Politique de confidentialité

2. Catégories et sources des données

Nous ne traitons que les données pertinentes pour le service concerné, dans le respect de la minimisation. Les catégories habituelles sont :

Sources des données

• les informations fournies lors d’une commande, d’une inscription, d’un abonnement à la newsletter, d’une alerte de stock ou d’un contact ;
• les données générées par l’exécution du contrat, le paiement, l’expédition, le retour ou la réclamation ;
• les données techniques produites lors de l’utilisation du site ;
• les confirmations et statuts transmis par les transporteurs, prestataires de paiement et autres partenaires de la commande.

3. Finalités et bases juridiques

Le tableau présente les principales finalités, les données usuelles et les bases juridiques de l’article 6 du RGPD. Plusieurs bases peuvent s’appliquer à une même situation.

Lorsque nous invoquons un intérêt légitime, nous évaluons la nécessité, la proportionnalité et l’impact sur vos droits. Des informations sur la mise en balance sont disponibles sur demande. La prospection directe fait l’objet d’un droit d’opposition spécifique à tout moment.

4. Données obligatoires et facultatives

Les champs obligatoires du parcours de commande sont nécessaires pour conclure et exécuter le contrat, livrer, recevoir le paiement ou respecter la loi. Sans eux, nous pouvons être dans l’impossibilité d’accepter ou d’exécuter la commande.

La création d’un compte, la newsletter, les cookies facultatifs, les choix marketing et la plupart des informations de profil sont facultatifs. Le refus ou le retrait du consentement n’empêche pas un achat normal.

5. Destinataires et prestataires

Nous ne communiquons les données que dans la mesure nécessaire et selon le rôle de chaque destinataire. Le partenaire exact dépend du transport, du paiement, du pays et des fonctions activées.

Nous concluons les accords requis avec nos sous-traitants. Certains destinataires, notamment banques, transporteurs ou établissements de paiement, peuvent être responsables autonomes pour leurs propres activités. Des informations plus précises sont disponibles sur demande.

6. Transferts hors UE/EEE

Nous privilégions les traitements dans l’UE/EEE. Certains services cloud, de sécurité, d’analyse ou de publicité peuvent toutefois impliquer un accès ou un transfert vers un pays tiers. Nous vérifions alors le mécanisme de transfert et les mesures complémentaires appropriées.

Le transfert peut notamment reposer sur une décision d’adéquation, le cadre UE–États-Unis pour un destinataire certifié, les clauses contractuelles types ou une autre garantie du RGPD. Vous pouvez demander par e-mail une copie de la garantie ou les indications permettant de la consulter.

7. Durées de conservation

Nous n’appliquons pas une date unique d’effacement. Les données sont conservées aussi longtemps que nécessaire pour la finalité, les obligations légales et la défense des droits. À titre indicatif :

Commandes et documents comptables

pendant la durée imposée par les règles fiscales et comptables, généralement jusqu’à 10 ans ;

Commandes, réclamations et droits en justice

pendant l’exécution puis en principe pendant les délais de prescription et de garantie applicables ;

Compte client

tant qu’il existe, puis uniquement dans la mesure requise par la loi ou la défense de droits ;

Newsletter et marketing

jusqu’au désabonnement, à l’opposition ou au retrait du consentement ; la preuve du consentement et la liste d’opposition peuvent être conservées si nécessaire ;

Journaux techniques et de sécurité

généralement de quelques jours à 24 mois selon la finalité, le risque et la configuration ;

Cookies et identifiants en ligne

selon les durées indiquées dans la politique relative aux cookies.

Pour fixer une durée, nous tenons compte de la finalité, des obligations d’archivage, de la prescription, du risque de litige, de la sécurité et de la minimisation. Les sauvegardes sont supprimées selon leur rotation normale.

8. Cookies, newsletter et prospection

Les cookies et technologies similaires sont utilisés selon leur finalité et vos choix. Les outils facultatifs d’analyse et de marketing ne sont activés qu’après le consentement requis. La liste actuelle et le réglage des choix figurent dans la Politique relative aux cookies.

Nous envoyons la newsletter après inscription et vérification de l’e-mail, ou aux clients existants uniquement lorsque la loi nationale l’autorise. Chaque message commercial permet de se désabonner. Le retrait ou l’opposition n’affecte pas les traitements nécessaires à une commande.

9. Décisions automatisées et profilage

Nous ne prenons pas de décision individuelle exclusivement automatisée au sens de l’article 22 du RGPD produisant des effets juridiques ou similaires. De simples recommandations, mesures de campagne ou segmentations ne constituent pas en elles-mêmes une telle décision ; le profilage en ligne facultatif dépend de vos choix de consentement.

10. Vos droits

Sous réserve des conditions du RGPD, vous pouvez :

• obtenir confirmation du traitement, accès et copie ;
• faire rectifier les données inexactes et compléter les données incomplètes ;
• demander l’effacement ou la limitation lorsque les conditions légales sont réunies ;
• recevoir les données dans un format portable lorsque ce droit s’applique ;
• retirer votre consentement à tout moment sans affecter les traitements antérieurs licites ;
• vous opposer aux traitements fondés sur l’intérêt légitime ;
• ne pas faire l’objet d’une décision exclusivement automatisée interdite ;
• introduire une réclamation auprès d’une autorité de contrôle compétente.

11. Exercice des droits et réclamation

Envoyez votre demande à info@tipidi.cz. Précisez le droit exercé et fournissez les éléments permettant de vous identifier raisonnablement. En cas de doute justifié, nous pouvons demander une vérification complémentaire proportionnée, sans collecter plus que nécessaire.

Nous répondons sans retard injustifié, normalement dans un délai d’un mois. Pour une demande complexe, le RGPD permet une prolongation de deux mois supplémentaires ; nous vous en informerons à temps avec les motifs. Les demandes sont en principe gratuites, sous réserve des exceptions prévues par le RGPD.

Vous pouvez également saisir l’autorité d’un autre État membre, notamment dans votre lieu de résidence habituelle, de travail ou du manquement allégué. Les affaires transfrontalières sont traitées via les mécanismes de coopération du RGPD.

12. Sécurité, modifications et contact

Nous appliquons des mesures techniques et organisationnelles adaptées au risque : connexions chiffrées, contrôle des accès, séparation des rôles, mises à jour, sauvegardes, surveillance et procédure de gestion des incidents. Aucun système ne peut être garanti absolument sûr.

Nous pouvons mettre cette politique à jour lors de changements de services, partenaires, technologies ou règles. La version et la date actuelles resteront disponibles ici ; les changements importants seront signalés de manière appropriée.

Entrée en vigueur: 12. 7. 2026.