Politique de confidentialité

Politique de confidentialité

Cette politique décrit les données personnelles que Dailyplay traite lorsqu'une personne visite la boutique en ligne ou y passe commande, les finalités et les bases légales de ces traitements, les destinataires des données et les droits des personnes concernées.

1. Responsable du traitement

Damian Wijnhoven, entrepreneur individuel exerçant sous le nom commercial Dailyplay
Zonneweg 1, 5712 GN Someren, Pays-Bas
Courriel : info@dailyplay.nl

2. Données traitées, finalités et bases légales

Traitement de la commande. Nom, adresses de livraison et de facturation, adresse électronique, numéro de téléphone (s'il est indiqué), produits commandés, numéro de commande, moyen de paiement choisi et statut du paiement. Ces données sont nécessaires à l'exécution du contrat de vente : paiement, préparation, expédition, livraison, rétractation, retour et remboursement. Base légale : article 6, paragraphe 1, point b) du RGPD. Les données de carte et de compte bancaire sont traitées par le prestataire de paiement ; Dailyplay n'y a pas accès.

Service client. Les messages envoyés par courriel, par le chat du site ou par le formulaire de rétractation. Base légale : article 6, paragraphe 1, point b) du RGPD lorsqu'il s'agit d'une commande, sinon article 6, paragraphe 1, point f) (l'intérêt légitime de Dailyplay à répondre aux demandes).

Projets de réponse assistés par l'IA. Pour les demandes reçues, un service d'intelligence artificielle prépare un projet de réponse et classe les retours des clients par thème. Une personne vérifie chaque projet avant l'envoi d'une réponse ; aucune décision n'est prise de manière automatisée. Base légale : article 6, paragraphe 1, point f) du RGPD (l'intérêt légitime de Dailyplay à répondre vite et correctement).

Comptabilité. Les données de commande et de facturation sont conservées en application des obligations fiscales. Base légale : article 6, paragraphe 1, point c) du RGPD.

Lettre d'information et SMS. Adresse électronique et, si elle est indiquée, numéro de téléphone, uniquement après inscription, par exemple au moyen d'une fenêtre sur le site. Base légale : consentement, article 6, paragraphe 1, point a) du RGPD. La désinscription est possible à tout moment au moyen du lien figurant en bas de chaque courriel.

Demande d'avis. Après une commande, un courriel peut demander un avis sur le produit. Base légale : article 6, paragraphe 1, point f) du RGPD (l'intérêt légitime de Dailyplay à montrer l'expérience d'autres clients). Il est possible de s'y opposer à tout moment par courriel à info@dailyplay.nl ou au moyen du lien figurant dans le courriel.

Avis. La personne qui publie un avis communique son nom, son évaluation et, le cas échéant, des photos. Base légale : consentement, article 6, paragraphe 1, point a) du RGPD.

Amélioration du site et mesure de la publicité. Pages et produits consultés, produits ajoutés au panier, appareil, navigateur et adresse IP, collectés au moyen de cookies et de technologies similaires (voir la section 6). Base légale : consentement, article 6, paragraphe 1, point a) du RGPD et article 82 de la loi n° 78-17 du 6 janvier 1978. Les cookies strictement nécessaires sont déposés sans consentement, en application du même article 82.

Programme d'affiliation. Savoir si un visiteur est arrivé par l'un de nos partenaires (affiliés). Base légale : consentement, article 6, paragraphe 1, point a) du RGPD.

3. Destinataires

Dailyplay ne vend jamais de données. Seules les données nécessaires au fonctionnement de la boutique sont transmises :

• Shopify : la plateforme sur laquelle fonctionnent la boutique et la caisse.
• Prestataires de paiement de la caisse : Shopify Payments (notamment carte bancaire, Bancontact, Apple Pay, Google Pay et Shop Pay), PayPal et Klarna. En cas de paiement par PayPal ou Klarna, leurs propres politiques de confidentialité s'appliquent également.
• Stockhub et Avado : notre entrepôt et notre prestataire logistique, qui prépare et expédie la commande.
• Entrepôt partenaire pour les poupées grandeur nature : reçoit le nom et l'adresse lorsqu'une telle poupée est expédiée depuis cet entrepôt.
• DHL et UPS : livrent le colis et informent sur la livraison.
• Sendly : réceptionne et contrôle les retours.
• Microsoft (Microsoft 365) : notre messagerie électronique.
• Anthropic : le service d'intelligence artificielle pour les projets de réponse et le classement des retours clients (voir la section 2).
• Omnisend : envoie nos courriels et SMS, par exemple la lettre d'information.
• Pop Convert : affiche les fenêtres du site permettant de s'inscrire aux courriels.
• Kaching : gère le panier et les offres groupées du site.
• Loox : recueille et affiche les avis sur les produits et peut demander un avis après une commande.
• Tidio : le chat du site.
• Google (Google Analytics et Google Ads) : mesure l'utilisation du site et les résultats de nos publicités, en partie au moyen de Stape, un service de mesure côté serveur.
• GoAffPro : enregistre si un visiteur est arrivé par l'un de nos partenaires.
• Nos propres logiciels pour le formulaire de rétractation, la gestion et les analyses, hébergés chez Vercel, Supabase et Resend (envoi de courriels).
• Notre expert-comptable et les autorités, lorsque la loi l'exige.

Avec les prestataires qui traitent des données pour le compte de Dailyplay, des engagements de sécurité et de confidentialité sont conclus conformément à l'article 28 du RGPD.

4. Transferts hors de l'Union européenne

Certains destinataires traitent aussi des données en dehors de l'Espace économique européen, notamment aux États-Unis et au Canada. Ces transferts reposent uniquement sur une décision d'adéquation de la Commission européenne (article 45 du RGPD ; pour les États-Unis, uniquement pour les destinataires certifiés au titre du cadre de protection des données UE-États-Unis) ou sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du RGPD).

5. Durées de conservation

• Données de commande et de facturation : 7 ans, en raison de l'obligation légale de conservation du droit fiscal néerlandais. Pour toute commande d'un montant égal ou supérieur à 120 euros, l'écrit constatant le contrat est conservé dix ans à compter de la livraison (article L. 213-1 du code de la consommation).
• Données de la lettre d'information : jusqu'à la désinscription.
• Messages au service client et déclarations de retour : le temps nécessaire au traitement et aux éventuelles questions qui suivent.
• Données d'utilisation et cookies : la durée fixée pour chaque cookie (voir la section 6).

6. Cookies

Un cookie est un petit fichier que le navigateur enregistre lors de la visite du site. Lors de la première visite, un bandeau demande le consentement pour tous les cookies qui ne sont pas strictement nécessaires. Ce consentement peut être retiré à tout moment dans les réglages des cookies.

• Cookies strictement nécessaires, par exemple pour le panier, déposés par Shopify et Kaching.
• Cookies de mesure d'audience, qui mesurent l'utilisation du site, déposés par Shopify et Google Analytics.
• Cookies publicitaires, qui mesurent quelles publicités et quels courriels mènent à une visite ou à un achat, déposés par Google Ads, Omnisend et GoAffPro (le cookie GoAffPro est conservé 7 jours).
• Cookies du chat, des fenêtres d'inscription et des avis, déposés par Tidio, Pop Convert et Loox.

7. Caractère obligatoire des données

Le nom, l'adresse de livraison, l'adresse électronique et les données de paiement sont nécessaires pour passer commande. Sans elles, le contrat ne peut pas être conclu. Les autres données sont facultatives.

8. Absence de décision automatisée

Dailyplay ne prend aucune décision fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD. En cas de paiement par Klarna, Klarna peut effectuer sa propre vérification ; la politique de confidentialité de Klarna s'applique alors.

9. Droits des personnes concernées

Toute personne concernée dispose d'un droit d'accès (article 15 du RGPD), de rectification (article 16), d'effacement (article 17), de limitation du traitement (article 18) et à la portabilité de ses données (article 20). Un consentement donné peut être retiré à tout moment, pour l'avenir (article 7, paragraphe 3). Toute personne concernée peut également définir des directives relatives au sort de ses données après son décès (article 85 de la loi n° 78-17 du 6 janvier 1978). Les demandes sont à adresser à info@dailyplay.nl. Dailyplay répond dans un délai d'un mois et peut demander une preuve d'identité, par exemple l'adresse électronique utilisée pour la commande.

Droit d'opposition (article 21 du RGPD). Lorsque des données sont traitées sur la base de l'intérêt légitime de Dailyplay (article 6, paragraphe 1, point f), la personne concernée peut s'y opposer à tout moment pour des raisons tenant à sa situation particulière. Elle peut s'opposer à tout moment, et sans motif, à l'utilisation de ses données à des fins de prospection.

Réclamation (article 77 du RGPD). Toute personne concernée peut introduire une réclamation auprès d'une autorité de protection des données, notamment dans l'État membre de sa résidence habituelle, de son lieu de travail ou du lieu de la violation alléguée. En France, il s'agit de la CNIL (cnil.fr) ; en Belgique, de l'Autorité de protection des données (autoriteprotectiondonnees.be). L'autorité compétente pour Dailyplay est l'Autoriteit Persoonsgegevens néerlandaise (autoriteitpersoonsgegevens.nl).

10. Sécurité

Dailyplay protège les données par des mesures techniques et organisationnelles appropriées. Le site et la caisse utilisent une connexion chiffrée (https). Seules les personnes et les prestataires qui en ont besoin pour leur travail ont accès aux données des clients.

11. Modifications

Dailyplay adapte cette politique lorsque ses méthodes de travail ou la loi changent. La version en vigueur est celle publiée sur cette page.