Adatkezelési tájékoztató
En vigueur depuis le 09/09/2026. Version 2026-09-09.
Milyen személyes adatot kezelünk, milyen célból és meddig, kinek adjuk át, és milyen jogai vannak.
1. Le responsable du traitement et le contact protection des données
Responsable du traitement: AppForge Solution Korlátolt Felelősségű Társaság, représenté par: Boncz Bálint, gérant, siège social: 8992 Bagod, Vasút utca 7., adresse du service client et adresse postale: 1054 Budapest, Szabadság tér 7. (Bank Center), numéro d'immatriculation: 20-09-079415, numéro fiscal: 32672886-2-20, courriel: [email protected], téléphone: +36 30 583 1091. Pour toute question de protection des données et pour exercer vos droits, écrivez à [email protected].
Aucun délégué à la protection des données n'a été désigné: le responsable n'est pas un organisme public, ne traite pas de catégories particulières de données à grande échelle, et le suivi des visiteurs repose sur le consentement, sans être régulier ni à grande échelle (RGPD art. 37). La décision est consignée dans le registre des activités de traitement et réexaminée au fur et à mesure de la croissance de l'activité.
2. Notions en bref
Une donnée personnelle est toute information qui vous identifie ou vous rend identifiable. Le traitement est toute opération sur des données personnelles (collecte, conservation, transmission, effacement). Un sous-traitant traite des données pour notre compte et sur nos instructions. Un responsable de traitement indépendant traite des données pour ses propres finalités et sous sa propre responsabilité (par exemple le prestataire de paiement dans le cadre de ses propres obligations financières).
3. Quelles données, pourquoi, sur quelle base et combien de temps
| Finalité | Données | Base juridique | Conservation |
|---|---|---|---|
| Exécution de la commande et du contrat | nom, courriel, téléphone, adresses de livraison et de facturation, données de commande, version acceptée des conditions | exécution du contrat, RGPD art. 6, par. 1, b) | 5 ans à compter de l'exécution (prescription de droit commun) |
| Facturation et comptabilité | nom et adresse de facturation, numéro fiscal, lignes, montant, mode de paiement | obligation légale, RGPD art. 6, par. 1, c), loi comptable hongroise | 8 ans |
| Compte et connexion | courriel, empreinte du mot de passe ou clé publique passkey, lien de connexion, identifiant de compte Google, Facebook ou Apple, adresses enregistrées, historique des commandes | exécution du contrat | jusqu'à la suppression du compte |
| Panier et session de paiement | contenu du panier, données commencées au paiement, identifiant de cookie | mesures précontractuelles, RGPD art. 6, par. 1, b) | cookie du panier 30 jours; la session de paiement est supprimée après 48 heures d'inactivité |
| Courriels de rappel de panier et de paiement | adresse électronique saisie au paiement, contenu du panier | intérêt légitime, RGPD art. 6, par. 1, f), avec un lien de désinscription dans chaque message | au plus 7 jours à compter de l'abandon |
| Déclarations de rétractation | nom, courriel, référence de commande, texte de la déclaration, moment de l'envoi, accusé de réception | obligation légale, directive 2011/83/UE transposée | jusqu'à la prescription; sur demande d'effacement, les données personnelles sont occultées et le fait de la déclaration conservé |
| Retours, conformité et garantie | données de commande, description et photographies du défaut, numéro de série, procès-verbal, historique des réparations, certificat de garantie | obligation légale au titre des règles hongroises de garantie et de traitement des réclamations | procès-verbal 3 ans; certificat jusqu'à la fin de la garantie plus la prescription |
| Traitement des réclamations | contenu de la réclamation, coordonnées, procès-verbal, réponse | obligation légale au titre du droit hongrois de la consommation | 3 ans |
| Lettre d'information | courriel, moment de l'inscription et de la confirmation, adresse IP | consentement, RGPD art. 6, par. 1, a) | jusqu'à la désinscription; ensuite une empreinte de l'adresse est conservée sur une liste de blocage pour ne plus jamais écrire |
| Notifications SMS et navigateur sur la commande | numéro de téléphone, identifiant de notification | consentement | jusqu'au retrait |
| Avis et questions | nom indiqué (affiché avec l'avis), courriel, avis et photographies, caractère vérifié de l'achat | contrat (invitation à laisser un avis) et consentement | pendant la publication; sur demande, le nom de l'auteur est retiré |
| Courriel d'invitation à laisser un avis après la livraison | courriel, produit acheté | consentement donné au paiement, RGPD art. 6, par. 1, a) | jusqu'à l'envoi de l'invitation, au plus la durée de conservation de la commande |
| Programme de fidélité | identifiant de compte, points et opérations | exécution du contrat | jusqu'à la suppression du compte |
| Cartes cadeaux | nom de l'acheteur et du destinataire, courriel du destinataire, message personnel, code | exécution du contrat | jusqu'à l'utilisation, puis jusqu'à la prescription |
| Alertes de stock et de prix | courriel, produit suivi | consentement | jusqu'à l'envoi de l'alerte ou au retrait |
| Assistant cadeaux | réponses données (préférences, budget, occasion) | consentement | jusqu'à la fin de la session; en cas de résultat envoyé par courriel, jusqu'à son envoi |
| Statistiques, marketing et personnalisation | identifiants de cookies, données de l'appareil, produits consultés, identifiants de clic (gclid, fbclid, ttclid), fait du consentement | consentement, RGPD art. 6, par. 1, a), règles ePrivacy | la durée indiquée dans la notice sur les cookies; événements de mesure 180 jours, journal d'envoi 400 jours |
| Mesure des conversions côté serveur | identifiant de commande, courriel et téléphone hachés, identifiant de clic | consentement; rien n'est envoyé sans lui | journal d'envoi 400 jours |
| Programme d'affiliation | identifiant de clic, identifiant de commande, commission | intérêt légitime, RGPD art. 6, par. 1, f) | identifiant de clic 180 jours; l'écriture de règlement comme pièce comptable 8 ans |
| Prévention de la fraude et journaux de sécurité | adresse IP, données du navigateur, profil de commande, connexions échouées | intérêt légitime, RGPD art. 6, par. 1, f) | 1 an |
| Preuve de la décision sur les cookies et le consentement | décision, moment, version de la notice, adresse IP, identifiant du navigateur | obligation légale, RGPD art. 7, par. 1 | la validité de la décision (365 jours) plus 5 ans |
| Journal des demandes des personnes concernées | demande, réponse, mode de vérification de l'identité | obligation légale, RGPD art. 12 | 5 ans |
| Correspondance avec le service client | nom, courriel, téléphone, objet | exécution du contrat ou intérêt légitime | 5 ans après la clôture |
La fourniture des données nécessaires à une commande est une condition de la conclusion du contrat; les finalités fondées sur le consentement (lettre d'information, invitation à laisser un avis, cookies, assistant cadeaux) ne le sont pas, et vous pouvez acheter sans elles. Lorsqu'une demande d'effacement rencontre une obligation de conservation (factures 8 ans, dossiers de réclamation 3 ans, données de commande jusqu'à la prescription), le compte est anonymisé et les données sont conservées séparément à cette seule fin.
4. Destinataires: sous-traitants et responsables indépendants
Nos sous-traitants n'agissent que sur nos instructions, et un contrat de sous-traitance nous lie à chacun d'eux. La liste est celle en vigueur à la date d'effet; un changement est publié comme nouvelle version de la présente politique.
- Paiement : Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande) pour les paiements par carte, Apple Pay, Google Pay et Link ; les données de carte ne sont transmises qu'à Stripe, la boutique ne les voit ni ne les conserve jamais.
- Livraison (nom, adresse, téléphone, courriel pour la remise): GLS General Logistics Systems Hungary Kft., Magyar Posta Zrt. (MPL), FoxPost Zrt.; les transporteurs sont aussi responsables indépendants pour la remise elle-même.
- Facturation : Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet, Hongrie) pour émettre la facture et la déclarer à l'administration fiscale hongroise.
- Hébergement et exploitation: RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (RackForest Zrt.), 1132 Budapest, Victor Hugo utca 11. 5. em. B05001., [email protected], https://rackforest.com. Diffusion de contenu et filtrage de sécurité: Cloudflare, Inc. (San Francisco, États-Unis), sur la base du cadre de protection des données UE-États-Unis et de clauses contractuelles types. Le moteur de recherche (Typesense) et les notifications en temps réel fonctionnent sur nos propres serveurs.
- Envoi de courriels et de SMS: les courriels transactionnels et marketing sont acheminés par le prestataire d'envoi de courriels en service à ce moment, les notifications SMS par le prestataire SMS en service à ce moment; le nom et le siège actuels de chacun sont communiqués sur demande à [email protected].
- Statistiques et mesure publicitaire, uniquement avec consentement: Google Ireland Ltd. (Google Analytics 4, Google Ads, Consent Mode), Meta Platforms Ireland Ltd. (Meta Pixel et Conversions API), TikTok Technology Ltd. (TikTok Pixel et Events API), Microsoft Ireland Operations Ltd. (Microsoft Advertising UET), Pinterest Europe Ltd., chacun uniquement là où nous avons activé la plateforme; la notice sur les cookies indique toujours les prestataires réellement actifs.
- Programme d'affiliation: le réseau d'affiliation Dognet, sur la seule base de l'identifiant de clic et du montant de la commande.
- Intelligence artificielle: les réponses données dans l'assistant cadeaux sont transmises au fournisseur de modèle de langage configuré (OpenAI, L.L.C., États-Unis par défaut) pour produire des suggestions; aucun nom, courriel ni donnée de commande n'y est joint, et nous vous prions de ne pas saisir de données personnelles dans le champ libre. Les descriptions de produits et les contenus sont produits sans données clients.
- Autorités et tribunaux lorsque la loi l'exige; notre comptable et notre conseil juridique dans le cadre de leurs missions.
5. Transferts hors de l'EEE
Avec Google, Meta, Microsoft, Cloudflare et OpenAI, des données peuvent atteindre les États-Unis; la base est la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis et les clauses contractuelles types (CCT). Avec TikTok, la base est constituée des clauses contractuelles types et des garanties complémentaires du prestataire. Une copie des garanties d'un prestataire est disponible sur demande.
6. Décisions automatisées et profilage
Nous ne prenons aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière similaire. Les recommandations de produits, les suggestions de l'assistant cadeaux et l'éligibilité aux codes de réduction suivent des règles simples fondées sur les données fournies et peuvent toujours être ignorées. Lors de l'autorisation d'un paiement, le prestataire de paiement (Stripe) effectue son propre contrôle antifraude, qui peut refuser une transaction ; cela n'affecte pas la conclusion du contrat, et la commande peut être réglée par un autre mode de paiement.
7. Vos droits et leur exercice
- Accès: vous pouvez demander quelles données nous détenons sur vous et en recevoir une copie. L'export des données peut aussi être lancé depuis votre compte.
- Rectification: vous pouvez faire corriger une donnée inexacte; les données du compte se modifient directement.
- Effacement: vous pouvez demander la suppression du compte depuis le compte lui-même, avec un lien de confirmation par courriel. Les données de facturation sont conservées 8 ans, les dossiers de réclamation 3 ans et les données de commande jusqu'à la prescription; ils sont isolés et le compte est anonymisé.
- Limitation et opposition: vous pouvez vous opposer à tout moment aux traitements fondés sur l'intérêt légitime (rappels de panier, prévention de la fraude, programme d'affiliation).
- Portabilité: vous pouvez exporter vos données depuis votre compte dans un format lisible par machine.
- Retrait du consentement: pour la lettre d'information dans le pied de chaque message, pour les cookies avec le lien « Réglages des cookies » en bas de page, pour les autres consentements dans le compte ou par courriel. Le retrait n'affecte pas la licéité du traitement antérieur.
Nous répondons à une demande sans retard injustifié et au plus tard sous 30 jours; pour des demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois, ce dont nous vous informons dans les 30 jours suivant la réception. Adressez la demande à [email protected] ou par courrier à l'adresse du service client.
8. Sécurité
Les données transitent par une connexion chiffrée (HTTPS), les mots de passe sont conservés sous forme d'empreintes à sens unique, et les données de carte n'atteignent jamais nos systèmes. L'accès est limité par rôle et les accès du personnel sont journalisés. En cas de violation de données personnelles, nous notifions l'autorité de contrôle sous 72 heures et, si la violation est susceptible de vous exposer à un risque élevé, nous vous informons aussi.
9. Réclamations
Si vous estimez que nous traitons vos données de manière illicite, écrivez-nous d'abord. Vous pouvez saisir l'autorité de contrôle hongroise (Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), adresse: 1055 Budapest, Falk Miksa utca 9-11., adresse postale: 1363 Budapest, Pf.: 9., téléphone: +36 1 391 1400, courriel: [email protected], site: https://naih.hu) ou l'autorité de contrôle du pays où vous résidez, et vous pouvez agir en justice.
10. Enfants
La boutique ne s'adresse pas aux enfants de moins de 16 ans. Seule une personne âgée d'au moins 16 ans peut s'inscrire à la lettre d'information, ce qu'une déclaration distincte confirme au moment de payer. Si nous apprenons que nous détenons des données d'un enfant de moins de 16 ans sans le consentement d'un parent, nous les effaçons.
11. Modifications et versions
La présente politique s'applique à compter du 2026-09-09, version 2026-09-09. Une modification est publiée comme nouvelle version; les versions antérieures restent disponibles sur cette page, et la commande conserve l'identifiant de la version en vigueur lors de sa passation.