Protection de la vie privée et traitement des données à caractère personnel

Nous respectons votre vie privée. Nous traitons les données à caractère personnel conformément au Règlement général sur la protection des données (RGPD), à la loi slovène sur la protection des données personnelles (ZVOP-2, Journal officiel de la République de Slovénie, n° 163/22) et à la loi sur les communications électroniques (ZEKom-2). Le présent document explique quelles données nous collectons, pourquoi nous les collectons, à qui nous les transmettons, combien de temps nous les conservons et quels sont vos droits.

Responsable du traitement des données personnelles

Nous ne sommes pas tenus de désigner un délégué à la protection des données et n'en avons pas désigné. Pour toute question concernant vos données personnelles, veuillez nous contacter à info@tobaccostuff.net.

Quelles données collectons-nous, pourquoi et pendant combien de temps ?

Nous collectons vos données personnelles uniquement lorsque vous nous les communiquez vous-même – lorsque vous passez une commande, créez un compte utilisateur, envoyez une demande de renseignements ou publiez un avis sur un produit.

Traitement d'une commande

Données : nom et prénom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone, informations relatives à l'entreprise et numéro fiscal (pour les achats professionnels), contenu de la commande, montant ainsi que mode de paiement et de livraison.
Base juridique : exécution du contrat (article 6, paragraphe 1, point b du RGPD) et respect des obligations légales (point c) en matière fiscale et comptable.
Conservation : les données figurant sur les factures émises sont conservées pendant 10 ans après la fin de l'année à laquelle la facture se rapporte, conformément aux réglementations fiscales et comptables. Les autres données relatives à la commande sont conservées jusqu'à l'expiration des délais de prescription applicables à la responsabilité en cas de défaut de conformité des marchandises.

Compte utilisateur

Données : adresse e-mail, mot de passe (conservé sous forme chiffrée), nom et prénom, adresse, numéro de téléphone et historique des commandes.
Base juridique : exécution du contrat ou votre consentement.
Conservation : jusqu'à la suppression du compte. Vous pouvez demander sa suppression à tout moment à info@tobaccostuff.net. Les données figurant sur les factures déjà émises restent conservées après la suppression du compte lorsqu'une obligation légale l'exige.

Si vous vous connectez à la boutique avec votre compte Google, nous recevons de Google votre adresse e-mail, votre nom et l'identifiant de votre compte, uniquement afin de vous identifier lors de la connexion. Nous ne recevons pas le mot de passe de votre compte Google.

Demandes de renseignements et formulaires de contact

Données : nom, adresse e-mail, numéro de téléphone et contenu du message.
Base juridique : mesures prises à votre demande avant la conclusion d'un contrat ou notre intérêt légitime à répondre à votre demande.
Conservation : deux ans à compter du dernier contact, sauf si la demande donne lieu à une commande.

Communications commerciales et newsletters

Données : adresse e-mail, nom et pays.
Base juridique : notre intérêt légitime à effectuer du marketing direct pour nos propres produits similaires auprès de nos clients existants (article 226, paragraphe 6, du ZEKom-2) ou votre consentement lorsque vous l'avez donné.
Conservation : jusqu'à votre désinscription.

Vous pouvez vous désinscrire à tout moment. Chaque message contient un lien de désinscription. Vous pouvez également vous désinscrire en nous écrivant à info@tobaccostuff.net. Après votre désinscription, nous ne vous envoyons plus de communications commerciales. Nous conservons uniquement votre adresse e-mail dans une liste d'exclusion afin de pouvoir respecter votre demande de désinscription.

Notes et avis sur les produits

Données : nom ou pseudonyme que vous saisissez et contenu de l'avis.
Base juridique : votre consentement, donné lors de la publication de l'avis.
Conservation : jusqu'au retrait de votre consentement. Vous pouvez demander son retrait à info@tobaccostuff.net.

Fonctionnement et sécurité du site internet

Données : adresse IP, type d'appareil et de navigateur ainsi que journaux d'événements (connexions, soumissions de formulaires, erreurs).
Base juridique : notre intérêt légitime à assurer la sécurité, prévenir les abus et résoudre les problèmes techniques.
Conservation : aussi longtemps que nécessaire à cette fin, généralement pendant une durée maximale de deux ans.

Mesure de l'audience et publicité

Données : données relatives aux visites et aux achats collectées à l'aide des cookies de Google Analytics et Meta Pixel.
Base juridique : votre consentement, que vous pouvez retirer à tout moment.
Conservation : conformément aux règles de conservation de chaque outil.
Vous trouverez davantage d'informations dans notre document Cookies.

À qui transmettons-nous vos données personnelles ?

Nous ne vendons pas vos données personnelles et ne les transmettons pas à des tiers pour leurs propres finalités. Nous les transmettons uniquement aux prestataires qui en ont besoin pour traiter votre commande ou assurer le fonctionnement de la boutique, et uniquement dans la mesure nécessaire :

• GLS – livraison des colis (nom, adresse, numéro de téléphone, adresse e-mail et montant en cas de paiement à la livraison),
• Stripe – traitement des paiements par carte (données de paiement que vous saisissez directement auprès du prestataire ; nous ne recevons ni ne conservons les données de votre carte),
• Metakocka – émission et conservation des factures ainsi que gestion des stocks,
• notre prestataire d'hébergement et de messagerie électronique, par l'intermédiaire duquel nous envoyons les messages relatifs aux commandes,
• Google – mesure de l'audience (Google Analytics) et connexion avec un compte Google, si vous utilisez cette fonction,
• Meta – mesure de l'efficacité des campagnes publicitaires (Meta Pixel),
• notre prestataire comptable et, si nécessaire, des représentants juridiques ou chargés du recouvrement,
• les autorités publiques, lorsque la loi nous oblige à leur communiquer des données.

Nous avons conclu des accords de traitement des données avec les prestataires qui traitent des données personnelles pour notre compte.

Transfert de données en dehors de l'Union européenne

Certains prestataires, tels que Google et Meta, peuvent également traiter des données aux États-Unis d'Amérique. Ces transferts sont effectués sur la base d'une décision d'adéquation de la Commission européenne (cadre UE–États-Unis sur la protection des données) ou des clauses contractuelles types de la Commission européenne.

Prise de décision automatisée

Nous ne procédons à aucun profilage ni à aucune prise de décision automatisée produisant des effets juridiques à l'égard d'une personne.

Vos droits

En ce qui concerne vos données personnelles, vous disposez des droits suivants :

• droit d'accès – savoir quelles données nous traitons vous concernant et en recevoir une copie,
• droit de rectification des données inexactes ou de compléter les données incomplètes,
• droit à l'effacement (« droit à l'oubli ») lorsqu'il n'existe plus de base juridique pour le traitement,
• droit à la limitation du traitement,
• droit à la portabilité des données que vous nous avez fournies,
• droit de vous opposer au traitement fondé sur un intérêt légitime ainsi qu'à tout moment au traitement effectué à des fins de prospection commerciale directe,
• droit de retirer votre consentement lorsque le traitement repose sur celui-ci ; le retrait n'affecte pas la licéité du traitement effectué avant ce retrait.

Veuillez envoyer votre demande à info@tobaccostuff.net ou par courrier postal à Derma Op d.o.o., Kajuhova ulica 1, 8250 Brežice. Nous vous répondrons au plus tard dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires, auquel cas nous vous en informerons. Pour des raisons de sécurité, nous pouvons vous demander des justificatifs supplémentaires permettant de vérifier votre identité.

Droit d'introduire une réclamation

Si vous estimez que vos droits ont été violés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle :

Commissaire à l'information de la République de Slovénie, Dunajska cesta 22, 1000 Ljubljana, e-mail : gp.ip@ip-rs.si, téléphone : 01 230 97 30.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles : connexion chiffrée (HTTPS), stockage chiffré des mots de passe, accès limité aux données et sauvegardes régulières.

Cookies

Le site internet utilise des cookies. Les cookies utilisés et les modalités permettant de les gérer sont décrits dans notre document Cookies.

Modifications

Nous pouvons mettre à jour le présent document de temps à autre. La version applicable est celle publiée sur le site internet au moment considéré.

Dernière mise à jour : 1er septembre 2026.