Bienvenue chez ENJOY Puzzle. Cette politique décrit comment ENJOY Puzzle (« nous »), exploité par PINK MONKEY S.R.L. (la « Société »), collecte, utilise et protège vos données personnelles lorsque vous visitez https://www.enjoy-puzzle.com ou y passez commande. Notre boutique fonctionne sur Shopify.

SECTION 1. RESPONSABLE DU TRAITEMENT

• Société : PINK MONKEY S.R.L.

• Marque : ENJOY Puzzle

• Siège social : Str. Platanilor 2, 500470 Brașov, Roumanie

• Numéro de TVA intracommunautaire : RO35897708

• Numéro d'immatriculation : J2016000758081

• E-mail : contact@enjoy-puzzle.com

• Téléphone : +40 735 730 359

• Page de contact

SECTION 2. DÉFINITIONS

• Compte - l'espace client créé pour vous donner accès à nos services.

• Cookies - petits fichiers déposés par un site sur votre appareil.

• Appareil - tout matériel permettant d'accéder aux services.

• Données personnelles - toute information se rapportant à une personne identifiée ou identifiable.

• Services - notre site et notre boutique en ligne.

• Sous-traitant - la personne physique ou morale qui traite des données pour notre compte.

• Données d'usage - les données générées automatiquement par l'utilisation des services, par exemple la durée passée sur une page.

• Vous - la personne qui utilise les services, ou la personne morale pour le compte de laquelle elle agit.

SECTION 3. DONNÉES QUE NOUS COLLECTONS

Lors de l'utilisation de nos services, nous pouvons collecter :

• vos coordonnées - adresse e-mail, nom et prénom, téléphone, adresse postale, région, code postal et ville ;

• des données issues des réseaux sociaux si vous vous connectez via Facebook, Google ou un autre compte ;

• des données d'usage - adresse IP, type et version de navigateur, appareil et système d'exploitation, identifiants, ainsi que les interactions : date et durée de visite, pages consultées, actions effectuées ;

• des données de commande et de paiement - informations de facturation et de livraison, historique de commandes ; le paiement est traité de façon sécurisée par Shopify Payments, Shop Pay, Google Pay ou un autre prestataire agréé ;

• vos messages - demandes, retours d'expérience et échanges avec le service client ;

• des données de mesure d'audience via Google Analytics et outils équivalents.

Nous ne collectons pas sciemment de données concernant des enfants : voir la section 13.

SECTION 4. ORIGINE DES DONNÉES

• directement de vous - commande, création de compte, message ;

• automatiquement - via votre appareil lors de la visite, et via les cookies et outils de mesure ;

• de nos prestataires - Shopify, Google Analytics, prestataires d'e-mailing tels qu'Omnisend et theMarketer ;

• de partenaires ou de tiers - réseaux sociaux, partenaires publicitaires.

SECTION 5. FINALITÉS ET BASES LÉGALES

Exécution du contrat (article 6.1.b du RGPD). Traiter votre paiement, préparer et expédier votre commande, gérer votre compte, traiter les retours, remboursements et échanges, répondre à vos demandes, traiter les questions de garantie, de qualité et les pièces manquantes.

Intérêt légitime (article 6.1.f). Améliorer nos services, l'expérience d'achat et les performances du site, vous proposer des produits pertinents, permettre les avis, détecter et prévenir la fraude et les usages abusifs, assurer la sécurité de nos services. Vous pouvez vous opposer à ces traitements au titre de l'article 21 du RGPD.

Consentement (article 6.1.a). La prospection commerciale ne repose que sur votre consentement : e-mails, SMS ou autres canaux, publicité en ligne sur nos services et sur des sites tiers, campagnes de reciblage personnalisées, notamment via Google Ads, à partir de vos visites, achats ou paniers. Le dépôt de cookies non nécessaires repose également sur votre consentement.

Vous pouvez retirer votre consentement à tout moment, pour l'avenir : lien de désinscription présent dans chaque message, réglages de nos services, ou adssettings.google.com pour la publicité Google.

Obligation légale (article 6.1.c). Respecter nos obligations légales, répondre aux demandes des autorités et conserver les pièces comptables et fiscales pendant les durées prévues par la loi.

Nous n'affichons pas de publicité de tiers sur notre site.

SECTION 6. DESTINATAIRES DES DONNÉES

• Prestataires - Shopify (plateforme), Shopify Payments (paiement), Google, partenaires marketing (Omnisend, theMarketer), transporteurs et outils de mesure d'audience. Ils n'agissent que pour notre compte et sur une base contractuelle.

• Autorités et obligations légales - pour satisfaire à une obligation légale, répondre à une demande des autorités, faire valoir nos droits et ceux d'autrui, ainsi que dans le cadre d'une opération sur la société, telle qu'une fusion.

• Avec votre accord - pour toute autre finalité que vous auriez acceptée.

Nous ne vendons pas vos données personnelles.

SECTION 7. COOKIES ET TRACEURS

Nous utilisons des cookies et des techniques équivalentes - pixels, balises, scripts - pour le fonctionnement du site, la mesure d'audience, la personnalisation et la publicité. Seuls les cookies strictement nécessaires sont déposés sans votre consentement.

Vous pouvez gérer vos préférences depuis le bandeau de cookies ou depuis les réglages de votre navigateur. Le détail figure dans notre politique relative aux cookies.

SECTION 8. DURÉE DE CONSERVATION

Nous conservons vos données aussi longtemps que nécessaire aux finalités décrites ici : gestion de votre compte, exécution de nos services, respect de nos obligations légales, règlement des litiges et application de nos accords.

Les données d'usage sont conservées moins longtemps, sauf lorsqu'elles servent à la sécurité ou à l'amélioration des services, ou lorsqu'une obligation légale impose une conservation plus longue. Les délais de conservation comptables et fiscaux restent applicables.

Les données devenues inutiles sont supprimées de façon sécurisée ou anonymisées.

SECTION 9. LIEUX DE TRAITEMENT

Vos données sont traitées dans les locaux de la Société et chez les prestataires concernés. Elles peuvent donc être transférées hors de votre pays, vers des États dont le niveau de protection diffère. Nous prenons toutes les mesures raisonnables pour que le traitement reste sécurisé et conforme à la présente politique. Les transferts hors Union européenne sont détaillés à la section 18.

SECTION 10. GÉRER VOS INFORMATIONS

Vous pouvez modifier ou supprimer vos informations à tout moment depuis les réglages de votre compte. Vous pouvez également nous écrire pour demander l'accès, la rectification ou l'effacement. Certaines données doivent être conservées lorsqu'une obligation légale ou un autre motif légitime l'impose.

SECTION 11. SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées. Aucune protection n'est toutefois absolue et aucune transmission sur internet n'est entièrement sûre. Merci de ne pas nous adresser d'informations confidentielles par des canaux non sécurisés.

SECTION 12. VOS DROITS

Le règlement général sur la protection des données vous reconnaît notamment les droits suivants :

• accès aux données vous concernant (article 15) ;

• rectification des données inexactes ou incomplètes (article 16) ;

• effacement (article 17), sous réserve de nos obligations de conservation ;

• limitation du traitement (article 18) ;

• portabilité dans un format couramment utilisé (article 20) ;

• opposition aux traitements fondés sur l'intérêt légitime, et à tout moment à la prospection commerciale (article 21) ;

• retrait du consentement pour l'avenir (article 7.3) ;

• réclamation auprès d'une autorité de contrôle (article 77).

Vous pouvez également définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Si vous résidez en Californie, le CCPA et le CPRA vous donnent en outre le droit de vous opposer à la vente ou au partage de vos données à des fins de publicité ciblée. Si vous naviguez avec le signal Global Privacy Control (GPC) activé, nous le traitons comme une opposition valable dans la mesure prévue par la loi.

Pour exercer vos droits : depuis les réglages de nos services ou par e-mail à contact@enjoy-puzzle.com. Nous devons vérifier votre identité et pouvons vous demander des éléments complémentaires. Si une personne agit en votre nom, nous demandons un justificatif de son mandat.

L'exercice de ces droits ne vous expose à aucun traitement défavorable.

SECTION 13. DONNÉES DES MINEURS

Nos services ne s'adressent pas aux enfants. En France, le traitement fondé sur le consentement d'un mineur n'est licite qu'à partir de 15 ans (article 45 de la loi Informatique et Libertés, pris sur le fondement de l'article 8 du RGPD) ; en deçà, le consentement conjoint du titulaire de l'autorité parentale est requis. Ce seuil varie de 13 à 16 ans selon les États membres.

Si vous êtes titulaire de l'autorité parentale et constatez que votre enfant nous a transmis des données, écrivez-nous. Si nous apprenons avoir collecté de telles données sans le consentement requis, nous les supprimons.

SECTION 14. SHOPIFY ET OUTILS MARKETING TIERS

Nos services sont hébergés par Shopify, qui collecte et traite des données relatives à votre accès et à votre utilisation afin de fournir et d'améliorer la plateforme. Ces données peuvent être transmises à Shopify et à des tiers établis hors de votre pays de résidence.

Nous utilisons également des fonctionnalités avancées de Shopify qui s'appuient sur vos interactions avec notre site et avec d'autres marchands. Shopify est responsable de ces traitements, y compris du traitement de vos demandes d'exercice de droits ; sa politique de confidentialité destinée aux consommateurs en précise les modalités.

Pour le marketing et la mesure d'audience, nous faisons appel à des prestataires tels qu'Omnisend et theMarketer, qui traitent les données pour notre compte, sur une base contractuelle et conformément au droit applicable.

SECTION 15. ACCÈS AUX DONNÉES DE L'API AMAZON

Pour nos besoins internes, nous exploitons une application d'analyse qui accède à l'API Amazon Selling Partner et à l'API Amazon Advertising. Elle est utilisée exclusivement par ENJOY Puzzle et n'est mise à la disposition d'aucun tiers.

Données consultées : les données de nos propres comptes vendeur et publicitaire - ventes, trafic, stocks, retours, règlements ; performances des campagnes, termes de recherche et mots-clés ; données catalogue, titres, descriptions et images.

Finalité : usage strictement interne - analyses et rapports, amélioration de nos fiches produit, planification des stocks, pilotage des campagnes.

Données NON consultées : les données personnelles des acheteurs, leurs messages et les données personnelles au niveau des commandes.

Sous-traitants : des données produit agrégées et anonymisées peuvent être traitées par Anthropic (API Claude), dans une configuration sans conservation. Elles ne servent pas à l'entraînement de modèles. Le stockage et le traitement ont lieu sur une infrastructure chiffrée située dans l'Union européenne.

Conservation : les données de l'API Amazon ne sont conservées que le temps nécessaire aux analyses internes, et au plus tard supprimées 30 jours après la disparition de cette finalité, sous réserve des obligations légales, comptables et fiscales.

Contact : amazon@enjoy-puzzle.com.

SECTION 16. LIENS VERS DES SITES TIERS

Nos services peuvent renvoyer vers des sites et plateformes tiers. Nous vous invitons à consulter leurs politiques de confidentialité et conditions d'utilisation. Nous ne pouvons répondre ni de leur sécurité, ni de l'exactitude des informations qui s'y trouvent.

Les informations que vous publiez sur des plateformes publiques ou semi-publiques peuvent être vues par d'autres utilisateurs. La présence d'un lien ne vaut pas recommandation.

SECTION 17. RÉCLAMATIONS

Si le traitement de vos données vous pose une difficulté, écrivez-nous aux coordonnées indiquées ci-dessous.

Indépendamment de cela, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en France la Commission nationale de l'informatique et des libertés (cnil.fr), ou auprès de l'autorité de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée (article 77 du RGPD).

SECTION 18. TRANSFERTS HORS UNION EUROPÉENNE

Vos données peuvent être transférées, stockées et traitées hors de votre pays de résidence. Pour les transferts depuis l'Espace économique européen ou le Royaume-Uni, nous nous appuyons sur des garanties reconnues, en particulier les clauses contractuelles types de la Commission européenne ou leurs équivalents britanniques, sauf lorsque le pays destinataire bénéficie d'une décision d'adéquation.

SECTION 19. MODIFICATIONS

Nous pouvons faire évoluer cette politique. Toute modification est publiée sur cette page et la date en tête est mise à jour. En cas de changement important, nous vous en informons au préalable par e-mail ou par un avis visible dans nos services. Nous vous invitons à la relire de temps à autre.

SECTION 20. NOUS CONTACTER

Pour toute question sur cette politique :

ENJOY Puzzle / PINK MONKEY S.R.L.
Str. Platanilor 2, 500470 Brașov, Roumanie
E-mail : contact@enjoy-puzzle.com
Téléphone : +40 735 730 359
Page de contact