Politique de confidentialité et de cookies

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via stittgallery.com (le « Site ») est Joanna Stitt, entrepreneur individuel exerçant sous le nom Stitt Gallery, Sierotki Marysi 19, 60-193 Poznań, Pologne, NIP : 7791984515, REGON : 544282589 (le « Responsable »). Contact pour les questions de données personnelles : joanna@stittgallery.com, tél. +48 501 40 90 20.

La présente politique décrit quelles données nous traitons, à quelles fins et sur quelle base juridique, pendant combien de temps, qui les reçoit et quels droits vous avez en vertu du règlement (UE) 2016/679 (RGPD).

2. Quelles données, pourquoi et sur quelle base juridique

• Demandes et correspondance (e-mail, téléphone, WhatsApp, échanges à la galerie) — nom, coordonnées, contenu du message, informations sur la pièce qui vous intéresse. Finalité : répondre à votre demande, préparer une offre, convenir d'une visite. Base juridique : art. 6, § 1, point b) RGPD (mesures précontractuelles prises à votre demande) et point f) (intérêt légitime : gestion de la correspondance). Durée : jusqu'à la fin de la correspondance, puis pendant le délai de prescription d'éventuelles réclamations.
• Commandes et ventes — données d'identification et d'adresse, données de livraison et de facturation, confirmation de paiement. Les paiements par carte et Google Pay sont traités par Stripe ; nous ne voyons ni ne conservons les données complètes de la carte. Finalité : conclusion et exécution du contrat de vente, livraison, traitement des réclamations et des rétractations, comptabilité. Base juridique : art. 6, § 1, point b) RGPD et, pour les obligations comptables et fiscales, point c). Durée : jusqu'à l'exécution du contrat et au règlement d'éventuelles réclamations ; pièces comptables et fiscales : 5 ans à compter de la fin de l'année fiscale concernée.
• Sécurité et fonctionnement du Site — données techniques de connexion (adresse IP, date et heure, adresse de la page, type de navigateur) dans les journaux du serveur de l'hébergeur. Finalité : assurer le fonctionnement et la sécurité du Site, détecter les abus. Base juridique : art. 6, § 1, point f) RGPD. Durée : selon la politique de l'hébergeur.
• Statistiques du Site (Google Analytics) — uniquement avec votre accord : identifiants en ligne (cookies), informations sur l'appareil et le navigateur, pages consultées, clics sur les liens e-mail, WhatsApp et téléphone. Finalité : comprendre l'usage du Site et l'améliorer. Base juridique : art. 6, § 1, point a) RGPD et art. 173 de la loi polonaise sur les télécommunications. Durée : selon notre paramètre de conservation dans Google Analytics (14 mois maximum).
• Publicité et mesure (Google Ads) — uniquement avec votre accord : identifiants publicitaires, informations sur le clic sur une annonce et l'action effectuée (demande, début de paiement). Finalité : mesurer l'efficacité des annonces et présenter nos pièces (y compris le remarketing). Base juridique : art. 6, § 1, point a) RGPD et art. 173 de la loi polonaise sur les télécommunications. Durée : jusqu'au retrait de l'accord ou à l'expiration des cookies (p. ex. _gcl_au — 90 jours).

La fourniture de données est facultative, mais nécessaire pour traiter les demandes et les commandes. Vous pouvez à tout moment donner, refuser ou retirer votre accord aux statistiques et à la publicité ; cela n'affecte pas votre utilisation du Site.

3. Destinataires et transferts hors de l'EEE

Les données peuvent être confiées ou communiquées aux prestataires dont nous utilisons les services : l'hébergeur du Site (Netlify, Inc.), le prestataire de redirection d'e-mails (ImprovMX), le prestataire de paiement (Stripe Payments Europe, Ltd.), le fournisseur WhatsApp (Meta Platforms Ireland Ltd.) lorsque vous l'utilisez vous-même, Google (Google Ireland Limited / Google LLC) pour les statistiques et la publicité — uniquement après votre accord, les transporteurs et coursiers dans la mesure nécessaire à la livraison, ainsi que les prestataires de services comptables, juridiques et informatiques. Nous ne vendons pas les données.

Certains de ces prestataires sont établis aux États-Unis ou y traitent des données. Les transferts reposent sur la décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework) pour les entreprises participantes ou sur des clauses contractuelles types.

4. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, ainsi que d'un droit d'opposition au traitement fondé sur l'intérêt légitime. Lorsque le traitement repose sur votre accord, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement antérieur — cliquez sur « Paramètres des cookies » en bas du Site ou écrivez à l'adresse e-mail du Responsable.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle : le Président de l'Office de protection des données personnelles (UODO), ul. Stawki 2, 00-193 Varsovie, Pologne (ou l'autorité compétente du lieu de votre résidence habituelle dans un autre pays de l'UE).

5. Cookies et technologies similaires

• Essentiels / fonctionnels (sans accord) : stittgallery-theme (votre thème de couleurs) et sg_consent_v1 (votre choix de consentement, conservé jusqu'à 6 mois) — stockés dans le localStorage de votre navigateur.
• Statistiques (avec accord) : cookies Google Analytics, notamment _ga et _ga_* (jusqu'à 2 ans).
• Publicité (avec accord) : cookies Google Ads, notamment _gcl_au (jusqu'à 90 jours) et d'autres cookies Google servant à la mesure des conversions et au remarketing.

Tant que vous n'avez pas donné votre accord, aucun script Google Analytics ni Google Ads n'est chargé. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas du Site. Vous pouvez aussi supprimer ou bloquer les cookies dans les paramètres de votre navigateur.

6. Profilage

Le Responsable ne prend à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative. La publicité affichée avec votre accord (p. ex. remarketing) peut impliquer un profilage réalisé par Google, tel que décrit dans sa politique de confidentialité.

7. Modifications de la présente politique

Nous pouvons modifier cette politique, par exemple en cas d'évolution de la loi ou des services utilisés. La version en vigueur est toujours disponible sur cette page. La version polonaise fait foi ; les versions dans d'autres langues sont fournies à titre informatif.