Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

  1. Responsable du traitement et coordonnées

Le responsable des traitements décrits dans cette Politique pour Kremira est RÉVÉSZ MÁRK KRISZTIÁN E.V., numéro d'immatriculation 61635670 (le « Vendeur »), exerçant sous le nom Kremira. Cette Politique couvre les consommateurs achetant auprès de Kremira (« Acheteurs ») et toutes les autres personnes dont le Vendeur traite les données personnelles, notamment les visiteurs de la boutique et les personnes qui adressent des demandes (chacune une « Personne concernée »).

Adresse du siège : Gyergyó utca 8/a, 1182 Budapest, Hongrie
E-mail : info@kremira.com
Sites web : kremira.de et kremira.com

  1. Données, finalités et bases juridiques

Le Vendeur reçoit les informations fournies par les Personnes concernées, celles générées lors de l'utilisation de sa boutique Shopify, les mises à jour pertinentes de ses prestataires concernant les paiements, livraisons et retours, ainsi que les coordonnées de livraison d'autres destinataires fournies par les Acheteurs.

Réception et exécution des commandes, traitement des paiements, livraison, rétractation et demandes liées à un achat
Données utilisées : nom, e-mail, numéro de téléphone lorsqu'il est fourni ou nécessaire à la livraison, adresses de facturation et de livraison, produits commandés, mode et état du paiement, dossiers de commande, livraison et retour, correspondance.
Base juridique : exécution d'un contrat ou mesures précontractuelles demandées par la Personne concernée.

Mise à disposition d'un compte client facultatif
Données utilisées : nom, e-mail, coordonnées, historique des commandes, identifiants du compte, informations d'authentification et préférences.
Base juridique : exécution du service de compte demandé.

Livraison à un destinataire désigné par l'Acheteur
Données utilisées : nom du destinataire, adresse de livraison et coordonnées nécessaires à la livraison, fournis par l'Acheteur.
Base juridique : intérêt légitime du Vendeur à exécuter les instructions de livraison de l'Acheteur.

Émission de factures, déclarations fiscales et traitement des réclamations et demandes légales
Données utilisées : données de facturation et des factures, relevés de transactions, correspondance pertinente et informations sur la réclamation ou la demande.
Base juridique : respect des obligations légales.

Réponse aux autres demandes
Données utilisées : coordonnées et informations contenues dans le message de la Personne concernée.
Base juridique : intérêt légitime du Vendeur à répondre aux demandes et à fournir une assistance client.

Sécurisation de la boutique, prévention de la fraude et constatation, exercice ou défense de droits en justice
Données utilisées : données pertinentes de commande et de paiement, adresse IP, informations sur le navigateur et l'appareil, identifiants techniques, événements de sécurité et correspondance.
Base juridique : intérêts légitimes du Vendeur à maintenir une boutique sécurisée, prévenir la fraude et protéger ses droits.

Abonnements à la newsletter et communications demandées par les Personnes concernées
Données utilisées : adresse e-mail, préférences d'abonnement et preuve du consentement.
Base juridique : consentement.

Cookies non essentiels, analyse, personnalisation et publicité personnalisée via Shopify, lorsqu'ils sont utilisés
Données utilisées : identifiants de cookies et d'appareils, données de navigation et d'interaction, choix de consentement et informations pertinentes d'achat.
Base juridique : consentement lorsqu'il est requis.

Les données nécessaires au traitement, à la facturation et à la livraison d'une commande doivent être fournies pour permettre au Vendeur d'exécuter l'achat et ses obligations légales. À défaut, il peut être dans l'impossibilité d'accepter ou d'exécuter la commande. L'abonnement à la newsletter et le consentement au suivi non essentiel sont facultatifs.

Les données d'authentification du paiement sont gérées par Shopify Payments et ses prestataires de paiement. Le Vendeur reçoit les informations nécessaires à la gestion de la commande, notamment l'état du paiement et les détails pertinents de la transaction ou du moyen de paiement.

  1. Destinataires

Le Vendeur communique les données nécessaires au service concerné aux destinataires suivants :

  • Shopify International Limited, les entités Shopify et les sous-traitants ultérieurs concernés : hébergement, passage en caisse, opérations techniques et services Shopify décrits ci-dessous.

  • Shopify Payments, ses prestataires de paiement et les banques ou réseaux de paiement concernés : traitement et authentification des paiements, prévention de la fraude et remboursements. Les prestataires peuvent aussi être responsables indépendants du traitement pour leurs obligations réglementaires et autres finalités propres. Leurs notices de confidentialité décrivent ces traitements ; consultez la liste des prestataires de paiement Shopify : https://www.shopify.com/legal/processor-list.

  • KBOSS.hu Kft., exploitant Számlázz.hu : création des factures et déclarations légales associées.

  • Webshippy Magyarország Kft. et ses prestataires de livraison : emballage, expédition, livraison et gestion des retours.

  • Autorités fiscales et autres autorités compétentes, et conseillers professionnels si nécessaire : respect des obligations légales et constatation, exercice ou défense de droits en justice.

Les prestataires agissant en qualité de sous-traitants traitent les données selon des accords appropriés. Un prestataire responsable indépendant du traitement est responsable de ses propres traitements et de sa notice de confidentialité.

  1. Shopify Network Intelligence et cookies

Shopify Network Intelligence est activé sur la boutique du Vendeur. Shopify combine les informations sur les interactions des Personnes concernées avec cette boutique, d'autres marchands et Shopify afin de fournir des Services améliorés, notamment pour la sécurité, l'amélioration de l'activité, la personnalisation et la publicité. Les informations sont partagées avec Shopify et les partenaires concernés, qui peuvent se trouver dans d'autres pays. Shopify agit en qualité de responsable du traitement pour ses propres traitements effectués à ces fins.

Les finalités, bases juridiques, durées de conservation et droits relatifs à Shopify sont décrits dans sa Politique de confidentialité des consommateurs : https://www.shopify.com/legal/privacy/consumers. Les Personnes concernées peuvent exercer les droits applicables, notamment l'opposition et le retrait du consentement, via le Portail de confidentialité Shopify : https://privacy.shopify.com/en.

Les cookies strictement nécessaires et technologies similaires permettent notamment le panier, le passage en caisse, la sécurité et la mémorisation des choix de confidentialité. Les traitements indispensables à ces fonctions reposent, selon les cas, sur la nécessité contractuelle ou l'intérêt légitime du Vendeur à fournir une boutique fonctionnelle et sécurisée.

Les finalités et durées de validité des cookies Shopify sont décrites dans la section « Merchant storefronts » de sa Politique relative aux cookies : https://www.shopify.com/uk/legal/cookies. Les cookies utilisés dépendent des fonctionnalités et des choix de consentement de la Personne concernée.

Le suivi non essentiel, notamment la publicité personnalisée fondée sur l'activité auprès de la boutique, d'autres marchands et Shopify, n'est utilisé qu'avec le consentement requis par la loi applicable. Les Personnes concernées peuvent le refuser, modifier ou retirer leurs choix via les préférences de cookies du pied de page, sous « Conditions et politiques », ou les commandes correspondantes dans la langue choisie. Le retrait n'affecte pas les traitements licites antérieurs.

Le consentement à la newsletter peut être retiré via le lien de désabonnement d'une newsletter ou en contactant info@kremira.com.

  1. Transferts internationaux

Shopify et ses prestataires peuvent traiter des données hors de l'Espace économique européen, notamment au Canada et aux États-Unis. Les transferts reposent sur les décisions d'adéquation applicables ou des garanties appropriées, telles que les règles d'entreprise contraignantes approuvées de Shopify ou les clauses contractuelles types de la Commission européenne.

Les garanties de Shopify sont présentées dans son Avenant relatif au traitement des données : https://www.shopify.com/legal/dpa. Les Personnes concernées peuvent contacter le Vendeur à info@kremira.com pour obtenir des informations ou une copie des garanties applicables aux traitements du Vendeur.

  1. Conservation

  • Profils des comptes clients : tant que le compte reste ouvert et que les données sont nécessaires au service demandé. À la fermeture, les données du profil sont supprimées, sauf si elles doivent être conservées dans un dossier de commande, fiscal, de réclamation ou de droits en justice selon les critères ci-dessous.

  • Commandes et demandes associées : pour l'exécution et autant que nécessaire pendant le délai de prescription applicable ; en Hongrie, le délai contractuel général est de cinq ans à compter de l'exigibilité de la créance. Les documents nécessaires à un litige sont conservés jusqu'à sa résolution définitive et la fin de tout délai d'exécution applicable.

  • Factures et documents fiscaux : jusqu'à la fin du délai légal de conservation. Selon la règle fiscale générale hongroise, il s'agit du délai de prescription de l'établissement de l'impôt, normalement cinq ans après la fin de l'année civile où la déclaration, notification ou paiement était dû, sous réserve des prolongations légales et de toute règle imposant une conservation plus longue.

  • Dossiers et réponses relatifs aux réclamations légales des consommateurs, à la conformité et aux garanties : trois ans, ou davantage si une obligation légale distincte ou un recours en cours l'exige.

  • Autres demandes : jusqu'à leur résolution et celle des suites nécessaires, sauf si la correspondance doit être conservée comme dossier de commande, réclamation ou droits en justice selon les délais ci-dessus.

  • Données de newsletter : jusqu'au désabonnement ou au retrait du consentement. Une preuve limitée de consentement ou de suppression peut être conservée si nécessaire pour démontrer la conformité et respecter le retrait.

  • Données de cookies : pendant la session ou la durée de validité du cookie indiquée dans la Politique Shopify liée ci-dessus. Les informations de sécurité intégrées à un dossier de commande, incident ou droits en justice suivent les critères correspondants ci-dessus. La conservation par Shopify des données techniques et autres qu'il contrôle indépendamment est décrite dans sa Politique de confidentialité des consommateurs.

Les données sont supprimées ou anonymisées lorsque la finalité et la durée de conservation prennent fin.

  1. Droits des Personnes concernées

Selon le RGPD et ses conditions, les Personnes concernées peuvent demander l'accès, la rectification, l'effacement, la limitation et la portabilité des données. Elles peuvent s'opposer aux traitements fondés sur l'intérêt légitime, y compris au profilage associé, et à tout moment au marketing direct. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans affecter la licéité des traitements antérieurs.

Les demandes peuvent être adressées au Vendeur à info@kremira.com. En cas de doute raisonnable sur l'identité, le Vendeur peut demander les informations nécessaires à sa vérification. Il répond sans retard injustifié et dans un délai d'un mois ; toute prolongation autorisée pouvant aller jusqu'à deux mois supplémentaires sera expliquée dans le premier mois.

Les Personnes concernées peuvent déposer une réclamation auprès d'une autorité de contrôle compétente, notamment dans leur pays de résidence habituelle ou de travail, ou au lieu de la violation présumée. L'autorité hongroise du Vendeur est Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) : 1055 Budapest, Falk Miksa utca 9–11., Hongrie ; e-mail : ugyfelszolgalat@naih.hu; site web : https://www.naih.hu.

  1. Vérifications automatisées des paiements et de la fraude

Le Vendeur n'applique pas de règles automatisées distinctes pour annuler les commandes ou bloquer les Acheteurs. Shopify Payments et les prestataires concernés utilisent des contrôles automatisés d'autorisation du paiement et de fraude. Ils évaluent les informations disponibles sur les commandes, facturations, paiements, appareils et réseaux afin de détecter les échecs de sécurité, incohérences et schémas de transaction associés à la fraude. Ils peuvent imposer une authentification supplémentaire, entraîner un refus du paiement ou empêcher l'achat.

Lorsque l'article 22 du RGPD s'applique à une décision exclusivement automatisée ayant des effets juridiques ou d'importance similaire, les Personnes concernées disposent des droits légaux applicables, dont l'intervention humaine, l'expression de leur point de vue et la contestation de la décision. Les demandes concernant les traitements du Vendeur peuvent être envoyées à info@kremira.com. Lorsqu'un prestataire de paiement est responsable indépendant du traitement, sa propre notice de confidentialité et ses procédures d'exercice des droits s'appliquent également.

  1. Modifications

Le Vendeur met à jour cette Politique lorsque ses traitements changent, fournit les notifications et recueille les nouveaux consentements requis par la loi. La version actuelle et sa date de mise à jour sont publiées sur ses sites web.