nécessaire

  • Autorités publiques : lorsque la loi l’exige (par ex. administration fiscale)

5. Transfert de données personnelles hors de l’UE et garanties

Certains de nos prestataires (notamment les plateformes mondiales et les régies publicitaires) peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, nous encadrons les transferts par des garanties appropriées, notamment sur la base d’une décision d’adéquation relative au cadre EU-US Data Privacy Framework, ou de clauses contractuelles types approuvées par la Commission européenne et d’autres mesures selon les besoins.


6. Cookies et technologies similaires

Nous utilisons sur le site des cookies et des technologies similaires (par ex. le local storage). Nous distinguons les catégories suivantes :

  • cookies nécessaires : indispensables au fonctionnement de base du site et du panier

  • cookies de préférences : mémorisation des paramètres

  • cookies analytiques : mesure d’audience et de performance

  • cookies marketing : publicité ciblée et remarketing

Nous utilisons les technologies nécessaires sur la base de l’intérêt légitime au bon fonctionnement de la boutique (RGPD art. 6, § 1, point f). Toutes les autres technologies — en particulier l’analytique, l’enregistrement de sessions et le marketing — sont utilisées exclusivement avec ton consentement préalable (RGPD art. 6, § 1, point a en lien avec l’art. 109, § 8 de la loi n° 452/2021 Rec. sur les communications électroniques). Tant que tu n’as pas donné ton consentement, les scripts concernés ne se chargent pas du tout et aucune donnée n’est transmise aux prestataires.

Octroi, modification et retrait du consentement

Lors de la première visite, un bandeau cookies s’affiche : tu peux y sélectionner les catégories, tout accepter ou tout refuser. Tu peux modifier ou retirer ta décision à tout moment, avec effet pour l’avenir, via le lien « Paramètres des cookies » présent dans le pied de page de chaque page. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Outils utilisés

Shopify (exploitation de la boutique). Prestataire : Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande. Notre boutique fonctionne sur la plateforme Shopify. Sont notamment traités l’adresse IP, les informations sur l’appareil et les données de commande et de panier. Base juridique : exécution du contrat (art. 6, § 1, point b) et intérêt légitime à une exploitation sécurisée (art. 6, § 1, point f).

Microsoft Clarity (analytique — uniquement avec consentement). Prestataire : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Finalité : analyse du comportement des utilisateurs via l’enregistrement de sessions et des heatmaps, afin d’améliorer le site. Sont notamment traités l’adresse IP, les données sur l’appareil et le navigateur, les pages visitées, les mouvements de souris, les clics et le défilement. Les données peuvent être transférées à Microsoft Corporation aux États-Unis. Base juridique : ton consentement (art. 6, § 1, point a).

Klaviyo (suivi on-site et e-mail marketing — uniquement avec consentement). Prestataire : Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, États-Unis. Finalité : rattachement des interactions sur le site aux abonnés à la newsletter, affichage de formulaires d’inscription, envoi et analyse du marketing par e-mail et SMS. Sont notamment traités l’adresse e-mail, les produits consultés, les actions dans le panier ainsi que les ouvertures et clics dans nos messages. Un transfert vers les États-Unis a lieu. Base juridique : ton consentement (art. 6, § 1, point a).

Pixel Meta (marketing — uniquement avec consentement). Prestataire : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Finalité : mesure de l’efficacité de nos publicités sur Facebook et Instagram et diffusion de publicités par centres d’intérêt, y compris le remarketing. Un transfert à Meta Platforms, Inc. aux États-Unis est possible. Base juridique : ton consentement (art. 6, § 1, point a).

Google Analytics et Google Ads (analytique et marketing — uniquement avec consentement). Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Finalité : mesure d’audience, analyse de l’utilisation du site, mesure et optimisation des campagnes publicitaires (suivi des conversions, remarketing). Un transfert à Google LLC aux États-Unis est possible. Base juridique : ton consentement (art. 6, § 1, point a).

Judge.me (avis produits). Prestataire : Judge.me Ltd., 128 City Road, Londres, EC1V 2NX, Royaume-Uni. Finalité : collecte et affichage des avis produits. Le Royaume-Uni fait l’objet d’une décision d’adéquation de la Commission européenne. Base juridique : intérêt légitime à l’affichage des avis clients (art. 6, § 1, point f) ; pour l’envoi de demandes d’avis, ton consentement (art. 6, § 1, point a).

Seal Subscriptions (abonnements). Finalité : gestion des abonnements et des commandes récurrentes. Base juridique : exécution du contrat (art. 6, § 1, point b) ou intérêt légitime au fonctionnement des fonctionnalités de la boutique (art. 6, § 1, point f).

Durée de conservation des cookies

La durée de conservation des différents cookies varie, de la durée de ta session jusqu’à 24 mois au maximum. La décision relative au consentement elle-même est conservée au maximum 12 mois, après quoi nous te redemandons.

Tu peux également gérer les cookies dans ton navigateur. Leur restriction peut affecter le fonctionnement de la boutique.

7. Sécurité des données personnelles

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment la gestion des accès, les transferts chiffrés, la configuration sécurisée des comptes, les mises à jour des systèmes et la sélection de partenaires déclarant un niveau de protection approprié.

8. Tes droits

Tu as le droit :

  • d’accéder à tes données personnelles

  • de faire rectifier des données inexactes ou incomplètes

  • à l’effacement (si les conditions sont remplies)

  • à la limitation du traitement

  • à la portabilité des données (en cas de traitement fondé sur le consentement ou le contrat et de traitement automatisé)

  • de t’opposer au traitement fondé sur l’intérêt légitime (en particulier la prospection directe)

  • de retirer ton consentement à tout moment (si le traitement est fondé sur le consentement), sans affecter la licéité du traitement effectué avant le retrait

Nous traitons les demandes en règle générale sous 1 mois. Dans les cas justifiés, ce délai peut être prolongé conformément au RGPD.

9. Comment nous contacter pour exercer tes droits

Écris à info@perperuna.sk.

Pour un traitement rapide, indique le droit que tu souhaites exercer et l’adresse e-mail avec laquelle tu as communiqué ou commandé chez nous.

10. Réclamation auprès de l’autorité de protection des données

Si tu estimes que le traitement de tes données personnelles est contraire à la réglementation, tu as le droit d’introduire une réclamation auprès de :

Office de protection des données personnelles de la République slovaque

Hraničná 12, 820 07 Bratislava 27, Slovaquie


11. Dispositions finales

Nous pouvons mettre à jour la présente politique au fil du temps, notamment si nous modifions les outils utilisés ou les processus de traitement.

En vigueur depuis : 1.10.2025

Dernière mise à jour : 14.8.2026